【摘要】商业银行内部控制"三道防线"的制度安排发轫于1997年中国人民银行发布的《加强金融机构内部控制的指导原则》。根据五部委联合发布的《企业内部控制基本规范》的指导思想,本文深入分析了"三道防线"的制度变迁,防控对象、目标,防控主体以及功能设置,以期通过探求本质和明晰概念,统一认识,为商业银行优化"三道防线"设置提供思路和借鉴。