金融控股公司及銀行業應設立隸屬董（理）事會之內部稽核單位，以超然獨立之精神，執行稽核業務，並應至少每半年向董（理）事會及監察人（監事、監事會）或審計委員會報告稽核業務。
金融控股公司及銀行業應建立總稽核制，綜理稽核業務。總稽核應具備領導及有效督導稽核工作之能力，其資格應符合各業別負責人應具備資格條件規定，職位應等同於副總經理，且不得兼任與稽核工作有相互衝突或牽制之職務。
總稽核之聘任、解聘或調職，應經審計委員會全體成員二分之一以上同意及提董（理）事會全體董（理）事三分之二以上之同意，並報請主管機關核准後為之。
前項未經審計委員會全體成員二分之一以上同意者，應於董事會議事錄載明審計委員會之決議，未設審計委員會而設有獨立董事者，如有反對意見或保留意見，亦應於董事會議事錄載明。
金融控股公司及銀行業於總稽核異動時，應於事實發生日之即日起算五日內向主管機關函報其異動原因及異動內容，並副知異動之總稽核。
前項所稱事實發生日，係指董（理）事會決議日或其他足資確定總稽核任免之日期孰前者。
內部稽核單位之人事任用、免職、升遷、獎懲、輪調及考核等，應由總稽核簽報，報經董（理）事長（主席）核定後辦理。但涉及其他管理、營業單位人事者，應事先洽商人事單位轉報總經理同意後，再行簽報董（理）事長（主席）核定。
銀行業以外之金融業兼營信託業務者，不適用第一項至第七項之規定。
金融控股公司總稽核得視業務需要，調動各子公司之內部稽核人員辦理金融控股公司及其子公司之內部稽核工作，並對確保金融控股公司及其子公司維持適當有效之內部稽核制度負最終之責任。
金融控股公司及銀行業應建立獨立董事、審計委員會或監察人（監事、監事會）與內部稽核單位間之溝通管道與機制，並由內部稽核單位將溝通情形每年向董（理）事會報告。