1、银行从业资格风险管理（操作风险管理）历年真题试卷汇编 1 及答案解析(总分：56.00，做题时间：90 分钟)一、单选题(总题数：16，分数：32.00)1.单选题本大题共 90 小题，每小题 0.。以下各小题所给出的四个选项中，只有一项最符合题目要求。（分数：2.00）_2.下列不属于违反用工法造成损失的原因的是( )。（分数：2.00）A.劳资关系B.安全环境C.未经授权的活动D.性别、种族歧视3.广义的操作风险定义认为，( )以外的所有风险均可视为操作风险。（分数：2.00）A.市场风险B.法律风险C.信用风险D.市场风险和信用风险4.商业银行有效防范和控制操作风险的前提是( )。（分数
2、：2.00）A.建立完善的公司治理结构B.建立完善内部控制体制C.加强外部监管体制建设D.以上都不是5.下列属于操作风险外部风险指标的是( )。（分数：2.00）A.从业年限B.系统数量C.反洗钱警报数占比D.系统故障时间6.代理业务是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。其主要操作风险点包括人员因素、外部事件、内部流程、系统缺陷。其中，销售时进行不恰当的广告和不真实宣传，错误和误导销售，属于( )操作风险点。（分数：2.00）A.人员因素B.外部事件C.内部流程D.系统缺陷7.在对操作风险进行评估过程中，使用外部数据必须
3、配合采用的方法是( )。（分数：2.00）A.敏感性分析B.专家的情景分析C.基本指标法D.标准法8.关于商业银行操作风险的下列说法，不正确的是( )。（分数：2.00）A.根据商业银行管理和控制操作风险的能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险B.不管尽多大努力，采用多好的措施，购买多好的保险，总会有操作风险发生C.商业银行对于无法避免、降低、缓释的操作风险束手无策D.商业银行应为必须承担的风险计提损失准备或分配资本金9.下列关于商业银行通过业务外包以管理其操作风险的说法，不正确的是( )。（分数：2.00）A.合理的业务外包使商业银行
4、提高效率，节约成本B.商业银行通过业务外包将最终责任转移给外部服务提供商C.业务外包必须有严谨的合同或服务协议D.一些关键过程和核心业务不应外包出去10.商业银行面对信息技术基础设施严重受损以致影响正常业务运行的风险，不可以通过( )来进行操作风险缓释。（分数：2.00）A.提高电子化水平以取代手工操作B.制定连续营业方案C.购买电子保险D.IT 系统灾难备援外包11.下列关于商业银行通过购买保险以管理其操作风险的说法，不正确的是( )。（分数：2.00）A.保险是西方商业银行操作风险管理的重要工具B.对于商业银行内部欺诈、员工过失、自然灾害、黑客攻击等风险，都可以通过购买保险来缓释C.目前还
5、没有一种保险产品能够覆盖商业银行所有的操作风险D.商业银行应该为各业务线尽可能全面地购买保险12.操作风险与内部控制自我评估常用的方法不包括( )。（分数：2.00）A.流程分析法B.德尔菲法C.引导会议法D.随机法13.在各类操作风险事件中，损失程度高的是( )。（分数：2.00）A.外部欺诈B.就业政策与工作场所安全性C.内部欺诈D.实体资产损坏14.下列关于操作风险分类的说法，正确的是( )。（分数：2.00）A.高管欺诈属于可降低的风险B.交易差错和记账差错属于可规避的风险C.火灾和抢劫属于可规避的风险D.改变市场定位属于可规避的风险15.根据巴塞尔委员会的规定，下列关于银行各产品线及
6、其对应的 值的说法，正确的是( )。（分数：2.00）A.交易和销售对应的 值为 8B.商业银行业务对应的 值为 12C.支付和结算对应的 值为 15D.公司金融对应的 值为 1816.在操作风险经济资本计量的方法中，( )的原理是，将商业银行的所有业务划分为八类产品线，对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总八类产品线的资本，即可得到商业银行总体操作风险的资本要求。（分数：2.00）A.高级计量法B.基本指标法C.标准法D.内部评级法二、多选题(总题数：9，分数：18.00)17.多选题本大题共 40 小题。以下各小题所给出的五个选项中，至少有两项符合题目
7、要求。多选、少选、错选均不得分。（分数：2.00）_18.操作风险关键指标包括( )。（分数：2.00）A.人员风险指标B.流程风险指标C.内部风险指标D.外部风险指标E.系统风险指标19.核心雇员流失的风险具体体现为( )。（分数：2.00）A.核心员工的知识技能缺乏B.缺乏足够的后援替代人员C.相关信息缺乏共享和文档记录D.缺乏岗位轮换机制E.核心员工失职违规20.商业银行为了完善操作风险的评估与控制，需要具备哪些基本条件?( )（分数：2.00）A.完善的公司治理结构B.健全的内部控制体系C.普及合规管理文化D.集中式的、可灵活扩充的业务信息系统E.雄厚的研发实力21.“911”事件给很
8、多银行及其他金融机构造成了极大的损失，为应对此类事件，商业银行应当注意( )。（分数：2.00）A.灾难备份B.强制员工休假C.审慎选择经营地址D.制定应急和连续营业方案E.购买保险22.柜台业务主要操作风险成因包括( )。（分数：2.00）A.轻视柜台业务内控管理和风险防范B.规章制度和业务操作流程本身存在漏洞C.柜台人员安全意识不强，缺乏岗位制约和自我保护意识D.柜员工作强度大，但收入不高，工作缺乏热情和责任感E.客户监管难度大23.下列针对高管欺诈操作风险的说法，正确的有( )。（分数：2.00）A.该风险属于可规避的操作风险B.该风险属于可缓释的操作风险C.该风险属于应承担的操作风险D
9、.可通过差错率考核的方法来降低该风险E.可通过购买商业银行一揽子保险来转移该风险24.2002 年 10 月，国内首个 IT 系统外包大单签订：高阳数据中心与深圳发展银行就提供灾难备援外包服务签订了为期 10 年、总额约 3 亿元的合同。下列关于此合同的说明，正确的有( )。（分数：2.00）A.此举是风险缓释的有效手段B.深圳发展银行此举意在转移操作风险C.此举有助于银行将重点放到核心业务上D.此举使得外包服务的最终责任人成为高阳数据中心E.此外包业务本身也可能存在风险25.下列关于因果分析模型的说法，不正确的有( )。（分数：2.00）A.由邓肯威尔逊开发B.用于分析检验损失事件与风险诱因
10、C.是定性分析D.运用了 VaR 技术对操作风险进行计量E.不能确定哪一种或哪些因素与风险具有最高的关联度三、判断题(总题数：3，分数：6.00)26.判断题本大题共 15 小题。判断以下各小题的对错，正确的选 A，错误的选 B。（分数：2.00）_27.通过操作或服务的外包，也就相应转移了董事会和高管层确保第三方行为的安全稳健以及遵守相关法律的责任。( )（分数：2.00）A.正确B.错误28.公司治理是现代商业银行稳健运营和发展的核心。( )（分数：2.00）A.正确B.错误银行从业资格风险管理（操作风险管理）历年真题试卷汇编 1 答案解析(总分：56.00，做题时间：90 分钟)一、单选
11、题(总题数：16，分数：32.00)1.单选题本大题共 90 小题，每小题 0.。以下各小题所给出的四个选项中，只有一项最符合题目要求。（分数：2.00）_解析：2.下列不属于违反用工法造成损失的原因的是( )。（分数：2.00）A.劳资关系B.安全环境C.未经授权的活动 D.性别、种族歧视解析：解析：违反用工法是指违反就业、健康或安全方面的法律或协议，包括劳动法、合同法等，造成个人工伤赔付或因性别种族歧视事件导致的损失。原因分析见表 5-1。3.广义的操作风险定义认为，( )以外的所有风险均可视为操作风险。（分数：2.00）A.市场风险B.法律风险C.信用风险D.市场风险和信用风险 解析：解
12、析：广义的操作风险定义认为，市场风险和信用风险以外的所有风险可视为操作风险。法律风险也是一种特殊的操作风险。所以，选项 D 符合题意。4.商业银行有效防范和控制操作风险的前提是( )。（分数：2.00）A.建立完善的公司治理结构 B.建立完善内部控制体制C.加强外部监管体制建设D.以上都不是解析：解析：公司治理是现代商业银行稳健运营发展的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。所以，选项 A 符合题意。5.下列属于操作风险外部风险指标的是( )。（分数：2.00）A.从业年限B.系统数量C.反洗钱警报数占比 D.系统故障时间解析：解析：选项 C 中的反洗钱警报数占比属于
13、操作风险外部风险指标，选项 A 中的从业年限属于人员风险指标，选项 B 中的系统数量和选项 D 中的系统故障时间属于系统风险指标。所以，选项 C 符合题意。6.代理业务是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。其主要操作风险点包括人员因素、外部事件、内部流程、系统缺陷。其中，销售时进行不恰当的广告和不真实宣传，错误和误导销售，属于( )操作风险点。（分数：2.00）A.人员因素B.外部事件C.内部流程 D.系统缺陷解析：解析：代理业务是银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。其主要操作
14、风险点包括人员因素、外部事件、内部流程、系统缺陷。其中，内部流程包括：销售时进行不恰当的广告和不真实宣传，错误和误导销售；未对敏感问题或业务中的风险进行披露，不当利用重要内幕信息建议他人买卖证券等；代理合同或文件存在瑕疵，对各方的权利、义务、责任规定不明确，或将商业银行不当卷入代理业务纠纷中；未获得客户允许代理扣划资金或进行交易；对代理单据审核不清，出现违章操作或操作失误；超委托范围办理业务等。所以，选项 C 符合题意。7.在对操作风险进行评估过程中，使用外部数据必须配合采用的方法是( )。（分数：2.00）A.敏感性分析B.专家的情景分析 C.基本指标法D.标准法解析：解析：在对操作风险进行
15、评估过程中，使用外部数据必须配合采用专家的情景分析，求出严重风险事件下的风险暴露。故选项 B 符合题意。8.关于商业银行操作风险的下列说法，不正确的是( )。（分数：2.00）A.根据商业银行管理和控制操作风险的能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险B.不管尽多大努力，采用多好的措施，购买多好的保险，总会有操作风险发生C.商业银行对于无法避免、降低、缓释的操作风险束手无策 D.商业银行应为必须承担的风险计提损失准备或分配资本金解析：解析：根据商业银行管理和控制操作风险的能力，可以将操作风险划分为四大类：可规避的操作风险、可降低的操作风险
16、、可缓释的操作风险和应承担的操作风险。商业银行不管尽多大努力，采取多好的措施，购买多好的保险，总会有操作风险发生，这些是商业银行必须承担的风险，需要为其计提损失准备或分配资本金。所以，选项 C 属于消极的态度，而且是不正确的。9.下列关于商业银行通过业务外包以管理其操作风险的说法，不正确的是( )。（分数：2.00）A.合理的业务外包使商业银行提高效率，节约成本B.商业银行通过业务外包将最终责任转移给外部服务提供商 C.业务外包必须有严谨的合同或服务协议D.一些关键过程和核心业务不应外包出去解析：解析：外包使商业银行将重点放到了核心业务上，从而提高了效率，节约了成本。故选项 A 正确。从本质上
17、说，操作或服务虽然可以外包，但其最终责任并未被“包”出去，业务外包并不能减少董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。故选项 B 说法不正确。业务外包必须有严谨的合同或服务协议，以确保外部服务提供者和商业银行之间责任划分明确。故选项 C 说法正确。外包服务的最终责任人仍是商业银行，对客户和监管者仍承担着保证服务质量、安全、透明度和管理汇报的责任。所以，一些关键过程和核心业务不应外包出去，故选项 D 说法正确。10.商业银行面对信息技术基础设施严重受损以致影响正常业务运行的风险，不可以通过( )来进行操作风险缓释。（分数：2.00）A.提高电子化水平以取代手工操作 B.制
18、定连续营业方案C.购买电子保险D.IT 系统灾难备援外包解析：解析：由于存在不可控制的因素，当商业银行的物资、电信或信息技术基础设施严重受损或不可用时，商业银行可能无力履行部分或全部业务职责，结果给商业银行带来重大经济损失，甚至通过诸如支付系统等渠道而造成更广的金融系统瘫痪。这种可能性的存在要求商业银行建立灾难应急恢复和业务连续方案，考虑商业银行可能遭受的各种可能情形，方案应该与商业银行经营的规模和复杂性相适应。商业银行应该识别那些对迅速恢复服务至关重要的关键业务程序，包括依赖外包商服务，明确在中断事件中恢复服务的备用机制。商业银行还应定期检查其灾难恢复和业务连续方案，保证与其目前的经营和业务
19、战略吻合，并对这些方案进行定期测试，确保商业银行在低概率的严重业务中断事件发生时能够执行这些方案，但不包括“提高电子化水平以取代手工操作”。11.下列关于商业银行通过购买保险以管理其操作风险的说法，不正确的是( )。（分数：2.00）A.保险是西方商业银行操作风险管理的重要工具B.对于商业银行内部欺诈、员工过失、自然灾害、黑客攻击等风险，都可以通过购买保险来缓释C.目前还没有一种保险产品能够覆盖商业银行所有的操作风险D.商业银行应该为各业务线尽可能全面地购买保险 解析：解析：保险作为操作风险缓释的有效手段，一直是西方商业银行操作风险管理的重要工具。虽然还没有一种保险产品能够覆盖商业银行所有的操
20、作风险，但很多操作风险能够被特定的保险产品所转移。所以 A、B、C 三个选项的说法正确。在商业银行投保前，不论是商业银行自身还是保险机构都要充分评估商业银行操作风险的暴露程度、风险管理能力及财务承受能力，最终确定商业自担风险还是保险机构承保；而不是为各业务线尽可能全面地购买保险。所以，选项 D 说法不正确。12.操作风险与内部控制自我评估常用的方法不包括( )。（分数：2.00）A.流程分析法B.德尔菲法C.引导会议法D.随机法 解析：解析：通常操作风险与内部控制自我评估运用的方法有：流程分析法、情景模拟法、引导会议法、德尔菲法以及调查问卷法等。不包括随机法。13.在各类操作风险事件中，损失程
21、度高的是( )。（分数：2.00）A.外部欺诈B.就业政策与工作场所安全性C.内部欺诈 D.实体资产损坏解析：解析：外部欺诈，损失概率高；内部欺诈，损失程度高。目前，违规、内部欺诈等损失事件在我国商业银行操作风险中占比超过 80，这说明我国商业银行内部控制存在的最严重问题是制度的遵循性，也就是内部控制的符合性或者合规性问题。14.下列关于操作风险分类的说法，正确的是( )。（分数：2.00）A.高管欺诈属于可降低的风险B.交易差错和记账差错属于可规避的风险C.火灾和抢劫属于可规避的风险D.改变市场定位属于可规避的风险 解析：解析：火灾、抢劫、高管欺诈等，商业银行往往很难规避和降低，甚至有些无能
22、为力，但可以通过制定应急和连续营业方案，购买保险、业务外包等方式将风险转移或缓释，属于可缓释的操作风险。故选项 A、选项 C 的说法不正确。交易差错、记账差错等可以通过采取更为有力的内部控制措施(如轮岗、强制休假、差错率考核等)来降低风险发生频率，属于可降低的操作风险。故选项 B 说法不正确。可规避的操作风险指那些商业银行可以通过调整业务规模、改变市场定位、放弃某些产品等措施让其不再出现的操作风险。故选项 D 说法正确。15.根据巴塞尔委员会的规定，下列关于银行各产品线及其对应的 值的说法，正确的是( )。（分数：2.00）A.交易和销售对应的 值为 8B.商业银行业务对应的 值为 12C.支
23、付和结算对应的 值为 15D.公司金融对应的 值为 18 解析：解析：根据巴塞尔委员会的要求，在标准法中，八类银行产品线分别为公司金融、交易和销售、零售银行业务、商业银行业务、支付和结算、代理服务、资产管理和零售经纪。各产品线及对应系数见表5-2。16.在操作风险经济资本计量的方法中，( )的原理是，将商业银行的所有业务划分为八类产品线，对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总八类产品线的资本，即可得到商业银行总体操作风险的资本要求。（分数：2.00）A.高级计量法B.基本指标法C.标准法 D.内部评级法解析：解析：标准法的原理是，将商业银行的所有业务划分为
24、八类产品线，对每一类产品线规定不同的操作风险资本要求系数，并分别求出对应的资本，然后加总八类产品线的资本，即可得到商业银行总体操作风险资本要求。所以只有选项 C 符合题意。二、多选题(总题数：9，分数：18.00)17.多选题本大题共 40 小题。以下各小题所给出的五个选项中，至少有两项符合题目要求。多选、少选、错选均不得分。（分数：2.00）_解析：18.操作风险关键指标包括( )。（分数：2.00）A.人员风险指标 B.流程风险指标 C.内部风险指标D.外部风险指标 E.系统风险指标 解析：解析：根据操作风险的识别特征，操作风险关键指标包括人员风险指标、流程风险指标、系统风险指标和外部风险
25、指标。不包括内部风险指标。所以，本题的正确答案为 A、B、D、E。19.核心雇员流失的风险具体体现为( )。（分数：2.00）A.核心员工的知识技能缺乏B.缺乏足够的后援替代人员 C.相关信息缺乏共享和文档记录 D.缺乏岗位轮换机制 E.核心员工失职违规解析：解析：核心雇员流失体现为对关键人员依赖的风险，包括缺乏足够的后援替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。所以，本题的正确答案为 B、C、D。20.商业银行为了完善操作风险的评估与控制，需要具备哪些基本条件?( )（分数：2.00）A.完善的公司治理结构 B.健全的内部控制体系 C.普及合规管理文化 D.集中式的、可灵活扩
26、充的业务信息系统 E.雄厚的研发实力解析：解析：商业银行为了完善操作风险的评估与控制，需要具备的基本条件包括：完善的公司治理结构、健全的内部控制体系、普及合规管理文化和集中式的、可灵活扩充的业务信息系统。所以，本题的正确答案为 A、B、C、D。21.“911”事件给很多银行及其他金融机构造成了极大的损失，为应对此类事件，商业银行应当注意( )。（分数：2.00）A.灾难备份 B.强制员工休假C.审慎选择经营地址 D.制定应急和连续营业方案 E.购买保险 解析：解析：“911”此类事件属于可缓释的风险，商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制定应急和连续营业方案、购买保险、业务
27、外包等方式将风险转移或缓释。故 A、C、D、E 四个选项符合题意。强制员工休假主要是用来降低风险事件(如交易差错、记账差错等)的发生频率，对灾难性损失是于事无补的。故选项 B 不符合题意。所以，本题的正确答案为 A、C、D、E。22.柜台业务主要操作风险成因包括( )。（分数：2.00）A.轻视柜台业务内控管理和风险防范 B.规章制度和业务操作流程本身存在漏洞 C.柜台人员安全意识不强，缺乏岗位制约和自我保护意识 D.柜员工作强度大，但收入不高，工作缺乏热情和责任感 E.客户监管难度大解析：解析：柜台业务的操作风险成因包括： (1)轻视柜台业务内控管理和风险防范； (2)规章制度和业务操作流程
28、本身存在漏洞； (3)因人手紧张而未严格执行换人复核制度； (4)柜台人员安全意识不强，缺乏岗位制约和自我保护意识； (5)柜员工作强度大，但收入不高，工作缺乏热情和责任感等。成因中不包括客户监管难度大。所以不应选择 E。 因此，本题的正确答案为 A、B、C、D。23.下列针对高管欺诈操作风险的说法，正确的有( )。（分数：2.00）A.该风险属于可规避的操作风险B.该风险属于可缓释的操作风险 C.该风险属于应承担的操作风险D.可通过差错率考核的方法来降低该风险E.可通过购买商业银行一揽子保险来转移该风险 解析：解析：高管欺诈属于可缓释的操作风险，故 B 选项说法正确。可规避的操作风险指那些商
29、业银行可以通过调整业务规模、改变市场定位、放弃某些产品等措施让其不再出现的操作风险；商业银行应承担的风险是指商业银行不管尽多大努力，采取多好的措施，购买多好的保险，总会发生的且商业银行必须承担并需要为其计提损失准备或分配资本金的风险。故 A、C 两个选项的说法不正确。差错率考核是控制可降低风险的措施，故选项 D 说法不正确。保险属于风险缓释的主要手段，商业银行一揽子保险主要承保商业银行内部盗窃和欺诈以及外部欺诈风险。故选项 E 说法正确。所以，本题的正确答案为 B、E。24.2002 年 10 月，国内首个 IT 系统外包大单签订：高阳数据中心与深圳发展银行就提供灾难备援外包服务签订了为期 1
30、0 年、总额约 3 亿元的合同。下列关于此合同的说明，正确的有( )。（分数：2.00）A.此举是风险缓释的有效手段 B.深圳发展银行此举意在转移操作风险 C.此举有助于银行将重点放到核心业务上 D.此举使得外包服务的最终责任人成为高阳数据中心E.此外包业务本身也可能存在风险 解析：解析：操作或服务虽然可以外包，但其最终责任并未被“包”出去，这是风险缓释的手段，不是转移的手段，因此外包服务的最终责任人仍是商业银行。故选项 D 说法不正确。其余四个选项都是关于该业务外包合同的正确说法。所以，本题的正确答案为 A、B、C、E。25.下列关于因果分析模型的说法，不正确的有( )。（分数：2.00）A
31、.由邓肯威尔逊开发B.用于分析检验损失事件与风险诱因C.是定性分析 D.运用了 VaR 技术对操作风险进行计量E.不能确定哪一种或哪些因素与风险具有最高的关联度 解析：解析：因果分析模型为定量分析，就是对风险诱因、风险指标和损失事件进行历史统计，并形成相互关联的多元分布。该模型可以确定哪一种或哪些因素与风险具有最高的关联度，从而为操作风险管理指明方向。所以选项 C 和选项 E 是错误的。为量化操作风险，邓肯威尔逊开发出了“因果关系模型”方法，运用 VaR 技术对操作风险进行计量。实践中，通行做法是先收集损失事件，然后再努力寻找导致损失事件发生的原因，方法包括实证分析法、与业务管理部门会谈等。越
32、来越多的金融机构采用实证分析法来寻找风险诱因，并分析检验损失事件与风险诱因间的因果关系。因此，A、B、D 三个选项是正确的。所以，本题的正确答案为 C、E。三、判断题(总题数：3，分数：6.00)26.判断题本大题共 15 小题。判断以下各小题的对错，正确的选 A，错误的选 B。（分数：2.00）_解析：27.通过操作或服务的外包，也就相应转移了董事会和高管层确保第三方行为的安全稳健以及遵守相关法律的责任。( )（分数：2.00）A.正确B.错误 解析：解析：从本质上说，操作或服务虽然可以外包，但其最终责任并未被“包”出去。业务外包并不能减少董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。外包服务的最终责任人仍是商业银行，对客户和监管者仍承担着保证服务质量、安全、透明度和管理汇报的责任。所以，一些关键过程和核心业务，如账务系统、资金交易业务等不应外包出去。过多的外包也会产生额外的操作风险或其他隐患。因此，本题叙述是错误的。28.公司治理是现代商业银行稳健运营和发展的核心。( )（分数：2.00）A.正确 B.错误解析：解析：公司治理是现代商业银行稳健运营和发展的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。因此，本题叙述是正确的。
