商业银行采用基于风险导向的内部审计对于提高自身的经营管理具有重要作用,因此,本文以城市商业银行NY银行为研究对象,探究商业银行应该如何正确开展风险导向内部审计。全文以前人总结的相关理论为基础,通过阐述NY银行内部审计的机构设置、人员构成情况、开展的内部审计业务类型、审计的工作流程、内部审计风险评估、采用的审计方法、风险导向内部审计部分业务实例,分析NY银行在风险导向审计方面存在的不足和产生问题的原因。文中共总结出五个方面:一是内部审计存在“双路径报告”的现象,这削弱了内部审计的独立性;二是审计人员的数量不足,专业知识和经验也相对不足,导致NY银行审计队伍较为薄弱;三是风险导向审计思维的应用范围不够广泛,目前NY银行仍然存在部分审计业务未能采取基于风险导向的审计模式;四是进行风险评估时对银行的风险分析未能做到面面俱到,尤其是忽略了外部风险,风险分析方法尚待改进;五是审计的信息化水平存在相对脱节的问题。最后针对NY银行内部审计存在的种种不足,提出优化内部审计机构设置、强化审计队伍建设、合理拓展风险导向内部审计的应用范围、改进风险评估方法、推进内部审计信息化进程五个方向的改进策略。目的在于帮助NY银行改善其内部审计,从而提升NY银行的风险管理、内部控制、公司治理的水平,最终实现企业价值的提升。本文从风险导向审计的理论出发,为国内商业银行提高内部审计的质量提供建议,从而提升商业银行的经营管理的水平。目前国内关于商业银行内部审计的研究与探讨很少站在风险导向的角度,国外的研究虽然相对领先但是却也未必适合国内银行的实际情况。本文主要借助NY银行的案例提出对于商业银行应如何开展风险导向内部审计所持的观点,希望能够为NY商业银行提供借鉴的价值。