商業(yè)銀行的內部審計部門無權獲得商業(yè)銀行的所有經營信息和管理信息。

內部審計機構應當建立審計工作底稿的一級復核制度，明確規(guī)定各級復核人員的要求和責任。

內部審計機構應將審計報告提交組織財務部門，并要求被審計單位在規(guī)定的期限內落實糾正措施。

商業(yè)銀行內部控制是為實現(xiàn)經營目標，通過制定和實施一系列制度、程序和方法，對差錯進行防范、控制、糾正的動態(tài)過程和機制。

內部審計機構負責人應根據審計項目的風險程度，規(guī)劃審計項目執(zhí)行的先后順序。

內部審計力量不足的，應當將審計任務委托社會中介機構進行。

內部審計機構負責人應適時安排后續(xù)審計工作，并把它作為審計方案的一部分。

審計部門檢查被審計單位的會計報表、會計賬簿、會計憑證以及其他有關資料，涉及秘密的，被審計單位可以拒絕。

如果經了解得知被審單位的內部控制不健全，則評估其控制風險水平高，因此就應擴大抽取的樣本量，甚至進行詳查。

商業(yè)銀行的內部審計應當具有充分的獨立性，實行全行系統(tǒng)的橫向管理。