第五章操作风险管理

第五章操作风险管理

一、单项选择题

1．甲乙两人在某银行从事柜台业务，乙为会计主管，工作中两人关系密切、无话不谈。下列两人对密码管理的做法正确的是( )。

A．两人密码互相知悉

B．各自定期或不定期更换密码并严格保密

C．需要业务授权时，甲输入乙的密码进行授权

D．乙用甲的密码为客户办理业务

【解析】柜员管理业务环节的违规操作包括：①柜员离岗未退出业务操作系统，被他人利用进行操作；②授权密码泄露或借给他人使用；③柜员盗用会计主管密码私自授权，重置客户密码或强行修改客户密码；④设立劳动组合时，不注意岗位之间的监督制约；⑤柜员调离本工作岗位时，未及时将柜员卡上缴并注销，未及时取消其业务权限等。

2．监管机构要求商业银行可以使用三种操作风险资本计量方法，其中( )风险敏感度最高。

A．替代标准法B．高级计量法C．标准法D．内部评级法

【解析】标准法、替代标准法、高级计量法的复杂程度和风险敏感度逐渐增强，操作风险管理仍处于较低水平的商业银行可以选择较为简单的标准法或替代标准法。高级计量法的风险敏感度最高，商业银行采用这种高级量化方法更能真实反映操作风险状况。

3．某企业由于财务印章被盗用，导致该企业在开户行的巨额存款在几天内被取走，给该行造成不良影响，从操作风险事件分类来看，该事件应归于( )类别。

A．人员因素B．内部流程C．系统缺陷D．外部事件

【解析】本题中的情况属于操作风险外部事件类别中的外部欺诈。外部欺诈是指第三方故意骗取、盗用财产或逃避法律。此类事件是商业银行损失最大、发生次数最多的操作风险之一。4．商业银行可以采取以下哪项措施进行操作风险缓释？( )

A．放弃衍生产品创新B．外包数据备份业务

C．实行差错率考核D．改变市场定位

【解析】火灾、抢劫、高管欺诈等操作风险商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制订应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。5．张某向商业银行申请个人住户抵押贷款，期限15年。该行在张某尚未来得及办理他项权证的情况下，便提前向其发放贷款。不久张某出车祸身亡，造成该笔贷款处于高风险状态。此情况应归类为( )引起的操作风险。

A．信贷人员技能匮乏B．贷款流程执行不严

C．内部欺诈D．未授权交易

【解析】内部流程因素引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务／会计错误、文件／合同缺陷、产品设计缺陷、错误监控／报告、结算／支付错误、交易／定价错误六个方面。本题中的操作风险正是由于

1

业务流程没有被严格执行而造成的。

6．商业银行员工在代理业务操作中，下列行为易造成操作风险的是( )。

A．设立专户核算代理资金

B．签订书面委托代理合同

C．代理手续费收入先用于员工奖励再纳入银行大账核算

D．遇到误导性宣传和错误销售，对业务风险进行必要的提示

【解析】在代理业务中，由于人员因素引起的操作风险违规事项主要包括：①业务人员贪污或截留手续费，不进人大账核算；②内外勾结编造虚假代理业务合同骗取手续费收入。

7.下列各项中，最能反映商业银行面临的操作风险的是( )。

A．交易对手提前执行互换合同

B．某国遭受恐怖袭击

C．美联储出人意料地将利率降低了100点

D．信用评级机构降低了一家银行对外国债的信用等级

【解析】某国遭受恐怖袭击属于由外部事件引起的操作风险。A项，互换合同问题与法律风险相关；C项，美联储不寻常的举动与市场风险相关；D项，信用等级与信用风险相关。8.下列各项属于商业银行员工失职违规的是( )。

A．从事未经授权的交易B．有组织的工人运动

C．缺乏岗位轮换机制D．意识到自己缺乏必要的知识“

【解析】操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知／技能匮乏、核心雇员流失、违反用工法等造成损失或者不良影响而引起的风险。其中，失职违规是指商业银行内部员工因过失没有按照雇佣合同、内部员工守则、相关业务及管理规定操作或者办理业务造成的风险，主要包括因过失、未经授权的业务或交易行为以及超越授权的活动。B项属于违反用工法；C项属于核心雇员流失；D项属于知识／技能匮乏。

9.管理流程不清晰属于内部流程因素中的哪一类内容？( )

A．结算／支付错误B．财会／会计错误

C．文件／合同缺陷D．产品设计错误

【解析】内部流程因素引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括六个方面：①财务／会计错误；②文件／合同缺陷；

③产品设计缺陷；④错误监控／报告；⑤结算／支付错误；⑥交易／定价错误。其中，财务／会计错误是指商业银行内部在财务管理和会计账务处理方面存在流程错误，主要原因是财会制度不完善，管理流程不清晰，财会系统建设存在缺陷等。

10.在影响操作风险的因素中，交易／定价错误属于内部流程类的因素。它是指( )。A．商业银行结算支付系统失灵或延迟，如现金未及时送达网点以及对方商业银行等

B．监控／报告流程不明确、混乱，负责监控／报告的部门的职责不清晰，有关数据不全面、不及时、不准确，造成未履行必要的汇报义务或者对外部汇报不准确

C．商业银行为公司、个人、金融机构等客户提供的产品在业务管理框架、权利义务结构、风险管理要求等方面存在不完善、不健全等问题

D．未遵循操作规定，使交易和定价产生了错误

2

【解析】A项属于结算／支付错误；B项属于错误监控／报告；C项属于产品设计缺陷。

11.商业银行系统缺陷包括( )所产生的风险。

A．员工的必要知识不足B．业务流程无效

C．系统设计不完善D．外部欺诈

【解析】商业银行的操作风险可按人员因素、内部流程、系统缺陷和外部事件四大类别分类。其中，系统缺陷包括系统设计不完善和系统维护不完善所产生的风险，具体表现为数据/信息质量风险、违反系统安全规定、系统设计/开发的战略风险，以及系统的稳定性、兼容性、适宜性方面存在问题等方面。

12.在各类操作风险事件中，( )给商业银行带来的损失最大。

A．外部欺诈B．洗钱C．内部欺诈D．自然灾害

【解析】外部欺诈是指外部人员故意骗取、盗用财产或逃避法律而给商业银行造成损失的行为。该类风险是给商业银行造成损失最大、发生次数最多的操作风险之一。

13.国家进行宏观调控期间，商业银行应当及时调整有关政策，避免市场变化而给商业银行造成损失。这是规避外部因素中( )的体现。

A．洗钱B．政治风险C．监管规定D．自然灾害

【解析】监管风险是指未遵守金融监管当局的规定而可能引起的损失。在出台新的金融监管规定或者金融监管加强、新的金融监管者发生改变、出现新的金融监管重点时，较易出现此方面的风险。

14.( )是对风险诱因、风险指标和损失时间进行历史统计，形成相互关联的多元分布。

A．方差模型B．风险资产定价模型

C．资本模型D．因果分析模型

【解析】在综合自我评估结果和各类操作风险报告的基础上，利用因果分析模型能够对风险成因、风险指标和风险损失进行逻辑分析和数据统计，进而形成三者之间相互关联的多元分布。

15.下列哪项是我国商业银行操作风险管理的核心问题？( )

A．完善的公司治理问题B．合规问题

C．健全的内部控制体系D．合规文化

【解析】A项，完善的公司治理结构是现代商业银行控制操作风险的基石；C项，健全的内部控制体系是商业银行有效识别和防范操作风险的重要手段；D项，内部控制体系和合规文化是操作风险管理的基础。

16.“未按审批时所附的限制性条款发放贷款”属于( )业务环节可能出现的违规事项。

A．贷前调查B．信贷审查C．信贷审批D．贷款发放

【解析】贷款发放业务环节可能出现的违规事项有：①逆程序发放贷款；②未按审批时所附的限制性条款发放贷款；③贷款合同要素填写不规范；④未按规定办妥抵押品抵押登记手续或手续不完善，造成抵押无效；⑤未按规定办理质押物止付手续和质押权利转移手续，形成无效质押；⑥贷款录入上账错误等。

17.在操作风险经济资本计量的方法中，( )的原理是，将商业银行的所有业务划分为八大类业务条线，计算时需要获得每大类业务条线的总收入，然后根据各条线不同的操作风险

3

资本要求系数，分别求出对应的资本，然后加总八类产品线的资本，即可得到商业银行总体操作风险的资本要求。

A．标准法B．替代标准法C．内部评级法D．高级计量法

【解析】B项，替代标准法在具体计量中，除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平均数与3.5 %的乘积替代外，替代标准法的业务条线归类原则、对应系数和监管资本计算方法与标准法完全相同；C项，内部评级法是计量信用风险的一种方法；D项，高级计量法是指商业银行在满足监管机构提出的资格要求，以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。

18.如表5-1所示，GI1~9表示各业务条线当年的总收入，β1~9表示各业务条线对应的β系数。表5 -1产品线数据表亿元

用标准法计算，则2010年操作风险资本为( )亿元。

A．5 B．10 C．15 D．20

【解析】在标准法中，总资本要求是各产品线监管资本的简单加总，其计算公式如下：

K TSA = {∑1~3年max∑[(GI1~9×β1~9)，0]}/3

则K TSA = {∑1~3年max∑[(GI1~9×β1~9)，0]}/3 = （10+0+5）/3 =5（亿元）

式中，K TSA表示标准法计算的资本要求；GI1~9表示各业务条线当年的总收入；β1~9表示各业务条线对应的β系数。

19.下列关于高级计量法的说法，哪项是正确的？( )

A．商业银行在满足巴塞尔委员会提出的资格要求后可以直接使用高级计量法

B．一旦商业银行采用高级计量法，未经监管当局批准，不可退回使用相对简单的方法C．巴塞尔委员会规定资产规模大于100亿美元的银行必须使用高级计量法

D．高级计量法的风险敏感度低于基本指标法

【解析】A项，高级计量法是指商业银行在满足巴塞尔委员会提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求，使用高级计量法需要得到监管当局的批准；C项，巴塞尔委员会对实施高级计量法提出了具体标准，包括资格要求、定性标准、定量标准、内部数据和外部数据要求等，但并没有规定资产规模大于100亿美元的银行必须使用高级计量法；D项，高级计量法的风险敏感度高于标准法和替代标准法。

二、多项选择题

1．商业银行柜员在现金存取款的操作中，以下行为易造成操作风险的有( )。

A．未能正确识别假钞

B．临时离岗时，钱箱加锁并保管好钥匙

C．无支付凭证或用内部凭证办理客户资金支付业务

4

D．未审核客户有效身份证件办理大额取现业务

E．未经授权办理大额取现业务

【解析】B项是避免操作风险的正确做法。

2．根据监管机构的要求，商业银行符合以下哪些条件时，可以使用标准法计量操作风险资本( )。

A．业务条线实施操作风险管理的人力和物力匮乏

B．未建立清晰的操作风险内部报告路线

C．建立了与本行的业务性质、规模和产品复杂程度相适应的操作风险管理体系

D．商业银行系统性地收集、整理、跟踪和分析操作风险相关数据，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制

E．董事会和高级管理层了解操作风险管理架构但不参与监督执行

【解析】根据监管机构的要求，商业银行使用标准法计量操作风险资本应当至少满足的条件包括：①董事会和高级管理层应当积极参与监督操作风险管理架构；②商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统；③商业银行应系统性地收集、整理、跟踪和分析操作风险相关数据，定期根据损失数据进行风险评估，并将评估结果纳入操作风险监测和控制；④商业银行应建立清晰的操作风险内部报告路线；⑤商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控制和内部审计的有效性。

3．在商业银行操作风险管理中，风险缓释主要包括( )三种方法。

A．限额管理B．购买保险C．资产组合管理D．业务外包

E．制定连续营业方案

【解析】有些操作风险如火灾、抢劫、高管欺诈等，商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制定应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释。

4．商业银行为降低个人信贷业务的操作风险，下列说法恰当的有( )。

A．买行个贷业务集约化管理，提升管理层次，实现审贷部门分离

B．建立有效的激励机制，将客户经理的贷款发放规模与其收入和奖金挂钩

C．强化个贷审贷责任约束机制，鲴化个贷责任追究制度

D．重点发展以质押和抵押为担保方式的个贷业务，审慎发展个人信用和自然人保证贷款E．成立个人信贷业务中心，由中心进行统一审查和审批，实现专业化经营和管理

【解析】B项应为在建立责任制的同时配之以奖励制度，将客户经理的贷款发放质量与其收入挂钩。

5．下列各项关于操作风险的理解错误的是( )。

A．操作风险就是柜台风险B．操作风险就是经营性的风险

C．操作风险也存在于一些内部保障领域D．操作风险就是纯业务风险

E．职工越权行为属于操作风险

【解析】操作风险包括人员因素、内部流程、系统缺陷和外部事件等方面引起的风险。而柜台风险、经营性风险、纯业务风险都只是操作风险的一方面表现，并不能与操作风险等同。

5

6．下列说法有误的是( )。

A．不同类型操作风险具有各自具体特征，难以用一种方法对各种操作风险进行准确识别和度量

B．操作风险只存在于日常的基本业务操作中，发生频率较低的自然灾害和大规模舞弊等则不包括在内

C．操作风险基本上涵盖银行的所有业务

D．商业银行达到很高的资本充足率水平时，就不会因为操作风险损失而陷入经营困境E．商业银行应该为抵御操作风险造成的损失安排经济资本

【解析】B项，自然灾害和大规模舞弊属于操作风险中的外部风险；D项，历史经验教训表明，商业银行即使达到很高的资本充足率水平，也可能因为严重的操作风险损失而陷入经营困境，甚至破产倒闭。

7．形成操作风险的因素主要有四个：人员因素、内部流程、系统缺陷、外部事件。下列引发操作风险的因素中，属于人员因素的有( )。

A．内部欺诈B．失职违规C．核心雇员流失D．财务／会计错误

E．违反用工法

【解析】操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识／技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。D项属于内部流程因素。

8.下列各项属于因失职违规造成操作风险的有( )。

A．滥用职权B．对客户交易进行误导

C．员工故意骗取、盗用财产D．性别／种族歧视

E．支配超出其权限的资金额度

【解析】操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识／技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。其中，失职违规主要包括因过失、未经授权的业务以及超越授权的活动。员工越权行为包括滥用职权、对客户进行误导或者支配超出其权限的资金额度，致使商业银行发生损失的风险。C项是内部欺诈的表现形式；D项是违反用工法的表现形式。

9.核心雇员流失的风险具体体现为( )。

A．核心员工滥用职权B．缺乏足够后援／替代人员

C．相关信息缺乏共享和文档记录D．缺乏岗位轮换机制

E．核心员工对客户交易进行误导

【解析】操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识／技能匮乏、核心员工流失、商业银行违反用工法等造成损失或者不良影响而引起的风险。其中，核心雇员流失风险体现为对关键人员过度依赖的风险，包括缺乏足够的后援／替代人员，相关信息缺乏共享和文档记录，缺乏岗位轮换机制等。AE两项属于失职违规的表现。、

10.下列哪些属于内部流程引起操作风险的表现？( )

A．房产证丢失B．产品在权利义务结构方面不完善

6

C．现金未及时送达网点D．银行员工知识缺乏

E．负责报告的部门职责不清晰

【解析】内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、结算/支付错误、交易/定价错误六个方面。A项属于文件/合同缺陷；B项属于产品设计缺陷；C项属于结算/支付错误；E项属于错误监控/报告；D项属于人员因素引起操作风险的表现。

11.在引发操作风险的内部流程因素中，()是引起财务／会计错误的主要原因。

A．会计制度不完善

B．管理流程不清晰

C．财会系统建设存在缺陷

D．结算／支付系统延迟

E．系统的稳定性、兼容性、适宜性存在缺陷

【解析】内部流程引起的操作风险是指由于商业银行业务流程缺失、设计不完善，或者没有被严格执行而造成的损失，主要包括财务／会计错误、文件／合同缺陷、产品设计缺陷、错误监控／报告、结算／支付错误、交易／定价错误六个方面。其中，财务／会计错误是指商业银行内部在财务管理和会计账务处理方面存在流程错误，主要原因是财会制度不完善、管理流程不清晰、财会系统建设存在缺陷等。D项属于结算／支付错误；E项属于系统缺陷。

12.商业银行系统缺陷引发的操作风险中，由于系统设计不完善和系统维护不完善所产生的风险，具体表现为( )。

A．数据／信息质量

B．违反系统安全规定

C．系统设计／开发的战略风险

D．系统的稳定性、兼容性、适宜性

E．系统开发、维护成本过高

【解析】系统缺陷引发的操作风险是指由于信息科技部门或服务供应商提供的计算机系统或设备发生故障或其他原因，导致商业银行不能正常提供全部／部分服务或业务中断而造成的损失。包括系统设计不完善和系统维护不完善所产生的风险，具体表现为数据／信息质量风险、违反系统安全规定、系统设计／开发的战略风险，以及系统的稳定性、兼容性、适宜性方面存在问题等方面。

13.商业银行的经营是在一定的社会环境下进行的，经营环境的变化，外部突发事件等都会影响商业银行的正常经营活动，甚至发生损失。下列哪些属于引发操作风险的外部事件？( )

A．业务外包B．错误监控／报告C．失职违规D．违反用工法

E．自然灾害

【解析】外部事件引发的操作风险包括外部欺诈、洗钱、政治风险、监管规定、业务外包、自然灾害、恐怖威胁等。B项属于内部流程引发的操作风险；CD两项属于人员因素引发的操作风险。

7

14.自我评估法是从哪两个角度来评估操作风险的重要程度？( )

A．影响程度B．风险识别C．发生概率D．补救措施

E．确定模型

【解析】自我评估法是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从影响程度和发生概率两个角度来评估操作风险的重要程度。

15.操作风险评估原则包括( )。

A．由表及里B．自下而上C．自上而下D．从已知到未知

E．从未知到已知

【解析】操作风险评估通常从业务管理和风险管理两个角度开展，遵循由表及里、自下而上、从已知到未知的原则。

16.选择关键风险指标的基本原则有( )。

A．相关性B．可计量性C．风险敏感性D．实用性

E．普遍性

【解析】关键风险指标法可基于自我评估法和因果分析模型，选择已经识别出来的主要操作风险因素，并结合商业银行的内、外部操作风险损失事件数据形成统计分析指标，用以评估商业银行整体的操作水平。选择关键风险指标的基本原则：相关性、可计量性、风险敏感性、实用性。

17.操作风险管理的基础是( )。

A．公司治理B．内部控制C．合规文化D．信息系统

E．外部控制

【解析】内部控制体系和合规文化是操作风险管理的基础。只有把先进的合规文化贯穿到商业银行的发展战略中，根植于整个银行的运行之中，内化为员工的职业态度和工作习惯，才能构建起抵御风险的坚强防线，实现商业银行稳健经营和可持续发展。

18.从( )几个方面可以分析主要业务的操作风险点及其控制措施。

A．柜台业务B．法人信贷业务C．个人信贷业务D．资金交易业务E．代理业务

【解析】操作风险管理关系到商业银行的每个业务和岗位，不论业务条线还是管理部门，都负有管理操作风险的责任，根据我国商业银行目前的业务种类和运营方式，可以从最普遍的柜台业务、法人信贷业务、个人信贷业务、资金交易业务和代理业务五个方面来分析操作风险点及其控制措施。

19.商业银行操作风险报告的目的在于向高级管理层揭示以下信息：商业银行的主要风险源、整体风险状况、风险的发展趋势、将来值得关注的地方，其报告内容大致包括( )。A．风险状况B．损失程度C．诱因及对策D．关键风险指标

E．资金规模

【解析】操作风险报告的内容包括风险状况、损失事件、诱因及对策、关键风险指标、资本金水平五个部分。

8

20.下列哪些事件应当归属于商业银行操作风险中的“人员因素”类别？( )

A．首席外汇交易员跳槽至另一家金融机构

B．理财业务人员因口头承诺客户固定收益而遭遇诉讼

C．资金交易员未经授权进行交易并造成损失

D．部分员工因长期处于不良工作环境导致健康受损

E．信贷审核人员协助隐瞒虚假信息并批准放贷

【解析】操作风险的人员因素主要是指因商业银行员工发生内部欺诈、失职违规，以及因员工的知识／技能匮乏、核心雇员流失、违反用工法等造成损失或者不良影响而引起的风险。本题中，A项属于核心雇员流失；BC两项均属于失职违规；D项属于违反用工法；E项属于内部欺诈。

21.监管机构对实施高级计量法提出的具体标准主要包括( )。

A．资格要求B．定性标准C．定量标准D．内部数据要求

E．外部数据要求

【解析】高级计量法是指商业银行在满足监管机构提出的资格要求以及定性和定量标准的前提下，通过内部操作风险计量系统计算监管资本要求。监管机构对实施高级计量法提出了具体标准，包括资格要求、定性标准、定量标准、内部数据和外部数据要求。

三、判断题

1．商业银行通过加强内部控制能够有效降低操作风险水平，但并非所有的操作风险事件都能够被防止和控制。( )

√【解析】并非所有的操作风险事件都能够得到人为控制，如自然灾害、恐怖袭击等外部事件极易造成严重损失，但商业银行却很难主动采取控制措施。

2．商业银行将某些业务外包给具有较高技能和规模的专业机构来管理，有助于商业银行更加关注核心业务，而无需对外包业务的风险进行有效管理。( )

×【解析】外包并不能减少或免除董事会和高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任。商业银行必须对外包业务的风险进行管理。

3．对于已经反映在商业银行信用风险中的操作风险损失，在计算监管资本时，将其视为信用风险损失，同时从审慎的角度出发，也应记人操作风险资本。( )

×【解析】商业银行对由一个中心控制部门（如信息科技部门）或由跨业务条线、跨期事件引起的操作风险损失，应制定合理具体的损失分配标准。如商业银行对因抵押品管理缺陷引起的信用风险损失，如已将其反映在信用风险数据库中，应视其为信用风险损失，不再纳入操作风险监管资本计量，但应将此类事件在操作风险内部损失数据库中单独作出标记说明；对因交易人员违规操作引起的市场风险损失，应反映在操作风险的内部损失数据库中，纳入操作风险监管资本计量。

4．商业银行进行操作风险自我评估有助于鼓励机构内部各级单位承担责任并主动对操作风险进行管理。( )

√【解析】自我评估法是在商业银行内部控制体系的基础上，通过开展全员风险识别，识别出全行经营管理中存在的风险点，．并从影响程度和发生概率两个角度来评估操作风险的重

9

要程度。商业银行进行操作风险自我评估的主要目的是鼓励各级机构主动承担责任，加强对操作风险识别、评估、控制和监测流程的有效管理。

5.故意隐瞒交易不属于内部欺诈造成损失的原因。( )

×【解析】故意隐瞒交易属于内部欺诈中未经授权交易类。

6.无论是对大客户的现金管理、对个人客户的网银服务，还是对商业银行内部进行风险管理，都高度依赖日趋复杂和智能化的管理信息系统。( )√

7.在内部操作风险损失事件数据收集时，操作风险损失事件必须是已经发生的。( )

【解析】内部操作风险损失数据应当是客观已经发生的操作风险的损失数据，而非预期的损失数据。√

8.地震属于可降低的操作风险。( )

×【解析】根据商业银行的资本金水平和操作风险管理能力，可以将操作风险划分为四大类：①可规避的操作风险；②可降低的操作风险；③可缓释的操作风险；④应承担的操作风险。对于题中的地震，商业银行往往很难规避和降低，甚至有些无能为力，但可以通过制定应急和连续营业方案、购买保险、业务外包等方式将风险转移或缓释，因此属于可缓释的操作风险。

9.商业银行仅需通过监测和分析不同时期自身关键风险指标的变化，就可以为操作风险管理提供早期预警。( )

×【解析】商业银行需通过监测和分析不同时期自身关键风险指标的变化，并与同类金融机构进行横向比较，有助于深入理解操作风险状况的变化趋势，为操作风险管理提供早期预警。

10