商业银行内部控制评价试行办法（2004年） 第二十九条

第二十九条 内部控制体系对文件的要求。

建立和保持文件化体系是实现信息交流与反馈的重要途径。商业银行应建立并保持必要的内部控制体系文件，包括：

对内部控制体系要素及其相互作用的描述。

内部控制政策和目标。

关键岗位及其职责与权限。

不可接受的风险及其预防和控制措施。

控制程序、作业指导、方案和其他内部文件。