根据《中国银监会关于印发商业银行内部审计指引的通知》（银监发〔2017〕12号），内部审计部门可就风险管理、内部控制等事项提供专业建议，可直接参与或负责内部控制涉及和经营管理的决策与执行。