信息科技管理委员会在信息科技风险管理的主要职责不包括（）。

信息科技管理委员会在信息科技风险管理的主要职责不包括（）。

A.　定期向理事会报告信息科技原则方针及战略规划的制定及执行情况

B.　审核.批准信息科技风险管理方面的策略、政策、制度和规范

C.　听取信息科技风险管理工作汇报.审议重大信息科技风险的解决方案

D.　确保信息科技风险管理工作所需的资源支持

正确答案是D