风险评估是企业风险管理基本流程的主要工作之一，下列不属于风险评估步骤的是（）。

A、风险辨识

B、风险分析

C、风险评价

D、风险信息收集

查看正确答案

更多“风险评估是企业风险管理基本流程的主要工作之一，下列不属于风险评估步骤的是（）。”相关的问题

第1题

[单选题] 基于问题的风险评估是指：（）

A、主要描述在当前的状态中，企业存在的各种风险，并按风险的严重性进行排列，清晰显示企业安全工作需控制的措施和问题。 B、即作业任务（或某一个问题、事故、设备或装置缺陷等）的风险评估，主要对风险概述中所确定的重大风险进行详细的风险研究。 C、根据工作环境、生产技术、生产工具、管理流程等风险控制措施变化的情况，继续开展风险评估，以便于在出现重大风险前，及时采取控制措施

点击查看答案

第2题

[多选题] 分行应严格按照《兴业银行操作风险与控制识别评估操作规程》要求，以操作风险项目暨“三项管理”整合项目实施和推广落地为契机，依托合规内控与操作风险管理系统，建立和完善操作风险与控制识别评估各项工作机制并确保有效运行，主要包括（）

A、定期开展流程梳理与分析，并对上年度流程清单进行重检和更新 B、定期开展识别评估流程的基本信息梳理和更新 C、定期开展风险与控制识别评估，并对上年度识别评估结果进行重检和更新 D、加强问题整改跟踪和管理改进

点击查看答案

第3题

[] 小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项（）小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为： 1．风险评估工作形式包括：自评估和检查评估； 2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估； 3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估； 4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼，请问小张的所述论点中错误的是哪项（）

A、A.第一个观点 B、B.第二个观点 C、C.第三个观点 D、D.第四个观点

点击查看答案

第4题

[单选题] 下列各项中属于董事会在全面风险管理方面履行的职责是（）。

A、批准重大决策的风险评估报告 B、审议风险管理策略和重大风险管理解决方案 C、负责组织协调全面风险管理日常工作 D、执行风险管理基本流程

点击查看答案

第5题

[单选题] 寿险公司全面风险管理的体系工作非常庞杂，主要包括风险管理战略、工作环节以及基本支持等层次。以下关于该体系的说法中，错误的是（）。

A、风险管理战略需要确定风险偏好体系的有效性标准，其中风险偏好体系包括风险偏好、风险容忍度和风险限额三部分 B、全面风险管理包括风险识别、评估、预警、管理方法选择、风险应对和报告等环节 C、全面风险管理的基本支持包括风险管理制度、风险管理信息系统、风险量化模型、风险绩效考核 D、资产负债管理与全面风险管理基本无关

点击查看答案

第6题

[] 规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。

A、A.《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容 B、B.《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容 C、C.《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容 D、D.《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容