银行内部控制审计是确认、评价企业内部控制有效性的过程，包括确认和评价企业控制设计和控制运行缺陷和缺陷等级，分析缺陷形成原因，提出改进内部控制建议。　　 随着近年来银行业市场的快速发展，作为内控管理的第一站，内控战略规划的重要地位在于其对以后实施内控系统建设的所有方面的影响。合理的战略规划可以使企业的内控管理效率大幅度提高，确保企业的治理水平迅速达到所有者和管理层的预期目标。而内控审计又仅仅只是银行内部控制管理中排在外部审计、全面风险管理、风险内部控制三道防线之后的第四道防线。本文将就银行内部审计在整个内控体系建设过程中的作用尝试研究和讨论交通银行风险管理的意义。　　 交通银行风险管理不仅涉及到银行内的程序和流程，同时也涉及到银行的组织结构、政策以及操作风险的管理流程。随着经济的快速发展，交通银行不得不面对并竞争与内控管理的双赢问题。对于机构来说，处理操作风险应该有适当的针对操作风险的政策，要确定这些政策，同时要使政策能够为整个银行的工作人员所熟知并成为工作习惯。要有一个明确的治理结构，必须了解在什么情况下应该向谁汇报。在一个典型的银行案例中，应有一个单独的信用风险管理机构，还有不同业务部门负责日常业务的管理，即有两个报告机制，有关日常运作，向这种业务部门经理汇报；而有关信用方面，必须向有关信用经理汇报。在银行涉及的信息当中还有一点非常重要，即获得信息的人和信息在不同层面的细节。比如董事会所需要的是一个概括性的信息，因而不可能把同信息交给所有的人。另外，信息应当是具有灵活度的，还需要有灵活收集信息的方法。