银行保险机构应当建立独立董事制度，独立董事人数原则上不低于董事会成员总数（）。

内部审计力量不足的，应当将审计任务委托社会中介机构进行。

内部审计机构应将审计报告提交组织财务部门，并要求被审计单位在规定的期限内落实纠正措施。

内部审计机构应当接受组织董事会或者最高管理层的领导和监督，并保持与董事会或者最高管理层及时、高效的沟通。

内部审计机构应当建立审计工作底稿的一级复核制度，明确规定各级复核人员的要求和责任。

外部调查取得的审计证据作为一种有力的审计证据来源，可主要用来证实往来账项。

审计取证的顺序与反映经济业务的会计资料形成过程相反的方法，称为逆查法。

内部审计的督导工作应贯彻于审计准备阶段的所有事项中。

内部审计的档案整理阶段包括立卷建档和建立档案目录。

内部审计部门应随时将合规性审计结果告知合规部负责人。

内部控制应当与商业银行的经营规模、业务范围和风险特点相适应，以合理的成本实现内部控制的目标。