2 4 实施科学合理的职责分离。商业银行在设计组织架构及明确工作权限时，要坚持“职责分离”的原则。在分配任务和明确职责时，要避免让一位工作人员承担一些不可兼容的职责，通过相互牵制的方式，防止单个人办理业务时出现差错或舞弊行为，万一有此类事件发生，也能够及时察觉。比如：贷款的调查、审批、发放和会计记录四个环节要由不同的部门来完成。如建立三道防线体系，牢固筑起一线岗位双人、双职、双责为基础的第一道监控防线，发挥业务管理部门实施业务监督的第二道监控防线，加强稽核评价、监督的第三道防线力量。这样，才能大大降低银行所承受的风险。
2 5 实行有限的业务授权。授权是指银行董事会向管理层及其下级机构和工作人员赋予的，一种能够代表银行从事各项业务或某些业务的权利。在银行内部，董事会是最高权力机构，它授权管理层主持银行的日常工作，管理层再依次向所属部门和分支机构给予授权。全体员工都要严格遵守授权有度，在授权下开展业务的规则。商业银行要对不同的控制环节给予不同的授权，防止授权不当引起的权利过大，及导致产生舞弊的土壤。不管那个环节，在具体授权时，应以既能保证经营决策有效运作，管理制度有效贯彻，又能保证权利制衡得到落实为目标。
2 6 培育具有风险意识的企业文化。企业文化是一种观念形态的价值观，它是被全体员工认同的企业核心价值观念。商业银行每项业务都是伴随着对风险的分析、评价、监控、转移、分解等处理方式展开的。作为制度建设者、执行者的人，是内部控制的基础，只有充分发挥了人的能动性，才能激励其自觉实现内控管理目标。
商业银行应培育健康的企业文化，对企业文化的内涵及其策划、渗透、评估与改进作出明确的规定。特别应向员工传导遵守法律法规和实施内部控制的重要性，让不制造、不接受、不传递缺陷成为每个员工的信条，引导员工树立合规意识和风险意识，提高员工职业道德水准，规范员工职业行为。
