商业银行是经营特殊资产的金融企业，商业银行管理的核心是风险管理，而内部控制制度是风险管理制度的核心内容，是商业银行日常工作不可分割的一部分。作为商业银行，审慎经营、防范风险是其内部控制的出发点，是规范商业银行经营行为有效防范风险的关键，是衡量商业银行经营管理水平高低的重要标志。因此，对于商业银行来说，内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。商业银行建立健全内控机制必须遵循金融法律、法规和制度，在合法、合规的前提下制定业务政策、操作规程和经营管理制度，坚持稳健经营。　　本文从国内外商业银行的风险与内控现状入手，着重分析了我国商业银行风险与内控管理的历史沿革、风险成因，并通过分析我国商业银行内部控制机制建设的历史沿革，明确我国商业银行内控机制建设的必然性。　　本文以黑龙江铁道建行为例，通过中国建设银行这个国有商业银行改制为股份制银行的特殊个例入手，分析其风险管理的现状，指出内部控制建设中存在的员工内控观念薄弱、内控独立性不强、业务流程的负面影响、风险管理文化淡薄等几个方面的问题。针对该支行的具体问题提出了转变企业观念、加强机构内部机制独立性、培养优秀风险管理文化等对策，并论述了黑龙江铁道建行打造规范有效的内部控制体系；建立风险管理基础平台工程等一系列针对性措施，希望能通过此文的方案，解决该支行存在的风险管理和内部控制的一些具体问题。