（）是指农商行（农信社）应在信息科技风险管理方针与策略的指导下，确定风险评估的范围，建立风险评估规范与流程，形成风险测量指标。