由于受经济全球化与金融一体化等因素的影响，全球金融市场迅猛发展，金融市场呈现出前所未有的波动性，金融机构面临着日益严重的操作风险，建立科学的公司治理结构和风险管理体制成为摆在每个商业银行面前的重要课题，而内部审计作为一项独立、客观、公正的约束与评价机制，在现代企业风险管理中正发挥着越来越重要的作用，履行和发挥内部审计在风险管理中的职责与作用是现代商业银行转化经营机制、建立现代企业制度的客观需要，也是内部审计充分发挥和提升审计价值实现增值服务的重要途径。 本文通过阐述金融风险管理的起源及理论演进过程，西方风险管理理论的发展历程划分为资产负债管理和风险资产管理两个时期，经历了资产管理、负债管理、资产负债管理、全方位风险管理四个发展阶段，《新巴塞尔协议》的出台标志着全面风险管理理念和方法在商业银行的引进和实施。其后，在详细解析企业全面风险管理模式的基础上，指出内部审计作为风险管理系统重要的组成部分，在企业风险管理的监控中占有重要地位，全面风险管理模式为内部审计提供了控制环境和方法指导。 最后，给出金融风险管理理论演进对发展我国商业银行内部审计的启示，指出目前我国商业银行内部审计明显存在的几大问题并提出相应的政策性建议。以风险评估为导向的风险预警分析工作在银行内审工作中起着举足轻重的作用，各国银行不同程度地依赖金融机构风险评级体系的运行来及时识别和预警风险和危机。