1、銀行業專業人員職業資格中級風險管理（操作風險管理）模擬試卷1（總分：52.00 ,做題時間：90分鐘）一、 單項選擇題（總題數：18,分數：36.00）.下列選項中，商業銀行一線業務部門的操作風險管理職責為（）。（分數：2.00）A.擬定本行操作風險管理政策、程序和具體的操作規程B.建立適用于全行的操作風險基本控制標準C.協助其他部門識別、評估、監測、控制及緩釋操作風險D.根據本行統一的操作風險管理評估方法，識別、監測本部門的操作風險V解析：解析：商業銀行應當建立清晰的操作風險管理組織架構、政策、工具、流程和報告路線。董事會應 承擔監控操作風險管理有效性的最終責任，高級管理層應負責執行董事會批

2、準的操作風險管理策略、總體 政策及體系。商業銀行應指定部門專門負責全行操作風險管理體系的建設，組織實施操作風險的識別、監 測、評估、計量、控制、緩釋、監督與報告等。業務條線部門是第一道風險防線，是風險的承擔者，應負 責持續識別、評估和報告風險敞口。.計算機2000年問題，又叫做“千年蟲” “電腦千禧年千年蟲問題”或“千年危機”，是指在某些使用了計算機程序的智能系統中，由于其中的年份只使用兩位十進制數來表示，因此當系統進行跨世紀的日期處 理運算時，就會出現錯誤的結果，進而引發各種各樣的系統功能紊亂甚至崩潰。電腦“千年蟲”屬于典型 的（）風險。（分數：2.00）A.不完善或有問題的內部程序B.人員

3、因素C.系統缺陷 VD.外部事件解析：解析：系統缺陷包括以下三個方面：計算機系統中斷、業務應急計劃不力造成代理業務中的數據 丟失而引發損失，如代理證券買賣因系統中斷使客戶不能及時買入/賣出股票而遭受損失；系統設計和 /或系統維護不完善，造成數據/信息質量不符合委托方要求；違反系統安全規定造成系統運行不暢、 難以兼容、數據傳送失敗等影響委托方業務等。在系統方面，最典型的風險是電腦“千年蟲”的風險，世 界各地的商業銀行為此支付了巨額費用。.商業銀行系統缺陷包括信息科技系統和（）所產生的風險。（分數：2.00）A.產品服務缺陷B.業務流程無效 TOC o 1-5 h z C. 一般配套設備不完善VD

4、.擔保品管理不當解析：解析：商業銀行的操作風險可按人員因素、內部流程、系統缺陷和外部事件四大類別分類。其中， 系統缺陷包括信息科技系統和一般配套設備不完善。4.下列情形屬于因系統缺陷而引發的操作風險的是（）。（分數：2.00）A.洪災損毀了某銀行的大量重要賬冊B.某銀行因為通信系統不穩定而發生業務中斷VC.某銀行財務系統建設存在缺陷，丟失部分重要文件D.某銀行員工李某超越授權使用客戶的資金進行投資，造成客戶損失解析：解析：A項是由于外部事件而引發的操作風險；C項是由于內部流程而引發的操作風險；D項是由于人員因素而引發的操作風險。5.2008年中國四川地區由于地震造成光纜斷裂，使多家商業銀行的通

5、信和業務受到影響。這體現的是 引發的風險。（分數：2.00）A.監管規定B.自然災害 VC.失職違規D.恐怖威脅解析：解析：商業銀行的外部事件風險包括：外部欺詐、自然災害、交通事故、外包商不履責等。其中， 自然災害風險是指由于自然因素造成商業銀行的財產損失的風險，包括火災、洪水、地震等。6.偽造、變造多戶頭支票屬于 （）。（分數：2.00）A.內部欺詐 B.系統缺陷 C.外部欺詐 V D.人員因素解析：解析：外部欺詐可簡要解釋為第三方故意騙取、盜用財產或逃避法律導致的損失。 7.外部的盜竊、搶劫行為屬于（）。（分數：2.00）A.內部欺詐B.外部欺詐 VC.系統缺陷D.人員因素解析：解析：外部

6、欺詐是指第三方故意騙取、盜用、搶劫財產、偽造要件、攻擊商業銀行信息科技系統或 逃避法律監管導致的損失事件。.操作風險評估的評估階段的步驟包括（）。（分數：2.00）A.提出優化方案B.識別主要風險點VC.召開會議 V D.開展評估 V E.制定改進方案 V解析：解析：評估階段包括：識別主要風險點，識別對業務和管理目標的實現有重要影響的主要風險。 識別風險點時應重點關注業務操作規程和管理流程存在的缺陷；信息科技系統存在的缺陷；因主、客觀原 因難以執行、實際控制失效的制度規定；實際操作過程中易發生誤操作或差錯頻繁發生的環節等。召開 會議，操作風險與控制評估可采取討論組會議（Workshop）、當面

7、訪談、電話訪談或問卷調查等方式。采取討論組會議時，評估部門應選派有業務經驗、有主持討論會能力、有一定資歷的人員作為指導入主持會議。 開展評估，一是固有風險評估，對銀行所面臨的每個操作風險點都必須進行固有風險分析。通常用發生 頻率和損失嚴重度矩陣來分析固有風險。二是控制有效性評估。固有風險評級后，需要識別有助于減少其 發生頻率和嚴重度的控制活動。評估控制活動有效性要從控制的設計和控制的實施兩方面進行，確定控制 有效性評級。三是剩余風險評估。綜合考慮固有風險評級和控制有效性評級。根據“固有風險暴露-控制有效性=剩余風險暴露”的原則確定剩余風險評級。制定改進方案，應根據風險和收益匹配原則，對不同水平

8、的剩余風險相應采取規避風險、轉移風險、降低風險和承擔風險等措施。.設計良好的關鍵風險指標體系要滿足（）的原則。（分數：2.00）A.整體性 VB.重要性 VC.敏感性 V D.可靠性 7 E.有效性 V解析：解析：設計良好的關鍵風險指標體系要滿足整體性、重要性、敏感性、可靠性和有效性的原則，且 須明確數據口徑、門檻值、報告路徑等要素。10.（）方面的內容可以不在提交董事會和高級管理層的風險報告中反映。（分數：2.00）A.原始損失數據 VB.誘因與控制措施C.關鍵風險指標D.資本情況解析：解析：操作風險報告的內容包括風險狀況、重大操作風險事件、損失事件、誘因與控制措施、關鍵 風險指標、資本情況

9、六個部分。11.商業銀行在采用高級計量法計算操作風險監管資本時，可以將保險理賠收入作為操作風險的緩釋因素，但保險理賠收入的風險緩釋作用最高不應超過操作風險監管資本要求的（）。（分數：2.00）A.30%B.20% VC.25%D.15%解析：解析：國際上，商業銀行所面臨的很多操作風險可以通過購買特定的保險加以緩釋，例如計算機犯 罪保險，主要承保由于有目的地利用計算機犯罪而引發的風險。商業銀行在計量操作風險監管資本時，可 以將保險理賠收入作為操作風險的緩釋因素，但保險的緩釋最高不超過操作風險監管資本要求的20%。.下列各項不屬于商業銀行業務外包的是（）。（分數：2.00）A.程序外包B.技術外包

10、C.后勤性事務外包D.資金交易業務外包V解析：解析：商業銀行可以將某些業務外包給具有較高技能和規模的其他機構來管理，用以轉移操作風險。商業銀行業務外包種類包括：技術外包；程序外包；業務營銷外包；專業性服務外包；后勤性 事務外包。賬務系統、資金交易等關鍵過程和核心業務不應外包出去。.“貸款合同要素填寫不規范”屬于（）業務環節可能出現的違規事項。（分數：2.00）A.貸前調查B.信貸審查C.信貸審批D.貸款發放 V解析：解析：貸款發放業務環節可能出現的違規事項有：逆程序發放貸款；未按審批時所附的限制性 條款發放貸款；貸款合同要素填寫不規范；未按規定辦妥抵押品抵押登記手續或手續不完善，造成抵 押無效

11、；未按規定辦理質押物止付手續和質押權利轉移手續，形成無效質押；貸款錄入上賬錯誤等。 14.在操作風險計量的標準法中，商業銀行的“代理服務業務”產品線的0值為（）。（分數：2.00）A.8%B.12%C.18%D.15% V解析：解析：商業銀行各業務條線的0系數為：“公司金融” “交易和銷售” “支付和清算”條線為 18%;“商業銀行業務” “代理服務”條線為15%; “零售銀行業務” “資產管理” “零售經紀”條線為 12%。.在操作風險資本計量的方法中，（）是將商業銀行的所有業務劃分為八類產品線，對每一類產品線規定 不同的操作風險資本要求系數，并分別求出對應的資本，然后加總八類產品線的資本即

12、可得到商業銀行總體操作風險的資本要求。（分數：2.00）A.標準法 VB.高級計量法C.基本指標法D.內部評級法解析：解析：標準法以各業務條線的總收入為計量基礎，總收入是個廣義的指標，代表業務經營規模，因 此也大致代表了各業務條線的操作風險暴露。業務條線分為八個，標準法操作風險資本等于銀行各條線前3年總收入的平均值乘上一個固定比例（用a表示）再加總。.如表5-1所示,GI 1-9表示各業務條線當年的總收入，0 1-9表示各業務條線對應的0系數。用標準法計算，則2010年操作風險資本為（）億元。（分數：2.00）A.5 VB.10C.15D.20解析：解析：在標準法中，總資本要求是各產品線監管資

13、本的簡單加總，根據其計算公式，可得：KTSA=eyear_3 ma乏（GI 1-9 x 0 ）,0 + 3=（10+0+5） + 3=5（億元）。.某企業由于財務印章被盜用，導致該企業在開戶行的巨額存款在幾天內被取走，給該行造成不良影響。從操作風險事件分類來看，該事件歸于（）類別。（分數：2.00）A.內部流程B.外部事件 VC.人員因素D.系統缺陷解析：解析：操作風險可分為人員因素、內部流程、系統缺陷和外部事件四大類別。外部事件包括外部欺 詐、自然災害、交通事故、外包商不履責等。其中，外部欺詐是指第三方故意騙取、盜用、搶劫財產、偽 造要件、攻擊商業銀行信息科技系統或逃避法律監管導致的損失事件

14、。18.商業銀行應對信息科技風險管理進行內部審計和外部審計。其中，內部審計方面至少應每（）進行一次全面審計。（分數：2.00）A. 一年B.兩年C.三年 VD.四年解析：解析：內部審計方面，商業銀行應根據業務性質、規模和復雜程度，信息科技應用情況，以及信息 科技風險評估結果，決定信息科技內部審計范圍和頻率。但至少應每三年進行一次全面審計。二、 多項選擇題（總題數：6,分數：12.00）19.在我國商業銀行中，導致違反用工法的原因主要包括（）。（分數：2.00）A.勞資關系 VB.環境安全性VC.經濟波動D.差別待遇 VE.性別歧視 V解析：解析：操作風險的人員因素主要是指因商業銀行員工發生內部

15、欺詐、失職違規、商業銀行違反用工 法等造成損失或者不良影響而引起的風險。其中，違反用工法是指商業銀行違反勞動合同法、就業、健康 或安全方面的法規或協議，包括勞資關系、環境安全性、歧視及差別待遇事件。B項屬于外部因素。 TOC o 1-5 h z .下列關于商業銀行操作風險識別的表述正確的是（）。（分數：2.00）A.操作風險可以劃分為人員風險、流程風險、系統風險和外部風險VB.監管規定的變化屬于流程風險C.輸人數據信息的質量和穩定性屬于系統風險VD.外部欺詐、盜竊、洗錢、政治風險等屬于外部風險VE.內部欺詐、失職違規屬于人員風險V解析：解析：B項，監管規定的變化屬于外部事件。.下列各項屬于因失

16、職違規造成操作風險的有（）。（分數：2.00）A.濫用職權 VB.對客戶交易進行誤導VC.違規納稅，故意逃稅D.差別待遇E.支配超出其權限的資金額度V解析：解析：因失職違規造成的操作風險是指商業銀行內部員工因過失沒有按照雇傭合同、內部員工守則、相關業務及管理規定操作或者辦理業務造成的風險，主要包括過失、未經授權的業務以及超越授權的活動。C項是內部欺詐的表現形式；D項是違反用工法的表現形式。22.（）方面可以分析主要業務的操作風險點及其控制措施。（分數：2.00）A.柜面業務 VB.法人信貸業務VC.個人信貸業務VD.資金業務 VE.代理業務 V解析：解析：操作風險管理關系到商業銀行的每個業務和

17、崗位，不論業務條線還是管理部門，都負有管理 操作風險的責任。根據我國商業銀行目前的業務種類和運營方式。可以從最普遍的柜面業務、法人信貸業 務、個人信貸業務、資金業務和代理業務五個方面來分析操作風險點及其控制措施。.商業銀行采用操作風險標準法計算監管資本時，將所有業務分為八個業務線，操作風險對應的資本要求系數（以0表示）不同，監管規定的 0值包括（）。（分數：2.00）A.20%B.15% VC.18% VD.10%E.12% V解析：解析：各業務條線的操作風險資本系數如下：零售銀行、資產管理和零售經紀業務條線的操作風險資本系數為12%:商業銀行和代理服務業務條線的操作風險資本系數為15%;公司金融、支付和清算、交易和銷售業務條線的操作風險資本系數為18%。.根據監管機構的要求，商業銀行符合下列（）條件時，可以使用標準法計算操作風險資本。（分數：2.00）A.業務條線實施操作風險管理的人力和物力匱乏B.未建立清晰的操作風險內部報告路線C.董事會和高級管理層了解操作風險管理架構，但不參與監督執行D.銀行的操作風險管理系統概念穩健，執行正確有效VE.有充足的資源支持在主要產品線上和控制及審計領域采用標準法V解析：解析：銀行實施標準法必須至少符合監管當局以下