２．银行尚未真正建立内部控制文化。内部控制是一个需要董事会、高级管理层和各级工作人员共同努力才能实现的过程。机构内部每个工作人员都必须参与这一过程。目前商业银行的内控文化并未真正形成，特别是基层机构部分工作人员还未充分认识到内控和风险管理的内涵。３．控制分散与控制不足并存。银行规章制度数量庞大，但分散于各类文件中，缺少整合性。有些控制制度尚未建立或不健全，管理部门之间的衔接不充分。
４．部分基层机构内控制度执行情况不容乐观，有章不循、违规操作的现象依然存在。银行总行制定的管理办法和制度，在一些基层机构得不到全面落实。
５．银行分支机构内控制度的检查、评价不足。一些商业银行内部审计不足，对内部控制的检查频率和深度不能与银行机构的风险程度相适应，在一定程度上影响了内部控制作用的效力。