从事银行卡收单业务的重点支付机构，应每年聘请独立、合格的外部审计机构对其银行卡收单业务和收单业务外包的（）及风险管理机制的（）、（）进行全面审查，在年度监管报告中如实反映审查结果并附审查报告。