操作风险管理基本制度
1目的
本文件规定了XX农村银行（以下简称“本行”）操作风险管理组织架构、职责、原则及政策要求，旨在建立健全与本行业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险，确保本行健康稳健发展。
2适用范围
本文件适用于本行所有部门、机构和岗位。
3定义、缩写与分类
3.1定义
1）操作风险：是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括战略风险和声誉风险。
2）操作风险事件：是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部因素所造成财务损失或影响银行声誉、客户和员工的操作事件。
3）操作风险管理：是指通过构建操作风险的组织架构，确定董事会、高级经理层和风险管理职能部门的责任，建立和落实操作风险管理政策、方法和程序，并通过不断提升抵御操作风险所需资本的充足水平，来对操作风险进行有效的识别、评估和控制的过程。
3.2缩写
无
3.3分类
1）操作风险分为四大类：
a）员工因素。主要包括：内部欺诈、失职违规、知识/技术匮乏、核心员工流失、违反用工法。
b）内部流程。主要包括：财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/保告、结算/支付错误、交易/定价错误。
c）系统缺陷。主要包括：数据/信息质量、违反系统安全规定、系统设计/开发的战略风险、系统的稳定性/兼容性/适宜性。
d）外部事件。主要包括：外部欺诈、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁。
2）风险事件分为：内部欺诈，外部欺诈，就业制度和工作场所安全，客户、产品和业务活动，实物资产的损坏，营业中断和信息技术系统瘫痪，执行、交割和流程管理七种类型。
4组织结构与职责权限
4.1组织结构图
董事会监事会
风险管理与关联
交易委员会
审计委员会
经营管理层风险管理委员会
分支机构
合规与风险督
导员
其他部门
合规与风险督
导员
合规与风险
管理部门
内部审计部门
4.2职责权限
4.2.1董事会职责
1）制定与本行战略目标相一致且适用于全辖的操作风险管理战略和总体政策；
2）通过审批及检查经营管理层有关操作风险的职责、权限及报告制度，确保本行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可承受的范围内；
3）定期审阅经营管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、经营管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理
的有效性；
4）确保经营管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险；
5）确保本行操作风险管理体系接受内部审计部门的有效审查与监督；
6）制定适当的奖惩制度，在全辖范围内有效地推动操作风险管理体系建设。
4.2.2监事会职责
负责对全辖遵守相关法律法规的情况以及对董事会、经营管理层履行风险管理职责的情况进行监督。
4.2.3经营管理层职责
1）在操作风险的日常管理方面，对董事会负最终责任；
2）根据董事会制定的操作风险管理战略及总体政策，负责制定、定期审查和监督执行操作风险管理的政策、程序和具体的操作流程，并定期向董事会提交操作风险总体情况的报告；
3）全面掌握全辖操作风险管理的总体状况，特别是各项重大的操作风险事件或项目；
4）明确界定本行各部门、各分支机构的操作风险管理职责以及操作风险报告的路径、频率、内容，督促各部门、各分支机构切实履行操作风险管理职责，以确保操作风险管理体系的正常运行；
5）为操作风险管理配备适当的资源，包括但不限于提供必要的经费、设置必要的岗位、配备合格的人员、为操作风险管理人员提供培训、赋予操作风险管理人员履行职务所必需的权限等；
6）及时对操作风险管理体系进行检查和修订，以便有效地应对内部流程、产品、业务活动、信息科技系统、员工及外部事件和其他因素发生变化所造成的操作风险损失事件。
4.2.4合规与风险管理部门职责
1）拟定本行操作风险管理政策、程序和具体的操作流程，提交经营管理层和董事会审批；
2）协助其他部门识别、评估、监测、控制及缓释操作风险；
3）建立并组织实施操作风险识别、评估、缓释(包括内部控制措施)和监测方法以及全行的操作风险报告程序；
4）建立适用全行的操作风险基本控制标准，并指导和协调全行范围内的操作风险管理；
5）为各部门提供操作风险管理方面的培训，协助各部门提高操作风险管理水平、履行操作风险管理的各项职责；
6）定期检查并分析业务部门和其他部门操作风险的管理情况；
7）定期向经营管理层提交操作风险报告；
8）确保操作风险制度和措施得到遵守
4.2.5业务主管部门及分支机构职责
1)指定专人负责操作风险管理，其中包括遵守操作风险管理的政策、程序和具体的操作流程；
2)根据本行统一的操作风险管理评估方法，识别、评估本部门/机构的操作风险，并建立持续、有效的操作风险监测、控制/缓释及报告程序，并组织实施；
3)在制定本部门业务流程和相关业务政策时，充分考虑操作风险管理和内部控制的要求，应保证各级操作风险管理人员参与各项重要的程序、控制措施和政策的审批，以确保与操作风险管理总体政策的一致性；
4)监测关键风险指标，定期向负责操作风险管理的部门或牵头部门通报本部门操作风险管理的总体状况，并及时通报重大操作风险事件。
4.2.6其他管理部门职责
综合办公、信息科技、安全保卫、人力资源等管理部门在管理好本部门操作风险的同时，应在涉及其职责分工及专业特长的范围内为其他部门管理操作风险提供相关资源和支持。
4.2.7合规与风险督导员职责
1）负责对本机构的经营管理情况和柜面人员各项业务操作程序的合规性进行检查监督；
2）负责对本机构的内部控制制度的健全性和有效性以及内部控制制度执行情况进行检查监督；
3）负责收集、识别、评估、监测和报告本机构的操作风险信息，对操作风险的识别、计量、监测和控制程序的适宜性和有效性进行检查评价；
4）负责完成本行操作风险主管部门交办的其它工作。
4.2.8内部审计部门职责
1）定期检查评估本行的操作风险管理体系运作情况；
2）监督操作风险管理政策的执行情况；
3）对新出台的操作风险管理政策、程序和具体的操作流程进行独立评估，并向董事会报告操作风险管理体系运行效果的评估情况。
5原则与政策要求
5.1原则
1）有效性原则：操作风险管理制度应符合董事会战略安排要求，按照点面结合的管理模式，确保得到全面贯彻执行，任何人在任何岗位办理任何业务均受内部控制约束，内部控制存在的问题应当能够得到及时反馈和纠正；
2）全面性原则：操作风险的管理应渗透到本行各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体员工参与，任何决策或操作均应当有案可查；
3）审慎性原则：操作风险管理应以防范风险、审慎经营为出发点，各项经营管理活动，尤其是涉及相关体制改革、设立新机构、开办新业务时，应当体现“内控优先”的原则，建立和完善相关规章制度和科学流程设计；
4）成本效益原则：操作风险管理要作好重大风险点的排查和识别，突出重点，充分发挥各部门及广大员工的工作积极性，尽量降低操作风险管理成本，保证以合理的控制成本达到最佳的控制效果。
5.2政策要求
5.2.1操作风险管理组织体系
1）本行操作风险管理体系组织架构，主要由董事会、经营管理层、合规与风险管理部门、相关职能部门、内部审计部门、分支机构组成。
2）本行的合规与风险管理部门为本行的操作风险主管部门，负责本行操作风险管理体系的建立和实施。并与其他部门应保持独立，确保本行范围内操作风险管理的一致性和有效性。
3）本行相关部门和分支机构负责人对本部门、本机构的操作风险管理情况负直接责任。
4）本行合规与风险督导员负责对本部门、本机构的操作风险进行管理，合规与风险督导员实行双重负责制，既对分支机构负责人负责，又对合规与风险管理部门负责。
商业银行风险管理部主要职责 风险管理部主要职责 1、在行领导的领导下，负责全行信用风险、市场风险、操作风险和合规性风 险的管理丄作。2、拟定风险管理政策与程序，经批准后公布实施。根据实施情况定期检讨和修订，并组织制定相应的实施细则。对各业务单位制定的具体业务流程和指引进行检查，对其中不符合风险管理政策与程序规定的提出修改意见，反馈给有关单位修订。 3、制定、跟踪并完善全行性的信贷政策、风险管理制度和办法，以及信贷决 策规则和流程，拟订信贷业务审批权限。 4、负责全行信贷产品管理的调研、审批和相关管理办法的制定和完善工作。 5＞负责对分支行风险管理部门的管理、考核与业务指导，负责对分（支）行信 贷业务的现场和非现场检查，负责对分（支）行放款审核中心的管理丄作，负责全行贷款风险分类的核查和管理匸作。6、负责对总行公司业务部授信管理处及风险经理在整体职责履行方面进行评价、监督检查和考核，并参与授信管理处负责人及风险经理的选聘工作。 7、负责对信贷审批工作的后评价。 8、编制、汇总各类风险管理报告，按照规定及时向行长办公会和风险管理委员会汇报。负责提供监管机构、评级机构及其他单位所要求的银行风险管理信息。负责董事会风险管理委员会、关联交易委员会、预警委员会安排的日常工作。 9、负责全行信贷资产组合管理，包括测量组合的风险;对行业、目标客户、现有客户等进行研究，编制研究报告，拟定我行信贷组合战略方案;分析信贷组合绩效。
10、负责建立和维护公司客户信贷风险评级体系及定价模型，负责CECM系统和个贷系统管理。11、负责统筹对零售授信管理中心和实施正式方案分行的对公授信管理中心的管理。12、负责全行信贷风险管理培训，建立信贷人员的准入与资格认证制度。 说明： 1 1、法律合规部已不再作为我部二级部门，根据职责分工其负责全行合规性风险的管理丄作，故以上职责中合规性风险管理（第1条）不再为我部职责。 2、根据行办会相关决议，授信后管理职责山公司部调整到风险管理部，根据新分工以上第6条调整为:负责组织、监督、检查分行的授信后管理工作，负责向银行管理层及时汇报全行授信后管理工作情况、存在的问题，并提出工作建议，通报监督、检查情况及发现的各种问题。 总行风险管理部处室职能划分 综合规划处职责： 负责协助总经理室草拟全部的工作总结及规划，监督全部工作计划（年度、季度和月度）的执行情况;全行风险管理机构的考核和人员的管理;总行风险报告的草拟和意见反馈，全行风险报告体系的管理工作;全行的拨备预算、记帐等相关管理工作;按规定向银监会定期报送存贷款、不良贷款等报告;本部门的行政事务。 风险政策处职责： 依据莆事会制定的风险管理战略，负责组织草拟及维护全行信用风险、操作风险管理的政策、制度和程序;审核各部门提交的与信用风险、操作风险的相关文件; 根据风险核准制进行新产品的风险审核;全行操作风险的统筹组织。 风险监控处职责:
操作风险管理系统 巴塞尔银行监管委员会于2004年6月发布了《巴塞尔新资本协议》，将操作风险正式纳入风险管理框架之内，并对国际银行业操作风险的度量和管理提出了更深层次的要求。 为稳步推进巴塞尔新资本协议在中国的实施，推动商业银行增强风险管理能力，提升资本监管有效性，中国银监会印发了《中国银行业实施新资本协议指导意见》，要求商业银行应实施巴塞尔新资本协议。并在近年来出台了一系列关于操作风险管理的监管规章和指引，如下图： 一、方案目标 全面的操作风险管理框架包括管理与合规性组织结构、评估工具、风险跟踪与管理和用于计算经济资本、政策和实践从而降低操作风险的风险引擎。 操作风险管理解决方案在支持新巴塞尔协议合规及监管要求的同时，能够完全符合本土金融机构管理模式，有效协助用户开展风险管理活动，并促进风险管理水平的持续提升。 东南融通公司在长期跟踪研究国内外操作风险管理理论和最佳实践的基拙上，结合国内金融机构操作风险管理建设过程中积累的经验，提出一套完整的操
作风险管理解决方案，着重帮助国内金融机构解决实施全面操作风险管理时所面临的一些迫切问题： ?帮助金融机构构建符合监管和自身管理要求的操作风险管理体系； ?构建全面满足操作风险管理体系运作要求的信息化支持系统； ?提供基于成熟方法论的操作风险管理建设全程实施与支持服务。 二、方案构成 东南融通操作风险管理解决方案围绕操作风险管理战略和策略的要求制定和实施，设计思路为既符合操作风险管理流程，又遵循银行实际操作流程和生产现状，既功能全面，又自成体系，具有相对的独立性，方案由以下几个部分组成： ?损失数据收集：收集录入内部和外部损失数据，分析发生的原因、经过、影响，对损失进行分类； ?风险识别：进行风险定义和风险映射，识别关活动，进行风险导因分析、风险因素分析，识别风险； ?风险自我评估：评估发生的概率、造成的影响、影响的时间长度、造成的损失，对风险进行评级，定义评估周期； ?关键风险指标：进行关键风险指标（KRI）的定义和量化，确定其数据来源及计算方法，确定阈值、预警值； ?风险缓释控制：确定缓释方案，制定控制计划，跟踪与行动计划管理； ?资本计量：采用基础指标法、标准法、高级计量法（内部计量法、损失分布法等）进行资本计算； ?机构风险评级：根据风险评估、KRI监控和风险计量的结果，对机构的操作风险进行整体的机构风险评级； ?监管报告：提供操作风险管理全过程的风险报告，其数据来源于对风险的数据统计、风险指标的监控情况、缓释控制方案的制定和执行效果报告等。 三、实施方法论 根据巴塞尔协议对商业银行操作风险的分类和定义，以及银监会对商业银行操作风险管理的要求，操作风险管理系统的实施可以从三个角度进行。
商业银行风险管理基本架构习题
商业银行风险管理基本架构 一、单选 1、下列关于商业银行公司治理的说法，错误的是( )。 A、公司治理应能够激励商业银行的董事会和管理层一致追求符合商业银行和股东利益的目标 B、良好的公司治理是商业银行有效管控风险，实现持续健康发展的基础，如果存在明显疏漏，则会造成商业银行破产 C、商业银行公司治理应建立、健全以监事会为核心的监督机制 D、商业银行公司治理应建立合理的薪酬制度，强化激励约束机制 【答案】：B 【解析】：P35，B项应为：如果存在明显疏漏，则可能显著提高商业银行的风险水平，严重情况下甚至造成商业银行破产。 2、 ( )是商业银行日常工作的一个重要部分，每个业务都要建立控制措施，分清责任范围，并接受仔细的、独立的监控。 A、外部控制环境 B、风险识别与评估 C、内部控制措施 D、监督、评价与纠正 【答案】：C 【解析】：P39，表2-2。内部控制是日常经营管理的重要部分，每个业务／岗位都要建立控制措施，分清责任范围，并接受仔细、独立的
监控. 3、下列关于商业银行内部控制的描述，正确的是（） A、内部控制应当有直接向董事会、监事会和高级管理层报告的渠道 B、内部控制须有高度的权威性，除董事会和高层管理者外，任何人不得拥有不受内部控制的权力 C、商业银行的经营管理应当体现“效益优先、内控为辅”的要求 D、内部控制的建设、执行部门同时负责内部控制的监督、评价 【答案】：A 【解析】：P40。内部控制的原则：全面、审慎、有效、独立。（1）内部控制应当渗透到商业银行的各项业务过程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与，任何决策或操作均应当有案可查；（2）内部控制应当以防范风险、审慎经营为出发点，体现“内控优先”的要求；（3）内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权利，内部控制存在的问题应当能够得到及时反馈和纠正；（4）内部控制的监督、评价部门应当独立于内部控制的建设、执行部门，并有直接向董事会、监事会和高级管理层报告的渠道。 4、下列关于健康有效的合规管理文化，说法错误
下面三套题答案都经过纠正！ 一、单项选择题 1. 以下哪项属于操作风险管理范畴:( ) A. 反洗钱监控 B. 经纪业务客户异常投资行为监控 C. 自营业务投资行为合规性监控 D. 支付系统故障，且未及时启动灾备流程，导致日终交割失败 描述：操作风险定义 您的答案：D 题目分数：10 此题得分：10.0 2. 以下不属于操作风险七大类别的是：( ) A. 内、外部舞弊行为 B. 有形资产损失 C. 执行交割和流程管理 D. 声誉损失 描述：操作风险分类 您的答案：D 题目分数：10 此题得分：10.0 3. 操作风险是指（） A. 因手工操作失误导致的风险 B. 因系统故障导致的风险 C. 因员工舞弊行为导致的风险 D. 以上描述均不全面
描述：操作风险定义 您的答案：D 题目分数：10 此题得分：10.0 4. 以下属于“前瞻性”风险管理工具的有：( ) A. 内部风险损失事件分析 B. 外部风险损失事件分析 C. 关键风险指标监控 D. 新业务评估 描述：操作风险管理工具 您的答案：D 题目分数：10 此题得分：10.0 5. 以下哪项不属于操作风险范畴：( ) A. 交易系统故障导致自营交易暂停20分钟，多笔委托下单无法执行 B. 投资决策失误，导致公司自营账户亏损 C. 客户在开户及尽职调查提交的文件中伪造收入信息，骗取公司为其授信开展业务 D. 离职员工就补偿事宜向公司提起劳动仲裁，公司向其进行了赔偿 描述：操作风险定义 您的答案：B 题目分数：10 此题得分：10.0 二、多项选择题 6. 以下哪些属于瑞银23亿巨亏未授权交易案暴露的内控缺陷:( ) A. 由于系统配置错误，自动发送的“删除与修改交易”统计未能发送至新的交易团队负 责人 B. 交易员将持仓簿记/隐藏在中后台未监控的账户内，使得各类风险、损益监控数据不 完整 C. 清算人员经验不足，在跟进对账差异时轻信交易员的解释，未及时跟进多笔长期巨额 差异且未及时报告主管 D. 财务人员未深入核实因遗漏和延迟簿记导致的大额的事后损益调整 描述：操作风险管理工具应用 您的答案：D,A,C 题目分数：10
商业银行全面风险管理办法规定
**银行全面风险管理办法 第一章总则 第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。 第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。本办法主要关注带来损失的不确定性。 （一）信用风险。是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。 （二）市场风险。是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。 （三）操作风险。是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。 （四）流动性风险。是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。 除上述风险外，本行还关注外部监管部门或本行董事会要求－2－
关注的其他风险。 第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。 第四条本行风险管理应遵循以下原则： （一）收益与风险匹配 制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。 （二）内部制衡与效率兼顾 本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。 （三）风险分散 本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。 本行实现市场风险敞口在国家、地区、市场、产品、期限和 －3－
银行全面风险管理办法 第一章总则 第一条为贯彻公司合规稳健经营理念，推进公司可持续发展战略，将公司经营风险控制在可控范围之内，确保公司各项业务持续、稳定、健康发展，推进公司经营管理目标和战略规划的实现。根据中国银行业监督管理委员会颁布的《贷款法》、《贷款公司管理办法》、《贷款公司集合资金贷款计划管理办法》、《贷款公司净资本管理办法》等法规、政策，结合本公司发展实际，特制定本办法。 第二条公司风险管理的总体思想是：追求稳健，以适度承担风险获得适中的回报；反对不计风险盲目追求高收益的激进经营行为；果断把握较低风险较高收益的市场机会，实现业务拓展与风险控制的平衡。 第三条公司风险管理的目标是建立与公司业务性质、规模和复杂程度相适应的、完善的、可靠的风险管理体系，树立风险管理理念，确定有效的风险管理政策，制订详实的风险管理制度，建立全面的风险管理程序，及时识别、计量、监测和控制各类风险。 风险管理体系应包括如下基本要素： （一）董事会和高级管理层的有效监控； （二）完善的风险管理政策和程序； （三）完善的风险识别、计量、监测和控制程序； （四）完善的内部控制和独立的外部审计； （五）适当的风险资本分配机制。 第四条风险管理的具体要求是： （一）严格遵守国家有关法律、法规、行业规章以及公司内部管理规定，倡导规范运作、稳健经营的企业文化； （二）创建与公司发展相适应的风险管理机制，支持公司可持续发展战略，在有效风控的同时兼顾效率、价值的均衡，实现资源的最优配置，确保贷款受益人的合法权益最大化、公司价值的最大化； （三）不断提高经营管理水平和风险管理能力，降低公司经营目标实现过程中的不确定性，支持业务拓展和创新，保障公司的经营目标的实现；
《商业银行经营管理》习题集 一．判断题 1. 商业银行经营原则具有有机联系，盈利性是目的，安全性是基础，流动性是条件。（√） 2. 为了降低成本增加利润，商业银行的资本越少越好。（×） 3. 商业银行管理的最终目标是追求利润最大化。（√） 4. 新协议对银行信用风险提供了两种方法：标准法和内部模型法。（√） 5. 贷款对象的信用等级越高，银行贷款的风险亦就越高。(×) 6. 资本充足率反映了商业银行抵御风险的能力。（√） 7. 存款是商业银行的主要资金来源，因此商业银行的存款越多越好。（×） 8. 银行现金资产越多，其流动性越强，因此银行应保留较多的现金资产。（×） 9. 支付结算和代理等传统的中间业务收益较低，发展潜力不大。（×） 10. 借记卡是先存款后消费，贷记卡是先消费后还款。（√） 11. 商业银行必须在保证资金安全和正常流动的前提下，追求利润的最大化。（√） 12. 商业银行区别于一般企业的一个重要标志就是它的高负债。（√） 13. 商业银行的信用创造是无限制的。（×） 14. 存款是商业银行的主要资金来源，因此商业银行的存款越多越好。（×） 15. 银行存款是商业银行唯一的资金来源。（×） 16. 全能型银行既经营传统商业银行业务，又经营投资银行业务。（√） 17. 存款是银行盈利前提，所以存款多多益善。（×） 18. 中间业务与表外业务的属性和范围相同。（×） 19. 在规定范围内，持信用卡可透支，实质上是发卡银行向客户提供的消费信贷。（√ 20．商业银行的流动性需求来自于存款客户的体现需求。（×） 21．商业银行的资产是指商业银行自身拥有的或者能永久支配使用的资金。（×） 22．《巴塞尔协议》要求商业银行最低核心资本充足限额为风险资产的8%。（×） 23．信用分析是进行贷款决策的前提和基础。（√） 24．存款是客户将货币资金的所有权让渡给了银行，贷款是银行将资金的使用权移交给了客户。（×） 25、我国商业银行间同业拆借的主要目的是获取盈利。（×） 26. 我国同业拆借利率已经实现市场化。（×） 27. 我国商业银行负债结构单一，成本支出中利息支出的比重较高。（√） 28. 回购协议实际上是一种以有价证券为抵押的短期借款。（√） 29. 商业银行之间拆借资金的规模不受限制。（×） 30. 商业银行向央行借款的规模是任意的。（×） 31. 存款负债是商业银行最主要和最稳定的资金来源。（√） 二．单项选择题 1．《巴塞尔协议》规定商业银行的核心资本与风险加权资产的比例关系是( D )。 A．≥8% B．≤8% C．≤4% D．≥4% 2. 具有透支功能的银行卡是（D）。
商业银行合规风险管理指引 第一章总则 第一条为加强商业银行合规风险管理，维护商业银行安全稳健运行，根据《中华人民共和国银行业监督管理法》和《中华人民共和国商业银行法》，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外资独资银行、中外合资银行和外国银行分行适用本指引。 在中华人民共和国境内设立的政策性银行、金融资产管理公司、城市信用合作社、农村信用合作社、信托投资公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司、邮政储蓄机构以及经银监会批准设立的其他金融机构参照本指引执行。 第三条本指引所称法律、规则和准则，是指适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业操守。 本指引所称合规，是指使商业银行的经营活动和法律、规则和准则相一致。 本指引所称合规风险，是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。
本指引所称合规管理部门，是指商业银行内部设立的专门负责合规管理职能的部门、团队或岗位。 第四条合规管理是商业银行一项核心的风险管理活动。商业银行应综合考虑合规风险和信用风险、市场风险、操作风险和其他风险的关联性，确保各项风险管理政策和程序的一致性。 第五条商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的有效识别和管理，促进全面风险管理体系建设，确保依法合规经营。 第六条商业银行应加强合规文化建设，并将合规文化建设融入企业文化建设全过程。 合规是商业银行所有员工的共同责任，并应从商业银行高层做起。 董事会和高级管理层应确定合规的基调，确立全员主动合规、合规创造价值等合规理念，在全行推行诚信和正直的职业操守和价值观念，提高全体员工的合规意识，促进商业银行自身合规和外部监管的有效互动。 第七条银监会依法对商业银行合规风险管理实施监管，检查和评价商业银行合规风险管理的有效性。 第二章合规管理职责
导读｜实施更具有风险敏感度的操作风险高级计量法，对中国银行业是迫在眉睫的任务；而将计量成果应用于操作风险管理实践，则是一项长期任务 2014年4月，经银监会批准，交通银行成为国内首批操作风险标准法达标的商业银行，标志着其操作风险管理体系已与国际标准实践模式接轨，管理水平得到了监管机构的认可。 操作风险标准法代表着先进的操作风险管理模式 直到近一二十年才被国内外银行业作为一项专门的风险进行研究。巴塞尔委员会和银监会相关指引将其定义为“由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险”。 基本指标法、标准法和高级计量法。其中，基本指标法要求银行按照过去三年平均总收入的15%计量操作风险资本要求。标准法允许银行将其所有业务分为八大条线，分别设置能够体现操作风险差异的资本系数，每个条线的收入分别乘以相应系数，加总后即为操作风险资本要求。高级计量法则要求银行基于内部损失数据、外部损失数据、情景分析、业务经营环境和内部控制因素，建立能充分反映本行操作风险实际情况的内部计量模型，以此来确定操作风险所需资本要求。 标准法和高级计量法作为操作风险计量的高级方法，均需要经银监会核准后才可实施。实施这两类方法，银行必须具备相应的数据处理、统计分析和模型研发管理等方面的基础。更为重要的是，银行必须在操作风险管理水平上达到资本办法所提出的基本要求。 这些要求是对国际先进银行操作风险管理实践经验的总结，代表了操作风险管理的国际标准实践水平。因此对银行而言，核准实施操作风险标准法，不仅仅代表操作风险资本计量方法的改变和资本的节约，更代表操作风险管理已达到或接近于国际银行的平均水平。 交通银行已经建成全面覆盖、规范标准的操作风险管理体系 风险治理上，构建职责明确的操作风险管理架构。董事会承担监控操作风险管理有效性的最终责任。 工具应用上，实现操作风险管理三大工具的全行推广。风险与控制自我评估（RCSA）、关键风险指标（KRI）、操作风险事件收集（LDC），是实现操作风险识别、监测、控制、缓释的循环管理的主要手段，也是国际公认的标准化管理工具。 资本管理上，实施操作风险标准法并应用于内部考核。 文化建设上，多种手段推动操作风险管理文化深入人心。 管理提升上，注重增强标准化操作风险管理工具的应用实效。交通银行始终高度重视操作风险管理体系与业务管理、内部控制的紧密结合，不断增强对业务流程优化的支持力度。 人员管控上，助力提升员工行为规范和专业人员资质。操作风险标准管理工具的应用推广，有力地支持了各业务领域的员工行为管理和专业能力培养。
1、制定风险管理、信贷管理制度、办法和操作规范。 2、负责建立和维护全行风险控制体系。 ◆业务规划 3、制定全行风险管理工作规划、年度工作计划。 ◆授权管理 4、负责做好授权与转授权工作。 ◆风险管理 5、牵头负责信用、操作、流动性、声誉、信息科技等全面风险的管理、审核与评价工作。 6、负责全面风险监测管理，包括风险预警、风险计量、风险控制、风险评价等。 7、负责全行风险管理技术开发与推广。 8、负责全行资产风险分类管理和审批认定工作。 9、负责资产质量总体控制计划的编制、考核、监测和分析。
10、负责呆帐核销的复审工作，组织全行呆账损失准备计提工作。 11、负责对重大资产减值、公允价值、损失核销进行审核、审批。 12、协助计划财务部对各种损失准备和风险准备的计提。 13、负责全行非现场监管报表（1104表）的编制与上报工作。 14、负责资本充足率、不良资产率、拨备覆盖率等风险监管指标的设定、监测及日常控制。 15、负责本级客户风险监测系统的数据上报，指导支行做好数据上报工作。 ◆征信管理 16、负责全行征信管理。 ◆信贷管理 17、负责信贷管理系统的建设与维护。 18、负责应收账款质押登记系统的管理与维护。
19、负责信贷制度执行情况、信贷业务审批条件落实情况的检查。 20、负责分析监控全行贷款质量、投向结构、投放进度。 21、对授信审批质量进行评价及检查；制定并监督实施潜在风险客户退出计划，提出风险化解措施。 22、负责统筹授信业务发生后的监测管理，督导业务部门实施授信后的日常管理。 23、牵头负责编写、审定信贷管理手册。 24、负责本行信贷档案管理和支行信贷档案管理的检查、指导。 ◆评级管理 25、负责制定客户评级制度、操作规程，督导支行评级工作的实施。 26、负责债项评级、客户风险评级等工作。 ◆其它职责
1．1商业银行风险管理的基本概念 1．1．1风险与风险管理 1．1．2商业银行风险的基本种类 1．1．3商业银行风险管理的主要方法 1．1．4商业银行风险与资本 1．2商业银行风险管理的基本架构 1．2．1商业银行风险管理环境 1．2．2商业银行风险管理组织 1．2．3商业银行风险管理流程 1．2．4商业银行风险管理信息系统 第二章信用风险控制 2．1信用风险识别 2．1．1信用风险识别和概述 2．1．2单一客户信用风险识别 2．1．3集团客户风险识别 2．1．4 个人客户风险识别 2．1．5组和风险识别 2．2信用风险评估与计量 2．2．1客户信用评级 2．2．2债项评级 2．2．3压力测试 2．2．4信用风险基本模型 2．3信用风险监测与报告 2．3．1风险监测对象 2．3．2风险监测的主要指标 2．3．3风险预警 2．3．4风险报告 2．4信用风险控制 2．4．1控制方法 2．4．2限额管理 2．4．3信用风险组合管理 第三章市场风险管理 3．1市场风险识别 3．1．1资产分类 3．1．2市场风险分类 3．2市场风险计量 3．2．1基本概念 3．2．2（）方法 3．2．3其他计量方法 3．3市场风险监测与控制 3．3．1市场风险监测与控制框架——岗位设置及职责约束3．3．2市场风险监测 3．3．3市场风险控制 第4章操作风险管理 4．1操作风险识别 4．1．1人员因素 4．1．2内部流程 4．1．3系统缺陷 4．1．4外部事件
4．2 操作风险评估和计量 4．2．1风险评估要素 4．2．2风险评估方法 4．2．3风险资本计量 4．3操作风险监测与报告 4．3．1风险监测 4．3．2风险报告程序 4．3．3风险报告内容 4．4操作风险控制 4．4．1风险控制环境 4．4．2产品线控制 4．4．3风险转移途径 第5章其他主要风险的管理 5．1流动性风险管理 5．1．1流动性与流动性风险 5．1．2流动性的度量和计算 5．1．3流动性风险的原因和预警 5．1．4传统流动性风险管理办法 5．1．5现代流动性风险管理方法 5．2国家风险管理 5．2．1国家风险评级 5．2．2国家风险评估 5．2．3国家风险管理办法 5．３声誉风险管理 5．３．１声誉风险管理的作用和主要特征 ５．３．２声誉风险管理的基本做法 5．４法律/合规风险管理 5．4．1作用和主要内容 ５．４．２基本做法 5．5战略风险管理 5．5．1作用 5．5．2战略风险管理的基本做法 第六章银行监管和市场约束 6．1银行监管（） 6．1．1银行监管的内容 6．1．2银行监管方法 6．1．3银行监管规则 6．2市场约束 6．2．1市场约束和信息披露 6．2．2外部审计 第一章商业银行风险管理基础1．1商业银行风险管理的基本概念 1．1．1风险与风险管理 1．风险、损失与收益 （1）风险的含义、特征 l未来结果的不确定性 l未来结果的损益性
一、单项选择题 1. 以下哪项属于操作风险管理范畴:( ) A. 反洗钱监控 B. 经纪业务客户异常投资行为监控 C. 自营业务投资行为合规性监控 D. 支付系统故障，且未及时启动灾备流程，导致日终交 割失败 描述：操作风险定义 您的答案：D 题目分数：10 此题得分：10.0 2. 以下不属于操作风险七大类别的是：( ) A. 内、外部舞弊行为 B. 有形资产损失 C. 执行交割和流程管理 D. 声誉损失 描述：操作风险分类 您的答案：D 题目分数：10 此题得分：10.0 3. 操作风险是指（） A. 因手工操作失误导致的风险 B. 因系统故障导致的风险 C. 因员工舞弊行为导致的风险 D. 以上描述均不全面 描述：操作风险定义 您的答案：D 题目分数：10 此题得分：10.0 4. 以下属于“前瞻性”风险管理工具的有：( ) A. 内部风险损失事件分析 B. 外部风险损失事件分析 C. 关键风险指标监控 D. 新业务评估
描述：操作风险管理工具 您的答案：D 题目分数：10 此题得分：10.0 5. 以下哪项不属于操作风险范畴：( ) A. 交易系统故障导致自营交易暂停20分钟，多笔委托下 单无法执行 B. 投资决策失误，导致公司自营账户亏损 C. 客户在开户及尽职调查提交的文件中伪造收入信息， 骗取公司为其授信开展业务 D. 离职员工就补偿事宜向公司提起劳动仲裁，公司向其 进行了赔偿 描述：操作风险定义 您的答案：B 题目分数：10 此题得分：10.0 二、多项选择题 6. 以下哪些属于瑞银23亿巨亏未授权交易案暴露的内控缺陷:( ) A. 由于系统配置错误，自动发送的“删除与修改交易” 统计未能发送至新的交易团队负责人 B. 交易员将持仓簿记/隐藏在中后台未监控的账户内，使 得各类风险、损益监控数据不完整 C. 清算人员经验不足，在跟进对账差异时轻信交易员的 解释，未及时跟进多笔长期巨额差异且未及时报告主管 D. 财务人员未深入核实因遗漏和延迟簿记导致的大额的 事后损益调整 描述：操作风险管理工具应用 您的答案：D,A,C 题目分数：10 此题得分：10.0 7. 以下不属于“业务中断及系统失灵”类别操作风险事件的是： ( ) A. 光大证券“乌龙指”案 B. 巴黎银行反洗钱舰空流程漏洞，被美国监管机构处以
质量风险管理常用工具的概念和应用模板（一）预先危害分析： 1、概念： 1.1.严重性的定义和排列：严重，主要，次要，可忽略； 1.2.发生频次（可能性）的定义和排列：频繁，可能，偶尔，罕见； 1.3.风险的水平和定义: 高：此风险必须降低； 中：此风险必须适当地降低至尽可能低； 低：考虑收益和支出，降低至尽可能低； 微小：通常可以接受的风险。 xxxxxxx的质量风险管理 一、文件编号：FG-CFSS-002 二、目的： 三、组织：质量风险管理小组组长：组员： 四、法条依据：GMPxxxxxxx条。 五、管理工具：预先危害分析（PHA）。 六、风险分析表： 七、沟通： 意见书面通知总经理和设备工程部，建议召开专题研讨会。 八、审核：进行中 接受：不接受：整改后接受： 十、资料保存地点：
本资料输出二份，总经理一份，质保部一份，模板资料保存于质保部电脑软件中。 4、潜在应用领域： 4.1．当实际情况不允许使用更进一步的技术来分析现存系统或对危害源进行有限排序时，可应用PHA。 4.2.它也可被用于产品、工艺和设备的设计，也可用于评估从某一类别的产品，到某一级别的产品，直至某种产品的危害种类。 4.3.PHA最长应用于项目的早期开发阶段，此时在设计的细节以及运行程序方面的信息比较缺乏，因此，它经常成为进一步分析的基石。 （二）失败模式效果分析： 1、概念： 1.1.风险得分： 严重性×可能性×可测定性=风险得分 1.2.失效模式效果分析图： 失效模式效果分析评分（3级法） 1.3.失效模式效果分析的矩阵图：（3级法） 失效模式效果分析矩阵 2、失败模式效果分析模板： xxxxxx的质量风险管理 一、文件编号：FG-WL-01-001 二、目的：对物料管理的目的、范围、内容进行合理的规定，避免遗漏、混淆和差错。 三、组织：质量风险管理小组组长：组员： 四、法条依据：GMP 第xxx条。 五、质量风险管理工具：失效模式及影响分析(FMEA)。 六、质量管理分析表:
**银行全面风险管理办法 第一章总则 第一条为推进全面风险管理体系建设，提升风险管理水平，依据境内外有关监管指引、本行《章程》，并借鉴国际银行业风险管理的经验做法，特制定本办法。 第二条本办法所称风险，是指对本行实现既定目标可能产生影响的不确定性，这种不确定性既可能带来损失也可能带来收益。本办法主要关注带来损失的不确定性。 （一）信用风险。是指因借款人或交易对手未按照约定履行义务从而使本行业务发生损失的风险。 （二）市场风险。是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。 （三）操作风险。是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险，包括法律风险，但不包括策略风险和声誉风险。 （四）流动性风险。是指因本行无法以合理的成本及时筹集到客户和交易对手当前和未来所需资金而对本行经营所产生的风险。 除上述风险外，本行还关注外部监管部门或本行董事会要求
关注的其他风险。 第三条本办法所称全面风险管理是指本行董事会、高级管理层和全行员工各自履行相应职责，有效控制涵盖全行各个业务层次的全部风险，进而为本行各项目标的实现提供合理保证的过程。 第四条本行风险管理应遵循以下原则： （一）收益与风险匹配 制定风险管理战略和进行风险管理决策，必须考虑承担的风险是在本行的风险容忍度以内，并有预期的收益覆盖风险，经风险调整的资本收益率能够满足股东的最低要求或符合本行的经营目标。 （二）内部制衡与效率兼顾 本行在风险管理规章制度中明确界定各部门、各级机构和各层级风险管理人员的具体权责，实行前中后台职能相对分离的管理机制。各部门、境内外分支机构和全体员工之间要有效沟通与协调，优化管理流程，不断提高管理效率。 （三）风险分散 本行实现信用风险敞口在国家、地区、行业、产品、期限和币种等维度上的适度分散，防范集中风险。严格遵循监管标准，审慎核定单一客户和关联客户授信额度，有效控制客户信用风险集中度。 本行实现市场风险敞口在国家、地区、市场、产品、期限和
风险管理策划方案 一、项目风险管理过程： 风险规划项目风险管理的计划 风险事件描述 风险识别 有哪几类风险 风险事件的后果有多大 风险估计 项目哪些部分会遭受风险 风险发生概率有多大 风险管 理过程 确定风险的先后顺序（风险坐标图） 评价风险之间的因果关系 评价风险损害的程度（风险分级：重 风险评价 大风险、一般风险、轻微风险） 评价风险转化的条件 应对风险的计划 风险应对 应对风险的措施 风险监视 风险监控 风险控制 确定循环的时机 风险规划：是在项目正式启动前或启动初期，对项目风险管理的一整套计划，主要考虑因素有：项目图表、风险管理策略、预定义的角色和职责、风险容忍度、风险管理模板和工作分 解结构图WBS等。成果是形成风险管理计划文件 风险规划目的：风险规划是一个迭代过程，包括评估、控制、监控和记录项目风险的各种活动，其结果就是风险管理计划，通过制定项目规划，实现以下目的： （1）尽可能消除风险 （2）隔离风险并使之尽量降低 （3）制定若干备选行动方案 （4）建立时间和经费储备以应付不可避免的风险
风险规划的主要内容： 1、方法 确定项目风险管理使用的方法（风险控制、财务安排）、工具和数据资源，这些内容可随项目阶段即风险评估情况做适当调整。 2、人员 明确风险管理活动中领导者、支持者及参与者的角色定位、任务分工及其个自的责任、 能力要求。（设置项目风险管理组织架构） 3、时间周期 界定项目生命周期中你那个风险管理过程的各运行阶段及过程评价、控制和变更的周期或频率。 4、类型级别及说明 定义并说明风险评估和风险量化的类型级别。 5、基准 明确定义由谁以何种方式采取风险应对行动。 6、汇报形式 规定风险管理中各过程中应汇报或沟通的内容、范围、渠道及方式。（风险管理报告）7、跟踪 规定如何以文档方式记录项目过程中风险及风险管理的过程，风险管理文档可有效用于对当前项目的管理、项目的监控、经验教训的总结及日后项目的指导等。 风险规划的过程活动 （1）设定可能出现的严重风险。（对可能导致风险发生的事件的设想） （2）制定风险应对备用方案。 （3）选择风险应对途径. （4）制定风险行动计划。(将风险应对途径、所需的资源和批准权利编为文档) （5）确定风险模板。（规定风险管理基本程序、风险的量化目标、风险告警级别、风险的控制标准等，使风管标准化、程序化、科学化） （6）确定风险数据库模式（数据库包括：数据库结构和数据文件，项目风险数据库应包含项目全周期过程所有的相关活动） 规划技术和工具 主要工具：召开风险规划会议。参加人包括项目总、负责项目风险管理团队成员（项目运 营对接人），通过会议，决定风管方法、工具、报告和跟踪形式以及具体的时间计划等。 网络计划技术、WBS、关键风险指标管理法 2、风险识别：确定何种风险可能影响项目，并将这些风险特性整理成文档，进行合理分类。风险识别特点： 全员性、系统性、信息性、综合性。 项目开发各阶段中主要风险和应对： 1、投资决策中风险 2、融资中的主要风险
ⅩⅩ农村商业银行风险管理基本制度 第一章总则 第一条为建立健全ⅩⅩ农村商业银行股份有限公司（以下简称“本行”风险管理体系，增强自我约束能力，有效防范各类风险，确保安全稳健运行，制定本制度。 第二条本文件适用于本行所有部门、机构和岗位。 第三条本文中的风险是指本行在经营管理过程中由于不确定性因素的影响，使本行蒙受损失的可能性。本文件风险主要包括战略风险、信用风险、流动性风险、市场风险、操作风险、声誉风险、科技风险、合规风险、法律风险等。 第四条风险管理是指本行通过对风险的识别、衡量和控制，以合理的成本将风险导致的各种不利后果减少到本行设定可承受风险水平的科学管理方法。 第二章风险管理的原则 第五条风险管理应坚持以下原则 (一）全面性原则。风险管理应当贯穿决策、执行和监督的全过程，覆盖所有业务、所有部门及岗位和所有操作环节。 (二）适应性原则。风险管理与机构的经营规模、业务范围和风险水平相适应，并根据发展状况适时调整，以合理的成本实现风险管理目标。 (三）独立性原则。风险管理的机构、人员和报告路线应单独设置，对业务职能予以制衡。
(四）融合发展原则。风险管理应与业务发展紧密结合，以风险管理推动业务稳健发展，确保本行价值的长期提高。 第三章风险类别和定义 第六条战略风险是指由于重大的、全局性的谋划、方案和对策对企业整体损失的不确定性。战略风险是影响企业发展方向、企业文化、生存能力、企业效益的决定性因素。 第七条信用风险是指由于借款人或交易对手不能履约或履约意愿变化所带来的风险。 第八条流动性风险是指本行无力为负债的减少或资产的增加提供融资，即当本行流动性不足时，它无法以合理的成本迅速增加负债或变现资产获得足够的资金，从而带来损失的可能。 第九条市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使本行表内和表外业务发生损失的风险。市场风险存在于本行的交易和非交易业务中。 第十条操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。 第十一条声誉风险是指由本行经营、管理及其他行为或外部事件导致利益相关方对本行负面评价的风险。 第十二条信息科技风险是指信息科技在本行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。
第一章风险管理基础 一、判断题 1．经济资本是指商业银行在一定的置信水平下，为了应对未来一定期限内资产的非预期损失而应该持有的资本金。( ) [2010年5月真题] A【解析】经济资本是指商业银行在一定的置信水平下，为了应对未来一定期限内资产的非预期损失而应该持有的资本金。经济资本的意义在于强调资本的有偿占用，即占用资本来防范风险是需要付出成本的。 2．某国政府强制部分企业关闭或停产，致使这些企业无法如期偿还对外借款，这种风险属于国家风险。( )[ 2010年5月真题] A【解析】国家风险通常是由债务人所在国家的行为引起，它超出了债权人的控制范围。3．商业银行因未能及时根据市场变化和客户需求创新产品和服务，丧失了宝贵的客户资源，从而失去在传统业务领域的竞争优势。此类风险属于市场风险。( )[2009年10月真题] B【解析】市场风险是指金融资产价格和商品价格的波动给商业银行表内头寸、表外头寸造成损失的风险。本题所述风险属于战略风险。 4．信用风险通常会影响商业银行资产的流动性，声誉风险通常会影响商业银行负债的流动性。( ) [2009年10月真题] B【解析】一笔大额信贷资产的违约，常常导致一家商业银行出现流动性困难，甚至停业倒闭，因此信用风险通常会影响商业银行资产的流动性；声誉风险是一种多维风险，通常会影响商业银行资产和负债的流动性。 5．最低资本充足率要求、监管部门的监督检查以及市场约束，是《巴塞尔新资本协议》的三大支柱。( ) [2009年10月真题] A【解析】巴塞尔委员会在颁布的《巴塞尔新资本协议》中明确最低资本充足率要求、监管
部门的监督检查和市场约束三大支柱，对促进全球金融体系的安全和稳健发挥重要作用。6．商业银行经风险调整的收益率通常情况下应当小于其资本成本。( )r 2009年10月真题] B【解析】经风险调整的资本收益率( RAROC)的计算公式为：RAROC：(NI - EL) UL 其中，NI( Net Income)为税后净利润，EL为预期损失，UL为非预期损失或经济资本。这个公式衡量的是经济资本的使用效益，正常情况下其结果应当大于商业银行的资本成本。7．在资产组合管理中，如果各项资产的相关性为负，则风险分散效果差；如果相关性为正，则风险分散效果好。( ) [2009年10月真题] B【解析】如果资产组合中各资产存在相关性，则风险分散的效果会随着各资产间的相关系数有所不同。假设其他条件不变，当各资产间的相关系数为正时，风险分散效果较差；当相关系数为负时，风险分散效果较好。 8．风险与收益是相互影响、相互作用的，一般遵循低风险高收益、高风险低收益的基本规律。( ) B【解析】风险与收益是相互影响、相互作用的，一般遵循高风险高收益、低风险低收益的基本规律。 9．对于因衍生产品交易等过度投机行为所造成的灾难性损失，商业银行应当采取购买商业保险的做法加以规避。( ) B【解析】对于规模巨大的灾难性损失，如地震、火灾等，商业银行可以通过购买商业保险来转移风险；而对于因衍生产品交易等过度投机行为所造成的灾难性损失，则应当采取严格限制高风险业务／行为的做法加以规避。 10.商业银行在经营管理过程中，能否有效进行风险管理，直接决定着商业银行的竞争能力和盈利能力。( )
商业银行操作风险管理指引 第一章总则 第一条为加强商业银行的操作风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》以及其他有关法律法规，制定本指引。 第二条在中华人民共和国境内设立的中资商业银行、外商独资银行和中外合资银行适用本指引。 第三条本指引所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。本定义所指操作风险包括法律风险，但不包括策略风险和声誉风险。 第四条中国银行业监督管理委员会（以下简称银监会）依法对商业银行的操作风险管理实施监督检查，评价商业银行操作风险管理的有效性。 第二章操作风险管理 第五条商业银行应当按照本指引要求，建立与本行的业务性质、规模和复杂程度相适应的操作风险管理体系，有效地识别、评估、监测和控制/缓释操作风险。操作风险管理体系的具体形式不要求统一，但至少应包括以下基本要素： （一）董事会的监督控制； （二）高级管理层的职责； （三）适当的组织架构；
（四）操作风险管理政策、方法和程序； （五）计提操作风险所需资本的规定。 第六条商业银行董事会应将操作风险作为商业银行面对的一项主要风险，并承担监控操作风险管理有效性的最终责任。主要职责包括： （一）制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策； （二）通过审批及检查高级管理层有关操作风险的职责、权限及报告制度，确保全行的操作风险管理决策体系的有效性，并尽可能地确保将本行从事的各项业务面临的操作风险控制在可以承受的范围内； （三）定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性； （四）确保高级管理层采取必要的措施有效地识别、评估、监测和控制/缓释操作风险； （五）确保本行操作风险管理体系接受内审部门的有效审查与监督； （六）制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系地建设。 第七条商业银行的高级管理层负责执行董事会批准的操作风险管理战略、总体政策及体系。主要职责包括：