一、单项选择题
1．C[解析]国际会计准则委员会将公允价值定义为交易双方在公平交易中可接受的资产或债权价值。与市场价值相比．公允价值的定义更广、更概括。
2．C、[解析]正确认识风险与收益的关系，一方面有助于商业银行对损失可能性和盈利可能性实施平衡管理，防止过度强调风险损失而丧失盈利和发展的机会；另一方面也有助于商业银行在经营管理活动中主动承担风险，利用经风险调整的业绩评估、经济增加值等现代风险管理方法，遵循风险与收益相匹配的原则，合理促进商业银行优势业务发展，科学评估业绩，并以此产生良好的激励效果。
3．D[解析]同业市场负债通常是对市场流动性高度敏感的不稳定融资来源。同业市场负债比例是指商业银行从同业机构交易对手获得的资金占总负债的比例。同业市场负债比例=(同业拆借+同业存放+卖出回购款项)／总负债×100％。
4．C[解析]商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长效的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志。以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。
5．D[解析]中长期结构性分析指标包括存贷比、期限错配分析、净稳定资金比率、其他中长期结构性指标(核心负债比例、同业市场负债比例、融资集中度)。超额备付金率属于短期流动性风险计量指标。
6．D[解析]商业银行的流动性比例应当不低于25％。流动性比例可衡量银行短期 (1个月)内流动性资产和流动性负债的匹配情况，要求银行至少持有相当于流动性负债一定比例的流动性资产，以应对可能的流动性需要。
7．C[解析]市场风险管理部门相对于业务经营部门的独立性是建设市场风险管理体系的关键。
8．D[解析]针对商业银行经营管理的特殊性，从其内部控制和外部监管的角度，要更加关注风险可能造成的损失。
9．C[解析]对于超限额的处置．应由风险管理部门负责组织落实，对于限额执行情况，应定期在风险报告中加以分析描述。
10．A[解析]内部报告通常包括：评价整体风险状况。识别当期风险特征，分析重点风险因素，总结专项风险工作，配合内部审计检查。外部报告的内容相对固定，主要包括：提供监管数据，反映管理情况，提出风险管理的措施建议等。
11．B[解析]风险监管是指通过识别银行固有的风险种类，进而对其经营管理所涉及的各类风险进行评估，并按照评级标准，系统、全面、持续地评价一家银行经营管理状况的监管方式。这种监管方式重点关注银行的业务风险、内部控制和风险管理水平，检查和评价涉及银行业务的各个方面，是一种全面、动态掌握银行情况的监管。风险监管是一种计划性强、目标明确、提高效率和节省资源的监管模式。
12．B[解析]风险管理能力较强的商业银行可能对风险的承受能力较大，将资产更多地投资到高风险领域(如新产品、新兴行业等)，从而追求较高的收益；风险承受能力较小的商业银行，为了防止出现重大风险或损失，将资产重点投入到低风险领域(如成熟的市场、高信用等级的客户、低风险产品等)，从而获取较低但稳定的收益。
13．C[解析]从商业银行流动性来源看，流动性可分为资产流动性、负债流动性和表外流动性。
14．A[解析]预期损失是指商业银行业务发展中基于历史数据分析可以预见到的损失，通常为一定历史时期内损失的平均值(有时也采用中间值)。
15．B[解析]选项B错误，总资产收益率=净利润／平均总资产=(净利润／销售收入)×(销售收入／平均总资产)。
16．D[解析]风险转移可分为保险转移和非保险转移。非保险转移是指通过担保、备用信用证等方式将信用风险转移给第三方。
17．C[解析]预期损失是指信用风险损失分布的数学期望，代表大量贷款或交易组合在整个经济周期内的平均损失，是商业银行已经预计到将会发生的损失。
18．D[解析]纵观全球金融体系发展和金融实践的演进过程，商业银行风险管理模式大体经历了四个发展阶段：①资产风险管理模式阶段，哈瑞?马科维茨于20世纪50年代提出的不确定条件下的投资组合理论，成为现代风险管理的重要基石。选项A错误。②负债风险管理模式阶段，威廉?夏普在1964年提出的资本资产定价模型，揭示了在一定条件下资产的风险溢价、系统性风险和非系统性风险的定量关系，为现代风险管理提供了重要的理论基础。选项B错误。③资产负债风险管理模式阶段，费雪?布莱克、麦隆?斯科尔斯、罗伯特?默顿提出的欧式期权定价模型，为金融衍生产品定价及广泛应用铺平了道路，开辟了风险管理的全新领域。选项C错误。④全面风险管理模式阶段，全面风险管理代表了国际先进银行风险管理的最佳实践，符合巴塞尔协议和各国监管机构的监管要求，已成为现代商业银行谋求发展和保持竞争优势的重要基石。选项D正确。
19．D[解析]商业银行的风险计量重在分析不同风险状况或条件下，商业银行可能遭遇的损失规模，以及损失发生的可能性。尽管风险与损失有密切联系，但风险并不等同于损失本身。严格地说．损失是一个事后概念，反映风险事件发生后所造成的实际结果，而风险却是一个明确的事前概念，反映损失发生前的事物发展状态，在风险的定量分析中可以采用概率和统计方法计算出损失规模和发生的可能性。因此，风险和损失是两个不同的概念，将风险等同于损失其危害在于：将发生损失之前的风险管理和损失真实发生之后的善后处置相混淆．会削弱风险管理的积极性和主动性，无法真正做到在经营管理过程中将风险关口前移，主动防范和规避风险。
20．D[解析]留置担保的范围包括主债权及利息、违约金、损害赔偿金，留置物保管费用和实现留置权的费用。
21．D[解析]流动性覆盖率旨在确保商业银行具有充足的合格优质流动性资产，能够在银监会规定的流动性压力情景下，通过变现这些资产满足未来至少30日的流动性需求。
22．B[解析]信用风险限额的限额指标一般包括单一客户贷款集中度限额、单一集团客户授信集中度限额、行业限额等。
23．D[解析]商业银行的流动性主要取决于其业务组合、资产负债表结构、表内外业务现金流状态。
24．B[解析]风险管理信息系统一般采用浏览器和服务器结构，相关人员通过浏览器实现远程登录，便能够在最短的时间内获得所有相关的风险信息。风险管理信息系统作为商业银行的重要“无形资产”。必须设置严格的安全保障，确保系统能够长期、不间断地运行。风险管理信息系统应当：①针对风险管理组织体系、部门职能、岗位职责等，设置不同的登录级别；②为每个系统用户设置独特的识别标志，并定期更换登录密码或磁卡；③对每次系统登录或使用提供详细记录，以便为意外事件提供证据；④设置严格的网络安全／加密系统，防止外部非法入侵；⑤随时进行数据信息备份和存档，定期进行检测并形成文件记录；⑥设置灾难恢复以及应急操作程序；⑦建立错误承受程序，以便发生技术困难时，仍然可以在一定时间内保持系统的完整性。
25．C[解析]同业市场负债通常是对市场流动性高度敏感的不稳定融资来源。同业市场负债比例是指商业银行从同业机构交易对手获得的资金占总负债的比例。银行应根据自身业务特点，针对性的设置同业市场负债比例，避免过度依赖同业资金作为融资来源。
26．B[解析]不良贷款率为不良贷款与贷款总额之比．即：不良贷款率=(次级类贷款+可疑类贷款+损失类贷款)／各项贷款余额×100％。
27．B[解析]操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，表现形式主要有：员工方面表现形式为职员欺诈、失职违规、违反用工法律等；内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；系统方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。
28．D[解析]商业银行需要定期对市场风险进行压力测试。压力测试是一种定性与定量结合，以定量为主的风险分析与控制手段。
29．C[解析]银行吸收短期存款，发放长期限的贷款．在发挥着期限转换和流动性创造的社会职能。
30．C[解析]在银行的实践中．常用的信用风险限额包括单一客户贷款集中度限额、单一集团客户授信集中度限额、行业限额。止损限额属于市场风险限额；存贷比属于流动性风险限额；千人发案率属于操作风险限额。
31．B[解析]商业银行通过批量转让可以实现不良贷款的快速处置，与单笔不良贷款处置相比，可以迅速改善商业银行的资产结构，提高资产质量，提高经营效益。但同时，从回收率角度来看，转让的本金回收率一般小于100％．即会存在处置损失。
32．D[解析]商业银行内部信息科技审计的责任包括：制定、实施和调整审计计划．检查和评估商业银行信息科技系统和内控机制的充分性和有效性；提出整改意见；检查整改意见是否得到落实；执行信息科技专项审计。
33．A[解析]风险对冲是指通过投资或购买与标的资产收益波动负相关的某种资产或衍生产品，抵消标的资产潜在损失的一种策略性选择。风险对冲对管理市场风险(利率风险、汇率风险、股票风险和商品风险)非常有效，可分为自我对冲和市场对冲两种情况。
34．C[解析]在损失事件收集工作中，要坚持以下原则：①重要性，即在统计操作风险损失事件时，要对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认；②及时性，即应及时确认、完整记录、准确统计操作风险损失事件所导致的直接财务损失，避免因时效问题造成当期统计数据不准确；③统一性，即操作风险损失事件的统计标准、范围、程序和方法要保持相对一致，以确保统计结果客观、准确和具有可比性；④谨慎性，即对操作风险损失事件进行确认时，要谨慎、客观、公允地进行统计，准确计量损失金额。
35．C[解析]风险偏好指标选取需要体现全面性和重要性。重要性是指风险偏好重在明确需长期坚持的重要目标、方向，重点突出核心指标、关键指标。
36．B[解析]信用风险虽然是商业银行面临的最重要的风险种类，但其在很大程度上由个案因素决定。与市场风险相比，信用风险观察数据少且不易获取，因此具有明显的非系统性风险特征。
37．D[解析]从各类限额的关系看，国别限额处在最顶端，行业限额承上启下，客户限额是最基本的限额，主要通过客户授信进行控制。
38．A[解析]流动性风险的识别就是分析流动性风险的主要来源，从而能够有针对地进行相关流动性风险的计量与控制。
39．C[解析]表外流动性是指商业银行通过资产证券化、期权、掉期等衍生金融工具获得资金的能力。
40．D[解析]2012年6月8日，中国银监会正式发布《商业银行资本管理办法(试行)》，自2013年1月1日开始施行。有关战略风险的评估要求主要包括：①商业银行应当建立与自身业务规模和产品复杂程度相适应的战略风险管理体系，对战略风险进行有效的识别、评估、监测、控制和报告。②商业银行的战略风险管理框架应当包括董事会及其下设委员会的监督、商业银行战略规划评估体系、商业银行战略实施管理和监督体系。商业银行应当根据外部环境变化及时评估战略目标的合理性、兼容性和一致性。并采取有效措施控制可能产生的战略风险。③商业银行应当充分评估战略风险可能给银行带来的损失及其对资本水平的影响，并视情况对战略风险配置资本。
41．D[解析]账面减值是指由于偷盗、欺诈、未经授权活动等操作风险事件所导致的资产账面价值直接减少。追索失败是指由于工作失误、失职或内部事件，使原本能够追偿但最终无法追偿所导致的损失，或因有关方不履行相应义务导致追索失败所造成的损失。对外赔偿是指由于内部操作风险事件，导致商业银行未能履行应承担的责任造成对外的赔偿。资产损失是指由于疏忽、事故或自然灾害等事件造成实物资产的直接毁坏和价值的减少。故选D。
42．C[解析]偿债能力指标包括：营运资金、流动比率、速动比率、现金比率等短期偿债能力指标和利息保障倍数、债务本息偿还保障倍数、资产负债率、净资产负债率、有息负债的息税前盈利、现金支付能力等长期偿债能力指标。
43．B[解析]中台主要是财务管理和风险管理部门，负责信用分析、贷款审核、风险评价控制等。
44．D[解析]市场价值是指在评估基准日，自愿的买卖双方在知情、谨慎、非强迫的情况下通过公平交易资产所获得的资产的预期价值。
45．B[解析]商业银行应在建立良好的公司治理的基础上进行信息科技治理，形成分工合理、职责明确、相互制衡、报告关系清晰的信息科技治理组织结构，主要包括：商业银行的董事会；由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会；首席信息官和信息科技部门。
46．C[解析]设计良好的关键风险指标体系要满足整体性、重要性、敏感性、可靠性原则，且须明确数据口径、门槛值、报告路径等要素。其中，敏感性是指监控指标要与操作风险事件密切相关，并能够及时预警风险变化，有助于实现对操作风险的事前和事中控制。
47．A[解析]限额管理对控制商业银行业务活动的风险非常重要，目的是确保所发生的风险总能被事先设定的风险资本加以覆盖。
48．C[解析]进行客户身份识别，必要时可以向公安、工商行政管理等部门核实客户的有关身份信息。
49．B[解析]商业银行存贷比的各项存款包括企业存款、私营及个体存款、事业单位存款、机关团体部队存款、居民储蓄存款、保险公司存放、2009年1月1目前签署的邮政储蓄协议存款、住房公积金机构存款、保证金存款、应解汇款及临时存款等。
50．B[解析]商业银行资本是银行从事经营活动必须注入的资金，可以用来吸收银行的经营亏损，缓冲意外损失，保护银行的正常经营、为银行的注册、组织营业以及存款进入前的经营提供启动资金等。从保护存款人利益和增强银行体系安全性的角度出发，银行资本的核心功能是吸收损失，一是在银行清算条件下吸收损失，其功能是为高级债权人和存款人提供保护； 二是在持续经营条件下吸收损失，体现为随时用来弥补银行经营过程中发生的损失。
51．B[解析]借款人的资产与负债情况调查的主要内容包括：①确认借款人及家庭的人均；月收入和年薪收入情况；②调查其他可变现资产情况；③调查借款人在本行或他行是否有其他负债或担保、家庭负债总额与家庭收入的比重情况等；①分析借款人及其家庭收入的稳定性，判断其是否具备良好的还款意愿和还款能力。
52．C[解析]融资流动性风险是指商业银行在不影响日常经营或财务状况的情况下，无法及时有效满足资金需求的风险。
53．B[解析]情景分析是银行对业务中潜在的重大操作风险事件进行分析，评估事件发生的可能性和造成的影响，并采取相应的控制措施的方法：①要满足全面性；②要满足前瞻性；③要体现客观性；④要具有动态性，要根据行内、外部环境变化对既定情景的变化进行密切关注，必要时进行重新分析。
54．A[解析]一般准备是根据全部贷款余额的一定比例计提的用于弥补尚未识别的可能性损失的准备。
55．A[解析]流动性风险是银行所有风险中最具破坏力的风险。几乎所有摧毁银行的风险都是以流动性风险爆发来为银行画上句号的。流动性风险堪称银行风险中的“终结者”。
56．A[解析]外部审计机构根据银监会或其派出机构的委托或授权对商业银行进行审计时，应出示委托授权书，并依照委托授权书上规定的范围进行审计。
57．B[解析]贷款组合内的各笔贷款之前通常存在一定程度的相关性，如果两笔贷款的信用风险随着风险因素的变化同时上升或下降，则两笔贷款是正相关的，即同时发生风险损失的可能性比较大；如果一个风险下降而另一个风险上升，则两笔贷款就是负相关的，即同时发生风险损失的可能性比较小。正是由于这种相关性，贷款组合的整体风险通常小于单笔贷款信用风险的简单加总。
58．A[解析]客户风险的内生变量包括两大类：基本面指标和财务指标。基本面指标又分为：①品质类指标；②实力类指标；③环境类指标。财务指标又分为：①偿债能力指标；②盈利能力指标；③营运能力指标；④增长能力指标。
59．A[解析]风险数据包括内部数据和外部数据，其中内部数据是从各个业务系统中抽取的、与风险管理相关的数据信息，外部数据是通过专业数据供应商所获得的数据。
60．D[解析]流动性风险控制是根据计量的结果，通过采取合适的手段来减少流动性风险，从而将流动性风险控制在银行的可承受范围内。
61．B[解析]系统性风险对贷款组合的信用风险的影响，主要是由宏观经济因素的变动反映出来：当宏观经济因素发生不利变动时，有可能导致贷款组合中所有借款人的履约能力下降并造成信用风险损失。
62．B[解析]满足不同风险层级和不同职能部门对于风险状况的多样化需求是一项极为艰巨的任务。例如，高级管理层所需要的是高度概括的整体风险报告；前台交易人员期待的是非常具体的头寸报告；风险管理委员会则通常要求风险管理部门提供最佳避险报告，以协助制定风险管理策略。
63．A[解析]2005年我国进行资产证券化首次试点后，曾于2006年至2008年以四大资产管理公司等为主体试行过不良资产证券化。2008年国际金融危机爆发后资产证券化业务暂停、后于2012年重启，2016年4月19日发布的《不良贷款资产支持证券信息披露指引(试行)》则再度拉开了不良资产证券化的序幕。
64．D[解析]杠杆比率，用来衡量企业所有者利用自有资金获得融资的能力，也用于判断企业的偿债资格和能力。
65．C[解析]一些大型跨国银行，在业务经营上大多实行事业部模式，在风险管理组织架构方面，一是在总部设立首席风险官和专职的风险管理部门，负责银行全面风险管理工作；二是在各事业部设立风险官和风险管理团队．负责事业部范围内的风险管理工作。各事业部的风险官和风险管理团队对总部首席风险官和事业部负责人双线报告，并对总部首席风险官直接负责，接受首席风险官的垂直管理，从而保证风险管理工作贯穿在各事业部业务经营管理中并保持独立性。
66．B[解析]商业银行组合风险监测主要有：传统的组合监测方法和资产组合模型。传统的组合监测方法主要是对信贷资产组合的授信集中度和结构进行分析监测。
67．D[解析]良好的风险报告路径应采取纵向报送与横向传送相结合的矩阵式结构，即本级行各部门向上级行对口部门报送风险报告的同时，也须向本级行的风险管理部门传送风险报告，以增强决策管理层对操作层的管理和监督。
68．A[解析]流动性是指商业银行在不影响日常经营或财务状况的情况下，能够以合理成本及时获得充足资金，以满足资产增长或履行到期债务的能力。
69．B[解析]专题报告是各报告单位针对管理范围内发生(或潜在)的重大风险事项与内控隐患所作出的专题性风险分析报告。专题报告应反映以下主要内容：重大风险事项描述 (事由、时间、状况等)；发展趋势及风险因素分析；已采取和拟采取的应对措施。
70．A[解析]随着银行对风险管理重要性程度认识的提高，一些国际大型银行开始在高管层层面设立首席风险官，具体负责组织实施银行风险管理工作。首席风险官的聘任和解聘由董事会负责并及时向公众披露。
71．B[解析]操作风险是指由不完善或有问题的内部程序、员工、信息科技系统以及外部事件所造成损失的风险，包括法律风险，但不包括声誉风险和战略风险。
72．A[解析]不良贷款转让(打包出售)是指银行对10户／项(“户”指独立企业法人，“项”指抵债资产)以上规模的不良贷款进行组包，通过协议转让、招标、拍卖等形式，将不良贷款及全部相关权利义务转让给资产管理公司的行为。
73．D[解析]商业银行应设立一个由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况。
74．C[解析]选项C属于引发商业银行流动性风险的外部因素。宏观经济形势或政策发生变化，整个金融系统出现危机，导致市场上流动性枯竭。
75．B[解析]在国内商业银行的管理中，流动性储备的最主要形式是分级流动性储备体系。一家股份制银行的流动性储备就分为三级。其中，三级流动性储备中银行将全部交易账户、部分持有待售组合、票据等资产划为三级流动性备付，在危机情况下流动性风险管理团队可以申请对这部分资产进行变现。同时，流动性管理团队对这部分组合的期限、信用等级、产品类型等可以提出相应的配置要求。
76．B[解析]资产负债的流动性除了与业务属性密切相关，同时也与业务期限密切相关。银行往往用短期存款去支持长期的贷款，出现期限错配。如果商业银行的资产和负债不能滚动，不产生新的业务，短期内到期负债多于短期内到期的资产会导致银行现金净流出，从而带来流动性风险。期限错配的程度越大，这种潜在的流动性风险就越大。
77．A[解析]商业银行风险管理的主要策略有风险分散、风险对冲、风险转移、风险规避、风险补偿。
78．A[解析]核心负债比例是指中长期较为稳定的负债占总负债的比例。其中核心负债包括距离到期日3个月以上(含)的定期存款和发行债券，以及活期存款中的稳定部分。核心负债比例=核心负债／总负债×100％。
79．C[解析]在实践中常采用“逾期90天以上贷款／不良贷款”这一比率，如果大于1，意味着银行可能在某种程度上隐藏或延迟了“不良贷款”生成。
80．D[解析]新产品／业务风险管理的对象包括商业银行依托软件开发的新产品／业务、通过产品属性参数配置的新产品和通过业务研发的新产品。
81．C[解析]巴塞尔委员会2015年第四版《加强银行公司治理的原则》强调，有效的内部审计职能构成内部控制系统中的第三道防线。
82．C[解析]“假按揭”风险的主要表现形式有：①开发商不具备按揭合作主体资格，或者未与商业银行签订按揭贷款业务合作协议，未有任何承诺，与某些不法之徒相互勾结，以虚假销售方式套取商业银行按揭贷款。②以个人住房按揭贷款名义套取企业生产经营用的贷款。③以个人住房贷款方式参与不具真实、合法交易基础的商业银行债权置换或企业重组。④信贷人员与企业串谋，向虚拟借款人或不具备真实购房行为的借款人发放高成数的个人住房按揭贷款。⑤所有借款人均为虚假购房，有些身份和住址不明。⑥开发商与购房人串通，规避不允许零首付的政策限制。
83．C[解析]中国银监会2012年颁布的《商业银行资本管理办法(试行)》明确提出了四个层次的监管资本要求：①最低资本要求。核心一级资本充足率、一级资本充足率和资本充足率分别为5％、6％和8％。②储备资本要求和逆周期资本要求。包括2．5％的储备资本要求和0—2.5％韵逆周期资本要求。③系统重要性银行附加资本要求，为1％。④以及针对特殊资产组合的特剐资本要求和针对单家银行的特定资本要求，即第二支柱资本要求。2013年1月1日《商业银行资本管理办法(试行)》正式施行后，我国系统重要性银行和非系统重要性银行的资本充足率分别不得低于11．5％和10．5％。
84．C[解析]银监会于2007年颁布的《商业银行信息披露办法》，要求银行披露其经营状况的主要信息，包括财务会计报告、各类风险管理状况、公司治理情况、年度重大事项等。而银监会于2012年颁布的《商业银行资本管理办法(试行)》中关于信息披露的要求，则侧重与商业银行资本计量和管理相关信息的披露。
85．C[解析]商业银行的压力测试结果可保证其最短生存期不低于1个月，最短生存期30天。
88．B[解析]灾难性损失是指超出非预期损失之外的可能威胁到商业银行安全性和流动性的重大损灰。
87．B[解析]“三道防线”是指在银行内部构造出三个对风险管理承担不同职责的团队或管理部门，相互之间协调配合，分工协作，并通过独立、有效地监控，提高主体的风险管理有效性。业务条线部门是第一道风险防线，它是风险的承担者，应负责持续识别、评估和报告风险敞口。风险管理部门和合规部门是第二道风险防线。内部审计是第三道风险防线。
88．D。[解析]操作风险可分为人员因素、内部流程、系统缺陷和外部事件四大类别，表现形式主要有：人员因素方面表现为职员欺诈、失职违规、违反用工法律等；内部流程方面表现为流程不健全、流程执行失败、控制和报告不力、文件或合同缺陷、担保品管理不当、产品服务缺陷、泄密、与客户纠纷等；系统缺陷方面表现为信息科技系统和一般配套设备不完善；外部事件方面表现为外部欺诈、自然灾害、交通事故、外包商不履责等。
89．D[解析]在外包管理的组织中，董事会负责审议批准外包的战略发展规划；审议批准外包的风险管理制度；审议批准本机构的外包范围及相关安排；定期审阅本机构外包活动相关报告；定期安排内部审计，确保审计范围涵盖所有的外包安排，故选项D正确。选项A、C为外包管理团队的职责，选项B是高级管理层的职责。
90．A[解析]在实践中，通常将金融风险可能造成的损失分为预期损失、非预期损失和灾难性损失三大类。
二、多项选择题
1．ABC[解析]商业银行的董事会负责审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。选项D属于专门信息科技管理委员会的职责，选项E属于信息科技部门的职责。
2．BCE[解析]流动性风险限额指标通常包括：流动性比例、存贷比、流动性覆盖率、净稳定资金比例、流动性缺口率、核心负债依存度、单日现金错配限额、一个月累计现金错配限额、最大十家存款集中度、最大十家金融同业集中度。选项A、D属于操作风险限额指标。
3．AC[解析]通常，国别限额类型有敞口限额和经济资本限额。敞口限额的设定旨在控制某国家或地区敞口的持有量，以防止头寸过分集中于某一国家或地区。国别风险敞口限额考虑风险转移后的最终风险敞口，即净敞口限额。经济资本限额的设定旨在合适地分配及控制某国别或地区所使用的经济资本，以防某一国家或地区占用过高的经济资本，超出银行可以承受的范围。
4．BDE[解析]风险限额的作用有：控制最高风险水平、提供风险参考基准和满足监管要求。
5．BCD[解析]日常国别风险信息监测应遵循完整性、独立性和及时性原则。完整性是指应该收集全部的风险信息，对所有的可能会产生负面影响、提高银行风险的信息都应该关注整理；独立性是指在处理收集的信息时，应保证独立性，不能因为主观或其他原因而使收集到的信息有失公允；及时性是指保证信息的时效性，保证在发生国别风险事件的第一时间收集信息，从而在第一时间做出预警措施。
6．ABCDE[解析]对大多数商业银行来说，贷款是最主要的信用风险来源。但事实上，信用风险既存在于传统的贷款、债券投资等表内业务中，又存在于信用担保、贷款承诺及衍生产品交易等表外业务中。
7．AB[解析]商业银行制定客户授信限额需要考虑以下两个方面的因素：客户的债务承受能力和银行的损失承受能力。
8．AD[解析]对流动性风险的识别和分析，必须兼顾商业银行的资产和负债两方面，即流动性集中反映了商业银行资产负债的均衡状况，体现在市场流动性风险和融资流动性风险两个方面。
9．BCD[解析]风险限额管理包括风险限额设定、风险限额监测和风险限额控制三个环节。
10．ABCDE[解析]良好的监管标准是规范和检验银行监管工作的标杆。中国银监会总结国内外银行监管工作经验，明确提出良好银行监管的六条标准：①促进金融稳定和金融创新共同发展；②努力提升我国银行业在国际金融服务中的竞争力；③对各类监管设限做到科学合理，有所为有所不为，减少一切不必要的限制；④鼓励公平竞争，反对无序竞争；⑤对监管者和被监管者都要实施严格、明确的问责制；⑥高效、节约地使用一切监管资源。
11．BC[解析]选项A，同业市场负债比例指标值越高，说明该银行负债来源对同业市场依赖程度越高，通常情况下银行负债结构更不稳定，流动性风险水平会较高。选项D，期限错配的程度越大，潜在的流动性风险就越大。选项E，融资集中度过高带来的一个流动性风险是大额资金通常是对银行的不利传闻高度敏感，在压力情景中最有可能流失。
12．ABCD[解析]流动性风险成因的复杂性决定了它既可以是资产负债期限结构等不匹配等因素引发的直接风险，也可能是由于信用风险、市场风险、操作风险及其他风险引发的次生风险，但同时流动性风险又可能引发其他风险，或进一步加剧其他风险的严重程度，使银行蒙受严重损失，甚至最终引发清偿性风险。
13．ABCD[解析]新产品／业务风险管理是指商业银行产品主管部门在新产品／业务立项申请、需求设计、技术开发、测试投产等各环节．运用定量或定性方法对新产品／业务进行风险识别、评估和控制，并由风险管理等部门进行风险审查和监督管理的过程。
14．ABCE[解析]在损失事件收集工作中。要坚持以下原则：①重要性，即在统计操作风险损失事件时，要对损失金额较大和发生频率较高的操作风险损失事件进行重点关注和确认；②及时性，即及时确认、完整记录、准确统计操作风险损失事件所导致的直接财务损失，避免因时效问题造成当期统计数据不准确；③统一性，即操作风险损失事件的统计标准、范围、程序和方法要保持相对一致，以确保统计结果客观、准确和具有可比性；④谨慎性，即对操作风险损失事件进行确认时，要谨慎、客观、公允地进行统计，准确计量损失金额。
15．ABCD[解析]信息披露通常是指公众公司以招股说明书、上市公告书，以及定期报告和临时报告等形式，把公司及与公司相关的信息，向投资者和社会公众进行披露的行为。
16．BDE[解析]全部关联方授信总额是指商业银行全部关联方的授信余额，扣除关联方提供的保证金存款以及质押的银行存单和我国中央政府债券。
17．BCDE[解析]反洗钱主要预防和打击各种洗钱及相关犯罪活动，反洗钱的目的：①有利于发现和切断资助犯罪活动的资金来源和渠道，遏制相关犯罪；②有利于维护社会安全、社会信用；③有利于维护金融安全、经济安全；④有利于消除洗钱活动给金融机构带来的潜在金融风险和法律风险，促使金融机构依法合规、稳健经营。
18．ABCDE[解析]有效的信用风险监测体系应实现以下目标：①确保商业银行了解借款人或交易对方当前的财务状况及其变动趋势；②监测对合同条款的遵守情况；③评估抵(质)押物相对债务人当前状况的抵补程度以及抵(质)押物价值的变动趋势；④识别借款人违约情况，并及时对风险上升的授信进行分类；⑤对已造成信用风险损失的授信对象或项目，迅速进入补救和管理程序。
19．ABDE[解析]行业环境风险因素主要包括经济周期因素、财政货币政策、国家产业政策、法律法规等方面。
20．ABCDE[解析]商业银行以负债经营为特色，其资本占比较低，因此承担着巨大风险。相对而言，商业银行资本发挥的作用比一般企业更为重要，主要体现在以下几个方面：①资本为商业银行提供融资；②吸收和消化损失；③限制业务过度扩张和承担风险，增强银行系统的稳定性；④维持市场信心；⑤为风险管理提供最根本的驱动力。
21．ABCDE[解析]商业银行外包活动存在以下情形的，银行业监督管理机构可以要求商业银行纠正或采取替代方案，并视情况予以问责。主要情形包括：违反相关法律、行政法规及规章；违反本机构风险管理政策、内控制度及操作流程等；存在重大风险隐患；其他认定的情形。
22．BCDE[解析]监管部门是市场约束的核心，其作用在于：①制定信息披露标准和指南，提高信息的可靠性和可比性；②实施惩戒，即建立有效的监督检查制度，确保政策执行和有效信息披露；③引导其他市场参与者改进做法，强化监督；④建立风险处置和退出机制，促进市场约束机制最终发挥作用。
23．ABCDE[解析]商业银行作为经营风险的特殊机构，为了有效识别、计量、监测和控制风险，必须对其所面临的各种风险进行正确分类。根据商业银行的业务特征及诱发风险的原因，通常将商业银行面临的风险划分为八类，分别为信用风险、市场风险、操作风险、流动性风险、国别风险、声誉风险、法律风险及战略风险。
24．CDE[解析]目前在全球范围内，巴塞尔委员会鼓励有条件的商业银行使用基于内部评级的方法来计量违约概率、违约损失率、违约风险暴露并据此计算信用风险监管资本，有力地推动了商业银行信用风险内部评级体系和计量技术的发展。
25．ABCDE[解析]其他个人零售贷款的风险包括：①借款人的真实收入状况难以掌握，尤其是无固定职业者和自由职业者；②借款人的偿债能力有可能不稳定(如职业不稳定的借款人、面临就业困难的大学生等)；③贷款购买的商品质量有问题或价格下跌导致消费者不愿履约；④抵押权益实现困难；⑤个人生产或者销售活动失败，资金周转发生困难。
26．BCD[解析]短期流动性风险计量指标有流动性比例、流动性覆盖率及优质流动性资产分析(包括超额备付金率)。选项A、E属于中长期结构性分析指标。
27．ABCDE[解析]商业银行应将外包风险管理纳入全面风险管理体系，建立严格的客户信息保密制度，并做好以下工作：业务外包风险评估、尽职调查、外包协议管理、外包服务承诺、分包风险管理、跨境外包管理和其他事项。
28．AB[解析]根据业务活动，外汇敞口大致可以分为交易性外汇敞口和非交易性外汇敞口。根据敞口定义，外汇敞口可以分为单币种敞口头寸和总敞口头寸。
29．ABCE[解析]目前，应用最广泛的信用评分模型有线性概率模型、Logit模型、Probit模型和线性辨别模型。
30．ABCDE[解析]超限额报告应包含以下内容：超限额的程度、发生原因、可能持续的时间、相关建议、解决的时间表。
31．ABCDE[解析]风险管理的“三道防线”，指的是在银行内部构造出三个对风险管理承担不同职责的团队或管理部门，相互之间协调配合，分工协作。并通过独立、有效地监控，提高主体的风险管理有效性。“三道防线”的模式构建了一个风险管理体系监督架构，充分体现了风险管理的全员性、全面性、独立性、专业性和垂直性。
32．BD[解析]超额备付金率指商业银行为适应资金营运的需要，用于保证存款支付和资金清算的货币资金占存款总额的比率，用于反映银行的现金头寸情况，可以衡量银行的流动性和清偿能力。
33．AC[解析]商业银行应当关注外包服务提供商分包的风险，并在合同中明确以下事项：①服务提供商分包的规则；②分包服务提供商应当严格遵守主服务提供商与商业银行确定的外包合同或协议中的相关条款；③主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责；④不得将外包活动的主要业务分包。
34．ABCDE[解析]商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。包括以下要素：制定全面的信息科技风险管理策略；制定持续的风险识别和评估流程，确定信息科技中存在隐患的区域，评价风险对其业务的潜在影响，对风险进行排序，并确定风险防范措施及所需资源的优先级别(包括外包供应商、产品供应商和服务商)；依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施；建立持续的信息科技风险计量和监测机制；遵守境内外监管机构关于信息科技风险管理的要求，并防范因监管差异所造成的风险。
