金融业的安全是国家经济稳健运行的前提条件。商业银行作为我国金融业的主体，对国家经济和金融安全具有决定性的作用。而当前商业银行在改革发展过程中，既面临着难得的发展机遇，又面临着一系列挑战。因此商业银行只有修好内功——构建完善的内部控制体系，才能成功战胜这一系列的挑战，实现自身的快速稳健发展。本文以会计学、审计学、金融学等理论为指导，汲取商业银行内部控制理论研究的前沿成果，采用理论分析、归纳演绎和实际案例分析相结合的方法，以我国商业银行为具体研究对象，历数近年我国商业银行发生的多件传统领域和信息化安全领域的大案要案。在传统领域的案件调查中，对建行近三年的案件运用帕累托分析，发现其案件大多发生在县级支行及营业网点（含城区科级支行及营业网点），并对三年来发生的案件按产品线、渠道线、监控检查线和对应的管理活动进行分类、汇总和分析。在信息化案件的调查中，总结发现，商业银行的信息化安全事件主要集中在客户信息安全管理领域、业务持续性管理领域以及系统安全管理领域。接着选取四个影响力颇大的大案要件从内部控制五要素角度进行详细分析和对策研究：两个传统业务领域发生的大案要件——华夏银行员工私售理财产品案和富滇银行“T+0”倒券利益输送案，两个信息化业务领域发生的大案要件——工行系统升级致业务故障事件以及民生银行黄金夜盘“乌龙”涨停遭强平事件。经过对内控案件的深入剖析，结合个人工作实际，总结出目前我国商业银行内部控制体系主要存在理念上“六重六轻”的问题：重缓释，轻控制；重个别，轻全面；重表面，轻实质；重结果，轻过程；重数据，轻事实；重专防，轻群防。在实践上我国商业银行内部控制体系存在“六化”倾向：政治化、口号化、形式化、对立化、对付化、安乐化。针对这些问题，从内部控制的五要素角度全面提出具体优化策略，来营造完善的公司治理结构和稳健的控制环境，采取先进的风险识别和评估方法，建立健全的内部控制制度和标准化的业务流程，构造高效的持续监控评价体系和独立的审计监督，建设安全高效的信息系统和畅通的交流沟通机制的优化建议。最后提出，商业银行应树立核心业务流程理念，建立过程管控模型，绘制完善的过程地图，梳理自身的内部控制体系，评估商业银行运营中的风险，遵循持续改进原则建立内部控制流程，并用统一方法或标准流程的方式将内控体系建设成果和解决方案文件化。在研究内容上，选取了近年商业银行发生的几宗大案要案以及影响面广的事件作为案例，保证了该篇论文的实时性和代表性。另外，本文对传统业务领域和信息化业务领域的多个内部控制失败案例从内部控制五要素分类进行分析，多角度全方位地针对这些案例暴露出来的问题进行剖析，对商业银行内部控制体系提出了全面性优化策略。