商业银行应对信息科技风险管理进行内部审计和外部审计。其中，内部审计方面至少应每( )进行一次全面审计。