要树立内控优先的思想，所有的业务活动都必须有相应的内控制度和措施。对各项规章制度的执行情况要进行经常性的监督检查，并且要制度化、规范化。
七、强化内部稽核。各金融机构要建立健全内部稽核制度，必须设立专门的内部稽核部门，目前还没有独立稽核部门的金融机构必须在1998年上半年之前完成部门设置工作。要明确内部稽核部门的职责和权限，内设稽核部门应直接接受法定代表人的领导，并直接向董事会或法定代表人负责，分支机构的内部稽核部门在业务上由总行或总公司内部稽核部门统一垂直领导，以保证内部稽核的独立性和超脱地位。
从1998年开始，国有商业银行、交通银行和中保集团对分支机构的内部稽核每年至少进行一次，其他商业银行和非银行金融机构每年至少进行两次，并直接向董事会或法定代表人报告工作。
要保证队伍素质和数量，严格内部稽核人员的任职条件，把品行端正、业务精、能力强的干部充实到稽核队伍中来，争取用两年的时间，使内部稽核审计人员占机构总人数比例达到2％以上。要给内部稽核部门和稽核人员提供良好的工作条件，针对稽核工作特殊性，研究制定专门的奖惩办法。
八、加强职业道德教育，严肃金融法纪。各金融机构的负责人必须充分认识从业人员的品行和素质在有效内部控制中的至关重要性，要大力加强对职工的思想政治和法制教育，深入开展精神文明建设和“四讲一服务”活动，做好对员工的岗位培训和考核，从1998年开始，各金融机构每年要对从业人员进行15天以上的离岗业务和风险培训，以增强金融从业人员的风险意识、法制意识、纪律意识和责任意识。
各金融机构要参照有关金融法规，建立对违法违规和违章操作的纪律处分制度，加大对有关责任人的查处力度，问题严重的必须清除出金融行业，绝不允许调个位置或“易地为官”。
九、人民银行要进一步做好对金融机构内部控制建设的指导和监督工作。人民银行要采取多种方式，对各金融机构负责人就内部控制的有关政策和要求进行培训和宣传，帮助金融机构管理层自觉增强内部控制和风险防范意识。在批准新机构或新业务时，继续坚持把内控制度是否健全以及该项业务是否有制约监督机制作为前提条件。今后金融机构开办新业务必须先将有关章程或制度报人民银行，经批准后方可实行。金融机构制定的各项内部管理制度和业务规章、办法必须报人民银行备案，对不符合金融法规和内部控制要求的，人民银行有权责成纠正。从1998年起，内部稽核审计部门的负责人的任命必须事先报人民银行备案，对品行差，不懂业务，或有违法违规记录的，人民银行有否决权。
