首席审计官和审计部门负责人的聘任和解聘应当由董事会负责。
第九十四条商业银行应当建立外聘审计机构制度。
商业银行应当外聘审计机构进行财务审计，对商业银行的公司治理、内部控制及经营管理状况进行定期评估。商业银行应将相关审计报告和管理建议书及时报送银行业监督管理机构。
第九十五条董事会、监事会和高级管理层应当有效利用内部审计部门、外部审计机构和内部控制部门的工作成果，及时采取相应纠正措施。
第六章激励约束机制 第一节董事和监事履职评价
第九十六条商业银行应当建立健全对董事和监事的履职评价体系，明确董事和监事的履职标准，建立并完善董事和监事履职与诚信档案。
第九十七条商业银行对董事和监事的履职评价应当包括董事和监事自评、董事会评价和监事会评价及外部评价等多个维度。
第九十八条监事会负责对商业银行董事和监事履职的综合评价，向银行业监督管理机构报告最终评价结果并通报股东大会。
第九十九条董事会、监事会应当分别根据董事和监事的履职情况提出董事和监事合理的薪酬安排并报股东大会审议通过。
第一百条董事和监事除履职评价的自评环节外，不得参与本人履职评价和薪酬的决定过程。
第一百零一条董事和监事违反法律法规或者商业银行章程，给商业银行造成损失的，在依照法律法规进行处理的同时，商业银行应当按规定进行问责。
第一百零二条对于不能按照规定履职的董事和监事，商业银行董事会和监事会应当及时提出处理意见并采取相应措施。
第一百零三条商业银行进行董事和监事履职评价时，应当充分考虑外部审计机构的意见。
第二节高级管理人员薪酬机制
第一百零四条商业银行应当建立与银行发展战略、风险管理、整体效益、岗位职责、社会责任、企业文化相联系的科学合理的高级管理人员薪酬机制。
第一百零五条商业银行应当建立公正透明的高级管理人员绩效考核标准、程序等激励约束机制。绩效考核的标准应当体现保护存款人和其他利益相关者合法权益的原则，确保银行短期利益与长期发展相一致。
第一百零六条高级管理人员不得参与本人绩效考核标准和薪酬的决定过程。
第一百零七条商业银行出现以下情形之一的，应当严格限定高级管理人员绩效考核结果及其薪酬：
（一）主要监管指标没有达到监管要求的； （二）资产质量或盈利水平明显恶化的； （三）出现其他重大风险的。
第一百零八条高级管理人员违反法律、法规或者商业银行章程，给商业银行造成损失的，在依照法律法规进行处理的同时，商业银行应当按规定进行问责。
第三节员工绩效考核机制
第一百零九条商业银行的绩效考核机制应当充分体现兼顾收益与风险、长期与短期激励相协调，人才培养和风险控制相适应的原则，并有利于本行战略目标实施和竞争力提升。
第一百一十条商业银行应当建立科学的绩效考核指标体系，并分解落实到具体部门和岗位，作为绩效薪酬发放的依据。
商业银行绩效考核指标应当包括经济效益指标、风险管理指标和社会责任指标等。
第一百一十一条商业银行薪酬支付期限应当与相应业务的风险持续时期保持一致，引入绩效薪酬延期支付和追索扣回制度，并提高主要高级管理人员绩效薪酬延期支付比例。
第一百一十二条商业银行可以根据国家有关规定制定本行中长期激励计划。
第一百一十三条商业银行内部审计部门应当每年对绩效考核及薪酬机制和执行情况进行专项审计，审计结果向董事会和监事会报告，并报送银行业监督管理机构。
外部审计机构应当将商业银行薪酬制度的设计和执行情况纳入审计范围。
第七章信息披露
第一百一十四条商业银行应当建立本行的信息披露管理制度，按照有关法律法规、会计制度和监管规定进行信息披露。
第一百一十五条商业银行应当遵循真实性、准确性、完整性和及时性原则，规范披露信息，不得存在虚假报告、误导和重大遗漏等。
商业银行的信息披露应当使用通俗易懂的语言。