（4）中国银监会。2002年9月，中国人民银行发布的《商业银行企业内部控制指引》指出，“内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制”。2004年8月20日，中国银监会第25次主席会议通过的《商业银行内部控制评价试行办法》指出，“商业银行内部控制体系是商业银行为实现经营管理目标，通过制定并实施系统化的政策、程序和方案，对风险进行有效识别、评估、控制、监测和改进的动态过程和机制”。
83◆◆◆企业会计信息化内部控制问题研究上述二者对商业银行内部，控制的定义非常相似，只是表述的角度存在差异，但内部控制的风险导向非常明显。商业银行内部控制的目标包括：①确保国家法律规定和商业银行内部规章制度的贯彻执行；②确保商业银行发展战略和经营目标的全面实施和充分实现；③确保风险管理体系的有效性；④确保业务记录、财务信息和其他管理信息的及时、真实和完整。但此目标体系忽略了各目标之间的逻辑关系，战略目标在最高层，经营目标其次，其他目标再次。