商业银行应每两年对信息科技方面进行一次全面审计。