作業風險雖是金融界一項早已存在的風險類別，但隨著金融業務的創新與發展，作業流程的電腦化與自動化，以致作業風險的範圍及項目，日趨複雜且難以掌控，遂逐漸引起各國對其管理的重視。作業風險的管理，涉及組織的治理架構、風險的辨識、評估及控制、主要風險指標的建立、以及持續監測與追蹤等管理事項，其目的在使作業風險控制於組織可承受的範圍內。紐約聯邦準備銀行為強化對作業風險的管理，改進原分散於各業務單位的風險管理方式，改以「集中式」管理，成立專責的作業風險管理部門，並引進作業風險管理資訊系統，以提高對管理階層的加值貢獻。內部稽核亦為組織治理的一環，主要係透過獨立、客觀的確認及諮詢活動，以系統化及紀律化的方法，評估並改善組織對風險管理的效果，與風險管理共同協助組織目標的達成，故兩者實為相輔相成，且彼此資訊可互為整合及回饋。因應近年來各項業務電腦化與國際化，以及內部稽核準則的修正，內部稽核部門應適當地應用資訊科技及電腦稽核輔助軟體，以協助並提高內部稽核作業的品質與效果。