I limiti interni sono massimali basati su policy che una banca o un'altra istituzione finanziaria impone all'esposizione verso un mutuatario, un settore, un'area geografica, una classe di attivo o un tipo di rischio. Sono un controllo fondamentale perché impediscono la concentrazione: se troppo rischio si accumula in un solo punto, un singolo fallimento può causare perdite sproporzionate. In pratica, i limiti vengono integrati nelle approvazioni del credito, nelle regole di portafoglio, nei controlli del rischio dei fornitori e nei sistemi di monitoraggio automatizzati.
In termini di sicurezza, i limiti interni riducono il raggio d'azione di dati errati, frodi o di una controparte compromessa, imponendo che le decisioni restino entro soglie preapprovate. Gli aggressori e i trader abusivi possono cercare di aggirarli suddividendo l'attività in parti più piccole, usando molte entità o aumentando lentamente l'esposizione per evitare gli avvisi. I difensori contrastano questo comportamento con motori di regole, escalation delle approvazioni, tracciamento delle eccezioni e revisioni periodiche dei limiti, così che i controlli restino efficaci al cambiare delle condizioni di rischio.