随着社会经济的不断发展以及审计环境的复杂化、审计风险的不断增加,传统的以财务数据和内部控制制度为对象的内部审计方法已经不能适应现代内部审计工作的需求,于是以风险为导向的内部审计方应运而生。此种审计方法的核心在于风险评估。我国商业银行内部审计部门经过多年的发展与完善,已经逐步采用了风险导向的内部审计理论来指导工作,但是在实际执行中,还是存在一定的不足之处,如何改善银行内部审计管理与应用水平不高的现状,成为了一个亟待解决的问题。内部审计的管理,是指在内部审计活动中,组织和个人依据拥有的权力,通过计划、组织、领导与创新等一系列职能活动,对内部审计财力、人力、物力、信息及其他资源进行协调处理,以达到预期的审计目标与管理目标的活动过程。内部审计管理水平不高是影响我国内部审计工作发展的一个重要因素。本文研究的案例海珠商业银行位于湖南省长沙市,其以风险为导向的内部审计工作虽然取得了一定的成效,但还是存在许多值得改进的地方,如在进行审计时缺乏宏观风险评估流程、内部审计缺乏独立性、审计结果运用不充分这三个管理水平与应用方面的问题。本文采用案例研究法,将现代风险导向内部审计的风险评估方法运用于海珠商业银行,详细分析了银行所面临的战略风险与经营风险,以完善其宏观风险评估流程；针对内部审计缺乏独立性的问题,从机构与人员两个方面提出了加强审计人员继续教育、改善内部审计现有人员轮换制度等措施;针对审计结果利用不充分的问题,提出建立审计诚信档案等举措,最终高内部审计的管理水平。通过研究,本文主要得出如下结论：海珠商业银行以风险为导向的内部审计工作存在管理与运用层面的问题,本文提出的改进建议能够比较有针对性的改善这些问题,从而实现内部审计改善组织运营、增加组织价值的目的。