一、商业银行必须开展哪些内部审计
银监会规定商业银行必须开展内部审计，是依据中国银监会关于印发《商业银行内部审计指引》的通知（银监发〔2016〕12号，以下简称《指引》）第十六条规定，商业银行必须开展以下九项内容的内部审计：
（一）公司治理的健全性和有效性。主要审计商业银行在公司治理方面规章制度是否健全、完善，以及执行规章制度方面是否持续有效；
（二）经营管理的合规性和有效性。主要审计商业银行经营管理是否依法合规，执行的依据是否有效；
（三）内部控制的适当性和有效性。主要审计内部控制执行过程中，是否按照适当与有效原则执行，有无失职、渎职存在；
（四）风险管理的全面性和有效性。主要审计在风险管理方面是否将风险内容全面覆盖，以及执行依据是否在有效期限之内；
（五）会计记录及财务报告的完整性和准确性。主要审计会计核算、财务报告是否完整、准确，是否严格按照会计准则进行核算；
（六）信息系统的持续性、可靠性和安全性。主要审计统在持续、可靠及安全等方面是否存在隐患；
（七）机构运营、绩效考评、薪酬管理和高级管理人员履职情况。主要审计在经营管理中，高管人员履职与指标考核情况是否考核达标；
（八）监管部门监督检查发现问题的整改情况以及监管部门指定项目的审计工作。主要审计监管部门在监督检查中，发现问题及具体整改情况是否完成；
（九）其他需要进行审计的事项。主要审计在一至八项中未包括的其它事项。
二、商业银行开展内部审计的目的
一是在当前经济金融环境下，防范和化解金融风险任务任重道远。目前，部分商业银行存在诸如公司治理不健全、重效益轻合规，对业务潜在风险评估不足，对重要岗位关键人员缺乏有效约束等问题。通过开展内部审计，实现强化商业银行内控建设、完善内控体系、强化商业银行合规经营目的。
二是商业银行开展内部审计，是商业银行内部管理系统的重要组成部分，也是商业银行防范风险的重要环节。内部审计为商业银行管理者提供监督、评价等服务,保证商业银行内部控制健全有效、使商业银行经营效益得到提升、对商业银行风险控制进行评估,达到规避风险,稳健发展目的。
三是商业银行开展内部审计，是构建完善的公司治理架构体系等的需要。商业银行通过运用系统化和规范化的方法，审查评价并改善商业银行经营活动、风险管理、内部控制和公司治理效果，推动国家有关法律法规和监管政策有效落实，促进商业银行构建完善的风险管理、内部控制和公司治理架构体系。
拓展知识：内部审计
内部审计：是商业银行内部开展的独立、客观的监督、评价和咨询等活动。通过运用系统化和规范化的方法，审查评价并督促、改善商业银行业务经营及风险管理、内控合规和公司治理效果，促进商业银行实现稳健运行和价值目标的进一步提升。