根据《中华人民共和国商业银行法》规定，下列说法正确的是

金融机构可以利用外部专业化的评估机构对电子银行进行安全评估，也可以利用内部独立于电子银行业务运营和管理部门的评估部门对电子银行进行安全评估。

医院办公楼可以作为农村中小金融机构的贷款抵押物。()

商业银行授信决策应在书面授权范围内进行，不得超越权限进行授信。

内部审计部门不对董事会负责。( )

银行业金融机构违反法律行政法规以及国家有关银行业管理规定的，银行业监督管理机构可以取消直接负责的董事、高级管理人员一定期限直至终身的任职资格。

限制民事行为能力人订立的合同，经法定代理人追认后，该合同有效，但纯获利益的合同或者与其年龄、智力、精神健康状况相适应而订立的合同，不必经法定代理人追认。()

合同变更应当符合合同订立的程序，并且一般应采取书面形式。法律、行政法规规定变更合同应当办理批准、登记等手续的，依照其规定。

中国人民银行为执行货币政策，可以要求银行业金融机构执行中央银行确定的基准利率。

在风险可控、金额较小的前提下，贷款人可以发放无指定用途的个人贷款。

内部模型中必须包含与其持有的每一种风险暴露较大的外币(包括黄金)与本币汇率相对应的风险因素。