世界经济一体化趋势和科学技术的不断发展，给商业银行带来了更多发展的机会，同时也产生范围更广影响更深的风险，因为商业银行面临的外部环境以及经营活动中的不确定性和不稳定性相应增加，美国次贷危机引发的全球经济危机恰恰证明了这一点。经济全球化的今天，商业银行对风险的控制与管理成为了其竞争力的关键，因此，国内外商业银行从自身生存与发展的需求，必须通过完善公司治理结构和构建全面风险管理体系来加强对风险的管理和控制。　　 商业银行是经营货币和信用的特殊企业，本身就具有高风险、高负债的特征，同时作为金融业的中心，一旦经营不善而倒闭，会给国家经济、社会稳定带来极大的影响，而商业违法操作与犯罪行为因其金额巨大影响深远一直是国际金融组织关注的重点，因此，建立全面风险管理体制对商业银行稳定发展具有重要的作用。现阶段，内部审计已然成为公司治理结构不可或缺的重要部分，对公司治理和风险管理的发展起着促进作用，同时作为职能部门内部审计却具有相对独立性、权威性和专业胜任能力的特点，这正是参与商业银行风险管理的巨大优势。国际一些理论与实务的研究组织对于风险管理的研究都有了重大成果，如COSO委员会发布的《企业风险管理——整体框架》、新巴塞尔协议等，都对内部审计在风险管理过程中的作用和定位提出一定的理解和建议，为商业银行内部审计的发展提供了方向和指引。　　 本文从内部审计的概念以及全面风险管理理论的发展，在审计学、管理学、金融学和经济学的理论基础上，分析了内部审计参与风险管理的需求和意义，从我国商业银行内部审计现状出发，阐述了风险管理内部审计的涵义、特点与优势，在现代风险管理审计理论的指导下，设计了信息化环境下商业银行风险管理审计的流程及方法。最后，结合中国银行的案例进行风险管理内部审计的具体实施，分析了商业银行内部审计存在的不足之处，并提出了完善内部审计的几点建议。本文具体针对商业银行这一特殊的企业提出了思路和方案，希望对完善商业银行内部审计理论和体系起到一定的借鉴作用。