银行高管考试
单选题商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（）进行一次全面审计。A 一年B 两年C 三年D 五年
题目
单选题
商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（）进行一次全面审计。
A
一年
B
两年
C
三年
D
五年
参考答案和解析
正确答案：
B
解析：
暂无解析
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，其包括的要素有（ ）。
A.制定持续的风险识别和评估流程
B.制定全面的信息科技风险管理策略
C.实施全面的风险防范措施
D.建立持续的信息科技风险计量和监测机制
E.遵守境内外监管机构关于信息科技风险管理的要求
B.制定全面的信息科技风险管理策略
C.实施全面的风险防范措施
D.建立持续的信息科技风险计量和监测机制
E.遵守境内外监管机构关于信息科技风险管理的要求
答案：A,B,C,D,E
解析：
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。包括以下要素：制定全面的信息科技风险管理策略；制定持续的风险识别和评估流程，确定信息科技中存在隐患的区域，评价风险对其业务的潜在影响，对风险进行排序，并确定风险防范措施及所需资源的优先级别(包括外包供应商、产品供应商和服务商)；依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施；建立持续的信息科技风险计量和监测机制；遵守境内外监管机构关于信息科技风险管理的要求，并防范因监管差异所造成的风险。
第2题：
商业银行应根据（ ）决定信息科技内部审计范围和频率。
A.业务性质
B.规模
C.复杂程度
D.信息科技应用情况
E.信息科技风险评估结果
B.规模
C.复杂程度
D.信息科技应用情况
E.信息科技风险评估结果
答案：A,B,C,D,E
解析：
内部审计方面，商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。
第3题：
商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（ ）进行一次全面审计。
A.一年
B.两年
C.三年
D.四年
正确答案：C
第4题：
内部审计部门设立专门的信息科技风险审计岗位，负责（）进行审计。
- A、信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等
- B、制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等
- C、信息科技审计制度和流程的实施，对信息科技整个生命周期和重大事件等
- D、信息科技审计制度和流程的实施，制订和执行信息科技审计计划等
正确答案:A
第5题：
商业银行内部信息科技审计的责任包括( )。
A.提出整改意见
B.检查整改意见是否得到落实
C.执行信息科技专项审计
D.组织员工培训
E.制定、实施和调整审计计划，检查和评估商业银行信息科技系统和内控机制的充分性和有效性
B.检查整改意见是否得到落实
C.执行信息科技专项审计
D.组织员工培训
E.制定、实施和调整审计计划，检查和评估商业银行信息科技系统和内控机制的充分性和有效性
答案：A,B,C,E
解析：
商业银行内部信息科技审计的责任包括：(1)制定、实施和调整审计计划，检查和评估商业银行信息科技系统和内控机制的充分性和有效性。(2)提出整改意见。(3)检查整改意见是否得到落实。(4)执行信息科技专项审计。
第6题：
商业银行应对信息科技风险管理进行内部审计和外部审计。 ( )
答案：对
解析：
商业银行应对信息科技风险管理进行内部审计和外部审计。
第7题：
内部信息科技审计的责任包括（ ）。
A.制定、实施和调整审计计划
B.检查和评估商业银行信息科技系统和内控机制的充分性和有效性
C.提出整改意见
D.检查整改意见是否得到落实
E.执行信息科技专项审计
B.检查和评估商业银行信息科技系统和内控机制的充分性和有效性
C.提出整改意见
D.检查整改意见是否得到落实
E.执行信息科技专项审计
答案：A,B,C,D,E
解析：
内部信息科技审计的责任包括：制定、实施和调整审计计划，检查和评估商业银行信息科技系统和内控机制的充分性和有效性；提出整改意见；检查整改意见是否得到落实；执行信息科技专项审计。
第8题：
商业银行董事会应履行以下信息科技管理职责（ ）。
A.进行信息科技治理
B.确保内部审计部门进行独立有效的信息科技风险管理审计
C.直接参与本银行与信息科技运用有关的业务发展决策
D.确保信息科技风险管理工作所需资金
正确答案：ABD
第9题：
（）指根据已识别的信息科技风险，包括识别的信息科技脆弱点、受影响的资产、后果，对信息科技风险可能导致对组织、业务的影响进行评估。
- A、信息科技风险
- B、信息科技风险评估
- C、信息科技风险识别
- D、信息科技风险分析
正确答案:D
第10题：
（）是指信息科技风险管理部应统一管理风险评估发现的风险隐患，督促和核实各项整改工作的落实情况。
- A、信息科技风险评估
- B、信息科技风险控制
- C、信息科技风险监测
- D、信息科技风险处置
正确答案:B