金融资产管理公司监管办法（2014年） 第一百三十六条

第一百三十六条 集团母公司及各附属法人机构应当将信息科技风险管理审计作为内外部审计的一部分，确保内部审计部门配备足够的资源和具有专业能力的信息科技审计人员，定期进行独立有效的信息科技风险管理审计。