参考答案
一、单项选择题
1. D[解析]略。
2. c[解析]个人信贷业务是国内商业银行个人业务的主要组成部分。为核实第一还款来源或在第一还款来源不充足的情况下，向客户发放个人住房贷款属于个人住房按揭贷款主要操作风险点。
3.D[解析]代理业务是商业银行中间业务的一类，指商业银行接受客户委托，代为办理客户指定的经济事务、提供金融服务并收取一定费用的业务。其主要操作风险点包括人员因素、外部事件、内部流程和系统缺陷。代理合同文件存在瑕疵、错误和误导销售，属于内部流程操作风险点。
4.D[解析]内部欺诈是指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，此类事件至少涉及内部一方。A、B、C选项均属于内部欺诈事件，D选项属于违反用工法事件。
5. C[解析]失职违规，是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括过失、未经授权的业务以及超越授权的活动。员工越权行为包括滥用职权、对客户进行误导、支配超出其权限的资金额度，致使商业银行发生损失的风险。A、B、D选项均属于失职违规事件，C选项属于内部欺诈事件。
6. A[解析]商业银行员工在工作中，由于知识知/技能匮乏所造成的操作风险主要有：①自己意识不到缺乏必要的知识/技能，按照自己认为正确而实际错误的方式工作;②意识到自己缺乏必要的知识,/技能，但由于颜面或其他原因，未向管理层提出或声明其无法胜任或不能正确处理面对的情况;③意识到
自己缺乏必要的知识/技能，并进而利用这种缺陷危害商业银行的利益。
7. B[解析]财务/会计错误是指商业银行内部在财务管理和会计账务处理方面存在流程错误，主要原因是财会制度不完善、管理流程不清晰、财会系统建设存在缺陷等。
8.D[解析]产品设计缺陷是指商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题。因此，A、B、C选项都属于产品设计缺陷。
9. B[解析]结算/支付错误是指商业银行结算支付系统失灵或延迟(如现金未及时送达营业网点或交易对方等)。
10.A[解析]商业银行对数据/信息质量管理主要是防止各类文件档案的制定、管理不善，业务操作中的数据出现差错(如金额、币别等输入错误)。
11.D[解析]根据商业银行管理和控制操作风险的能力，可以把操作风险分为可规避的操作风险、可降低的操作风险、可缓释的操作风险、应承担的操作风险。商业银行可以通过业务外包来转移操作风险，但商业银行仍是外包业务的最终责任人。操作风险的形成，往往是内外部因素同时作用的结果。所以A、B、C项正确。商业银行不管尽多大的努力，采取好的措施，购买好的保险，总会有操作风险的发生，所以D项不正确。
12.D[解析]个人信贷业务操作风险控制点之一是优化产品结构、改进操作流程，重点发展以质押和抵押为担保方式的个人贷款。
13.A[解析]抵押权证和房产证丢失属于操作风险内部流程中的文件合同缺陷。
14.D[解析]商业银行在开发内部计量系统过程中，必须有操作风险模型开发和模型独立验证的严格程序。
15.C [解析]在系统方面，最典型的风险是电脑“千年虫”的风险，使世界各地的商业银行为此支付了巨额费用。
16.B[解析]使用高级计量法的过程中，除了使用实际损失数据或情景分析损失数据外，商业银行在全行层面使用的风险评估方法还必须考虑关键的业务经营环境和内部控制。
17.C[解析]内部审计部门监督操作风险管理措施的贯彻落实情况，并确保业务管理者将操作风险保持在可容忍的水平下以及风险控制措施的有效性和完整性。
18.C[解析]商业银行一般采用定性法和定量法相结合的方法评估操作风险，定量分析主要基于对内部操作风险损失数据和外部数据的分析进行，定性分析主要依靠专家对操作风险的发生频率和影响程度作出评估，所以A、B项正确，C项错误;操作风险损失数据的收集要遵循客观性、全面性、动态性、标准化的原则，所以D项正确。
19.C[解析]巴塞尔委员会将操作风险定义为由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险。
20.C[解析]错误监控/报告是指商业银行监控/报告流程不明确、混乱，负责监控/报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确。
21.A[解析]巴塞尔委员会认为，操作风险是银行面临的一项重要风险，商业银行应为抵御操作风险造成的损失安排经济资本。
22.B[解析]公司治理是现代商业银行稳健运营/发展的核心。
23.D[解析]商业银行的风险评估与控制环境包括公司治理、内部控制、合规管理文化和信息系统。
24.A[解析]自我评估法是目前操作风险识别与评估的主要方法中运用最广泛、最成熟的。
25.B[解析]略。
26.B[解析]柜台业务是最容易引发操作风险的业务环节。
27.A[解析]略。
28.B[解析]系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，商业银行不能正常提供部分、全部服务或业务中断而造成的损失。
29.B[解析]违反系统安全规定具体表现在：突破存储限制、系统信息传递/系统修改信息传递失败、第三方界面失败、系统无法完成任务等。
30.C[解析]核心雇员流失体现商业银行为对关键人员过度依赖的风险，包括缺乏足够的后援/替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。
31.A[解析]在各商业银行完成股改上市后，发展业务的冲动和对各分支机构考核的沉重压力，有可能造成基层分支机构以越权放款或者化整为零、短贷长用、借新还旧等方式规避上级行的监管，追求片面的信贷业务的余额增长，忽略长期风险的控制，属于失职违规。8项属于内部欺诈，C项属于知识技能匮乏，D项属于违反用工法。
32.B[解析]文件/合同缺陷也称为文件/合同瑕疵，是指各类文件档案的制定、管理不善，包括不合适的或者不健全的文档结构，以及协议中出现错误或者缺乏协议等。
33.B[解析]交易差错、记账差错等操作风险可以通过采取更为有力的内部控制措施来降低风险发生率，属于可降低的操作风险。
34.B[解析]交易/定价错误是指在交易过程中，因未遵循操作规定，使交易和定价产生了错误。35.C[解析]商业银行应当对信息系统项目的立项、开发、验收、运行和维护实施有效管理，不能片面追求快速见效或贪大求全，超越本行业务要求，仅“为上系统而上系统”，要在战略的高度评价经营管理的需求，要慎重对待系统设计、开发全过程。
36.A[解析]政治风险表现为：本国政府或者商业银行海外机构所在地政府新兴的立法、公共利益集团的持续压力/运动、政变、政权更替等。
