《商业银行法》第59条规定：“商业银行应当按照有关规定，制订本行的义务规则，建立、健全本行的风险管理和内部控制制度。”商业的各项业务都具有很大的风险性，特别是贷款业务，如果管理不严格，制度不完善，商业银行的经营安全就会受到威胁，可能导致信用危机的产生。所以商业银行必须建立、健全完善、严格的风险管理和内部控制制度。

　　《信贷资金管理暂行方法》规定，商业银行应建立健全贷款审查审批制度、完善信贷风险准备制度等。为此，商业银行要根据国务院银行业监督管理机构和中国人民银行的规定，建立起贷款责任制和资产风险管理制度，对贷款企业要建立科学规范的信用评级制度，对各类新增贷款和投资项目要认真进行市场调查和预测，进而确定资金投向和调整结构的着力点。此外，要建立贷款“三查”、岗位分离和审贷职能分离制度，健全贷款制约机制。要积极利用现行的呆帐准备金制度，尽快将呆帐核销工作开展起来，力争使每年提取的呆帐准备金能按规定用于呆帐贷款的核销，防止风险积累。要实行国际通行的风险度管理办法，参照巴塞尔协议，用量化指标预测和评估各类贷款风险度，据以作为考核贷款质量、划分贷款审批权限的依据。

　　商业银行的内部管理制度涉及以下内容：

　　（1）业务管理制度。即要求商业银行贯彻实施其业务活动规则，包括建立、健全储蓄利率管理制度；建立抵押贷款的保证贷款制度；资产负债比例管理制度；加强建立经营效益的考核制度；建立各项会计结算管理制度。以使商业银行的各项业务符合安全性、流动性、效益性的原则。

　　（2）建立现金管理制度，即商业银行根据的授权，对开户单位的现金收付活动，即对使用现金的数量和范围进行控制和管理制度。商业银行在经营活动中要对现金业务进行监督，对开户单位的库存现金和现金使用情况进行审查和检查，通过制定本行的现金管理制度，来完成现金管理任务。

　　（3）建立各项安全防范制度。商业银行有大量的现金、外币和有价证券，为了防止社会不法分子的违法犯罪活动，和商业银行内部员工的不法行为，商业银行应建立健全各项安全防范制度以确保资金安全，具体包括对现金库、银行帐务、保管箱及消防、安全保卫等方面的防范措施。