国家金融监督管理总局办公厅关于加强银行业保险业移动互联网应用程序管理的通知（2024年） 十七、

十七、 金融机构应当将移动应用风险纳入全面风险管理，识别违规展业、侵害消费者权益等业务风险及网络安全漏洞等科技风险，健全风险防控措施，每年至少开展一次移动应用风险评估，每三年至少开展一次审计，发生重大移动应用风险事件时，应立即开展专项审计。