风险管理师二级技师-企业风险管理师 详细题库

（2）风险内控信息化建设的基础工作 题目预览

• 第 1 题 单选题
  在风险内控信息化建设的基础工作中，用于明确各部门、各岗位在信息系统中的职责、权限和操作流程，从而保证系统有序运行的工作是（ ）。
  • A. 制定信息系统的总体架构方案
  • B. 建立信息系统的管理制度与操作规范
  • C. 采购信息系统的硬件设备
  • D. 开发信息系统的应用软件
  解析：建立信息系统的管理制度与操作规范，能够明确各部门、各岗位的职责、权限和操作流程，是保障信息系统有序运行的基础性工作。总体架构、硬件采购和软件开发属于技术性工作，不直接解决职责与流程问题。
• 第 2 题 单选题
  风险内控信息化建设基础工作中，对风险数据、内控数据等各类信息进行统一规划、集中存储和规范管理，以保证数据完整、准确、可追溯的工作是（ ）。
  • A. 数据治理与数据标准建设
  • B. 网络设备升级改造
  • C. 机房环境监控
  • D. 终端安全防护
  解析：数据治理与数据标准建设是对风险数据、内控数据进行统一规划、集中存储和规范管理的基础工作，目的是保证数据的完整性、准确性和可追溯性。其余选项属于基础设施或安全防护范畴。
• 第 3 题 单选题
  在风险内控信息化建设中，对信息系统可能面临的安全威胁进行识别、评估并采取相应防护措施，从而保障系统稳定运行和数据安全的工作是（ ）。
  • A. 系统功能测试
  • B. 用户界面设计
  • C. 信息安全保障体系建设
  • D. 业务流程重组
  解析：信息安全保障体系建设通过识别、评估安全威胁并采取防护措施，保障信息系统稳定运行和数据安全，是风险内控信息化建设的重要基础工作。功能测试、界面设计和流程重组均不能替代安全保障工作。
• 第 4 题 单选题
  风险内控信息化建设基础工作中，为使信息系统能够与业务发展、监管要求保持同步，需要持续开展的工作是（ ）。
  • A. 一次性完成系统上线
  • B. 定期停机检修硬件
  • C. 持续开展系统运行维护与优化
  • D. 减少用户培训次数
  解析：持续开展系统运行维护与优化，能够使信息系统与业务发展、监管要求保持同步，是信息化建设基础工作的重要内容。一次性上线、停机检修和减少培训均不能实现持续同步。
• 第 5 题 判断题
  风险内控信息化建设的基础工作只包括信息系统的硬件采购和软件开发，不包括数据治理和制度建设。
  • A. 对
  • B. 错
  解析：风险内控信息化建设的基础工作不仅包括硬件采购和软件开发，还包括数据治理、制度建设、安全保障、运行维护等多方面内容，因此该说法错误。
• 第 6 题 判断题
  建立统一的数据标准和数据治理机制，有助于提高风险内控信息的完整性、准确性和可追溯性。
  • A. 对
  • B. 错
  解析：统一的数据标准和数据治理机制能够规范数据的采集、存储和使用，从而提高风险内控信息的完整性、准确性和可追溯性，该说法正确。
• 第 7 题 多选题
  下列各项中，属于风险内控信息化建设基础工作内容的有（ ）。
  • A. 制定信息系统管理制度与操作规范
  • B. 开展数据治理与数据标准建设
  • C. 建设信息安全保障体系
  • D. 持续开展系统运行维护与优化
  • E. 随意变更系统管理员权限
  解析：制定管理制度与操作规范、开展数据治理与数据标准建设、建设信息安全保障体系、持续开展系统运行维护与优化均属于风险内控信息化建设的基础工作内容；随意变更系统管理员权限违反权限管理要求，不属于基础工作内容。
• 第 8 题 多选题
  风险内控信息化建设基础工作中，关于数据治理与数据标准建设的正确做法有（ ）。
  • A. 统一规划风险数据与内控数据的采集口径
  • B. 对各类数据进行集中存储和规范管理
  • C. 建立数据质量检查和责任追溯机制
  • D. 允许各部门自行定义数据标准且互不统一
  • E. 定期对数据标准执行情况进行评估和更新
  解析：统一采集口径、集中存储和规范管理、建立数据质量检查和责任追溯机制、定期评估和更新数据标准，均属于数据治理与数据标准建设的正确做法；允许各部门自行定义数据标准且互不统一会导致数据混乱，是错误的做法。