A.组织结构的复杂程度
B.银行业务性质
C.行业变动趋势
D.机构变革以及员工的流动

A.依据业务范围、性质和时限主动进行
B.评估风险的后果、概率和风险级别
C.不需考虑环境和条件的变化
D.必要时开发并运用风险量化评估的方法和模型

A.为实现对风险的控制而规定的相关职责与权限
B.控制的策略与方法
C.控制的资源需求
D.控制的时限要求

A.高层检查
B.行为控制
C.实物控制
D.审批与授权

A.对于可能导致偏离内部控制政策、目标的运行情况，应建立并保持书面程序和要求，并在程序中规定操作和控制标准
B.对于重要活动应实施连续记录和监督检查
C.在可能的情况下，应考虑运用计算机系统进行控制
D.对于产品、组织结构、流程、计算机系统的设计过程，应建立有效的控制程序

A.确保信息的完整性、安全性和可用性
B.明确计算机信息系统开发部门、管理部门与应用部门的职责
C.建立和健全计算机信息系统风险防范的制度
D.确保计算机信息系统设备、数据、系统运行和系统环境的安全

A.信息系统设备
B.数据
C.系统运行
D.系统环境

A.建立并保持预案和程序，以识别可能发生的意外事件或紧急情况
B.意外事件和紧急情况发生时，应及时做出应急处置，以预防或减少可能造成的损失
C.定期检查、维护应急的设施、设备和系统，确保其处于适用状态
D.应评审其应急预案，特别是意外事件或紧急情况发生之前

A.内部控制目标实现程度
B.法律、法规及监管要求的遵循程度
C.事故、险情的历史情况
D.其他不良的内部控制绩效的历史情况

A.实施前
B.实施中
C.实施后
D.实施前、中、后