指导信息科技风险审计工作文件依据（）。
相似题目
-
商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括（）：
-
档案人员应承担科技文件鉴定与整理工作，科技人员予以协助、指导。
-
科技部门进行归档，档案部门指导归档工作的依据是（）。
-
各行社应在（）设立专门的信息科技风险审计岗位。
-
商业银行应依据有关法律法规的要求，规范和及时披露信息科技风险状况。（）
-
《内蒙古农村信用社信息科技风险管理办法》组织保障体系中规定，自治区联社（）部门必须配备适量的合格人员进行信息科技风险评估和审计。
-
《内蒙古农村信用社信息科技风险管理办法》中信息系统风险审计规定，总体风险审计是指对本机构所有信息系统共有的部分进行审计，实施总体风险控制。根据信息系统的总体风险状况确定审计频率，但每（）年至少审计一次。
-
内部审计部门设立专门的信息科技风险审计岗位，负责（）进行审计。
-
下列不属于制定《商业银行信息科技风险管理指引》的相关依据是（）：
-
根据《商业银行监管评级内部指引》商业银行在信息科技风险监督体系方面，信息科技内审工作应保持（），汇报路线合理。
-
《内蒙古农村信用社信息科技风险管理办法》信息系统风险审计中规定，信息科技风险审计应包括（）几方面。
-
科技文件（）是档案部门对更改工作进行监督和检查的依据。
-
农信系统信息科技专项审计，是指对信息科技安全事故进行的调查、分析和评估，或审计部门根据风险评估结果对认为必要的特殊事项进行的审计。
-
信息科技非现场监管的风险识别与监测，不得作为制订现场检查方案或快速巡查的依据。
-
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。
-
商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（）进行一次全面审计。
-
商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。
-
根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。
-
科技档案工作应实现“两个延伸”：一是把科技档案收集工作延伸到科技文件工作领域，对科技文件工作进行有效的监督指导；二是把利用服务工作延伸到科技生产活动领域中，为科技人员提供优质、高效服务。
-
农商行信息科技审计应以风险管控为导向，根据不同的信息科技系统性质、业务规模、复杂程度、应用风险等确定不同的审计范围和频率。
-
为保证科技档案的齐全、完整、系统，档案部门应对科技文件工作进行监督、指导。
-
根据《银行业金融机构信息科技外包风险监管指引》（银监发【2013】5号）规定，银行业金融机构内部审计部门应当定期开展信息科技外包风险管理审计工作，至少每五年进行一次全面审计（）
-
企业应依据本行业领域同类型企业实施指南,建设符合本企业实际的风险分级管控体系。企业应自主完成风险分级管控体系的（）、文件编制、组织实施和持续改进,独立进行危 险源辨识、风险分析、风险信息整理等相关具体工作