商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。

A、内部审计部门

B、风险管理部门

C、信息科技部门

D、稽核部门