商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（）进行一次全面审计。

A、一年

B、两年

C、三年

D、五年

（）是客户在申请ATM转账业务与信用社进行的协议约定行为。

A.ATM签约

B.POS签约

C.客户签约

D.短信通签约