案防工作评估以一个公历年度为周期，每年开展一次。

各一级分行每年至少开展一次突击检查以及一次网点“接管式”检查，并根据实际情况，确定辖内分支机构组织开展“飞行检查”的频次，发挥检查的威慑作用。

各项检查发现问题的责任单位为整改落实单位，承担具体问题整改的首要责任，对整改工作的真实性、有效性负责。

合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。

内部控制评价由内部审计部门组织实施。根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次。

一级分行、二级分行（含参照二级分行管理的一级支行）可以制定基本制度与政策类、办法与规定类、操作规程与实施细则类三类效力等级的制度。

内控合规部门应对各条线现场检查计划的检查内容、检查范围、检查对象、检查方式和检查时间等事项进行梳理整合，统筹制定本级机构年度现场检查计划，报本机构风险管理委员会审议。

案防工作评估遵循公平、公正、公开的原则

案防工作评估采取现场评估和非现场评估相结合的方式进行。以现场评估为主，必要时可开展非现场评估。

合规是商业银行所有员工的共同责任，并应从商业银行高层做起。

分支行案防工作评估，是指总行对一级分行、一级分行对下级机构年度案防工作开展情况进行评估。