关于银行信息系统风险审计，说法不正确的是（）。

• A、总体风险审计是指对本机构所有信息系统共有的公共部分进行审计，至少每1年审计一次
• B、系统审阅是指对研发、运行及退出的全过程进行审计，分投产前、投产中和投产后的审阅
• C、投产前的系统审阅采用现场形式
• D、以上都是