商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次

商业银行应当制定内部控制缺陷认定标准，根据内部控制缺陷的影响程度和发生的可能性划分内部控制缺陷等级，并明确相应的纠正措施和方案

商业银行应当强化内部控制评价结果运用，可将评价结果与被评价机构的绩效考评和授权等挂钩，并作为被评价机构领导班子考评的重要依据

商业银行分支机构应将其内部控制评价情况，于每年9月底前报送属地银行业监督管理机构

,内部审计部门发现重大问题并报告董事会后，在问题未得到认真查处整改情况下，应直接向中国证监会报告相关情况,E、,社会风险