商业银行应当将表外业务风险情况的审查和评估纳入年度审计范畴。