A、对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准。

B、对于重要活动应实施连续记录和监督检查。

C、在可能的情况下，应考虑运用计算机系统进行控制。

D、对于采购或外包的设施、设备、系统和服务中已识别的风险，应建立并保持控制程序，并将有关程序和要求通报供方，确保其遵守商业银行相关的控制要求。

E、对于产品、组织结构、流程、计算机系统的设计过程，应建立有效的控制程序。