"商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少（ ）开展一次全面的外包业务风险评估。