2012年银行从业资格考试风险管理第五章预测试题

强力推荐：银行从业资格考试考点直击，章节练习

第五章 操作风险管理

本章预测试题
一、单项选择题
1． 巴塞尔委员会将操作风险定义为( )。
A．操作过程中产生的突发事件，并且人们不能精确预测这种突发事件发生的几率
B．商业银行从业人员在交易时，面对的不确定情况
C．由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险
D．由于利率、汇率等原因，银行业务量变动所带来的风险
2． 错误监控／报告是指商业银行监控／报告流程不明确、混乱，负责监控／报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的( )或者对外部汇报不准确。
A．法律规定
B．监管职责
C．汇报义务
D．风险计量义务
3． 巴塞尔委员会认为，操作风险是银行面临的一项重要风险，商业银行应为抵御操作风险造成的损失安排( )。
A．经济资本
B．资本充足率
C．贴现率
D．存款准备金
4． 高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，商业银行监管资本要求可以通过( )计算监管资本要求。
A．外部操作风险计量系统
B．外部操作风险识别系统
C．内部操作风险计量系统
D．内部操作风险识别系统
5． ( )是现代商业银行稳健运营／发展的核心。
A．内部控制
B．公司治理
C．风险评估
D．监管部门
6． 下列不属于商业银行的风险评估与控制环境的是( )。
A．公司治理
B．合规管理文化
C．信息系统
D．外部控制
7．( )是目前操作风险识别与评估的主要方法中运用最广泛、最成熟的。
A．自我评估法
B．流程图
C．损失事件数据方法
D．专家判断法
8． 评估残余操作风险的重要程度属于自我评估流程中的( )阶段。
A．全员风险识别与报告
B．控制措施评估
C．作业流程分析、风险识别与评估
D．制定与实施控制优化方案
9． 相比较而言，下列哪项业务最容易引发操作风险的业务环节?( )
A．法人信贷业务
B．柜台业务
C．代理业务
D．资金交易业务
10.采用标准法计量操作风险监管资本时，公司金融这类业务条线的操作风险资本要求系数β为( )。
A．18％
B．12％
C．15％
D．10％
11．关于商业银行的操作风险的说法错误的是( )。
A．商业银行可以通过业务外包来转移操作风险，但商业银行仍是外包业务的最终责任人
B．根据商业银行管理和控制操作风险的能力，可以把操作风险分为可规避的操作风险、可降低的操作风险、可缓释的操作风险、应承担的操作风险
C．操作风险的形成，往往是内外部因素同时作用的结果
D．只要商业银行采取好的措施，购买好的保险，就不会有操作风险的发生
12．使用高级计量法计算风险资本配置时，监管当局要求商业银行通过加总( )来得出监管资本要求。
A．预期收益，预期风险
B．预期损失，非预期损失
C．预期收益，非预期风险
D．预期资产，非预期资产
13．个人信贷业务是商业银行国内个人业务的主要组成部分。其操作风险控制点之一是优化产品结构、改进操作流程，重点发展以( )和( )为担保方式的个人贷款。
A．质押，保证
B．抵押，留置
C．个人信用贷款，法人信用贷款
D．质押，抵押
14．抵押权证和房产证丢失属于操作风险内部流程中的( )。
A．文件合同缺陷
B．财务／会计错误
C．结算支付错误
D．产品设计缺陷
15．在操作风险的三种计量方法中，风险敏感性最强的是( )。
A．标准法
B．高级计量法
C．基本指标法
D．专家判断法
16．商业银行在开发内部计量系统过程中，必须有哪两类严格的程序?( )
A．市场风险模型和模型独立控制
B．信用风险模型和模型独立预测
C．系统风险模型和模型独立操作
D．操作风险模型和模型独立验证
17．采用基本指标法的商业银行所持有的操作风险资本应等于( )。
A．前两年中各年正的总收入乘以一个固定比例加总后的平均值
B．前两年中各年净收入乘以一个固定比例加总后的平均值
C．前三年中各年正的总收人乘以一个固定比例加总后的平均值
D．前三年中各年净收入乘以一个固定比例加总后的平均值
18．使用高级计量法的过程中，除了使用实际损失数据或情景分析损失数据外，商业银行在全行层面使用的风险评估方法还必须考虑关键的( )。
A．宏观环境和外部控制
B．业务经营环境和内部控制
C．监管环境和市场竞争
D．国家环境和政策风险
19．内部审计部门监督操作风险管理措施的贯彻落实情况，并确保业务管理者将操作风险保持在可容忍的水平下以及风险控制措施的( )和( )。
A．有效性，及时性
B．有效性，敏感性
C．有效性，完整性
D．有效性，准确性
20．下列关于操作风险评估说法错误的是( )。
A．商业银行～般采用定性法和定量法相结合的方法评估操作风险
B．定量分析主要基于对内部操作风险损失数据和外部数据的分析进行
C．定性分析则需要依靠风险管理部门对操作风险的发生频率和影响程度作出评估
D．操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则

21．银行因员工知识／技能匮乏所造成的损失，属于操作风险类型中的( )。
A．可规避的操作风险
B．可降低的操作风险
C．可缓释的操作风险
D．应承担的操作风险
22．个人信贷业务是国内个人业务的主要组成部分。为核实第一还款来源或在第一还款来源不充足的情况下，向客户发放个人住房贷款属于( )主要操作风险点。
A．个人耐用消费品贷款
B．个人生产经营贷款
C．个人住房按揭贷款
D．个人质押贷款
23．代理合同文件存在瑕疵、错误和误导销售，属于商业银行代理业务中哪一类操作风险点?( )
A．外部事件
B．人员因素
C．系统缺陷
D．内部流程
24．下列各项中，不属于内部欺诈事件的是( )。
A．多户头支票欺诈
B．内幕交易
C．交易品种未经授权(存在资金损失)
D．银行内部发生的环境安全性事件
25．下列各项中,不属于失职违规情形的是( )。
A．对客户进行误导
B．从事超越授权交易
C．恶意毁损
D．支配超出权限资金额度
26．银行的员工在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际是错误的方式工作属于( )造成的损失。
A．知识／技能匮乏
B．失职违约
C．核心雇员流失
D．违反用工法
27．管理流程不清晰属于内部流程因素中的哪一类内容?( )
A．结算／支付错误
B．财务／会计错误
C．文件／合同缺陷
D．交易／定价错误
28．下列各项不是产品设计缺陷表现的是( )。
A．提供的产品在业务管理框架方面不完善
B．提供的产品在权利义务结构方面不健全
C．提供的产品在风险管理要求方面不完善
D．提供的产品在售后服务方面考虑不周到
29．现金未及时送达营业网点属于内部流程风险中的( )。
A．错误监控／报告
B．结算／支付错误
C．产品设计缺陷
D．财务／会计错误
30．金额输入错误属于系统缺陷中的( )风险。
A．数据／信息质量错误
B．违反系统安全规定
C．系统设计／开发的战略风险
D．系统的稳定性风险
31．商业银行不能正常为客户提供服务属于( )风险。
A．不完善内部程序
B．系统缺陷
C．人员因素
D．外部事件
32．系统无法完成任务属于系统缺陷中的( )风险。
A．数据／信息错误
B．违反系统安全规定
C．系统的稳定性、兼容性、适宜性
D．系统的稳定性风险
33．核心雇员流失引发的风险属于人员因素引起的操作风险，它体现为对关键人员依赖的风险，下列( )不是这种风险的表现。
A．缺乏足够的后援／替代人员
B．相关信息缺乏共享和文档记录
C．雇员成本增加
D．缺乏岗位轮换机制
34．失职违规引发的操作风险是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险。下列( )活动属于这一因素。
A．短贷长用，借新还旧，追求片面的信贷业务余额增长
B．交易不公开
C．意识到本身缺乏必要的知识，但在工作中利用这种缺陷
D．有组织的劳工活动
35．内部流程引起的操作风险包括财务／会计错误、文件／合同缺陷、产品设计缺陷、错误监控／报告、结算／支付错误、交易／定价错误六个方面。协议中出现错误或缺乏协议的操作风险属于( )。
A．财务／会计错误
B．文件／合同缺陷
C．错误监控／报告
D．结算／支付错误
36．交易差错、记账差错等操作风险属于操作风险类型中的( )。
A．可规避的操作风险
B．可降低的操作风险
C．可缓释的操作风险
D．应承担的操作风险
37．在影响操作风险的因素中，交易／定价错误属于内部流程类的因素。它是指( )。
A．银行结算支付系统失灵
B．未遵循操作规定，使交易和定价产生了错误
C．银行员工专业知识相对缺乏，无法为产品定价
D．与市场上同类金融产品不相匹配
38．商业银行应当对信息系统项目的立项、开发、验收、运行和维护实施有效管理，对于商业银行系统设计／开发应持有的态度是( )。
A．追求快速见效，只需考虑短期效果
B．系统要大而全，使用国内领先的信息设备
C．从战略高度评价经营管理的需求，慎重对待系统设计、开发全过程
D．系统越大越好，可以超越本行业的业务
39．在影响银行操作风险的外部事件中，政治风险是重要因素之一。它是指由于战争、征用、罢工以及政府行为等引起的风险。以下不属于银行面临的政治风险的是( )。
A．政府财政政策的改变
B．公共利益集团持续的压力／运动
C．极端组织的行动或政变
D．政权发生更替
40．电脑“千年虫”的风险，使世界各地的商业银行为此支付了巨额费用。这一风险属于( )引发的风险。
A．外部事件
B．人员因素
C．系统缺陷
D．内部流程

二、多项选择题
1． 下列哪些属于操作风险的人员因素?( )
A．知识／技能匮乏
B．内部欺诈
C．核心员工流失
D．违反用工法
E．外部人员盗窃
2． 操作风险的内部流程是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括( )。
A．文件／合同缺陷
B．财务／会计缺陷
C．产品／设计缺陷
D．结算／支付错误
E．交易／定价错误
3． 在《巴塞尔新资本协议》中，商业银行可供选择的经济资本计算方法有( )。
A．情景分析法
B．基本指标法
C．风险控制法
D．标准法
E．高级计量法
4． 公司治理是现代商业银行稳健经营的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。良好的公司治理目标是( )。
A．明确董事会和董事、监事会和监事、高级管理层及其人员在组织管理中的责任
B．完善议事和决策机构，建立议事规则和决策程序
C．建立外部监事制度
D．建立独立董事制度
E．发挥公众参与的积极作用
5． 商业银行通常使用标准化的损失数据收集模板来收集数据，并遵循统一的损失数据收集流程与规范。损失数据收集的内容包括( )。
A．明确损失所有者
B．总损失数额信息
C．损失事件发生的时间、发生的单位信息
D．总损失中收回部分信息
E．损失事件发生的主要原因的描述信息
6． 下列属于风险缓释措施的有( )。
A．制定应急和连续营业方案
B．建立完善的风险监管体系
C．购买保险
D．业务外包
E．计提预期损失
7． 操作风险涉及的领域广泛，形成原因复杂，其诱因主要可以从内部因素和外部因素两个方面来进行识别。从内部因素来看，包括( )引起的操作风险。
A．人员
B．流程
C．经营环境
D．组织结构
E．经营场所安全性
8． 在银行公司治理架构中，风险管理部门的职责包括( )。
A．批准风险管理的政策及相关文件
B．具体执行操作风险管理系统。并制定相应的政策、程序和步骤
C．确定商业银行的薪酬政策
D．指导并定期检查、评估业务条线的操作风险管理活动和状况
E．为操作风险管理开发相应的技术和方法
9． 下列关于操作风险计量方法的说法正确的是( )。
A．基本指标法和标准法是针对操作风险较低的商业银行
B．高级计量法的风险敏感度更高
c．对于初次使用高级计量法的商业银行，允许使用2年的历史数据
D．商业银行的操作风险计量系统必须利用相关的外部数据
E．《巴塞尔新资本协议》中对基本指标法提出了具体标准
10．商业银行的经营是在一定的社会环境下进行的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失，下列属于引发操作风险的外部事件的是( )。
A．外部欺诈
B．错误监控
C．监管规定
D．供应商破产
E．政治风险

11．健全有效的内部控制应该是不同要素、不同环节组成的有机体。从环节方面看，商业银行的内部控制必须包括下列哪些要素?( )
A．决策
B．建设与管理
C．执行与操作
D．监督与评价
E．改进
12．个人信贷业务是国内个人业务的主要组成部分，也是商业银行竞相发展的零售银行业务。该项业务中，产生操作风险的原因包括( )。
A．客户监管难度大
B．缺乏风险意识或风险防范经验不足
C．内控制度不完善、业务流程有漏洞
D．业务管理分散，缺乏统筹管理
E．个人信用体系不健全
13．在商业银行对操作风险的监测中，关键风险指标是指用来考查商业银行风险状况的统计数据或指标。商业银行可选择一些指标并通过对其监测从而为操作风险管理提供早期预警。确定关键风险指标的三个步骤是( )。
A．了解业务和流程
B．确定并理解主要风险领域
C．定义操作风险
D．定义风险指标并按重要程度对定义的风险指标进行排序，确定主要的风险指标
E．对操作风险进行分类
14．某商业银行与某数据信息中心达成协议，由该数据信息中心负责该事业单位的计算机中心的安全运营。关于该协议，下列说法正确的是( )。
A．签订协议的行为是业务外包
B．该事业单位签约的目的是转移本单位的操作风险
C．该外包业务的最终责任人是该数据信息中心
D．该行为是可降低的风险
E．本单位的账务系统业务也可以同数据信息中心一样外包出去
15．在操作风险监测过程中建立的因果分析模型能够对操作风险的( )三个方面进行历史统计，并形成相互关联的多元分布。
A．风险指标
B．风险成因
C．风险成本
D．风险损失
E．风险发生频率
16．在操作风险的自我评估的过程中，依据评审对象的不同，可采用的方法有( )。
A．流程分析法
B．情景模拟法
C．风险地图法
D．调查问卷法
E．损失分布法
17．下列属于可缓释的操作风险的是( )。
A．火灾
B．抢劫
C．高管欺诈
D．改变市场定位
E．交易差错
18．下列有关替代标准法的说法，正确的是( )。
A．替代标准法是介于标准法和高级计量法之间的过渡方法
B．商业银行使用替代标准法能够降低操作风险重复计量的程度
C．使用替代标准法计量操作风险资本时，商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据
D．采用替代标准法计量操作风险经济资本时，验证操作风险计量系统，验证的标准和程序应当符合监管机构的有关规定
E．采用替代标准法计量操作风险经济资本时，在全行范围内对主要业务条线分配操作风险资本
19．监管机构对实施高级计量法提出的具体标准主要包括( )。
A．资格要求
B．定性标准
C．定量标准
D．情景分析
E．内部控制
20．商业银行操作风险报告的目的在于向高级管理层揭示以下信息：商业银行的主要风险源、整体风险状况、风险的发展趋势、将来值得关注的地方，其报告内容大致包括( )。
A．风险状况
B．损失事件
C．诱因及对策
D．关键风险指标
E．资本金水平

三、判断题
1． 操作风险既包括法律风险，又包括声誉风险和战略风险。 ( )
2． 在计算操作风险经济资本配置的标准法中，巴塞尔委员会将银行产品线分为金融、交易和销售，零售银行业务等7类。 ( )
3． 内部数据无论用于损失还是用于验证，商业银行必须具备至少3年的内部损失数据。 ( )
4． 风险管理部门作为风险管理的第一道防线，对操作风险的管理情况负直接责任。 ( )
5． 业务外包的最终责任人是商业银行。 ( )
6． 风险监测中的因果分析模型就是对风险诱因、风险程度和损失金额进行历史统计。 ( )
7． 完善的内部控制体系是商业银行有效防范和控制操作风险的前提。 ( )
8． 关键风险指标应遵循的原则是相关性、可测量性、风险敏感性、有效性。 ( )
9． 在风险表中，颜色越深表明风险越严重，o表示风险恶化，1表示风险好转。 ( )
10．自我评估运用的方法有流程分析法、情景模拟法、引导会议法、压力测试法和调查问卷法。 ( )
11．操作风险的三种计量方法在复杂性和风险敏感性上是逐渐减弱的。 ( )
12．商业银行不用表明采用的操作风险计量方法考虑到了潜在较严重的概率分布“尾部”损失事件。( )
13．未及时收回账务对账单属于柜台业务中账户开立、使用、变更与撤销的主要操作风险点。 ( )
14．提交给高级管理层的风险报告中首先要列明经评估后商业银行的风险状况，风险评估结果通常以风险图、风险表的形式来展示，颜色越深表明风险越轻。 ( )
15．操作风险是银行自身导致的，它可以通过加强银行内部管理和制度建设来有效降低。 ( )
16．实证研究表明，系统缺陷是操作风险的最主要因素。 ( )
1 7．作为关键流程的有效控制与否的证据，文件／合同历来是各商业银行加强档案管理的重点。 ( )
18．替代标准法的业务条线归类原则、对应系数和监管资本计算方法与标准法完全相同。 ( )
19．在替代标准法中，商业银行对除零售银行和商业银行以外的业务条线的监管资本，可以按照标准法计算，也可以用其他业务条线的总收入之和与18％的乘积代替。 ( )
20．商业银行必须定期向业务管理层、高级管理层和董事会汇报操作风险暴露和损失情况是操作风险高级计量法的定量标准的要求。 ( )

参考答案及解析
一、单项选择题
1． C[解析]巴塞尔委员会将操作风险定义为由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。
2． C[解析]错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确。
3． A[解析]巴塞尔委员会认为，操作风险是银行面临的一项重要风险，商业银行应为抵御操作风险造成的损失安排经济资本。
4． A[解析]高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，商业银行监管资本要求可以通过外部操作风险计量系统计算监管资本要求。
5． B[解析]公司治理是现代商业银行稳健运营/发展的核心。
6．D[解析]商业银行的风险评估与控制环境包括公司治理、内部控制、合规管理文化、信息系统。
7． A[解析]自我评估法是目前操作风险识别与评估的主要方法中运用最广泛、最成熟的。
8． B[解析]略
9． B[解析]柜台业务是最容易引发操作风险的业务环节。
10．A[解析]略
11．D[解析]根据商业银行管理和控制操作风险的能力，可以把操作风险分为可规避的操作风险、可降低的操作风险、可缓释的操作风险、应承担的操作风险。商业银行可以通过业务外包来转移操作风险，但商业银行仍是外包业务的最终责任人。操作风险的形成，往往是内外部因素同时作用的结果。所以ABC项正确。商业银行不管尽多大的努力，采取好的措施，购买好的保险，总会有操作风险的发生，所以D项不正确。
12．B[解析]使用高级计量法计算风险资本配置时，监管当局要求商业银行通过加总预期损失、非预期损失来得出监管资本要求。
13．D[鹪析]优化产品结构、改进操作流程，重点发展以质押和抵押为担保方式的个人贷款。
14．A[解析]抵押权证和房产证丢失属于操作风险内部流程中的文件合同缺陷。
15．B[解析]《巴塞尔新资本协议》为商业银行提供了三种可供选择的操作风险经济资本计量方法，包括基本指标法、标准法、高级计量法，在复杂性和风险敏感上三者是逐渐增强的。
16．D[解析]商业银行在开发内部计量系统过程中，必须有操作风险模型开发和模型独立验证的严格程序。
17．C[解析]采用基本指标法的商业银行所持有的操作风险资本应等于前三年中各年正的总收入乘以一个固定比例加总后的平均值。
18．B[解析]使用高级计量法的过程中，除了使用实际损失数据或情景分析损失数据外，商业银行在全行层面使用的风险评估方法还必须考虑关键的业务经营环境和内部控制。
19．C[解析]内部审计部门监督操作风险管理措施的贯彻落实情况，并确保业务管理者将操作风险保持在可容忍的水平下以及风险控制措施的有效性和完整性。
20．C[解析]商业银行一般采用定性法和定量法相结合的方法评估操作风险，定量分析主要基于对内部操作风险损失数据和外部数据的分析进行，定性分析主要依靠专家对操作风险的发生频率和影响程度作出评估，所以AB项正确，C项错误；操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则，所以D项正确。
21．D[解析]略
22．C[解析]个人信贷业务是国内个人业务的主要组成部分。为核实第一还款来源或在第一还款来源不充足的情况下，向客户发放个人住房贷款属于个人住房按揭贷款主要操作风险点。
23．D[解析]代理业务是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。其主要操作风险点包括人员因素、外部事件、内部流程、系统缺陷。代理合同文件存在瑕疵、错误和误导销售，属于内部流程操作风险点。
24．D[解析]内部欺诈是指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方。ABC选项均属于内部欺诈事件，D选项属于违反用工法事件。
25．C[解析]失职违规，是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括过失、未经授权的业务以及超越授权的活动。员工越权行为包括滥用职权、时客户进行误导、支配超出其权限的资金额度，致使商业银行发生损失的风险。ABD选项均属于失职违规事件，C选项属于内部欺诈事件。
26．A[解析]商业银行员工在作中，由于知识/技能匮乏所造成的操作风险主要有；(1)自己意识不到缺乏必要的知识/技能，按照自己认为正确而实际错误的方式工作；(2)意识到自己缺乏必要的知识/技能，但由于颜面或其他原因，未向管理层提出或声明其无法胜任或不能正确处理面对的情况；(3)意识到自己缺乏必要的知识/技能，并进而利用这种缺陷危害商业银行的利益。因此，A选项正确。
27．B[解析]财务/会计错误是指商业银行内部在财务管理和会计账务处理方面存在流程错误，主要原因是财会制度不完善、管理流程不清晰、财会系统建设存在缺陷等。因此，B选项正确。
28．D[解析]产品设计缺陷是指商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题。因此，ABC选项都属于产品设计缺陷。本题正确答案为D。
29．B[解析]结算/支付错误是指商业银行结算支付系统失灵或延迟(如现金未及时送达营业网点或交易对方等)。国内外各商业银行均在大力推进运营与后台支持集中化，在流程方面既加强对前台和中台的控制，又重视对商业银行总体的流程重整。
30．A[解析]商业银行对数据/信息质量管理主要是防止各类文件档案的制定、管理不善，业务操作中的数据出现差错(如金额、币别等输入错误)。商业银行的核心业务系统、管理信息系统、全面集成的报告体系，特别是全面风险管理信息系统，必须依赖高质量的数据/信息。
31．B[解析]系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失，所以B项正确。 
32．B[解析]违反系统安全规定具体表现在：突破存储限制、系统信息传递/系统修改信息传递失败、第三方界面失败、系统无法完成任务等，所以8项正确。
33．C[解析]核心雇员流失体现商业银行为对关键人员过度依赖的风险，包括缺乏足够的后援/替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等，所以ABD项正确，C项错误。
34．A[解析]在各商业银行完成股改上市后，发展业务的冲动和对各分支机构考核的沉重压力，有可能造成基层分支机构以越权放款或者化整为零、短贷长用、借新还旧等方式规避上级行的监管，追求片面的信贷业务的余额增长，忽略长期风险的控刺。所以A项正确。
35．B[解析]文件/合同缺陷也称为文件/合同瑕疵，是指各类文件档案的制定、管理不善，包括不合适的或者不健全的文档结构，以及协议中出现错误或者缺乏协议等，所以B项正确。
36．B[解析]交易差错、记账差错等操作风险可以通过采取更为有力的内部控制措施来降低风险发生率，属于可降低的操作风险。
37．B[解析]交易/定价错误是指在交易过程中，因未遵循操作规定，使交易和定价产生了错误，所以B项正确。
38．C[解析]商业银行应当对信息系统的项目立项、开发、验收、运行和维护实施有效管理，不能片面追求快速见效或贪大求全，超越本行业务要求，仅为“上系统而上系统”，要在战略的高度评价经营管理的需求，要慎重对待系统设计、开发全过程，所以C项正确。
39．A[解析]政治风险表现为：本国政府或者商业银行海外机构所在地政府新兴的立法、公共利益集团的持续压力/运动、政变、政权更替等。所以BCD项正确；A项错误。
40．C[解析]在系统方面，最典型的风险是电脑“千年虫”的风险，使世界各地的商业银行为此支付了巨额费用，所以C项正确。

二、多项选择题
1． ABCD[解析]形成操作风险的因素主要有四个：人员因素、内部流程、系统缺陷、外部事件。人员因素是内部欺诈、失职违规以及员工的知识/技能匮乏、核心员工流失、商业银行违反用工法等造成不良影响而引起的风险。
2． ABCDE[解析]操作风险的内部流程是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括文件/合同缺陷、财务/会计缺陷、产品/设计缺陷、错误/监控报告、结算/支付错误、交易/定价错误，所以ABCDE正确。
3． BDE[解析]巴塞尔委员会认为，操作风险是商业银行面临的一项重要风险，商业银行应该为抵御操作风险造成的损失安排经济资夺。在《巴塞尔新资本协议》中，商业银行可供选择的经济资本计算方法有基本指标法、标准法、高级计量法，所以BDE正确。
4． ABCD[解析]公司治理是现代商业银行稳健经营的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。良好的公司治理目标是明确董事会和董事、监事会和监事、高级管理层及其人员在组织管理中的责任，完善议事和决策机构、建立议事规则和决策程序，建立外部监事制度，建立独立董事制度。所以ABCD项正确，E项错误。
5． BCDE[解析]商业银行损失数据收集的内容包括总损失数额信息，损失事件发生的时间、发生的单位信息；总损失中收回部分信息；损失事件发生的主要原因的描述信息。
6． ACD[解析]风险缓释可以通过制定应急和连续营业方案、购呆保险、业务外包等方式将风险转移或缓释。
7． ABD[解析]操作风险涉及的领域广泛，形成原因复杂，其诱因主要可以从内部因素和外部因素两个方面来进行识别。从内部因素来看，包括人员、流程、系统及组织结构引起的操作风险；从外部因素来看，包括经营环境变化、外部欺诈、外部突发事件等，所以ABD属于内部因素。
8． BDE[解析]在银行公司治理架构中，风险管理部门的职责包括具体执行操作风险管理系统，并制定相应的政策、程序和步骤，指导并定期检查、评估业务条线的操作风险管理活动和状况，为操作风险管理开发相应的技术和方法，所以BDE项正确。A项属于董事会的职责，C项属于高管层的职责。
9． ABD[解析]基本指标法和标准法是针对操作风险较低的商业银行，高级计量法的风险敏感度更高，商业银行的操作风险计量系统必须利用相关的外部数据，所以ABD项正确；对于初次使用高级计量法的商业银行，允许使用3年的历史数据，所以C项错误；《巴塞尔新资本协议》中未对基本指标法提出具体标准，所以E项错误。
10．ACDE[解析]商业银行的经营是在一定的社会环境下进行的，经营环境的变化、外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。主要包括外部欺诈/盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁，所以ACE正确，供应商破产属于业务外包，所在D项也正确。
11．ABCDE[解析]健全有效的内部控制应该是不同要素、不同环节组成的有机体。从环节方面看，商业银行韵内部控制必须包括决策、建设与管理、执行与操作、监督与评价、改进五个环节。
12．BCE[解析]个人信贷业务是国内个人业务的主要组成部分，也是商业银行竞相发展的零售银行业务。该项业务中，产生操作风险的原因包括缺乏风险意识或风险防范经验不足，内控制度不完善、业务流程有漏洞，管理模式不科学、经营层次过低而缺乏约束，个人信用体系不健全，所以BCE正确。客户监管难度大，属于法人信贷业务的谤因；业务管理分散，缺乏统筹管理属于代理业务的诱因，所以AD项错误。
13．ABD[解析]在商业银行对操作风险的监测中，关键风险指标是指用来考查商业银行风险状况的统计数据或指标。商业银行可选择一些指标并通过对其监测从而为操作风险管理提供早期预警。确定关键风险指标的三个步骤是了解业务和流程、确定并理解主要风险领域、定义风险指标并按重要程度对定义的风险指标进行排序，确定主要的风险指标，所以ABD项正确。
14．AB[解析]商业银行可以通过业务外包来转移操作风险，本题中该银行与数据信息中心的协议是业务外包，所以AB项正确；业务外包不能将其最终责任外包出去，所以C项错误；业务外包是可缓释的风险，所以D项错误；账务系统业务是商业银行的关键业务，不应外包出去，所以E项错误。
15．ABD[解析]在综合自我评估结果和各类操作风险报告的基础上，利用因果分析模型能够对风险成因、风险指标和风险损失进行逻辑分析和数据统计，进而形成三者之间相互关联的多元分布。
16．ABD[解析]在操作风险自我评估的过程中，可依据评审对象的不同，采用流程分析法、情景模拟法、引导会议法、调查问卷法等方法，并借助操作风险定义及损失事件分类、操作风险损失事件历史数据、各类业务检查报告等相关资料进行操作风险自我评估。故ABD选项正确。CE选项均为操作风险的评估方法之一。
17．ABC[解析]根据商业银行的资本金水平和操作风险管理能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。火灾、抢劫、高管欺诈等操作风险商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制订应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。故ABC选项正确。D选项属于可规避的操作风险，E选项属于可降低的操作风险。 
18．AB[解析]替代标准法是介于标准法和高级计量法之间的过渡方法。商业银行使用替代标准法应当能够证明使用该方法与使用标准法相比，能够降低操作风险重复计量的程度。故AB选项正确。C选项为标准法的要求，DE选项为高级计量法的要求。
19．ABCDE[解析]高级计量法是指商业银行在满足监管机构提出的资格要求，以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。其中关于定量标准，商业银行操作风险计量系统的建立应基于本行内部积累的损失数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制四个基本要素，并对其在操作风险计量系统中的作用和权重作出书面合理界定。因此，题中选项都正确。
20．ABCDE[解析]略

三、判断题
1． × [解析]操作风险包括法律风险，但不包括声誉风险和战略风险。
2．× [解析]在计算操作风险经济资本配置的标准法中，巴塞尔委员会将银行产品线分为金融、交易和销售，零售银行业务等8类。
3． ×[解析]内部数据无论用于损失还是用于验证，商业银行必须具备至少5年的内部损失数据。
4． ×[解析]业务部门作为风险管理的第一道防线，对操作风险的管理情况负直接责任。
5． √ [解析业务外包的最终责任人是商业银行。
6． ×[解析]风险监测中的因果分析模型就是对风险诱因、风险指标和损失事件进行历史统计。
7． × [解析完善的公司治理结构是商业银行有效防范和控制操作风险的前提。
8． × [解析]关键风险指标应遵循的原则是相关性、可测量型、风险敏感性、实用性。
9． × [解析]在风险表中，颜色越深表明风险越严重，1表示风险恶化，0表示风险好转。
10．× [解析]自我评估运用的方法有流程分析法、情景模拟法、引导会议法和调查问卷法等。
11．× [解析]操作风险的三种计量方法在复杂性和风险敏感性上是逐渐增强的。
12．× [解析]商业银行必须表明采用的操作风险计量方法考虑到了潜在较严重的概率分布“尾部”损失事件。
13．× [解析]未及时收回账务对账单属于柜台业务中平账和账务核对的主要操作风险点。
14．× [解析]提交给高级管理层的风险报告中首先要列明经评估后商业银行的风险状况，风险评估结果通常以风险图、风险表的形式来展示，颜色越深表明风险越重。
15．× [解析]操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。商业银行的操作风险可按人员因素、内部流程、系统缺陷和外部事件四大类别分类。因此，操作风险并非全是由银行自身导致的。
16．× [解析]我国商业银行员工违规行为导致的操作风险主要集中于内部人作案和内外勾结作案两种，属于最常见的操作风险类型。因此，人员因素是操作风险的最主要因素。
17．√ [解析]文件/合同缺陷也称文件/合同瑕疵，是指各类文件档案的制定、管理不善，包括不合适的或不健全的文档结构、协议中出现错误或缺乏协议等。文件/合同历来是各商业银行加强关键流程控制的重点。
18．× [解析]替代标准法是介于标准法和高级计量法之间的过渡方法。在具体计量中，除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5％的乘积替代外，替代标准法的业务务线归类原则、对应系数和监管资本计算方法与标准法完全相同。
19．√[解析]略
20．× [解析]题干所述为高级计量法定性标准的要求。