银行业金融机构要切实提升经营管理的精细化程度，进一步完善区别对待、有保有控的差别化信贷政策，细化分类名单制管理（）。

商业银行年度内部控制评价报告经董事会审议批准后，于每年6月30日前报送银监会或对其履行法人监管职责的属地银行业监督管理机构。商业银行分支机构应将其内部控制评价情况，按上述时限要求，报送属地银行业监督管理机构。

商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每个季度开展一次。

商业银行内部控制评价是对商业银行内部控制体系建设、实施和运行结果开展的调查、测试、分析和评估等系统性活动。

商业银行应当建立贯穿各级机构、覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时、准确记录经营管理信息，确保信息的完整、连续、准确和可追溯。

商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每半年开展一次全面的外包业务风险评估。涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。

商业银行应当全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排。

商业银行应当根据经营管理需要，合理确定部门、岗位的职责及权限，形成规范的部门、岗位职责说明，明确相应的报告路线。

商业银行应当建立健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。

商业银行应当采用科学的风险管理技术和方法，充分识别和评估经营中面临的风险，但不用对各类主要风险进行持续监控。

商业银行应当建立健全内部控制制度体系，对各项业务活动和管理活动制定全面、系统、规范的业务制度和管理制度，并定期进行评估。