信息科技风险管理部门要根据监管要求及联社业务需求，组织与协调信息科技外部审计工作，至少每（）年进行一次外部审计。