第二十四条 金融机构制定的内部控制制度既要有切实的制约措施，又要有利于发挥辖属分支机构、各职能部门及人员的工作积极性，以合理的控制成本保证内控目标得到全面实现。
第二十五条 金融机构要对自身制定的内部控制制度定期进行检查，并随经营业务的发展、国家政策的变更和法律环境的改变进行修订。
第二十六条 金融机构的内部控制制度要具备普遍适用性和可操作性。
第二十七条 金融机构要通过培训、考试、考核等方式，确保员工熟悉岗位基本要求，理解和掌握有关内部控制制度。
第五章 内部控制制度的管理与监督
第二十八条 内部控制制度的综合管理，要由各金融机构稽核（审计）部门具体负责、其具体职责是：
（一）对各项业务提出内部控制建议。
（二）检查和评价有关内部控制制度。
（三）对有关内部控制的问题进行专题检查。
（四）对违反内部控制的单位和人员给予纪律处分。
第二十九条 中央银行负责对金融机构内部控制的监督和稽核。
（一）中央银行在对金融机构实施业务稽核的同时，要对金融机构内部控制状况做出评价。
（二）中央银行可以委托外部审计部门对金融机构的内部控制状况做出评价。
（三）对内部控制存在问题的金融机构，中央银行可以提出整改建议，情节严重的给予处罚。
（四）对因内部控制制度长期不健全或执行监督不力造成重大资产损失，或导致发生重大金融犯罪案件的负有个人责任或直接领导责任的金融机构高级管理人员，中央银行可以依据有关规定，根据情节轻重及后果，取消一定期限内甚至终身的任职资格。
第六章 附则
第三十条 对在中华人民共和国注册的外资、中外合资金融机构应参照本指导原则，建立健全内部控制机制。
第三十一条 本指导原则由中国人民银行负责解释。
第三十二条 本指导原则自发布之日起由金融机构实行。
