三道防線

由於商業銀行具有經營多元化和組織層級制的特點，各分支機構、部門的多元利益並存，更易出現因本位主義使經營管理活動偏離戰略目標和整體目標的問題。因此，需要對職能部門的自我約束和盡職監督進行監督。

首先，根據《基本規範》設立的內控管理部門作為組織協調內部控制建立和實施的專門機構，負責協調、推動和監督各職能部門盡職監督職責的履行。第二，內部審計部門作為商業銀行的內設機構，按照《基本規範》的要求，對內部控制的有效性進行監督檢查，以使董事會和高管層把握銀行整體的內部控制狀況和高風險領域；發現內部控制重大缺陷直接向董事會及其審計委員會、監事會報告。第三，監察部門對各級機構及人員執行制度、廉潔自律、履職效能實施監察；保衛部門負責刑事案件的查處。以上部門共同實現對第一道防線和第二道防線的事後監督、控制職責。從這個意義上講，可以將內控管理部門的協調監督，內部審計部門的再監督，連同監察部門、保衛部門履行的事後監督作為商業銀行業務流程控制的“第三道防線”。

商業銀行“三道防線”作為內部控制的組織體系，旨在糾正偏差、防控風險。商業銀行要基業長青，必需立足長遠，考量預期收益與當期成本，有目的、有重點的設定內控防線。同時，內部控制是一個過程，作用於業務流程的“三道防線”彼此不是孤立設定相互替代的，而是互為補充、相互強化的系統。必須發揮業務流程中三道防線的系統合力，形成糾錯防弊的機制性保障，才能有效控制偏差和風險，進而夯實管理基礎、提升經營效率。