目前商业银行的表外业务量逐渐增大,资金业务频繁,通道业务增多,外部监管机构对此类业务的监管也趋严,银行内部越来越注重风险管理。而内部审计作为银行风险管理的第三道防线,在银行的风险管理中扮演着重要角色。商业银行现阶段的审计流程已经无法真正满足风险管理的内在需要,不断完善内部审计流程是银行不断完善内部控制流程以及持续稳健发展的源动力。本文对内部审计的有关理论进行了简单的阐述,并对内部审计的必要性和价值等进行了介绍,分析了目前城市商行银行优化内部审计流程的必要性。在此理论基础上,本文以N银行为例进行具体分析,指出其内部审计流程中存在的问题,如审计准备阶段确定审计重点无具体标准且缺乏项目前培训、审计实施阶段访谈效果不佳且审计进度不一、审计报告阶段审计结论存在偏差且审计意见书发文流程存在阻碍、审计后续阶段审计成效不明显且缺乏项目质控,并根据问题具体分析其形成的原因,设计和重新构建内部审计工作流程,在审计准备阶段增加风险评估程序以及项目前培训、审计实施阶段增加项目进场会以及项目小结会、审计报告阶段增加审计报告以及审计意见书交流会、审计后续阶段增加整改进程监控程序以及项目实行打分制并在原有流程基础上增加审计项目质量控制阶段,以提高内部审计工作流程的运行效率和效果。本文旨在丰富城市商业银行内部审计流程的相关研究,为N银行改进内部审计流程,提高其经营效率、实现价值增值提供参考。