銀行業金融機構違反法律、行政法規以及國家有關銀行業監督管理規定的，銀行業監督管理機構除依照本法第四十四條至第四十七條規定處罰外，還可以區別不同情形，採取下列措施：
（一）責令銀行業金融機構對直接負責的董事、高級管理人員和其他直接責任人員給予紀律處分；
（二）銀行業金融機構的行為尚不構成犯罪的，對直接負責的董事、高級管理人員和其他直接責任人員給予警告，處五萬元以上五十萬元以下罰款；
（三）取消直接負責的董事、高級管理人員一定期限直至終身的任職資格，禁止直接負責的董事、高級管理人員和其他直接責任人員一定期限直至終身從事銀行業工作。
《商業銀行內部控制指引》第五條規定：
商業銀行內部控制應當遵循以下基本原則：
（一）全覆蓋原則。商業銀行內部控制應當貫穿決策、執行和監督全過程，覆蓋各項業務流程和管理活動，覆蓋所有的部門、崗位和人員。
（二）制衡性原則。商業銀行內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督的機制。
（三）審慎性原則。商業銀行內部控制應當堅持風險為本、審慎經營的理念，設立機構或開辦業務均應堅持內控優先。
（四）相匹配原則。商業銀行內部控制應當與管理模式、業務規模、產品複雜程度、風險狀況等相適應，並根據情況變化及時進行調整。
《商業銀行內部控制指引》第十五條規定：
商業銀行應當合理確定各項業務活動和管理活動的風險控制點，採取適當的控制措施，執行標準統一的業務流程和管理流程，確保規範運作。
商業銀行應當採用科學的風險管理技術和方法，充分識別和評估經營中面臨的風險，對各類主要風險進行持續監控。 |
