合规与风险管理考试试题及答案

合规与风险管理考试试题及答案一、单项选择题（每题1分，共15分）1.下列关于合规风险的说法，正确的是（）。A.合规风险等同于操作风险B.合规风险不包括声誉损失风险C.合规风险是指因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险D.合规风险只存在于商业银行2.在商业银行合规管理“三道防线”中，第一道防线是（）。A.合规管理部门B.内部审计部门C.业务部门和职能部门D.风险管理委员会3.《商业银行合规风险管理指引》的发布机构是（）。A.中国人民银行B.原中国银行业监督管理委员会C.中国证券监督管理委员会D.国家金融监督管理总局4.下列事件中，属于操作风险的是（）。A.客户违约导致贷款损失B.汇率波动导致外汇交易损失C.内部员工欺诈导致资金被盗D.竞争对手抢占市场份额5.根据反洗钱相关规定，金融机构现金交易达到一定金额需向反洗钱监测分析中心报告，人民币大额交易标准为单笔或者当日累计现金交易（）。A.1万元以上B.5万元以上C.10万元以上D.20万元以上6.商业银行合规负责人（合规总监）的任职要求之一是（）。A.可以同时分管业务部门B.不得分管与合规管理职责相冲突的业务部门C.只对董事会负责，不对高级管理层负责D.可以不具有专业知识7.内部控制五要素不包括（）。A.控制环境B.风险评估C.控制活动D.企业文化8.合规风险识别最常用的方法是（）。A.财务报表分析B.流程梳理与风险点排查C.市场调研D.客户满意度调查9.商业银行合规部门在履职过程中，合规报告路径应（）。A.仅向业务条线负责人报告B.独立于其他业务条线，可直接向董事会或高级管理层报告C.只能向监管部门报告D.由业务部门审核后报告10.下列属于监管处罚措施的是（）。A.警告B.罚款C.吊销金融许可证D.以上都是11.操作风险损失事件类型中，“外部欺诈”是指（）。A.内部员工伪造文件B.第三方诈骗、盗窃或伪造C.系统故障D.自然灾害12.合规管理制度的制定与修订通常由（）牵头。A.业务部门B.合规管理部门C.内部审计部门D.人力资源部门13.根据《商业银行合规风险管理指引》，合规管理部门应当（）。A.负责所有业务的最终审批B.独立于业务经营活动，履行合规审查、检查、报告等职责C.只负责员工行为管理D.承担全部合规责任14.下列关于合规风险与操作风险关系的表述，正确的是（）。A.合规风险是操作风险的一种B.操作风险包含合规风险C.两者既有交叉又有区别，合规风险强调违反法律规则和准则，操作风险强调内部程序、人员、系统或外部事件导致损失D.两者完全等同15.风险评估中，“可能性”通常指（）。A.风险事件发生后损失的大小B.风险事件发生的概率C.风险事件的种类D.风险事件的可控程度二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）1.合规风险的主要来源包括（）。A.法律法规变化B.内部制度缺失C.员工违规操作D.市场竞争加剧2.商业银行合规管理的“三道防线”包括（）。A.业务部门B.合规管理部门和风险管理部门C.内部审计部门D.外部监管机构3.下列属于商业银行内部控制目标的有（）。A.保证国家法律法规和商业银行内部规章制度的贯彻执行B.保证商业银行发展战略和经营目标的实现C.保证风险管理体系的有效性D.保证业务记录、财务信息和其他管理信息的及时、真实和完整4.下列属于操作风险损失事件类型的有（）。A.内部欺诈B.外部欺诈C.就业制度和工作场所安全D.客户、产品和业务活动5.合规管理部门的职责通常包括（）。A.制定合规管理制度B.开展合规审查C.组织合规培训D.实施内部审计6.合规风险评估的常用方法包括（）。A.流程分析B.风险指标监测C.专家评估D.压力测试7.金融机构在反洗钱工作中应当履行的义务包括（）。A.客户身份识别B.大额交易和可疑交易报告C.客户身份资料和交易记录保存D.反洗钱培训与宣传8.合规文化建设应采取的措施有（）。A.高层带头示范B.定期开展合规培训C.将合规纳入绩效考核D.建立合规举报机制9.下列属于金融机构合规审查范围的有（）。A.新产品、新业务开发B.重大关联交易C.对外宣传材料D.员工个人日常消费10.监管机构对金融机构实施合规检查时，金融机构通常应当（）。A.提供相关文件资料B.配合现场调查C.对监管意见及时整改并报告D.拒绝提供涉及商业秘密的信息三、判断题（每题1分，共10分）1.合规风险等同于操作风险。2.商业银行合规负责人可以同时分管业务部门。3.所有员工都有责任遵守合规要求，并报告发现的合规问题。4.合规管理部门的报告路径应当独立于其他业务条线。5.反洗钱客户身份识别只在新客户开户时进行，后续无需持续识别。6.内部控制是合规管理的重要基础，有效的内部控制能够为合规管理提供制度和流程保障。7.操作风险事件中，内部欺诈是指至少涉及内部人员一方故意欺骗、盗用财产或违反监管法律、公司政策或规则的行为。8.风险可分为固有风险和剩余风险，剩余风险是指采取控制措施后仍然存在的风险。9.合规培训只针对合规部门人员，其他员工无需参加。10.监管处罚不会影响金融机构的声誉风险。四、简答题（每题10分，共30分）1.简述合规风险管理的基本流程。2.简述商业银行合规管理“三道防线”及其主要职责。3.简述合规风险与操作风险的区别与联系。五、案例分析题（25分）案例：某商业银行支行客户经理为完成存款和理财销售指标，私下向客户承诺高额保底收益，并代客户保管网银密码和交易介质，将客户资金转入第三方账户进行所谓“理财”。后因投资失败造成客户资金重大损失。该支行在前期合规检查中曾发现该客户经理行为异常，但仅进行了口头提醒，未深入核查；内部审计部门在审计中也未报告该问题。事后监管部门现场检查发现上述问题，对该银行及相关责任人进行了行政处罚。问题：1.分析该案例中存在的合规风险和操作风险。（10分）2.结合“三道防线”理论，指出该行三道防线各自失职之处。（10分）3.提出改进合规风险管理的具体措施。（5分）1.存在的合规风险和操作风险：2.三道防线失职之处：3.改进合规风险管理的具体措施：参考答案与解析一、单项选择题1.答案：C解析：合规风险的定义出自《商业银行合规风险管理指引》，强调“没有遵循法律、规则和准则”造成的损失可能性，包括声誉损失。合规风险与操作风险有交叉但不等同，其他金融机构同样存在合规风险。2.答案：C解析：第一道防线承担合规管理直接责任，负责日常业务中的合规识别、评估与控制。合规管理、风险管理部门是第二道防线，内部审计是第三道防线。3.答案：B解析：该指引由中国银监会2006年发布，是商业银行合规风险管理的基础制度依据。4.答案：C解析：A属于信用风险，B属于市场风险，D属于战略风险。操作风险是由内部程序、人员、系统不完善或外部事件导致损失的风险，内部欺诈是典型类型。5.答案：B解析：《金融机构大额交易和可疑交易报告管理办法》规定，单笔或者当日累计人民币交易5万元以上或者外币交易等值1万美元以上的现金缴存、现金支取等现金收支应当报告。6.答案：B解析：合规负责人应当具备合规管理所需的专业知识和经验，不得分管与其合规管理职责相冲突的业务部门，以保障合规独立性。7.答案：D解析：内部控制五要素为控制环境、风险评估、控制活动、信息与沟通、监督，企业文化不属于五要素。8.答案：B解析：合规风险识别主要通过对业务流程、产品、制度及外部法规的梳理，逐环节排查风险点，流程梳理与风险点排查是最常用方法。9.答案：B解析：合规报告路径应当独立，避免受业务部门干扰，确保合规问题能及时准确传递至决策层。10.答案：D解析：监管机构依法可采取的处罚措施包括警告、罚款、没收违法所得、责令停业整顿、吊销金融许可证等。11.答案：B解析：外部欺诈指第三方故意欺骗、盗用财产或违反法律的行为，如外部人员诈骗、盗窃、伪造等；内部欺诈涉及内部人员。12.答案：B解析：合规管理部门负责组织制定、审查并持续改进合规管理制度，业务部门参与制定并执行。13.答案：B解析：合规管理部门应独立履行合规审查、检查、监测、培训、报告等职责，业务部门承担合规直接责任，合规部门不承担全部责任。14.答案：C解析：合规风险与操作风险存在交叉但侧重点不同：合规风险聚焦“违规”，操作风险聚焦“损失事件”。选项A、B表述过于绝对，实际关系因分类标准而异。15.答案：B解析：风险评估通常从“可能性”和“影响程度”两个维度衡量，“可能性”即风险事件发生的概率。二、多项选择题1.答案：ABC解析：合规风险源于违反法律、规则和准则，法律法规变化可能带来新的合规要求，内部制度缺失导致无法有效落实合规要求，员工违规操作直接引发合规风险。市场竞争加剧属于战略风险来源，不是合规风险直接来源。2.答案：ABC解析：第一道防线是业务部门和职能部门，第二道防线是合规管理部门和风险管理部门，第三道防线是内部审计部门。外部监管机构不属于机构内部防线。3.答案：ABCD解析：《商业银行内部控制指引》规定的内部控制目标包括选项中的四个方面，均需实现。4.答案：ABCD解析：根据巴塞尔协议及银保监会操作风险分类，损失事件类型包括内部欺诈、外部欺诈、就业制度和工作场所安全、客户/产品和业务活动、实物资产损坏、业务中断和系统失败、执行/交割和流程管理七类，选项均在其中。5.答案：ABC解析：内部审计属于内部审计部门的独立职能，合规管理部门不负责内部审计，以免影响合规独立性。6.答案：ABCD解析：合规风险评估可综合采用流程分析、指标监测、专家判断、压力测试等多种定性和定量方法，以提高评估准确性。7.答案：ABCD解析：《反洗钱法》等法律法规明确要求金融机构建立客户身份识别、大额和可疑交易报告、资料保存、培训宣传等制度，选项均属法定义务。8.答案：ABCD解析：合规文化建设需从高层示范、培训教育、考核激励、举报保护和制度约束等多方面入手，选项均为有效措施。9.答案：ABC解析：合规审查主要针对业务活动、产品、制度、合同、宣传等方面，新产品、关联交易、宣传材料均需合规审查。员工个人日常消费一般不涉及合规审查，但涉及利益冲突或内幕交易等行为时可能纳入员工行为管理。10.答案：ABC解析：金融机构有义务配合监管检查，包括提供资料、配合调查、落实整改。不能以商业秘密为由拒绝提供监管所需信息，监管机构对获取的信息负有保密义务。三、判断题1.答案：错误解析：合规风险与操作风险有交叉但不等同，两者在定义、管理重点等方面存在明显区别。2.答案：错误解析：合规负责人不得分管与合规管理职责相冲突的业务部门，以保障合规独立性。3.答案：正确4.答案：正确5.答案：错误解析：客户身份识别应贯穿业务关系存续的全过程，包括持续识别和重新识别，发现异常应更新客户信息。6.答案：正确7.答案：正确8.答案：正确9.答案：错误解析：合规培训应覆盖全体员工，业务部门人员尤其需要了解与其业务相关的合规要求。10.答案：错误解析：监管处罚通常会引发市场负面评价，损害机构声誉，合规风险中直接包含声誉损失风险。四、简答题1.答案：合规风险管理的基本流程包括五个环节：(1)合规风险识别：通过流程梳理、法规跟踪、内部检查、外部监管动态分析等方式，发现经营管理中可能违反法律、规则和准则的风险点；(2)合规风险评估：对识别出的风险点从可能性和影响程度两个维度进行定性和定量分析，确定风险等级和优先处理顺序；(3)合规风险监测：建立风险指标体系和报告机制，持续跟踪合规风险变化趋势，及时掌握风险动态；(4)合规风险控制：针对已识别和评估的风险，采取制度修订、流程优化、培训教育、责任追究、系统控制等措施，防范、化解或缓释风险；(5)合规风险报告与改进：定期向高级管理层和董事会报告合规风险管理情况，针对问题制定整改方案并跟踪落实，持续改进合规管理体系。2.答案：(1)第一道防线：业务部门和职能部门。作为业务流程的直接操作者，负责在日常经营管理活动中有效识别、评估和控制合规风险，执行合规政策和程序，对自身行为的合规性承担直接责任。(2)第二道防线：合规管理部门和风险管理部门。负责制定合规管理制度和标准，提供合规咨询、审查、培训，组织开展合规风险识别、评估、监测和报告，指导、监督第一道防线有效履行合规职责。(3)第三道防线：内部审计部门。负责对合规管理体系的健全性和有效性进行独立、客观的审计评价，发现合规缺陷和管理漏洞，提出改进建议并督促整改，为董事会和高管层提供独立保证。3.答案：联系：•两者都属于风险管理对象，都可能导致机构遭受损失；•两者存在交叉：操作风险中的内部欺诈、外部欺诈等事件往往同时构成合规风险，合规风险事件也常通过操作风险管理框架进行管控；•两者都需要建立识别、评估、监测、控制的完整管理流程。区别：•定义重点不同：操作风险强调由不完善或有问题的内部程序、人员、系统或外部事件造成损失的风险，范围更广；合规风险强调因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险，聚焦“违规”；•管理侧重点不同：操作风险管理侧重流程、系统、人员及外部事件的防控，合规风险管理侧重法律法规、监管规定及内部制度的遵循与落实；•风险分类有所差异：合规风险常被视为操作风险中特别重要的一类，但实践中往往单独管理以突出监管合规要求。五、案例分析题1.（1）合规风险：客户经理代客保管交易介质、承诺保底收益、未经授权进行资金划转等行为，违反了《商业银行理财产品销售管理办法》《商业银行内部控制指引》等法律法规和内部制度，