商业银行开展内部控制评价时，应当根据业务经营情况和风险状况确定内部控制评价的频率，至少（　　）开展一次。

• A每年
• B每两年
• C每半年
• D每三个月