虽然我国部分城市商业银行已按照标准建立了银行风险管理构架，同时也设立了相应的管理部门以及管理体制以更好的对风险实行控制管理，但是根据调查研究发现，银行风险出现的数量与银行部门及银行目标还存在着较大的差距，风险管理相关部门在工作中，很多制度及工作内容并没有真正的发挥其工作效用，因此银行在对其的控制中还存在着一定的缺陷性。

　　企业风险的发生具有一定的随机性与偶然性，因此虽然部分银行在风险发生之前便对目标进行设立并对解决问题方法进行了相应研究，但是其并不能真正高效的解决银行随机产生的风险;我国商业银行在对信息进行管理时，是按照不同的阶层进行同一信息的传递，因此在信息传递过程中，可能会造成信息的流失，使得最终传递的信息不足以体现目前银行真正所面临的问题及风险，因此错失了及时规避风险的最佳时间;目前我国银行行业风险管理的专业人才非常缺乏，现代银行业风险管理专业人才需要具备金融风险管理的专业知识、具体的操作实践技能以及较高的综合素养，但是我国对于风险管理这一概念引入时间较短，这一方面的专业人才较少，是银行风险管理发展的根本局限性。

　　(三) 我国城市商业银行内部审计参与风险管理的必然性与可行性分析

　　1.必然性分析。

　　(1)银行风险管理长效机制建立的需求。

　　银行风险管理的最大效用便是在银行风险发生之时，对其风险进行分析、做出正确的判断，并采取一定的防风险措施，使得银行避免因风险的出现而造成自身的损失;在损失发生后，银行风险管理可使损失发生后所必需的资源与银行自身发展中所需资源尽量处于平衡状态。银行属于金融行业，其自身的特性便决定了银行风险因素的存在，因此银行的管理层应将风险管理重心置于风险来临之前的防御机制的建立，而并不是在风险来临后对其进行损失的补偿。现代商业银行的内部审计部门可将审计范围进一步扩大，主动寻求银行风险规避方式及防御机制，使得银行可更好的确立自身的业务发展目标及经营方向，从而促进银行更好的发展。

　　商业银行内部审计参与风险管理能够满足银行风险管理长效机制建立的需求。内部审计人员在日常的审计工作中对银行内部的各个岗位职责及工作具体操作手段等都有一定的了解，因此通过对银行风险管理知识的学习并对其进行监控可全面细致的了解银行风险的影响因素，这样有利于银行掌握具体的风险规避方法，并及时的对现有的风险管理政策进行调整，将银行的长期风险策略与短期风险目标相协调，最终实现银行风险体制的完善。

　　(2)银行风险管理政策执行的需求。

　　目前我国城市商业银行的管理制度主要实行总行管理，这种管理制度内部所包含的级别较多，不利于对各个分行的管理，同时也不利于银行内部信息的交流与传达。银行现行的风险管理政策不利于对风险进行及时的处理，从而造成银行风险管理的隐患。内部审计部门是银行中的重要管理部门，它不仅要对银行中的财务及工作报告等进行审查，同时还要对银行各个阶层风险管理职责进行管理。银行内部审计部门在银行组织结构中具有独立性与权威性，因此在工作中可以对其他部门进行权利威慑，使其自觉的对风险管理制度进行实施操作。同时，审计部门还会对各部门的风险管理政策执行效果进行检查并做出相应的政策处理，这就使得其他部门必须尽可能的保证风险管理达到预期的目标。内部审计部门可以适当的对银行管理政策缺陷进行研究，使得风险管理制度及政策得到有效实施，最终实现银行的'发展目标。

　　2.可行性分析。

　　(1)内部审计组织地位具有保障性。在城市商业银行中，内部审计部门不参与银行的商业活动，它主要是对商业银行内部的活动及有效性进行管理，在银行具体的商业活动中不用承担业务的直接责任，因此内部审计部门在商业银行部门中具有其特有的权威性与独立性。现阶段，商业银行内部最高决策以及最高风险承担者主要是由银行董事会决定与承担，董事会通过对银行现状进行分析，从而制定相关的风险策略、准备风险所需的资源，并通过风险管理等部门实现对银行风险的管理。内部审计部门在职能实施过程中，主要向审计委员会进行报告，从而有利于对银行自身的风险管理进行了解，预测银行风险的发展趋势，以便不断的修正及完善银行战略措施，更好的实现对银行风险及自身发展的管理。内部审计部门在行政上主要受上级主管部门的领导，这种管理方式可使审计人员获得其他部门的相关资料，有利于银行内部信息的有效及准确传输，同时也有利于对各个部门运营活动中的具体实施手段的监督并对上级领导提出可行性建议。以上两种相统一的管理模式有利于保证内部审计部门的权威性与独立性，有利于内部审计工作的进行，进而保证银行风险管理工作的有效开展。