信息技术发展的大潮之下,企业经营中的数据流越来越庞大,被处理、储存数据中几乎包含了企业日常经营中的全部数据,从目前的商业环境来看,一部分龙头银行业都已经按照自身的经营需求在一定程度上建立了自身的信息系统,并且信息系统已经与具体业务深融合。由此而来的问题便是如何对自身信息系统审计的问题,并且同时能够通过审计结果与同业对比发现自身的不足,这就需要构建具有一定参考意义的信息系统审计评价体系,文章撰写的目的就在于为银行业。建立一套可执行的信息系统审计评价体系来为信息系统审计工作提供研究经验,希望适合中小型银行体量的审计评价体系能够降低其经营风险。与此同时,也能为COBIT 5.0框架在在国内营行业的应用提供研究经验。文章选取DL银行为案例银行,通过考察银行业以及DL银行信息系统审计评价的体系,研究其信息系统审计评价存在的问题,进而分析问题成因。利用基于COBIT 5.0框架建立的IT治理和管理机制,查找有关银行信息安全的法律法规,来为存在的问题提出一定合理的建议,研究相对应的信息系统审计评价的优化,并提出相关的保障措施。为银行信息系统审计的进一步提升提供一定的方法,让信息系统审计的发展能够适应日新月异的银行信息系统框架。