答案来于：搜答案神器（https://www.gongxuke.net/）
银行的( )之间,在专业能力和资源方面保持适当平衡,并有充分的专业能力和内部授权,从而对业务发起部门形成有效制衡。
A、后台
B、控制部门
C、运营管理部门
D、业务发起部门
E、财务部门
正确答案：题库搜索
答案解析：银行的后台、控制部门、运营管理部门和业务发起部门之间（选项ABCD符合题意）， 在专业能力和资源方面保持适当平衡,并有充分的专业能力和内部授权,从而对业务发起部门形成有效制衡。
法律风险指新产品违反有关( ),以及商业银行应当履行的合同义务,可能导致商业银行承担不利法律责任或后果的风险。
A、法律
B、法规
C、公司章程
D、监管规则
E、监管要求
正确答案：题库搜索
答案解析：法律风险指新产品违反有关法律、法规、监管规则和要求，以及商业银行应当履行的合同义务，可能导致商业银行承担不利法律责任或后果的风险。
新产品/业务主要风险包括( )。
A、市场风险
B、合规风险
C、信用风险
D、操作风险
E、流动性风险
正确答案：题库搜索
答案解析：新产品/业务主要风险包括五个：1.信用风险；2.市场风险；3.操作风险；4.声誉风险；5.违规风险。
战略风险管理的作用包括()。
A、比竞争对手更早采取风险控制措施,可以更为妥善地处理风险事件
B、优化经济资本配置,并降低资本使用成本
C、强化内部控制系统和流程
D、避免附加的强制性监管要求,减少法律争议/诉讼事件
E、持久维护和提高商业银行的声誉和股东价值
正确答案：题库搜索
答案解析：
实质上，商业银行可以在短期内便体会到战略风险管理的诸多益处：
1.比竞争对手更早采取风险控制措施，可以更为妥善地处理风险事件；
2.全面、系统地规划未来发展，有助于将风险挑战转变为成长机会；
3.对主要风险提早做好准备，能够避免或减轻其可能造成的严重损失；
4.避免因盈利能力出现大幅波动而导致的流动性风险；
5.优化经济资本配置，并
商业银行应根据自身业务的( )制定适当的业务连续性规划,以确保在出现无法预见的中断时,系统仍能持续运行并提供服务;定期对规划进行更新和演练,以保证其有效性。
A、性质
B、规模
C、客户群体
D、复杂程度
E、交易量
正确答案：题库搜索
答案解析：商业银行应根据自身业务的性质、规模和复杂程度制定适当的业务连续性规划，以确保在出现无法预见的中断时，系统仍能持续运行并提供服务；定期对规划进行更新和演练，以保证其有效性（选项ABD符合题意）。
声誉危机的现场处理包括()。
A、迅速成立危机管理小组
B、制定管理层的危机沟通机制
C、开通危机时刻的救援/帮助热线
D、正确区分和处理危机和不可抗力事件
E、选择律师或具有良好法律背景的人员作为危机发言人
正确答案：题库搜索
答案解析：危机现场处理：根据预先制定的危机管理规划，迅速成立危机管理小组；制定管理层的危机沟通机制；开通危机时刻的救援/帮助热线；正确区分并处理声誉危机和不可抗力事件（如自然灾害）；选择律师或具有良好法律背景的人员作为危机发言人。
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划,确保( )。
A、配置足够的人力资源
B、配置足够的财力资源
C、配置足够的物力资源
D、维持安全的信息科技环境
E、维持稳定的信息科技环境
正确答案：题库搜索
答案解析：商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，确保配置足够人力、财力资源、维持稳定、安全的信息科技环境（选项ABDE符合题意）。
新产品/业务风险管理措施包括( )。
A、风险识别
B、风险评级
C、制定风险防控措施
D、新产品风险管理评价
E、风险防控措施调整
正确答案：题库搜索
答案解析：
新产品/业务风险管理措施包括：1.风险评级；2.制定风险防控措施；3.新产品风险管理评价。
商业银行应根据自身业务的性质、规模和复杂程度制定适当的业务连续性规划,下列说法正确的是( )。
A、确保在出现无法预见的中断时,系统仍能持续运行并提供服务
B、定期对规划进行更新和演练
C、不定期对规划进行更新和演练
D、保证规划的有效性
E、确保在出现预见的中断时,系统仍能持续运行并提供服务
正确答案：题库搜索,法宣在线助理薇xin【go2learn_net】
答案解析：商业银行应根据自身业务的性质、规模和复杂程度制定适当的业务连续性规划，以确保在出现无法预见的中断时，系统仍能持续运行并提供服务；定期对规划进行更新和演练，以保证其有效性（选项ABD说法正确）。
制定全面的信息科技风险管理策略,包括( )。
A、信息分级与保护
B、信息系统开发
C、信息系统测试与维护
D、应急处置
E、人员安全
正确答案：题库搜索,学习考试助手Weixin：xzs9529
答案解析：制定全面的信息科技风险管理策略，包括信息分级与保护、信息系统开发、测试和维护、信息科技运行和维护、访问控制、物理安全、人员安全、业务连续性计划与应急处置（选项ABCDE符合题意）。