1.商业银行应对信息科技风险管理进行内部审计和外部审计。内部审计至少应每()进行一次全面审计。