爱华网近几年来，商业银行在内控上建立了风险监管的“三道防线”，完善了以抵御和化解经营风险为目标的“预防式”审计监督构架，全行范围内的行领导重视内控，各部门狠抓内控，重要岗位设置内控，业务人员自觉内控的科学管理格局已基本形成。这一系列有效措施，对商业银行经营管理水平的整体提高以及内控管理状况的根本好转起到了重要作用。
但是，一些违规违章行为还时有出现，屡查屡犯问题依然存在，这是一个不可回避的问题。那么，到底是什么原因使内部控制时常失效呢？
一、制度传导不到位造成内控失效。
“制度比人重要”还是“人比制度重要”？再完善的内控制度，由不合格的制度执行人来执行，还是会使内部控制被削弱或失效。归根到底，银行内控制度的执行还要由员工来完成。银行制定的各项内控制度能否得到贯彻执行，内控的职能能否得到充分发挥，很大程度上取决于银行员工的责任感和主动性。因此，提高内控制度的有效性要紧紧围绕提高银行员工按章操作的自觉性，加强职业道德教育，强化操作风险控制这个中心工作来进行。必须坚持以人为本原则，通过对员工的思想政治教育和道德教育，使全体员工清晰的了解和掌握本行的操作风险管理政策以及在从事业务活动时必须遵守的内控制度，尤其是高级管理层必须要了解本行的主要操作风险所在，在日常的管理中积极倡导建立有力的风险控制文化，将本行的内部控制方略和政策准确无误地传达给各个层次的每一位管理者和员工，使操作风险控制成为全体员工日常工作中的首要目标。
二、越权管理导致内控制度失效
越权管理的人一般都是权力的掌握者。目前我国银行的内控制度一般是“控下不控上”，对主要负责人和决策管理层的约束主要靠他们的觉悟程度和思想道德约束。事实上并不是也不可能是每个管理者都有很强的自我约束能力。这样在一无自我约束二无外在控制的环境下，往往就会出现因为个别银行管理人员滥用手中权力，按自己的意图随意行事，破坏内部控制制度的执行效果，给国家和人民造成重大损失的情况。如酿成震惊全国的南海华光亿元惊天骗贷大案的主要原因，不是内控制度的缺失，而是南海工行的3名原行长、副行长等这些本来应该带头执行和检查落实内控制度的领导人对内控制度的践踏。
领导者关心经营成果比关心内部控制兴趣更大，这可能为损害银行利益的行为提供成长空间，将会增加银行的经营风险。精明成熟的领导者应深刻认识内控制度的严密实施是银行成长与发展的制度保证，而支持内控机制运行的环境，则首先取决于领导者们对内部控制的认知与重视程度。同时，领导者的经营理念和行为，又会直接影响着内部控制的各项规章制度遵循和执行效果。因此，在内控制度实施过程中，就要对高级管理人员的权力采取约束与制衡措施，以督促其遵章守纪，为员工自觉执行制度做出榜样。“有控则强，失控则弱，无控则乱”的理念，要深植于各个层次的每一位管理者的头脑当中。
三、制度执行缺乏“零容忍”是最根本的原因
所谓“零容忍”，是基于“人之初，性本恶”的假设，以实际的约束和现实的激励为基础，建立相关的制度体系，确定行为的容忍范围，如果事先确定的行为一旦超越范围，不管是谁做的，都坚决按章处罚，决不宽容。而目前国内银行在制度执行中普遍缺乏“零容忍”的理念，以致于制度虽大，却大不过人的胆量；制度虽有，不执行也等于无，这是造成内部控制制度失效的最根本的原因。要做到制度执行“零容忍”，就要大力表彰、奖励遵章守纪的员工，改变目前对遵章守纪的员工不奖不罚的现状，这样才能杜绝或减少“制度只对老实巴交遵守它的人管用，而对不遵守它的人就失去效力”的不正常现象。
