企业高级管理层是由董事会聘任的，而高级管理层接受董事会的授权，对旗下的各个阶层的工作人员、支持人员进行招募、选拔、聘用和配置。（）

A．董事会应负责保证商业银行建立并实施充分而有效的操作风险管理体系

B．独立董事应负责监督董事会、高级管理层完善操作风险管理体系

C．董事会负责执行经股东大会批准的操作风险管理体系

D．以上说法都正确，

A.法定代表人、正副董事长、董事、监事

B.正副经理(总裁)

C.总会计师(财务总监)、董事会秘书

D.外国(地区)企业常驻代表机构、境外非政府组织境内代表机构的首席代表、代表

A.高级管理层

B.监事会和高级管理层

C.股东会和高级管理层

D.董事会和高级管理层

A.反洗钱管理部门

B.法人金融机构高级管理层

C.业务部门

D.董事会

A.审计部门的审批授权

B.一般信贷员的审批授权

C.贷款委员会或高级管理层的审批授权

D.董事会的审批授权

E.监事会的审批授权

A.银行的董事会和高级管理层积极参与操作风险管理框架的管理

B.银行的操作风险管理系统必须文件齐备

C.银行的风险管理系统稳健，执行正确有效

D.有充足的资源支持在主要业务部门和控制及审计领域采用该方法

A．负责监督IT管理的各项职责的落实

B．负责监督IT风险管理的各项职责的落实

C．定期向董事会和高级管理屡汇报包括IT风险管理规划执行情况在内的信息科技工作的整体状况

D．执行IT风险管理规划，规划IT风险管理策略，协调IT风险管理方案执行

关于IT风险的关键参与者，以下描述错误的是()。

A．IT风险专门委员会在IT风险管理中应承担主要责任

B．董事会和高级管理层不仅要为企业构建信息科技管理本身，还要构建信息科技风险管理和信息科技风险审计，从而形成IT风险管理的整体架构

C．首席信息官(CIO)的职责是组建信息科技部门，承担企业信息科技和IT风险管理职责等

D．审计部门或IT风险管理专门审计部门负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划等

A.董事会合规管理职责——对商业银行经营活动的合规性负最终责任

B.监事会合规管理职责——监督董事会和高级管理层合规管理职责的履行情况

C.各业务条线和分支机构负责人职责——对本条线和本机构经营活动的合规性负首要责任

D.合规负责人合规管理职责——全面协调商业银行合规风险的识别和管理