多选题商业银行信息科技风险管理的主要框架包括（ ）。A业务连续性计划B信息安全C系统开发需求报告D信息科技治理E信息科技审计

参考答案：

(1)书面的风险管理制度。银行的风险管理制度应当对银行面临的风险作出明确的定义并规定相关的管理措施。

(2)有效地识别、计量、监测和控制风险的方法。商业银行应当采用多种技术手段并从多个角度充分识别和计量自身所面临的主要风险并有效管理相关风险，商业银行应当充分考虑各类风险之间的关联产生的风险。

(3)风险限额管理体系。商业银行应当根据其经营规模和业务复杂程度对风险确定适当的限额，并采取有效的措施确保限额在经营管理中得到遵循。

(4)定期的风险报告和审査制度。董事会和高级管理层应当定期对风险状况进行审查以确保相关风险得到有效的管理和控制。

(5)压力测试制度。商业银行应当定期对面临的主要风险进行压力测试，识别可能对银行经营带来不利影响的潜在因素，并根据压力测试结果采取相应的处置措施，商业银行应当充分考虑在压力条件下可能产生的风险集中情况。