商业银行应当建立健全外包管理制度，明确外包管理组织架构和管理职责，并至少每年开展（ ）次全面的外包业务风险评估。