关于银行信息系统风险审计，说法不正确的是（）。

A.总体风险审计是指对本机构所有信息系统共有的公共部分进行审计，至少每1年审计一次

B.系统审阅是指对研发、运行及退出的全过程进行审计，分投产前、投产中和投产后的审阅

C.投产前的系统审阅采用现场形式

D.以上都是