2025年FRM专题试卷：操作风险损失数据在跨境业务中的特殊考量及解析

2025年FRM专题试卷：操作风险损失数据在跨境业务中的特殊考量及解析适用：FRMPartII《OperationalRiskandResilience》；依据2025GARP考纲、巴塞尔标准化法（SA-OR）、ILM内部损失乘数规则；聚焦跨境分支机构、多司法辖区场景下损失数据收集、归集、折算、合规、资本计量难点时长：60分钟｜满分：100分1.单项选择题（共10题，每题4分，合计40分）1.1第1题跨境业务场景下，银行收集操作风险内部损失数据面临最核心、独有的约束是（）A.交易笔数多，数据体量过大

B.不同司法辖区数据隐私、报送、留存法规差异（如GDPR、当地银行业监管规则冲突）

C.业务系统版本不统一

D.一线员工风险意识不足【答案】B【解析】A、C、D属于境内机构同样会遇到的一般性管理/技术问题；跨境场景特有矛盾是母国、东道国两套监管、数据合规法律冲突，部分辖区禁止原始损失明细跨境传输，限制集团统一建库，是跨境损失数据首要难点。1.2第2题根据巴塞尔委员会要求，境外子公司发生以外币计价的操作风险损失，并入集团损失库用于ILM（内部损失乘数）计算时，折算汇率优先采用（）A.损失事件发生当日即期汇率

B.该笔损失在集团合并财务报表记账时使用的汇率

C.季度末平均汇率

D.年末决算汇率【答案】B【解析】BCBS明确：外币损失转换为本币，应当和财务报表会计核算口径保持一致，采用会计记账日汇率，保证损失金额、资本计算和财报口径统一，避免汇率选择随意操纵损失组件LC。1.3第3题某跨国银行在A国、B国分支机构因同一个供应商系统崩溃，同步发生多笔操作损失。在操作风险损失统计口径上，该事件应当认定为（）A.A国一笔、B国一笔，分开作为两个独立损失事件

B.同一共同触发源，合并认定为单一操作风险损失事件

C.按金额阈值拆分，超过阈值单独记一笔

D.按不同东道国监管要求，由东道国自行决定是否合并【答案】B【解析】巴塞尔及国内监管规则：同一根本触发因素、时间关联的连锁损失，无论发生在几个国家/分支机构，属于同一个损失事件；集团层面归集为单事件，但仍需要满足东道国单独报送要求。1.4第4题关于跨境分支机构损失收集阈值，下面说法正确的是（）A.集团必须全球统一设置一模一样的损失收集阈值

B.东道国监管规定的最低收集阈值严于集团标准时，分支机构按东道国更高标准执行

C.东道国阈值宽于集团标准，分支机构可以直接放弃收集低于东道国阈值、高于集团阈值的损失

D.阈值一旦设定，永久不能调整【答案】B【解析】境外机构遵循孰严原则：同时满足集团制度+东道国当地监管；东道国要求收集更小金额损失，则分支机构必须遵从东道国要求。集团统一阈值仅为底线，不能低于属地监管强制要求。1.5第5题在使用标准化法SA-OR计算操作风险资本时，用于ILM计算的损失组件LC，纳入的跨境内部损失数据观测窗口为（）A.连续5年

B.连续10年

C.3年

D.1年【答案】B【解析】巴塞尔III最终改革方案：标准化法下内部损失乘数LC基于过去10年高质量内部净损失数据平均值计算，境内外所有符合条件损失一并纳入（监管豁免排除的业务除外）。1.6第6题跨境场景下，"近失事件（NearMiss）"——没有形成实际财务损失，但暴露重大操作弱点的事件，处理正确的是（）A.所有国家都强制要求纳入损失数据库、计入LC

B.巴塞尔资本计量中不计入损失组件LC，但集团风险管理视角建议收集；是否上报东道国按当地法规

C.近失事件一律不需要记录

D.近失损失折算虚拟金额计入资本【答案】B【解析】核心区分：资本计量（ILM）只统计已经实现的净财务损失；近失事件不参与资本计算，但属于风险预警信息；各国监管对近失事件报送要求差异很大，是跨境数据治理常见分歧点。1.7第7题一家欧盟区域内银行，想要把欧盟分支机构操作风险原始损失数据回传至亚洲总部统一建库，首要需要解决的合规障碍是（）A.网络传输延迟

B.GDPR个人信息跨境传输限制

C.两地会计准则差异

D.两地业务分类标准不一样【答案】B【解析】GDPR对包含客户信息、当事人信息的事件记录跨境传输设置严格约束，很多时候只能传输脱敏汇总指标，不能传输原始明细损失记录，是欧美分支机构向境外集团回传数据最典型障碍。1.8第8题跨境操作风险损失中，保险赔付、第三方追偿回收金额，在计算净损失用于ILM时，口径是（）A.发生损失时直接按总损失入账，后续回收不调整

B.扣除确认可回收金额后的净损失；跨年度回收也要纳入10年窗口调整

C.保险赔付一律不计入扣减项

D.只有母国认可的保险赔付才可以扣减，东道国保险赔付不能扣减【答案】B【解析】ILM使用净损失=总直接损失-确认回收（保险、追偿）；回收发生在损失之后、落在10年观测期内，需要调整损失数据；前提是回收的认定规则在集团内书面统一，同时不违背东道国资本规则。1.9第9题下面哪一项，会造成集团层面操作风险分散化收益（diversificationbenefit）不能直接给到境外重要子公司（）A.东道国监管要求该子公司独立单独计量操作风险资本，不允许共享集团分散效应

B.子公司业务简单、损失很少

C.子公司损失数据不足5年

D.子公司使用外部损失数据建模【答案】A【解析】巴塞尔AMA/SA框架：如果东道国监管判定境外子公司为重要机构，要求独立standalone资本计算，则该子公司不能使用集团层面跨区域分散化降低资本，只能使用自身业务范围内分散收益。1.10第10题跨境采购外部行业共享操作损失数据库（如ORX）用于补充内部数据，最大局限是（）A.数据样本太少

B.数据大多匿名，地域、司法环境差异大，风险驱动因素和本行东道国环境不匹配，可比性下降

C.价格昂贵

D.只能拿到发达国家数据【答案】B【解析】外部同业数据库是匿名汇总数据；不同国家法律、基础设施、监管环境不一样，同类事件损失严重程度差异显著；跨境使用外部数据必须做适用性校准，不能直接照搬。2.多项选择题（共5题，每题6分，合计30分；多选、少选、错选均不得分）2.1第11题跨境业务操作风险损失数据治理，集团制度文件至少需要明确哪些规则（）A.损失事件认定、单一事件归集规则（跨地区连锁损失判定）

B.外币折算汇率、损失确认时点（会计日）

C.各属地损失收集阈值、脱敏规则、数据跨境传输权限

D.回收、保险赔付扣减、净损失计算口径

E.哪些属地损失经监管批准可以排除在ILM计算范围外【答案】ABCDE【解析】全部正确。跨境数据政策必须统一事件认定、折算、净损失计算，同时列明各地属地特殊要求、数据传输限制、监管许可排除项。2.2第12题下列哪些损失，在跨境场景下，有可能经监管同意后，排除在集团ILM损失组件LC之外（）A.已经出售、剥离的境外业务板块历史损失（监管审批后）

B.并购前被收购境外机构历史损失（不在规定观测窗口）

C.第三方外包商自行承担赔付、银行不承担财务后果的损失

D.东道国明确不属于操作风险范畴、单独归类的税务罚款

E.分支机构小额、低于属地强制阈值的损失【答案】ABC【解析】D：税务罚款一般仍属于法律类操作风险损失；E：低于属地强制收集阈值只是不强制采集，不等于从LC里排除；ABC符合BCBS的损失排除规则：剥离业务、窗口外历史损失、责任由外包方承担的损失不计入本行损失。2.3第13题跨境损失数据质量评估的特有检查项包括（）A.母国与东道国损失分类映射一致性（巴塞尔7类事件映射）

B.数据跨境传输是否获得当地数据合规许可

C.外币折算口径是否和财报一致

D.同一事件在多个国家报送记录是否冲突、重复统计

E.录入人员打字错误率【答案】ABCD【解析】E属于境内外通用的数据录入质量检查，不属于跨境特有考量点。2.4第14题当东道国监管要求境外子公司单独报送完整操作风险损失清单，但隐私法禁止原始明细出境，银行可行方案包括（）A.在东道国本地部署独立损失数据库，明细留存本地，仅向集团推送脱敏汇总指标

B.使用数据匿名化、假名化技术，满足当地隐私法允许传输范围

C.和东道国监管沟通，采用本地监管认可的报送模板，原始数据不出境

D.直接拒绝东道国报送要求，全部数据传回集团统一处理

E.删除所有包含客户信息字段之后再传输【答案】ABCE【解析】D明显违规，境外分支机构必须遵守东道国监管报送义务。2.5第15题跨境损失数据缺陷，会带来哪些后续负面影响（）A.ILM计算失真，操作风险资本计提偏高或偏低

B.集团风险画像偏差，低估某些高风险辖区风险

C.母国/东道国监管检查处罚

D.情景分析、压力测试输入失真

E.损失趋势对比失效，无法识别属地风险恶化【答案】ABCDE【解析】全部正确；损失数据是操作风险计量、情景分析、风险监测、监管报送的底层基础，跨境口径不一致会连锁影响资本、风控、合规全链条。3.判断题（共5题，每题2分，合计10分，正确√，错误×）3.1第16题集团为了方便建模，可以统一规定：所有境外分支机构，无论东道国阈值，全部执行集团一套损失收集门槛。（×）【解析】属地监管要求如果高于集团标准，必须优先执行东道国要求，不能一刀切。3.2第17题一笔发生在境外的操作损失，如果东道国会计准则和母公司不一样，计算ILM时，以母国合并报表记账口径为准。（√）【解析】BCBS规定折算口径对齐集团合并财报会计口径。3.3第18题只要是境外子公司产生的损失，自动全部纳入集团10年LC计算，不存在监管豁免排除情形。（×）【解析】剥离业务、特定外包损失等，在监管批准后可以排除。3.4第19题同一跨境连锁损失事件，集团层面合并为单事件统计，但依然需要按东道国要求完成当地单独报送。（√）【解析】事件归集是资本计量口径；属地报送合规是监管义务，两套要求并行。3.5第20题GDPR限制原始数据出境，意味着欧盟分支机构任何操作风险损失信息都不能发给总部。（×）【解析】不是完全禁止；在脱敏、匿名、获得合法基础、适当保障措施前提下，汇总/脱敏指标可以传输。4.案例分析题（1题，20分）4.1案例背景某中资银行集团总部在中国，在东南亚X国设立全资子银行。X国监管要求操作风险≥1万美元损失必须上报X国监管；集团统一制度是≥5万元人民币损失入库。X国当地隐私法规：带客户身份信息的损失原始记录禁止传出X国。2024年，X国子行因为核心支付服务商故障，同一天内引发3笔客户赔付损失：折合人民币合计28万元；该服务商合同约定承担其中12万元赔付（银行可追偿收回）。4.2问题（1）该事件在集团损失库如何认定事件数量？集团净损失金额是多少？（6分）（2）损失是否需要纳入集团ILM的10年损失组件？是否满足X国当地报送门槛？（6分）（3）针对X国禁止原始明细出境的约束，给出该银行损失数据治理落地方案。（8分）4.3参考答案及解析（1）认定与净损失：同源触发、同一供应商故障连锁损失，合并为单一操作风险损失事件；总损失28万元，第三方追偿确认12万；净损失=28−12=16万元人民币。（2）LC纳入与属地报送：①净损失16万＞集团阈值5万元人民币，纳入集团内部损失库、纳入LC窗口用于ILM计算；②16万人民币折算