1- يتلاءم مع حجم البنك وطبيعة نشاطه .
2- يغطي كافة نشاطات البنك و عملياته.
3- يشمل على معايير مناسبة لمنع وقوع الأخطاء.
4- يشمل على آليات مناسبة تمكن من ضبط و تحليل و إدارة المخاطر الناجمة عن نشاطات البنك.
5- يكون مدعماً بأنظمة معلومات و اتصالات تكفل تدقيق المعلومات بدقة .
6- يتلائم مع الإطار المؤسسي للبنك بهدف ضمان التوافق مع أحكام القانون الذي يحكم عمليات البنك.
7- يكون مفصلاً و موثقاً بشكل كاف.
8- يحدد بوضوح الإجراءات التصحيحية عند الحاجة.