第二章 风险管理体系
一、判断题（请对下列各题的描述做出判断，正确的用A表示，错误的用B表示）
1商业银行在制定风险偏好过程中应该考虑利益相关人的期望。（ ）[2018年10月真题]
【答案】A
【解析】风险偏好是商业银行全面风险管理体系的重要组成部分，是董事会在考虑利益相关者期望、外部经营环境以及自身实际的基础上，最终确定的风险管理的底线。
2风险管理是有成本的，因此商业银行在风险管理领域的投入越高，风险管理所产生的边际效益就越大。（ ）[2017年10月真题]
【答案】B
【解析】随着风险因素的增加，风险管理的复杂程度和难度呈几何倍数增长，所产生的边际收益呈递减趋势。
3商业银行设定风险限额的主要目的是将风险承担行为控制在风险偏好之内。（ ）[2017年6月真题]
【答案】A
【解析】巴塞尔委员会在第四版《银行公司治理原则》中强调：有效的风险限额水平应能够将银行承担风险的行为制约在风险偏好内。
4商业银行风险治理是董事会、高级管理层、业务条线、风险管理部门之间在风险管理职责方面的监督和制衡机制。（ ）[2017年6月真题]
【答案】A
【解析】风险治理是董事会、高级管理层、业务条线、风险管理部门之间在风险管理职责方面的监督和制衡机制。风险治理是公司治理框架的一部分，董事会和管理层通过该框架建立并决定银行的战略和风险管理方法，制定并监控银行战略对应的风险偏好和风险限额，识别、计量、缓释、控制风险。
5商业银行的风险偏好是董事会在考虑利益相关者期望、外部经营环境以及自身实际的基础上所确定的愿意且能够承担的风险水平。（ ）[2017年10月真题]
【答案】A
【解析】风险偏好是商业银行在追求实现战略目标的过程中，愿意且能够承担的风险类型和风险总量。它是商业银行全面风险管理体系的重要组成部分，是董事会在考虑利益相关者期望、外部经营环境以及自身实际的基础上，最终确定的风险管理的底线。
6在商业银行风险管理实践中，来自前台有问题的原始数据和信息应当由后台风险管理部门负责集中修正。（ ）[2015年10月真题]
【答案】B
【解析】在风险信息处理的过程中，除非风险管理人员具有数据/信息修正的能力和权力，否则所有涉及数据/信息准确性的问题都应当被认真地返回到源头去处理，以便相同的问题在将来不会重复出现。
7商业银行风险管理部门的相对独立性主要是体现在风险管理部门能够在不受外界干扰的情况下开展风险管理工作。（ ）[2014年11月真题]
【答案】B
【解析】风险管理部门应具有一定的独立性。2013年原银监会印发的《商业银行公司治理指引》规定，商业银行应当建立独立的风险管理部门，并确保该部门具备足够的职权、资源以及与董事会进行直接沟通的渠道。在实践中，风险管理职能的独立性通过独立的报告职能得以体现，具体来说就是风险管理部门通过对各项业务和风险的监控、分析，以独立于业务部门的报告路线，直接向高管层和董事会报告业务的风险状况。
8在限额的关系中，客户限额是最基本的限额。（ ）
【答案】A
【解析】限额是有效传导风险偏好的重要工具，限额管理是最常用的风险事前控制手段。银行可以对每个风险承担部门设定一定的限额，从而确保银行从事的高风险业务活动得到控制。在限额的关系中，国别限额处在最顶端，行业限额承上启下，客户限额是最基本的限额，主要通过客户授信进行控制。
9风险计量模型采用的数据源必须具备真实性、准确性和充足性，才能够使模型真实反映商业银行的风险状况。（ ）[2013年6月真题]
【答案】A
【解析】开发风险管理模型的难度不在于所应用的数理知识多么深奥，关键是模型开发所采用的数据源是否具有高度的真实性、准确性和充足性，以确保最终开发的模型可以真实反映商业银行的风险状况。
10董事会风险管理委员会负责向董事会就银行当前及未来总体的风险偏好和风险管理策略提出建议，并对高管层具体执行情况进行监督。（ ）
【答案】A
11在风险管理方面，监事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。（ ）
【答案】B
【解析】在风险管理方面，董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。监事会主要负责监督董事会、高管层是否尽职履职，并对银行承担的风险水平和风险管理体系的有效性进行独立的监督、评价。
12对商业银行进行风险管理是风险管理部门的责任，与前台业务部门无关。（ ）
【答案】B
【解析】风险管理中的“三道防线”，分别是前台业务部门、风险管理职能部门和内部审计。前台业务部门是风险承担部门，也是第一道防线。
13商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，尽可能准确计算可以量化的风险、评估难以量化的风险。（ ）
【答案】A
14风险监测和报告过程看似简单，但实际上，满足不同风险层级和不同职能部门对于风险状况的多样化需求是一项极为艰巨的任务。（ ）
【答案】A
15商业银行风险数据可以分为外部数据和内部数据两类，其中内部数据是指通过国内的专业数据供应商所获得的数据。（ ）
【答案】B
【解析】商业银行风险数据包括内部数据和外部数据，其中内部数据是从各个业务系统中抽取的、与风险管理相关的数据信息，外部数据是通过专业数据供应商所获得的数据。
16企业级风险管理信息系统极为复杂，具有多向交互式、智能化的特点，需要能够及时、广泛地采集所需要的各种风险信息和数据，并对这些信息进行集中海量处理，以辅助业务部门和风险管理人员作出正确决策。（ ）
【答案】A
17高效的风险管理流程应当能够确保正确的风险信息，在一定的时间内传递给正确的人。（ ）
【答案】B
【解析】高效的风险管理流程应当能够确保正确的风险信息，在正确的时间传递给正确的人。
18在数据应用方面，应当提高数据加总能力，明确数据加总范围、方法、流程和加总结果要求等，满足在正常经营、压力情景以及危机状况下风险管理的数据需要。（ ）
【答案】A
【解析】在数据应用方面，要求银行业金融机构应当在风险管理、业务经营与内部控制中加强数据应用，实现数据驱动，提高管理精细化程度，发挥数据价值。应当提高数据加总能力，明确数据加总范围、方法、流程和加总结果要求等，满足在正常经营、压力情景以及危机状况下风险管理的数据需要。
19在数据管理方面，应当建立覆盖重要数据的标准化规划，遵循统一的业务规范和技术标准。（ ）
【答案】B
【解析】在数据管理方面，要求银行应当制定全面科学有效的数据管理制度，包括但不限于组织管理、部门职责、协调机制、安全管控、系统保障、监督检查和数据质量控制等方面。应当建立覆盖全部数据的标准化规划，遵循统一的业务规范和技术标准。
二、单选题（下列选项中只有一项最符合题目的要求）
1下列关于商业银行董事会风险管理职责的描述，错误的是（ ）。[2018年10月真题]
A．承担风险事件的直接责任及风险管理的最终责任
B．判断银行面临的主要风险，确定适当的风险容忍度和风险偏好
C．根据银行风险状况、发展规模和速度，建立全面风险管理战略、政策和程序
D．督促高级管理层有效地识别、计量、监测、控制并及时处置商业银行面临的各种风险
【答案】A
【解析】《商业银行公司治理指引》强调了商业银行董事会对银行风险管理承担最终责任。规定商业银行董事会应当根据银行风险状况、发展规模和速度，建立全面的风险管理战略、政策和程序，判断银行面临的主要风险，确定适当的风险容忍度和风险偏好，督促高级管理层有效地识别、计量、监测、控制并及时处置商业银行面临的各种风险。
2下列关于商业银行风险限额的描述，错误的是（ ）。[2018年6月真题]
A．风险限额是风险偏好传导的重要手段
B．风险限额可以包括条线、实体、产品等维度
C．风险限额是根据宏观经济形势和整体发展战略所设定的主要风险指标的控制上（下）限
D．风险限额的设定必须以行业标准和监管要求为标准
【答案】D
【解析】在限额水平的设定上，尽管行业标准和监管目标不是限额目标值设定的绝对参考，但大多数银行仍然会把监管目标作为限额管理的底线，并在此之上设置一定的缓冲。
3下列关于商业银行风险文化的描述，最不恰当的是（ ）。[2018年6月真题]
A．风险文化应当随着内外部经营管理环境的变化而不断修正
B．风险文化建设应当主要由商业银行风险管理部门来完成
C．风险文化贯穿于商业银行的整个生命周期，不能通过短期突击达到目的
D．商业银行应当建立规章制度并实施绩效考核，逐渐培养良好的风险文化
【答案】B
【解析】风险文化是指商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化，并不主要由某个部门来完成。
4商业银行下列部门中属于风险管理第二道防线的是（ ）。[2017年6月真题]
A．公司业务部门
B．内部审计部门
C．个人金融业务部门
D．风险管理部门
【答案】D
【解析】风险管理部门和合规部门是风险管理第二道风险防线。风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。
5操作风险是银行面临的一项重要风险，商业银行应为抵御操作风险造成的损失安排（ ）。[2016年5月真题]
A．存款准备金
B．存款保险
C．经济资本
D．资本充足率
【答案】C
【解析】经济资本是在给定置信水平下，银行用来抵御非预期损失的资本量，也称风险资本，它是一种虚拟的、与银行风险的非预期损失额相等的资本。
6（ ）是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任。[2017年10月真题]
A．监事会
B．高级管理层
C．董事会
D．股东大会
【答案】C
【解析】在风险管理方面，董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。
7下列关于商业银行风险计量的表述，不恰当的是（ ）。[2016年5月真题]
A．银行在使用量化模型计量风险时，可能产生模型风险
B．风险计量可以采取定性、定量及两者相结合的方式
C．监管机构鼓励银行采用初级方法计量风险
D．风险计量包括对单个风险、组合风险及银行整体风险的评估
【答案】C
【解析】C项，随着我国《商业银行资本管理办法（试行）》的实施，我国商业银行也开始逐步采用资本计量高级方法，提高风险计量的科学性和准确性。2014年4月，原银监会批准工商银行、农业银行、中国银行、建设银行、交通银行和招商银行实施资本管理高级方法。
8商业银行风险管理部门的主要职责不包括（ ）。[2015年5月真题]
A．制定风险管理策略
B．建设完善的风险管理体系
C．组织开展各项风险管理工作
D．对银行承担的风险进行识别
【答案】A
【解析】风险管理部门在高管层（首席风险官）的领导下，负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系，组织开展各项风险管理工作，对银行承担的风险进行识别、计量、监测、控制、缓释以及风险敞口的报告，促进银行稳健经营、持续发展。A项是董事会的职责。
9根据《商业银行资本管理办法（试行）》，商业银行的（ ）负责设定本行的风险偏好。[2014年11月真题]
A．董事会
B．风险管理部门
C．监事会
D．风险管理委员会
【答案】A
【解析】《商业银行资本管理办法（试行）》中规定董事会负责设定风险偏好，高级管理层负责根据业务战略和风险偏好组织实施资本管理工作。
10商业银行公司治理结构应确保（ ）对商业银行的战略性指导和对高级管理人员有效监督，并对商业银行的股东负责。[2017年10月真题]
A．监事会
B．董事会
C．员工
D．高级管理层
【答案】B
【解析】在现代公司治理机制下，企业所有权与经营权分离，董事会受托于公司股东，成为银行公司治理结构的重要组成部分。董事会向股东大会负责，是商业银行的决策机构。商业银行董事会应当根据银行风险状况、发展规模和速度，建立全面的风险管理战略、政策和程序，判断银行面临的主要风险，确定适当的风险容忍度和风险偏好，督促高级管理层有效地识别、计量、监测、控制并及时处置商业银行面临的各种风险。
11下列关于商业银行高级管理层对市场风险管理职责的表述，错误的是（ ）。[2014年6月真题]
A．负责承担对市场风险管理的最终责任
B．负责组织人力、物力、系统等资源有效地识别、计量、监测和控制市场风险
C．及时掌握市场风险水平及其管理状况
D．负责定期审查和监督执行市场风险管理政策、程序以及具体操作规程
【答案】A
【解析】A项，在风险管理方面，董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。
12商业银行计算经济资本时，置信水平的选择对经济资本配置的规模有很大影响。通常，置信水平______，则相应配置的经济资本规模______，抵御风险的能力______。（ ）[2014年6月真题]
A．不变；减小；变高
B．越低；越小；越高
C．越高；越大；越低
D．越高；越大；越高
【答案】D
【解析】经济资本是在给定置信水平下，银行用来抵御非预期损失的资本量，与银行风险的非预期损失额相等的资本。经济资本不是真正的银行资本，它是“算”出来的，在数额上与非预期损失相等。置信水平越高，经济资本对损失的覆盖程度越高，其数额也越大。
13根据商业银行风险管理的最佳实践，下列关于风险管理部门职能的描述，恰当的是（ ）。[2015年10月真题]
A．风险管理部门应当与业务部门保持相对独立
B．风险管理部门应当全面负责风险管理策略的执行
C．风险管理能力有限的商业银行可以将风险识别转移到其他部门
D．风险管理部门应当承担风险管理的最终责任
【答案】A
【解析】A项，风险管理职能应与业务部门之间保持充分独立，并且不得参与产生收入的经营活动。这种独立性是有效风险管理职能的一个重要组成部分。
14商业银行采用高级风险量化技术面临（ ）。[2013年11月真题]
A．声誉风险
B．模型风险
C．市场风险
D．法律风险
【答案】B
【解析】商业银行在追求和采用高级风险量化方法时，应当意识到，高级量化技术随着复杂程度增加，通常会产生新的风险，如模型风险。因此，使用高级风险量化技术进行辅助决策以及核算监管资本的数量时，商业银行应当具备相应的知识和技术条件，并且事先通过监管机构的审核与批准。
15商业银行的（ ）有权制定风险管理策略，并决定采取何种有效措施来控制商业银行的整体或重大风险。[2012年10月真题]
A．业务部门
B．风险管理部门
C．高级管理层
D．风险管理委员会
【答案】D
【解析】大部分银行特别是大型银行和国际活跃银行，在高级管理层层面设立了风险管理相关委员会，对银行风险管理相关重要事项进行讨论、审议或决策；在我国商业银行，高管层层面普遍设立负责对风险管理政策制度、风险管理和风险水平等进行审议的风险管理委员会。
16根据商业银行公司治理原则，商业银行的战略目标应由（ ）审核批准。
A．董事会
B．高级管理层
C．监事会
D．股东大会
【答案】A
【解析】巴塞尔委员会发布的第四版《银行公司治理原则》，强调董事会对银行负有整体责任，包括批准并监督管理层实施银行的战略目标、治理框架和公司文化。
17关于风险管理组织中各机构的主要职责，下列说法正确的是（ ）。
A．风险管理部门对商业银行的财务活动、经营决策、风险管理和内部控制进行监督
B．董事会负责组织实施经董事会审核通过的重大风险管理事项，以及在董事会授权范围内就有关风险管理事项进行决策
C．高级管理层是商业银行的最高风险管理/决策机构，承担商业银行风险管理的最终责任
D．风险管理部门主要负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系
【答案】D
【解析】A项属于监事会的职责；B项属于高级管理层的职责；C项属于董事会的职责。
18巴塞尔委员会提出大型银行、国际活跃银行以及其他银行应配备首席风险官，关于首席风险官，下列说法中错误的是（ ）。
A．首席风险官必须具备独立性
B．首席风险官负责商业银行的全面风险管理
C．首席风险官不能直接向董事会报告
D．首席风险官应与操作和经营条线分离，不负管理和财务职责
【答案】C
【解析】《商业银行公司治理指引》指出，商业银行可以设立独立于操作和经营条线的首席风险官。首席风险官负责商业银行的全面风险管理，并可以直接向董事会及其风险管理委员会报告。
19风险管理部门在（ ）的领导下，负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系。
A．监事会
B．高管层
C．经营部门
D．董事会
【答案】B
【解析】风险管理部门在高管层（首席风险官）的领导下，负责建设完善包括风险管理政策制度、工具方法、信息系统等在内的风险管理体系，组织开展各项风险管理工作，对银行承担的风险进行识别、计量、监测、控制、缓释以及风险敞口的报告，促进银行稳健经营、持续发展。
20商业银行在制定风险偏好的过程中需要考虑的因素不包括（ ）。
A．充分考虑压力测试
B．银行需考虑该行愿意承担的风险，以及承担风险的能力
C．监管要求
D．竞争对手的情况
【答案】D
【解析】风险偏好在制定过程中需要考虑以下因素：①风险偏好与利益相关人的期望；②银行需考虑该行愿意承担的风险，以及承担风险的能力；③监管要求；④充分考虑压力测试。
21风险计量既需要对单笔交易承担的风险进行计量，也要对组合层面、银行整体层面承担的风险水平进行评估，也就是通常所说的（ ）。
A．风险识别
B．风险监测
C．风险控制
D．风险加总
【答案】D
【解析】风险计量既需要对单笔交易承担的风险进行计量，也要对组合层面、银行整体层面承担的风险水平进行评估，也就是通常所说的风险加总。风险加总的关键在于对相关性的考量，不同类型的风险之间、风险参数之间、不同机构之间都存在着相关性，对相关性假设的合理性成为风险加总可信度的关键。
22风险因素与风险管理复杂程度的关系是（ ）。
A．风险因素考虑得越充分，风险管理就越容易
B．风险因素越多，风险管理就越复杂，难度就越大
C．风险管理流程越复杂，则会有效减少风险因素
D．风险因素的多少同风险管理的复杂性的相关程度并不大
【答案】B
【解析】风险因素考虑得愈充分，风险识别与分析也会愈加全面和深入。但随着风险因素的增加，风险管理的复杂程度和难度呈几何倍数增长，所产生的边际收益呈递减趋势。
23下列关于风险计量的说法中，错误的是（ ）。
A．风险计量就是对单笔交易承担的风险进行计量
B．风险计量可以基于专家经验
C．风险计量采取定性、定量或者定性与定量相结合的方式
D．准确的风险计量结果需要建立在卓越的风险模型基础之上
【答案】A
【解析】风险计量既需要对单笔交易承担的风险进行计量，也要对组合层面、银行整体层面承担的风险水平进行评估，也就是通常所说的风险加总。
24不同的职能部门对于风险状况的需求是不一样的，前台交易人员需要的是（ ）。
A．最佳避险报告
B．整体风险报告
C．具体的头寸报告
D．风险监测报告
【答案】C
【解析】风险监测和报告要满足不同风险层级和不同职能部门对于风险状况的多样化需求。高级管理层需要的是高度概括的整体风险报告；前台交易人员期待的是非常具体的头寸报告；风险管理委员会则通常要求风险管理部门提供最佳避险报告，以协助制定风险管理策略。
25直接体现商业银行的风险管理水平和研究/开发能力的是（ ）。
A．不断开发出针对不同风险种类的风险量化方法
B．建立功能强大、动态/交互式的风险监测和报告系统
C．采取科学的方法，识别商业银行所面临的各种风险
D．采取有效措施控制商业银行的整体或重大风险
【答案】B
【解析】建立功能强大、动态/交互式的风险监测和报告系统，对于提高商业银行风险管理效率和质量具有非常重要的作用，也直接体现了商业银行的风险管理水平和研究/开发能力。
26风险控制可以分为事前控制和事后控制，常用的事前控制方法不包括（ ）。
A．限额管理
B．制定应急预案
C．风险定价
D．风险转移
【答案】D
【解析】风险控制可以分为事前控制和事后控制。其中，常用的事前控制方法有：限额管理、风险定价和制定应急预案等；常用的风险事后控制的方法有：风险缓释或风险转移、风险资本的重新分配、提高风险资本水平。
27下列关于风险管理信息传递的说法，不正确的是（ ）。
A．先进的企业级风险管理信息系统一般采用浏览器和服务器结构
B．风险分析人员在报告发送给外界之前要核准风险报告结果准确无误
C．风险管理应当在最短的时间将所有正确的信息传递给商业银行所有人员
D．风险监测人员在发布信息时要确保适当的人员得到他们所应当看到的风险信息
【答案】C
【解析】C项，高效的风险管理流程应当能够确保正确的风险信息，在正确的时间传递给正确的人。
28（ ）作为商业银行的重要“无形资产”，必须设置严格的安全保障，确保系统能够长期、不间断地运行。
A．完善的公司治理机构
B．健全的内部控制机制
C．有效的风险管理策略
D．风险管理信息系统
【答案】D
29根据COSO委员会对内部控制的定义，内部控制的目标不包括（ ）。
A．确保对于企业所适用的法律及法规的遵循
B．确保企业的基本业务目标，包括业绩和盈利目标以及资源的安全性
C．明确划分股东、董事会和高级管理层、经理人员各自的权利、责任、利益形成的相互制衡关系
D．确保可靠的公开发布的财务报表，包括中期和简要的财务报表以及从这些公开发布的报表中精选的财务数据，例如业绩公告
【答案】C
【解析】C项是内部控制的具体内容之一。
30（ ）是指通过系统化的方法发现商业银行所面临的风险种类和性质。
A．识别风险
B．制作风险清单
C．感知风险
D．分析风险
【答案】C
【解析】风险识别包括感知风险和分析风险两个环节：①感知风险是通过系统化的方法发现商业银行所面临的风险种类和性质；②分析风险是深入理解各种风险的成因及变化规律。
31根据《银行业金融机构数据治理指引》规定，在数据治理结构方面，（ ）对数据治理承担最终责任。
A．董事会
B．监事会
C．高级管理层
D．业务部门
【答案】A
【解析】在数据治理架构方面，要求银行业金融机构应当建立组织架构健全、职责边界清晰的数据治理架构，明确董事会、监事会、高级管理层和相关部门的职责分工，建立多层次、相互衔接的运行机制。董事会应当制定数据战略，审批或授权审批与数据治理相关的重大事项，督促高级管理层提升数据治理有效性，对数据治理承担最终责任。
32根据《银行业金融机构全面风险管理指引》规定，业务条线承担风险管理的（ ）责任。
A．最终
B．直接
C．监测和管理风险
D．审计
【答案】B
【解析】《银行业金融机构全面风险管理指引》规定，银行业金融机构应当确定业务条线承担风险管理的直接责任；风险管理条线承担制定政策和流程，监测和管理风险的责任；内审部门承担业务部门和风险管理部门履职情况的审计责任。
三、多选题（下列选项中有两项或两项以上符合题目的要求）
1制定明确的风险偏好，有助于商业银行（ ）。[2017年10月真题]
A．追求财务利润、发展速度和经营规模
B．避免内部各管理层级、各业务条线对风险胃口迥异，各自为政
C．清楚地认识自身能够承担的风险
D．在不同利益相关者之间形成一个共同交流的基础
E．明确表达对待风险的态度
【答案】BCDE
【解析】制定明确的风险偏好，有助于商业银行更清楚地认识自身能够承担的风险，明确表达对待风险的态度，同时也有助于在不同利益相关者之间形成一个共同交流的基础。如果没有明确的风险偏好，商业银行可能盲目追求财务利润、发展速度和经营规模而过度承担风险，导致经营发展不可持续；也可能过于谨慎保守，片面规避风险而只能获取过低的收益，甚至丧失发展机遇；或者在银行内部造成董事会、管理层、不同业务领域、分支机构对风险的“胃口”迥异，各自为政，从而使银行经营管理处于“混乱”状态。
2商业银行风险管理流程主要包括下面（ ）环节。[2016年10月真题]
A．风险控制
B．风险定义
C．风险计量
D．风险识别
E．风险监测
【答案】ACDE
【解析】《有效银行监管核心原则》（2012年）强调，银行监管当局必须满意地看到，银行和银行集团建立了与其规模及复杂程度相匹配的综合的风险管理程序，以识别、评价、监测、控制或缓解各项重大的风险。商业银行的风险管理流程可以概括为风险识别/分析、风险计量/评估、风险监测/报告和风险控制/缓释四个主要步骤。
3在商业银行风险管理“三道防线”中，属于第二道防线的是（ ）。[2016年5月真题]
A．风险管理部门
B．监察稽核部门
C．公司业务部门
D．合规部门
E．内部审计部门
【答案】AD
【解析】风险管理部门和合规部门是第二道风险防线。其中，风险管理部门负责监督和评估业务部门承担风险的业务活动。合规部门负责定期监控银行对于法律、公司治理规则、监管规定、行为规范和政策的执行情况。C项属于第一道防线；BE两项属于第三道防线。
4下列关于商业银行风险管理信息系统的表述，正确的有（ ）。[2014年11月真题]
A．风险管理系统中采集的数据包括外部数据和内部数据
B．风险管理信息系统是商业银行的重要“有形资产”，必须设置严格的安全保障
C．风险管理信息系统应高度重视数据的来源、流程和时效
D．针对风险管理组织体系、部门职能、岗位职责，风险管理系统必须设置不同的登录级别
E．风险管理信息系统需要明确的、基于业务的规范标准和操作规程，与业务人员的日常工作紧密联系
【答案】ACDE
【解析】风险管理信息系统高度重视数据的来源、流程和时效，需要良好的IT构架和技术支持，并且需要明确的、基于具体业务的规范标准和操作规程，与业务人员的日常工作紧密联系。风险管理信息系统需要收集的风险信息/数据通常分为内部数据和外部数据。风险管理信息系统作为商业银行的重要“无形资产”，必须设置严格的安全保障，确保系统能够长期、不间断地运行，应该针对风险管理组织体系、部门职能、岗位职责等设置不同的登录级别，以保证系统的安全。
5商业银行风险计量模型应当能够真实反映商业银行的风险状况，模型开发应做到（ ）。[2013年11月真题]
A．考虑不同业务的性质、规模和复杂程度
B．采用商业银行真实、准确、充足的数据
C．根据需要对模型进行验证和必要的修正
D．应用尽可能复杂的建模方法和高深的数理知识
E．选择合理的假设前提和参数
【答案】ABCE
【解析】商业银行应当根据不同的业务性质、规模和复杂程度，对不同类别的风险选择适当的计量方法，尽可能准确计算可以量化的风险、评估难以量化的风险。开发风险管理模型的难度不在于所应用的数理知识多么深奥，关键是模型开发所采用的数据源是否具有高度的真实性、准确性和充足性，以确保最终开发的模型可以真实反映商业银行的风险状况。商业银行应当充分认识到不同风险计量方法的优势和局限性，适时采用敏感性分析、压力测试、情景分析等方法作为补充。
6风险文化是商业银行在经营管理活动中逐步形成的（ ）。[2013年6月真题]
A．哲学
B．公司治理原则
C．内部控制体系
D．风险管理理念
E．价值观
【答案】ADE
【解析】风险文化是商业银行在经营管理活动中逐步形成的风险管理理念、哲学和价值观，通过商业银行的风险管理战略、风险管理制度以及广大员工的风险管理行为表现出来的一种企业文化。
7商业银行风险监测/报告的具体内容包括（ ）。
A．开发风险计量模型
B．监测各种风险水平的变化和发展趋势
C．随时关注所采取的风险管理/控制措施的实施质量/效果
D．报告商业银行所有风险的定性/定量评估结果
E．调整高风险授信限额
【答案】BCD
【解析】风险监测/报告包含风险管理的两项重要内容：①监测各种风险水平的变化和发展趋势，在风险进一步恶化之前提交相关部门，以便其密切关注并采取恰当的控制措施，确保风险在银行设定的目标范围以内；②报告商业银行所有风险的定性/定量评估结果，并随时关注所采取的风险管理/控制措施的实施质量/效果。
8商业银行风险控制/缓释策略应当实现的目标主要有（ ）。
A．监测各种可量化的关键风险指标
B．满足不同职能部门对于风险状况的多样化需求
C．风险控制/缓释策略应与商业银行的整体战略目标保持一致
D．所采取的具体控制措施与缓释工具符合成本/收益要求
E．能够发现风险管理中存在的问题，并重新完善风险管理程序
【答案】CDE
9根据数据的来源不同，风险管理信息系统的风险数据可以分为（ ）。
A．内部数据
B．历史数据
C．中间计量数据
D．组合结果数据
E．外部数据
【答案】AE
【解析】根据数据的来源不同，风险管理信息系统的风险数据可以分为：①内部数据，指从各个业务信息系统中抽取的、与风险管理相关的数据信息；②外部数据，指通过专业数据供应商所获得的数据。
10商业银行风险管理涉及到大量的数据，下列各项属于外部数据的有（ ）。
A．国内市场行情数据
B．外部评级数据
C．外部损失数据
D．行业统计分析数据
E．客户在本行的信用记录
【答案】ABCD
【解析】外部数据是通过专业数据供应商所获得的数据，或者从税务、海关、公共服务提供部门、征信系统等记录客户经营和消费活动的机构获得的数据。内部数据是从各个业务系统中抽取的、与风险管理相关的数据信息。E项属于内部数据。
11风险管理信息系统应当（ ）。
A．设置灾难恢复以及应急操作程序
B．建立错误承受程序
C．随时进行数据信息备份和存档，定期进行检测并形成文件记录
D．为所有系统用户设置相同的使用权限和识别标志
E．设置严格的网络安全/加密系统，防止外部非法入侵
【答案】ABCE
【解析】风险管理信息系统应当：①针对风险管理组织体系、部门职能、岗位职责等，设置不同的登录级别；②为每个系统用户设置独特的识别标志，并定期更换登录密码或磁卡；③对每次系统登录或使用提供详细记录，以便为意外事件提供证据；④设置严格的网络安全/加密系统，防止外部非法入侵；⑤随时进行数据信息备份和存档，定期进行检测并形成文件记录；⑥设置灾难恢复以及应急操作程序；⑦建立错误承受程序，以便发生技术困难时，仍然可以在一定时间内保持系统的完整性。
12当风险分散之后仍有较大的风险存在时，商业银行可使用（ ）方法将风险转嫁出去。
A．出售风险头寸
B．购买保险
C．互换
D．期权
E．准时结算
【答案】ABCD
【解析】风险转移是指通过购买某种金融产品或采取其他合法的经济措施将风险转移给其他经济主体的一种策略性选择。银行将自身的风险暴露转移给第三方，包括出售风险头寸、购买保险或者进行避险交易（如互换、期权等）等。
13根据《银行业金融机构数据治理指引》规定，在数据治理结构方面，下列说法正确的是（ ）。
A．董事会应当制定数据战略，审批或授权审批与数据治理相关的重大事项
B．监事会负责对董事会和高级管理层在数据治理方面的履职尽责情况进行监督评价
C．高级管理层负责建立数据治理体系，并定期向监事会报告
D．可根据实际情况设立首席数据官
E．业务部门应当负责本业务领域的数据治理，管理业务条线数据源
【答案】ABDE
【解析】C项，高级管理层负责建立数据治理体系，确保数据治理资源配置，制定和实施问责和激励机制，建立数据质量控制机制，组织评估数据治理的有效性和执行情况，并定期向董事会报告。
14根据《银行业金融机构数据治理指引》规定，在数据质量控制方面，要确保数据的（ ）。
A．真实性
B．准确性
C．连续性
D．完整性
E．及时性
【答案】ABCDE
【解析】在数据质量控制方面，要求银行业金融机构应当确立数据质量管理目标，建立控制机制，确保数据的真实性、准确性、连续性、完整性和及时性。
15根据《银行业金融机构全面风险管理指引》规定，董事会在风险管理中的职责包括（ ）。
A．承担全面风险管理的最终责任
B．负责建立风险文化
C．制定清晰的执行和问责机制
D．聘任风险总监（首席风险官）或其他高级管理人员
E．承担全面风险管理的监督责任
【答案】ABD
【解析】《银行业金融机构全面风险管理指引》规定，董事会承担全面风险管理的最终责任，负责建立风险文化，制定风险管理策略，设定风险偏好和确保风险限额的设立，审批重大风险管理政策和程序，监督高级管理层开展全面风险管理，审议全面风险管理报告，审批全面风险和各类重要风险的信息披露，聘任风险总监（首席风险官）或其他高级管理人员，牵头负责全面风险管理，同时还明确董事会可以授权其下设的风险管理委员会履行其全面风险管理的部分职责。C项，高级管理层负责制定清晰的执行和问责机制，确保风险管理策略、风险偏好和风险限额得到充分传达和有效实施；E项，监事会承担全面风险管理的监督责任，负责监督检查董事会和高级管理层在风险管理方面的履职尽责情况并督促整改。