目前，我國國有商業銀行已初步建立了一套具有較強科學性和嚴密性的內控制度，基本上形成了相互制約、相互監督的內控機制。但從總體上來看，我國國有商業銀行的內控體系還不完善，內控水平與國際還有較大的差距，內控效果也不甚理想。

　　1、法人治理結構不健全，內部組織架構尚不合理。內控目標的實現，要靠完善的組織結構作保證。我國國有商業銀行目前還沒有普遍按照現代企業制度的要求，建立董事會和監事會，內控組織體系缺乏真實的所有者主體。再者，內部審計部門盡管已相對獨立，但還沒有建立起內審部門直接向董事會和最高管理層負責的體制。另外，國有商業銀行基層分支機構按行政區劃設置的格局并未完全扭轉，機構層次過多，環節過多，降低了內部控制的靈敏度，增加了組織運行的風險。

　　2、對內控制度重要性的認識存在偏差。國有商業銀行內部的某些管理者錯誤地認為，建立內控制度就是建章立制，有了規章制度，就等于建立了內控制度，忽視了內控制度是一種業務運作過程中環環相扣的動態監督機制；也沒有意識到管理者和相關業務部門在內部控制過程中應當承擔的職責，僅僅把內部控制當作上級對下級的管理手段；還有的把內部控制與業務發展對立起來，片面追求業務擴張，忽視了風險控制。

　　3、對管理者缺乏有效的監督制約。任何嚴密的規章下都隱含著這樣一個前提：管理崗位上的人員是可靠的、盡責的。但實踐證明，由于存在信息不對稱，內部組織結構及分工不合理，管理者也有的不可靠，也就是說，權力必須有一定的監督和制約，否則，再好的規章制度也會因為管理者的疏忽大意而無法發揮作用。我國商業銀行對業務經辦人員的內控制度比較健全，而對于各級管理者，特別是基層機構負責人，則有不少控制盲點，近年來發生的一些金融案件表明，對部分基層機構負責人制約不嚴、監督失控是案發的主要原因。

　　4、信息渠道不暢。由于國有商業銀行分支機構管理層次多，信息的收集、傳送、分析的手段落后，加之信息存在失真現象，致使全面、準確、快速傳輸信息的目標無法實現。從縱向上看，一些政策及相關實施程序沒有較好地貫徹到每一位員工，員工對自己在內控程序中所起的作用并不清楚；從橫向上看，信息的交流沒有暢通的渠道，許多信息無法共享。信息不能及時準確地提供，不僅不能發揮其在內控中的重要作用，勢必會影響或誤導下一步的控制對策。

　　5、部分內控制度的建立相對滯后。近幾年來，金融業務發展較快，新情況、新問題不斷涌現，老的制度不能覆蓋所有的風險點，新制度又沒能及時完善充實，致使內控出現盲點，造成一定的風險隱患。

　　國有商業銀行內控制度中存在的上述問題，若不及時加以解決，很可能給商業銀行帶來風險，影響到商業銀行經營目標的實現，甚至可能危及銀行的生存。因此，面臨人世后激烈的國內外市場競爭，商業銀行必須加強內部控制體系的建設與完善。

　　1、建立有效的法人治理結構和合理的組織架構。有效的法人治理結構和合理的組織架構是商業銀行內控制度發揮效率的制度保證。要從根本上強化國有商業銀行的內控制度建設，產權制度改革是一個無法回避的現實問題。股份制是被證明的現代企業制度的最有效的組織形式，對國有商業銀行進行股份制改造，實現股權多元化，可以改變目前產權不清、職責不明的狀況，建立一個目標明確、權責利相對應的有效制衡的法人治理結構，使國有商業銀行成為真正意義上的商業銀行。合理的組織架構對內部控制的效果也起著至關重要的作用。商業銀行應按決策系統、執行系統、監督反饋系統相互制衡的原則設置銀行的組織結構，選用合理的組織管理形式。在橫向上做到權利制衡，各部門之間在合理分工、職責分明的基礎之上做到既相對獨立又相互牽制；在縱向上做到減少管理層次，精簡機構的同時加強對下級機構的控制，建立完善的矩陣式的組織格局。

　　2、培育誠信敬業的企業文化，堅持以人為本的管理思想。員工的職業道德水平、勝任能力和誠信度是影響企業內部控制環境的一個非常重要的因素。良好的企業文化氛圍，不僅有助于提高員工的綜合素質，使人的自覺行為與制度對人的行為約束有機結合，也有助于防范道德風險。因此，應通過培育金融企業文化，營造良好的內控文化氛圍。建立以提高員工素質和敬業精神為核心的人力資源管理制度，通過多層次、多渠道的培訓，提高員工的政治、業務素質和職業道德素養；創造公平、平等、擇優的用人環境，建立健全有利于優秀人才脫穎而出的選任用人機制；建立健全對員工尤其是管理人員和決策人員的考核、任用、監督管理制度，認真貫徹執行干部交流、崗位輪換、任期離任稽核制度。通過教育與管理、激勵和約束的有機結合，從根本上解決國有商業銀行內控制度建設中的“人”的問題。

　　3、建立和完善有效的風險評估和監測制度。一個有效的內控體系，必須對影響銀行內控目標實現的各種風險進行連續的評估，以便及時地防范和化解這些風險。因此，國有商業銀行必須建立和完善重要業務風險評估和監測制度以及預警體系。通過事前的風險評估，為業務部門決策提供參考，減少決策的盲目性，通過事后的連續性評估和跟蹤監測，采取各種必要的有效控制程序來減少風險。

　　4、建立和完善對各項經營管理活動的控制制度。首先，應建立完善的責任分離、程序制約與崗位制約制度。大力推行內部工作的目標管理，制定規范的崗位責任制度、嚴格的操作程序和合理的工作標準；按照不同的崗位，明確工作任務，賦予各崗位相應的責任和職權，對責任適當分離，建立相互配合、相互分離、相互制約的工作關系。其次，要完善業務控制制度。在健全資本金制度、實行資產負債比例管理的基礎上，對各項業務建立完善的內部監督與風險防范制度并嚴格實施，特別要注重建立和分析具體的業務流程，針對業務流程中的關鍵風險點設計專門的管理控制制度。第三，要按照規范化、授權分責、監督制約、賬務核對、安全謹慎原則建立嚴密的會計控制制度，加強會計檢查，確保財務會計信息的完整性、準確性、客觀性和有效性。第四，建立可疑情況報告及檢查等欺詐控制制度，并通過教育、示范、監督與技術控制，防止內外部欺詐行為的發生。在對各項業務進行控制時，還應當注意借助計算機建立“計算機風險控制系統”，將各項業務的風險控制指標及規程等內容進行計算機程序化處理，形成一個完整的系統，并將其應用于對各項業務的控制活動中。

　　5、建立管理信息系統和信息交流制度。充分的信息和有效的交流，對內部控制體系的運作是不可缺少的，因此，國有商業銀行必須建立一個涵蓋其全部活動的管理信息系統，并定期對其進行測試，確保其安全可靠。建立有效的交流渠道，保證在縱向上、橫向上信息交流渠道暢通無阻，確保有關人員掌握必要的信息；建立信息交流制度，共享信息，為內部控制體系各要素的運轉提供有效的信息支持，以便及時發現內控過程中的問題并采取有效的補救措施，保證內控目標的實現。

　　6、建立獨立、權威的內部監督制度。商業銀行要保證內部控制體系運轉有效，必須對其進行連續的監管。通過設立只對最高決策層負責的地位獨立、監督權威的內部審計部門，由內審部門獨立行使綜合性內部監督職能并對內控制度的有效性和符合性進行評價。建立健全合理有序的內部審計檢查制度和非現場審計制度，加大監督檢查的頻率和力度，對商業銀行內控制度的總體有效性進行連續性監管，推進銀行業內控體系的建立與完善。