论企业经营中的风险及对策 关键词：风险：指损失的不确定性风险量：指不确定的损失程度和 损失发生的概率企业在生产经营过程中所遇到的影响企业目标实现的不确定因素会给企业带来不同类型的风险。不同行业的企业，经营特点不同其经营风险量的大小和风险对企业目标实现的影响程度也不同。

每个企业都是在风险中经营的,随着市场经济的发展和经济全球化的推进,企业面临的市场环境越来越复杂,存在的风险较以往更加严峻，更具隐秘性和摧毁力。正确认识和了解这些风险，提高对风险的防范，才能未雨绸缪，防患于未然，使企业在汹涌澎湃的市场中乘风破浪，勇往直前，取得预期的经济效益，实现持续的良性发展。

从目前现状，企业应着重关注以下几类风险：

1、决策风险

决策风险是指在决策活动中，由于主客观等多种不确定因素的存在，导致决策活动不能达到预期目的的可能性及其后果。降低决策风险，减少决策失误，一直以来都有是为人们所关注和探讨的问题。

决策包括战略决策、管理授权决策、业务发展决策等不同层次的决策。决策风险在每个层次都会发生，但对企业影响的程度是不一样的。一般来说，越是上层的决策，影响越深远，严重程度越大，但往往不易马列上表现出来，较难觉察；越是低层的决策，影响就越小，危害小，但往往能立即显示出来，表现为直接的经济损失。

2、筹资风险

又称“财务风险”，是指由于负债筹资而引起的到期不能偿还的可能性。企业发展到一定程度，必然产生对资金支持的新的要求，往往会面临资金不足的境况，为保持经营活动，便会从员工集资、抵押贷款、租赁厂房设备、拆借融资等途径获得资金，但这些途径各有利弊，如果企业不善于扬长避短，为我所用，便会陷入困境。

3、质量风险

包括资产质量风险和产品质量风险。如果企业经营不佳，效益滑坡，不良资产不断增加，必然会对资产的保值增值造成损害，损失股东的利益；企业产品的实现是一个动态的过程，如果监督控制不到位出现失误，首先会在市场上产生不良的影响，动摇顾客对企业的信任，减少定单，其次是产品质量问题可能导致需方的质量索赔，非但合同款不能结算，还要承担经济赔偿或是诉讼的风险。

4、技术风险

即企业对技术合同履行中因无法预见的、防止和克服的技术原因导致交付的工程或产品不符合或部分不符合约定或没有达到预期的参数要求，使企业前期投入损失、不能交付、产生事故、反复维修改造等，造成企业的损失。技术风险主要发生在企业技术管理和设计部门，资料表明，我达40%的工程或产品质量问题是由于设计原因引起的。

5、人员风险

指企业内部人员的行为偏离企业目标和预期，而使企业遭受损失。企业人员风险具有内因性、可防性、隐蔽性、突发性、职位相关性和不可转移性，可能导致人力资源危机的爆发，威胁企业的生存和发展。

对以上风险的应对策略和防范措施：

1、强化风险意识，健全机制，提高决策的正确性。

企业的决策是在一定环境条件下，按照一定的程序，由单个人或集体做出的，个人的阅历、决断力、分析甄别能力等诸多主观方面因

素，以及信息不充分和其它不可预知的客观因素都要对决策风险产生影响，为此控制决策风险应注重以下几点：

首先，发展领导力，强化决策者的风险意识。领导居于企业的核心地位，各级领导者的能力是企业竞争力大小的关键，领导者的能力包括智慧力量、道德力量和意志力量。企业增强了领导者的领导力，才能使他们在关键的发展战略上，在决定企业发展的关键过程中，以其独特的眼光和力排众议的超常规决策，使企业获得转机。发展领导力并不是发展几个高级领者的领导力，中层干部、部门主管、项目经理等都有发展领导力的空间，如果每个领导者都发挥自己的智慧力量、道德力量和意志力量，企业就培养出了一个经理者阶层，拥有了一支优秀的队伍，掌握了降低决策风险的主动。

作为决策责任人，领导者自身应本着积极慎重的原则，要充分了解决策涉及的政策、规定、法律条例和相关的信息，要对决策范围各要素的能力、规模心中有数，这是减小决策风险的基础。香港首富李嘉诚强调“管理者对自己负责的事和身处的组织有深层的体验和理解最为重要。了解细节，经常能在事前防御危机的发生。”领导者要充分考虑决策的社会、法律、文化背景，在保证决策可执行性的基础上，还要对决策，特别是重大决策的执行前景进行预测分析，着重关注可能遇到的困难和风险，制定应对预案。

其次是建立有效的决策机制，这是防范决策风险的重要保证。通过章程、内部决策制度明确董事会、总经理及部门负责人的分级决策权限，建立严格的董事会决策程序和制度，明确集团公司、控股子公司、投资企业三级决策管理层级，实现适当分权，有效地监督，增加决策的及时性和准确性，从制度上减小决策的风险。

再次是建立风险预警监控体系。这是对决策风险进行全过程控制的重要一环，覆盖企业的经营的各个方面，兼有风险预测、风险识别、风险处置等职能。主要功能是通过各职能部门收集和整理的企业能力、

效率、水平信息及市场现状、容量、趋势、前景等信息，为决策提供辅助和支持，促进决策最大的可执行性。

2、注重市场开拓，加快成品资金向结算资金的转化，保持良好的资金流动。

市场是企业生存发展的基础和依托，市场营销是企业一项很重要的工作，要做好市场行情的研究，找准企业的市场定位，根据市场特征，确定产品和服务的拓展策略。注重营造企业的服务网络和稳定的顾客群，通过贴心周到的服务，增强顾客依赖，牢固占据市场。在此基础上，依托自身优势，拓展产品范围，加大市场空间，逐步实现企业的扩张。企业良好的市场发展前景和潜力是减小筹资风险的首要条件。

提高合同的执行能力是加快企业成品资金向结算资金转化的基础。企业要建立有机的合同执行系统，对重要合同，一般来说合同额在百万以上（或视具体情况确定标准），企业要自上而下对合同内容进行全面理解和掌握，各职能门明确本单位应承担的履行责任和进度要求，形成主管领导监督下的层层保证系统，迅速有效地推进合同执行。在产品的交付过程中，注重各种验收资料、试运行检测资料的准备、整理和双方的签字确认，这一点很重要，这些工作的好坏，直接关系到日后合同款项的结算。在较大项目的结算中，因质量保证期的原因，合同款的结算往往经过较长时间，而这段时间内顾客方的机构变化随时有可能发生，在这种条件下，保持合同物交付的顾客方签字确认材料就成为合同款能否按期结算的关键条件。

加强资金的掌控是减小筹资风险的保障。现金是维持企业经营活动的血液，从日常活动看，只有提供足够的现金，企业才能正常运转，反之则影响经营活动进程，造成成周转不灵，降低盈利能力和偿债力和企业资信。要保持资金的良好运转，就要随时掌握企业资金运行状态，客观看待损益表和现金表的差异，洞察潜在的成本增加和风险，

提高变现能力，盘活资金，促进资金的周转。

3、创造优秀的产品质量，保持企业资产的稳定和升值。

优秀的产品质量是企业立足市场的基石，产品质量通过各环节实现，受到很多因素的影响，要达到预期质量目标，对各环节工作状态的监督和控制是十分必要的，ISO质量管理体系提供了一整套规范的产品实现各过程检查、监督、改进、追溯的措施，保障了产品质量的实现。

要树立居安思危意识，注重企业品牌形象的保护、项固和传播。积极维护企业多年积累出来的市场声誉和信誉，铸造坚不可摧的诚信，做好企业品牌的推广，提升企业在市场竞争中抗击对手的活力和能力，增长率强经济效益的创造力，使企业在持续获得显著经济效益的过程中资产价值不断提升。

4、以先进性和创新要求推进技术工作。

企业经济活动中的技术风险直接影响企业和顾客双方的经济利益，影响企业市场形象和信誉，这要求企业在技术管理工作中意识上要发展进步，健全技术风险防控机制，保持产品技术性能先进性和创新性，巩固和增强顾客对企业的认可，吸引住顾客的关注。降低技术风险应注重做好以下几点：

首先，日常工作中要做到技术工作要求的准确确认，严格执行技术工作程序，认真开展技术工作成果的论证和认定，确保设计文件的符合性和实效性。技术工作要严谨细致，每项技术参数的变更都要认真记录和评审，预测更改的可行性和后果，保持更改记录和翔实的档案资料，以保持改进型变更的持续执行。

其次，技术工作要以顾客为关注焦点，保持产品性能的时效性和先进性。满足顾客要求是技术工作的目标，由于顾客条件的多样性和差异性，其所要求产品设备的性能和功能也不尽相同，供方认为先进的技术，顾客不一定能采纳，因此每项技术上的改进和优化应以建议

的方式向顾客说明，得到顾客的书面确认后再行实施，这样就有效避免了技术不符合的风险。

再次，技术工作要注重保持行业领先性，同竞争对手相比要做到你有我改，你改我优，你优我新。在专业市场中，有的企业换代产品一经推出，就吸引了顾客的高度关注，短期内就被许多顾客确定为免招标供应产品，就是因它焕然一新的专业领先技术。技术管理及工作部门要抓住每一个同国内外同行的技术交流机会，充分了解专业技术发展动态、思路和方向，积极接收、消化新技术并为我所用，形成企业独特的新型产品，保持与专业市场技术潮流的同步。

第四要下大力气开展技术创新，提高企业自主创新能力。掌握领先的技术，也就跑赢了市场中的竞争。创新是企业适应市场变化的必然选择，是取得主动，引领市场的关键，每个企业都比较注重技术创新，发达国家大企业的研发费用一般不低于销售收入的5%，一般认为企业研发费用占到销售额的2%，企业才能生存，达到5%以上才可产生技术优势。企业要注重技术创新的投入，形成核心技术人员团队，收集、研究、论证顾客远期要求和专业市场技术发展趋势，确定和实施创新纲要和目标，创造条件占据未来的市场。

5、以不断发展的企业文化引导员工，形成强大的凝聚力和向心力。 人是企业发展的关键因素，人力资源危机也是企业最大的危机，人员的管理不仅要关注人员规划、配置、绩效考评和奖惩，更要关注员工的日常行为管理，建立有效防范措施，对人员风险行为进行监测、识别诊断及预警控制，以防患于未然。

首先要加强企业文化建设，建立企业共同理念。企业理念不是一两句口号，而是来自于企业日常的经营管理，是企业发展形成的作风、习惯，对员工通过推进人文化管理，将团队意识、共赢意识、发展意识渗透到员工的思想，增进员工依赖企业、忠诚企业，从而促进员工为企业发展而奋斗的自主行为的巩固和增强。

其次，强化对员工行为的监督机制建设，各管理环节层层负责，本着教育人、激励人、成就人的原则，关注员工的行为状态和变化，即要提高人的道德水平和思想修养，也要及时制止和纠正不良行为，做到使忠于企业，默默奉献于企业的人得到赏识和褒奖，使置企业利益于不顾的人得到警示和忠告，使破坏企业利益的人得到惩处和约束，保持绝大多数员工为推进经济效益增长而努力的积极性、主动性、创造性和工作激情，从而实现企业经济效益的快速成增长，达到股东、企业、员工、顾客和谐的利益统一。

结语：企业的首要目标是创造价值即利润,竭力扩大投入并控制成本和费用。对企业管理者来说，其永恒不变的使命在于不断把握商机，控制风险。把握商机，取决于管理团队的商业智慧和判断力，获取分析市场信息的能力，以及企业所拥有或利用的资源。但仅仅把握商机并不足以令企业成功，企业追求利益必须承担相应的风险，风险大小和收益高低成正比，因此有效的风险管理是企业避免失败、赢的成功的重要手段。

第二篇：第五章 操作风险管理

一、操作风险识别

(一)操作风险分类

(一)操作风险识别方法

商业银行通常借助自我评估法和因果分析模型，对所有业务岗位和流程中的操作风险进行全面且有针对性的识别，并建立操作风险成因和损失事件之间的关系。

1．自我评估法

自我评估法是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从影响程序和发生概率两个角度来评估操作风险的重要程度。

商业银行进行操作风险自我评估的主要目的是鼓励各级机构主动承担责任，加强对操作风险识别、评估、控制和监测流程的有效管理。

2．因果分析模型

在综合自我评估结果和各类操作风险报告的基础上，利用因果分析模型能够对风险成因、风险指标和风险损失进行逻辑分析和数据统计，进而形成三者之间相互关联的多元分布。

实践中，商业银行通常先收集损失事件，然后识别导致损失的风险成因，方法包括实证分析法、与业务管理部门会谈等，最终获得损失事件与风险成因之间的因果关系。

二、操作风险评估

(一)操作风险评估要素和原则

操作风险评估要素包括内部操作风险损失事件数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制因素四个方面。

1．内部操作风险损失事件数据

内部操作风险损失事件数据包括操作风险损失事件发生后可以标识、计量和描述该风险事件的各项数据信息，涵盖商业银行所有机构和所有重要的业务活动，反映商业银行的操作风险状况。

内部操作风险损失数据应当是客观已发生的操作风险的损失数据，而非预期的损失数据。各级操作风险管理部门除定期分析内部操作风险损失数据外，应及时对管辖范围内的操作风险状况进行统计分析，从而识别风险、评估风险、监测风险、预警风险，实现商业银行对操作风险的动态管理。

2．外部相关损失数据

外部相关损失数据／信息应当包括实际损失金额数据、发生损失事件的业务范围信息、损失事件发生的原因和情况，以及其他有助于评估商业银行损失事件的信息。商业银行必须建立系统性的流程，确定在什么

情况下应当使用外部相关损失数据及使用方法(如放大倍数、定性调整等)。

3．情景分析

情景分析主要依靠经验丰富的专业人员进行定性分析，情景分析／评估的结果应与实际损失对比，并随时进行验证和重新评估，以确保情景分析的合理性。

4．业务经营环境和内部控制因素

除使用实际损失数据及情景分析外，商业银行还必须评估业务经营环境和内部控制因素对操作风险的影响，反过来操作风险水平也直接反映了商业银行的经营环境和内部控制质量。

操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自下而上、从已知到未知的原则。

(二)操作风险评估方法

1．自我评估法：操作风险评估的主要方法有自我评估法、损失分布法和风险地图法等。其中，自我评估法运用最广泛、最成熟。

在操作风险自我评估的过程中，可依据评审对象的不同，采用流程分析法、情景模拟法、引导会议法、调查问卷法等方法，并借助操作风险定义及损失事件分类、操作风险损失事件历史数据、各类业务检查报告等相关资料进行操作风险自我评估。

2．关键风险指标法(KRls)：可基于自我评估法和因果分析模型，选择已经识别出来的主要操作风险因素，并结合商业银行的内、外部操作风险损失事件数据形成统计分析指标，用以评估商业银行整体的操作风险水平。商业银行可根据关键风险指标法所反映的风险评估结果进行优先排序，依据风险的重要程度有针对性地采取恰当措施控制操作风险。

商业银行应当基于操作风险自我评估法和关键风险指标法，定期对主要操作风险进行压力测试和情景分析，对可能发生的重大操作风险损失事件做好充分准备。

三、操作风险控制

(一)操作风险控制环境

商业银行的整体风险控制环境包括公司治理、内部控制、合规文化及信息系统四项要素，对有效管理与控制操作风险至关重要。

1．公司治理

完善的公司治理结构是现代商业银行控制操作风险的基石。最高管理层及相关部门在控制操作风险方面承担了重要职责。

(1)操作风险管理委员会及操作风险管理部门，负责商业银行操作风险管理体系的建立和实施，确保全行范围内操作风险管理的一致性和有效性。

(2)业务部门对操作风险的管理情况负直接责任，应指定专人负责操作风险管理。

(3)内部审计部门负责定期检查评估商业银行操作风险管理体系的运作情况，监督操作风险管理政策的执行情况，对新出台的操作风险管理方案进行独立评信，直接向董事会报告操作风险管理体系运行效果的评估情况。

2．内部控制

健全的内部控制体系是商业银行有效识别和防范操作风险的重要手段。加强和完善商业银行的内部控制体

系已经成为我国商业银行防范操作风险的迫切需要。

3．合规文化

内部控制体系和合规文化是操作风险管理的基础。一个战略清晰、目标明确、职责到位的现代商业银行风险管理体系与培植一种以促进业务发展为根本的增值型合规文化是密不可分的。只有把先进的合规文化贯穿到商业银行的发展战略中，根植于整个银行的运行之中，内化为员工的职业态度和工作习惯，才能构建起抵御风险的坚强防线，实现商业银行稳健经营和可持续发展。

4．信息系统

商业银行信息系统包括主要面向客户的业务信息系统和主要供内部管理使用的管理信息系统。先进的业务信息系统能够大幅提高商业银行的经营效率和管理水平，显著降低操作失误／差错率。

(二)操作风险缓释

根据商业银行的资本金水平和操作风险管理能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。商业银行可根据不同的操作风险类型采取相应的管理策略。

1，连续营业方案

连续营业方案应当是一个全面的计划，与商业银行经营的规模和复杂性相适应，强调操作风险识别、缓释、恢复以及持续计划，具体包括：业务和技术风险评估、面对灾难时的风险缓释措施、常年持续性／经营性的恢复程序和计划、恰当的治理结构、危机和事故管理、持续经营意识培训等方面。

2．商业保险

购买商业保险作为操作风险缓释的有效手段，一直是商业银行管理操作风险的重要工具。国内商业银行在利用保险进行操作风险缓释方面还处于探索阶段。

购买保险只是操作风险缓释的一种措施，预防和减少操作风险事件的发生，根本上还是要靠商业银行不断提高自身的风险管理水平。

3．业务外包

商业银行可以将某些业务外包给具有较高技能和规模的其他机构来管理，用以转移操作风险。同时，外包非核心业务有助于商业银行将重点放在核心业务上，从而提高效率、降低成本。

(三)主要业务操作风险控制

1．柜台业务

柜台业务泛指通过商业银行柜面办理的业务，是商业银行各项业务操作的集中体现，也是最容易引发操作风险的业务环节。柜台业务范围广泛，包括账户管理、存取款、现金库箱、印押证管理、票据凭证审核、会计核算、账务处理等各项操作。

2．法人信贷业务

法人信贷业务是我国商业银行最主要的业务种类之一，包括法人客户贷款业务、贴现业务、银行承兑汇票等业务。按照法人的信贷业务的流程，可大致分为评级授信、贷前调查、信贷审查、信贷审批、贷款发放、贷后管理六个环节。

3．个人信贷业务

个人信贷业务是国内商业银行竞相发展的零售银行业务，包括个人住房按揭贷款、个人大额耐用消费品贷款、个人生产经营贷款和个人质押贷款等业务品种。

4．资金交易业务

商业银行为满足客户保值或提高自身资金收益或防范市场风险等方面的需要，利用各种金融工具进行的资金和交易活动，包括资金管理、资金存放、资金拆借、债券买卖、外汇买卖、黄金买卖、金融衍生产品交易等业务。从资金交易业务流程来看，可分为前台交易、中台风险管理、后台结算／清算三个环节。

5．代理业务

商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用，包括代理政策性银行业务、代理中央银行业务、代理商业银行业务、代收代付业务、代理证券业务、代理保险业务、代理

其他银行的银行卡收单业务等。

四、操作风险监测与报告

(一)风险监测

关键风险指标的显著波动可能意味着操作风险的总体性质发生变化。关键风险指标通常包括交易量、员工水平、技能水平、客户满意度、市场变动、产品成熟度、地区数量、变动水平、产品复杂程度和自动化水平等。

商业银行通过监测和分析不同时期自身关键风险指标的变化，并与同类金融机构进行横向比较，有助于深入理解操作风险状况的变化趋势，为操作风险管理提供早期预警。

(二)风险报告

五、操作风险资本计量

根据我国监管机构的要求，商业银行可以选择标准法、替代标准法或高级计量法来计量操作风险监管资本。

(一)标准法

标准法将商业银行的所有业务划分为八大类业务条线；公司金融、交易和销售、零售银行、商业银行、支付和结算、代理服务、资产管理、零售经纪，计算时需要获得每大类业务条线的总收入，然后根据各条线不同的操作风险资本要求系数β，分别求出对应的资本，最后加总八类产品线的资本，即可得到商业银行总体操作风险资本要求。在各产品线中，总收入是个广义的指标，代表业务经营规模，因此也大致反映了各产品线的操作风险状况。β代表商业银行在特定产品线的潜在操作风险损失与该产品线总收入之间的关系。

商业银行将业务活动归类到对应业务条线时，应确保与信用风险或市场风险计量时所采用的业务条线分类定义一致。

根据监管机构的要求，商业银行使用标准法计量操作风险资本应当至少满足以下条件：

1．董事会和高级管理层应当积极参与监督操作风险管理架构；

2．商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统；

3．商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制；

4．商业银行应建立清晰的操作风险内部报告路线；

5．商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。

(二)替代标准法

替代标准法是介于标准法和高级计量法之间的过渡方法。商业银行使用替代标准法应当能够证明使用该方法与使用标准法相比，能够降低操作风险重复计量的程度。

替代标准法下的零售银行和商业银行业务条线的操作风险监管资本计算公式分别为：

零售银行业务条线的监管资本=3．5％×前三年零售银行业务条线贷款余额的算术平均数×12％

商业银行业务条线的监管资本=3．5％×前三年商业银行业务条线贷款余额的算术平均数×15％

(商业银行业务条线的贷款余额中还应包括银行账户证券的账面价值)

在替代标准法中，商业银行对除零售银行和商业银行以外的业务条线的监管资本，可以按照标准法计算，也可以用其他业务条线的总收入之和与18％的乘积代替。

(三)高级计量法

高级计量法是指商业银行在满足监管机构提出的资格要求，以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。经监管机构批准，商业银行可就大部分业务条线使用高级计量法，对其余业务条线使用标准法。

1．资格要求

商业银行的董事会和高级管理层应当积极参与监督操作风险管理架构，拥有完整且确实可行的操作风险管理系统，拥有充足的资源支持在主要产品线上和控制及审计领域采用该方法。

2．定性标准

商业银行必须设置独立的操作风险管理岗位，负责设计和实施商业银行的操作风险管理框架。操作风险管理框架包括统一的操作风险管理控制政策和程序、操作风险计量方法、操作风险报告系统，以及操作风险控制／缓释策略。

3．定量标准

商业银行操作风险计量系统的建立应基于本行内部积累的损失数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制四个基本要素，并对其在操作风险计量系统中的作用和权重作出书面合理界定。 商业银行可根据本行业务性质、规模和产品复杂程度以及风险管理水平自行选择操作风险计量模型，包括损失分布模型、打分卡模型等，模型的置信度应设定为99.9％，观测期为1年。

商业银行操作风险计量系统应具有较高的精确度，考虑到了非常严重损失事件发生的频率和损失的金额。在系统开发过程中，必须对模型开发和独立验证设定严格的程序。

(1)内部数据要求。商业银行应明确内部损失数据加工、调整的方法、程序和权限，对内部损失数据应设置合理的损失事件统计金额起点，使用的内部损失数据应与业务条线归类目录和损失事件类型目录建立对应关系。商业银行的内部损失数据应全面覆盖对全行风险评估有重大影响的所有重要的业务活动。除总损失金额信息外，商业银行还应收集损失事件发生时间、总损失中收回部分等信息，以及损失事件发生的原因、主要因素等描述性信息。无论用于损失计量还是用于验证，商业银行必须具备至少5年的内部损失数据。对初次使用高级计量法的商业银行，允许使用3年的历史数据。此外，商业银行对由一个中心控制部门(如信息科技部门)或由跨业务条线、跨期事件引起的操作风险损失，应制定合理具体的损失分配标准。

(2)外部数据要求。商业银行的操作风险计量系统应使用相关的外部数据，包括公开数据、银行业共享数据等，并书面规定外部数据加工、调整的方法、程序和权限。外部数据应包含实际损失金额、发生损失事件的业务规模、损失事件的原因和背景等信息。商业银行应定期对外部数据的使用条件和使用情况进行检查，修订有关文件并接受监管机构的监督检查。

(3)情景分析。商业银行应当对操作风险计量系统所使用的相关性假设进行情景分析。

(4)业务经营环境和内部控制因素。

考点难点分析

一、操作风险的人员因素、内部流程、系统缺陷和外部事件的种类与内容

人员因素主要是指因商业银行员工发生内部欺诈、失职违规、知识／技能匮乏、核心雇员流失和违反用工法等造成损失或不良影响而引起的风险。

内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务／会计错误、文件／合同缺陷、产品设计缺陷、错误监控／报告、结算／支付错误、交易／定价错误六个方面。

系统缺陷包括数据／信息质量、违反系统安全规定、系统设计／开发的战略风险和系统的稳定性、兼容性、适宜性。

外部事件包括外部欺诈／盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁。

二、操作风险的经济计量方法

《巴塞尔新资本协议》为商业银行提供的三种操作风险经济计量方法，即基本指标法、标准法和高级计量法，特别要注意把握高级计量法。

高级计量法是商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。

高级计量法的资格要求是商业银行的董事会和高级管理层应当积极参与监督操作风险管理架构，拥有完整且确实可行的操作风险管理系统，拥有充足的资源支持在主要产品线上和控制及审计领域采用该方法。高级计量法的定性标准是商业银行必须设置独立的操作风险管理岗位，负责设计和实施商业银行的操作风险管理框架。定量标准是商业银行必须表明采用的操作风险计量方法考虑到了潜在较严重的概率分布“尾部”损失事件。商业银行在开发系统的过程中，必须有操作风险模型开发和模型独立验证的严格程序。

三、主要业务风险控制

主要业务风险控制包括柜台业务、法人信贷业务、个人信贷业务、资金交易业务、代理业务。考生要掌握各个业务的具体内容，重点掌握各个业务主要操作风险点。

第1题 巴塞尔委员会将操作风险定义为（ ）。

A．操作过程中产生的突发事件，并且人们不能精确预测这种突发事件发生的几率

B．商业银行从业人员在交易时，面对的不确定情况

C．由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险

D．由于利率、汇率等原因，银行业务量变动所带来的风险

纠错第2题 错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的（ ）或者对外部汇报不准确。

A．法律规定

B．监管职责

C．汇报义务

D．风险计量义务

纠错第3题 巴塞尔委员会认为，操作风险是银行面临的一项重要风险，商业银行应为抵御操作风险造成的损失安排（ ）。

A．经济资本

B．资本充足率

C．贴现率

D．存款准备金

纠错第4题 高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，商业银行监管资本要求可以通过（ ）计算监管资本要求。

A．外部操作风险计量系统

B．外部操作风险识别系统

C．内部操作风险计量系统

D．内部操作风险识别系统

纠错第5题 （ ）是现代商业银行稳健运营/发展的核心。

A．内部控制

B．公司治理

C．风险评估

D．监管部门

纠错第6题 下列不属于商业银行的风险评估与控制环境的是（ ）。

A．公司治理

B．合规管理文化

C．信息系统

D．外部控制

纠错第7题 （ ）是目前操作风险识别与评估的主要方法中运用最广泛、最成熟的。

A．自我评估法

B．流程图

C．损失事件数据方法

D．专家判断法

纠错第8题 评估残余操作风险的重要程度属于自我评估流程中的（ ）阶段。

A．全员风险识别与报告

B．控制措施评估

C．作业流程分析、风险识别与评估

D．制定与实施控制优化方案

纠错第9题 相比较而言，下列哪项业务最容易引发操作风险的业务环节?（ ）

A．法人信贷业务

B．柜台业务

C．代理业务

D．资金交易业务

第10题 采用标准法计量操作风险监管资本时，公司金融这类业务条线的操作风险资本要求系数β为（ ）

A．18% B．12%C．15%D．10%

第11题 关于商业银行的操作风险的说法错误的是（ ）。

A．商业银行可以通过业务外包来转移操作风险，但商业银行仍是外包业务的最终责任人

B．根据商业银行管理和控制操作风险的能力，可以把操作风险分为可规避的操作风险、可降低的操作风险、可缓释的操作风险、应承担的操作风险

C．操作风险的形成，往往是内外部因素同时作用的结果

D．只要商业银行采取好的措施，购买好的保险，就不会有操作风险的发生

12、使用高级计量法计算风险资本配置时，监管当局要求商业银行通过加总（ ）来得出监管资本要求

A．预期收益，预期风险

B．预期损失，非预期损失

C．预期收益，非预期风险

D．预期资产，非预期资产

纠错第13题 个人信贷业务是商业银行国内个人业务的主要组成部分。其操作风险控制点之一是优化产品结构、改进操作流程，重点发展以（ ）和（ ）为担保方式的个人贷款。

A．质押，保证

B．抵押，留置

C．个人信用贷款，法人信用贷款

D．质押，抵押

纠错第14题 抵押权证和房产证丢失属于操作风险内部流程中的（ ）。

A．文件合同缺陷

B．财务/会计错误

C．结算支付错误

D．产品设计缺陷

纠错第15题 在操作风险的三种计量方法中，风险敏感性最强的是（ ）。

A．标准法

B．高级计量法

C．基本指标法

D．专家判断法

纠错第16题 商业银行在开发内部计量系统过程中，必须有哪两类严格的程序?（ ）

A．市场风险模型和模型独立控制

B．信用风险模型和模型独立预测

C．系统风险模型和模型独立操作

D．操作风险模型和模型独立验证

纠错第17题 采用基本指标法的商业银行所持有的操作风险资本应等于（ ）。

A．前两年中各年正的总收入乘以一个固定比例加总后的平均值

B．前两年中各年净收入乘以一个固定比例加总后的平均值

C．前三年中各年正的总收人乘以一个固定比例加总后的平均值

D．前三年中各年净收入乘以一个固定比例加总后的平均值

纠错第18题 使用高级计量法的过程中，除了使用实际损失数据或情景分析损失数据外，商业银行在全行层面使用的风险评估方法还必须考虑关键的（ ）。

A．宏观环境和外部控制

B．业务经营环境和内部控制

C．监管环境和市场竞争

D．国家环境和政策风险

纠错第19题 内部审计部门监督操作风险管理措施的贯彻落实情况，并确保业务管理者将操作风险保持在可容忍的水平下以及风险控制措施的（ ）和（ ）。

A．有效性，及时性

B．有效性，敏感性

C．有效性，完整性

D．有效性，准确性

纠错第20题 下列关于操作风险评估说法错误的是（ ）。

A．商业银行～般采用定性法和定量法相结合的方法评估操作风险

B．定量分析主要基于对内部操作风险损失数据和外部数据的分析进行

C．定性分析则需要依靠风险管理部门对操作风险的发生频率和影响程度作出评估

D．操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则

纠错第21题 银行因员工知识/技能匮乏所造成的损失，属于操作风险类型中的（ ）。

A．可规避的操作风险

B．可降低的操作风险

C．可缓释的操作风险

D．应承担的操作风险

纠错第22题 个人信贷业务是国内个人业务的主要组成部分。为核实第一还款来源或在第一还款来源不充足的情况下，向客户发放个人住房贷款属于（ ）主要操作风险点。

A．个人耐用消费品贷款

B．个人生产经营贷款

C．个人住房按揭贷款

D．个人质押贷款

第23题 代理合同文件存在瑕疵、错误和误导销售，属于商业银行代理业务中哪一类操作风险点?（ ）

A．外部事件

B．人员因素

C．系统缺陷

D．内部流程

纠错第24题 下列各项中，不属于内部欺诈事件的是（ ）。

A．多户头支票欺诈

B．内幕交易

C．交易品种未经授权(存在资金损失)

D．银行内部发生的环境安全性事件

纠错第25题 下列各项中,不属于失职违规情形的是（ ）。

A．对客户进行误导

B．从事超越授权交易

C．恶意毁损

D．支配超出权限资金额度

纠错第26题 银行的员工在工作中，自己意识不到缺乏必要的知识，按照自己认为正确而实际是错误的方式工作属于（ ）造成的损失。

A．知识/技能匮乏

B．失职违约

C．核心雇员流失

D．违反用工法

纠错第27题 管理流程不清晰属于内部流程因素中的哪一类内容?（ ）

A．结算/支付错误

B．财务/会计错误

C．文件/合同缺陷

D．交易/定价错误

纠错第28题 下列各项不是产品设计缺陷表现的是（ ）。

A．提供的产品在业务管理框架方面不完善

B．提供的产品在权利义务结构方面不健全

C．提供的产品在风险管理要求方面不完善

D．提供的产品在售后服务方面考虑不周到

纠错第29题 现金未及时送达营业网点属于内部流程风险中的（ ）。

A．错误监控/报告

B．结算/支付错误

C．产品设计缺陷

D．财务/会计错误

纠错第30题 金额输入错误属于系统缺陷中的（ ）风险。

A．数据/信息质量错误

B．违反系统安全规定

C．系统设计/开发的战略风险

D．系统的稳定性风险

纠错第31题 商业银行不能正常为客户提供服务属于（ ）风险。

A．不完善内部程序

B．系统缺陷

C．人员因素

D．外部事件

纠错第32题 系统无法完成任务属于系统缺陷中的（ ）风险。

A．数据/信息错误

B．违反系统安全规定

C．系统的稳定性、兼容性、适宜性

D．系统的稳定性风险

纠错第33题 核心雇员流失引发的风险属于人员因素引起的操作风险，它体现为对关键人员依赖的风险，下列（ ）不是这种风险的表现。

A．缺乏足够的后援/替代人员

B．相关信息缺乏共享和文档记录

C．雇员成本增加

D．缺乏岗位轮换机制

纠错第34题 失职违规引发的操作风险是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险。下列（ ）活动属于这一因素。

A．短贷长用，借新还旧，追求片面的信贷业务余额增长

B．交易不公开

C．意识到本身缺乏必要的知识，但在工作中利用这种缺陷

D．有组织的劳工活动

纠错第35题 内部流程引起的操作风险包括财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误六个方面。协议中出现错误或缺乏协议的操作风险属于（ ）。

A．财务/会计错误

B．文件/合同缺陷

C．错误监控/报告

D．结算/支付错误

纠错第36题 交易差错、记账差错等操作风险属于操作风险类型中的（ ）。

A．可规避的操作风险

B．可降低的操作风险

C．可缓释的操作风险

D．应承担的操作风险

纠错第37题 在影响操作风险的因素中，交易/定价错误属于内部流程类的因素。它是指（ ）。

A．银行结算支付系统失灵

B．未遵循操作规定，使交易和定价产生了错误

C．银行员工专业知识相对缺乏，无法为产品定价

D．与市场上同类金融产品不相匹配

纠错第38题 商业银行应当对信息系统项目的立项、开发、验收、运行和维护实施有效管理，对于商业银

行系统设计/开发应持有的态度是（ ）。

A．追求快速见效，只需考虑短期效果

B．系统要大而全，使用国内领先的信息设备

C．从战略高度评价经营管理的需求，慎重对待系统设计、开发全过程

D．系统越大越好，可以超越本行业的业务

纠错第39题 在影响银行操作风险的外部事件中，政治风险是重要因素之一。它是指由于战争、征用、罢工以及政府行为等引起的风险。以下不属于银行面临的政治风险的是（ ）。

A．政府财政政策的改变

B．公共利益集团持续的压力/运动

C．极端组织的行动或政变

D．政权发生更替

纠错第40题 电脑“千年虫”的风险，使世界各地的商业银行为此支付了巨额费用。这一风险属于（ ）引发的风险。

A．外部事件

B．人员因素

C．系统缺陷

D．内部流程

第41题 下列哪些属于操作风险的人员因素?（ ）

A．知识/技能匮乏

B．内部欺诈

C．核心员工流失

D．违反用工法

E．外部人员盗窃

纠错第42题 操作风险的内部流程是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括（ ）。

A．文件/合同缺陷

B．财务/会计缺陷

C．产品/设计缺陷

D．结算/支付错误

E．交易/定价错误

纠错第43题 在《巴塞尔新资本协议》中，商业银行可供选择的经济资本计算方法有（ ）。

A．情景分析法

B．基本指标法

C．风险控制法

D．标准法

E．高级计量法

纠错第44题 公司治理是现代商业银行稳健经营的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。良好的公司治理目标是（ ）。

A．明确董事会和董事、监事会和监事、高级管理层及其人员在组织管理中的责任

B．完善议事和决策机构，建立议事规则和决策程序

C．建立外部监事制度

D．建立独立董事制度

E．发挥公众参与的积极作用

纠错第45题 商业银行通常使用标准化的损失数据收集模板来收集数据，并遵循统一的损失数据收集流程

与规范。损失数据收集的内容包括（ ）。

A．明确损失所有者

B．总损失数额信息

C．损失事件发生的时间、发生的单位信息

D．总损失中收回部分信息

E．损失事件发生的主要原因的描述信息

纠错第46题 下列属于风险缓释措施的有（ ）。

A．制定应急和连续营业方案

B．建立完善的风险监管体系

C．购买保险

D．业务外包

E．计提预期损失

纠错第47题 操作风险涉及的领域广泛，形成原因复杂，其诱因主要可以从内部因素和外部因素两个方面来进行识别。从内部因素来看，包括（ ）引起的操作风险。

A．人员

B．流程

C．经营环境

D．组织结构

E．经营场所安全性

纠错第48题 在银行公司治理架构中，风险管理部门的职责包括（ ）。

A．批准风险管理的政策及相关文件

B．具体执行操作风险管理系统。并制定相应的政策、程序和步骤

C．确定商业银行的薪酬政策

D．指导并定期检查、评估业务条线的操作风险管理活动和状况

E．为操作风险管理开发相应的技术和方法

纠错第49题 下列关于操作风险计量方法的说法正确的是（ ）。

A．基本指标法和标准法是针对操作风险较低的商业银行

B．高级计量法的风险敏感度更高

C．对于初次使用高级计量法的商业银行，允许使用2年的历史数据

D．商业银行的操作风险计量系统必须利用相关的外部数据

E．《巴塞尔新资本协议》中对基本指标法提出了具体标准

纠错第50题 商业银行的经营是在一定的社会环境下进行的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失，下列属于引发操作风险的外部事件的是（ ）。

A．外部欺诈

B．错误监控

C．监管规定

D．供应商破产

E．政治风险

纠错第51题 健全有效的内部控制应该是不同要素、不同环节组成的有机体。从环节方面看，商业银行的内部控制必须包括下列哪些要素?（ ）

A．决策

B．建设与管理

C．执行与操作

D．监督与评价

E．改进

纠错第52题 个人信贷业务是国内个人业务的主要组成部分，也是商业银行竞相发展的零售银行业务。该项业务中，产生操作风险的原因包括（ ）。

A．客户监管难度大

B．缺乏风险意识或风险防范经验不足

C．内控制度不完善、业务流程有漏洞

D．业务管理分散，缺乏统筹管理

E．个人信用体系不健全

纠错第53题 在商业银行对操作风险的监测中，关键风险指标是指用来考查商业银行风险状况的统计数据或指标。商业银行可选择一些指标并通过对其监测从而为操作风险管理提供早期预警。确定关键风险指标的三个步骤是（ ）。

A．了解业务和流程

B．确定并理解主要风险领域

C．定义操作风险

D．定义风险指标并按重要程度对定义的风险指标进行排序，确定主要的风险指标

E．对操作风险进行分类

纠错第54题 某商业银行与某数据信息中心达成协议，由该数据信息中心负责该事业单位的计算机中心的安全运营。关于该协议，下列说法正确的是（ ）。

A．签订协议的行为是业务外包

B．该事业单位签约的目的是转移本单位的操作风险

C．该外包业务的最终责任人是该数据信息中心

D．该行为是可降低的风险

E．本单位的账务系统业务也可以同数据信息中心一样外包出去

纠错第55题 在操作风险监测过程中建立的因果分析模型能够对操作风险的（ ）三个方面进行历史统计，并形成相互关联的多元分布。

A．风险指标

B．风险成因

C．风险成本

D．风险损失

E．风险发生频率

纠错第56题 在操作风险的自我评估的过程中，依据评审对象的不同，可采用的方法有（ ）。

A．流程分析法

B．情景模拟法

C．风险地图法

D．调查问卷法

E．损失分布法

纠错第57题 下列属于可缓释的操作风险的是（ ）。

A．火灾

B．抢劫

C．高管欺诈

D．改变市场定位

E．交易差错

纠错第58题 下列有关替代标准法的说法，正确的是（ ）。

A．替代标准法是介于标准法和高级计量法之间的过渡方法

B．商业银行使用替代标准法能够降低操作风险重复计量的程度

C．使用替代标准法计量操作风险资本时，商业银行应系统性地收集、整理跟踪和分析操作风险相关数据

D．采用替代标准法计量操作风险经济资本时，验证操作风险计量系统，验证的标准和程序应当符合监管机构的有关规定

E．采用替代标准法计量操作风险经济资本时，在全行范围内对主要业务条线分配操作风险资本 纠错第59题 监管机构对实施高级计量法提出的具体标准主要包括（ ）。

A．资格要求

B．定性标准

C．定量标准

D．情景分析

E．内部控制

纠错第60题 商业银行操作风险报告的目的在于向高级管理层揭示以下信息：商业银行的主要风险源、整体风险状况、风险的发展趋势、将来值得关注的地方，其报告内容大致包括（ ）。

A．风险状况

B．损失事件

C．诱因及对策

D．关键风险指标

E．资本金水平

第61题 操作风险既包括法律风险，又包括声誉风险和战略风险。 （ ）

纠错第62题 在计算操作风险经济资本配置的标准法中，巴塞尔委员会将银行产品线分为金融、交易和销售，零售银行业务等7类。 （ ）

纠错第63题 内部数据无论用于损失还是用于验证，商业银行必须具备至少3年的内部损失数据。 （ ） 纠错第64题 风险管理部门作为风险管理的第一道防线，对操作风险的管理情况负直接责任。 （ ） 纠错第65题 业务外包的最终责任人是商业银行。 （ ）

纠错第66题 风险监测中的因果分析模型就是对风险诱因、风险程度和损失金额进行历史统计。 （ ） 纠错第67题 完善的内部控制体系是商业银行有效防范和控制操作风险的前提。 （ ）

纠错第68题 关键风险指标应遵循的原则是相关性、可测量性、风险敏感性、有效性。 （ ） 纠错第69题 在风险表中，颜色越深表明风险越严重，0表示风险恶化，1表示风险好转。 （ ） 第70题 自我评估运用的方法有流程分析法、情景模拟法、引导会议法、压力测试法和调查问卷法。 （ ） 纠错第71题 操作风险的三种计量方法在复杂性和风险敏感性上是逐渐减弱的。 （ ）

第72题 商业银行不用表明采用的操作风险计量方法考虑到了潜在较严重的概率分布“尾部”损失事件。（ ） 纠错第73题 未及时收回账务对账单属于柜台业务中账户开立、使用、变更与撤销的主要操作风险点。 （ ） 纠错第74题 提交给高级管理层的风险报告中首先要列明经评估后商业银行的风险状况，风险评估结果通常以风险图、风险表的形式来展示，颜色越深表明风险越轻。 （ ）

纠错第75题 操作风险是银行自身导致的，它可以通过加强银行内部管理和制度建设来有效降低。 （ ） 纠错第76题 实证研究表明，系统缺陷是操作风险的最主要因素。 （ ）

第77题 作为关键流程的有效控制与否的证据，文件/合同历来是各商业银行加强档案管理的重点。 （ ） 纠错第78题 替代标准法的业务条线归类原则、对应系数和监管资本计算方法与标准法完全相同。 （ ） 纠错第79题 在替代标准法中，商业银行对除零售银行和商业银行以外的业务条线的监管资本，可以按照标准法计算，也可以用其他业务条线的总收入之和与18%的乘积代替。 （ ）

纠错第80题 商业银行必须定期向业务管理层、高级管理层和董事会汇报操作风险暴露和损失情况是操作风险高级计量法的定量标准的要求。 （ ）

1、C 2、C3、A4、A5、B

6、商业银行的风险评估与控制环境包括公司治理、内部控制、合规管理文化、信息系统。D

7、A8、B9、B10、A

11、根据商业银行管理和控制操作风险的能力，可以把操作风险分为可规避的操作风险、可降低的操作风险、可缓释的操作风险、应承担的操作风险。商业银行可以通过业务外包来转移操作风险，但商业银行仍是外包业务的最终责任人。操作风险的形成，往往是内外部因素同时作用的结果。所以ABC项正确。商业银行不管尽多大的努力，采取好的措施，购买好的保险，总会有操作风险的发生，所以D项不正确。

12、B13、优化产品结构、改进操作流程，重点发展以质押和抵押为担保方式的个人贷款。D

14、A15、《巴塞尔新资本协议》为商业银行提供了三种可供选择的操作风险经济资本计量方法，包括基本指标法、标准法、高级计量法，在复杂性和风险敏感上三者是逐渐增强的。B

16、商业银行在开发内部计量系统过程中，必须有操作风险模型开发和模型独立验证的严格程序。D

17、C18、B19、C20、商业银行一般采用定性法和定量法相结合的方法评估操作风险，定量分析主要基于对内部操作风险损失数据和外部数据的分析进行，定性分析主要依靠专家对操作风险的发生频率和影响程度作出评估，所以AB项正确，C项错误；操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则，D对

21、D22、C23、代理业务是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。其主要操作风险点包括人员因素、外部事件、内部流程、系统缺陷。代理合同文件存在瑕疵、错误和误导销售，属于内部流程操作风险点。D

24、内部欺诈是指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方。ABC选项均属于内部欺诈事件，D选项属于违反用工法事件。

25、失职违规，是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括过失、未经授权的业务以及超越授权的活动。员工越权行为包括滥用职权、时客户进行误导、支配超出其权限的资金额度，致使商业银行发生损失的风险。ABD选项均属于失职违规事件，C选项属于内部欺诈事件。

26、商业银行员工在作中，由于知识/技能匮乏所造成的操作风险主要有；(1)自己意识不到缺乏必要的知识/技能，按照自己认为正确而实际错误的方式工作；(2)意识到自己缺乏必要的知识/技能，但由于颜面或其他原因，未向管理层提出或声明其无法胜任或不能正确处理面对的情况；(3)意识到自己缺乏必要的知识/技能，并进而利用这种缺陷危害商业银行的利益。因此，A选项正确。

27、财务/会计错误是指商业银行内部在财务管理和会计账务处理方面存在流程错误，主要原因是财会制度不完善、管理流程不清晰、财会系统建设存在缺陷等。因此，B选项正确。

28、产品设计缺陷是指商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题。因此，ABC选项都属于产品设计缺陷。D。

29、结算/支付错误是指商业银行结算支付系统失灵或延迟(如现金未及时送达营业网点或交易对方等)。国内外各商业银行均在大力推进运营与后台支持集中化，在流程方面既加强对前台和中台的控制，又重视对商业银行总体的流程重整。B

30、商业银行对数据/信息质量管理主要是防止各类文件档案的制定、管理不善，业务操作中的数据出现差错(如金额、币别等输入错误)。商业银行的核心业务系统、管理信息系统、全面集成的报告体系，特别是全面风险管理信息系统，必须依赖高质量的数据/信息。A

31、系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失，所以B项正确。

32、违反系统安全规定具体表现在：突破存储限制、系统信息传递/系统修改信息传递失败、第三方界面失败、系统无法完成任务等，所以B项正确。

33、核心雇员流失体现商业银行为对关键人员过度依赖的风险，包括缺乏足够的后援/替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等，所以ABD项正确，C项错误。

34、在各商业银行完成股改上市后，发展业务的冲动和对各分支机构考核的沉重压力，有可能造成基层分支机构以越权放款或者化整为零、短贷长用、借新还旧等方式规避上级行的监管，追求片面的信贷业务的

余额增长，忽略长期风险的控刺。所以A项正确。

35、文件/合同缺陷也称为文件/合同瑕疵，是指各类文件档案的制定、管理不善，包括不合适的或者不健全的文档结构，以及协议中出现错误或者缺乏协议等，所以B项正确。

36、交易差错、记账差错等操作风险可以通过采取更为有力的内部控制措施来降低风险发生率，属于可降低的操作风险。B

37、交易/定价错误是指在交易过程中，因未遵循操作规定，使交易和定价产生了错误，所以B项正确。

38、商业银行应当对信息系统的项目立项、开发、验收、运行和维护实施有效管理，不能片面追求快速见效或贪大求全，超越本行业务要求，仅为“上系统而上系统”，要在战略的高度评价经营管理的需求，要慎重对待系统设计、开发全过程，所以C项正确

39、政治风险表现为：本国政府或者商业银行海外机构所在地政府新兴的立法、公共利益集团的持续压力/运动、政变、政权更替等。所以BCD项正确；A项错误。

40、系统方面，最典型的风险是电脑“千年虫”的风险，使世界各地的商业银行为此支付了巨额费用C对

41、形成操作风险因素主要有四个人员因素内部流程、系统缺陷、外部事件。人员因素是内部欺诈、失职违规以及员工的知识/技能匮乏、核心员工流失、商业银行违反用工法等造成不良影响而引起的风险ABCD

42、操作风险的内部流程是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括文件/合同缺陷、财务/会计缺陷、产品/设计缺陷、错误/监控报告、结算/支付错误、交易/定价错误，所以ABCDE

43、巴塞尔委员会认为，操作风险是商业银行面临的一项重要风险，商业银行应该为抵御操作风险造成的损失安排经济资夺。在《巴塞尔新资本协议》中，商业银行可供选择的经济资本计算方法有基本指标法、标准法、高级计量法，所以BDE正确。

44、公司治理是现代商业银行稳健经营的核心，完善的公司治理结构是商业银行有效防范和控制操作风险的前提。良好的公司治理目标是明确董事会和董事、监事会和监事、高级管理层及其人员在组织管理中的责任，完善议事和决策机构、建立议事规则和决策程序，建立外部监事制度，建立独立董事制度。所以ABCD 45、商业银行损失数据收集的内容包括总损失数额信息，损失事件发生的时间、发生的单位信息；总损失中收回部分信息；损失事件发生的主要原因的描述信息BCDE

46、风险缓释可以通过制定应急和连续营业方案、购呆保险、业务外包等方式将风险转移或缓释。ACD

47、操作风险涉及的领域广泛，形成原因复杂，其诱因主要可以从内部因素和外部因素两个方面来进行识别。从内部因素来看，包括人员、流程、系统及组织结构引起的操作风险；从外部因素来看，包括经营环境变化、外部欺诈、外部突发事件等，所以ABD属于内部因素

48、在银行公司治理架构中，风险管理部门的职责包括具体执行操作风险管理系统，并制定相应的政策、程序和步骤，指导并定期检查、评估业务条线的操作风险管理活动和状况，为操作风险管理开发相应的技术和方法，所以BDE项正确。A项属于董事会的职责，C项属于高管层的职责。

49、基本指标法和标准法是针对操作风险较低的商业银行，高级计量法的风险敏感度更高，商业银行的操作风险计量系统必须利用相关的外部数据，所以ABD项正确；对于初次使用高级计量法的商业银行，允许使用3年的历史数据，所以C项错；《巴塞尔新资本协议》中未对基本指标法提出具体标准，所以E项错

50、商业银行的经营是在一定的社会环境下进行的，经营环境的变化、外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。主要包括外部欺诈/盗窃、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁，所以ACE正确，供应商破产属于业务外包，所在D项也正确。

51、健全有效的内部控制应该是不同要素、不同环节组成的有机体。从环节方面看，商业银行韵内部控制必须包括决策、建设与管理、执行与操作、监督与评价、改进五个环节。ABCDE

52、个人信贷业务是国内个人业务的主要组成部分，也是商业银行竞相发展的零售银行业务。该项业务中，产生操作风险的原因包括缺乏风险意识或风险防范经验不足，内控制度不完善、业务流程有漏洞，管理模式不科学、经营层次过低而缺乏约束，个人信用体系不健全，所以BCE正确。客户监管难度大，属于法人信贷业务的谤因；业务管理分散，缺乏统筹管理属于代理业务的诱因，所以AD项错误。

53、在商业银行对操作风险的监测中，关键风险指标是指用来考查商业银行风险状况的统计数据或指标。商业银行可选择一些指标并通过对其监测从而为操作风险管理提供早期预警。确定关键风险指标的三个步骤是了解业务和流程、确定并理解主要风险领域、定义风险指标并按重要程度对定义的风险指标进行排序，确定主要的风险指标，所以ABD项正确。 54、商业银行可以通过业务外包来转移操作风险，本题中该银行与数据信息中心的协议是业务外包，所以AB项正确；业务外包不能将其最终责任外包出去，所以C项错误；业务外包是可缓释的风险，所以D项错误；账务系统业务是商业银行的关键业务，不应外包出去，所以E项错误。

55、在综合自我评估结果和各类操作风险报告的基础上，利用因果分析模型能够对风险成因、风险指标和风险损失进行逻辑分析和数据统计，进而形成三者之间相互关联的多元分布。

56、在操作风险自我评估的过程中，可依据评审对象的不同，采用流程分析法、情景模拟法、引导会议法、调查问卷法等方法，并借助操作风险定义及损失事件分类、操作风险损失事件历史数据、各类业务检查报告等相关资料进行操作风险自我评估。故ABD选项正确。CE选项均为操作风险的评估方法之一。

57、根据商业银行的资本金水平和操作风险管理能力，可以将操作风险划分为可规避的操作风险、可降低的操作风险、可缓释的操作风险和应承担的操作风险。火灾、抢劫、高管欺诈等操作风险商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制订应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。故ABC选项正确。D选项属于可规避的操作风险，E选项属于可降低的操作风险。ABC

58、替代标准法是介于标准法和高级计量法之间的过渡方法。商业银行使用替代标准法应当能够证明使用该方法与使用标准法相比，能够降低操作风险重复计量的程度。故AB选项正确。C选项为标准法的要求，DE选项为高级计量法的要求。

59、高级计量法是指商业银行在满足监管机构提出的资格要求，以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。其中关于定量标准，商业银行操作风险计量系统的建立应基于本行内部积累的损失数据、外部相关损失数据、情景分析、本行的业务经营环境和内部控制四个基本要素，并对其在操作风险计量系统中的作用和权重作出书面合理界定。因此，题中选项都正确。60、ABCDE

61、操作风险包括法律风险，但不包括声誉风险和战略风险 错

62、8类。错

63、5年． 错

64、业务部门作为风险管理的第一道防线，对操作风险的管理情况负直接责任。 错

65、对

66、风险诱因、风险指标和损失事件进行历史统计。 错

67、完善的公司治理结构是商业银行有效防范和控制操作风险的前提。 错

68、相关性、可测量型、风险敏感性、实用性。 错

69、1表示风险恶化，0表示风险好转。 错

70、自我评估运用的方法有流程分析法、情景模拟法、引导会议法和调查问卷法等。 错

71、操作风险的三种计量方法在复杂性和风险敏感性上是逐渐增强的。 错

72、商业银行必须表明采用的操作风险计量方法考虑到了潜在较严重的概率分布“尾部”损失事件。 错

73、未及时收回账务对账单属于柜台业务中平账和账务核对的主要操作风险点。 错

74、，颜色越深表明风险越重。 错

75、操作风险并非全是由银行自身导致的。人员因素、内部流程、系统缺陷和外部事件四大类别 错

76、人员因素是操作风险的最主要因素。 错

77、对

78、错替代标准法是介于标准法和高级计量法之间的过渡方法。在具体计量中，除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5%的乘积替代外，替代标准法的业务务线归类原则、对应系数和监管资本计算方法与标准法完全相同。

79、对80、题干所述为高级计量法定性标准的要求。 错