本課程分為五個主題和課程結束評估。
按下各主題最後的「首頁」按鈕便可回到首頁。
「功能表」能夠帶您前往個別主題。
「資源」按鈕提供實用連結清單。
「切換語言」按鈕讓您可切換不同語言。
按下「關閉」按鈕以結束目前的培訓階段，並關閉課程視窗。
EUC 相關風險是什麼？
由於 EUC 並不像中央技術團隊管理的正式應用程式，設有管控機制，因此使用 EUC 會將風險引進 Citi 環境中。
點選每個標籤，以檢視使用 EUC 的風險、EUC 的風險層級，以及如何減少對 EUC 的依賴。
EUC 用於下述類型的業務流程：
由於 EUC 通常是由終端使用者所開發、使用和管理，所以會有多種源自於管理不當的固有風險，包括但不限於：
移至「下一步」按鈕
唯有在辨識和登記 EUC，以及評估風險後，才能降低使用 EUC 的相關固有風險。EUC 可分為下列四個風險層級：關鍵、高度、中度和低度。
我們將在此主題中，深入了解這些風險層級、評估 EUC 建立需求的方法以及降低 EUC 相關風險的方式：防止建立 EUC 和風險降低。
移至「下一步」按鈕
我們必須將 EUC 視為滿足業務需求的臨時解決方案，最終目標是透過核准的風險降低方法，適切地減少使用 EUC。
其中一個風險降低方法就是以 IT 智慧解決方案 (ITeSS) 替代 EUC。
如果是以下情形，則工具只使用一次或用於臨時目的：
備註：
為支援業務或職能流程而重複建立的工具，則不視為只用於一次或臨時目的（例如：為個別交易所建立的試算表）。
決策
如是，則工具並非 EUC 或 ITeSS。
如否，則移至問題 B。
邏輯例子包括但不限於：
備註：
工具如果只包含篩選條件，並未包含其他邏輯，則不是 EUC。
決策
如是，請移至問題 C。
如否，則工具並非 EUC 或 ITeSS。
重要的報告影響例子包括但不限於：
備註：
重要性是由業務和職能流程負責人或營業風險和控管委員會所判定。
決策
如是，請移至問題 F。
如否，請移至問題 D。
決策
如是，請移至問題 F。
如否，請移至問題 E。
工具如果不支援評估單位 MCA 中，固有風險為 1-3 級的業務流程/活動或控管，則不視為符合 EUC 之定義。
決策
如是，請移至問題 F。
如否，則工具並非 EUC 或 ITeSS。
業務和職能部門的企業和架構規劃主管 (HEAP) 以及資訊長 (CIO) 可能提出特別規定，針對依照核心 IT 系統等類似 Citi 解決方案交付生命週期標準 (CSDLC) 所開發、實作和維護的工具進行分類。
決策
如是，則工具是核心 IT 系統，而非 ITeSS 或 EUC，因為其開發、實作和/或維護符合 CSDLC。
如否，請移至問題 G。
ITeSS 平台是使用 Citi 核准的軟體所開發的應用程式或系統，用於建立、測試、維護和執行 ITeSS 使用案例。ITeSS 平台必須在 Citi 系統盤點 (CSI) 中登記，並由 Citi IT 負責管理。
決策
如是，則工具為 ITeSS。
如否，則工具為 EUC。
在建立 EUC 之前，Citi 職員應考量下列初始步驟，以降低 EUC 風險曝險，並限制公司對 EUC 的整體依賴：
點選每個標籤，深入了解防止建立 EUC 流程所涉及的兩個步驟。
所有 Citi 職員在建立新的 EUC 之前，都必須向 EUC 業務負責人 (ABO) 提交 EUC 建立要求，以進行審查與核准。
EUC 業務負責人 (ABO) 負責確保其權責下的所有 EUC 皆符合 EUC 標準。職員應諮詢業務和職能 IT，評估在要求的時間範圍內，使用替代技術解決方案或強化核心 IT 系統是否可以滿足建立新 EUC 的需求，以便滿足業務要求。
移至「下一步」按鈕
所有 Citi 職員皆必須辨識其業務流程中的所有 EUC。
EUC 業務負責人 (ABO) 應確保，至少一年使用一次 EUC 和 ITeSS 決策樹來審查業務流程中使用的所有工具，以辨識所有的 EUC。
業務重組/流程重新設計是對業務進行變更或修改，例如：撤資。
也包括但不限於下列原因導致的業務流程變更或修改：
由於流程重新設計，因此整個流程經過重大改變，EUC 也已排除。
當 IT 系統或應用程式是由企業或業務和職能 IT 所管理，且應用程式符合 Citi 解決方案交付生命週期標準 (CSDLC) 以及所有適用的 Citi IT 政策時，即可藉由改用/強化核心 IT 來排除 EUC。
可以在「資源」部分中查閱 CSDLC。
ITeSS 使用案例會在業務和職能 IT 所管理的核准 ITeSS 平台上建立。ITeSS 使用案例負責人會建立使用案例，但這些使用案例必須符合 ITeSS 標準，且必須先經過業務和職能 IT 核准，才可部署到 ITeSS 平台上。
ITeSS 是三種風險降低方法之一，用於取代關鍵風險、高風險和中度風險 EUC。
此陳述說明下列哪一個選項：
是一系列用於判定工具是 EUC 或 ITeSS 的問題和準則。
選取最恰當的答案，然後選取「提交」。
請只在用鍵盤選取選項按鈕時，才使用空白鍵。未完全支援 Enter 鍵。如果是用 Enter 鍵來選取選項按鈕，請用 Escape 鍵還原後，改用空白鍵進行選取。
EUC 和 ITeSS 決策樹是一系列用於判定工具是 EUC 或 ITeSS 的問題和準則。
使用決策樹來審查團隊中的所有工具，辨識有無使用中的任何 EUC 或 ITeSS，並將任何未註冊的 EUC 登記至 EUC 盤點工具中。
EUC 和 ITeSS 決策樹是一系列用於判定工具是 EUC 或 ITeSS 的問題和準則。
使用決策樹來審查團隊中的所有工具，辨識有無使用中的任何 EUC 或 ITeSS，並將任何未註冊的 EUC 登記至 EUC 盤點工具中。
EUC 和 ITeSS 決策樹是一系列用於判定工具是 EUC 或 ITeSS 的問題和準則。
使用決策樹來審查團隊中的所有工具，辨識有無使用中的任何 EUC 或 ITeSS，並將任何未註冊的 EUC 登記至 EUC 盤點工具中。
答對了。
EUC 和 ITeSS 決策樹是一系列用於判定工具是 EUC 或 ITeSS 的問題和準則。
使用決策樹來審查團隊中的所有工具，辨識有無使用中的任何 EUC 或 ITeSS，並將任何未註冊的 EUC 登記至 EUC 盤點工具中。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
根據決策樹，哪些準則有助於正確定義終端使用者運算或 IT 智慧解決方案？
請點選所有適用項目，然後選擇「提交」。
以下列出用於判定 EUC 和 ITeSS 的準則。
以下列出用於判定 EUC 和 ITeSS 的準則。
以下列出用於判定 EUC 和 ITeSS 的準則。
答對了。
以下列出用於判定 EUC 和 ITeSS 的準則。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
哪些初始步驟可降低 EUC 風險曝險程度，並限制公司對 EUC 的整體依賴？
請點選所有適用項目，然後選擇「提交」。
Citi 職員應考量下列初始步驟，以降低 EUC 風險曝險，並限制公司對 EUC 的整體依賴：
Citi 職員應考量下列初始步驟，以降低 EUC 風險曝險，並限制公司對 EUC 的整體依賴：
Citi 職員應考量下列初始步驟，以降低 EUC 風險曝險，並限制公司對 EUC 的整體依賴：
答對了。
Citi 職員應考量下列初始步驟，以降低 EUC 風險曝險，並限制公司對 EUC 的整體依賴：
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
下列哪些例子是 EUC 等終端使用者開發的工具所形成的固有風險？
請點選所有適用項目，然後選擇「提交」。
每個正確選項皆可視為固有風險，但 EUC 使用管理不當可能發生的風險並不只這些。
每個正確選項皆可視為固有風險，但 EUC 使用管理不當可能發生的風險並不只這些。
每個正確選項皆可視為固有風險，但 EUC 使用管理不當可能發生的風險並不只這些。
答對了。
每個正確選項皆可視為固有風險，但 EUC 使用管理不當可能發生的風險並不只這些。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
所有 Citi 職員在建立新的 EUC 之前，應先做什麼？
選擇最佳選項，然後選擇「提交」。
請只在用鍵盤選取選項按鈕時，才使用空白鍵。未完全支援 Enter 鍵。如果是用 Enter 鍵來選取選項按鈕，請用 Escape 鍵還原後，改用空白鍵進行選取。
在建立新的 EUC 之前，我們應一律諮詢業務和職能 IT 團隊，並考量符合業務解決方案要求的替代解決方案。
不完全正確。
在建立新的 EUC 之前，我們應一律諮詢業務和職能 IT 團隊，並考量符合業務解決方案要求的替代解決方案。
不完全正確。
在建立新的 EUC 之前，我們應一律諮詢業務和職能 IT 團隊，並考量符合業務解決方案要求的替代解決方案。
答對了。
在建立新的 EUC 之前，我們應一律諮詢業務和職能 IT 團隊，並考量符合業務解決方案要求的替代解決方案。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
一旦判定您用於支援業務流程的工具是 EUC，應採取的第一個行動是什麼？
選擇最佳選項，然後選擇「提交」。
請只在用鍵盤選取選項按鈕時，才使用空白鍵。未完全支援 Enter 鍵。如果是用 Enter 鍵來選取選項按鈕，請用 Escape 鍵還原後，改用空白鍵進行選取。
所有 EUC 在整個使用期間都必須經過註冊、風險評估和控管，且必須設有風險降低計畫。
一旦判定您使用的工具是 EUC，應採取的第一個行動是：將 EUC 註冊至 EUC 盤點工具中，並進行風險評估。
不完全正確。
所有 EUC 在整個使用期間都必須經過註冊、風險評估和控管，且必須設有風險降低計畫。
一旦判定您使用的工具是 EUC，應採取的第一個行動是：將 EUC 註冊至 EUC 盤點工具中，並進行風險評估。
不完全正確。
所有 EUC 在整個使用期間都必須經過註冊、風險評估和控管，且必須設有風險降低計畫。
一旦判定您使用的工具是 EUC，應採取的第一個行動是：將 EUC 註冊至 EUC 盤點工具中，並進行風險評估。
答對了。
所有 EUC 在整個使用期間都必須經過註冊、風險評估和控管，且必須設有風險降低計畫。
一旦判定您使用的工具是 EUC，應採取的第一個行動是：將 EUC 註冊至 EUC 盤點工具中，並進行風險評估。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
EUC 標準規定使用哪幾種風險降低方法，以減少對 EUC 的依賴？
請點選所有適用項目，然後選擇「提交」。
這三種風險降低方法對於實現最終目標，即盡可能排除關鍵風險和高風險 EUC，並減少對 EUC 的依賴，皆不可或缺。
這三種風險降低方法對於實現最終目標，即盡可能排除關鍵風險和高風險 EUC，並減少對 EUC 的依賴，皆不可或缺。
這三種風險降低方法對於實現最終目標，即盡可能排除關鍵風險和高風險 EUC，並減少對 EUC 的依賴，皆不可或缺。
答對了。
這三種風險降低方法對於實現最終目標，即盡可能排除關鍵風險和高風險 EUC，並減少對 EUC 的依賴，皆不可或缺。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
不完全正確。請參閱防止建立 EUC 和風險降低，了解更多資訊。
不同於 EUC，ITeSS 為降低終端使用者開發工具對 Citi 造成的風險，提供了解決之道。
下列哪一項關於 ITeSS 的陳述為正確？
選擇最佳選項，然後選擇「提交」。
請只在用鍵盤選取選項按鈕時，才使用空白鍵。未完全支援 Enter 鍵。如果是用 Enter 鍵來選取選項按鈕，請用 Escape 鍵還原後，改用空白鍵進行選取。
ITeSS 是風險低於 EUC 的替代選擇，因為 ITeSS 是在 Citigroup 解決方案盤點 (CSI) 登記平台上所開發，所以有較高的控管層級。終端使用者開發的工具（如 EUC）所產生的任何風險，都會在 ITeSS 開發週期中一應緩解。
不完全正確。
ITeSS 是風險低於 EUC 的替代選擇，因為 ITeSS 是在 Citigroup 解決方案盤點 (CSI) 登記平台上所開發，所以有較高的控管層級。終端使用者開發的工具（如 EUC）所產生的任何風險，都會在 ITeSS 開發週期中一應緩解。
不完全正確。
ITeSS 是風險低於 EUC 的替代選擇，因為 ITeSS 是在 Citigroup 解決方案盤點 (CSI) 登記平台上所開發，所以有較高的控管層級。終端使用者開發的工具（如 EUC）所產生的任何風險，都會在 ITeSS 開發週期中一應緩解。
答對了。
ITeSS 是風險低於 EUC 的替代選擇，因為 ITeSS 是在 Citigroup 解決方案盤點 (CSI) 登記平台上所開發，所以有較高的控管層級。終端使用者開發的工具（如 EUC）所產生的任何風險，都會在 ITeSS 開發週期中一應緩解。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
EUC 如果涉及直接的資料輸入、資料修正、Citigroup 的報告製作和/或 CBNA BCBS 239 報告，則屬於哪一個風險層級分類？
選擇最佳選項，然後選擇「提交」。
請只在用鍵盤選取選項按鈕時，才使用空白鍵。未完全支援 Enter 鍵。如果是用 Enter 鍵來選取選項按鈕，請用 Escape 鍵還原後，改用空白鍵進行選取。
EUC 如果涉及直接的資料輸入、資料修正、Citigroup 的報告製作和/或 CBNA BCBS 239 報告，則屬於關鍵風險層級分類。
不完全正確。
EUC 如果涉及直接的資料輸入、資料修正、Citigroup 的報告製作和/或 CBNA BCBS 239 報告，則屬於關鍵風險層級分類。
不完全正確。
EUC 如果涉及直接的資料輸入、資料修正、Citigroup 的報告製作和/或 CBNA BCBS 239 報告，則屬於關鍵風險層級分類。
答對了。
EUC 如果涉及直接的資料輸入、資料修正、Citigroup 的報告製作和/或 CBNA BCBS 239 報告，則屬於關鍵風險層級分類。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
下列哪些陳述正確描述 ITeSS？
選擇最佳選項，然後選擇「提交」。
請只在用鍵盤選取選項按鈕時，才使用空白鍵。未完全支援 Enter 鍵。如果是用 Enter 鍵來選取選項按鈕，請用 Escape 鍵還原後，改用空白鍵進行選取。
IT 智慧解決方案 (ITeSS) 是在核准的 ITeSS 平台上所開發，並符合 ITeSS 標準。在 ITeSS 平台中核准的解決方案會降低 EUC 建立相關的固有風險。
不完全正確。
IT 智慧解決方案 (ITeSS) 是在核准的 ITeSS 平台上所開發，並符合 ITeSS 標準。在 ITeSS 平台中核准的解決方案會降低 EUC 建立相關的固有風險。
不完全正確。
IT 智慧解決方案 (ITeSS) 是在核准的 ITeSS 平台上所開發，並符合 ITeSS 標準。在 ITeSS 平台中核准的解決方案會降低 EUC 建立相關的固有風險。
答對了。
IT 智慧解決方案 (ITeSS) 是在核准的 ITeSS 平台上所開發，並符合 ITeSS 標準。在 ITeSS 平台中核准的解決方案會降低 EUC 建立相關的固有風險。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
不完全正確。請參閱 EUC 和 ITeSS，了解更多資訊。
本課程概述終端使用者運算 (EUC)，以及 Citi 為降低風險和對 EUC 的依賴所做出的努力，考量了包括核准 IT 智慧解決方案 (ITeSS) 在內的替代技術解決方案。
完成本培訓約需 20 分鐘時間。
向下捲動以查看主題清單，接著選取「簡介」主題即可開始。您可隨時點選「首頁」回到本功能表。
本課程分為四個主題和課程結束評估。完成培訓內容後，您在評估中的得分，必須達到或高於 80% 才能取得本課程的學分。
點選「資源」 可隨時查看實用連結清單。
如果您是使用個人裝置直接透過網際網路（Citi 之外的網路）上課，如果內容附掛於 Citi 內部網路，那麼可能無法使用某些連結。這並不會影響您完成本課程的能力。
移至「關閉功能表」按鈕
移至「關閉」按鈕
