商业银行决定信息科技内部审计范围和频率的依据不包括（　）。