美国COSO委员会认为在内部控制的五个要素中内部控制环境是其他因素构建的基础，由此可见内部控制环境在整个内部控制体系中的重要性。目前我国的商业银行内部控制环境的缺乏主要表现在以下几方面：
首先是思想观念问题。主要是对内部控制重要性认识不足和在理解上存在一定的偏差。有些商业银行面对激烈的市场竞争，在经营上过分追求扩大业务规模，创新业务品种，业务开拓与内控制度建设缺乏同步性，特别是一些新业务的开展缺乏必要的制度保障，检查监控脱节，而对随之而来的风险缺乏足够认识和心理准备，导致内控滞后，内控的实际作用难以满足业务发展需要。内控制度在内容上与具体的业务操作规范联系不够紧密，缺乏完整的体系结构，从而出现业务操作不规范、程序不严密、环节不连续等现象。未能在银行内部形成浓厚的内部控制文化氛围。比如：内控管理的呼告和力度会层层衰减；在严格的检查、监督、处罚情况下，制度执行中的人情观念、侥幸心理和行为惰性仍难以根除；一些只需举手之劳的简单问题却屡查屡犯。这些都说明企业内控文化等潜在的环境制约因素有待弥补。
二是对内控制度的认识不到位，内控规章制度不健全。把内控制度理解为各种规章制度的制定、装订、汇总，认为做了整章建制方面的工作，就等于建立了内控机制，忽视了内部控制作为一种机制，是一种业务运作过程中环环相扣、相互监督制约的动态控制。在把握内部控制与管理、风险和发展的关系问题上，把加强内部控制与发展和效益对立起来，存在重规模、轻风险和综合效益，忽视了内部控制和风险防范的行为趋向。未能深刻地贯彻全体员工内部控制意识，未能确立“风险首位”和“内控先行”的思想和工作原则，缺乏一套科学、防患于未然的内部控制机制。这些认识上的偏差，限制了商业银行内部控制机制的有效运作。
三是内控制度落实不到位。1、内控制度在实际工作中产生空缺，如职能分离相互制约的制度，一些基层行处没有很好贯彻，各项职能常常由同一岗位的人员兼任，不同环节的业务操作往往集于一身，难以起到相互监督相互制约和防范风险的作用。2、工作责任心不强，有章不循，违章操作，制度观念淡薄。在实际工作中，极少数员工工作责任心不强，存在违章操作，不按制度办事的现象，致使每次检查大差错没有、小问题不断。3、重感情，轻制度。个别员工在实际工作中碍于情面，凭良心经办业务，凭感情信任同志，以信任代替制度。在执行规章制度方面掉以轻心，违反规定，甚至明知违章也不抵制。4、受经费不足等客观因素的影响。绝大多数基层行内控基础设施建设和内控环节落实不到位。由于费用紧张的客观原因，致使大多数基层行存在电视监控设施不全或损坏、网点建造装修不符安全要求、头寸押运车辆不合规等内控隐患或漏洞。5、专业检查及稽核内部职能作用有待进一步加强。专业检查及内部稽核作为内控的防线，应该有效地发挥其职能作用，由于内控检查人员存在怕得罪人的想法，在实际工作中不够大胆，不敢深层次的动检查问题，发现问题，不敢实事求事的暴露问题。加之稽核发挥的是救火员职责，不能发挥预警作用，这些约束不力的行为也是造成违章违规行为屡查屡犯的原因。
四是组织结构和机构设置不合理。对所属分支机构控制不力，对决策管理层缺乏有效的监督。目前国有商业银行总行对分支机构，上级机构对下级机构普遍缺乏有效的监督管理机制和手段。对分支机构经营的管理，往往是任务布置多，对完成任务的过程检查的少片面追求短期经营结果而忽视经营过程的管理，致使银行资产安全性差。对业务人员监督的多，而对各级管理人员监督的少，特别是对掌握一定决策权利的管理人员制约不力，内控制度缺乏一定的刚性。一些分支机构从地方、部门和小团体利益出发，对上级行的要求，敷衍塞责甚至阳奉阴违，削弱了整个系统的协调性和统一性。同时，银行系统内部机构设置不尽科学，部门之间业务分工不明确，权利制衡在运作中失灵，各部门、各岗位相互协调、相互制约、相互联动功能无法有效发挥，控制效能低下。
五是内部控制资源配置不合理，配置在其三道内控防线上的人财物分布不合理，内部控制整体合力发挥不理想。三道防线的组合及其协调存在重监控、轻互相控制，重稽核检查而轻专业检查，重制度执行检查而轻风险控制评价，重操作层面的监督而轻管理层面的约束失衡等错误趋向。
六是未建立相应的激励约束机制，把核心人员及其员工的短期行为长期化。各级机构往往缺乏一个赏罚有度的奖惩制度规定，目前有的银行不仅对违规违纪人员没有明晰的处罚条款，更无相应的执行主体。
（二）风险评估
银行是一个长期面对各种内部和外部风险的高风险行业，风险评估识别与评估既是内部控制中的重点，也是一个难点。目前我国商业银行在风险评估方面存在以下的不足：
1、重视单笔或单项业务的风险评估，缺乏对银行整体风险的考量。在经营过程中，商业银行未能充分考虑银行面临各种可能对银行造成不利影响的内部及外部因素的变化而带来的风险。如内部机构的变化和管理层的变动、经济周期的波动、行业变化和技术进步等。
2、风险评估滞后。迫于市场竞争的压力，银行往往集中力量抓市场拓展、业务创新，但却忽略了对新市场和新业务的风险评估和防范，导致新市场和新业务成为新的风险点。内部控制成了“消防队”而未起到以预防为主的“保健医生”的作用。 商业银行内控制度建设(二)相关范文
