第三十一条记录控制。商业银行应建立并保持书面程序，以规定内部
控制相关活动中所涉及记录的标识、生成、贮存、保护、检索、保存
期限和处置。记录应保持清晰、易于识别和检索，以提供符合要求和
内部控制体系有效运行的证据，并可追溯到相关的活动。第四章评价
程序和方法第三十二条内部控制评价程序一般包括评价准备、评价实
施、评价报告形成和反馈等步骤。第三十三条评价准备。组成评价组
评价组应考虑组成人员的背景和能力。必要时，可聘请业务或管理
方面的专家。制订评价实施方案。实施方案应明确本次评价的目的
范围、准则、时间安排和相应的资源配置。准备必要的工作文件。主
要包括评价问卷、抽样计划、被评价机构的内部控制体系文件及相关
记录等。在现场评价前应先与被评价机构建立初步联系，以便确认有
关评价事项和安排。第三十四条评价实施。评价组应按照既定的评价
方案实施评价。在评价实施中应就评价组内部以及评价组与被评价机
构之间的沟通做出正式安排，通过适当的方法收集与评价目的、范围
和准则有关的信息，根据评价方案对被评价项目进行测试，对有关数
据进行确认和分析，并予以记录。评价实施的具体方法见第三十九条
至四十三条。第三十五条评价报告形成。评价组根据评价实施情况，
撰写评价报告，应重点分析以下方面：（一）被评价机构内部控制体
系现状、存在问题及趋势分析。（二）同类银行比较。（三）监管建
议。（四）可能的谅解因素。第三十六条评价反馈。对被评价机构内
部控制体系进行综合评价后，应与被评价机构管理层沟通，以核对数
据，确认事实，并就评价中的问题征求意见。第三十七条银监会及其
派出机构根据评价报告，依据有关法律和规定，做出评价结论和处理
决定，并以书面形式正式发送被评价机构，限期整改。同时，评价结
论应报上级机构。第三十八条内部控制评价方法是为实现评价目的，
对被评价机构内部控制体系进行分析和评价而采取的技术和手段的总
称。第三十九条内部控制评价实施包括：了解内部控制体系。应了解