内部控制框架的核心要素包括：确定岗位职责、明确授权、决策制度和程序；具备适当的制衡机制(或“四眼原则”)，确保关键职能分离(例如业务发起、支付、对账、风险管理、会计、审计和合规等)、交叉核对、双人控制资产、双人签字；银行的后台、控制部门、运营管理部门和业务发起部门之间，在专业能力和资源方面保持适当平衡，并有充分的专业能力和内部授权，从而对业务发起部门形成有效制衡。