【单项选择题】
在风险管理工作中“监控审查”的目的,一是(),二是()
A、A、保证风险管理过程的有效性,保证风险管理成本的有效性
B、B、保证风险管理结果的有效性,保证风险管理成本的有效性
C、C、保证风险管理过程的有效性,保证风险管理活动的决定得到认可
D、D、保证风险管理结果的有效性,保证风险管理活动的决定得到认可
A、A、保证风险管理过程的有效性,保证风险管理成本的有效性
B、B、保证风险管理结果的有效性,保证风险管理成本的有效性
C、C、保证风险管理过程的有效性,保证风险管理活动的决定得到认可
D、D、保证风险管理结果的有效性,保证风险管理活动的决定得到认可
A、确保高级管理层采取必要措施识别、计量、监测和控制国别风险 B、定期审核和批准国别风险管理战略、政策、程序和限额 C、确定内部审计部门对国别风险管理情况的监督职责 D、制定、定期审查和监督执行国别风险管理的政策、程序和操作规程 E、定期审阅高级管理层提交的国别风险报告,监控和评价国别风险管理有效性以及高级管理层对国别风险管理的履职情况
A、风险管理是知道和控制一个组织相关风险的协调活动,它通常包括风险评估、风险处置、风险接受和风险沟通 B、风险管理的目的是了解风险并采取措施处置风险并将风险消除 C、风险管理是信息安全工作的重要基础,因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期 D、在网络与信息系统规划设计阶段,应通过信息安全风险评估进一步明确安全需求和安全目标