2026年银行内控合规考试题库及答案

2026年银行内控合规考试题库及答案一、单项选择题（共30题，每题1分）1.商业银行内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和各个操作环节，覆盖所有的部门和岗位，并由全体人员参与。这体现了内部控制的（）原则。A.重要性原则B.制衡性原则C.全面性原则D.适应性原则[答案]C2.根据《商业银行内部控制指引》，商业银行应当建立内部控制的三道防线。其中，负责各级机构、各项业务、各环节的日常检查和第一道防线的主体是（）。A.内部审计部门B.风险管理部门C.业务管理部门D.监事会[答案]C3.在操作风险管理中，因内部人员因失职、违规、操作不当等原因造成损失的风险属于（）。A.人员因素B.流程因素C.系统因素D.外部事件[答案]A4.银行业金融机构在反洗钱工作中，应当遵循“风险为本”的原则，切实履行（）义务。A.客户身份识别、大额交易和可疑交易报告、客户身份资料和交易记录保存B.大额交易报告、可疑交易报告、配合反洗钱调查C.客户身份识别、大额交易报告、冻结资产D.可疑交易报告、客户身份资料保存、协助调查[答案]A5.商业银行应当建立健全统一的（），全行数据处理应当集中管理，确保数据的一致性、时效性和安全性。A.数据治理架构B.风险管理体系C.内控评价机制D.业务流程规范[答案]A6.根据《商业银行股权管理暂行办法》，商业银行股东应当使用（）入股。A.自有资金B.银行贷款C.借入资金D.理财资金[答案]A7.某银行员工利用职务之便，伪造客户资料骗取贷款，该行为主要触犯了刑法中的（）。A.非国家工作人员受贿罪B.贷款诈骗罪C.违法发放贷款罪D.侵犯公民个人信息罪[答案]C8.银行理财销售人员在对客户进行风险承受能力评估时，下列做法正确的是（）。A.为了促成交易，引导客户选择高风险等级B.代替客户填写评估问卷C.评估结果有效期届满后，要求客户重新评估D.忽略评估结果，向客户推荐所有产品[答案]C9.关于“不相容岗位分离”的内控要求，下列描述错误的是（）。A.管理资金的授权与资金支付的执行应当分离B.业务的审批与业务的稽核应当分离C.会计记录与业务经办可以由同一人负责D.电子银行业务的软件开发与数据处理应当分离[答案]C10.商业银行开展金融创新，必须遵循（）的原则，在法律和监管框架内审慎经营。A.成本可算B.风险可控C.信息披露充分D.以上都是[答案]D11.在信贷业务中，银行对借款人的第一还款来源主要关注的是（）。A.抵押物价值B.保证人实力C.借款人经营现金流D.质押物变现能力[答案]C12.根据《商业银行合规风险管理指引》，合规是指使商业银行的经营活动与（）相一致。A.内部管理制度B.法律、规则和准则C.股东要求D.员工行为规范[答案]B13.银行发现交易对手为制裁名单中的实体时，应当立即采取的措施是（）。A.上报管理层后继续交易B.立即冻结相关资产并禁止交易C.完成当前交易后不再续做D.要求客户提供更多证明材料[答案]B14.下列哪项不属于商业银行内部控制的“三道防线”构成？（）A.业务部门B.合规与风险管理部门C.内部审计部门D.外部审计机构[答案]D15.银行从业人员在办理业务时，发现客户疑似涉及电信诈骗，应当（）。A.立即报警并协助冻结账户B.为保护客户隐私，不予干涉C.建议客户多转账测试D.按照反洗钱规定上报可疑交易，并根据法规采取限制措施[答案]D16.商业银行应当至少（）对内部控制进行一次全面评价，并出具内部控制评价报告。A.每季度B.每半年C.每年D.每两年[答案]C17.关联交易管理中，商业银行对关联方的授信余额不得超过商业银行资本净额的（）。A.5%B.10%C.15%D.20%[答案]B18.信息科技风险是银行业操作风险的重要组成部分。银行应当建立（）机制，确保在发生灾难性事件时能够快速恢复业务。A.应急响应B.业务连续性C.事后审计D.风险预警[答案]B19.银行从业人员不得（）。A.在本银行购买理财产品B.利用内幕信息为自己或他人谋取利益C.参加行业协会组织的培训D.向监管机构如实报告风险[答案]B20.“了解你的客户”是反洗钱核心原则之一。对于高风险客户，银行应当采取的强化尽职调查措施不包括（）。A.审核客户身份证明文件的有效性B.了解客户财产或资金来源C.定期更新客户信息D.降低交易监测阈值[答案]D21.商业银行董事会应当承担内部控制的（）责任。A.最终责任B.监督责任C.执行责任D.评价责任[答案]A22.在消费者权益保护工作中，银行在向消费者推介产品时，应当遵循（）原则，将合适的产品销售给合适的消费者。A.利润最大化B.风险匹配C.业绩导向D.客户优先[答案]B23.银行账户管理中，对于（），必须严格实施实名制，并联网核查公民身份信息。A.对公结算账户B.个人结算账户C.单位定期存款账户D.以上所有账户[答案]D24.下列关于银行印章管理的说法，正确的是（）。A.业务专用章可由会计主管随身携带B.重要空白凭证和印章可以由同一人保管C.印章的使用必须进行登记，明确用途D.为了方便，可将印章带离营业场所办理业务[答案]C25.商业银行的高级管理层应当在董事会的领导下，负责全行内部控制的（）。A.设计与执行B.监督与评价C.最终审批D.外部审计[答案]A26.反洗钱工作中，单笔或者当日累计人民币交易（）万元以上或者外币交易等值（）万美元以上的现金缴存、现金支取和现金汇款，应当报告大额交易。A.5，1B.10，1C.20，1D.50，10[答案]C27.银行员工行为排查中，重点排查的“九种人”包括（）。A.有赌博行为的B.有吸毒行为的C.个人负债严重且无法偿还的D.以上都是[答案]D28.商业银行开展外包业务时，应当（）。A.将核心业务外包以降低成本B.外包后银行不再承担风险责任C.对外包服务商进行全面的风险评估和持续监控D.仅关注外包服务商的价格[答案]C29.根据《商业银行资本管理办法》，信用风险加权资产计量中，权重法下对一般企业债权的风险权重通常为（）。A.50%B.75%C.100%D.150%[答案]C30.银行理财产品销售文件中，应当以（）语言向客户充分揭示风险。A.专业B.通俗C.中英文双语D.法律[答案]B二、多项选择题（共20题，每题2分）1.商业银行内部控制体系的基本要素包括（）。A.内部控制环境B.风险识别与评估C.内部控制措施D.监督评价与纠正E.信息交流与反馈[答案]ABCDE2.下列属于商业银行主要风险类型的有（）。A.信用风险B.市场风险C.操作风险D.流动性风险E.声誉风险[答案]ABCDE3.银行从业人员在职业行为中，应当遵守的准则包括（）。A.诚实信用B.守法合规C.专业胜任D.勤勉尽职E.服务为本[答案]ABCDE4.根据《商业银行大额交易和可疑交易报告管理办法》，下列属于应当报告的大额交易的有（）。A.当日累计交易金额超过规定限额的现金收支B.法人账户单笔转账金额超过规定限额C.个人账户当日累计对外转账超过规定限额D.定期存款到期自动转存E.同一账户内银行扣费交易[答案]ABC5.商业银行信贷业务“三查”制度指的是（）。A.贷前调查B.贷时审查C.贷后检查D.贷款催收E.贷款审批[答案]ABC6.操作风险损失事件成因主要包括（）。A.内部欺诈B.外部欺诈C.就业制度和工作场所问题D.客户、产品和业务活动问题E.实物资产损坏[答案]ABCDE7.商业银行在消费者权益保护方面，应保障消费者的（）。A.知情权B.自主选择权C.公平交易权D.信息安全权E.求偿权[答案]ABCDE8.下列哪些情形属于违规代客操作？（）A.银行员工代替客户输入密码B.银行员工代替客户保管重要空白凭证C.银行员工代替客户签名确认D.银行员工指导客户使用自助设备E.银行员工协助客户填写非关键性申请表[答案]ABC9.商业银行应当建立健全的内部控制保障机制包括（）。A.信息系统控制B.报告机制C.岗位责任制D.检查监督机制E.奖惩机制[答案]ABCDE10.关联方授信中，商业银行不得接受关联方提供的（）。A.信用贷款B.抵押贷款C.质押贷款D.票据贴现E.超过比例的保证[答案]A11.反洗钱可疑交易报告的标准包括（）。A.资金来源不明B.短期内资金分散转入、集中转出C.与客户身份、财务状况、经营业务明显不符D.交易频率异常E.长期闲置的账户突然发生大额交易[答案]ABCDE12.商业银行理财业务风险隔离要求包括（）。A.理财业务与信贷业务相分离B.理财产品与代销产品相分离C.自营业务与理财业务相分离D.理财资金与银行自有资金相分离E.理财产品的会计核算独立[答案]ACDE13.银行账簿利率风险主要来源于（）。A.重新定价风险B.收益率曲线风险C.基准风险D.期权性风险E.流动性风险[答案]ABCD14.商业银行内部审计部门应当对内部控制的（）进行独立评价。A.健全性B.合规性C.有效性D.效率性E.盈利性[答案]ABC15.下列属于银行“禁止性行为”的有（）。A.非法查询客户存款信息B.参与民间借贷C.挪用客户资金D.出借个人账户给客户使用E.私自保管客户印章[答案]ABCDE16.商业银行在进行流动性风险管理时，常用的计量指标包括（）。A.流动性覆盖率(LCR)B.净稳定资金比例(NSFR)C.流动性比例D.存贷比E.核心负债依存度[答案]ABCDE17.数据治理中，银行数据管理应当包含（）。A.数据标准管理B.数据质量管理C.数据安全管理D.数据生命周期管理E.数据价值实现[答案]ABCDE18.银行应对突发事件（如系统瘫痪、自然灾害）的应急预案应包括（）。A.应急组织架构B.恢复目标C.资源保障D.沟通机制E.演练计划[答案]ABCDE19.下列关于授信集中度风险的说法，正确的有（）。A.包括单一客户集中度风险B.包括集团客户集中度风险C.包括行业集中度风险D.包括区域集中度风险E.集中度越高，风险分散效应越差[答案]ABCDE20.员工行为管理中，“八小时外”监控的重点包括（）。A.异常大额消费B.频繁出入境C.参与非法集资D.涉及赌博、吸毒E.与不良人员交往[答案]ABCDE三、判断题（共20题，每题1分）1.商业银行的内部控制可以完全消除操作风险，实现所有业务的零风险。[答案]错误2.合规管理部门应当独立于业务经营部门，并直接向董事会或高级管理层报告。[答案]正确3.只要客户提供了身份证件，银行就无需再进行客户身份识别的其他工作。[答案]错误4.银行可以将内部审计职能外包给外部机构，以降低成本。[答案]错误5.商业银行不得为无真实贸易背景的承兑汇票办理贴现。[答案]正确6.员工在银行内部使用的电脑，可以随意安装未经杀毒的软件。[答案]错误7.消费者权益保护是银行公司治理和社会责任的重要组成部分。[答案]正确8.商业银行对同一借款人的贷款余额与商业银行资本余额的比例不得超过10%。[答案]正确9.反洗钱工作仅针对对公客户，个人客户金额较小，无需关注。[答案]错误10.重要空白凭证在未使用前，可以临时带出柜台办理业务。[答案]错误11.银行的高级管理人员可以兼任内部审计部门的负责人。[答案]错误12.商业银行在开展创新业务时，应当先制定相关的风险管理制度和业务流程，再进行推广。[答案]正确13.客户的求偿权是指客户在银行服务过程中受到损害时，有权要求银行进行赔偿。[答案]正确14.银行员工为了完成存款任务，可以临时将个人资金存入银行，月末再取出。[答案]错误15.所有的可疑交易报告都必须在交易发生后10个工作日内提交。[答案]错误16.商业银行应当建立有效的内部控制评价机制，确保内控缺陷得到及时纠正。[答案]正确17.只有造成资金损失的违规行为才需要被追究责任，未造成损失的违规行为可以免责。[答案]错误18.商业银行开展同业业务，应当遵循“实质重于形式”的原则，不得通过同业业务规避监管要求。[答案]正确19.理财产品销售过程中，不得将理财产品与其他存款产品或保险产品进行混淆销售。[答案]正确20.银行发现客户涉嫌洗钱犯罪，应当立即向公安机关报案，暂停办理业务。[答案]错误四、填空题（共10题，每题1分）1.商业银行内部控制应当坚持风险为本、审慎经营的理念，保证经营的______、安全性和流动性。[答案]合规性2.《商业银行合规风险管理指引》规定，商业银行董事会负责监督商业银行合规风险管理，审批合规______并确保其与商业银行整体战略相一致。[答案]风险管理政策3.操作风险是指由不完善或有问题的内部程序、人员、系统或______所造成损失的风险。[答案]外部事件4.银行业金融机构应当设立反洗钱专门机构或者指定内设机构负责反洗钱工作，并配备必要的______。[答案]人员5.客户身份识别不仅包括初次识别，还包括______和重新识别。[答案]持续识别6.商业银行应当建立健全______制度，明确全行重要信息系统的范围、等级和防护要求。[答案]信息安全7.信贷资产风险分类中，次级类贷款是指借款人的还款能力出现明显问题，依靠其______无法足额偿还本息，即使执行担保，也可能会造成一定损失。[答案]正常经营收入8.商业银行开展个人理财业务，应当与客户签订合同，明确双方的权利义务，并按照______原则进行信息披露。[答案]真实、准确、完整和及时9.银行业金融机构的境外分支机构应当遵守驻在国家（地区）反洗钱法律规定，并按照我国反洗钱法律、行政法规和部门规章的要求，向______报告大额和可疑交易。[答案]中国反洗钱监测分析中心10.商业银行应当建立______的薪酬延期支付机制，确保风险暴露滞后于薪酬发放。[答案]与风险挂钩五、简答题（共5题，每题5分）1.简述商业银行内部控制“三道防线”的具体职责。[答案]第一道防线：由业务部门和分支机构组成，是内部控制的首要防线，负责对业务经营过程中的风险进行识别、评估和控制，直接承担内控执行的责任。第二道防线：由合规、风险、法律、运营等管理职能部门组成，负责制定内控政策和程序，对第一道防线进行指导、管理和监督，协调解决跨部门的风险问题。第三道防线：由内部审计部门和监事会组成，负责对内部控制的健全性、合规性和有效性进行独立的监督、评价与审计，直接向董事会或审计委员会报告。2.什么是“了解你的客户”（KYC）原则？银行在落实该原则时应采取哪些措施？[答案]“了解你的客户”原则是指金融机构在与客户建立业务关系或办理业务时，应当了解客户的真实身份、业务性质、交易目的、交易习惯、资金来源和去向等信息，以防范洗钱、恐怖融资和逃税等风险。措施包括：(1)识别客户身份，核对有效身份证件或其他身份证明文件；(2)了解客户及其交易目的和交易性质；(3)了解受益所有人信息；(4)对高风险客户或业务采取强化尽职调查措施；(5)定期审核和更新客户身份信息。3.简述商业银行在消费者权益保护中“信息披露”的基本要求。[答案](1)真实性：披露的信息必须真实、准确，不得有虚假记载、误导性陈述或重大遗漏。(2)准确性：使用通俗易懂的语言，避免使用过于专业或晦涩的术语，确保消费者能够正确理解。(3)完整性：全面披露产品或服务的要素、风险、费用、收益结构等关键信息。(4)及时性：在产品销售前、存续期及终止后及时披露相关信息。(5)有效性：通过适当渠道向消费者披露，确保消费者能够便捷获取。4.简述商业银行员工行为排查的主要内容及意义。[答案]主要内容：包括但不限于员工的个人征信状况、民间借贷参与情况、经商办企业情况、异常资金往来、涉诉涉刑情况、出入境记录、社会交往关系（如与涉黑涉恶人员交往）、赌博吸毒等不良嗜好等。意义：(1)防范内部操作风险和道德风险；(2)及时发现和消除案件隐患；(3)保护银行资产安全，维护银行声誉；(4)促进员工队伍的廉洁从业和职业操守建设。5.简述商业银行大额交易和可疑交易报告的报送路径及时限要求。[答案]报送路径：银行业金融机构应当通过中国反洗钱监测分析中心（或其指定的报送系统）报送大额交易和可疑交易报告。时限要求：(1)大额交易报告：在大额交易发生后的5个工作日内报送。(2)可疑交易报告：在发现或者应当发现可疑交易之日起的10个工作日内报送。如涉及恐怖融资活动，应立即（最迟不超过24小时）报送。六、案例分析题（共3题，每题10分）1.案例背景：A银行客户经理李某，为了完成季度存款任务，私下联系B公司财务总监王某。李某承诺给予王某一定的“手续费”，并协助王某将B公司对公账户中的1000万元资金，通过网银分多笔转入王某的个人账户，再由王某以个人名义存入A银行作为定期存款。一周后，资金转回B公司对公账户。在此过程中，李某利用职务之便，违规查询了B公司高管的个人信息。问题：(1)请指出李某和王某的行为分别违反了哪些银行内控合规及法律规定？(2)A银行在内控管理上存在哪些漏洞？(3)针对此类风险，银行应采取哪些防范措施？[答案](1)违规行为：李某：违反了《银行业从业人员职业操守》中关于“利益冲突”、“严禁非法集资”、“严禁挪用资金”的规定；触犯了刑法中的“挪用资金罪”（或“非国家工作人员受贿罪”）；违规查询客户信息，违反了“客户信息保密”原则。王某：作为公司高管，违规将公司资金转入个人账户，违反了公司财务纪律及《人民币银行结算账户管理办法》；涉嫌收受贿赂。(2)内控漏洞：A银行对客户经理的日常行为监督不到位，未能发现其与客户异常资金往来；大额资金流向监控存在盲区，未能预警对公账户向个人账户的大额转账；员工权限管理混乱，客户经理拥有不应有的查询高管信息权限；存款考核机制不合理，诱发员工违规行为。(3)防范措施：完善员工行为排查系统，重点关注员工账户与客户账户的资金往来；强化大额和可疑交易监测，特别是对公转私业务；实施严格的权限分离和访问控制，落实查询审计；优化绩效考核体系，树立合规经营导向，严禁“冲时点”；加强职业道德教育和警示教育。2.案例背景：C银行理财经理张某向老年客户赵某推荐了一款高风险的股票型理财产品。在销售过程中，张某口头承诺“保本保息，年化收益率至少5%”，并称这是银行内部特供产品。张某未对赵某进行风险承受能力评估，直接代替赵某在购买协议上签字。半年后，该产品出现亏损，赵某投诉至监管机构。问题：(1)张某在销售理财产品过程中存在哪些违规行为？(2)C银行在理财销售内控方面缺失了哪些关键环节？(3)监管机构对此类违规行为通常会采取什么监管措施？[答案](1)违规行为：虚假宣传/承诺收益：承诺“保本保息”，违反了理财产品销售不得承诺保本保收益的规定；误导销售：将高风险产品描述为“内部特供”，诱导客户购买；未进行客户评估：未对客户进行风险承受能力评估，违反了“将合适的产品销售给合适的人”的原则；代客操作：代替客户签字，严重违规。(2)内控缺失：理财