【摘要】本文以上海农商银行为例,介绍了信息系统审计以及COBIT等理论含义,对银行信息系统审计的现状和存在的问题做出了分析,然后基于COBIT5.0对上海农商银行的信息系统审计构建了理论模型,并对实际应用进行了研究,最后针对上海农商银行审计发现的问题,提出了对其信息系统审计进行优化的对策建议。