信息科技管理委员会成员由主任室、信息科技部门、主要业务部门的代表组成。

商业银行对集团客户授信实行统一管理，集中对集团客户授信进行风险控制。

因业务需要，商业银行对借款人的身份核验可在授权的情况下全权委托合作机构办理。

商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。

为了完善合规风险报告机制，应严格执行高级管理层重大合规风险及违规事件向行长报告制度。

商业银行贷款损失准备连续三个月低于监管标准的，银行业监管机构向商业银行发出风险提示，并提出整改要求。

外聘法律顾问在提供法律服务过程中出现不尽职或违反协议约定的其他问题时，法律合规部要及时提醒纠偏，必要时可要求律师事务所更换指派律师。

上年度聘用外聘法律顾问经过年度评价考核满意的，在按照相关管理办法要求履行审批手续后，原则上可直接续聘。

合规负责人可以同时分管本单位业务条线。

合规风险评估是合规风险管理的第一阶段，是对合规风险的定性分析，也是合规风险管理的基础。

合规风险管理的“三道防线”中，合规管理部门和风险管理部门是第一道防线。