商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（ ）进行一次全面审计。
A.一年 B.两年 C.三年 D.四年
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
