随着IT技术的飞速发展以及业务上日益广泛的应用,IT审计在IT治理、IT安全和合规性等方面的重要作用日益凸显。为了确保IT审计过程及审计结果的独立、客观、审慎、公正,就必须有效管理IT审计项目的风险。本文在对项目风险管理理论及银行IT审计方法进行理论研究的基础上,重点对银行IT审计项目的风险管理过程及方法进行了深入的研究。首先,介绍了IT审计的相关概念及银行IT审计流程。银行IT审计通常分为四个阶段:审计准备、现场审计、审计报告及后续追踪,其中每个阶段又包括若干项活动。其次,在项目风险管理理论的基础上,结合银行IT审计的具体流程及活动,提出了银行IT审计项目风险管理的管理流程及方法。针对IT审计的四个阶段,明确了各个阶段的控制目标、主要风险、应有的风险应对措施以及测试方法,为对银行IT审计项目风险管理状况的评价奠定了基础。再次,本论文又给出了评价银行IT审计项目风险管理的定量评价模型。该评价模型从IT审计过程(审计准备、现场审计、审计报告及后续追踪)及IT审计结果(质量、进度和成本)等两个方面对IT审计项目的风险管理状况进行评价。最后,本文通过案例研究的方式对银行IT审计项目风险管理评价的流程、方法及评价模型的科学性和实用性进行了实证。