针对银行业金融机构重要信息系统投产及变更风险，中国银监会及其派出机构可以采取风险提示、约见谈话、监管质询等措施。

银行业金融机构董事会及高级管理层应审核重大项目的风险评估报告。

判断题银行业金融机构董事会及高级管理层应审核重大项目的风险评估报告。

银行业金融机构无需充分识别、分析、评估重要信息系统投产及变更风险。

判断题银行业金融机构无需充分识别、分析、评估重要信息系统投产及变更风险。

银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。

判断题银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。