内部控制制度是由现代企业中各种内部控制措施所构成的，对其可定义为：现代企业运行机制中，为规范各职能部门和职工之间在处理各项业务时，因分工而产生的制约和相互联系的关系，制定的一系列具有控制职能的方法、措施、手续和程序等，并予以规范化、系统化所形成的约束机制。对商业银行来说，内部控制是金融机构的一种自律行为。我国商业银行走过了20几年的路程，虽未出现过大的金融危机，但随着2006年底我国金融市场全部对外开放，外资银行大举进入我国金融市场，我国商业银行能否在同强大的外资银行竞争中处于不败之地，最为关键的就是内部控制制度的建设。与国外花旗银行、美洲银行、汇丰银行等先进范例对比，我国国有商业银行的内控建设有着不小的差距。内控文化尚未建立，内控机构缺乏独立性与权威性，风险评估滞后，制度不够健全，信息交流不够充分，内控法律法规建设更未形成体系。这就使得我国商业银行在实现经营目标，防范风险方面显得力不从心。因此，加强内控建设已成为当务之急。本文以商业银行内部控制的法律制度建设为出发点，在借鉴英美国家商业银行内部控制的法律制度设计经验下，重点探讨了在新经济体系下商业银行内部控制法律制度的建设，从行业内控制度上升到法律层面，构建覆盖银行业所有经营领域行业的内控法规体系，从银行自律做起，规制银行经营行为，以期提高行业整体的风险防范能力。本文共分五部分内容，约四万余字。每部分具体内容如下：第一部分商业银行内部控制理论的一般性考察。该部分介绍了商业银行内部控制的相关概念，主要包括商业银行和商业银行内部控制的基本概念、商业银行内部控制和商业银行监管的关系、商业银行内部控制的目标、要素和原则。第二部分商业银行内控法律制度的学理基础。主要侧重于对商业银行内部控制制度得以建立的学理基础进行分析，商业银行的控制既是经济问题，又是法律问题，由此，其学理基础包括法学中的产权约束理论和内在观点理论，经济学理论中的金融脆弱性理论和经济控制论。第三部分国外商业银行内部控制法律制度的借鉴。本部分主要介绍了巴塞尔体系下的《巴塞尔协议》、《银行业有效监管核心原则》、《银行机构内部控制制度框架》和《新巴塞尔协议》中关于内部控制制度的规定，以期我国能够以此为鉴，完善我国内部控制的法律法规体系。随后考察了英美国家的商业银行内部控制法律制度的实践。英国的特色制度主要包括：“内外双重审计”的制度、建立专门的风险管理机制、独立业务部门和明确的职责、有效的内部检查与稽核。美国的特色制度主要包括：稽核权集中行使制度、内部审计独立、资产风险管理的“六C”法则、电子化风险控制。以此与我国内部控制法律制度的立法与实践相比，发现我国商业银行内部控制法律制度存在问题。第四部分我国商业银行内部控制法律制度现状分析。本部分主要运用实证分析法论述了我国的立法现状和存在的问题。指出我国虽然已存在有关内部控制的法律法规，但是还是和国际内控制度有很大的差距，并存在着诸如银行“内控先行”的文化氛围未真正形成、未能建立良好的公司治理结构、组织机构设置不尽科学等问题。从而针对存在的问题引出入世以后对商业银行内部控制的要求和金融风险防范对银行内部权力的分配、制约的高要求，侧面反映出内控法律制度建设的必要性和紧迫性。第五部分加强我国商业银行内部控制法律制度的构想。本部分首先介绍了在完善和加强我国商业银行内部控制法律制度建设时必须必需遵循的原则，如依法控制原则、审慎控制原则、分权制衡与民主管理相结合原则、有效控制原则和人与制度关系恰当处理原则。在此原则指引下提出了具体的构建设想，并将研究触角伸展到了与内部控制法律制度关联的可能影响到内部控制法律制度合理实施的一些具体制度，如确立外部审计制度、建立资信评级制度和完善银行监管法制。希望能够展现一个系统性的商业银行内部控制法律制度。