31．在自我評估法中，操作風險與內部控制評估的工作流程是（　）。

(1)作業流程分析和風險識別與評估

(2)全員風險識別與報告

(3)控制活動識別與評估

(4)報告自我評估工作和日常監控

(5)制定與實施控制優化方案

A．(1)(2)(3)(4)(5)

B．(2)(1)(5)(3)(4)

C．(2)(1)(3)(5)(4)

D．(1)(5)(2)(3)(4)

32．關于操作風險評估，下列說法中，錯誤的是（　）。

A．其原理是按照“固有風險一控制措施一剩余風險”的方法，對業務流程中的風險點和控制措施進行系統識別、量化評級和記錄報告，評估業務流程固有風險、剩余風險，量化分析風險程度，并針對不可接受的風險敞口采取改進措施

B．商業銀行通常采用定性與定量相結合的方法來評估操作風險

C．操作風險評估在自我評估基礎上，建立風險事件數據庫，構建操作風險管理的基礎平臺

D．操作風險評估是操作風險管理過程的結束

33．下列關于商業銀行通過業務外包以管理其操作風險的說法中，不正確的是（　）。

A．合理的業務外包可使商業銀行提有效率，節約成本

B．商業銀行通過業務外包將最終責任轉移給了外部服務提供商

C．業務外包必須有嚴謹的合同或服務協議

D．一些關鍵過程和核心業務不應外包出去

34．關于關鍵風險指標法的應用流程中，正確的是（　）。

(1)關鍵風險指標更新(2)報告關鍵風險指標

(3)監測和分析關鍵風險指標(4)確認關鍵風險指標

(5)識別與定義關鍵風險指標(6)設定關鍵風險指標閾值

(7)制訂優化或整改方案

A．(1)(2)(3)(4)(6)(7)(5)

B．(3)(1)(5)(4)(7)(6)(2)

C．(5)(1)(2)(3)(4)(6)(7)

D．(5)(6)(4)(3)(7)(2)(1)

35．關于損失數據收集的步驟中，正確的是（　）。

(1)損失金額確定(2)損失事件識別

(3)損失數據收集驗證(4)損失事件信息審核

(5)損失事件填報

A．(2)(5)(1)(4)(3)

B．(1)(2)(3)(4)(5)

C．(2)(3)(1)(5)(4)

D．(2)(1)(4)(5)(3)

36．假設某商業銀行2009年度營業凈收入為3 000萬元，其中保險收入1 000萬元；2010年度營業凈收入為4 000萬元；2011年度營業凈收入為7 000萬元，其中保險收入1 000萬元；根據基本指標法，則該行應持有操作風險經濟資本為（　）萬元。

A．400

B．600

C．800 

D．1 000

37．某商業銀行過去3年的總收入分別為18億元、－10億元、6億元，則根據基本指標法，2009年操作風險資本應該為（　）億元。

A．1．6

B．1．8

C．1．7 

D．1．9

38．下列關于商業銀行通過購買保險以管理其操作風險的說法中，不正確的是（　）。

A．保險是西方商業銀行操作風險管理的重要工具

B．對于商業銀行內部欺詐、員工過失、自然災害、黑客攻擊等風險，都可以通過購買保險來緩釋

C．目前還沒有一種保險產品能夠覆蓋商業銀行所有的操作風險

D．保險是一種有效的管理風險的手段，有了足夠多的保險商品，商業銀行就可以把所有的風險轉移出去，這樣商業銀行就不用進行風險管理這項麻煩的工作了

39．從本質上說，商業銀行的業務外包將最終的責任（　）。

A．包出去了

B．轉移了

C．沒有包出去

D．消滅了

40．下列各項中，不屬于操作風險監測選擇關鍵風險指標應遵循的原則的是（　）。

A．相關性

B．可測量性

C．風險敏感性

D．特色性

41．下列關于操作風險報告的說法中，正確的是（　）。

A．不能使用外部人員撰寫的報告

B．除高級管理層外，報告不應發送給相應的各級管理層

C．內審部門應直接參與業務部門的操作風險管理

D．業務部門可以單獨向高級管理層匯報，不一定需要經過風險管理部門

42．

A．6

B．8

C．10

D．9

43．下列各項中，不屬于代理業務中的操作風險的是（　）。

A．委托方偽造收付款憑證騙取資金

B．客戶通過代理收付款進行洗錢活動

C．業務員貪污或截留手續費

D．代客理財產品由于市場利率波動而造成損失