如何管理和预防 EUC 风险
通过“菜单”按钮可访问各个部分。
通过每个部分末尾的“主页”按钮可回到课程开头。
“资源”按钮提供有用链接的列表。
“切换语言”按钮可以切换到不同的语言。
“关闭”按钮将结束您的培训课程并关闭课程窗口。
如果您通过个人设备直接从互联网（Citi 网络外部）访问课程，则某些链接到 Citi 网络的内容可能无法正常显示。这种情况不会影响您完成本课程。
ERMF 为整个公司范围的风险管理制定了全面、综合的一致性方法。
如下图所述，ERMF 有四大支柱。
请注意：为了更好地理解 Citi 如何管理某些风险，本次培训特别重点介绍 ERMF 中支柱 3（风险管理）部分的控制措施。其余的支柱会在其他 ERMTP 培训计划中进行介绍。
Citi 的 ERM 框架的四个支柱。
支柱 1：文化包括价值观、行为以及领导原则和绩效管理
支柱 2：治理包括董事会和管理层、董事会监督、授权、行政管理部、委员会和上报、防线，以及政策、标准和程序。
支柱 3：风险管理涵盖风险管理生命周期（识别、衡量、监控、报告）、财务风险（信用、市场（交易）、市场（非交易）、流动性），以及非财务风险（运营、合规、战略、声誉）。
支柱 4：企业计划涵盖企业风险识别、风险偏好和限制、压力测试、战略规划和新活动批准。
支持能力为：人才、绩效管理和薪酬；沟通与培训；技术和数据；以及模型和分析。
EUC 工具会给组织带来风险。
尽管 EUC 可以提高效率，但如果管理不当，它们也可能会带来风险。在像 Jared 遇到的情况中，Citi 员工可能会在没有 Citi 批准的技术解决方案时自己创建 EUC。
如果没有适当的控制措施，EUC 可能会使 Citi 面临数据泄露、丢失或损坏的风险，这可能会对我们公司或我们的客户造成损害。
要继续，请选择每个按钮，以查看这些风险的影响。
数据完整性
EUC 可能包含不准确或过时的数据，进而影响财务和监管报告或关键的 Citi 应用程序。
业务流程中断
EUC 中的错误可能导致交易审批或关键运营流程中断。
合规问题
EUC 可能不完全符合 Citi 的 IT 安全标准，包括但不限于技术、网络安全、数据隐私和跨境等关键政策，从而增加了数据泄露的潜在风险。
作为风险管理者，Citi 员工有责任减少 Citi 业务流程中对 EUC 的依赖。在创建新的 EUC 或继续使用现有 EUC 之前，请考虑重组流程或采用 IT 部门批准的替代方案，以消除或降低风险。
IT 部门批准的替代解决方案示例包括 IT-enabled Smart Solution (ITeSS) 或 Citi 核心 IT 系统技术。
要继续，请选择每个可能的替代方案以了解更多信息。
导致 EUC 消除的业务流程变更或修改。
转到“下一步”按钮
检查现有的 Citi 系统是否已经提供您需要的功能，或者系统是否可以增强。
转到“下一步”按钮
ITeSS 由终端用户与业务部和职能部门 IT 团队合作，使用经批准的 ITeSS 软件在符合 ITeSS 标准的 Citigroup Systems Inventory (CSI) 登记平台上进行开发。
ITeSS 具有更高级别的 IT 控制和监督，因此可更安全地替代 EUC。
识别
使用 EUC 和 ITeSS 决策树来确定工具是否属于 EUC。
该工具将引导您完成一系列问题，以便准确地对相关工具进行分类。
注意：决策树还可以识别工具是否属于 ITeSS。
在本培训中，我们将使用 EUC 和 ITeSS 决策树来识别 EUC。您可以通过 EUC & ITeSS Decision Tree and Quick Reference Guide访问决策树工具。
创建前尽职调查
在创建新的 EUC 之前，请进行充分的创建前尽职调查。
如果工具被确定为属于 EUC，请在 EUC Inventory Tool中登记它。
这有助于 Citi 跟踪和管理整个组织内与 EUC 相关的潜在风险。
评估与 EUC 相关的风险。风险评估分类将 EUC 风险分为严重、高、中和低四个级别。
确保 EUC 具有适当的控制措施，以减轻对数据、流程和合规性可能产生的负面影响，例如访问和权限控制、数据完整性以及版本控制。
考虑 IT 部门批准的 EUC 替代方案，这些替代方案有助于消除或降低风险，详情请参阅“减少对 EUC 的依赖”部分。
Jared 开发了一个电子表格，其中包含用于处理月度报告的逻辑（不受 Information Technology 部门批准的流程控制），然后将其上传到 Citi 系统。
这会被视为哪种工具？
从四个选项中选择最佳答案，然后选择“提交”。
请仅在使用键盘选择单选选项时才使用 Space 键。不完全支持 Enter 键。如果已使用 Enter 键选择单选选项，则请使用 Escape 键。这样您就能够再次使用 Space 键来选择单选选项。
该工具被视为 EUC，因为它符合 EUC 标准，例如：由终端用户开发且包含逻辑，不受 Information Technology 部门批准的流程控制，支持常规且重复的业务流程，并用于上传至授权数据源 (SoR/AR)。
该工具被视为 EUC，因为它符合 EUC 标准，例如：由终端用户开发且包含逻辑，不受 Information Technology 部门批准的流程控制，支持常规且重复的业务流程，并用于上传至授权数据源 (SoR/AR)。
该工具被视为 EUC，因为它符合 EUC 标准，例如：由终端用户开发且包含逻辑，不受 Information Technology 部门批准的流程控制，支持常规且重复的业务流程，并用于上传至授权数据源 (SoR/AR)。
回答正确。
该工具被视为 EUC，因为它符合 EUC 标准，例如：由终端用户开发且包含逻辑，不受 Information Technology 部门批准的流程控制，支持常规且重复的业务流程，并用于上传至授权数据源 (SoR/AR)。
回答错误。
请参阅什么是 End User Computing (EUC)？部分。
回答错误。
请参阅什么是 End User Computing (EUC)？部分。
以下哪些是降低与 EUC 相关的风险的解决方案？
从四个选项中选择最佳答案，然后选择“提交”。
请仅在使用键盘选择单选选项时才使用 Space 键。不完全支持 Enter 键。如果已使用 Enter 键选择单选选项，则请使用 Escape 键。这样您就能够再次使用 Space 键来选择单选选项。
降低与 EUC 相关风险的解决方案包括核心 IT 系统、IT-enabled Smart Solution 以及流程再造，这些方案提供更高水平的控制，因此可更安全地替代 EUC。
降低与 EUC 相关风险的解决方案包括核心 IT 系统、IT-enabled Smart Solution 以及流程再造，这些方案提供更高水平的控制，因此可更安全地替代 EUC。
降低与 EUC 相关风险的解决方案包括核心 IT 系统、IT-enabled Smart Solution 以及流程再造，这些方案提供更高水平的控制，因此可更安全地替代 EUC。
回答正确。
降低与 EUC 相关风险的解决方案包括核心 IT 系统、IT-enabled Smart Solution 以及流程再造，这些方案提供更高水平的控制，因此可更安全地替代 EUC。
回答错误。
请参阅如何降低 EUC 风险部分。
回答错误。
请参阅如何降低 EUC 风险部分。
以下哪项不是与 End User Computing (EUC) 工具相关的风险？
从四个选项中选择最佳答案，然后选择“提交”。
请仅在使用键盘选择单选选项时才使用 Space 键。不完全支持 Enter 键。如果已使用 Enter 键选择单选选项，则请使用 Escape 键。这样您就能够再次使用 Space 键来选择单选选项。
物理安全不是与 EUC 工具相关的风险。End User Computing 面临数据完整性受影响、业务流程中断以及合规问题（未遵守 Citi 的 IT 安全标准）的风险。
物理安全不是与 EUC 工具相关的风险。End User Computing 面临数据完整性受影响、业务流程中断以及合规问题（未遵守 Citi 的 IT 安全标准）的风险。
物理安全不是与 EUC 工具相关的风险。End User Computing 面临数据完整性受影响、业务流程中断以及合规问题（未遵守 Citi 的 IT 安全标准）的风险。
回答正确。
物理安全不是与 EUC 工具相关的风险。End User Computing 面临数据完整性受影响、业务流程中断以及合规问题（未遵守 Citi 的 IT 安全标准）的风险。
回答错误。
请参阅什么是 End User Computing (EUC)？部分。
回答错误。
请参阅什么是 End User Computing (EUC)？部分。
哪些资源可帮助您确定您是否有 EUC？
从四个选项中选择最佳答案，然后选择“提交”。
请仅在使用键盘选择单选选项时才使用 Space 键。不完全支持 Enter 键。如果已使用 Enter 键选择单选选项，则请使用 Escape 键。这样您就能够再次使用 Space 键来选择单选选项。
EUC 和 ITeSS 决策树是用于确定工具属于 EUC 还是 ITeSS 的一系列问题和标准。
EUC 和 ITeSS 决策树是用于确定工具属于 EUC 还是 ITeSS 的一系列问题和标准。
EUC 和 ITeSS 决策树是用于确定工具属于 EUC 还是 ITeSS 的一系列问题和标准。
回答正确。
EUC 和 ITeSS 决策树是用于确定工具属于 EUC 还是 ITeSS 的一系列问题和标准。
回答错误。
请参阅如何降低 EUC 风险部分。
回答错误。
请参阅如何降低 EUC 风险部分。
当发现 EUC 风险时，首先要履行的前三大责任是：识别、登记和评估风险。接下来有哪些责任？
从四个选项中选择最佳答案，然后选择“提交”。
请仅在使用键盘选择单选选项时才使用 Space 键。不完全支持 Enter 键。如果已使用 Enter 键选择单选选项，则请使用 Escape 键。这样您就能够再次使用 Space 键来选择单选选项。
当发现 EUC 风险时，作为风险管理者，您有责任遵循 EUC 生命周期中的步骤，包括识别、创建前尽职调查、登记、风险评估、控制措施实施和风险降低。
当发现 EUC 风险时，作为风险管理者，您有责任遵循 EUC 生命周期中的步骤，包括识别、创建前尽职调查、登记、风险评估、控制措施实施和风险降低。
当发现 EUC 风险时，作为风险管理者，您有责任遵循 EUC 生命周期中的步骤，包括识别、创建前尽职调查、登记、风险评估、控制措施实施和风险降低。
回答正确。
当发现 EUC 风险时，作为风险管理者，您有责任遵循 EUC 生命周期中的步骤，包括识别、创建前尽职调查、登记、风险评估、控制措施实施和风险降低。
回答错误。
请参阅如何降低风险部分。
回答错误。
请参阅如何降低风险部分。
转到“关闭菜单”按钮
转到“关闭”按钮
