风险管理计划应该描述（)。

A．由于操作风险的不确定性以及多样性，管理层没有必要也不可能确保相关风险管理人员能够定期收到规范格式的风险报告

B．由于潜在的操作风险具有不确定性，因此金融机构可能面临的操作风险不属于风险报告的基本信息

C．风险报告的基本信息应该包括金融机构管理合理风险暴露的详细计划、哪些部门面临较大的操作风险压力和为管理操作风险而采取的措施情况等

D．以上说法都不正确

A.做进度计划时先要做估计

B.风险管理计划是项目计划的一部分

C.项目计划需要经过相关人员的评审

D.项目计划做好后，就不允许变化了

A.项目风险管理可以分为主动风险管理和被动风险控制

B.对项目而言，重要的是如何减少风险和监视风险，而且要把风险降低到零

C.项目风险管理应该重点关注的是项目设计和施工阶段

D.风险贯穿于项目全寿命周期，因而风险管理是一个持续的过程

A.选用合适的合同结构

B.对各种合同结构模式进行分析、比较

C.在合同的条款中仔细考虑一切影响成本和效益的因素

D.对施工成本管理目标进行风险分析

E.管理人员编制资金使用计划，确定、分解施工成本管理目标

关于IT风险的关键参与者，以下描述错误的是()。

A．IT风险专门委员会在IT风险管理中应承担主要责任

B．董事会和高级管理层不仅要为企业构建信息科技管理本身，还要构建信息科技风险管理和信息科技风险审计，从而形成IT风险管理的整体架构

C．首席信息官(CIO)的职责是组建信息科技部门，承担企业信息科技和IT风险管理职责等

D．审计部门或IT风险管理专门审计部门负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划等

A．操作风险一旦被识别出来后，就应该加以评估，决定哪些风险具有不可接受的性质，应该作为风险转移的目标

B．对于不能定量分析的风险，必须找出这些风险的起因以及可以采取什么样的措施

C．用来估计损失事件的频率以及严重程度的有三类方法：情景分析、主观风险评价以及根据依赖关系对风险进行估计

D．AB说法都正确

项目沟通计划就是针对项目干系人的沟通需求进行分析,它主要包括()

A确定向谁发布信息

B发布什么信息

C什么时候发布信息

D采取何种方式发布信息

A．控制分析由分析控制方法、控制类别组成

B．控制方法一般分为技术性和非技术性

C．控制类别，是指进一步把技术性控制分为预防型和侦测型

D．非技术性控制涉及管理和操作控制，例如：访问控制机制、身份和权限机制、加密算法、入侵探测软件等

A.让代言人说自己了解的事实

B.让代言人说符合自己身份的话

C.让代言人吹嘘产品

D.让代言人恰如其分地体现情感

A.传播策略

B.教育策略

C.环境策略

D.政策策略

E.倡导策略