商业银行应制定全面的信息科技风险管理策略，包括但不限于信息系统开发、测试和维护、（）业务连续性计划与应急处置。

A.信息科技运行和维护

B.验证个人信息

C.审核员工道德品行

D.评估人员流失风险

（）指参与风险管理的人员不具备相应足够的专业技能和经验而产生的风险，同时也指由于核心管理人员流失而使利率风险管理工作陷入困难的风险。

A、计量风险

B、报告风险

C、人员风险

D、决策流程风险

下列关于企业内部控制重要缺陷的定性标准表述错误的是()。

A.民主决策程序存在但不够完善

B.决策程序导致出现一般失误

C.关键岗位业务人员流失严重

D.媒体频现负面新闻，涉及面广