农商行信息科技审计应以风险管控为导向，根据不同的信息科技系统性质、业务规模、复杂程度、应用风险等确定不同的审计范围和频率。

内部控制评价的评价实施只能采取现场评价的方式。 点击查看答案&解析

根据《内部控制评价管理办法》规定，对一级支行的内控评价实行每两年一个轮回，每年至少检查评价二分之一的一级支行。 点击查看答案&解析