ISO9000认证将成为商业银行提高内外部竞争力的一个新的热点，这是被许多商业银行所证实的，如中信银行、招商银行等进行了有效的推行。有的商业银行连其信用卡中心都推行过。姑且不论ISO9000认证为银行所带来的社会声誉不谈，实施ISO9000对商业银行内控制度建设的作用，以及商业银行推行ISO9000的注意事项，供银行同仁们作为决策参考 。
一、我国商业银行内部控制的薄弱环节
随着社会的发展，我国商业银行内部管理上取得了许多业绩，也积累了一些成功的经验，但还存在许多不尽如人意的地方，比如：
1.计算机风险控制系统仍有待完善。
2. 人力资源管理制度不是很适应风险控制的需要。
3. 银行内部各业务部门在具体行使职能时，存在职责不够明确的现象，或者“齐抓共管”或者“互相推诿”，未形成科学的协调与制约机制。
4.内部控制制度执行、落实的刚性较差，上传下达的折扣较大。
5. 新兴业务（表外业务特别是风险较大的衍生金融业务）的开拓与相应的控制制度存在“时差性”脱节。
6.商业银行内部控制制度建设还不够全面、细化，不少制度规定还比较粗略、模糊
