第十条 管理中心法律事务部门应统一管理各类授权、授信的法律事务，制定和审查法律文本，对新业务的推出进行法律论证，确保每笔业务的合法和有效。
第十一条 管理中心信息科技部门应当统一负责信息系统的规划、研发、建设、运行、维护和监控，提供日常科技服务和运行技术支持。明确信息系统相关人员的职责权限，实行最小授权；管理中心应当实现管理的信息化，建立贯穿各级机构，覆盖各个业务领域的数据库和管理信息系统，健全信息系统风险管理规章、制度，及时、真实、准确提供管理所需要的各种数据及向管委会和上级监管部门报送各类报表资料和对外披露信息。
第十二条 管理中心应当建立科学、有效的激励约束机制，培育良好的团队精神和内部控制文化，提高员工的风险意识和职业道德素质。对员工引进、退出、选拔、绩效考核、薪酬、福利、专业技术职务管理、处罚等日常人事管理做出详细规定。重要或关键岗位管理人员必须满足监管机构对其提出的资质要求。
第十三条 管理中心应制定培训计划，以确保管理层和全体员工能够完成其承担的内部控制方面的任务和职责。培训计划应考虑不同层次员工的职责、能力和文化程度以及所面临的风险。每年应组织不少于一次的廉政培训、业务培训以及业务考试。
第十四条 管理中心应当对各项业务制定全面、系统、成文的政策、制度和程序，在管理中心运作体系内保持统一的业务标准和操作要求，避免因管理层的变更而影响其连续性和稳定性。
第十五条 管理中心应当根据不同的工作岗位及其性质，赋予其相应的职责和权限，各个岗位应当有正式、成文的岗位职责说明和清晰的报告关系。关键岗位应当实行定期或不定期的人员轮换和强制休假制度。逐步推行离岗审计制度。
第十六条 管理中心应当根据各分支机构和业务部门的管理水平、风险管理能力、地区经济环境和业务发展需要，建立相应的授权体系，实行统一法人管理和法人授权。授权应当采取书面形式。
第十七条 管理中心应当建立内部控制的风险责任制：
（一）管理中心领导层应当对建立内部控制的有效性负责，并对内部控制失效造成的重大损失承担责任；
（二）内部稽核审计部门应当对检查发现问题隐瞒不报、上报虚假情况或检查监督不力承担相应的责任；
（三）内部控制的监督、评价部门应当承担监督不力、评价失准的责任；
