内部审计作为第一道防线，在独立评估风险管控措施方面发挥重要作用，履行董事会审计委员会或类似监督机构赋予的职责，定期评估反洗钱/反恐融资政策和程序的有效性。