1、完善机制性防控，实现长期发展与当期效益双增长
（1）授权制度
随着银行业务的拓展，金融创新产品的日益增多，在从分业经营到混业发展以及本地经营到跨国经营的转变中，银行不得不在内部实行业务及管理权力的下放，这就在客观上暴露出来许多法律的灰色地带，给居心叵测者以可乘之机，而商业银行自身又对此尚缺乏足够的重视，更多地是着重信贷方面的防控。没有制衡的权力必然产生腐败，信息不对称必然产生寻租，有授权就必须有制约，银行要切实防范和控制法律风险，一项基础而极其重要的工作即是建立有效的授权制度，包括岗位法律风险评估及防控、岗位法律风险报告、规范内部授权办法等等。
银行的法律防控体系首先应做到对内部的每一个岗位特别是对领导岗位、敏感岗位及重要业务、管理岗位进行法律风险评估，制定相应的授权与控制办法，并将之以内部规定的方式确定下来，逐步改变授权多、控权少，监督机制薄弱、权责制约失衡的局面。其次，应当建立通畅的内部违规报告制度，作为防控类似风险再次出现的依据，并对经常出现风险的岗位、人员考虑道德风险的防控。最后，对于各个部门制定的内部操作规范、业务规程尤其是授权性规范，应当由法律顾问予以审查，并就各种内部规章的制定程序制定“
立法法”，避免任意立法造成的风险，以保障其责权统一、制衡有力，并保持与外部法律法规、监管要求的一致性。
（2）合规制度
为适应跨业经营、国际化的金融集团的发展需要，银行应积极探索和实践具有中银特色的集团化法律与合规工作模式：密切跟踪国内外监管立法动态，熟悉和了解国内外监管环境，按照现代金融企业制度的要求，不断调整工作管理范围和运行机制，积极拓展集团化法律与合规工作的新领域。集团化工作范围应包括国内分行，在海外25个国家和地区的500多家机构及中行的投资银行、保险公司，并通过做好集团公司自营业务的法律与合规工作、对集团公司成员间业务往来所涉法律与合规工作的管理、对集团子公司法律与合规工作的指导三个方面，全面反映银行法律与合规工作跨行业、国际化、高度统一的工作特色和工作职能。
这项工作主要包括：合规官制度的建立；法律法规、外部监管要求的分解及内化实施；与国内监管机构、外国监管机构及国际监管机构的合作等等。
2、加强过程性防控，保证资产规模与资产质量双提高
