縱觀20世紀90年代以來發生的諸多銀行危機，我們發現，這些危機之所以發生，除了銀行的管理監管不力以外，銀行內控制度存在重大缺陷或現有內控制度執行不力也是一個非常重要的原因。商業銀行的內部控制在我國仍屬于一個較新的領域，無論在制度設計還是在實際操作方面，都存在著不少的欠缺。 

　　一般說來，商業銀行的內部控制是一種自律行為，它是指商業銀行為完成既定的工作目標和防范風險，對內部各職能部門以及工作人員從事的業務活動進行風險控制、制度管理和相互制約的方法、措施和程序的總稱。從國內外金融機構內部控制的實踐和經驗看，商業銀行的內部控制制度一般包括六個方面的內容，具體是：1、有效的決策控制系統：包括決策權力制衡機制和明確的經營方針、制定各種管理政策、恰當的崗位分離和合理的授權分工等；2、有效的執行保障系統：包括嚴格的工作程序和完整的信息資料保全機制；3、有效的監控和預警系統；包括內部核查制度和預警預報系統；4、規范的人事管理和措施；5、業務操作的電子化控制系統；6、獨立的有權威的內部稽核系統。 

    經過20多年的改革開放特別是近十年的銀行商業化改革，我國國有商業銀行基本上建立了以三道監控線為基本內容的內部控制制度，初步形成了一種相互制約、相互監督的內部控制機制。但與此同時，我們也應該看到的是，商業銀行的內部控制在我國仍屬于一個較新的領域，我國商業銀行現有的內部控制制度尚不能完全適應防范、化解金融風險以及銀行危機的需要。無論在制度設計方面還是在實際操作方面，我國商業銀行的內控體系都存在著不少的欠缺。這些欠缺主要表現在：
 
    一、對內部控制制度的認識不夠深刻、全面 

    盡管內部控制制度在審計等領域的運用廣為人知，但從銀行經營管理的角度看，不少人對內部控制制度的內容尚知之甚少，對內部控制制度在商業銀行中的作用則存在著不少誤區。有些商業銀行把內部控制機械地理解成各種規章的制定、裝訂和匯總，認為做了建章建制方面的工作，就等于建立了內部控制機制；有的商業銀行雖然在理論上比較重視內部控制制度的建設，但表現在實踐中則發生了背離。具體體現在：在把握內部控制與業務管理、內部控制與經營風險、內部控制與自身發展的關系上，認識上存在著偏差，管理上不夠規范，有的甚至把內部控制與發展、內部控制與經濟效益對立起來。在業務拓展和風險防范的抉擇中，側重于抓規模、抓效益，不切實際地貪求所謂的“規模經濟”，一味強調爭取所謂的“生存發展空間”，盲目擴增營業網點，隨意擴大經營范圍，致使違規經營和賬外經營屢禁不止，其結果是業務不按規定的要求發展，資產在規模越來越大的同時質量卻每況日下，最終導致管理上的失控甚至是經營和生存危機。 

    二、內部控制制度不健全 

    我國現行商業銀行內部控制制度一個顯而易見的問題是內部控制制度本身的不完善以及體系間的相互脫節，具體體現在：一是內部控制制度牽制乏力。一些銀行內部控制制度在部門與部門之間不僅是相互割裂的，有的甚至是相互抵觸的。如會計部門不能制約資金組織部門的資金成本，結果存款經營“唯量是圖”，存款結構越來越不合理，與銀行的利潤目標嚴重背離；二是缺乏一個賞罰有度的激勵約束機制。目前有的銀行不僅對違規違紀人員沒有明晰的處罰條款，更無相應的執行主體。如多年以來對信貸人員放款造成風險損失怎樣處理就無制度規定，致使有關人員的責、權、利脫節，放款的不收款，收款的不放款，貸款風險無法得到控制；三是對管理者疏于管理。我國銀行的內部控制制度一般是“控下不控上”，對主要負責人和決策管理層的約束主要靠他們的覺悟程度和思想道德約束。事實上并不是也不可能每一個管理者都有很高的自我約束能力。另一方面，銀行的管理人員憑借其地位，還會處于壟斷信息的優勢地位。這樣一無自我約束二無外在控制，往往就會出現因為個別銀行管理人員濫用手中權力而給國家和人民造成重大損失的情況；四是內部稽核機制不完善。從總體上看，我國商業銀行的內部稽核仍然相對薄弱，更談不上存在強有力的內部稽核機制。這首先表現為內部稽核部門的獨立性和權威性不夠；其次表現為內部監督力量配備不足，監管人員素質不高；再次，內部稽核面過窄，頻率偏低，履行職責滯后性比較嚴重。最后是表現為缺乏內部控制的綜合評價體系。內部控制的檢查評價機制是商業銀行內部控制制度建設的重要組成部分，通過評價可以起到促進內部控制的不斷完善和加強、保證內部控制合理性和有效性的作用。但從我國商業銀行的實際情況看，目前國內多數商業銀行在內部控制建設上更多著眼于完善和加強制度建設，對內部控制制度設計的合理性以及執行的效果往往缺乏有效的衡量、評價手段。因而如何借鑒國際先進經驗，并結合我國銀行業的經營環境以及內部控制管理現狀進行積極的探索，摸索出一條內部控制評價的途徑，已經成為完善我國商業銀行內部稽核機制乃至內部控制制度的重要任務之一。
 
    三、風險管理系統不健全 

    風險控制是我國銀行業內部控制中的一個難點問題，也是我國銀行業內部控制制度的一個比較明顯的薄弱環節。目前各金融機構以整體風險控制為目標的資產負債比例管理處于軟約束階段。許多商業銀行僅僅滿足于決策環節的“審貸分離”，而對貸款發生時以及發生以后的具體風險程度心中無數，缺乏以具體風險評估及控制為核心的信貸風險管理監控、交易風險管理監控的手段，管理制度和評估方法也極不完善，資金交易、貸款發放、債券買賣等往往沒有實行風險度管理，決策部門、交易部門不能據此做出正確決策和進行預警管理，使得銀行的業務管理從一開始就孕育著難以預測的風險。 

    四、現存制度的滯后性 

    盡管我國的經濟總體發展水平不高，但與世界上的信息化潮流相一致，在我國也出現了大量的運用現代技術手段進行運營的企業，其中當然也包括信息化程度較高的銀行業。在會計核算手段日趨高級化、科學化的同時，原有的監督制約機制已經不再能適應新興業務特別是外幣業務的需要，相應的會計電算化的內部控制措施沒有及時加以配套，形成了內部控制領域的盲點。會計部門缺乏既懂業務又懂微機的復合型管理人才，對電子數據處理系統的管理不得力，以致微機作案時有發生。在一些存在大量外匯交易和資金往來的銀行和相關部門，有關人員和境外犯罪分子內外勾結，利用各種金融工具進行違法犯罪活動，這給銀行的資金正常運營帶來了極大的威脅。從我國當前的實際情況看，計算機和網絡技術在銀行的廣泛運用與我國商業銀行技術管理的相對薄弱以及稽核監督的長期空白已經形成了非常尖銳的矛盾。如何解決這一矛盾已經成為我國商業銀行是否能夠適應經濟全球化和現代信息技術發展潮流，從而在未來日趨激烈的市場競爭中占有一席之地和自身壯大發展的關鍵所在。