隨著全球經濟一體化的發展趨勢，現代信息技術日新月異，企業的內部控制也在完善和發展之中，并且逐漸與國際接軌。內部控制理論是美國注冊公共會計師于1988的第55號《審計注冊說明書》中的重點，它屬于內部控制框架的三要素，也是《企業風險管理框架》（簡稱ERM）的八要素之一，對內部控制理論的研究也逐漸從內部控制向企業風險管理上轉移。
根據資料顯示，西方絕大部分銀行已經實施了不同程度的風險管理。近年來我國有些銀行出現的誠信危機，也對銀行的風險管理起到了積極的推動作用。但目前我國銀行風險管理同國外相比還處于較低的水平， 這與經濟的飛速發展有著一定的矛盾。如何對銀行進行有效地風險管理， 已成為銀行運作中面臨的一個嚴峻的課題。
一、風險導向內部審計基本理論探討
(一)定義與本質
風險導向內部審計是指在審計過程中，內審人員在始終關注企業風險，根據風險確定企業審計的范圍與重點，在這個過程中以降低風險為導向，對企業的風險管理、內部控制和公司治理程序進行評價，協助企業管理風險，實現企業價值增值的確證和咨詢活動。其本質是確保受托責任有效履行的能動的管理控制機制。
(二)對象
財務審計、業務審計和管理審計是以財務、業務和管理為導向的內部審計階段。將風險管理、公司治理和內部控制融于一體的綜合審計是以風險導向為主的內部審計階段。
(三)目標
審計主要是使審計主體通過內部審計活動達到預期的效果。在發展中經歷了防弊、低層次興利、高層次興利等過程， 現發展為風險導向階段。風險導向首先確定企業目標，然后對目標實現的影響因素進行風險分析，并設計內部控制制度來防范相關風險，最后檢測企業是否有對風險有良好的應對措施。
(四)職能
內部審計不僅監督管理銀行的規章制度而且為銀行提供“確證和咨詢服務”。內部審計是一項獨立的、客觀的確證和咨詢活動，其目的在于為組織增加價值并提高組織的工作效率。它采取系統化和規范化的方法，對風險管理、內部控制和公司治理過程進行評估和改善，從而幫助組織實現其目標。它強調重點關注銀行在經營中的風險與管理風險，關注管理者的管理行為可能存在的風險，關注銀行在治理過程中的經營風險和決策風險，并對這些風險實施評價，根據評價結果向管理層提出建議。
二、風險導向內部審計在銀行中的應用
(一)開展風險評估
通過對銀行外部環境因素和相關社會主體間的協調因素分
析銀行所處的宏觀社會經濟環境和行業環境，發現潛在的重要戰略風險以及重大事項。通過控制環境、管理層風險評估程序、財務報告信息系統、控制與監督等內控機制的主要內容分析人民銀行內部關鍵環節，確定環節風險。發現的風險進行評估和總結，確定被審單位業務的高風險點。
(二)樹立審計價值增值理念
長期以來，銀行的經營管理層和員工，都認為審計部門作為 成本中心，僅僅是后臺支出的耗費部門。而隨著內部審計發展趨勢表明，內部審計部門正在向利潤中心轉變，內部審計的功能正從以監督為主轉向以服務為主。因此，不僅可以考量內部審計的成本消耗，還可以確定內部審計取得的成果。服務職能是增值型審計的基本特征，主要通過對被審單位業務經營的分析和評價，向被審單位提供有改進工作的建議和服務，并將這種有價值的信息傳遞給管理層人員，只要因此減少的損失和創造的機會大于審計成本，那審計就實現了價值增值。因此，在全體人員中樹立審計價值增值理念具有很重要的意義，審計人員要真正做到有位，那么就必須要有為，使審計工作的目標努力接近農行的價值鏈，為銀行創造價值。
(三)實施控制性測試
對銀行實施控制測試是為了防止、發現并糾正認定高風險點方面運行的有效性。是根據評估的內控制度風險，實施控制性測試。測試包括：了解被審單位的內控制度，如通過閱讀以前的審計資料，發放問卷調查等方式。實施控制性測試之后，確定內控制度的可信賴程度，從而確定控制風險水平，以進一步確定實施審計的范圍、審計重點、抽樣比例等。
(四)實施風險導向審計
(1)合理分配資源，保證審計重點。通過對審計項目的風險評估和內控制度的測試以后，以高風險點為審計的重點。
(2)完善審計計劃，提高審計質量。審計計劃的優劣直接影響審計質量和審計風險，審計計劃的控制主要包括制定審計計劃、審批審計計劃和調整審計計劃。審計中事項的重要性發生變化或測試結果顯示與早期預期不符，則需要完善審計計劃，調整各事項分配的人員及時間。
(3)為了控制審計風險要確定合理的抽樣方法與樣本規模。目前銀行審計時一般都使用抽樣審計，使用的抽樣方法主要有:隨機抽樣、統計抽樣和判斷抽樣。在核查銀行業務時，首先要考慮到銀行業務種類的多樣性，除了對內部管理部門采取變量抽樣進行實質性測試，還要對其他業務進行屬性抽樣的符合性測試。同時要注重樣本的規模。
(4)重視審計過程，降低內審檢查風險。審計過程主要是審計證據的獲得和審計工作底稿的撰寫，并根據情況及時調整審計資源。
(5)科學評價審計結果。完成審計證據的收集和工作底稿的撰寫后，對審計結果進行評價要持客觀、公正的態度，通過控制檢查風險，降低審計總體風險水平。
三、銀行風險導向內部審計的完善
(一)關注合作銀行高風險領域
風險控制是合作銀行的安全保證的關鍵之處，它的作用不僅僅是保持合作銀行穩定健康運行的最直接最有效的方法之一，更是提高合作銀行核心競爭力的關鍵所在。在風險審計這一個階段，關于審計的范圍、內容和重點我們可以通過合作銀行業務風險的高低來確定，我們應該重點關注的高風險領域.
