A、董事会对银行建立完善、健全的内部控制负最终责任

B、有效的内部控制必须能识别和衡量商业银行在经营中面临的所有重大风险

C、内部控制的有效性需要以充分、全面的信息共享为基础，还要有可靠的信息系统和有效的沟通渠道

D、商业银行应当对内部控制的总体有效性进行持续监督，该监督应被视为独立于日常活动之外的特殊程序