依据《中国银监会关于印发商业银行内部审计指引的通知》规定，商业银行不得将内部审计职能外包，但可将有限的、特定的内部审计活动职能外包给第三方，以缓解内部审计资源压力并提升内部审计工作的全面性。