第十条 金融机构对资金交易（包括本、外币拆借，下同）、证券交易、衍生金融产品交易，要建立完善的内部监督和风险防范制度。
（一）资金交易必须遵从管理层制定的操作规程，资金的交易额、交易策略、交易品种、市场范围要严格按授权办理。
（二）建立资金交易、证券交易、衍生工具交易业务的会计和统计记录制度以及头寸核查和交易损益的核算制度。
（三）建立用于测量和监控风险头寸以及分析潜在亏损、风险大小并对其进行控制和管理的系统，包括风险定量分析方法，信用、市场、法律、操作风险管理等。
（四）按照中国人民银行制订的有关资产负债比例管理办法的规定，按月、按季对各项监控、监测指标进行自我监测和考核，对达不到指标要求的分支机构要制订适当的处罚措施。
第十一条 金融机构要围绕防止和降低信贷风险、提高信贷资产质量、优化信贷资产结构建立有效的内部控制制度。
（一）对各类贷款的发放的使用必须实行严格控制，并符合国家的法律、行政法规和监管部门发布的行政规章。金融机构应遵循贷款的“效益性、安全性和流动性”原则，建立管理与操作人员行为控制的信贷管理制度。
（二）建立以风险评估和控制为核心的信贷风险管理制度。对贷款必须遵循“贷前调查，贷时审查，贷后检查”的原则。
（三）建立以贷款立项、调查、贷款审核认定、贷款决策、贷款检查监督为内容的信贷资产管理责任制，做到明确责任，逐级负责。任何人不得超越职权和违反程序发放贷款。
（四）建立监测信贷风险的预警系统、监测借款企业经营风险的预警系统、监测信贷风险的考核指标体系。
第十二条 金融机构要建立严密的会计控制系统。会计记录、帐务处理和经营成果核算要完全独立，会计部门只接受其主管的领导；会计主管不得参与具体经营业务的经办。
（一）会计制度制定的唯一依据只能是国家颁布的会计准则和财务通则。会计制度必须明确规定有效会计凭证的要素。会计人员进行帐务记录必须是经严格审定的有效会计凭证，除此以外，会计人员不得接受任何指令。会计人员进行的任何帐务记录如果没有有效的会计凭证，其主管人员和会计人员应受到严厉的处罚。
（二）会计记录必须能够确定业务活动发生的时间，并在适当的会计期间得到反映。通过电子数据处理系统录入会计数据时，必须保证只有在识别特殊密码状态下才能进入该系统。修改会计记录必须履行必要的手续，得到适当的授权，并详细记录在案，在电子数据处理系统中修改会计记录，处理系统要能够自动识别授权密码并自动记录在案。
