2012年版《有效银行监管核心原则》强调内部审计的职责是评估现行政策、程序和内部控制(包括风险管理、合规和公司治理程序)是否有效、适当并能满足银行业务需要，是否在实践中有效实施相关政策和程序。银行内部审计部门应具有充足的资源并保持适当的独立性，能够及时、充分了解相关信息，并确保其采用的审计方法能够识别银行承担的实质性风险。
巴塞尔委员会2015年第四版《加强银行公司治理的原则》强调：有效的内部审计职能构成内部控制系统中的第三道防线。内部审计职能应向董事会提供独立保证，并支持董事会及高级管理层推动有效的治理流程及银行的长期稳健。该职能向董事会和高级管理层提供有关银行的内部控制、风险管理和治理体系的质量和效力的独立保证，从而帮助董事会及高级管理层保护他们的机构及其声誉。