内部资本充足评估程序应当至少( )实施一次，在银行经营状况、风险状况和外部环境发生重大变化时，应及时调整和更新。