商业银行应当依据业务经营情况和风险状况确定内部控制评价的频率，至少每半年开展一次。