(三)控制行为与职责分离
《框架》认为，根据风险识别和评价的结果，银行应当采取相应的内控措施，措施应涉及银行的各个层级。
1．高层检查。主要是董事会和高级管理层的审核，经常性地要求各级组织、机构和人员提供定期或不定期业绩报告或述职报告，在审核和检查中发现的问题，必须要求下级部门采取相应的对策和防范措施。2．行为控制。主要指银行各级部门和分支机构在每天、每周和每月的日常业务工作中所采取的内控措施。3．实物控制，主要是对一些现金和证券资产要加强保管，限制接触这些资产的人员，设置双人保管，定期检查等制度。4．遵循风险暴露的限制。在风险管理中，对银行在经营业务中所暴露的风险，规定一个谨慎的限度。5．审批和授权制度：对于业务的范围应该有明确的授权和审批制度。6．验证与核实制度。对交易和业务详细情况和风险管理的结果进行审核，定期检查现金流量，及时发现问题。
(四)信息与交流
《框架》提出，为确保内控体制的信息目标的实现，应将适当的信息控制纳入内控体制，并对信息和信息交流渠道、信息管理系统的建立提出了明确的要求：
1．信息必须是相关的、可靠的、及时的、有用的和持续提供的；2．信息交流渠道应该是有助于信息的全面流动，形成立体多维的交流网络；3．信息管理系统应覆盖银行业务活动的所有领域，尤其要注重对电子信息系统和信息技术的风险控制。
(五)监督活动与修正缺陷
《框架》提出，高级管理层有义务建立一套机制来及时接受报告和纠正所发现的内控制度中的缺陷，对内控制度本身是否有效进行持续的监测，监测包括两种方式，一种是将监测融于日常的业务之中；另一种则是对内控制度进行单独监测和评价。不同类型和不同级别的人员应分别对自己领域的内控情况进行监测和评价，定期向有关的管理部门汇报。其中，内部稽核部门在保证内控制度的有效运作方面起着非常重要的作用，内部稽核部门应该保持独立，直接向董事会或其稽核委员会，或向高级管理层及时报告。
《框架》提出的银行内部控制五项基本要素，共同构成银行内部控制的整体框架，如图所示。
在上图中，管理层监督与控制文化处于最底层，是银行整个内部控制系统的基础；风险认定和评估发现和计量银行实现其目标过程中存在的不确定性，为控制活动指明方向；控制行为与职责分离是银行内部控制系统的核心，是具体实施内部控制的过程；信息与交流是载体，沟通各个要素，引导内部控制系统的运行，确保控制目标的实现；监督活动与修正缺陷处于最顶层，评价监督整个内部控制系统的有效性，并及时纠正存在的偏差。
三、现代银行内部控制理论对农业发展银行的启示
农业发展银行组建以来，初步构建了以“三道防线”为主要内容的内部控制体系，为全面履行国务院赋予的各项职责，实现各项任务目标发挥了积极作用。农业发展银行要在新形势下继续完成好国家赋予的历史使命，实现可持续发展，需要进一步加强内部控制机制建设，现代银行内部控制理论带来如下几点启示：
(一)建设良好的内部控制环境
控制环境是农业发展银行整个内部控制系统的基础，它决定了农业发展银行的管理基调，影响着员工的控制意识。要按照决策系统、执行系统、监督反馈系统相互制衡的原则，建立分工合理、职责明确、相互协调、权力制衡的组织机构，保证内部控制机制的有效运作。在横向上做到权力制衡，各部门之间在合理分工、职责明确的基础上做到既相对独立又相互牵制；在纵向上做到在减少管理层次、精简机构的同时加强对下级机构的控制，形成科学合理的决策层、管理层、经营层、支持层和监督层，建立起符合现代银行要求的组织结构体系。
加强内部控制文化建设。良好的内控文化氛围有助于使人的自觉行为与制度对人的行为约束有机结合，有助于防范道德风险。要在全体员工中定期进行广泛、持久的内部控制普及教育和培训，使每位员工都认识到内控的重要性，树立“风险首位、内控优先”的内控意识。通过培育农业发展银行内控文化，营造辖内良好的内控氛围，使每一位员工都恪守内控制度，积极地参与内部控制过程。
(二)建立和完善风险识别与评估体系
风险识别与评估的实质是充分考虑对农业发展银行的经营目标、信息目标和合规性目标的实现可能造成不利影响的内部因素，分析这些变化对农业发展银行实现目标所产生的影响。要根据农业发展银行自身的业务规模、性质和风险特点，借鉴国外先进的风险管理经验，制定全面、系统、成文的风险识别、评估、预警和持续监控的制度、程序和方法，并根据业务发展状况和外部环境变化不断调整。在开展业务前，要对可能影响农业发展银行达到经营目标、信息目标和合规目标的内外部风险因素进行评估。对业务发生后的风险状况要进行连续性评估和跟踪监测，随时掌握农业发展银行所面临的风险状况，对可控制的风险，采取控制程序来减少风险；对不可控风险，根据实际情况取消相关业务活动或降低经营活动规模。
(三)建立和完善对各项经营管理活动的控制制度
为了控制农业发展银行通过风险识别与评估程序确认的风险，确保管理层的决策得以有效实施，必须制定和实施内部控制活动，包括一系列控制制度和相关的实施程序。按照部门相互协调和平衡制约的原则，对各项业务流程和管理流程进行充分的部门分离和岗位分离，实现部门之间、岗位之间的有效制约。针对业务和管理流程中的“关键风险点”设计控制制度，通过对业务和管理流程进行梳理，分析找出流程各环节上的“关键风险点”，针对各个“关键风险点”制定相应的风险防范控制措施，并将这些措施与岗位职责挂钩，进而形成完善的业务和管理活动内部控制制度体系。
完善授权授信制度，健全统一法人体制。根据各种业务经营活动性质和功能，建立健全以统一法人体制和法人授权为主要特征的内部授权管理制度，加强授权管理的科学性，加大对授权的监督和制约力度。改进信贷授权制度，逐步实行信贷差别授权管理。建立与完善客户信用评级和统一授信制度，实现授信主体、授信形式、授信币种、授信对象的统一，在防范信贷风险的基础上，调整信贷结构，改善信贷服务。
