风险防控三大工具是指：

根据《全省农商行内部控制评价暂行办法》（鄂农信办发[2020]31号）规定，内部控制评价报告经董（理）事会审议批准后无需按属地银行业监管机构要求进行报送。

根据内部控制管理相关要求，商业银行涉及战略管理、风险管理、内部审计及其他有关核心竞争力的职能不得外包。

高级管理层负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行。

内部控制评价应当由董（理）事会指定或授权相关部门组织实施。

业务部门应当对未适当履行监督检查和内部控制评价职责承担直接责任。

内控评价结果应与被评对象的绩效考评和授权等挂钩，切实将内控评价监督作为提升风险管理和内控有效性的重要抓手，做到防患于未然。

在执行轮岗及强制休假相关制度要求时，可以以强制休假代替岗位轮换。

省联社各条线部门负责职责范围内规章的起草、论证、送审、执行及维护工作，对规章的合规及操作风险承担第一责任。

基本制度、管理办法类内部规章的名称可以使用意见、纲领、规范、方案、建议”等词汇。

合规与风险管理部需对新产品和新业务报审工作提供必要的合规性审核。