(2)忽視內部控制模式的建設。目前主要采用目標控制的方法，過於強調結果的控制方式，忽視內部控制環境和流程的標準化建設，必然導致長期控制目標的失敗。
(3)缺乏有效的風險管理控制機制。首先，缺乏強有力的風險管理團隊使得我國商業銀行的風險評估只能是定性的和人為可調的管理方法。二是缺乏必要的風險評估方法。第三，計算機風險控制能力差。
(4)缺乏有效的內部控制標準和標準化的評價控制程序。由於無法對內部控制的有效性進行反饋和評價，並根據評價結果采取相應的策略，內部控制體系無法持續改進。
(5)內部審計的有效性不足。內部審計缺乏計劃性，審計周期和頻率不合理，內部審計人員責任心不強，獎懲機制不夠，最終導致內部審計有效性不足。