2007年至今的次贷危机摧毁了华尔街的金融体系,也造成了世界范围内的一系列银行危机。据IMF的定义,银行失败是银行危机的必要条件,因此防范银行失败是防范银行危机乃至金融危机的基础。20世纪80年代以后,银行失败主要是由其内部控制制度失效造成的。根据我国的法律规定,内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。美国次贷危机爆发至今已经接近两年,但次贷危机所引发的全球金融风暴对经济的影响仍在持续。面对新的经济形势,完善我国商业银行内部控制体系的工作变得更为紧迫。本文通过概述商业银行控制理论的发展历程,研究国外商业银行在内部控制的最新动态以及由次贷危机揭露出来的体系缺陷,分析了此次金融危机对我国银行业的影响。最后,文章以中国建设银行为例,采用定性和定量相结合的方式分析了该行内部控制现状,运用模糊综合评价法建立了银行内部控制体系综合评价模型,对建行内部控制状况进行了综合评价,并针对金融危机提出了几项改善建议。