2023年商业银行内部控制评价试行办法.doc

(商业银行内部控制评价试行方法 　 中国银行业监督管理委员会关于加大防范操作风险工作力度的通知 　1．切实加强稽核建设 　单项选择： 　在加强商业银行的稽核建设中，〔 〕和稽核部门应对业务单位，特别是基层业务单位组织实施独立的、交叉的突击检查。B 　A．会计部门 B．业务主管部门 C．监管部门 D．业务部门 　多项选择： 　以下关于加强稽核建设的说法，正确的有〔 〕。ABCD 　A．要不断完善稽核体制，充实稽核力量 　B．加强对稽核队伍的培训，提高政治业务素质 　C．总行及相关上级行要对跟踪检查制度的执行情况进行监督和评价 　D．要建立对疑点和薄弱环节的持续跟踪检查制度 　判断： 　总行及相关下级行要对跟踪检查制度的执行情况进行监督和评价，要强调有效性、严肃性和独立性。错误 　2．加强对基层行合规性监督的措施 　单项选择： 　对权力过大而监督管理又不到位的基层行，要重点加强监督，促其及时整改，这个监督措施属于对基层监管的〔 〕措施。C 　A．防范操作风险的规章制度建设 　B．切实加强稽核建设 　C．加强对基层行的合规性监督 　D．建立和实施基层主管轮岗轮调和强制性休假制度 　多项选择： 　以下选项中，属于加强对基层行合规性监督的措施有〔 〕。ABC 　A．对权力过大而监督管理又不到位的基层行，要重点加强监督，促其及时整改 　B．要加强对权力的监管和监控 　C．防止权力滥用和监督缺位 　D．要建立对疑点和薄弱环节的持续跟踪检查制度 　3．行务管理公开制度 　多项选择： 　以下关于商业银行坚持相关行务管理公开制度的说法，正确的有〔 〕。ABC 　A．对薄弱环节要定期自我评估，并请外审机构进行独立评估 　B．要进一步扩大社会和新闻舆论对银行的监督 　C．通过公众监督，防止银行懈怠操作风险管理 　D．通过监管机构监督，防止管理人员玩忽职守和滥用权力 　4．订立职责制，明确总行及各级分支机构责任 　多项选择： 　关于订立职责制，明确总行及各级分支机构责任的措施中，说法正确的有〔 〕。ABCD 　A．各级管理人员特别是各行主要负责人和分管的高管人员，要认真履责，敢抓敢管，以身作那么 　B．对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人责任 　C．订立职责制，形成明确的制度保障 　D．反复发生大案要案，问题长期得不到有效解决的单位，要从严追究有关高管人员和管理人员的法律责任 　判断： 　对出现大案、要案，或措施不得力的，要从严追究高管人员和直接责任人责任，并相应追究稽核部门及人员的责任。正确 　反复发生大案要案，问题长期得不到有效解决的单位，要从严追究有关高管人员和管理人员的法律责任。正确 　5．严格标准重要岗位和敏感环节工作人员八小时内外的行为 　单项选择： 　为严格标准重要岗位和敏感环节工作人员八小时内外的行为，〔 〕应就这些岗位、环节工作人员的买卖股票行为建立内部报告制度。D 　A．审计部门 B．业务部门 C．会计部门 D．稽核部门 　多项选择： 　以下关于严格标准重要岗位和敏感环节工作人员八小时内外行为的说法，正确的有〔 〕。ACD 　A．建立相应的行为失范监察制度 　B．会计部门应就这些岗位、环节工作人员的买卖股票行为建立内部报告制度 　C．发现有涉黄、涉赌、涉毒、以及未报告的股票买卖和经商办企业等行为的，要即行调离原岗位，并对其进行审计 　D．要及时、深入了解情况，对行为失范的员工要及时进行教育，情节严重的，要依法依规严肃处理 　判断： 　发现有涉黄、涉赌、涉毒以及未报告的股票买卖和经商办企业等行为的，要即行调离原岗位，并对其进行审计。正确 　6．银行与客户、银行与银行、银行内部的对账制度 　多项选择： 　商业银行应加强和完善〔 〕之间的适时对账制度，对对账频率、对账对象、可参与对账人员等做出明确规定。BCD 　A．客户与客户 B．银行与银行 　C．银行内部业务台账与会计账 D．银行与客户 　7．新客户大额存款和开设账户遵循的原那么 　单项选择： 　商业银行对〔 〕，要严格遵循“了解你的客户〞和“了解你的客户业务〞的原那么，洞察和了解该客户的一切主要情况，了解其业务及财务管理的根本状况和变化。B 　A．大额出账和走账 B．新客户大额存款和开设账户 　C．所有客户出账业务的用途 D．客户对账 　判断： 　对新客户大额存款和开设账户，要严格遵循公开、公正的原那么，洞察和了解该客户的一切主要情况，了解其业务及财务管理的根本状况和变化。错误 　〔七〕商业银行操作风险管理指引 　1．总那么 　〔1〕操作风险的含义 　单项选择： 　〔 〕是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成商业银行损失的风险。A 　A．操作风险 B．市场风险 C．法律风险 D．信用风险 　2．操作风险管理 　〔1〕操作风险管理体系包括的根本要素 　多项选择： 　操作风险管理体系的具体形式不要求统一，但至少应包括的要素有〔 〕。ABCD 　A．董事会的监督控制 B．高级管理层的职责 　C．适当的组织架构 D．操作风险管理政策、方法和程序 　判断： 　操作风险管理体系的具体形式要求统一。错误 　〔2〕商业银行董事会、高级管理层对操作风险的主要职责 　单项选择： 　商业银行的〔 〕应将操作风险作为商业银行面对的一项主要风险，并承当监控操作风险管理有效性的最终责任。B 　A．高级管理层 B．董事会 C．股东 D．业务主管 　多项选择： 　商业银行董事会在操作风险管理方面的职责主要包括〔 〕。ABC 　A．制定与本行战略目标相一致且适用于全行的操作风险管理战略和总体政策 　B．定期审阅高级管理层提交的操作风险报告，充分了解本行操作风险管理的总体情况、高级管理层处理重大操作风险事件的有效性以及监控和评价日常操作风险管理的有效性 　C．制定适当的奖惩制度，在全行范围有效地推动操作风险管理体系的建设 　D．确保本行操作风险管理体系接受业务部门的监督检查 　商业银行高级管理层在操作风险管理方面的职责主要包括〔 〕。ACD 　A．在操作风险的日常管理方面，对董事会负最终责任 　B．建立并组织实施操作风险识别、评估、缓释〔包括内部控制措施〕和监测方法以及全行的操作风险报告程序 　C．及时对操作风险管理体系进行检查和修订,定期向董事会提交操作风险总体情况的报告 　D．为操作风险管理配备适当的资源 　〔3〕操作风险管理部门、相关部门、内审部门对操作风险管理的主要职责 　多项选择： 　商业银行操作风险管理部门的职责主要包括〔 〕。ABC 　A．拟定本行操作风险管理政策、程序和具体的操作规程，提交高级管理层和董事会审批 　B．协助其他部门识别、评估、监测、控制及缓释操作风险 　C．建立并组织实施操作风险识别、评估、缓释和监测方法以及全行的操作风险报告程序 　D．监测关键风险指标，定期通报本部门操作风险管理的总体状况，并及时通报重大操作风险事件 　商业银行相关部门对操作风险的管理情况负直接责任，主要职责包括〔 〕。ABD 　A．指定专人负责操作风险管理，其中包括遵守操作风险管理的政策、程序和具体的操作规程 　B．根据本行统一的操作风险管理评估方法，识别、评估本部门的操作风险，并建立持续、有效的操作风险监测、控制/缓释及报告程序 　C．建立适用全行的操作风险根本控制标准 　D．监测关键风险指标，定期向负责操作风险管理的部门或牵头部门通报本部门操作风险管理的总体状况，并及时通报重大操作风险事件 　判断： 　商业银行的内审部门直接负责或参与其他部门的操作风险管理。错误 　〔4〕操作风险管理政策与方法 　多项选择： 　商业银行操作风险管理政策的主要内容包括〔 〕。ABCD 　A．操作风险的定义 　B．适当的操作风险管理组织架构、权限和责任 　C．操作风险的识别、评估、监测和控制/缓释程序 　D．操作风险报告程序 　商业银行制定的操作风险管理政策应当与银行业务的〔 〕相适应。ABCD 　A．性质 B．规模 C．复杂程度 D．风险特征 　商业银行对操作风险进行管理的具体方法主要包括〔 〕。ABCD 　A．评估操作风险和内部控制 B．损失事件的报告和数据收集 　C．关键风险指标的监测 D．内部控制的测试和审查 　判断： 　商业银行制定的操作风险管理政策只需与银行的业务性质和风险特征相适应。错误 　〔5〕商业银行操作风险管理的有效手段及措施 　单项选择： 　商业银行应当将加强〔 〕作为操作风险管理的有效手段。B 　A．外部控制 B．内部控制 C．文件控制 D．记录控制 　多项选择： 　商业银行应当将加强内部控制作为操作风险管理的有效手段，与此相关的内部措施至少应当包括〔 〕。ABCD 　A．密切监测遵守指定风险限额或权限的情况 　B．对接触和使用银行资产的记录进行安全监控 　C．员工具有与其从事业务相适应的业务能力并接受相关培训 　D．识别与合理预期收益不符及存在隐患的业务或产品 　判断： 　商业银行应当将加强内部控制作为操作风险管理的有效手段。正确 　〔6〕制定与外包业务有关的风险管理政策的本卷须知 　多项选择： 　以下关于商业银行制定与外包业务有关风险管理政策的说法，正确的有〔 〕。ABC 　A．确保业务外包有严谨的合同 　B．确保业务外包有严谨的效劳协议 　C．各方的责任义务规定明确 　D．为操作风险提取充足的资本 　判断： 　商业银行应当制定与外包业务有关的风险管理政策，确保业务外包有严谨的合同和效劳协议、各方的责任义务规定明确。正确 　3．操作风险监管 　〔1〕商业银行及时向银监会或其派出机构报告的重大操作风险事件 　单项选择： 　对于抢劫商业银行或运钞车〔 〕万元以上的案件，商业银行应及时向银监会或其派出机构报告。C 　A．100 B．50 C．30 D．10 　多项选择： 　商业银行应及时向银监会或其派出机构报告的重大操作风险事件有〔 〕。BC 　A．抢劫商业银行或运钞车、盗窃银行业金融机构现金20万元以上的案件 　B．盗窃、出卖、泄漏或丧失涉密资料，可能影响金融稳定，造成经济秩序混乱的事件 　C．高管人员严重违规 　D．发生不可抗力导致严重损失，造成直接经济损失500万元以上的事故、自然灾害 　〔2〕银监会对商业银行有关操作风险管理的检查的主要内容 　单项选择： 　银监会对商业银行有关操作风险管理程序的〔 〕进行定期的检查评估。B 　A．充分性 B．有效性 C．全面性 D．统一性 　多项选择： 　银监会对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估，其内容主要包括〔 〕。ABCD 　A．商业银行操作风险管理程序的有效性 　B．商业银行及时有效处理操作风险事件和薄弱环节的措施 　C．商业银行灾难恢复和业务连续方案的质量和全面性 　D．计提的抵御操作风险所需资本的充足水平 　判断： 　银监会应对商业银行有关操作风险管理的政策、程序和做法进行定期的检查评估。正确 　4．附那么-附录 　〔1〕操作风险事件的含义