A.損失數(shù)據(jù)的輸入必須包含實際損失金額 B.損失數(shù)據(jù)程序應(yīng)僅限于捕捉選定的重大活動 C.損失數(shù)據(jù)的輸入應(yīng)只包括事件報告的日期,以確保損失被包括在恰當(dāng)?shù)臅嬛芷趦?nèi) D.包含事件動因的表述信息或者是損失事件成因的損失數(shù)據(jù)輸入不能提供更好的風(fēng)險評估
A.這個事件將被認(rèn)定為“業(yè)務(wù)中斷和系統(tǒng)故障” B.這個事件將被認(rèn)定為“雇用行為和工作場所安全” C.這個事件將不被定為操作風(fēng)險事件 D.這個事件將被定為“法律風(fēng)險”
A.風(fēng)險與控制自我評估RCSA只有在確認(rèn)和評估所有可能的緩解措施后才是完整的 B.內(nèi)部損失數(shù)據(jù)有助于識別需要在風(fēng)險和控制自我評估中處理的風(fēng)險和控制薄弱環(huán)節(jié),外部事件對于圍繞潛在風(fēng)險的討論是沒有幫助的 C.風(fēng)險與控制自我評估RCSA的評分方法應(yīng)該只有包括財務(wù)影響,不包括聲譽、法律、監(jiān)管、客戶和生命安全的影響 D.為了確保風(fēng)險與控制自我評估RCSA的良好設(shè)計,在實施前安排時間與參與者、利益相關(guān)人員以及支持職能部門人員進(jìn)行訪談是十分重要的