商业银行应对信息科技风险管理进行内部审计，至少应每（ ）进行一次全面审计。A.1年B.2年C.3年D.5年
商业银行应对信息科技风险管理进行内部审计，至少应每（ ）进行一次全面审计。
A.1年
B.2年
C.3年
D.5年
B.2年
C.3年
D.5年
参考解析
解析：内部审计方面，商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率，但至少应每3年进行一次全面审计。
相关考题：
按照《商业银行信息披露办法》,商业银行信息披露应对各类风险进行说明,主要包括()。 A、董事会、高级管理层对风险的监控能力B、风险管理的政策和程序C、风险计量、检测和管理信息系统D、内部控制和全面审计情况
商业银行董事会应履行以下信息科技管理职责（ ）。A.进行信息科技治理B.确保内部审计部门进行独立有效的信息科技风险管理审计C.直接参与本银行与信息科技运用有关的业务发展决策D.确保信息科技风险管理工作所需资金
商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。A、内部审计部门B、风险管理部门C、信息科技部门D、稽核部门
按照《银行业金融机构内部审计指引》规定，内部审计部门的审计频率和程度应：（）A、与银行业金融机构业务性质、复杂程度、风险状况和管理水平相一致B、对每一营业机构的风险评估每年至少一次C、对每一营业机构的审计每两年至少一次D、对总部管理部门的审计每三年至少一次
单选题商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。A内部审计部门B风险管理部门C信息科技部门D稽核部门
单选题内部审计方面，商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（ ）年进行一次全面审计。A一B两C三D五