0%
 

Введение

Приветствие

Цели курса

Культура и ценности Citi лежат в основе нашей деятельности. Надежные инструменты управления рисками и механизмы контроля являются ключевым фактором для достижения Citi исключительных показателей.

Этот базовый курс входит в учебную программу Citi по управлению рисками предприятия (ERMTP). ERMTP — это серия учебных курсов, которые помогут вам лучше понять свои обязанности в отношении рисков и механизмов контроля.

Почему сейчас?

Citi располагает стандартизированной структурой управления рисками. В рамках структуры ERM Citi мы обязуемся предоставлять сотрудникам необходимые знания и учебные программы, чтобы они могли успешно выполнять свои повседневные обязанности по управлению рисками.

Почему мы?

  • Управление рисками –– это задача каждого сотрудника Citi. Все мы — менеджеры по рискам.
  • Риск — неотъемлемая и неизбежная часть деятельности Citi. Каждый должен проявлять бдительность и управлять рисками последовательно и ответственно.
  • Структура управления рисками предприятия (ERMF) –– это стандарт Citi по управлению рисками.
  • Каждый несет ответственность за сообщение о рисках и проблемах, и Citi обеспечивает такие механизмы информирования, которые можно использовать, не опасаясь ответных мер.

Вы должны знать свои обязанности по управлению рисками, полностью отвечать за свои действия и помогать Citi в выявлении и управлении рисками изо дня в день.

Задачи курса

После прохождения программы вы сможете:

  • определять инструменты для вычислений конечных пользователей (EUC) и интеллектуальные решения с ИТ-поддержкой (ITeSS) при помощи дерева решений для EUC и ITeSS;
  • определять возможности использования альтернативных технологических решений, таких как ITeSS, для предотвращения создания новых EUC;
  • определять EUC и действия, которые необходимо предпринимать при обнаружении EUC.

Советы по навигации по курсу

Данный курс состоит из пяти тем и тестирования по итогам его прохождения.

Значок «домашней» страницы в конце каждой темы вернет вас на главную страницу.

Значок меню предоставляет доступ к отдельным темам.

Значок «Справочные материалы» открывает список полезных ссылок.

Значок «Выбрать другой язык» дает возможность поменять язык.

Значок «Закрыть» завершает вашу учебную сессию и закрывает окно курса.

Следующая тема

В следующей теме мы дадим общее определение EUC и ITeSS, обзор дерева решений по EUC и ITeSS, а также рассмотрим как выявлять EUC или ITeSS при их использовании.

Инструменты для вычислений конечных пользователей и интеллектуальные решения с ИТ-поддержкой

Инструменты для вычислений конечных пользователей и интеллектуальные решения с ИТ-поддержкой

В данном разделе мы рассмотрим отличительные характеристики инструментов EUC и ITeSS, а также то, как определять, что используемый вами инструмент является EUC или ITeSS.

Прокрутите вниз, чтобы продолжить.

Что такое инструмент для вычислений конечных пользователей (EUC)?


Сотрудникам Citi часто необходимо использовать приложения или инструменты для выполнения своих повседневных бизнес-процессов. Эти инструменты создаются либо конечными пользователями, либо разрабатываются и контролируются отделом информационных технологий (ИТ).

Когда нет возможности обновить ИТ-решения в течение необходимых сроков, или использовать альтернативное технологическое решение, то может быть создан инструмент для вычислений конечных пользователей (EUC). EUC должен соответствовать требованиям политики в отношении инструмента для вычислений конечных пользователей (EUCP) и стандартам инструмента для вычислений конечных пользователей (EUCS).

EUC разрабатываются конечными пользователями вне утвержденной системы контроля разработки ПО, такой как жизненный цикл разработки решений Citi (CSDLC).

EUC может быть эффективным инструментом для использования в бизнес-процессах. Тем не менее, необходимо надлежащим образом контролировать разработку, внедрение и использование этих инструментов для обеспечения эффективного снижения подверженности рискам.

Риски, связанные с EUC

Каковы могут быть риски, связанные с использованием EUC?

Использование EUC привносит с собой риски в среду Citi, поскольку EUC не обладают такими же инструментами контроля, как официальные приложения, контролируемые центральной технологической группой.

Нажмите на каждую из вкладок, чтобы ознакомиться с рисками использования EUC, уровнями риска EUC, и как снизить нашу зависимость от EUC.

Риски использования EUC
Уровни риска
Снижение зависимости от EUC

Риски использования EUC

EUC используются в бизнес-процессах, которые:

  • оказывают значительное влияние на корпоративную отчетность;
  • используются при загрузке финансовых данных в систему Citi;
  • являются частью важного бизнес-процесса, включенного в оценку контроля руководителя подразделения (MCA).

Поскольку инструменты EUC обычно разрабатываются, используются и контролируются конечными пользователями, им присущ ряд рисков, начиная с ненадлежащего контроля, например:

  • проблемы с целостностью данных;
  • несанкционированный доступ;
  • потеря доступа;
  • несанкционированные или непредусмотренные изменения.

перейти к следующей кнопке

Уровни риска

Неотъемлемые риски, связанные с использованием EUC, могут быть снижены только после определения EUC, его регистрации и оценки риска. EUC могут быть классифицированы по следующим уровням риска: критический, высокий, средний и низкий.

В этой теме мы более подробно рассмотрим эти уровни риска, методы оценки необходимости создания EUC, а также способы снижения риска EUC. Предупреждение и снижение риска EUC.

перейти к следующей кнопке

Снижение зависимости от EUC

Инструменты EUC должны рассматриваться как временные решения для удовлетворения рабочих потребностей, с конечной целью сокращения использования EUC посредством утвержденных методов снижения рисков, в соответствующих случаях.

Одним из этих методов снижения риска является использование интеллектуальных решений с ИТ-поддержкой (ITeSS) как альтернативы EUC.

Что такое интеллектуальное решение с ИТ-поддержкой?


Интеллектуальные решения с ИТ-поддержкой (ITeSS) разрабатываются на утвержденной платформе ITeSS и отвечают стандарту ITeSS. Решения, одобренные на платформах ITeSS, снижают неотъемлемые риски, связанные с созданием EUC.

Свяжитесь со своим ИТ-отделом, чтобы получить список одобренных ITeSS-платформ.

Почему нам следует рассматривать возможность использования альтернативных решений, таких как ITeSS?
ITeSS являются альтернативными решениями, представляющими меньший риск, чем EUC, поскольку к ним применяется контроль более высокого уровня, так как они разрабатываются на зарегистрированной платформе учета технологических решений Citigroup (CSI). Все риски инструментов, разработанных конечными пользователями, таких как EUC, сокращаются в ходе цикла разработки ITeSS.

ITeSS также являются одним из трех методов снижения риска, представляющим альтернативу созданию EUC и снижающим нашу зависимость от существующих EUC. Мы рассмотрим два других метода в следующей теме: Предупреждение и снижение риска EUC.

Определение того, является ли инструмент EUC или ITeSS


Дерево решений по EUC и ITeSS –– это серия вопросов и критериев, которые используются для определения того, является ли инструмент EUC или ITeSS.

Преимущества использования дерева решений:

  • визуальное представление определяющих вопросов и критериев;
  • простая интерпретация и прохождение последовательности вопросов для принятия решения;
  • определение используемых в настоящее время инструментов.

Используйте дерево решений, чтобы проверить все инструменты в вашей группе, определить, используются ли какие-либо EUC или ITeSS и регистрируйте любые незарегистрированные EUC в инструменте учета EUC.

Помните...
Важно проявлять бдительность и регулярно проверять рабочие инструменты и приложения, которые вы используете, поскольку EUC могут представлять риски для Citi.

Вопросы дерева решений по EUC и ITeSS

Следующие вопросы помогут вам определить, является ли инструмент EUC или ITeSS.

Помните, что всегда нужно использовать эти вопросы при оценке инструмента, разработанного конечным пользователем, и они помогут вам распознать признаки EUC и ITeSS.

Для того, чтобы скачать копию дерева решений по EUC и ITeSS, нажмите здесь. Это поможет вам лучше понять процесс дерева решений. Этот документ также пригодится вам при проверке знаний и ответе на вопросы теста, который вам необходимо будет пройти позже.

Выберите каждую из позиций, чтобы просмотреть вопросы и ближе познакомиться с различными характеристиками EUC и ITeSS.

 

A –– используется ли инструмент только один раз или в специальных целях (например, инструмент не используется повторно, не восстанавливается и не копируется на регулярной основе)?

Инструмент используется разово или в специальных случаях, если:
  • он используется один раз или при специальном запросе, т. е. он не используется в регулярных или повторяющихся бизнес-процессах;
  • он не используется на регулярной основе, например, ежедневно, ежемесячно или ежегодно;
  • он не использует шаблон, предыдущую версию или логику для повторного использования, воссоздания или копирования инструмента на регулярной или повторяющейся основе.

Примечание:

Инструменты, которые создаются на повторяющейся основе для использования в рабочих процессах подразделения или отдела, не считаются разовыми или используемыми для специальной цели (например, таблицы Excel, создаваемые для отдельных сделок).

Решение

Если да, то инструмент не является EUC или ITeSS.

Если нет, тогда перейдите к вопросу Б.

Б –- содержит ли инструмент логику?

Примеры логики (неисчерпывающий список):
  • вычисления и расчеты, такие как формулы, функции или макросы;
  • условные вычисления, например, функции «если – то»;
  • критерии отбора информации, например, запросы, сводные таблицы и графики;
  • программный код, например, VBA, R, Python, Java и SQL.

Примечание:

Инструменты, содержащие только фильтры и никакую другую логику, не являются EUC.

Решение

Если да, тогда перейдите к вопросу В.

Если нет, то инструмент не является EUC или ITeSS.

В –– оказывает ли инструмент существенное влияние на предприятие в области нормативного соответствия, управления, финансов или отчетности по рискам?

Примеры существенного влияния на отчетность (неисчерпывающий список):
  • отчеты, предоставляемые органам государственного регулирования и контроля, в соответствии с Положением о нормативных требованиях и управленческой отчетности;
  • отчеты, используемые старшим руководством Citi (генеральным руководством (EMT), уровня 1 или выше), согласно Положению о нормативных требованиях и управленческой отчетности;
  • отчеты на уровне совета директоров или существенные отчеты на уровне юридического лица;
  • официальные отчеты управляющего комитета, согласно политике управления Citi;
  • основная отчетность BCBS 239;
  • отчеты, предоставляемые потребителям, инвесторам и контрагентам.

Примечание:

Существенность определяется ответственными за рабочие процессы подразделения или отдела, или комитетом по коммерческому риску и контролю.

Решение

Если да, тогда перейдите к вопросу Ж.

Если нет, тогда перейдите к вопросу Г.

Г –– выполняет ли инструмент какую-либо функцию при загрузке финансовых данных в систему учета или передаче авторизованному субдистрибьютору, как это определено в политике управления данными Citi?

Решение

Если да, тогда перейдите к вопросу Ж.

Если нет, тогда перейдите к вопросу Д.

Д –– используется ли инструмент в функции или механизме контроля при оценке MCA подразделения с неотъемлемым риском уровня 1-3?

Инструменты, которые не используются в бизнес-процессах/функциях или механизмах контроля MCA подразделения с неотъемлемым риском уровня 1-3, не попадают под определение EUC.

Решение

Если да, тогда перейдите к вопросу Ж.

Если нет, то инструмент не является EUC или ITeSS.

Е –– cоответствует ли разработка, внедрение и обслуживание инструмента стандарту жизненного цикла разработки решений Citi (CSDLC)?

HEAP подразделения или отдела (руководитель структурного подразделения архитектурного планирования), а также CIO (директор по ИТ) могут предоставлять специальные инструкции для классификации инструментов, которые разрабатываются, внедряются и используются в соответствии с инструментами контроля, подобными CSDLC, такими как основная ИТ-система.

Решение

Если да, то инструмент является основной ИТ-системой, а не ITeSS или EUC, поскольку он был разработан, внедрен и используется в соответствии с CSDLC.

Если нет, перейдите к вопросу Ж.

Ж –– Внедрен ли инструмент на одобренной платформе ITeSS и соответствует ли он стандартам для интеллектуальных решений с ИТ-поддержкой (ITeSS)?

Платформа ITeSS –– это приложение или система, разработанная с использованием одобренного Citi ПО для создания, тестирования, обслуживания и выполнения пользовательских сценариев ITeSS. Платформы ITeSS должны быть зарегистрированы в системе учета Citi (CSI), и они контролируются и управляются отделом ИТ Citi.

Решение

Если да, то инструмент является ITeSS.

Если нет, то инструмент является EUC.

Тест

Приложение, предоставленное ИТ, не имеется в наличии в настоящий момент или не подходит для определенного бизнес-процесса.

Создание настраиваемого инструмента в Excel с формулами и макросами для сверки и консолидации данных из различных источников может значительно упростить процесс финансовой отчетности в каждом цикле бизнес-процесса.

Однако этот инструмент не проходит одобренные ИТ-отделом этапы разработки, такие как CSDLC, поэтому он не отвечает стандартам безопасности ИТ.

Используя дерево решений по EUC и ITeSS, ответьте на вопрос, является ли этот инструмент потенциальным EUC?

Выберите правильный ответ, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, то используйте кнопку Esc. Затем вы сможете вернуться к использованию пробела, чтобы выбрать кнопку управления.

Отправить

Следующая тема

В следующей теме мы более подробно рассмотрим предупреждение и снижение риска EUC.

Предупреждение и снижение риска EUC

Предупреждение и снижение риска EUC

Здесь мы рассмотрим действия, которые следует предпринять перед рассмотрением возможности создания нового EUC, четыре уровня риска EUC, а также альтернативные методы, которые могут помочь снизить использование нами EUC.

Прокрутите вниз, чтобы продолжить.

Действия, предпринимаемые перед созданием EUC и их определение

Перед тем, как создать EUC, сотрудники Citi должны выполнить следующие первоначальные действия для снижения подверженности риску EUC и ограничения общей зависимости компании от EUC:

  • Определить все незарегистрированные EUC и
  • Pассмотреть возможность использования альтернативного технологического решения перед тем, как создать новый EUC, а также обеспечить проведение надлежащей комплексной проверки перед его созданием.

Выберите каждую из вкладок, чтобы подробнее ознакомиться с этими двумя этапами процесса предотвращения создания EUC.

Определение EUC
Действия, предпринимаемые перед созданием EUC

Действия, предпринимаемые перед созданием EUC

Все сотрудники Citi должны отправить запрос на создание EUC ответственному руководителю по EUC (ABO) на рассмотрение и утверждение перед созданием нового EUC.

Ответственный руководитель по EUC (ABO) отвечает за соблюдение стандарта EUC для всех EUC, находящихся в его сфере ответственности. Сотрудники должны консультироваться с ИТ-отделом подразделения и отдела, а также оценивать, может ли потребность в новом EUC быть удовлетворена с помощью альтернативного технологического решения или усовершенствования основной ИТ-системы в требуемые сроки для удовлетворения бизнес-потребностей.

перейти к следующей кнопке

Определение EUC

Все сотрудники Citi должны определять все EUC в своих бизнес-процессах.

EUC ABO должен обеспечивать, чтобы все инструменты, используемые в бизнес-процессах, были проверены для определения всех EUC, по крайней мере, на ежегодной основе, с использованием дерева решений по EUC и ITeSS.

Регистрация и оценка риска EUC

Все сотрудники Citi должны регистрировать и определять уровень риска всех выявленных EUC в их бизнес-процессах в инструменте учета EUC.

EUC ABO проверяет и утверждает регистрацию EUC и оценку риска до того, как EUC может быть использован в бизнес-процессе.

Тест

Какие действия необходимо предпринять, если вы подозреваете потенциальное использование EUC в вашем бизнес-процессе?

Выберите все подходящие варианты и затем нажмите «Отправить».

Отправить

Уровни риска EUC

EUC могут быть классифицированы по четырем уровням риска: критический, высокий, средний и низкий.

Выберите каждый из элементов, чтобы узнать о четырех уровнях риска и об изменениях, которые могут повысить уровень риска.

 

Критический

  • Относится к прямому внесению и корректировке данных или созданию отчетности в Citigroup или отчетов CBNA BCBS 239.
  • Используется в выполнении приоритетных сценариев внедрения операционной модели данных (DOM), определенных в менеджере операционных фактов (OFM).

Высокий

  • Относится к прямому внесению и корректировке данных или созданию другой нормативной или управленческой отчетности (например, создание данных для использования в отчете).
  • Модели, которые зарегистрированы как модели с высоким риском в системе управления рисками моделей.
  • Используется как источник данных для Franchise Critical или Data Bridge (169911) приложения CSI.
  • Содержит данные, которые классифицируются как конфиденциальные личные данные (PII), личные данные с ограниченным доступом или для служебного пользования.
  • Используется в рамках деятельности по надзору, когда несоблюдение или нарушения и ошибки SLA могут привести к несоблюдению AML или других нормативных стандартов.
  • Если EUC рассчитывает корректировку.

Средний

  • Используется в анализе данных отчета (например, анализ отклонений, как до, так и после создания отчета).
  • Зарегистрирован как модель со средним риском в системе управления рисками моделей.
  • Содержит данные, которые классифицируются как внутренние или конфиденциальные личные данные.
  • Используется для выполнения функции, которая имеет важное значение для выполнения ключевого бизнес-процесса, как это определено в стандарте MCA.

Низкий

  • Зарегистрирован как модель с низким риском в системе управления рисками моделей.
  • Используется как источник данных для Non-Franchise Critical приложения CSI.
  • Содержит данные, которые классифицируются как общедоступные или внутренние.

Контролирующие и ограничивающие EUC


Помните, что после того, как вы выявили EUC, вы должны:

  1. зарегистрировать и оценить EUC в инструменте учета EUC;
  2. внедрить надлежащие меры контроля для снижения подверженности риску во время использования EUC;
  3. иметь в наличии план снижения рисков для снижения зависимости от EUC.

Давайте подробнее рассмотрим методы снижения рисков EUC, рассмотрев некоторые примеры.

В следующих примерах вам понадобится определить, какой метод снижения риска необходимо использовать для разрешения проблем, связанных с риском.

Методы снижения рисков EUC

Несмотря на то, что всегда нужно стремиться к снижению риска EUC, конечной целью для компании является устранение критического и высокого риска EUC, насколько это возможно, а также снижение зависимости от EUC.

Ниже приведены три метода снижения риска, в соответствии со стандартами EUC, для снижения зависимости от EUC.

Выберите три круглых изображения, чтобы просмотреть определения каждого метода.

Реструктуризация компании/​перепрофилирование процессов
 

Реструктуризация компании/перепрофилирование процессов –– это изменение или модификация компании, например, реформирование подразделений.

Это также изменение или модификация процессов в результате:

  • трансформации компании;
  • организационной реструктуризации;
  • упрощения процессов;
  • оптимизации процессов.

В результате перепрофилирования процессов, весь процесс подвергается крупным изменениям, и EUC удаляется.
Миграция/​модернизация основной ИТ-системы
 

EUC удаляется в ходе миграции/​модернизации основной ИТ-системы, когда ИТ-система или приложение контролируются отделом ИТ подразделения или отдела, и приложение отвечает Стандартам жизненного цикла разработки решения Citi (CSDLC) и всем соответствующим правилам ИТ Citi.

Доступ к CSDLC можно получить на странице справочных материалов.
Интеллектуальные решения с ИТ-поддержкой (ITeSS)
 

Сценарии ITeSS разработаны на одобренных платформах ITeSS, контролируемых ИТ-отделом. Ответственные за сценарии ITeSS разрабатывают эти сценарии, но они должны отвечать стандартам ITeSS и быть одобрены отделом ИТ до их внедрения на платформе ITeSS.

ITeSS –– это один из трех методов снижения риска, заменяющий собой инструменты EUC с критическим, высоким и средним риском.

Тест 1

Ответственный за EUC контролирует несколько EUC для выполнения важных задач в своем рабочем процессе.

Ответственный руководитель подразделения EUC посоветовал ответственному за EUC проконсультироваться со своим ИТ-отделом для оценки альтернативных решений для снижения зависимости от EUC в подразделении.

Отдел ИТ изучил EUC подразделения и определил, что основная ИТ-система может быть улучшена в разумные сроки для выполнения специальных требований к бизнес-процессам подразделения.

Какой метод снижения риска описан в этом случае?

Выберите правильный ответ, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Тест 2

Сотрудники Citi используют EUC для консолидации данных для отчета, который передается в органы государственного регулирования и контроля банков. В требования государственных органов были внесены изменения, что потребует изменения структуры и подачи отчета.

Модернизация основной ИТ-системы требует времени, и она не будет отвечать этому конкретному требованию.

Отдел ИТ предложил сотрудникам альтернативное технологическое решение, реализованное на одобренной платформе ITeSS, для автоматизации ручных процессов, что привело к устранению потребности в EUC.

Какой метод снижения риска описан в этом случае?

Выберите правильный ответ, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Следующая тема

В следующей теме будут подведены итоги курса, прежде чем вы перейдете к тестированию.

Заключение

Содержание курса

Ознакомьтесь с ключевыми выводами из курса.

Прокрутите вниз, чтобы продолжить.

Содержание курса по стандартам для EUC и ITeSS


В данном курсе вы узнали следующее:

  • Ненадлежащее использование приложений или инструментов, разработанных конечными пользователями, таких как EUC, представляет собой неотъемлемый риск для операций Citi.

  • Использование дерева решений способствует выявлению и подтверждению инструментов, разработанных конечными пользователям, таких как EUC и ITeSS.

  • Перед созданием новых EUC, сотрудники Citi должны рассматривать возможность использования альтернативных технологических решений.

  • Выявлять все незарегистрированные EUC, регистрировать их и определять уровень риска.

  • Конечной целью является удаление инструментов EUC с критическим и высоким риском. Существует три метода снижения риска для сокращения нашей зависимости от EUC.

  • Выявление EUC требует регистрации и оценки риска в инструменте учета EUC, внедрение инструментов контроля для снижения подверженности риску при использовании EUC и разработки плана снижения риска EUC.

Следующая тема

В следующей теме вам нужно будет проверить свои знания, пройдя короткий тест.

Тест

Вводная часть теста

Что из нижеперечисленного относится к данному описанию?

Это серия вопросов и критериев, которые используются для определения того, является ли инструмент EUC или ITeSS.

Выберите наиболее подходящий ответ, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Согласно дереву решений, какие критерии правильно определяют инструменты для вычислений конечных пользователей или интеллектуальные решения с ИТ-поддержкой?

Выберите все подходящие варианты и затем нажмите «Отправить».

Отправить

Каковы первоначальные действия для снижения подверженности риску EUC и ограничения зависимости компании от EUC?

Выберите все подходящие варианты и затем нажмите «Отправить».

Отправить

Что из нижеперечисленного является примерами неотъемлемых рисков, присущих инструментам, разработанным конечными пользователями, таким как EUC?

Выберите все подходящие варианты и затем нажмите «Отправить».

Отправить

Что должны делать все сотрудники Citi перед созданием нового EUC?

Выберите наиболее подходящий вариант, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

После того, как вы определили, что инструмент, который вы используете в бизнес-процессе, является EUC, что необходимо предпринять в первую очередь?

Выберите наиболее подходящий вариант, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Каковы методы снижения риска, в соответствии со стандартами EUC, для снижения зависимости от EUC?

Выберите все подходящие варианты и затем нажмите «Отправить».

Отправить

В отличие от EUC, ITeSS позволяют снизить риски инструментов, разработанных конечными пользователями.

Какое из следующих утверждений об ITeSS является верным?

Выберите наиболее подходящий вариант, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Какой классификацией риска обладает EUC, который относится к прямому внесению и корректировке данных или созданию отчетности в Citigroup или отчетов CBNA BCBS 239?

Выберите наиболее подходящий вариант, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Какие из следующих утверждений точно описывают ITeSS?

Выберите наиболее подходящий вариант, а затем нажмите «Отправить».

Используйте только пробел при выборе кнопки управления с помощью клавиатуры. Кнопка ввода не обладает полной функциональностью. Если вы использовали кнопку ввода для выбора кнопки управления, используйте кнопку Esc, чтобы вернуться к использованию пробела.

Отправить

Результаты теста

Copyright © Citi и (или) ее аффилированных компаний. Все права защищены.

Данный курс дает обзор инструментов для вычислений конечных пользователей (EUC) и работы, которую проводит Citi по снижению рисков и зависимости от EUC, путем рассмотрения возможности использования альтернативных технологических решений, включая утвержденные интеллектуальные решения с ИТ-поддержкой (ITeSS).

Прохождение данного курса занимает около 20 минут.

Прокрутите вниз, чтобы просмотреть список тем, а затем выберите тему «Введение», чтобы начать. Нажмите на значок домашней страницы, чтобы вернуться в это меню в любое время.

Данный курс состоит из четырех тем и тестирования по итогам его прохождения. Пройдя обучение, вы должны набрать не менее 80 % в тесте, чтобы получить зачет.

Вы можете просмотреть список полезных ссылок в любое время, нажав на значок «Справочные материалы» .

Если вы проходите этот курс на личном устройстве в интернет-браузере (вне сети Citi), некоторые ссылки могут не работать, если они привязаны к контенту в сети Citi. Это не повлияет на возможность прохождения курса.

Темы

Введение

Инструменты для вычислений конечных пользователей и интеллектуальные решения с ИТ-поддержкой

Предупреждение и снижение риска EUC

Содержание курса

Тест

Домашняя страница
Введение в стандарты для инструментов для вычислений конечных пользователей и интеллектуальных решений с ИТ-поддержкой (ITeSS)
Введение
Инструменты для вычислений конечных пользователей и интеллектуальные решения с ИТ-поддержкой
Предупреждение и снижение риска EUC
Содержание курса
Тест

перейти к кнопке закрыть меню

 

перейти к кнопке закрыть