风险控制是我国银行业内部控制中的一个难点问题，也是我国银行业内部控制制度的一个比较明显的薄弱环节。目前各金融机构以整体风险控制为目标的资产负债比例管理处于软约束阶段。许多商业银行仅仅满足于决策环节的“审贷分离”，而对贷款发生时以及发生以后的具体风险程度心中无数，缺乏以具体风险评估及控制为核心的信贷风险管理监控、交易风险管理监控的手段，管理制度和评估方法也极不完善，资金交易、贷款发放、债券买卖等往往没有实行风险度管理，决策部门、交易部门不能据此做出正确决策和进行预警管理，使得银行的业务管理从一开始就孕育着难以预测的风险。在信贷方面体现较为集中：贷款过于集中，信用放款过大，造成潜在风险大；部分信贷管理人员法律意识淡薄，在担保、抵押、诉讼、催债等方面的操作不符合规章制度；贷款审查不够严格和仔细，如有的贷款担保是贷款企业的母公司与子公司互为担保也予以审批；贷前调查和贷后检查工作流于形式，致使对贷款风险的正确判断缺乏基础，对已经产生风险的信贷资产不能及时采取有效保全措施。
（五）对新业务的内控制度制定和管理跟不上
随着我国经济总体发展水平的不断提高以及信息化的发展，商业银行核算手段日趋高级化、科学化，原有的监督制约机制已经不再能适应新兴业务的需要，相应的电算化的内部控制措施没有及时加以配套，形成了内部控制领域的盲点。商业银行缺乏既懂业务又懂微机的复合型管理人才，对电子数据处理系统的管理不得力，以致微机作案时有发生。从我国当前的实际情况看，计算机和网络技术在银行的广泛运用与我国商业银行技术管理的相对薄弱以及稽核监督的长期空白已经形成了非常尖锐的矛盾。如何解决这一矛盾已经成为我国商业银行是否能够适应经济全球化和现代信息技术发展潮流，从而在未来日趋激烈的市场竞争中占有一席之地和自身壮大发展的关键所在。
（六）会计控制作用没有得到有效发挥
“从会计控制的意义上来讲，会计部门是金融机构内部的第一监控部门。”(注2)但是，商业银行会计控制没有发挥应有的作用，如会计部门对资金流量缺乏必要的控制手段，会计核算的指标体系不健全，会计账务处理不规范，会计岗位的操作人员违规操作，比较典型的是：账户无基本存款账户卡，却准予提现；开户^^文档不齐全，未办理印鉴卡却给予开户；无经办人员签章即记账；重要空白凭证领用不登记等等。会计上印章、密押、凭证三分管原则，操作员密码的管理等，制度是明确的，但实际执行中因为临时性离岗及个人觉悟等主客观因素，往往扭曲变形，没有照章执行，有令不行、有章不循、违章操作、超越授权的现象时有发生。
（七）业务经营信息控制失真和迟缓
由于商业银行分支机构管理层次较多，信息的收集、传送、分析的手段落后，加之信息存在失真现象，致使全面、准确、快速传输信息的目标无法实现。从纵向上看，一些政策及相关实施程序没有较好地贯彻到每一位员工，员工对自己在内控程序中所起的作用并不清楚；从横向上看，信息的交流没有畅通的渠道，许多信息无法共享。信息不能及时准确地提供，不仅不能发挥其在内控中的重要作用，势必会影响或误导下一步的控制对策。上下级行之间缺乏有效的约束，信息不对称，一些分支机构从地方、部门、小团体的利益出发往往只讲“地方话”，不讲“普通话”，对上级的指示贯彻执行不力。会计统计信息失真，与银行“三铁”要求不相适应，不能提供真实、准确、可靠的决策依据。
（八）内控制度的检查、评价不足
商业银行对分支机构内控制度的检查、评价少，且流于形式。内部控制不仅要求银行机构建立内部控制政策与程序，还要检查内部控制政策与程序是否得到了遵守。目前一些商业银行内部审计不足，对内部控制的检查频率和深度不能与银行机构的风险程度相适应，这在一定程度上影响了内部控制作用的效力。内部审计部门的独立性和权威性不够，内部监督力量配备不足，内部检查评价的频率偏低，无法从整体上把握全行的业务运作和经营状况，及时发现经营管理中存在的问题。
我国商业银行内控制度中存在的上述问题，若不及时加以解决，很可能给商业银行带来风险，影响到商业银行经营目标的实现，甚至可能危及银行的生存。因此，面临入世后激烈的国内外市场竞争，商业银行必须加强内部控制体系的建设与完善。
三、强化商业银行内控制度建设的途径及对策
强化内控制度建设，要坚持“有效性、审慎性、全面性、及时性和相对独立性原则，”（注3）确立“风险首位”和“内控先行”思想，自觉地把加强内控作为防范银行经营风险的关键环节来抓，做到有章必循、违章必究、执法必严、令行禁止，实现确保法律和商业银行内部规章制度的贯彻执行，确保商业银行发展战略和经营目标的全面实施和充分实现，确保风险管理体系的有效性和业务记录、财务信息及其他管理信息的及时、真实和完整。针对目前商业银行特别是基层行内控制度建设中存在的缺陷和不足，单从某一方面进行治理难以取得理想的效果，必须立足现阶段商业银行内控制度的现实，从提升理性认识、营造良好的外部环境、改善制度运行机制和强化制度落实等全方位、多层面进行系统性整合。
（一）建立完善的公司法人治理结构和内部控制体制
