(1) Вътрешният одит е независима и обективна оценъчна дейност на банковите сделки и операции и системите за контрол за предоставяне на увереност и консултации, предназначена да подобрява дейността на банката.
(2) Вътрешният одит помага на банката да постигне целите си чрез прилагането на систематичен и дисциплиниран подход за оценяване и подобряване ефективността на процесите за управление на риска, контрол и управление.
(3) Всички дейности, включително възложените на външни изпълнители, всяко структурно звено и всеки процес в банката трябва да бъдат обект на вътрешен одит.
(4) Вътрешният одит се осъществява от специализирана служба за вътрешен одит, която подпомага органите на управление при вземане на решения и следи за тяхното изпълнение.