银行业金融机构应当将（ ）纳入内部审计范畴，定期审查和评价全面风险管理的充分性和有效性。