随着金融改革的不断深入以及银行业竞争的日益激烈,加强内部控制建设和风险管理已经成为各家商业银行面临的重要课题。城市商业银行因其自身发展的特点、治理结构和管理体制的特色以及下一步跨区域发展的战略部署,内部控制体系建设和风险管理水平便显得尤为重要,不仅关系到其经营的安全性、发展的长远性,更直接决定着城市商业银行经营管理的成败。毫无疑问,内部控制建设和风险管理已成为城市商业银行发展中必须面对的首要问题。因此,如何构建适当、有效的内部控制与风险管理体系始终是城市商业银行发展所面临的一项重要问题。本文立足于城市商业银行经营管理理念转变以及经营发展战略的实施,对全国一百多家城市商业银行公开披露的内部控制信息进行网络调研,并以兰州银行为实地调研对象进行重点刨析,在充分调研的基础上深入探讨城市商业银行内部控制建设中存在的问题和原因,最终提出和构建一条适合城市商业银行实际情况的具有一定前瞻性、可操作性的内部控制建设之道。