判断题 农商行信息科技审计应以风险管控为导向，根据不同的信息科技系统性质、业务规模、复杂程度、应用风险等确定不同的审计范围和频率。

判断题 内部控制评价的评价实施只能采取现场评价的方式。

判断题 根据《内部控制评价管理办法》规定，对一级支行的内控评价实行每两年一个轮回，每年至少检查评价二分之一的一级支行。