对于商业银行而言风险规避是永恒主题,随着经济全球化和金融创新的不断发展,如今的商业银行正在经历着历史性变革。因为商业银行运营风险的特殊性,其内部控制问题日益严峻,对商业银行经营的稳定运行有着直接的影响,“内控优先”已经成为各国银行业监管者的一项重要准则。如果内部控制一直处于“自治”水平,那么,商业银行必然会存在弱化自身责任,强化自身利益的原生局限,这些局限将不能完全适应社会公共利益的需要,此时就需要“他律”的监管,而最佳的“他律”便是法律。我国对商业银行内部控制的相关立法能够满足巴塞尔委员会的相关要求,但与美国、日本等先进范例相比,我国商业银行的内控法律建设仍与之存在较大差距。当金融国际化与市场化程度加深时,所面临的金融法律问题与金融风险不断突出,我国在金融立法上呈现出一定程度的滞后性,使银行安全面临着法律挑战与风险隐患。在商业银行实践中,内部控制管理暴露出诸多问题:由于对内部控制法律定位模糊,导致相关法律执行力差,由此滋生公司治理结构不健全和违规案件频发等现象;不科学的竞争激励机制导致商业银行整体缺少内控文化,商业银行面临的经营风险、信用风险、市场风险等大大增加。银行是我国国民经济的生命线,又兼具高风险性。商业银行占据银行业主体,其安全、稳定,有序的发展需要健全商业银行内部控制建设,并推行全面风险管理模式。对于商业银行内部控制的研究与讨论,大多从经济、银行管理的角度入手,但从法律的角度重新审视这一问题是十分有必要的。内部控制建设的有效性不仅体现在企业的经营管理上,更建立在全面、独立、审慎的内部控制法律规制上,商业银行的内部控制管理必须与内控管理实践的有效性、国家法律法规的权威性相结合,才能保证商业银行内控目标的实现。