在全球经济瞬息万变、金融市场跌宕起伏的环境下，如何防范风险、加强管理，已经成为我国商业银行的必修课。内部审计具有相对独立性，其更能从全局角度，清晰识别与评估风险。在当前的形势下，内部审计进一步以风险为导向，着力于发挥风险识别、评价、应对化解和效果评估作用，成为风险管理的重要组成部分之一。内部审计由对交易事项和政策的遵循的评价，转向经营风险是否得到有效管理，转变为对目标、战略和风险管理程序的关注。内部审计的职能从过去的查错防弊，到监督与评价并重，再到确认与咨询活动，其以价值增值为职能目标，工作内容包括评价、监督相关部门对企业风险进行转移和控制，为业务部门提供关于经营管理、内部控制、操作管理等方面的确认和咨询活动，实现公司价值最大化的治理的目标。本文就如何充分发挥内部审计在商业银行风险管理中的作用提出了思考和建议。　　本文在分析内部审计与风险管理的关系、对发达国家商业银行内部审计和风险管理的优势和经验进行阐述后，剖析了我国商业银行内部审计和风险管理的现状。通过对美国银行和华夏银行内部审计参与风险管理的案例进行分析对比发现，近年我国商业银行迅速发展，银行内部审计也随之有了较大的发展进步，但与西方发达国家相比，我国的银行内部审计仍然存在一些问题，主要表现在:一是内部审计监督法律制度不尽完善;二是内部审计的地位和职能定位不够清晰，作用难以发挥;三是内部审计目的不够明确;四是内部审计人员结构不尽合理，业务素质需要进一步提高;五是内部审计技术手段滞后，难以适应工作需要。商业银行经营的就是风险，风险管理是商业银行永恒的话题。我国商业银行虽然已经建立风险管理的体系，但距离国外同行仍存在相当差距，主要表现在:一是传统的管理理念与科学的风险管理存在差距，过分追求经营规模的同时，把风险控制看成是创造利润的碍脚石;二是商业银行风险管理系统的组织架构还不完善，缺乏对风险识别、评估、应对、监察的科学合理的风险管理规划;三是我国商业银行评估风险、量化风险的技术还比较落后、简单，因为成本、技术等原因，并未建立完善关键的参数和计量模型;四是缺乏风险对冲的工具，我国金融衍生产品市场和证券市场的缺乏对金融衍生产品提供有效的风险对冲平台;五是我国的商业银行缺少将风险融合到企业文化和价值中的风险管理的文化。　　随后，本文在对发达国家和我国商业银行内部审计参与风险管理对比分析后，建设性提出了我国商业银行可借鉴之处，建议从增强内部审计的权威性、完善内部审计和风险管理体系的组织架构、建立科学性强、操作性强的内部审计制度体系、引进先进的风险管理审计方法，到提高内部审计人员素质等方面进一步完善改进。接下来通过讨论我国银行内部审计参与风险管理的可行性和必然性，阐述了开展风险管理审计的内涵、条件、意义、内容，最后针对我国银行在开展风险管理审计中遇到的困难提出了相应的应对措施。　　原安达信公司专业人士Paul Sobel在2003年著作的《Auditors riskmanage-ment guide: integrating auditing and ERM》中归结了现代审计模式经历的四大阶段:控制基础审计、流程基础审计、风险导向审计、风险管理审计。风险管理审计通过采用实质性测试与符合性测试相结合的方法，在为企业制定战略目标、风险管理策略，并对相应的经营风险进行价，将风险控制在可承受的范围内，从而实现企业目标。风险管理审计会针对发现的风险隐含提出相应的管理建议，从而识别风险管理缺口。风险管理审计从企业管理层开展的风险管理活动的角度识别并评价风险，吸收其他审计模式的优点，不仅考虑到审计师可接受的剩余审计风险，同时又关注到企业的战略、绩效等整体风险管理的有效性，可以从内部审计及管理层的两个角度确保审计的有效性。　　充分履行和发挥内部审计的职责和作用是现代商业银行进行公司治理必不可缺的内容。内部审计，尤其是风险管理审计在商业银行风险管理中肩负着重要职责，其作用是以风险管理促健康经营、以转化经营机制促完善现代企业制度，这也是内部审计充分发挥和提升审计价值实现增值服务的重要途径。