近年来,我国商业银行巨额不良资产长期居高不下,金融违规事件屡屡爆发,2004年国家审计署发动的“审计风暴”中几大商业银行连连中招, 引起社会各界的极大关注和震惊。随着国内商业银行股份制改革的进程加快,以及加入世界贸易组织后的行业激烈竞争,建立规范先进的现代商业银行内部审计制度,研究实施高效稳健的内部审计方法,无疑具有很强的现实意义。内部审计是一种独立、客观的保证工作与咨询活动,它采取系统化、程序化的方法来对风险管理、控制及治理程序进行评价,从而帮助实现机构目标。本文在详细解析企业全面风险管理模式的基础上,指出内部审计作为风险管理系统重要的组成部分,在企业风险管理的监控中占有重要地位,全面风险管理模式为内部审计提供了控制环境和方法指导。商业银行风险管理经历了资产管理、负债管理、资产负债管理、全方位风险管理四个发展阶段,《新巴塞尔协议》的出台标志着全面风险管理理念和方法在商业银行的引进和实施。以风险评估为导向的风险预警分析工作在银行内审工作中起着举足轻重的作用,各国银行不同程度地依赖金融机构风险评级体系的运行来及时识别和预警风险和危机。本文作者通过中外银行内部审计体系的对比分析,指出我国银行的内部审计明显存在着外部环境不利、内部组织独立性不强、内审理念落后以及方法手段不力等问题。2004 年底,中国建设银行总行改革现行稽核监督体制,组建内部审计体系,初步制定出可操作的建设银行风险导向审计模式。本文作者对这套体系框架作了层层分析和实践意义的总结,并在文章最后指出,建立庞大和复杂的经济计量模型来准确识别和计量银行风险,有效地实现监控和预警作用,是商业银行内部审计未来的发展趋势。