内部控制是商业银行为实现经营目标,通过制定和实施一系列制度、程序和方法,对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。作为一个具有特殊经营对象及经营方式的高风险行业,建立并不断完善商业银行的内部控制体系,是防范银行风险,确保商业银行稳健运行的基础。近年来,随着《商业银行内部控制指引》、《企业内部控制基本规范》,《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》以及其他相关内部控制文件的相继出台,银监会明确要求商业银行建立系统、透明和文件化的内部控制体系,并实施有效性的评价。城市商业银行作为支持地方经济和中小企业发展的主要金融机构,内部控制是其安全稳健经营的必要条件,也是其实现战略目标的基本保障。但在实际中,内部控制的建设是中国城市商业银行普遍存在的薄弱环节,一个突出的问题就是内部控制与银行的发展战略不相匹配,内部控制不能很好的促进企业实现战略目标。本文以包商银行为例,通过分析包商银行的发展战略即专注小企业业务、发展中间业务、形成差异化竞争优势、探索综合化经营模式、最终构建小企业的全面金融服务集成商,以及目前的内部控制,指出了目前的内控体系与发展战略不匹配的问题,如内控建设没有目标,是一种被动合规为导向的内控制度;没有正式的的风险评估程序,缺乏对主要业务环节的全面分析;内部控制覆盖不全面,没能延伸到整个银行活动的各个层面和业务整个流程上等等。最后,本文从构建小企业的全面金融服务集成商的战略视角出发,提出了包商银行内部控制体系建设的总体思路,并围绕内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈和监督评价等五个方面提出了具体措施。