随着市场经济体制改革的进行和经济全球化的深入,我国商业银行的发展面临着巨大挑战。如何预测风险、防范风险并有效地化解风险成了如今我国商业银行不得不面对的难题。对内部控制的有效性进行评价是商业银行开展内部审计的基础,建立长效的内部控制审计机制,对内部控制进行动态的检查监控,能够及时发现控制上的缺陷,弥足机制设计上的不足。2017年新COSO风险管理框架中,对企业风险的内涵重新进行了诠释,并将企业战略和绩效的实现提到了新的高度,这对于当下风险导向型审计的风险观产生了一定的影响。本文运用规范研究和案例分析相结合的方法,对风险导向的内部控制审计的内涵进行阐述,研究已有的风险导向的内控审计模型,探索现代商业银行内部控制审计的方法。其次,本文结合现有文献,咨询专家意见,提出当前商业银行内控审计普遍存在新金融领域风险评估、审计技术方法、审计与不同部门之间的协同配合以及审计人才队伍竞争力等方面的问题。本文以A商业银行为例,探索A商业银行风险导向的内控审计运用现状,总结A银行的工作经验。最后本文依据研究成果,针对A商业银行内控审计中存在的不足,从理念、制度、技术、人才等多个角度对A商业银行内控审计提出优化建议,以求对未来A商业银行的内控审计工作有所帮助。本文尝试以增值为目的,优化控制系统为目标,研究风险导向的商业银行内部控制审计模式,实现对现有模式的优化和创新。内部控制审计分为内部审计与外部审计,本文重点研究商业银行的内部审计,因此应与风险导向的外部审计相区分,本文所关注的风险是商业银行的风险,而非传统意义上的审计风险。