【摘要】信息系统逐渐成为商业银行稳步运营和发展的关键因素,信息系统的有效性和安全性对商业银行的业务运行和金融体系的稳定起到重要的作用。本文通过介绍上海农商银行信息系统审计的现状,对存在的问题从审计标准、范围和流程等五个方面进行分析,结合上海农商银行的现状,借鉴COBIT5.0管理流程的控制目标,对COBIT5.0的审计范围进行精简,改进上海农商银行的信息系统审计框架。本文的研究对COBIT5.0在商业银行信息系统审计的实际运用具有一定的推动作用,为银行业信息系统审计工作的改进提供借鉴。