四、内部控制的职责分工
商业银行应当建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。
(一)董事会
(二)监事会
(三)高级管理层
(四)业务部门
业务部门是内部控制的“第一道防线”。
(五)内控管理职能部门
商业银行应当指定专门部门作为内控管理职能部门，牵头内部控制体系的统筹规划、组织落实和检查评估。内部控制管理职能部门是内部控制的“第二道防线”。
(六)内部审计部门
商业银行内部审计部门履行内部控制的监督职能。内部审计部门是内部控制的“第三道防线”。
