2018银行业从业资格风险管理（中级）第五章操作风险管理(5)
时间:2018-05-20 来源:未知 作者:admin 点击:300次
32.【判断题】证监会及其派出机构根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。 A．正确 B．错误 【答案】B 【解析】银监会及其派出机构根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。 33.【单项选择题】（ ）是银行由于信息科技风险而引发的操作风险。 A．百年不遇的龙卷风致使某银行贮存的账册严重损毁 B．某银行因为通讯系统设备老化而发生业务中断 C．某银行财务制度不完善，会计差错层出 D．某银行员工小王未经客户授权而使用客户的资金进行投资，造成客户损失 【答案】B 【解析】信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。B项，某银行因为通讯系统设备老化而发生业务中断属于信息科技系统事件；A项属于外部事件，C项属于内部流程管理，D项属于内部人员因素。 34.【单项选择题】（ ）应定期向信息科技管理委员会提交重大信息科技项目的进度报告，由其进行审核，进度报告应当包括计划的重大变更、关键人员或供应商的变更以及主要费用支出情况。 A．高级管理层 B．业务部门 C．项目实施部门 D．风险管理部门 【答案】C 【解析】项目实施部门应定期向信息科技管理委员会提交重大信息科技项目的进度报告，由其进行审核，进度报告应当包括计划的重大变更、关键人员或供应商的变更以及主要费用支出情况。 35.【判断题】依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施。 A．正确 B．错误 【答案】A 36.【多项选择题】商业银行应根据（ ）决定信息科技内部审计范围和频率。 A．业务性质 B．规模 C．复杂程度 D．信息科技应用情况 E．信息科技风险评估结果 【答案】ABCDE 【解析】内部审计方面，商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。 (责任编辑：admin) |