商业银行应建立独立垂直的内部审计体系，监事会对内部审计的独立性和有效性承担最终责任。