商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。商业银行不得将内部审计活动外包给正在为本银行提供外部审计服务的会计师事务所及其关联机构，不得外包给近三年内为审计对象提供过与该项审计外包业务相关咨询服务的第三方及其关联机构。