根据《商业银行信息科技风险管理指引》，信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、即使漏洞和管理缺陷产生的操作、法律、声誉风险。（)

商业银行所有信息科技外包合同应由信息科技风险管理部门、法律部门和信息科技管理委员会审核通过。商业银行应设立流程定期审阅和修订服务水平协议。（)

商业银行应认识到信息科技项目相关的风险，包括潜在的各种操作风险、财务损失风险和因无效项目

操作风险事件中的IT系统事件是指因()等因素，造成系统无法正常办理业务或系统速度异常所导致的损失事件。

风险报告是指信息科技外包管理部门和内部审计部门应及时向上级单位、高管层、监管层报告信息科技外包执行和风险管控情况。（)

操作风险事件中的内部欺诈是指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。（)

建立信息科技外包服务管理机构，建立健全制度，落实外包服务商准入控制，规范外包合同，落实风险评估，在服务实施过程中进一步监督管控供应商，可以有力的防范信息科技外包服务的跨境、集中度、信息安全、科技能力丧失、业务中断、服务水平下降等风险。()此题为判断题(对，错)。

运营业务资料扫描属于重要信息科技外包，要经总行风险、科技等板块会同审批（)

根据巴塞尔委员会的定义，操作风险是指由不完善或有问题的内部程序、人员和信息科技系统，以及外部事件所造成损失的风险，包括法律风险、策略风险和声誉风险。（)

在信息科技规划执行情况评估过程中，如果外部经营环境和业务战略内部条件发生重大变化，需对信息科技规划做出调整。（)

（）是信用风险暴露分类工作的牵头部门