内部控制是商业银行为了实现经营目标,通过制定一系列制度、程序和方法,对风险进行事前防范、事中控制和事后监督与纠正的动态过程和机制。银行要想保证各项业务的有效运行,实现既定的发展目标,就必须有一套完整、合理、有效的内部控制制度。有效的内部控制是提高银行核心竞争力的关键手段,是确保银行体系稳健运行的主要内因。本文分析了商业银行内部控制、风险管理的定义和原因,深入研究了内部控制在商业银行风险管理中作用的目的、路径,以中国农业银行内部控制的第一手资料为基础,分析了内部控制在商业银行风险管理中作用的结果,有反思也有成果。针对我国商业银行内部控制存在的问题,提出了富有针对性和可行性的解决对策。从控制环境方面来讲,应尽快建立现代法人产权制度,健全公司治理结构,培育、普及内控文化；从风险控制与评估方面来讲,应培育科学的风险管理与评估体系；从控制活动方面来讲,应强化岗位分离和职责控制,完善决策机制,健全授权管理体系,同时梳理业务流程,提高内部控制的连续性；从信息与沟通来讲,应提高商业银行会计信息的质量,完善商业银行管理信息系统,确保信息系统的安全性；从监控方面来讲,应建立独立的审计体制,更新审计理念,创新审计手段,提高审计人员素质。只有通过以上措施,创造优良的内控环境,构建起内部控制的有效机制,商业银行才能实现提高内部控制水平,增强自身风险防范能力和市场竞争力的最终目的。