商业银行内部审计指引（2016年） 第二十条

第二十条 内部审计部门可就风险管理、内部控制等事项提供专业建议，但不得直接参与或负责内部控制设计和经营管理的决策与执行。