【摘要】商业银行的信息化建设在提高经营效率的同时也加大了经营风险。本文从典型案例出发,结合传统和现代审计风险模型,对IT环境下的审计风险因素进行了分析和辨识。基于COBIT框架,借鉴其控制目标与审计指南的相关内容,探讨了商业银行信息化进程中的审计风险防范措施。