根据《金融机构客户尽职调查和客户身份资料及交易记灵保存管理办法》规定，商业银行对洗钱、恐怖融资风险等级最高的客户，金融机构应当至少（）进行一次审核。