根据《商业银行内部控制指引》，商业银行应当至少每半年开展一次全面的外包业务风险评估。