Служба внутрішнього аудиту - це функціональний підрозділ, який здійснює нагляд за дотриманням системи внутрішнього контролю в банку, а також виносить судження щодо її достатності та ефективності.
Згідно вимог законодавства України та найкращої світової практики корпоративного управління, служба внутрішнього аудиту підпорядковується спостереженій раді банку (або Аудиторському комітету спостережної ради) та не допускає будь-якого втручання в свою роботу з боку будь-яких виконавчих органів банку.
Служба внутрішнього аудиту не бере безпосередньої участі в процесі ризик-менеджменту, її роль зводиться до оцінки адекватності систем управління ризиками потребам банку. Виходячи з цього, найголовнішим є забезпечення її незалежності від будь-яких інших виконавчих органів, які залучені до цього процесу ризик-менеджменту. Для цього служба внутрішнього аудиту банку має відповідати всім вимогам, які висуваються до незалежності виконавчого органу з ризик-менеджменту банку і викладені в статті 19.
Додаткові рекомендації щодо забезпечення незалежності служби внутрішнього аудиту банку аналогічні додатковим рекомендаціям щодо забезпечення незалежності виконавчого органу з ризик-менеджменту, що викладені в статті 19. На додаток до них рекомендується, щоб служба внутрішнього аудиту підтримувала тісні стосунки із зовнішніми аудиторами банку та службою банківського нагляду з метою забезпечення своєчасного виявлення та усунення можливих проблем або недоліків в процесі ризик-менеджменту банку.