2026年银行从业银行管理控制实操真题及答案

2026年银行从业银行管理控制实操练习题及答案单项选择题（每题1分，共15分。每题只有1个正确答案，错选、不选均不得分）1.根据2024年修订施行的《商业银行内部控制指引》，商业银行内部控制三道防线中，承担内部控制首要责任的主体是（）A.内部审计部门B.风险管理与合规管理部门C.业务条线和分支机构D.高级管理层【参考答案】C【答案解析】本题考点为内部控制三道防线的权责划分，实际工作中可直接对应银行内部岗位责任体系设置。2024版指引明确规定业务条线和分支机构是第一道防线，承担内部控制首要责任，负责本部门、本机构业务全流程的风险识别、评估和控制；风险管理、合规部门为第二道防线，承担风险统筹管理、制度制定、监督检查责任；内部审计部门为第三道防线，承担内部控制有效性的独立审计、评价责任。2.下列操作风险损失事件中，属于外部事件类损失的是（）A.柜员操作失误将客户1万元存款记为10万元B.核心业务系统遭受网络攻击导致停业3小时C.信贷审批人员未按规定核实企业财务数据导致不良贷款D.未按监管要求报送数据被罚款20万元【参考答案】D【答案解析】操作风险分为人员因素、内部流程、系统缺陷、外部事件四大类，是银行操作风险台账登记、损失计量的核心分类标准。选项A、C属于人员因素类损失，选项B属于系统缺陷类损失，选项D属于外部事件中的监管处罚类损失，归类结果直接影响操作风险资本计量的调整系数。3.某商业银行被评为第二档国内系统重要性银行，附加资本要求为0.5%，根据2024年施行的《商业银行资本管理办法》，该行核心一级资本充足率的最低监管要求为（）A.7.5%B.8%C.8.5%D.9%【参考答案】B【答案解析】本题考点为资本充足率监管要求，是银行资本规划、绩效考核的核心依据。核心一级资本充足率最低法定要求为5%，所有银行需统一计提2.5%的储备资本（由核心一级资本满足），国内系统重要性银行附加资本要求为0.25%-1%，同样由核心一级资本满足。因此该行最低要求为5%+2.5%+0.5%=8%。4.商业银行内部控制评价的频率至少为（）A.每半年1次B.每年1次C.每2年1次D.每3年1次【参考答案】B【答案解析】监管明确要求商业银行每年至少开展1次全面内部控制评价，评价结果需报送监管部门，同时作为银行内部绩效考核、资源分配、高管履职评价的核心依据。对于风险较高的业务条线、分支机构，可适当提高评价频率。5.根据2024版资本管理办法操作风险标准法计量规则，零售银行业务条线的操作风险资本计量权重为（）A.10%B.12%C.15%D.18%【参考答案】B【答案解析】操作风险标准法按业务条线设定差异化权重：零售银行业务12%、商业银行业务15%、公司金融业务18%、交易和销售业务20%、其他业务12%，权重直接对应资本占用额，是银行优化业务结构、降低资本消耗的重要参考指标。6.根据2025年施行的《银行业保险业数据安全管理办法》，银行核心数据的保存期限为业务关系终止后至少（）A.3年B.5年C.10年D.永久【参考答案】C【答案解析】核心数据包括客户身份信息、交易记录、信贷核心数据、风险管理核心数据等，要求业务关系终止后至少保存10年，重要数据保存不少于5年，一般数据按业务需要保存，该要求直接指导银行数据存储系统建设、档案管理规则制定。7.商业银行对非同业单一客户的大额风险暴露不得超过一级资本净额的（）A.5%B.10%C.15%D.20%【参考答案】B【答案解析】大额风险暴露监管要求：对非同业单一客户不得超过一级资本净额的10%，对非同业集团客户不得超过15%，对同业单一客户不得超过25%，该指标是银行授信审批、集中度风险管理的核心红线。8.商业银行流动性覆盖率的最低监管要求为（）A.80%B.90%C.100%D.120%【参考答案】C【答案解析】流动性覆盖率衡量银行未来30天的流动性偿付能力，最低要求为100%，净稳定资金比例衡量银行1年以上的长期流动性稳定性，最低要求也为100%，两项指标是银行流动性风险管理的核心监测指标。9.根据商业银行案件防控监管要求，基层营业网点负责人的轮岗期限最长不得超过（）A.2年B.3年C.4年D.5年【参考答案】B【答案解析】案防制度明确要求基层网点负责人轮岗期限不超过3年，柜面、信贷审批、资金交易等重要岗位人员轮岗期限不超过2年，轮岗不得与强制休假互相替代，强制休假每年不少于5个工作日，该要求是防范基层操作风险、案件风险的核心措施。10.银行业消费者权益保护监管要求，普通消费者投诉的办结时限最长不超过（）个工作日，特殊复杂情况可延长至最多（）个工作日A.7；15B.15；30C.15；60D.30；90【参考答案】B【答案解析】普通投诉需自受理之日起15个工作日内办结，特殊复杂情况经告知消费者后可延长，最长不超过30个工作日，该要求直接指导银行投诉处理流程、客服体系建设。11.根据2025年《商业银行信息科技风险管理指引》要求，重要业务系统的灾难恢复时间目标（RTO）不得超过（），恢复点目标（RPO）不得超过（）A.2小时；15分钟B.4小时；30分钟C.6小时；1小时D.12小时；2小时【参考答案】B【答案解析】重要业务系统包括核心账务系统、支付结算系统、零售信贷系统等，RTO不得超过4小时，RPO不得超过30分钟，该要求是银行灾备体系建设、应急演练的核心考核指标。12.商业银行对一个关联方的授信余额不得超过资本净额的（），全部关联方授信余额合计不得超过资本净额的（）A.5%；30%B.10%；50%C.15%；60%D.20%；70%【参考答案】B【答案解析】关联交易监管要求，单关联方授信不超过资本净额10%，全部关联方不超过50%，禁止向关联方发放无担保贷款、禁止接受本行股权作为质押物提供授信，该要求是银行关联交易管理、授信审批的核心红线。13.下列岗位组合中，符合不相容岗位分离要求的是（）A.出纳人员兼任会计档案保管B.信贷审批人员兼任贷款发放岗C.柜面人员兼任ATM清机对账岗D.资金交易人员兼任风险估值岗【参考答案】B【答案解析】不相容岗位分离是内部控制的核心措施：出纳不得兼任稽核、会计档案保管、收入支出费用债权债务账目登记；信贷审批与贷款发放属于不同流程环节，可分离设置；柜面人员不得兼任ATM清机、对账岗；资金交易人员不得兼任风险估值、清算结算岗。14.商业银行发生重大声誉事件后，需在（）小时内向属地监管部门报送首份报告A.1B.2C.12D.24【参考答案】B【答案解析】重大声誉事件包括挤兑、大规模客户投诉、负面舆情引发市值大幅波动等，需在2小时内报送首份报告，遵循“快报事实、慎报原因、持续更新”的原则，该要求是银行声誉风险应急处置的核心规则。15.根据反洗钱监管要求，下列属于需报送的大额现金交易的是（）A.自然人客户当日累计现金存款3万元B.企业客户当日累计现金取款4万元C.自然人客户当日累计外币现金存款等值8000美元D.企业客户当日累计外币现金取款等值1.2万美元【参考答案】D【答案解析】大额现金交易报告标准为当日累计人民币5万元以上、外币等值1万美元以上的现金缴存、支取、结售汇、现钞兑换等交易，选项D符合报告标准，该要求是银行反洗钱日常操作的核心依据。多项选择题（每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于商业银行内部控制第二道防线职责的有（）A.制定风险管理、内部控制制度B.对业务条线的风险状况进行监测、评估C.开展内部控制有效性的独立审计D.为业务条线提供风险管理工具、方法培训E.对违规业务提出整改要求并跟踪落实【参考答案】ABDE【答案解析】第二道防线（风险管理、合规部门）职责包括制度制定、风险监测、培训支持、整改跟踪等，选项C属于第三道防线（内部审计部门）的职责，该分类可直接指导银行内控部门的权责划分。2.下列属于操作风险损失事件分类的有（）A.人员因素B.内部流程C.系统缺陷D.外部事件E.市场波动【参考答案】ABCD【答案解析】操作风险四大分类为人员、流程、系统、外部事件，市场波动属于市场风险范畴，该分类是操作风险损失台账登记、资本计量的基础标准。3.下列属于内部控制五要素的有（）A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督【参考答案】ABCDE【答案解析】内部控制五要素是内控体系建设的核心框架，银行开展内控建设、内控评价均需围绕五大要素展开，覆盖所有业务条线、分支机构、岗位人员。4.下列资产中，可用于缓释大额风险暴露的有（）A.国债B.中央银行票据C.本行定期存款质押D.政策性银行金融债券E.地方政府专项债券【参考答案】ABCD【答案解析】可缓释大额风险暴露的资产包括现金类资产、国债、央票、政策性银行债、本行存款质押等，地方政府专项债券风险权重为20%，不属于全额缓释资产，该规则直接指导银行授信业务的风险缓释安排。5.下列属于商业银行流动性风险核心监测指标的有（）A.流动性覆盖率B.净稳定资金比例C.流动性比例D.流动性匹配率E.优质流动性资产充足率【参考答案】ABCDE【答案解析】五项均为流动性风险核心监测指标，其中流动性比例最低要求25%，流动性匹配率最低要求100%，优质流动性资产充足率最低要求100%，指标监测结果直接指导银行资产负债结构调整、流动性储备安排。6.下列属于商业银行案件防控核心措施的有（）A.岗位轮换与强制休假B.不相容岗位分离C.异常交易实时预警D.员工行为排查E.案防教育培训【参考答案】ABCDE【答案解析】五项均为案防核心措施，覆盖事前预防、事中监测、事后处置全流程，银行需每年制定案防工作方案，明确各项措施的执行频率、责任部门、考核标准。7.下列属于银行业消费者八项基本权利的有（）A.财产安全权B.知情权C.自主选择权D.公平交易权E.信息安全权【参考答案】ABCDE【答案解析】八项权利还包括依法求偿权、受教育权、受尊重权，是银行消费者权益保护工作的核心遵循，所有产品设计、业务流程、服务规范均需符合八项权利要求。8.下列属于商业银行信息科技风险控制措施的有（）A.多因素身份认证B.数据加密传输与存储C.定期漏洞扫描与渗透测试D.灾备系统定期切换演练E.操作日志全量留存与审计【参考答案】ABCDE【答案解析】五项均为信息科技风险核心控制措施，覆盖访问控制、数据安全、漏洞管理、灾备建设、审计追溯全流程，可直接指导银行信息科技部门的风险管控体系建设。9.下列关于商业银行关联交易的禁止性规定说法正确的有（）A.不得向关联方发放无担保贷款B.不得接受本行股权作为质押物提供授信C.不得为关联方的融资行为提供任何担保D.不得向关联方发放比同类客户更优惠利率的贷款E.关联交易不得优于对非关联方同类交易的条件【参考答案】ABE【答案解析】选项C错误，银行可以在符合监管要求的前提下为关联方提供担保，但需履行关联交易审批程序；选项D错误，符合优惠政策条件的关联方（如符合普惠小微标准的关联企业）可享受优惠利率，但交易条件不得优于非关联方同类交易。10.下列属于商业银行反洗钱核心义务的有（）A.客户身份识别B.客户身份资料和交易记录保存C.大额交易和可疑交易报告D.反洗钱宣传培训E.涉恐名单实时监测【参考答案】ABC【答案解析】反洗钱三大核心义务为客户身份识别、客户资料与交易记录保存、大额可疑交易报告，选项D、E为落实核心义务的配套措施。判断题（每题1分，共10分。正确选√，错误选×）1.商业银行内部控制评价结果是监管部门开展监管评级、确定监管措施的重要依据。（）【参考答案】√【答案解析】监管明确要求银行每年报送内控评价报告，评价结果占监管评级权重不低于20%，直接影响监管检查频率、业务准入审批结果。2.采用操作风险高级计量法的商业银行，可自行设定计量模型和参数，无需获得监管部门核准。（）【参考答案】×【答案解析】采用高级计量法需提前向监管部门提交申请，经监管部门对模型有效性、数据质量、治理机制进行评估核准后方可实施，模型调整也需向监管部门报备。3.商业银行计算大额风险暴露时，同业业务的风险暴露可按50%折扣计算，无需全额计量。（）【参考答案】×【答案解析】除符合缓释条件的资产外，所有风险暴露均需全额计量，同业业务风险暴露同样遵循该规则，不得随意折扣。4.商业银行流动性比例的最低监管要求为25%。（）【参考答案】√【答案解析】流动性比例=流动性资产余额/流动性负债余额，最低要求25%，是衡量短期流动性能力的基础指标。5.商业银行基层重要岗位人员的轮岗要求可通过每年安排强制休假替代，无需执行轮岗制度。（）【参考答案】×【答案解析】轮岗与强制休假为两项独立的案防措施，不得互相替代，所有符合条件的人员均需严格执行两项要求。6.消费者投诉事项涉及第三方合作机构的，银行可告知消费者直接联系第三方处理，无需承担首问责任。（）【参考答案】×【答案解析】银行需落实投诉首问负责制，涉及第三方的由银行牵头协调处理，不得推诿。7.根据银行业数据安全管理要求，核心数据出境需提前向监管部门申请，经批准后方可出境。（）【参考答案】√【答案解析】核心数据、重要数据原则上应当境内存储，确需出境的需经过安全评估并报监管部门批准。8.商业银行关联交易授信范围包括贷款、承兑、保函、信用证、债券投资等表内外授信业务。（）【参考答案】√【答案解析】关联授信覆盖所有表内外承担信用风险的业务，需统一纳入关联交易限额管理。9.商业银行重大声誉事件处置应当遵循“快报事实、慎报原因、实事求是、持续更新”的原则。（）【参考答案】√【答案解析】该原则是监管明确的声誉事件处置要求，可有效避免舆情扩散、降低声誉损失。10.商业银行反洗钱客户身份资料应当在业务关系结束后至少保存5年，交易记录应当在交易结束后至少保存10年。（）【参考答案】×【答案解析】客户身份资料和交易记录均需在业务关系结束、交易结束后至少保存5年。案例分析题（共2题，每题27.5分，共55分）（一）案例背景2025年12月，某城商行A分行发生柜员挪用客户资金案件，经监管核查：柜员张某在该分行营业部柜面岗位任职5年未轮岗，同时承担个人账户开立、存取款办理、客户预留信息修改、ATM清机、隔日对账5项职责；2025年8月-12月期间，张某利用3名高龄客户到网点办理业务的机会，私自留存客户身份证复印件，在未经过双人复核、未核实客户真实意愿的情况下，先后12次修改3名客户的预留手机号，通过手机银行转账方式累计挪用客户资金1280万元，直至2026年1月客户到网点支取定期存款时才发现案件。该分行2025年零售银行业务条线总收入为8亿元，采用操作风险标准法计量资本。问题1：指出该分行在内部控制、操作风险管控方面存在的核心漏洞（10分）【参考答案】1.不相容岗位分离制度完全失效：柜面操作、客户信息修改、ATM清机、对账属于不相容岗位，未实现分离，为张某作案提供了操作空间（3分）2.轮岗与强制休假制度未落实：张某在同一重要岗位任职5年未轮岗，期间未安排过连续5个工作日以上的强制休假，长期未暴露风险（2分）3.敏感操作管控流程缺失：客户预留手机号修改属于涉及资金安全的敏感操作，未执行双人复核、客户意愿实名认证（人脸识别、意愿核实录音）的管控要求，操作后未开展事后审计（2分）4.对账机制失效：客户账户异动未按要求向客户发送提醒短信，隔日对账未覆盖个人账户异动的真实性核查，未能及时发现资金挪用（1分）5.三道防线履职不到位：第一道防线营业部负责人未落实日常管控责任，第二道防线合规、风险管理部门未开展定期轮岗检查、敏感操作流程抽查，第三道防线内部审计未覆盖基层网点操作风险，风险监测预警机制缺失，未对高龄客户账户异动、柜员高频修改客户信息的异常行为设置预警规则（2分）问题2：针对上述漏洞提出可直接落地的整改措施（10分）【参考答案】1.立即开展全辖岗位梳理：1个月内完成所有岗位的不相容岗位排查，明确禁止组合岗位清单，调整张某等不符合岗位分离要求的人员岗位，建立岗位调整双人交接、离岗审计制度（3分）2.严格落实轮岗与强制休假要求：3个月内完成所有重要岗位人员的轮岗计划排期，网点负责人每3年、柜面等重要岗位每2年轮岗1次，每年安排不少于20%的重要岗位人员强制休假，休假期间不得接触业务系统，安排人员顶岗审计（2分）3.优化敏感操作管控流程：1个月内上线客户预留手机号、密码重置等敏感操作的管控规则，要求必须双人在场、客户人脸识别+身份证核验+意愿录音，所有敏感操作100%开展事后审计，2个工作日内完成核查（2分）4.完善对账与异常预警机制：1个月内上线个人账户异动实时提醒规则，对50岁以上高龄客户、睡眠账户的资金转出、预留信息修改操作设置实时预警，安排专人逐笔核查；按周开展个人账户对账抽查，抽查比例不低于10%（2分）5.压实三道防线责任：明确业务部门负责人为内控第一责任人，将内控执行情况纳入绩效考核占比不低于30%；第二道防线每季度开展一次基层网点操作风险检查，覆盖所有分支机构；第三道防线每年开展一次操作风险专项审计，审计结果直接报送董事会（1分）问题3：判断该案件属于哪类操作风险损失事件，计算该分行零售银行业务条线2025年的操作风险资本占用额（7.5分）【参考答案】1.损失事件分类：该案件属于人员因素类操作风险损失，同时涉及内部流程缺失的因素（2.5分）2.操作风险资本占用额计算：操作风险标准法下，零售银行业务条线的资本占用=业务条线总收入×对应权重=8亿元×12%=9600万元（5分）（二）案例背景2025年末，某股份制银行被评为第二档国内系统重要性银行，附加资本要求为0.5%，相关经营数据如下：核心一级资本净额1200亿元，一级资本净额1400亿元，总资本净额1800亿元；对某民营集团客户的表内外授信余额合计160亿元，其中该集团子公司在该行的定期存款质押30亿元，国债质押20亿元；2025年末该行优质流动性资产余额2500亿元，未来30天现金净流出2300亿元，未来1年可用稳定资金8200亿元，所需稳定资金8000亿元。问题1：计算该行对该民营集团客户的大额风险暴露，判断是否符合监管要求（10分）【参考答案】1.大额风险暴露计