一、对内控体系进行建设。银行业金融机构要把《商业银行内部控制指引》（银监发〔2014〕40 号）的相关要求切实落实好。要建立起完善的内部控制体系，明确自身的内部控制职责，不断完善内部控制措施，强化内部控制保障。并且要定期组织开展内部控制有效性的专项评估，在细微之处加以防范，把制度漏洞堵塞住。内审条线应定期开展自我排查，加大内部检查力度，着重检查基层营业网点内部控制制度的完备性及执行的严肃性，防止内部操作风险，将检查结果报告监管部门；合规条线应定期开展自我排查，加大内部检查力度，着重检查重点业务岗位内部控制制度的完备性及执行的严肃性，防止违规经营行为，将检查结果报告监管部门；业务管理条线应定期开展自我排查，加大内部检查力度，着重检查基层营业网点内部控制制度的完备性及执行的严肃性，防止内部操作风险，将检查结果报告监管部门。  二、加强“三道防线”建设。审计监督条线作为第三道防线，要加大对重点风险隐患的监督检查力度，对检查发现的违规违纪问题提出整改意见。

银行业金融机构需加强柜面业务流程的控制，要严格落实现金收付等柜面业务的授权、控制和监督制度，包括资金汇划、账户资料变更、密码挂失与重置以及网上银行开通等方面。客户在申请办理柜面业务时，银行业金融机构可以通过凭证签字的方式，告知客户其办理的业务性质和金额，并得到客户确认；也可以通过语音自助提示的方式，告知客户相关信息并获得确认；还可以通过屏幕自助显示的方式，告知客户业务性质和金额，同时得到客户确认。这样就能确保根据客户的真实意愿办理业务。柜面办理大额资金汇划需坚持前后台分离以及岗位制约原则。对于实行远程复核（授权）的银行，在办理金额超过一定标准的资金汇划业务时，应采用现场审核与远程复核（授权）相结合的方式。要对办理重要业务的客户实行交叉回访。对于资金汇划异常的账户，必须切实加强布控，及时对异常交易进行预警监测。 四、加强开户管理。银行业金融机构要坚持“了解你的客户”这一原则。要加强开户真实性的审核，这里面包含开户文件和印鉴的真实性，还有开户申请人意愿的真实性以及开户办理人身份的真实性等方面。同时，要对客户实行分类管理，对于重点关注客户以及异地客户的开户，应该坚持*去进行核实。企业在本行已开立基本账户，若申请开立一般账户，需对开立基本账户时留存的开户文件和印鉴进行核对。若核对结果不一致，应与客户进行核实确认。

五、加强对账管理。银行业金融机构需坚持对账与业务办理在人员、岗位、职责上严格分离的原则；能够采取提升客户体验以及降低对账成本等举措，以提升客户选用电子对账的意愿，促使电子对账率得以提高；要强化对新开户企业、企业注册地与对账地址不一致以及短期内资金出现异动等账户的对账工作，在必要情况下应*并面对面地进行对账核实；要加强对账结果的分析，对于当期未能实现有效对账的账户，在下一期应采取措施确保能够有效对账；需提升服务水平，通过多种方式提供资金变动通知服务，以便客户能够实时掌握其账户资金的变动情况。六、强化账户监控工作。银行业金融机构需制定并完善相关制度，用于核查异常及可疑交易。同时，要对系统所发现的异常情况进行妥善处理。