商业银行内部审计的事项包括以下几个方面：

1. 风险管理：审计员需要评估银行的风险管理体系，包括风险识别、评估、监测和控制等方面，以确保银行的风险管理措施得以有效实施。

2. 财务管理：审计员需要评估银行的财务管理体系，包括会计准则的遵守、财务报表的准确性和完整性等方面，以确保银行的财务管理符合法律法规和行业标准。

3. 内部控制：审计员需要评估银行的内部控制体系，包括内部审计、风险控制、合规管理等方面，以确保银行的内部控制有效实施，防范和发现内部失误和欺诈行为。

4. 业务管理：审计员需要评估银行的业务管理体系，包括业务流程、风险控制、客户服务等方面，以确保银行的业务管理符合法律法规和行业标准。

5. 信息技术管理：审计员需要评估银行的信息技术管理体系，包括信息安全、数据管理、系统运行等方面，以确保银行的信息技术管理符合法律法规和行业标准。

6. 合规管理：审计员需要评估银行的合规管理体系，包括反洗钱、反恐怖融资、反贪污等方面，以确保银行的合规管理符合法律法规和行业标准。