企業(yè)數(shù)字化轉(zhuǎn)型項(xiàng)目風(fēng)險(xiǎn)評估師崗位招聘考試試卷及答案試題部分一、填空題（共10題，每題1分）1.數(shù)字化轉(zhuǎn)型項(xiàng)目中，最常見的______風(fēng)險(xiǎn)往往源于業(yè)務(wù)與技術(shù)部門溝通不暢。2.風(fēng)險(xiǎn)評估基本步驟包括風(fēng)險(xiǎn)識(shí)別、______、風(fēng)險(xiǎn)評價(jià)和風(fēng)險(xiǎn)應(yīng)對。3.量化風(fēng)險(xiǎn)概率與影響的矩陣稱為______。4.數(shù)據(jù)安全風(fēng)險(xiǎn)屬于______類風(fēng)險(xiǎn)范疇。5.風(fēng)險(xiǎn)登記冊核心內(nèi)容含風(fēng)險(xiǎn)描述、概率、______和應(yīng)對措施。6.ISO31000標(biāo)準(zhǔn)強(qiáng)調(diào)風(fēng)險(xiǎn)評估的______監(jiān)測與更新。7.員工技能不足屬于______類風(fēng)險(xiǎn)。8.風(fēng)險(xiǎn)應(yīng)對“避免”策略指______高風(fēng)險(xiǎn)項(xiàng)目活動(dòng)。9.風(fēng)險(xiǎn)識(shí)別常用方法含頭腦風(fēng)暴、______和檢查表法。10.______風(fēng)險(xiǎn)可能導(dǎo)致項(xiàng)目延期或功能縮減。二、單項(xiàng)選擇題（共10題，每題2分）1.“風(fēng)險(xiǎn)等級=概率×影響”屬于______評估？A.定性B.定量C.半定量D.結(jié)合式2.以下不屬于組織類風(fēng)險(xiǎn)的是？A.高層支持不足B.數(shù)據(jù)孤島C.變革缺失D.部門利益沖突3.風(fēng)險(xiǎn)“轉(zhuǎn)移”的典型例子是？A.買項(xiàng)目保險(xiǎn)B.加技能培訓(xùn)C.調(diào)項(xiàng)目范圍D.暫停高風(fēng)險(xiǎn)任務(wù)4.風(fēng)險(xiǎn)評估首要環(huán)節(jié)是？A.風(fēng)險(xiǎn)識(shí)別B.分析C.評價(jià)D.制定應(yīng)對計(jì)劃5.常用于風(fēng)險(xiǎn)量化分析的工具是？A.魚骨圖B.故障樹分析（FTA）C.風(fēng)險(xiǎn)矩陣D.頭腦風(fēng)暴6.“系統(tǒng)集成不兼容”屬于______風(fēng)險(xiǎn)？A.技術(shù)B.數(shù)據(jù)C.業(yè)務(wù)D.合規(guī)7.ISO31000核心是？A.風(fēng)險(xiǎn)登記B.溝通C.評估框架D.治理8.不屬于風(fēng)險(xiǎn)評價(jià)輸出的是？A.優(yōu)先級排序B.應(yīng)對建議C.登記冊更新D.進(jìn)度計(jì)劃9.數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)主要涉及______？A.GDPRB.ISO9001C.ISO27001D.以上都是10.風(fēng)險(xiǎn)“減輕”策略是______？A.降低發(fā)生概率B.終止風(fēng)險(xiǎn)源C.轉(zhuǎn)移第三方D.接受影響三、多項(xiàng)選擇題（共10題，每題2分）1.技術(shù)類風(fēng)險(xiǎn)包括？A.系統(tǒng)集成不兼容B.數(shù)據(jù)質(zhì)量差C.網(wǎng)絡(luò)漏洞D.員工技能不足2.風(fēng)險(xiǎn)識(shí)別方法有？A.頭腦風(fēng)暴B.魚骨圖C.FTAD.訪談3.風(fēng)險(xiǎn)應(yīng)對策略含？A.避免B.減輕C.轉(zhuǎn)移D.接受4.需考慮的利益相關(guān)者包括？A.高層B.業(yè)務(wù)負(fù)責(zé)人C.IT團(tuán)隊(duì)D.客戶5.數(shù)據(jù)類風(fēng)險(xiǎn)有？A.數(shù)據(jù)孤島B.泄露C.質(zhì)量低D.系統(tǒng)不兼容6.風(fēng)險(xiǎn)評估輸出物含？A.風(fēng)險(xiǎn)登記冊B.應(yīng)對計(jì)劃C.優(yōu)先級報(bào)告D.預(yù)算調(diào)整7.組織類風(fēng)險(xiǎn)表現(xiàn)為？A.高層支持不足B.變革缺失C.部門沖突D.安全政策缺失8.定性評估工具是？A.風(fēng)險(xiǎn)矩陣B.概率影響矩陣C.魚骨圖D.蒙特卡洛模擬9.合規(guī)風(fēng)險(xiǎn)包括？A.違反GDPRB.未滿足監(jiān)管C.未過安全認(rèn)證D.數(shù)據(jù)質(zhì)量不達(dá)標(biāo)10.風(fēng)險(xiǎn)監(jiān)測活動(dòng)含？A.跟蹤已識(shí)別風(fēng)險(xiǎn)B.識(shí)別新風(fēng)險(xiǎn)C.更新登記冊D.調(diào)整應(yīng)對策略四、判斷題（共10題，每題2分）1.風(fēng)險(xiǎn)評估只需啟動(dòng)階段做一次。（）2.數(shù)據(jù)質(zhì)量差屬于業(yè)務(wù)類風(fēng)險(xiǎn)。（）3.風(fēng)險(xiǎn)矩陣“高風(fēng)險(xiǎn)”=概率高+影響大。（）4.“接受”策略僅適用于低風(fēng)險(xiǎn)。（）5.ISO31000針對數(shù)字化轉(zhuǎn)型項(xiàng)目。（）6.員工技能不足屬于技術(shù)類風(fēng)險(xiǎn)。（）7.風(fēng)險(xiǎn)登記冊只記錄已發(fā)生風(fēng)險(xiǎn)。（）8.系統(tǒng)集成不兼容屬于技術(shù)類風(fēng)險(xiǎn)。（）9.風(fēng)險(xiǎn)分析含定性+定量兩種方法。（）10.客戶需求變化屬于業(yè)務(wù)類風(fēng)險(xiǎn)。（）五、簡答題（共4題，每題5分）1.簡述數(shù)字化轉(zhuǎn)型中“數(shù)據(jù)安全風(fēng)險(xiǎn)”的主要表現(xiàn)及評估要點(diǎn)。2.說明風(fēng)險(xiǎn)評估中“定性分析”與“定量分析”的核心區(qū)別及適用場景。3.數(shù)字化轉(zhuǎn)型中“組織變革風(fēng)險(xiǎn)”的常見類型及應(yīng)對策略是什么？4.簡述風(fēng)險(xiǎn)登記冊的核心內(nèi)容及更新頻率要求。六、討論題（共2題，每題5分）1.某制造企業(yè)工業(yè)互聯(lián)網(wǎng)轉(zhuǎn)型項(xiàng)目（預(yù)算1000萬，周期18個(gè)月）面臨“供應(yīng)鏈數(shù)據(jù)集成不兼容”風(fēng)險(xiǎn)（概率0.6，影響：延期3個(gè)月、超支200萬），請?zhí)岢鲋辽?種應(yīng)對策略并說明優(yōu)先級。2.傳統(tǒng)企業(yè)數(shù)字化轉(zhuǎn)型中“員工技能不足+老員工抵觸”是普遍風(fēng)險(xiǎn)，如何評估其影響？提出可落地的應(yīng)對建議。答案部分一、填空題答案1.需求2.風(fēng)險(xiǎn)分析3.風(fēng)險(xiǎn)矩陣（或概率影響矩陣）4.技術(shù)5.影響程度6.持續(xù)7.組織/人員8.終止9.SWOT分析10.預(yù)算二、單項(xiàng)選擇題答案1.C2.B3.A4.A5.B6.A7.C8.D9.A10.A三、多項(xiàng)選擇題答案1.ABC2.ABD3.ABCD4.ABCD5.ABC6.ABC7.ABC8.AB9.AB10.ABCD四、判斷題答案1.×2.×3.√4.×5.×6.×7.×8.√9.√10.√五、簡答題答案1.表現(xiàn)：數(shù)據(jù)泄露、篡改、丟失；評估要點(diǎn)：①敏感數(shù)據(jù)分類分級；②現(xiàn)有安全措施（加密、訪問控制）有效性；③合規(guī)性（GDPR等）；④威脅場景概率與影響；⑤應(yīng)急響應(yīng)能力。2.區(qū)別：定性側(cè)重主觀判斷（高/中/低），定量側(cè)重?cái)?shù)值化（概率/損失）；場景：定性適用于初期/數(shù)據(jù)不足，定量適用于高風(fēng)險(xiǎn)/需精確決策，常結(jié)合使用。3.類型：高層支持不足、員工抵觸、部門利益沖突；應(yīng)對：高層承諾、分層培訓(xùn)、跨部門協(xié)作、試點(diǎn)驗(yàn)證。4.核心內(nèi)容：風(fēng)險(xiǎn)描述、分類、概率、影響、等級、應(yīng)對措施、責(zé)任人；更新頻率：啟動(dòng)后建立、定期（周/月）、重大變化立即、階段轉(zhuǎn)換review。六、討論題答案1.應(yīng)對策略：①減輕（優(yōu)先）：提前測試兼容性，投入50萬開發(fā)接口，概率降為0.2；②轉(zhuǎn)移（次選）：買保險(xiǎn)，保費(fèi)10萬；③接受（備選）：預(yù)留1