金融是我国国民经济的核心,而银行又是我国金融体系构成中的核心部分。随着近些年来,银行信息化程度的不断提高,银行信息系统操作与管理变的越来越复杂,银行信息化所产生的信息化风险已成为银行操作风险中的重要构成部分,并成为威胁银行运行安全的重要因素之一。面对信息化风险,具有国际影响力的金融监管准则---巴塞尔协议,似乎还不能起到彻底防范和规避的作用。而就连金融审计人员,在现阶段银行信息化如此复杂的情形下,也变得束手无策。在这样的形势之下,为了弥补金融审计在信息系统审计方面的不足,为了更有效的规避银行信息化风险,在以风险为导向,以信息系统审计自身的组织结构、系统流程及IT技术构架为依托,建立完善的金融信息系统审计的制度和机制就成了当下急需关注和解决的问题。基于这样的背景,本文首先对信息系统审计理论及方法进行了研究,对信息系统审计的概念、目标、内容及审计实施的基本流程做了概述,并解释了风险导向的信息系统安全审计模式的真正含意;其次,本文对商业银行自身的信息系统特点和风险进行了剖析,通过银行信息化的进程了解了当前我国商业银行信息系统的构成特点,并从信息技术的角度,尝试着对银行操作风险进行了定义和归类,旨在为银行开展信息系统安全审计提供必要的风险导向。最后,通过借鉴国外成熟的IT技术框架及模型,构建出较为完整的我国商业银行信息系统安全审计技术框架,为商业银行信息系统安全审计成为规避银行信息化风险的有力工具,并弥补金融审计的不足,进而完善我国商业银行的风险监管体系。