银行业金融机构应当每年开展反洗钱和反恐怖融资内部审计，内部审计必须是专项审计，不得与其他审计项目结合进行。