（一）全球经营环境下战略风险识别

商业银行的战略风险管理应根据已经制定好的战略加以实施，在风险识别、评估和监控的基础上处理风险造成的损失，最大限度地降低银行成本，并获得最大安全保障的动态管理。现代风险导向审计摆脱了传统内部审计的束缚，为商业银行风险的防范提出了更好的建议。审计部门应当优先考虑商业银行的战略风险。战略风险识别就是对影响银行经营业绩的不确定因素进行识别，需对银行经营情况、市场情况以及其所处的环境进行了解，同时，内部审计部门也应当识别一些积极的成功因素和影响银行战略目标实现的威胁因素。商业银行的战略风险识别是动态的，会因为银行经营环境的变化而发生改变。

（二）内部审计对商业银行的经营风险分析

现代风险导向审计模式同传统审计模式的重要差别在于：现代风险导向审计重视对银行中主要风险的识别，将优先的审计资源集中到银行的关键环节，而不是重复地对银行内部控制有效性进行审计。商业银行最为关键的经营环节不仅是进行风险导向审计的敏感环节，也是审计中内部审计剩余风险的主要来源。商业银行在进行现代风险导向审计时需要重视一些高风险领域。

1.高额贷款和个人消费贷款

商业银行为减少交易成本会大量给一些优质企业或客户高额贷款。这些客户办理贷款时银行也会相应地为其提供方便。这种做法虽然能够提高银行优质客户对其的满意度，但也会因贷款的集中性给银行带来更大风险，尤其是在经济危机的时候很难规避损失。另外，近年来，越来越多的人购置车辆和房产，由此产生的贷款也在增加。有的不法分子正是利用商业银行业务剧增而无法对每笔贷款进行仔细核查的机会，虚报价格，通过各种不法手段套取银行的贷款。

2.易被挪用的银行票据及凭证

商业银行有着特殊性的经营内容，其中，有一些工具流动性很强，比如，商业银行中的库存现金和有价证券，或者一些承兑汇票等。

3.会计期末的复杂和异常交易

在会计季度期末会涉及银行员工的绩效考核问题。为了能够在考核中拿到较好的成绩，提高自身的业绩，一些银行人员会掩盖风险，甚至进行违规交易。现代风险导向审计需对这些异常和复杂交易重点审查，避免舞弊行为发生。(www.daowen.com)

4.违反银行监管法规教育

商业银行间的竞争大，为保证银行业绩增长会通过高息揽存等方式发布收益率较高的理财产品，实际上这种做法属于吸收存款，有违监管规定且风险较大。

（三）现代风险导向在商业银行内部审计中实质性程序

实质性程序是风险导向审计对银行进行审计过程中最为关键的一环。实施实质性测试应当以风险评估为基础，通过观察、复合等方法对商业银行的经营和财务情况进行详细考察，以获取直接的审计证据。该程序包括实质性分析程序和细节测试两个主要部分。前者是在分析银行异常数据基础上确定将要进行细节测试的对象。后者是对银行内部进行审计的详细过程，是获得审计证据的主要途径。

（四）商业银行内部控制测试

对商业银行进行内部控制测试的主要目的是能够确保银行各活动持续运行，保障商业银行的资产安全，可以规避舞弊和违规事件的发生，最终保障银行财务资料的真实性和完整性。现代风险导向审计不是说要完全摈弃传统的审计模式，内部控制对银行固然重要，但对内部控制进行测试也是现代风险导向审计中的重要内容，不过这种测试仅仅只能作为其补充。对商业银行进行风险导向内部审计主要是对其内控体制的存在性以及机制的有效性进行测试。商业银行的审计部门首先应该对内部控制系统实施符合性测试，在得出测试结果的基础上对内部控制中的一些薄弱环节以及高风险领域再作实质性的测试。

（五）出具审计报告

审计人员应当对结果出具审计报告。现代风险导向审计报告要根据前期的审计结果并结合审计人员经验判断对商业银行已经评估和预测的风险进行报告。其中应包括已经有效控制和未进行管理控制的风险。