商业银行内部控制评价试行办法（2004年） 第八条

第八条 内部控制评价应从充分性、合规性、有效性和适宜性等四个方面进行：

过程和风险是否已被充分识别。

过程和风险的控制措施是否遵循相关要求、得到明确规定并得以实施和保持。

控制措施是否有效。

控制措施是否适宜。