一、中央銀行業務如公開市場操作、貼現窗口、支付系統、外匯存底運用等，經常暴露於市場、信用、策略及作業等風險中；上述財務風險管理若有疏漏或不周全，輕則發生營業損失，重則影響全體金融機構，造成經濟癱瘓的風險，甚而導致信譽損害。中央銀行的風險管理與一般存款機構不同，其對風險的納胃更為「保守」，容許失誤空間更小。二、作業風險管理最重要的概念是由上往下推動，首先建立環境清楚了解企業目標及業務處理程序，再自我進行風險之鑑定、分析、及評價，進而整合控制所有風險包括降低、接受、移轉、規避風險等；並由事權集中的風險管理部門持續不斷監控，提出報告。作業風險管理計畫的構成要素，包括業務單位自我評估、資訊安全查核、投資計畫審核、內部稽核及外部稽核、法規遵循查核、營業持續性查核等。三、現代內部稽核所面對之環境及要求與以前大不相同，以風險為導向的內部稽核能促進稽核資源之有效利用，確保董事會及管理階層充分專注在關鍵風險上，並因應環境變化做適當的調整。內部稽核部門應依據「國際內部稽核執業準則」，建置完善的內部稽核規章及組織架構，隨時充實內部稽核人員的專業知識、能力，並嚴格遵守稽核道德標準及執行準則。