二、多项选择题

　　1. 下列关于内部控制的主要原则说法错误的是( )。

　　A.商业银行的内部控制覆盖商业银行所有的部门和岗位

　　B.内部控制的监督部门不可以直接向董事会、监事会和高级管理层报告

　　C.任何人不得拥有不受内部控制约束的权力

　　D.内部控制的监督部门隶属于内部控制的建设、执行部门

　　E.商业银行内部控制均应体现“内控优先”的要求

　　2. 属于集中型风险管理的核心要素的是( )。

　　A.风险预测 B.风险监控 C.数量分析 D.价格确认 E.模型创建

　　3. 关于商业银行公司董事会的说法正确的是( )。

　　A.董事会承担商业银行风险管理的最终责任

　　B.负责审批风险管理的战略、政策和程序

　　C.对商业银行的决策过程、经营活动进行监督和测评

　　D.制定风险管理的程序和操作规程

　　E.负责拟订具体的风险管理政策和指导原则

　　4. 常用的风险识别的方法有( )。

　　A.情景分析法 B.专家预测法 C.分解分析法 D.失误树分析方法 E.制作风险清单法

　　5. 下列属于风险管理流程的主要步骤的是( )。

　　A.风险识别 B.风险计量 C.风险对冲 D.风险转移 E.风险控制

　　6.监事会监督和测评的方式包括( )。

　　A.列席会议 B.访谈座谈 C.调阅文件 D.检查与调研 E.监督测评

　　7.商业银行高级管理层风险管理的主要职责有( )。

　　A.审批风险管理的战略、政策和程序 B.执行风险管理的政策

　　C.制定风险管理的程序和操作规程 D.及时了解风险水平及其管理状况

　　E.核准金融产品的风险定价

　　8.财务控制部门在风险管理中的主要内容包括( )。

　　A.参与商业银行的组织架构和业务流程再造

　　B.会计记录和财务报告的准确性和可靠性

　　C.把商业银行的损失/收益数据传递给风险管理部门，使得风险管理部门能与来自前台业务部门的信息调整一致

　　D.与风险管理部门合作，确保风险系统中相应的损失/收益信息是准确的，并可以应用于事后检验的目的

　　E.经营管理的合规性及合规部门工作情况

　　9.商业银行风险控制/缓释策略应当符合的要求有( )。

　　A.建立各类风险计量模型

　　B.监测各种可量化的关键风险指标

　　C.风险控制/缓释策略应与商业银行的整体战略目标保持一致

　　D.所采取的具体控制措施与缓释工具符合成本/收益要求

　　E.通过对风险诱因的分析，能够发现风险管理中存在的问题，并重新完善风险管理程序

　　10.根据数据的来源不同，风险管理信息系统的风险数据可以分为( )。

　　A.内部数据 B.外部数据 C.中间计量数据 D.组合结果数据 E.历史数据

　　二、多项选择题参考答案及解析

　　1. BD[解析]商业银行内部控制覆盖商业银行的所有部门和岗位，所以 A 项正确;内部控制的监督部门有直接向董事会、监事会和高级管理层报告的渠道，所以 B 项 不正确;任何人不得拥有不受内部控制约束妁权力，C 项正确;内部控制的监督部门独立于内部控制的建设、执行部门，所以 D 项不正确;商业银行内部控制均应体 现“内控优先”的要求，所以 E 项正确。

　　2. BCDE[解析]集中型风险管理的核。要素包括风险监控、数量分析、价格确认、模型创建和相应的信息系统、技术支持，所以 BCDE 正确。

　　3. ABE[解析]董事会承担商业银行风险管理的最终责任，负责审批风险管理的战略、政策和程序，所以 AB 项正确;对商业银行的决策过程、经营活动进行监督和 测评的是监事会，所以 C项错误;高级管理层的职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理水平，所以 D 项错误。 董事会通常指派专门委员会拟订具体的风险管理政策和指导原则，所以 E 项正确。

　　4. ACDE[解析]常用的风险识别的方法有情景分析法、分解分析法、失误树分析方法、专家调查列举法，制作风险清单是商业银行识剐风险的最基本、最常用的方法。

　　5. ABE[解析]风险管理流程的主要步骤有风险识别、风险计量、风险控制和风险监测，所以ABE 正确，风险对冲、风险转移属于商业银行风险管理的主要策略，所以 CD 错误。

　　6.ABCDE[解析]监事会对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等工作。监事会通过列席会议、调阅文件、检 查与调研、监督测评、访谈座谈等方式，以及综合利用非现场监测与现场抽查手段，对商业银行的决策过程、决策执行、经营活动，以及董事和高级管理人员的工作 表现进行监督和测评。

　　7.BCD[解析]高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业 银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。故 BCD 选项正确。A 选项为董事会的职责，E 选项为风险管理委员会的职责。

　　8.CD[解析]财务控制部门处在有效风险管理的最前端，风险管理部门接收来自财务控制部门的收益/损失数据，并且与来自前台业务部门的信息 调整一致，双方合作确保风险系统中相应的收益/损失信息是准确的，并且可以应用于事后检验的目的。据此判断 CD 选项正确。A 选项为法律/合规部门的职 责，BE 选项为审计部门的主要工作内容。

　　9.CDE[解析]风险控制/缓释是商业银行风险管理委员会对已经识别和计量的风险，采取分散、对冲、转移、规避和补偿等策略以及合格的风险 缓释 I 具进行有效管理和控制的过程。风险控制与缓释流程应当符合以下要求：(1)风险控制/缓释策略应与商业银行的整体战略目标保持一致;(2)所采取的 具体控制措施与缓释工具符合成本/收益要求;(3)能够发现风险管理中存在的问题，并重新完善风险管理程序。故 CDE 选项正确。

　　10.AB[解析]风险管理信息系统需要从很多来源收集海量的数据和信息，通常分为内部数据与外部数据。故 AB 选项正确