在劳动组织及制度办法发生变化时，管理者应督促相关部门建立并及时修订部门及岗位责任制；
管理者应按有关规定召开“案防”会议，听取内部控制工作情况汇报。二、人力资源。基层行应严格执行基层机构负责人轮岗和强制休假离岗审计制度，以及重要岗位人员轮岗换岗制度。三、内部控制文化。基层行应建立内部控制工作激励机制，对内部控制工作出色的部门、员工进行奖励；
基层机构负责人、业务主管、业务经办应能够准确描述其主管或主办业务操作流程及主要风险点。第二条 风险评估与管理基层行应建立识别、计量、评估和监控各类风险（包括信贷资产风险、资金营运风险、经营效益风险、临柜业务风险等）的机制和程序，并针对各类风险制定风险管理措施。第三条 控制活动一、授权授信风险控制。基层行应严格按照授权管理办法，对有关业务部门及辖属分支机构进行授权和转授权管理；
按规定开展年度客户信用等级评定；
对法人客户进行统一授信管理。二、岗位分离与权限卡风险控制。基层行应做到重要岗位操作、审批、会计核算相分离；
严格执行银行卡业务岗位分离制度；
严格按规定对权限卡进行管理。三、资产管理风险控制。基层行应按权限办理个人住房贷款、个人消费贷款业务，严格执行个人客户贷款的调查、审查、审批程序；
加强对贷款利息、不良贷款和贷款档案的管理，按规定进行贷后检查。四、资金营运风险控制。基层行应按规定开展融资业务（包括对外融资和票据融资等）；
制定并严格执行资金头寸管理的有关规定。五、经营效益风险控制。基层行应制定并切实执行财务审批程序和审批权限。六、临柜业务风险控制。基层行应严格执行重要岗位人员轮岗换岗制度；
加强款项交接及营业网点的安全保卫工作；
严格按制度规定对账户管理、现金、银行卡业务进行控制，加强对反交易业务的管理；
严格执行大额存取款业务的控制规定，防止洗钱活动。七、国际业务风险控制。基层行应对打包放款、出口押汇、信用证、保函等业务进行严格控制。八、中间业务风险控制。基层行开办中间业务和开立中间业务账户应经上级行批准，中间业务收费标准要符合规定，收入全部纳入账内核算；
要严格对电子银行业务进行控制。九、实物接触风险控制。基层行应严格执行枪支弹药保管使用制度，对重要场所加强安全管理；
加强对重要物品的管理，并严格执行交接规定。第四条 信息与交流一、信息的传播。基层行应及时全面地向辖属部门和员工转发、传达上级行及有关部门的文件，并将本级行管理层经营理念、管理要求在员工中广泛传播；
对上级行或本级行做出的各项处罚及时传达到辖属每位员工。二、信息的上传和回复。基层行应建立员工向上报告重要问题的途径；
并建立员工发现问题请示回复机制，对反映的问题和请示应及时研究和答复。第五条 监督与纠正一、检查与监督。基层行各经营管理部门应对各项业务建立检查监督制度，并配备专人负责检查工作；
各经营管理部门应严格按检查制度（方案）对各项业务进行定期或不定期的检查，对发现的问题认真落实整改，追究责任。二、持续改进。基层行应做好内部审计部门及外审检查发现问题的整改落实工作；
对已立案的案件应及时处理。第六条 内部控制效果对总资产净回报率、成本收入比、不良资产率、正常关注贷款迁徙率、千人发案率、涉案资金追缴率、结案率等指标的完成情况进行评价。
第二章 评分标准、等级 第七条 评分标准。按百分制确定内控评价得分，其中过程评价权重为80%，效果评价权重为20%。按照内部控制五大要素设定过程评价指标，以操作控制难易（重要）程度确定各评价指标标准分，总分为1000分。其中，内部控制环境为140分，风险管理与评估为100分，控制活动为560分，信息与交流为80分，监督与纠正为120分。按照量化的内部控制目标设定效果评价指标，按重要性原则确定各评价指标标准分，总分为100分。其中，效益类指标为30分，资产质量类指标为30分，案件损失类指标为40分。第八条 评分等级。每个评价指标按完成的优劣程度划分为好、中、差三个等级，系数分别为1、0.5、0（详见附件2.1-1、附件2.1－2）。
第三章 评价程序 第九条 评价准备（一）评价的组织。由一级（直属）分行内部控制管理委员会统一组织。其中，一级（直属）分行负责完成对所辖二级分行的评价；
二级分行负责完成对所辖县（市）支行的评价。评价面为每年100%（对内部控制等级为二级（含）以上的基层行，第二年可以免评，但出现评价限制所列条款的除外）。（二）确定评价对象。对基层行的评价范围应包括基层行本级和其直属单位。评价过程中，对于涉及临柜业务的评价指标，可随机抽取基层行所辖1—2个网点进行评价，并统一计入基层行内控评价得分中。（三）了解评价对象近期内部控制状况，搜集整理评价期内、外审检查的有关结论及发案情况，采集非现场评价所需有关数据，拟定具体评价方案。（四）由有权人签发“基层行内控评价通知书”（附件2.3），发出“基层行内控评价资料调阅清单”（附件2.4），并要求评价对象提前填制“基层行内控制度执行情况汇报表”（附件2.5）。第十条 评价实施（一）了解被评价对象的经营及内部控制管理情况。评价小组就“基层行内控制度执行情况汇报表”（附件2.5）中所列的有关被评价对象的基本经营状况、内部控制中存在的缺陷、问题和发案情况，以及加强本行内部控制建设的措施等内容进行分析、研究，掌握被评价对象的基本情况，确定评价重点。（二）开展现场评价。按照“基层行内控过程评价指标评定标准”（附件2.1）所规定的具体内容进行现场评价；
对被评价对象未发生业务所涉及的指标不予评价。1、查阅各类资料。调阅制度规定、办法、会议记录、工作日志、音像资料、报表账册凭证等，核查、验证内部控制机制是否健全、有效。2、评价方法。运用调查、符合性测试、综合分析等方法对相关机构、部门进行现场评价，了解掌握内部控制执行情况，验证评价对象内部控制的充分性、合规性、有效性和适宜性，确定每个评价指标的等级系数及得分。3、填写工作底稿。评价小组成员在评价中，应本着客观、公正的原则，对评价涉及内容查证核实，严格按要求填写工作底稿。对评价中发现的问题，要当场与当事人确认，并将确认过程和结果在工作底稿中详细记录。（三）开展非现场评价。根据各经营管理部门提供的评价对象效益、资产质量、案件损失类指标的完成情况，考评完成程度，确定评价等级。第十一条 评价结论（一）计算评价分数。评价小组成员按评价标准打分后，在小组内进行讨论确定，指定专人汇总，由评价小组组长复核。评价分数按百分制折算成被评价对象内部控制得分（计算标准分、实得分总分时，应剔除未被评价指标的标准分和实得分）。计算公式为：过程（效果）评价单个指标实得分=等级系数×该过程（效果）评价指标的标准分被评价对象过程（效果）评价得分=∑过程（效果）评价单个指标实得分÷∑过程（效果）评价单个指标标准分×100被评价对象内控评价综合得分=被评价对象过程评价得分×80%+被评价对象效果评价得分×20%（二）确定评价等级。根据被评价对象内部控制评价得分，按照1—5个等级区间，确定被评价对象等级。（三）评价限制。被评价单位在评价时限内有以下情况之一的，不能被评为前四级（在评价得分中扣除40分）：1、违反国家有关金融法规，情节严重，受到外部监管部门经济处罚或主要责任人被追究刑事责任的。2、发生违反《中国工商银行经营管理禁令》的行为。3、发生重大案件、事故，造成重大经济损失或其他损失的，包括：（1）发生涉案金额100万元以上（含）金融诈骗案件；
（2）防控不力，造成利用计算机技术和网络技术破坏我行计算机系统，使业务不能正常运行或盗窃资金5万元以上案件；
（3）发生涉案金额10万元以上的贪污、挪用、盗窃案件；
（4）发生枪支丢失、被盗或致人伤亡等涉枪案件；
（5）发生重大泄露国家秘密的案件；
（6）违反制度规定，人为造成重、特大火灾事故或其他各种灾害事故，使分支机构账册、财产、人员遭受毁坏或伤害。4、评价过程中，被评价单位对评价小组有意隐瞒内部控制中存在的重大问题，不及时提供资料或提供虚假资料，阻碍、拖延或干扰评价小组开展工作，影响评价结果的。（四）内部控制评价报告。评价结果填入“基层行内部控制评价报告书”（附件2.6）。主要内容包括被评价单位的基本情况、评价中发现的主要问题及原因分析、评价最终结果。（五）评价结果审议及处理。现场评价结束后，评价小组不与被评价对象交换意见，不得披露评价结果。评价小组将评价结果汇总报评价行内部控制监督评价部门审议后，报告内部控制管理委员会，按照《中国工商银行内部控制评价办法》第七章有关规定执行，并将评价最终结果通报所辖行，并报送上级行。一级（直属）分行于次年1月15日前上报总行。“基层行内控评价报告书”由评价行存档保管。
第四章 附 则 第十二条 本实施细则由总行制定，并负责解释和修改。第十三条 本实施细则自印发之日起执行。原《中国工商银行基层行内部控制综合评价实施细则（试行）》（工银发[2003]398号）同时废止。附件2.1-1：《基层行内控过程评价指标评定标准》附件2.1-2：《基层行内控效果评价指标评定标准》附件2.2-1：《基层行内控过程评价指标计分表》附件2.2-2：《基层行内控效果评价指标计分表》附件2.3：《基层行内控评价通知书》附件2.4：《基层行内控评价资料调阅清单》附件2.5：《基层行内控制度执行情况汇报表》附件2.6：《基层行内控评价报告书》附件2.7：《基层行内控评价工作底稿》附件2.8：《中国工商银行内控警告通知书》