问题：
[单选] 商业银行应当对信息系统项目的立项、开发、验收、运行和维护实施有效管理，对于商业银行系统设计/开发应持有的态度是()。
追求快速见效，只需考虑短期效果。系统要大而全，使用国内领先的信息设备。从战略高度评价经营管理的需求，慎重对待系统设计、开发全过程。系统越大越好，可以超越本行业务要求。
问题：
[单选] 在影响银行操作风险的外部事件中，政治风险是重要因素之一。它是指由于战争、征用、罢工以及政府行为等引起的风险。以下不属于银行面临的政治风险的是()。
政府财政政策的改变。公共利益集团持续的压力/运动。极端组织的行动或政变。政权发生更替。
问题：
[多选] 在操作风险的自我评估的过程中，依据评审对象的不同，可采用的方法有()。
流程分析法。情景模拟法。风险地图法。调查问卷法。损失分布法。
问题：
[多选] 下列属于可缓释的操作风险的有()。
火灾。抢劫。高管欺诈。改变市场定位。交易差错。
问题：
[多选] 监管机构对实施高级计量法提出的具体标准主要包括()。
资格要求。定性标准。定量标准。情景分析。内部控制。
制定应急和连续营业方案。建立完善的风险监管体系。购买保险。业务外包。计提预期损失。
问题：
[多选] 操作风险涉及的领域广泛，形成原因复杂，其诱因主要可以从内部因素和外部因素两个方面来进行识别。从内部因素来看，包括()引起的操作风险。
人员。流程。经营环境。组织结构。经营场所安全性。
问题：
[多选] 下列关于操作风险计量方法的说法，正确的有()。
基本指标法和标准法是针对操作风险较低的商业银行。高级计量法的风险敏感度更高。对于初次使用高级计量法的商业银行，允许使用2年的历史数据。商业银行的操作风险计量系统必须利用相关的外部数据。《巴塞尔新资本协议》中对基本指标法提出了具体标准。
问题：
[多选] 健全有效的内部控制应该是不同要素、不同环节组成的有机体。从环节方面看，商业银行的内部控制必须包括的要素有()。
决策。建设与管理。执行与操作。监督与评价。改进。
问题：
[多选] 某商业银行与某数据信息中心达成协议，由该数据信息中心负责该事业单位的计算机中心的安全运营。关于该协议，下列说法正确的有()。
签订协议的行为是业务外包。该事业单位签约的目的是转移本单位的操作风险。该外包业务的最终责任人是该数据信息中心。该行为是可降低的风险。本单位的账务系统业务也可以同数据信息中心一样外包出去。
