Внутрішній аудит в комерційному банку здійснюється на підставі Положення про службу внутрішнього аудиту банку яке розробляється кожним банком самостійно з дотриманням вимог Національного банку України та специфіки діяльності самого банку.

Положення має містити такі розділи:

-        завдання та функції служби внутрішнього аудиту банку;

-        статус і роль служби внутрішнього аудиту банку;

-        права та обов’язки керівника служби внутрішнього аудиту банку та її внутрішніх аудиторів;

-        обсяги та напрями роботи внутрішніх аудиторів;

-        обов’язки внутрішніх аудиторів із звітування.

Положення про службу внутрішнього аудиту затверджується Правлінням банку (радою директорів) та погоджується з Спостережною Радою банку.

Чисельність внутрішніх аудиторів в банку має бути достатньою для ефективного досягнення цілей та завдань, поставлених перед цим підрозділом.

Служба внутрішнього аудиту банку повинна користуватися такою підтримкою Правління банку і Ради банку, яка б дозволяла їй досягати співробітництва з боку суб'єктів аудиту і без перешкод виконувати свої обов'язки.

Служба внутрішнього аудиту банку повинна бути укомплектована кадрами, які в змозі виконувати покладені на них функціональні обов’язки. Працівники служби внутрішнього аудиту повинні володіти базовими знаннями у сфері бухгалтерського обліку і фінансів, права, інформаційних технологій, управління активами та пасивами, фінансового, організаційного менеджменту банку, тощо.

Служба внутрішнього аудиту звітує перед Правлінням банку не менше одного разу на рік.

Надає йому висновки та пропозиції за результатами перевірок та на вимогу Ради банку готує інформацію про виконання плану проведення аудиторських перевірок.