1、建立健全企业内控制度，强化企业重要业务流程风险的事前审核（预防）、事中控制、事后审计工作；
2、制定内控工作的目标与原则；
3、建立内控岗位授权机制、内控报告机制、内控批准机制、内控责任机制、内控审计检查机制、内控考核评价制度，把各业务单位风险管理执行情况与绩效薪酬挂钩；
4、识别业务开展过程中的各种风险，评估风险状态与风险程度，分析风险来源和影响，提供优化建议；
5、建立重大风险预警机制，对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案并根据情况变化调整管控措施；
6、评估现有各类风控合规自动化/数字化工具的适当性，建设风控系统，不断提升内控合规工作的效率和自动化程度；
7、对相关业务部门或人员进行培训宣贯，提升业务人员的内控合规意识。