银行业是一个风险高度集中的行业。作为现代商业银行管理的一项重要内容，健全有效的内部控制已经成为商业银行防范风险的第一道防线。城市商业银行作为维护当地金融安全，促进经济发展的重要力量，近十年取得了很大发展。但其内部控制依然比较薄弱，阻碍了其持续、健康发展。 本文选定M市商业银行作为研究对象，综合运用系统分析法、问卷法、定性分析与定量分析相结合等方法，按照“提出问题-分析问题-解决问题”的思路展开研究。首先，作者对商业银行内部控制发展理论进行了简要回顾，并对商业银行内部控制的要素、功能及相互关系进行了深入分析。接着，运用SWOT分析法对M市商业银行的内部因素和外部环境进行了分析，并参照我国最新的《商业银行内部控制评价办法》，对M市商业银行内部控制的过程和结果进行评价，对其内部控制体系建设、实施和运行结果有了一个总体把握。在此基础上，重点从内部控制的构成要素即控制环境、风险识别与评估、控制活动、信息交流与反馈、监督评价与纠正等五个方面对M市商业银行内部控制现状及存在问题进行归纳分析。然后，紧紧围绕存在的问题，有针对性的提出了完善M市商业银行内部控制的思路。最后，本文提出了健全M市商业银行内控体系的实施保障措施。 希望通过本文的研究能对改善M市商业银行内控管理，提高风险防范能力和竞争力有所裨益。同时，研究结论对我国众多的城市商业银行完善其内部控制体系也有一定的借鉴意义。