XX银行是国内一家大型上市银行，但是其外包业务管理上，首先没有明确的技术外包策略，没有统一的技术外包服务商市场...
A.银行业金融机构信息科技外包风险管理部门应当至少三年开展一次全面的外包风险管理评估，并根据实际需要补充，向高级管理层提交评估报告。
B.银行业金融机构内部审计部门应当定期开展信息科技外包风险管理审计工作，至少每三年对重要的外包服务活动进行一次全面审计。
C.银行业金融机构应当根据供应商关系管理策略，结合风险评估结果及服务提供商的准入标准，对备选服务提供商进行初步筛选，防范引入高机构集中度风险特点的服务提供商。
D.银行业金融机构在实施外包服务项目前，应当与服务提供商签订服务合同。合同应当根据外包服务需求、风险评估及尽职调查结果确定详细程度和重点。
