内部控制是商业银行用来规范经营行为、防范风险的一种外部监管机制。