2026年FRM金融风险管理师考试操作风险与弹性高频考点试题

2026年FRM金融风险管理师考试操作风险与弹性高频考点试题（考试时长：150分钟满分：100分）一、单项选择题（第1-30题，每题1分，共30分）1.操作风险的定义是指由（）导致的损失风险。A.内部流程、人员、系统缺陷或外部事件B.市场利率变动C.汇率波动D.信用主体违约2.《巴塞尔协议》将操作风险归入（）支柱的风险计量体系。A.第一支柱最低资本要求B.第二支柱监督检查C.第三支柱市场纪律D.以上皆是3.操作风险中，因员工失误或欺诈引发的损失属于（）。A.人员风险B.模型风险C.流动性风险D.信用风险4.巴塞尔委员会评估操作风险资本的高级计量法（AMA）主要依赖（）。A.内部损失数据、情景分析与指标B.仅凭经验C.外部贷款额D.市值波动5.操作风险管理中的损失事件数据可分（）等类型。A.内部损失、外部损失与情景数据B.仅内部C.仅外部D.无分类6.操作风险的关键风险指标（KRI）常用于（）。A.预警与监测风险变动趋势B.替代收入C.计量信用额度D.确定利率7.业务连续性管理（BCM）的核心目标是（）。A.在中断事件后尽快恢复关键业务B.取消业务C.延长停机D.降低合规8.操作风险中，因技术系统故障导致的损失属于（）。A.系统风险B.市场风险C.主权风险D.汇率风险9.操作风险的损失分布形态通常（）。A.低频高损、尾部厚B.高频正态C.完全均匀D.无规律10.操作风险评估的三道防线中，业务部门属于（）。A.第一道防线B.第二道防线C.第三道防线D.审计部11.操作风险中的内控体系主要作用是（）。A.防范、发现并纠正错误舞弊B.只做记录C.提高利率D.扩大规模12.衡量操作风险水平的损失指标之一是指数其（）。A.频度和金额B.色彩C.利润D.汇率13.操作风险中，流程设计缺陷导致的风险属于（）。A.流程风险B.信用风险C.流动性风险D.组合风险14.构建操作风险资本模型时常用（）方法拟合损失分布。A.蒙特卡洛模拟与损失分布法B.仅线性回归C.颜色标记D.主观排名15.操作风险对应恢复的重要管理工具之一是（）。A.灾难恢复计划（DRP/BCP）B.期货对冲C.信用缓释D.现货套利16.操作风险中，外包第三方服务引发损失属于（）。A.外部事件风险B.内部战略C.贷款信用D.股票波动17.操作风险管理应遵循（）的理念。A.风险偏好传导、识别计量监测控制B.只重事后C.只统计不管理D.一朝就清18.操作风险资本计量的标准化方法（TSA）中，按（）分业务线计提资本。A.业务条线收入系数B.按员工数C.按市值D.按地区19.操作风险中的模型风险主要源于（）。A.模型设定、实施或使用错误B.模型太贵C.数据太多D.无损失20.操作风险事件数据收集时应（）。A.如实、完整、及时记录B.多报虚报C.隐藏漏报D.任意21.操作风险中，欺诈、贿赂属于（）损失类别。A.外/内部欺诈B.实体资产损毁C.客户执行D.劳动关系22.操作风险监控中的风险与控制自我评估（RCSA）用于（）。A.识别评估自身风险与控制有效性B.提高股价C.股票交易D.记账23.备灾与业务连续测试的周期性（）。A.应定期进行演练并改进方案B.无需演练C.一次即好D.看情况已久24.操作风险损失数据库中常用（）表示损失性质。A.事件类型编码（如巴氏8类）B.客户名字C.交易金额D.汇率表25.操作风险防控中，设定风险限额属于（）手段。A.风险限额与控制B.资产管理C.融资策略D.结算26.操作风险的第一道防线主要由（）承担。A.前台业务与中台执行B.监事会C.外部审计D.监管机构27.操作风险资本要求随着（）的提高而增加。A.暴露规模与损失强度B.存款利率C.汇率水平D.股票指数28.操作风险缓解中，保险转移属于（）手段。A.风险转移B.风险承担C.风险对冲期权D.信用互换29.操作损失数据库建设应保证（）。A.数据口径统一、可审计追溯B.随意填写C.凭印象D.无需保存30.操作风险管理的成效最终体现为（）。A.降低损失频率与损失影响B.提高短期变动C.纸面完善D.合规形式二、多项选择题（第31-40题，每题2分，共20分）31.操作风险的主要来源包括（）。A.内部流程B.人员失误C.系统缺陷D.外部事件32.巴塞尔委员会操作风险事件分类涵盖（）。A.内部欺诈、外部欺诈B.就业关系C.客户执行与产品D.实体资产损毁等33.操作风险资本的计量方法包括（）。A.基本指标法B.标准化方法C.高级计量法D.损失分布法34.业务连续性管理（BCM）的要素有（）。A.影响分析BIAB.恢复策略与规程C.灾难恢复计划D.定期演练35.操作风险管理三道防线的主体包括（）。A.业务部门B.风险管理部门C.内部审计部门D.一线执行36.操作风险的关键工具包括（）。A.KRI关键风险指标B.RCSA评估C.损失数据库D.情景分析37.降低操作风险损失的措施有（）。A.完善内控与授权B.强化员工培训C.系统冗余与备份D.购买保险转移38.模型风险的主要来源包括（）。A.模型设定错误B.参数估计错误C.数据质量问题D.模型实施/使用不当39.操作风险损失数据的用途有（）。A.资本计量B.风险计量评估C.情景与压力测试D.内部控制改进40.外部事件导致的操作风险情形有（）。A.自然灾害B.外包服务中断C.第三方攻击D.监管政策突变三、判断题（第41-60题，每题0.5分，共10分）41.操作风险与内部流程缺陷及外部事件密切相关。（）42.巴塞尔协议将操作风险纳入第一支柱资本要求。（）43.关键风险指标KRI只用于事后统计，不能预警。（）44.业务连续性管理旨在中断后尽快恢复关键业务。（）45.操作损失的损失分布通常表现为高频正态形态。（）46.业务部门属于操作风险管理的第二道防线。（）47.内控的作用是防范、发现并纠正错误与舞弊。（）48.操作风险管理只需事后统计，不需事前预警。（）49.标准化方法按业务条线及收入比例计提资本。（）50.保险可以完全消除所有操作风险。（）51.损失数据收集应实事求是、完整及时。（）52.模型风险源于模型设定或使用中的错误。（）53.灾难恢复计划DRP只制定无需演练。（）54.操作风险资本会随暴露与损失强度的提高而上升。（）55.RCSA用于自我评估风险与控制有效性。（）56.内部损失数据即可完全反映全部操作风险。（）57.事故复盘既保护客户，也保护金融机构声誉。（）58.操作损失事件分类可采用巴塞尔八类框架。（）59.操作风险管理水平越高，资本需求越高。（）60.将控制手段落实到位有助于降低操作风险损失。（）四、简答题（第61-64题，每题10分，共40分）61.请定义操作风险并说明其主要来源与类别。62.简述操作风险管理三道防线的基本职责。63.业务连续性管理（BCM）的实施应包含哪些关键步骤？64.如何建立有效的操作风险损失数据库并发挥其作用？答案与解析1.【答案】A【解析】操作风险强调内部缺陷与外部事件。【知识点】操作风险定义。2.【答案】A【解析】操作风险在巴塞尔第一支柱计资本要求。【知识点】巴塞尔体系。3.【答案】A【解析】员工失误属人员因素。【知识点】人员风险。4.【答案】A【解析】AMA依赖内部数据等综合计量。【知识点】高级计量法。5.【答案】A【解析】损失数据分类收集。【知识点】损失数据。6.【答案】A【解析】KRI用于监测预警。【知识点】KRI。7.【答案】A【解析】BCM确保业务快速恢复。【知识点】业务连续性。8.【答案】A【解析】系统故障为系统因素。【知识点】系统风险。9.【答案】A【解析】操作损失低频高损厚尾。【知识点】损失分布。10.【答案】A【解析】业务部门为第一道防线。【知识点】三道防线。11.【答案】A【解析】内控防范纠错。【知识点】内控作用。12.【答案】A【解析】以频度与金额衡量损失。【知识点】损失衡量。13.【答案】A【解析】流程缺陷属流程风险。【知识点】流程风险。14.【答案】A【解析】蒙特卡洛与损失分布法常被采用。【知识点】损失建模。15.【答案】A【解析】灾难恢复计划管理连续性。【知识点】灾难恢复。16.【答案】A【解析】第三方服务属外部事件。【知识点】外包风险。17.【答案】A【解析】全流程风险管理理念。【知识点】管理理念。18.【答案】A【解析】TSA按业务条线及收入计提。【知识点】标准化方法。19.【答案】A【解析】模型出现错误为模型风险。【知识点】模型风险。20.【答案】A【解析】损失数据如实完整记录。【知识点】数据收集。21.【答案】A【解析】欺诈类属欺诈事件类别。【知识点】欺诈类别。22.【答案】A【解析】RCSA识别评估风险控制。【知识点】RCSA。23.【答案】A【解析】连续性应定期演练。【知识点】演练管理。24.【答案】A【解析】巴塞尔八类事件分类。【知识点】事件分类。25.【答案】A【解析】限额属控制工具。【知识点】风险限额。26.【答案】A【解析】前台业务快速识别操作风险。【知识点】一道防线。27.【答案】A【解析】暴露与损失强度决定资本。【知识点】资本计量。28.【答案】A【解析】保险转移部分操作风险。【知识点】风险转移。29.【答案】A【解析】统一口径可审计。【知识点】数据库建设。30.【答案】A【解析】成效体现在损失降低。【知识点】管理成效。31.【答案】ABCD【解析】均为操作风险来源。【知识点】风险来源。32.【答案】ABCD【解析】多类事件均属八类。【知识点】事件分类。33.【答案】ABCD【解析】均为可用计量方法。【知识点】资本计量。34.【答案】ABCD【解析】BCM要素完整。【知识点】连续性管理。35.【答案】ABCD【解析】三道防线分工明确。【知识点】三道防线。36.【答案】ABCD【解析】均为常用管理工具。【知识点】管理工具。37.【答案】ABCD【解析】多措并举缓释风险。【知识点】风险缓释。38.【答案】ABCD【解析】均为模型风险来源。【知识点】模型风险。39.【答案】ABCD【解析】数据支撑多项运用。【知识点】数据用途。40.【答案】ABCD【解析】均属外部事件风险。【知识点】外部事件。41.【答案】√【解析】操作风险源于内部缺陷与外部事件。【知识点】定义。42.【答案】√【解析】第一支柱计量最低资本。【知识点】巴塞尔体系。43.【答案】×【解析】KRI用于预警监测风险趋势。【知识点】KRI。44.【答案】√【解析】BCM保障恢复。【知识点】连续性。45.【答案】×【解析】操作损失为低频高损、尾部厚。【知识点】损失分布。46.【答案】×【解析】业务部门为第一道防线。【知识点】三道防线。47.【答案】√【解析】内控防控纠错。【知识点】内控作用。48.【答案】×【解析】须识别计量监测控制全流程。【知识点】管理理念。49.【答案】√【解析】TSA按业务线收入计提。【知识点】标准化方法。50.【答案】×【解析】保险仅能转移部分风险。【知识点】风险转移。51.【答案】√【解析】数据如实完整。【知识点】数据收集。52.【答案】√【解析】模型缺陷构成模型风险。【知识点】模型风险。53.【答案】×【解析】应定期演练并改进。【知识点】演练管理。54.【答案】√【解析】暴露强度决定资本需求。【知识点】资本计量。55.【答案】√【解析】RCSA评估风险控制。【知识点】RCSA。56.【答案】×【解析】还需外部损失与情景数据。【知识点】数据维度。57.【答案】√【解析】妥善响应可维护声誉。【知识点】声誉管理。58.【答案】√【解析】八类事件分类标准。【知识点】事件分类。59.【答案】×【解析】风险管理好可降低部分资本需求。【知识点】资本与风管。60.【答案】√【解析】到位控制降风险。【知识点】控制效果。61.【答案】操作风险是指由内部流程不完善或失败、人员和系统缺陷或外部事件导致的损失风险。其主要来源可分为四类：一是内部流程设计或执行缺陷；二是人员失误、违规与欺诈；三是信息系统、设备的故障或缺陷；四是自然灾害、外包、第三方事件等外部因素。巴塞尔委员会将其事件划分为内部欺诈、外部欺诈、就业关系等八类，便于损失数据的计量与归集，并为资本计提和风险管理提供依据。【解析】先定义再分类。【知识点】操作风险。62.【答案】三道防线是操作风险管理的分工体系。第一道防线由前台业务及一线执行部门承担，负责在日常经营中即时识别、评估并管理操作风险，执行内控措施；第二道防线是风险管理与合规部门，负责制定风险政策、开展计量监测、组织RCSA与损失数据管理等独立评估；第三道防线为内部审计，负责对前两道防线的有效性进行独立监督、评价与纠正，确保风险管理体系真实运转、持续改进。【解析】分别说明三道防线职责。【知识点】三道防线。63.【答案】BCM实施一般包括关键步骤：首先开展业务影响分析，识别关键业务功能、恢复目标与依赖关系；其次制定恢复策略与等级方案，明确恢复顺序与资源；再编制业务连续性计划与灾难恢复计划，涵盖人员、系统、数据与通信；随后配置必要的备份与冗余设施；最后定期开展桌面推演与实战演练，检验计划有效性，并根据演练结果持续修订改进，建立明确的应急指挥与