董事會致力對本行之表現、現況及前景作平衡、清晰及全面之評估。本行每年將年度營運預算提交董事會審議及通過。有關業績、業務表現及其與已通過年度營運預算之差異等報告，均會每月提交董事會作審議及監察。
策略規劃週期一般為3至5年。本行2021年至2024年之策略計劃，已於2022年7月提呈董事會通過，並於2022年11月提呈董事會檢討。董事會監督並不時檢討有關策略計劃之實施進度。
本行會於有關會計年度和期間結束後，於2個月內適時公佈本行之年度業績及中期業績。此外，本行亦根據金管局要求，按季度發佈銀行業披露報表，提供額外財務資訊予公眾。
本行董事均知悉彼等對編製本行賬目之責任。於 2022年12月31日，各董事並無知悉任何或會嚴重影響本行持續經營業務能力之重大不明朗事件或情況。因此，本行董事已按本行持續經營為基礎擬備本行賬目。
本行董事會負責本行及其附屬公司之內部監控，並檢討其成效。
本行之內部監控系統包含完善之組織架構，以及全面之政策及準則。各業務及職能部門之職責範圍均清楚列明，以確保有效之制衡。
本行設有一系列程序，以保障資產不會在未經授權下被挪用或出售、會計記錄得以妥善保存，以及確保用於業務上或向外公佈之財務資料可靠無誤。此等程序能合理地阻止，但未能完全杜絕重大錯誤、損失或詐騙行為。本行亦已採納一系列程序，以確保遵循適用之法律、規則及規例。
本行亦透過現行之多項系統及程序，以識別、監控及匯報本行面對之主要風險。各業務及職能部門負責評估其職責範圍內之風險 ， 並根據風險管理程序管理相關風險及就風險管理提出報告。本行透過設立專責管理委員會監督並監察主要風險範疇，以及成立隸屬本行有關管理職能項下之風險管理部門，維持有效之風險管理架構。有關風險管理之報告會呈交予資產及負債管理委員會、風險管理會議、執行委員會及風險委員會審閱，最後提呈董事會以監督並監察各類風險。本行之風險管理政策及主要監控權限，乃由董事會或其授權之委員會審批，並根據本行之既定政策及程序，定期進行監察及檢討。
本行每年均對其內部監控系統之效能進行檢討，內容包括財務、營運、合規及風險管理之主要監控。於2022年底進行之檢討，乃參考COSO（The Committee of Sponsoring Organisations of the Treadway Commission）之內部監控架構進行，並根據監控環境、風險評估、監控活動、資訊及溝通，以及監察五大範疇，評估本行之內部監控系統。年度檢討之方法、發現、分析及結果經已向審核委員會、風險委員會及董事會匯報。董事會認為系統有效及足夠。此外，本行亦已透過審核委員會檢討會計及財務報告部門人員的資源的充足程度、資歷及經驗，以及其培訓計劃及預算。
本行對內幕資料之披露設有完善的架構，以符合《證券及期貨條例》對此方面之要求。此架構設有關於處理及發佈內幕資料之程序及內部監控，以便所有相關人士能及時知悉本行及其附屬公司之最新情況。此架構及其成效會按照既定之程序定期予以檢討。
內部稽核部的主要角色是協助董事會及管理層保護本行資產、聲譽及可持續發展。內部稽核部對本行管理層所制訂及陳述的銀行風險管理框架、控制及管治程序在設計及運行是否充分和有效提供獨立及客觀的認証。
本行採用基於「三道防線」的風險管理及內部控制架構，以確保其在達成商業目標的同時遵循監管機構和法律的要求及履行其對股東、 客戶和員工的相關責任。內部稽核部作為第三道防線，獨立於第一、第二道防線。本行稽核主管向董事長及審核委員會直接匯報。
審核委員會定期審閱及通過《內部稽核章程》，該章程詳細列明內部稽核部的功能、架構、權限、獨立性、客觀性、職責、工作範圍及監管內部稽核部工作的審核常規準則。此外，內部稽核部亦設定一個涵蓋所有內部稽核工作的質量保證及改善建議計劃，當中包括符合內部核數師協會之標準、適用法規指引及內部審核政策及程序。
內部稽核部須適當地將審核工作結果及對整體風險管理和控制框架的評估情況向審核委員會和風險委員會匯報。在正式確認審核發現整改完畢之前，內部稽核部亦須審閱管理層就審核發現提出的整改計劃並核實相關整改措施的充分性和有效性。
羅兵咸永道會計師事務所是註冊會計師及註冊公眾利益實體，亦是本行之外聘核數師。審核委員會負責就委任、復聘、罷免外聘核數師，以及訂定外聘核數師酬金，向董事會提出建議。審核委員會亦會定期檢討及監察外聘核數師之獨立性及客觀性，以及核數程序之成效。
於2022年期間，支付予本行外聘核數師之核數服務費用合共港幣2,830萬元，而2021年度則為港幣2,740萬元。至於2022年度支付予本行外聘核數師之非核數服務費用為港幣1,580萬元，而2021年度則為港幣1,000萬元。於2022年，該等費用涵蓋的非核數服務工作包括港幣180萬元之其他審閱服務。
審核委員會協助董事會履行其職責，確保與財務匯報相關之內部監控及合規監察系統能有效地運作，以及履行有關財務匯報之責任，並監督保密舉報政策及安排之運作及其成效。
風險委員會協助董事會履行其職責，確保風險管理、內部監控及合規監察系統（與財務匯報相關之系統除外）能有效地運作，以及履行有關風險管治之責任。風險委員會亦會協助董事會審閱提升企業文化措施的有效性。