（四）托管人的内部控制制度
　　1、内部控制目标
　　确保托管业务严格遵守国家有关法律法规和行业监管规则，自觉形成守法经营、规范运作的经营思想和经营理念；形成科学合理的决策机制、执行机制和监督机制，防范和化解经营风险，确保托管业务的稳健运行和托管资产的安全完整；建立有利于查错防弊、堵塞漏洞、消除隐患，保证业务稳健运行的风险控制制度，确保托管业务信息真实、准确、完整、及时；确保内控机制、体制的不断改进和各项业务制度、流程的不断完善。
　　2、内部控制组织结构
　　招商银行资产托管业务建立三级内控风险防范体系：
　　一级风险防范是在总行行长层面对风险进行预防和控制。招商银行实行董事会领导下的行长负责制，重大事项的决策经行长办公会讨论决定，行长室下设风险控制委员会、内部控制状况评审委员会、稽核监督管理委员会、信息规划委员会等机构。
　　二级风险防范是总行资产托管部在业务室、专业岗位设置时，必须遵循内控制衡原则，监督制衡的形式和方式视业务的风险程度决定。
　　总行资产托管部内设立稽核监察室，负责部门内部风险预防和控制。稽核监察室在总经理室直接领导下，独立于部门内其他业务室和托管分部，对各岗位、各业务室、各分部、各项业务中的风险控制情况实施监督。
　　三级风险防范是各业务室对自身业务风险进行自我防范和控制。业务室根据法律法规、监管规定、业务规则及本部门具体情况制定工作流程及风险控制措施。
　　3、内部控制原则
　　（1）全面性原则。内部控制应覆盖各项业务过程和操作环节、覆盖所有室和岗位，并由全部人员参与。
　　（2）审慎性原则。内部控制的核心是有效防范各种风险，托管组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点，应当体现“内控优先”的要求。
　　（3）独立性原则。各室、各岗位职责应当保持相对独立，不同托管资产之间、托管资产和自有资产之间应当分离。内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，稽核监察室应保持高度的独立性和权威性，负责对部门内部控制工作进行评价和检查。
　　（4）有效性原则。内部控制应当符合国家法律法规和监管机关的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行内部控制制度不能存在任何例外，部门任何员工不得拥有超越制度或违反规章的权力。