题目内容
（请给出正确答案）
[单选题]
要适时、有效开展风险评估，重要信息系统至少每()年进行一次评估
A.1
B.2
C.3
D.4
提问人：网友zhangwei2017
发布时间：2022-01-06
题目内容
（请给出正确答案）
如搜索结果不匹配，请 
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“要适时、有效开展风险评估，重要信息系统至少每（)年进行一次评…”相关的问题
第2题
《内蒙古农村信用社重要信息系统突发事件应急管理规范》中规定，自治区联社风险管理部门每季度开
展一次对信息科技突发事件应急响应工作的全面评估和审计活动。评估范围包括应急响应的有效性、投入资源的充分性、突发事件报告的及时性等，确保应急响应持续有效。()
点击查看答案
参考答案：错误
第4题
各单位在开展信息安全风险评估工作时，对在线运行信息系统实施有关测试，要事前，落实应急措施，确保信息系统安全、可靠运行（）
A.建立应急预案
B.建设备用系统
C.停止应用服务
D.通报公司领导
第5题
在两次自评估间期，法人金融机构应在拟作出以下哪些调整或变化时，应按照《指引》第二章评估内容的要求开展专项评估，并考虑其对机构整体风险的影响（）
A.对洗钱风险管理的流程、方式、内部控制制度或信息系统等作出重要变更
B.开发新的产品业务类型，或在产品业务(包括已有产品业务和新产品新业务)中应用可能对洗钱风险产生重大影响的新技术
C.对洗钱风险管理的流程、方式、内部控制制度或信息系统等作出重要变更
D.经营发展策略有重大调整
第6题
根据《关于开展信息安全风险评估工作的意见》的规定，错误的是：（）
A.信息安全风险评估分为自评估、检查评估两形式。应以检查评估为主，自评估和检查评估互相结合、互为补充
B.信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展
C.信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D.开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
第7题
()是信用风险评估全流程中最重要的信息收集、验真环节，是后续风险识别、计量、评估、控制、监测以及处置等信用风险风险管理各环节工作有效开展的基础。
A.风险审批
B.信用评级
C.尽职调查
D.压力测试
第8题
根据《法人金融机构洗钱和恐怖融资风险自评估指引》（银反洗发【2021】1号)，下列哪些情形应及时开展专项评估？（)
A.在新的境外国家或地区开设分支机构或附属机构
B.面向新的客户群体提供产品业务或服务
C.开发新的产品业务类型，或在产品业务(包括已有产品业务和新产品新业务)中应用可能对洗钱风险产生重大影响的新技术
D.经营发展策略有重大调整
E.对洗钱风险管理的流程、方式、内部控制制度或信息系统等作出重要变更
第9题
案例分析题二（本题13分）某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部
案例分析题二（本题13分）
某公司按照财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。摘要如下：
（1）控制目标。会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。
（2）内部环境。内部环境是建立和实施内部控制的基础。会议一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督；完善人力资源政策，建立优胜劣汰机制，同时注重就业和员工权益保护，认真履行社会责任，加强企业文化建设，倡导诚实守信、爱岗敬业，开拓创新和团队协作精神。
（3）风险评估。会议决定成立专门的风险评估机构，围绕内部控制目标，定期或不定期对内部环境、业务流程等进行全面评估，准确识别公司面临的内外部风险，根据风险发生的可能性和影响程度进行排序，采取相应的风险应对策略。
（4）控制活动。会议明确了公司应从以下三个方面强化控制措施：一是实施全面预算管理，将各类业务事项均纳入预算控制；二是将控制措施“嵌入“信息系统中，通过现代化手段实现自动控制；三是完善合同管理制度，所有对外发生的经济行为均应签订书面合同。
（5）信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部控制相关的内外部信息，促进信息在企业内部各层级之间，企业与外部有关方面之间的有效沟通与反馈；同时建立反舞弊机制，实施举报投诉制度和举报人保护制度，及时传达至全体中层以上员工。确保举报、投诉成为公司有效掌握信息的重要途径。
（6）内部监督。会议强调，内部监督是防止内部控制流于形式的重要保证。为此，公司应当强化内部监督制度，由审计委员会和内部审计机构全权负责内部控制的监督检查，合理保证内部控制目标的实现；审计委员会和内部审计机构在内部监督中发现重大问题，有权直接向董事会和监事会报告。
要求：
根据《企业内部控制基本规范》的要求，分析、判断该公司董事会会议形成的上述决议中有哪些不当之处，并简要说明理由。
第10题
在两次评估期间，拟作出以下（）调整或变化时，应开展专项评估，并考虑其对机构整体风险的影响
A.在新的境外国家或地区开设分支机构或附属机构
B.面向新的客户群体提供产品业务或服务
C.开发新的产品业务类型，或在产品业务（包括已有产品业务和新产品新业务）中应用可能对洗钱风险产生重大影响的新技术
D.采用新的渠道类型与客户建立业务关系或提供服务
E.对洗钱风险管理的流程、方式、内部控制制度或信息系统等作出重要变更
