在我国商业银行经营管理中，由于内部控制失效而产生金融风险具有普遍性。为探索降低商业银行风险的有效途径，本文在分析国内商业银行风险现状和内部控制低效的基础上，从我国商业银行的实际情况出发，借鉴业内先进经验，对商业银行从完善内部控制方面进行了有益的探讨。论文把风险管理框架和内部控制理论作为理论基础，结合若干重大风险管理失败案例，即邯郸农行惊天大案、漯河建行票据违规经营、哈尔滨中行资金盗窃案，深入剖析商业银行风险管理失败的原因，即商业银行风险意识淡薄、科技运作手段相对落后、没有真正形成完整的风险控制体系、银行监管人员业务与素质不高等方面。结合商业银行风险管理现状分析和原因剖析，提出商业银行风险防范的若干举措，即深化银行内部控制体系的建设，构建高效风险监督保障系统，强化银行运营过程中的监控，加强银行财会信息的披露与揭示、提高信息的使用价值，加强商业银行员工队伍建设。建立内控体系，防范内控风险是银行业面临的一项挑战性工作，需要根据经营环境的变化而改变工作方法，需要在实践中不断探索和创新。面对日益复杂的金融环境,各商业银行的内控建设还显得很薄弱。因此,要提升商业银行竞争力,必须增强风险防范意识,有层次分步骤的执行新的监管要求。而我国商业银行由于发展水平以及内控管理水平的限制，目前还没有完全做到标准化、合规化的内控管理。但是我国商业银行若要步入国际先进银行的行列，就必定会按照一定的方法和步骤去完善内控机制。所以我国商业银行必须从现在开始夯实内控基础，提高管理水平，为更快更好的发展做好准备。对于处于发展改革过程中的我国商业银行来说，建立起高效的内部控制还需要很长的一段路要走，而且由于在我国长久积累下来的人情、关系等因素的存在对内部控制的执行会产生重大的影响，这也是我们在建立内部控制时所需要考虑到的较为重要的一个方面的内容。只有不断探索抵御商业银行内控风险的办法，才能更有效地防范和化解内控风险，促进商业银行的健康发展。