1、银行从业资格风险管理（操作风险管理）历年真题试卷汇编 2 及答案解析(总分：56.00，做题时间：90 分钟)一、单选题(总题数：17，分数：34.00)1.单选题本大题共 90 小题，每小题 0.。以下各小题所给出的四个选项中，只有一项最符合题目要求。（分数：2.00）_2.操作风险评估的原则之一是自下而上，也就是说，要全面识别和评估经营管理中存在的操作风险因素，必须将风险控制的关口前移，自下而上逐级开展操作风险的识别与评估。这是因为( )。（分数：2.00）A.下级的业务种类少，相对简单，容易识别，因此需从易到难、自下而上地评估B.自下而上的原则符合下级向上级汇报的规范C.操作风险往往发生
2、于商业银行的基层机构和经营管理流程的薄弱环节D.上级的问题通常包含在下级出现的问题中3.商业银行过度依赖于掌握商业银行大量技术和关键信息的外汇交易员，由此则可能带来( )。（分数：2.00）A.声誉风险B.战略风险C.信用风险D.操作风险4.健全完善我国商业银行内部控制体系应当包括的内容是( )。（分数：2.00）A.强化内控意识，树立内控优先理念B.完善激励约束机制C.提高内控制度的执行力D.以上都是5.在影响操作风险的因素中，交易定价错误是指( )。（分数：2.00）A.文件档案的制订、管理不善B.结算支付系统失灵或延迟C.银行员工专业知识相对缺乏，无法为产品定价D.未遵循操作规定，使交易
3、和定价产生了错误6.下列可能会对银行造成损失的风险中不属于操作风险的是( )。（分数：2.00）A.恐怖袭击B.监管规定C.声誉受损D.自然灾害7.有效风险管理体系建设必须以( )为先导。（分数：2.00）A.健全的内部控制机制B.完善的公司治理机构C.先进的风险管理文化培育D.有效的风险治理策略8.最重大的操作风险在于( )及公司治理机制的失效。（分数：2.00）A.内部控制B.风险文化C.公司策略D.风险管理机制9.在下列行为中，( )是由于银行内部流程而引发的操作风险。（分数：2.00）A.某银行运钞车在半路遭遇抢劫，损失 1000 万元B.办理抵押贷款时，为做成业务，银行在抵押手续尚未
4、办理完全时即发放了贷款C.某商业银行网上支付系统遭黑客攻击，上千用户信息泄露D.银行员工小王联合某无业人员，偷窃银行重要空白凭证10.多数风险管理方案都会针对每一业务流程提出最优的控制方法，并将其列入风险管理进程或政策程序中，在这些控制方法中，最常用的是( )。（分数：2.00）A.分散化B.绩效指标考核C.自动化操作D.职责分离11.在用基本指标法计算操作风险资本的公式 （分数：2.00）A.8B.2C.15D.1812.在操作风险经济资本计量的方法中，( )是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。（分数：2.00）A
5、.内部评级法B.基本指标法C.标准法D.高级计量法13.系统缺陷造成的风险中不包括( )。（分数：2.00）A.系统开发的风险B.系统安全的风险C.系统设计的风险D.系统报告的风险14.自我评估法有助于( )。（分数：2.00）A.识别银行日常经营存在的风险点B.员工绩效考核C.简化管理流程D.计算损失金额和发生概率15.操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括( )。（分数：2.00）A.由内而外、自上而下和从已知到未知B.由表而里、自下而上和从已知到未知C.由内而外、自下而上和从已知到未知D.由表而里、自上而下和从已知到未知16.2005 年 6 月 17
6、 日，万事达卡国际组织宣布，由于一名黑客侵入“信用卡第三方支付系统”，包括万事达、维萨等机构在内的 4000 多万张信用卡用户的银行资料被盗取，这种风险属于( )引发的风险。（分数：2.00）A.人员因素B.系统缺陷C.内部流程D.外部事件17.每位员工依据本岗位工作职责以及体系文件、场所文件，识别本岗位各项工作环节中的风险点及对应的控制措施，初步评估风险程度和控制措施，并提出控制优化的建议。这一步骤的工作属于操作风险与内部控制评估工作流程的( )阶段。（分数：2.00）A.控制活动识别与评估B.全员风险识别与报告C.作业流程分析和风险识别与评估D.制定与实施控制优化方案二、多选题(总题数：8
7、，分数：16.00)18.多选题本大题共 40 小题。以下各小题所给出的五个选项中，至少有两项符合题目要求。多选、少选、错选均不得分。（分数：2.00）_19.能够转移商业银行操作风险的保险品种包括( )。（分数：2.00）A.财产保险B.电子保险C.计算机犯罪保险D.错误与遗漏保险E.营业中断保险20.以下哪些属于商业银行的代理业务?( )（分数：2.00）A.代理商业银行业务B.代理保险业务C.代理证券业务D.代收代付业务E.代理政策性业务21.商业银行通常对下列业务进行外包以转移操作风险，主要包括( )。（分数：2.00）A.资金交易B.消费信贷业务有关客户身份的核对C.网络中心D.法律
8、事务E.账户系统22.商业银行的操作风险与内部控制评估工作流程的第三阶段需要完成的事宜包括( )。（分数：2.00）A.成立评估小组B.填制员工操作风险识别报告表C.对上一阶段识别出的风险事项进行重检，逐一对应识别是否有控制措施存在，明确现有控制措施状态D.评估残余操作风险程度E.依据控制质量评估控制措施的有效性、必要性、充分性和合规性23.健全完善我国商业银行的内部控制体系包括的内容有( )。（分数：2.00）A.完善激励约束机制B.提高内控制度的执行力C.健全信息管理系统D.强化评估和反馈制度E.加强信息交流与沟通24.根据巴塞尔委员会的要求，在标准法中，商业银行的所有业务可划为成八大类银
9、行产品线，包括( )。（分数：2.00）A.支付和结算B.资产管理C.公司金融D.贷款E.零售银行业务25.外部事件引发的操作风险包括( )。（分数：2.00）A.外部欺诈盗窃B.洗钱C.内部欺诈D.违反系统安全E.监管规定三、判断题(总题数：3，分数：6.00)26.判断题本大题共 15 小题。判断以下各小题的对错，正确的选 A，错误的选 B。（分数：2.00）_27.操作风险主要是由内部人员因素和技术因素造成的，因此操作风险的成因源于内部因素，而不是外部因素。( )（分数：2.00）A.正确B.错误28.商业银行只能通过内部损失数据来评估操作风险。( )（分数：2.00）A.正确B.错误银
10、行从业资格风险管理（操作风险管理）历年真题试卷汇编 2 答案解析(总分：56.00，做题时间：90 分钟)一、单选题(总题数：17，分数：34.00)1.单选题本大题共 90 小题，每小题 0.。以下各小题所给出的四个选项中，只有一项最符合题目要求。（分数：2.00）_解析：2.操作风险评估的原则之一是自下而上，也就是说，要全面识别和评估经营管理中存在的操作风险因素，必须将风险控制的关口前移，自下而上逐级开展操作风险的识别与评估。这是因为( )。（分数：2.00）A.下级的业务种类少，相对简单，容易识别，因此需从易到难、自下而上地评估B.自下而上的原则符合下级向上级汇报的规范C.操作风险往往发
11、生于商业银行的基层机构和经营管理流程的薄弱环节 D.上级的问题通常包含在下级出现的问题中解析：解析：操作风险评估的原则之一是自下而上，实践证明，操作风险往往发生于商业银行的基层机构和经营管理流程的基础环节。因此，要全面识别和评估经营管理中存在的操作风险因素，必须将风险控制的关口前移，自下而上逐级开展操作风险的识别与评估。所以，选项 C 符合题意。3.商业银行过度依赖于掌握商业银行大量技术和关键信息的外汇交易员，由此则可能带来( )。（分数：2.00）A.声誉风险B.战略风险C.信用风险D.操作风险 解析：解析：核心人员具备商业银行员工不普遍具备的知识，或者主要人员能够快速吸收商业银行的内部知识
12、。核心人员掌握商业银行大量技术和关键信息，他们(如交易员、高级客户经理)的流失将给商业银行带来不可估量的损失。如果商业银行过度依赖于掌握商业银行大量技术和关键信息的外汇交易员，由此则可能带来操作风险。所以，选项 D 符合题意。4.健全完善我国商业银行内部控制体系应当包括的内容是( )。（分数：2.00）A.强化内控意识，树立内控优先理念B.完善激励约束机制C.提高内控制度的执行力D.以上都是 解析：解析：健全完善我国商业银行的内部控制体系至少包括以下 10 个方面的内容： (1)强化内控意识，树立内控优先的理念； (2)完善激励约束机制； (3)提高内控制度的执行力； (4)加强对关键岗位和人
13、员的监督约束； (5)提高内部审计的独立性和有效性； (6)强化责任追究； (7)不断完善内部控制制度和措施； (8)健全信息管理系统； (9)强化评估和反馈制度； (10)加强信息交流与沟通。 本题中，只有选项D 是最全面的。所以，正确答案为 D。5.在影响操作风险的因素中，交易定价错误是指( )。（分数：2.00）A.文件档案的制订、管理不善B.结算支付系统失灵或延迟C.银行员工专业知识相对缺乏，无法为产品定价D.未遵循操作规定，使交易和定价产生了错误 解析：解析：在影响操作风险的因素中，交易定价错误是指在交易过程中，因未遵循操作规定，使交易和定价产生了错误。所以，选项 D 是正确的。文件
14、档案的制订、管理不善是指文件合同缺陷。结算支付系统失灵或延迟是指结算支付错误。因此，选项 D 是正确答案。6.下列可能会对银行造成损失的风险中不属于操作风险的是( )。（分数：2.00）A.恐怖袭击B.监管规定C.声誉受损 D.自然灾害解析：解析：会对银行造成损失的操作风险有外部欺诈盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害和恐怖威胁等。选项 C 属于声誉风险。所以，选项 C 符合题意。7.有效风险管理体系建设必须以( )为先导。（分数：2.00）A.健全的内部控制机制B.完善的公司治理机构C.先进的风险管理文化培育 D.有效的风险治理策略解析：解析：风险管理文化是风险管理体系的灵魂，
15、有效风险管理体系建设必须以风险管理文化的培育为先导。只有当正确的风险管理文化为全体员工认同，并自觉地付诸行为时，才能确保公司的长治久安。所以，选项 C 是正确的。8.最重大的操作风险在于( )及公司治理机制的失效。（分数：2.00）A.内部控制 B.风险文化C.公司策略D.风险管理机制解析：解析：内部控制会涉及方方面面的操作风险。最重大的操作风险在于内部控制及公司治理机制的失效。B、C、D 三个选项更多地涉及战略风险。所以，本题的正确答案为 A。9.在下列行为中，( )是由于银行内部流程而引发的操作风险。（分数：2.00）A.某银行运钞车在半路遭遇抢劫，损失 1000 万元B.办理抵押贷款时，
16、为做成业务，银行在抵押手续尚未办理完全时即发放了贷款 C.某商业银行网上支付系统遭黑客攻击，上千用户信息泄露D.银行员工小王联合某无业人员，偷窃银行重要空白凭证解析：解析：选项 A 和选项 C 是由于外部事件而引发的操作风险，所以，选项 A 和选项 C 不符合题意。选项 D 是由于人员因素而引发的操作风险，所以，选项 D 不符合题意。选项 B 是由于银行内部流程而引发的操作风险，所以，本题的正确答案为 B。10.多数风险管理方案都会针对每一业务流程提出最优的控制方法，并将其列入风险管理进程或政策程序中，在这些控制方法中，最常用的是( )。（分数：2.00）A.分散化B.绩效指标考核C.自动化操
17、作D.职责分离 解析：解析：多数风险管理方案都会针对每一业务流程提出最优的控制方法，并将其列入风险管理进程或政策程序中，在这些控制方法中，最常用的是职责分离。职责分离应该也是我们在日常工作中最常用的方法，已然成为一种制度。11.在用基本指标法计算操作风险资本的公式 （分数：2.00）A.8B.2C.15 D.18解析：解析：基本指标法是指以单一的指标作为衡量商业银行整体操作风险的尺度，并以此为基础配置操作风险资本的方法。操作风险资本计算公式为： 12.在操作风险经济资本计量的方法中，( )是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资
18、本要求。（分数：2.00）A.内部评级法B.基本指标法C.标准法D.高级计量法 解析：解析：在操作风险经济资本计量的方法中，高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。使用高级计量法需得到监管当局的批准，且一旦商业银行采用了高级计量法，未经监管当局批准不可退回使用相对简单的方法。13.系统缺陷造成的风险中不包括( )。（分数：2.00）A.系统开发的风险B.系统安全的风险C.系统设计的风险D.系统报告的风险 解析：解析：系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，
19、商业银行不能正常提供部分、全部服务或业务中断而造成的损失。包括系统设计不完善和系统维护不完善所产生的风险，具体表现为数据信息质量风险、违反系统安全规定、系统设计开发的战略风险，以及系统的稳定性、兼容性、适宜性方面存在问题等方面。14.自我评估法有助于( )。（分数：2.00）A.识别银行日常经营存在的风险点 B.员工绩效考核C.简化管理流程D.计算损失金额和发生概率解析：解析：自我评估法就是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从损失金额和发生概率两个角度来评估风险大小，并非有助于计算损失金额和发生概率。故选项 A 符合题意，选项 D 不符合
20、题意。自我评估法不能用于员工绩效考核和简化管理流程。故选项 B、选项 C 不符合题意。15.操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括( )。（分数：2.00）A.由内而外、自上而下和从已知到未知B.由表而里、自下而上和从已知到未知 C.由内而外、自下而上和从已知到未知D.由表而里、自上而下和从已知到未知解析：解析：操作风险评估过程一般从业务管理和风险管理两个层面开展，其遵循的原则一般包括由表及里、自下而上和从已知到未知三种。所遵循的原则实际上是有逻辑关系的：由表及里是由简单到复杂，层层深入；自下而上是一般管理评估的开展顺序，先在基层开始收集数据，然后逐级上报；
21、从已知到未知，就是从历史推测未来。所以选项 B 符合题意。16.2005 年 6 月 17 日，万事达卡国际组织宣布，由于一名黑客侵入“信用卡第三方支付系统”，包括万事达、维萨等机构在内的 4000 多万张信用卡用户的银行资料被盗取，这种风险属于( )引发的风险。（分数：2.00）A.人员因素B.系统缺陷C.内部流程D.外部事件 解析：解析：外部事件包括，由于外部人员故意欺诈、骗取或盗用银行资产(资金)及违反法律而对商业银行的客户、员工、财务资源或声誉可能或者已经造成负面影响的事件。商业银行外部人员通过网络侵入内部系统作案，属于外部事件引发的风险。故选项 D 符合题意。17.每位员工依据本岗位
22、工作职责以及体系文件、场所文件，识别本岗位各项工作环节中的风险点及对应的控制措施，初步评估风险程度和控制措施，并提出控制优化的建议。这一步骤的工作属于操作风险与内部控制评估工作流程的( )阶段。（分数：2.00）A.控制活动识别与评估B.全员风险识别与报告 C.作业流程分析和风险识别与评估D.制定与实施控制优化方案解析：解析：每位员工依据本岗位工作职责以及体系文件、场所文件，识别本岗位各项工作环节中的风险点及对应的控制措施，初步评估风险程度和控制措施，并提出控制优化的建议。这一步骤的工作属于操作风险与内部控制评估工作流程的全员风险识别与报告阶段，属于此阶段的第一步。其他需要完成的工作步骤还有：
23、 (1)每位员工完成风险识别工作后应填制员工操作风险识别报告表； (2)成立自我评估小组，汇总本部门员工操作风险识别报告以及下级行对口部门自我评估工作成果，并进行梳理归并。 题中的四个选项均为操作风险与内部控制评估的工作流程，此工作流程包括：全员风险识别与报告、作业流程分析和风险识别与评估、控制活动识别与评估、制定与实施控制优化方案以及报告自我评估工作与日常监控五个阶段。二、多选题(总题数：8，分数：16.00)18.多选题本大题共 40 小题。以下各小题所给出的五个选项中，至少有两项符合题目要求。多选、少选、错选均不得分。（分数：2.00）_解析：19.能够转移商业银行操作风险的保险品种包括
24、( )。（分数：2.00）A.财产保险 B.电子保险 C.计算机犯罪保险 D.错误与遗漏保险 E.营业中断保险 解析：解析：能够转移商业银行操作风险的保险品种包括： (1)商业银行一揽子保险； (2)错误与遗漏保险； (3)经理与高级职员责任险； (4)未授权交易保险； (5)财产保险； (6)营业中断保险； (7)商业综合责任保险； (8)电子保险； (9)计算机犯罪保险。 所以，本题中的五个选项均符合题意。20.以下哪些属于商业银行的代理业务?( )（分数：2.00）A.代理商业银行业务 B.代理保险业务 C.代理证券业务 D.代收代付业务 E.代理政策性业务 解析：解析：代理业务是商业银
25、行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务，包括代理政策性银行业务、代理中国人民银行业务、代理商业银行业务、代收代付业务、代理证券业务、代理保险业务、代理其他银行的银行卡收单业务等。所以，本题的五个选项均符合题意。21.商业银行通常对下列业务进行外包以转移操作风险，主要包括( )。（分数：2.00）A.资金交易B.消费信贷业务有关客户身份的核对 C.网络中心 D.法律事务 E.账户系统解析：解析：商业银行业务外包通常有以下几类： (1)技术外包，如呼叫中心、计算机中心、网络中心、IT 策划中心等； (2)处理程序外包，如消费信贷业务有
26、关客户身份及亲笔签名的核对、信用卡客户资料的输入与装封等； (3)业务营销外包，如汽车贷款业务的推销、住房贷款推销、银行卡营销等； (4)某些专业性服务外包，如法律事务、不动产评估、安全保卫等； (5)后勤性事务外包，如贸易金融服务的后勤处理作业、凭证保存等。一些关键过程和核心业务，如账户系统、资金交易业务等不应外包出去。 所以，本题的正确答案为 B、C、D。22.商业银行的操作风险与内部控制评估工作流程的第三阶段需要完成的事宜包括( )。（分数：2.00）A.成立评估小组B.填制员工操作风险识别报告表C.对上一阶段识别出的风险事项进行重检，逐一对应识别是否有控制措施存在，明确现有控制措施状态
27、D.评估残余操作风险程度 E.依据控制质量评估控制措施的有效性、必要性、充分性和合规性 解析：解析：操作风险与内部控制评估的工作流程包括： (1)全员风险识别与报告； (2)作业流程分析和风险识别与评估； (3)控制活动识别与评估； (4)制定与实施控制优化方案； (5)报告自我评估工作与日常监控。选项 A 和选项 B 属于第一阶段需要完成的事宜。C、D、E 三个选项属于第三阶段需要完成的事宜。所以，本题的正确答案为 C、D、E。23.健全完善我国商业银行的内部控制体系包括的内容有( )。（分数：2.00）A.完善激励约束机制 B.提高内控制度的执行力 C.健全信息管理系统 D.强化评估和反馈
28、制度 E.加强信息交流与沟通 解析：解析：参见单选题第 5 题真题解析。24.根据巴塞尔委员会的要求，在标准法中，商业银行的所有业务可划为成八大类银行产品线，包括( )。（分数：2.00）A.支付和结算 B.资产管理 C.公司金融 D.贷款E.零售银行业务 解析：解析：巴塞尔新资本协议将商业银行的业务活动分为八个业务线，即公司金融、交易和销售、零售银行业务、商业银行业务、支付和结算、代理服务、资产管理和零售经纪。贷款不属于此类银行产品线。所以本题的正确答案为 A、B、C、E。25.外部事件引发的操作风险包括( )。（分数：2.00）A.外部欺诈盗窃 B.洗钱 C.内部欺诈D.违反系统安全E.监
29、管规定 解析：解析：外部事件引发的操作风险包括外部欺诈盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害和恐怖威胁。选项 C 的内部欺诈和选项 D 的违反系统安全均属于内部事件。所以，本题的正确答案为 A、B、E。三、判断题(总题数：3，分数：6.00)26.判断题本大题共 15 小题。判断以下各小题的对错，正确的选 A，错误的选 B。（分数：2.00）_解析：27.操作风险主要是由内部人员因素和技术因素造成的，因此操作风险的成因源于内部因素，而不是外部因素。( )（分数：2.00）A.正确B.错误 解析：解析：操作风险形成的原因主要可以从内部因素和外部因素两个方面来进行识别。从内部因素来看，
30、包括人员、流程、系统及组织结构引起的操作风险；从外部因素来看，包括外部经营环境变化、外部欺诈、外部突发事件和经营场所安全性所引起的操作风险。从实际来看，操作风险的形成，特别是较大操作风险的形成，往往是上述因素同时作用的结果。因此，本题叙述是错误的。28.商业银行只能通过内部损失数据来评估操作风险。( )（分数：2.00）A.正确B.错误 解析：解析：由于那些可能危及商业银行安全的低频率、高损失事件是很稀少的，所以，必须利用相关的外部数据(无论是公开数据还是行业整合数据)来解决多数商业银行评估操作风险时因内部损失数据有限、样本数过少而导致统计结果失真的问题。所以，商业银行也可以通过内部损失数据来评估操作风险。因此，本题叙述是错误的。
