第八条 为保证审计工作充分有效，内部审计部门应当独立于所审计或核查的业务活动，并独立于日常内部控制过程。
商业银行的所有业务活动以及分支机构、子公司和其他组成部分都应纳入内部审计部门的核查范围。
内部审计部门应当定期向治理层和管理层报告内部控制及风险管理系统的运行情况，以及内部审计目标完成情况。管理层应当建立能够确保内部审计建议得到考虑、并在适当时得以实施的程序。
第九条 注册会计师对商业银行财务报表的审计不能减轻商业银行治理层和管理层的责任。
第三章 注册会计师的责任
第十条 注册会计师的责任是按照中国注册会计师审计准则（以下简称审计准则）的规定，对商业银行财务报表是否按照适用的会计准则和相关会计制度的规定编制，是否在所有重大方面公允反映商业银行的财务状况、经营成果和现金流量发表审计意见。
第十一条 注册会计师应当根据业务约定恰当致送审计报告，致送对象通常为股东或董事会，但审计报告也可能被存款人、债权人及银行监管机构等方面获取。
注册会计师的审计意见可以提高商业银行财务报表的可信赖程度，但不是对商业银行未来生存能力或管理层经营效率、效果提供的保证。
第十二条 注册会计师应当了解商业银行及其环境，以足够识别和评估财务报表重大错报风险、设计和实施进一步审计程序。
第十三条 在评估商业银行财务报表重大错报风险时，注册会计师应当考虑商业银行的特征，主要包括：
（一）经营大量货币性项目，要求建立健全严格的内部控制；
（二）从事的交易种类繁多、次数频繁、金额巨大，要求建立严密的会计信息系统，并广泛使用信息技术及电子资金转账系统；
（三）分支机构众多，分布区域广，会计处理和控制职能分散，要求保持统一的操作规程和会计信息系统；
（四）存在大量不涉及资金流动的资产负债表表外业务，要求采取控制程序进行记录和监控；
（五）高负债经营，债权人众多，与社会公众利益密切相关，受到商业银行监管法规的严格约束和政府有关部门的严格监管。
