信息系统项目风险监控是跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。（）

下列属于信息系统风险识别的方法的是（）。

多选题查看答案

商业银行应制定内部控制方案，以控制已识别的（）。

单选题查看答案

银行业金融机构信息系统风险管理指引所称信息系统风险是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。（）

判断题查看答案

按照信息系统项目风险来源或损失产生的原因可将风险划分为自然风险和（）。

单选题查看答案

《银行业金融机构信息系统风险管理指引》规定，银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理及制定信息系统总体策略。

判断题查看答案

商业银行对集团客户授信的主管机构，不需负责集团客户经营管理信息的跟踪收集和风险预警通报等工作。（）

判断题查看答案

银行业金融机构信息科技部门依据项目功能说明书分别编写项目（），设计和编码应符合项目功能说明书的要求。（《银行业金融机构信息系统风险管理指引》第37条）

单选题查看答案

信息系统（）的目的是确保各方对需求的一致理解；管理和控制需求的变更；从需求到最终产品的双向跟踪。

单选题查看答案

银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时，应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在（）方面的义务和责任。（《银行业金融机构信息系统风险管理指引》第54条）

多选题查看答案