下列各项审计证据中，不属于被审计单位内部证据的有（ ）。

以下哪一项不是信息科技风险管理的目标？（ ）

商业银行应设立或指派一个特定部门负责信息科技风险管理工作，并直接向首席信息官或首席风险官或（）报告工作。

商业银行按照有关法律法规要求，采取必要的程序和技术保存交易记录，其中不一定要确保的是（）

省联社应建立信息科技风险监测数据的采集和上报机制；及信息科技风险监测指标体系和分析方法；建立提高数据采集分析效率的()系统平台。

信息科技风险管理的工作流程，至少应包括（）

信息科技风险管理策略应包括但不限于以下内容（）

信息科技合规风险，具体体现为（）国家和行业对信息科技的监管要求。

信息系统运行风险，具体体现为运行监控不到位/不规范；事件应急处置机制()；运行事件造成服务/数据可用性受损；

信息科技外包风险，具体体现为外包方选择失误；对外包方服务水平控制不力；缺乏有效监督；缺乏外包()机制等；

信息安全风险，信息安全事件造成信息资源或系统等机密性、（）、可用性受损