商业银行内部控制是一个动态的过程和机制,它是指商业银行通过制定并且实施一系列的程序和制度,对风险进行积极的事前防范、有效的事中控制和完善的事后评价的过程,旨在实现发展战略目标和经营管理目标。随着我国商业银行所面临的风险不断升级,我国政府和相关监管部门加强了对商业银行,特别是国有上市商业银行内部控制建设的要求,内部控制已经成为了我国商业银行长期稳定运行和可持续发展的一项基础保证制度。近年来,国有上市商业银行在内部控制建设方面投入了大量精力,不论是总行还是各级分支行的内部控制建设都取得了一定的成果。但是,总体说来,我国国有上市商业银行内部控制发展起步较晚,不论是理论研究还是实践探索都还相当不完善,与世界上先进银行相比还存在着相当大的差距。因此,对于希望在国际银行界占有一席之地的我国国有上市商业银行来说,完善内部控制还是一项艰苦而长远的任务。加强内部控制建设应当首先从找出不足和差距入手,结合我国国有上市商业银行的实际情况,我们可以发现目前我国国有上市商业银行的内部控制存在的问题主要有：(1)内部控制环境薄弱,缺乏良好的内部控制环境,员工风险意识淡薄；(2)风险评估技术落后,手段陈旧,而且评估的覆盖面太窄；(3)内控制度建设难以适应业务发展的需要,这一点不仅反映在内控制度的制定上,也反映在内控措施的实施上；(4)信息传递效率低下,缺乏有效的信息沟通渠道；(5)监控作用未能充分发挥,无法适应监管活动的需要。国有上市商业银行内部控制存在上述不足,是有其深层次的原因的。我国国有上市商业银行要真正建立起一套健全的适合自身发展的内部控制体系,就必须把这些深层次的问题解决好。我国国有上市商业银行内部控制失效的原因主要有：(1)“三会一层”的职责边界模糊,产权结构不合理,导致公司治理结构不完善；公司组织结构过于复杂,导致约束力逐级弱化；多种价值观的存在左右着良性的企业文化的形成；人力资源政策不利于银行可持续发展。(2)风险评估处于起步阶段,加之缺乏风险量化人才,导致风险量化存在困难,同时对新兴业务缺乏合理的风险评估手段。(3)控制活动理念落后,重事后管理、轻事前防范；分支行权力过于集中,加之缺乏监督的有效手段,使得授权后的监督管理不善；新兴业务的开展与内控“时差性”脱节。(4)银行内部中层组织系统过于庞大、环节复杂,加之缺乏明确的报告制度,使得信息传递在准确性和时效性上都存在不足。(5)我国关于内部控制评价体系的建设尚处于初级阶段,不同银行在制定内部控制评价体系时没有一套统一的标准,因此造成内部控制评价体系本身在设计上和运用上都存在很多不足；内部审计技术方法落后、审计人员素质差,使得内部审计未能发挥其积极作用。针对上述导致我国国有上市商业银行内部控制失效的原因,应当从以下几个方面来完善其内部控制的建设：(1)进一步理清股东大会、董事会、监事会和高级管理层的职责边界,完善我国国有上市商业银行出资人制度；建立有效的问责制；制定和实施有利于自身可持续发展的人力资源政策；建立自上而下的企业文化氛围。(2)推进经济资本管理,采用有效量化方法准确计量风险,明确银行整体的风险偏好与风险承受度。(3)由风险的层级管理向集中管理转变,由控制风险为主向经营管理风险转变,强化岗位分工制约、明确职责分工,明确授权授信机制,使内控建设跟上新业务新技术的发展。(4)明确报告制度,充分利用信息技术平台提高信息传递效率。(5)提高内部审计技术、加强内部审计人员素质,进一步完善内部控制评价体系,推动内部控制自我评估,强化内部控制的外部监控。我国国有上市商业银行只有在充分认识和找出自身缺陷的基础上,积极采取应对措施来提高内部控制水平,才能提高风险管理能力、增强市场竞争力,也才能够实现成为国际上一流商业银行的最终目标。