銀行業內部稽核單位依第二十七條第一項至少每半年向董（理）事會及監察人或審計委員會報告之稽核業務事項，應包括法令遵循、風險管理及資訊安全等專責單位辦理績效及全行法令遵循、風險管理及資訊安全程度之評估意見。
金融控股公司及銀行業於主管機關或國外分支機構當地主管機關檢查結束或收到檢查報告後，總機構之內部稽核單位應依重大性原則，即時通報董（理）事及監察人（監事、監事會），並提報最近一次董（理）事會報告。
報告事項應包括檢查溝通會議內容、主要檢查缺失、遭金融主管機關調降評等、主管機關要求採行之重大缺失改善方案或可能採行之處分措施。