商业银行信息科技风险管理指引（2009年） 第六十七条

第六十七条 商业银行可以在符合法律、法规和监管要求的情况下，委托具备相应资质的外部审计机构进行信息科技外部审计。