商业银行内部控制评价试行办法（2004年） 第十九条

第十九条 内部控制方案。

商业银行应制定内部控制方案，以控制已识别的不可接受风险。内部控制措施方案应包括以下内容：

为实现对风险的控制而规定的相关职责与权限。

控制的策略、方法、资源需求和时限要求。

若涉及到组织结构、流程、计算机系统等方面的重大变更，应考虑可能产生的新风险。