所谓的内部风险是基于银行自身的特点及由于银行经营管理策略不当及管理水平低造成的操作不当、过失等风险。

内部风险是商业银行可控的风险，也是商业银行风险管理的重点。银行风险的根本成因是货币经营和信用的不确定性，而这种不确定性引起的银行自身的内在脆弱性造成银行内部的经营风险。

银行是经营货币的信用机构，信用活动本身就存在风险，银行最重要的特征是负债经营，其自有资本占资产总额比率远低于其他行业，这一经营特点决定了银行抵御损失的能力不强，是具有内在脆弱性的特殊企业。

此外，商业银行经营管理策略不当和管理水平较低也是造成银行经营风险的源头之一。银行经营管理的基本目标是通过各类资产业务活动获得盈利，并兼顾安全性和流动性。基于这样的管理目标而设计的经营策略就会是在引导银行的各项具体业务，在深化安全性、流动性的前提下，实现银行盈利最大化。

这种经营策略在理论上的合理性，并不能否认这样一种现实情况——银行价值增值目标与其他目标冲突而最终不能完成或落空，从而引起银行风险；银行管理目标的实现还与银行投资决策、筹资决策和盈利决策的能力和水平有关，决策及管理失误可能引发银行的风险；

此外营业差错，内部欺诈、贪污、失窃也会给银行造成损失。