商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。

• A、内部审计部门
• B、风险管理部门
• C、信息科技部门
• D、稽核部门