Многообразие категорий риска объективно обусловливает необходимость системы внутреннего аудита. Банк может разработать систему внутреннего аудита по функциональному принципу, подразделениям или смешанную. Независимо от принципа создания внутреннего аудита она должна охватывать каждую категорию частных рисков и соответствовать основным требованиям управления рисками. В статье сформулированы требования к системе внутреннего аудита, рассмотрены виды рисков в соответствии со сложившейся иерархией, а также соответствующие им способы управления.