汇哲科技-8月31日国盟CRISC每日一题

考虑到对业务的重要性，某企业想快速实施一个技术方案，但这方案是背离公司政策的。风险从业人员应:

A. 反对实施，因为它违反公司的政策。

B. 建议修订现行政策。

C.执行风险评估，根据评估结果允许或禁止实施。

D. 建议进行风险评估，仅当残余风险可接受时才实施。

 

 

 

答案与解析

A. 每个业务决策都是综合考虑、戚本和效益做出的。风险从业人员对流程的贡献很可能是风险评估，用于了解与提议的解决方案相关的风险和机会。

B. 单一请求不应触发修订现行政策的建议。

C. 虽然风险从业人员可执行风险评估来支持风险意识的业务决策，但做出最终决策的是管理层。

D. 应执行风险评估，明确无法遵守公司政策时的风险。应仅当企业正式接受相关风险时才实施解决方案。

答案：D