1、建立完善的法人治理結構的銀行組織架構。首先，通過產權改革、股份制改造，建立和完善股東代表大會、董事會、監(jiān)事會，使各項權力得以合理配置；通過建立制衡與問責機制，改變我國國有商業(yè)銀行治理結構中仍存在的所有權單一及虛置、組織結構行政性、激勵機制不健全、內部人控制所引發(fā)的道德風險等一系列問題，達到分權制衡和對經營者多層控制約束的目的。其次，強化一級法人制度，突出一級法人在內部控制體系中的主導作用，明確各分支機構、各部門在銀行的組織結構和內部控制體系中所承擔的角色。三是完善授權授信制度，根據經營行的經營管理水平、風險控制能力、制度執(zhí)行以及資產等狀況，按類型、檔次、額度等指標實行差別化授權制并進行連續(xù)、有效的監(jiān)督。四是在嚴密科學的崗位分工、明確的工作職責和業(yè)務操作規(guī)程的基礎上，健全決策風險約束機制和責任人制度，從制度、程序上對決策行為進行約束，對高級管理人員的任免、獎懲直接與經營風險掛鉤。五是改革現有銀行組織機構，按照區(qū)域原則或規(guī)模效益原則進行重組，適當收縮分支機構，減少管理層次，實現機構扁平化和業(yè)務垂直化管理。
    2、全面防范風險，推進內部控制體系標準化。首先，要從主要控制和管理信貸業(yè)務風險向全面控制和管理各類業(yè)務風險轉變，從制度防范風險向程序防范風險、技術防范風險等方面轉變，真正從組織機構和人員上保障風險評估活動的連續(xù)性和完整性。其次，要努力推進內部控制體系的標準化。對現有的內部控制制度、程序、方法進行整合、梳理、優(yōu)化，同時積極引進國外商業(yè)銀行構建內部控制體系的先進理念、方法和機制，對內部控制人員、職能和流程加以規(guī)范和統(tǒng)一，便于執(zhí)行和操作，以將控制機制滲透到每項業(yè)務活動中，從而形成一個動態(tài)的、能夠持續(xù)改進的風險控制體系平臺。第三，盡快構建風險評估和預警模型，為風險管理提供科學的支撐，并提高風險管理工作的精細化程度。第四，加強對計算機系統(tǒng)風險的控制，形成一套有效的內部電子監(jiān)督和牽制系統(tǒng)，保障計算機存儲備份數據的精確性、完整性和安全性。
    3、建立有效的銀行管理信息系統(tǒng)和業(yè)務信息系統(tǒng)。建立和完善銀行管理信息系統(tǒng)和業(yè)務信息系統(tǒng)，不僅可以實現信息資源的共享，而且通過數據庫、模型庫、方法庫去實現快速、準確、合理的預測和分析，給予內部控制豐富的信息資源和終的決策支持。同時使管理層通過信息傳導機制及時發(fā)現橫向各部門，縱向各單位內部控制過程中的問題并采取有效的補救措施。為此，一是要強化會計核算的內部控制，使其準確及時地反映銀行的經營活動，遵循審慎的會計原則，確保賬表的真實性、完整性。二是財務會計部門應利用信息頻密的有利條件，通過信息的鑒別、傳遞和處理，發(fā)揮銀行內部第一監(jiān)控部門的作用。除通過完整的財務體系發(fā)現問題，監(jiān)控各項業(yè)務操作外，還要重視事前的財務分析和預測，把風險控制在萌芽狀態(tài)。三是努力做到財務信息的公開、透明。特別是已上市和即將上市的商業(yè)銀行一定要建立定期信息披露制度，披露內容包括財務狀況、公司治理、年度重大事項等重大信息；年度財務會計報告披露的信息在內容、方式、程序等方面都要逐步規(guī)范，必須經獲得從事金融相關審計業(yè)務資格的會計師事務所進行審計，披露的信息應滿足對各項風險的識別和計量要求，不但要在銀行經營的不同時期，還要在不同銀行間具有可比性。通過信息披露，使銀行的經營活動和風險控制處于社會公眾的監(jiān)督之下。
    4、強化內部審計監(jiān)督，促進內部控制機制日臻完善。一是要通過改革，逐步建立起絕對垂直和相對獨立的內部審計體制，按照總行審計部、地區(qū)審計分部、一級分行總審計室、審計辦事處四個層次開展審計活動，一并健全和完善審計規(guī)范制度建設；二是為了充分發(fā)揮內部審計對內部控制的監(jiān)督和評審功能，審計工作的戰(zhàn)略重心要向全面風險管理和綜合經營管理轉移，審計目標從偏重財務收支的真實、合法、效益“三性”審計轉向經營審計；三是審計方法要進一步倡導并實施風險導向審計，要由過去對會計資料的詳細檢查轉變?yōu)樵u價內部控制系統(tǒng)為基礎的抽樣審計方法，并借助于對內部控制系統(tǒng)的評價結果確定審計的重點、范圍和方法。四是不斷提高內部審計人員素質，以適應工作發(fā)展的需要，強化審計培訓，組織內部交流與外部交流，引入國外先進的審計理念和審計技術，普及審計創(chuàng)新意識，提高審計人員對內部控制的適應性。
    5、加強內部控制管理的文化建設。銀行內部控制管理要求員工具有一定行為規(guī)范和道德水準，內部控制管理文化建設就是通過調動每位員工的積極性、主動性和創(chuàng)造性，通過約束每一位員工的行為來達到業(yè)務發(fā)展與內部控制的目的。因此，要在銀行內部樹立全員內部控制意識，進一步提高管理人員和普通員工對于內部控制建設的重要性、迫切性的認識，通過對員工定期進行內部控制培訓，將內部控制管理觀念、行為規(guī)范由管理層貫徹落實到基層，由此促進商業(yè)銀行內部控制制度的完善。
    6、創(chuàng)新銀行監(jiān)管理念，構筑良好的外部環(huán)境。銀行監(jiān)管部門應把銀行的公司治理和內部控制作為監(jiān)管重點，實行從違規(guī)個案的局部監(jiān)管向整體監(jiān)管轉變，從合規(guī)性監(jiān)管向風險性監(jiān)管轉變，從“結果監(jiān)管”到“過程監(jiān)管”與“結果監(jiān)管”并重轉變，將現場檢查與非現場監(jiān)管統(tǒng)一起來，以持續(xù)性監(jiān)管的方式賦予商業(yè)銀行強化內部控制管理的壓力和動力，提高工作成效。要參照國際標準，制定量化的財務指標考核體系（如總資產凈回報率、股本凈回報率、成本收入比、不良資產比率、資本充足率、大額風險集中度和不良貸款撥備覆蓋率等）和評級體系，確立“一行一策，分類監(jiān)管”的原則，按照各商業(yè)銀行不同的經營管理狀況提出不同的監(jiān)管要求，不僅提高監(jiān)管的有效性，同時也調動商業(yè)銀行自律的積極性。