在传统的商业银行内部控制理论的指导下,在国家监管部门的规制引导下,我国商业银行内部控制建设已行之有年,成果非常丰硕。但是,回顾促使世界瞩目“商业银行内部控制”这一课题的巴林银行倒闭、法国兴业银行巨亏等内控失败案件,我们并无把握与自信说它们在我国商业银行当今的内部控制环境下已不再会发生；2010年发生的齐鲁银行伪造票据案、2011发生的农业银行亿元汇票案、2012年发生的烟台银行4.3亿元票据诈骗案,直至2013年江西省鹰潭市发生的银行职员与房地产开发商勾结“自造”存单非法吸储案等等这些形式各异、手法多端的金融案件无一不在重复一个事实：那就是我国银行业现行的内部控制体系无论是其全面性还是完善性,都离“治本之道”有着不小的距离,其间疏漏之处,仍有可能使商业银行蒙受巨大的损失。根据“外在观点”理论,由商业银行自发构建的内部控制不可能完整地适应社会公共利益的需要,因此国家对于商业银行如何实施其内部控制必须颁布法律加以规制。因此,要解决好目前商业银行内部控制中存在的种种不足,加强国家监管机构的法律规制是必要的也是最有效的手段。本文运用法学、经济学和管理学等学科的一些原理,对如何通过强化法律规制来提升商业银行内部控制的效果进行了研究,提出了依法、适度、有效、以人为本、理论联系实践的发展原则和“三专两共”的发展思路。