银行业金融机构信息系统风险管理指引（2006年） 第六十一条

第六十一条 信息系统风险审计应包括：总体风险审计、系统审阅和专项风险审计。