农商行信息科技审计应以风险管控为导向，根据不同的信息科技系统性质、业务规模、复杂程度、应用风险等确定不同的审计范围和频率。