銀行公會於2016年公布銀行業建立風險導向內部稽核制度實務守則,以期銀行業透過三道防線架構、內部稽核風險評估之程序及內部稽核品質評核機制,建立重視風險辨識、評估與管理之風險導向稽核制度,即時且適切反映銀行業之風險現況,並據以調整稽核計畫,以提升內部稽核執行效益與增加稽核作業彈性,強化銀行業之經營體質並提升經營效率。
「風險導向稽核制度」著重風險之辨識、評估與管理能力,透過風險評估之方法,審慎評估稽核範圍內各個受查主體之風險,針對風險較高的項目投入較多稽核資源,由事後稽核轉為事前防範,可增加稽核價值及提升稽核效率。而建立風險導向稽核制度之最大挑戰,即在於建立內部稽核風險評估之程序與方法。