Банки створюють службу внутрішнього аудиту, яка є органом оперативного контролю правління (ради директорів) банку.
Служба внутрішнього аудиту виконує такі функції:
1) наглядає за поточною діяльністю банку;
2) контролює дотримання законів, нормативно-правових актів Національного банку України та рішень органів управління банку;
3) перевіряє результати поточної фінансової діяльності банку;
4) аналізує інформацію та відомості про діяльність банку, професійну діяльність її працівників, випадки перевищення повноважень посадовими особами банку;
5) надає правлінню (раді директорів) висновки та пропозиції за результатами перевірок;
6) інші функції, пов'язані з наглядом та контролем за діяльністю банку.
Служба внутрішнього аудиту підпорядковується правлінню (раді директорів) банку та звітує перед ним, діє на підставі положення, затвердженого правлінням (радою директорів).
Служба внутрішнього аудиту має право на ознайомлення з усією документацією банку та нагляд за діяльністю будь-якого підрозділу банку. Служба внутрішнього аудиту уповноважена вимагати письмові пояснення від окремих посадових осіб банку щодо виявлених недоліків у роботі.
Кандидатура керівника служби внутрішнього аудиту погоджується з Національним банком України.
Служба внутрішнього аудиту не несе відповідальності і не має владних повноважень щодо операцій, за якими вона здійснює аудит.
Служба внутрішнього аудиту несе відповідальність за обсяги та достовірність звітів, які подаються правлінню (раді директорів) щодо питань, віднесених до її компетенції, визначених цим Законом.
Працівники служби внутрішнього аудиту при призначенні на посаду дають письмове зобов'язання про нерозголошення інформації щодо діяльності банку та збереження банківської таємниці відповідно до вимог глави 10 цього Закону.