2023年银行从业资格考试《风险管理（中级）》考试共120题，分为单选题和多选题和判断题。小编为您整理第六章 操作风险管理5道练习题，附答案解析，供您备考练习。

1、几年前，万事达卡国际组织曾宣布，由于一名黑客侵入“信用卡第三方支付系统”，包括万事达、维萨等机构在内的4000多万张信用卡用户的银行资料被盗取。这种风险是（）引发的风险。【单选题】

A.内部欺诈事件

B.信息科技系统事件

C.外部欺诈事件

D.执行、交割和流程管理事件

正确答案:C

答案解析:选项C：外部欺诈事件：第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。题干所述为外部欺诈事件；选项D：执行、交割和流程管理事件：因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件；选项B：信息科技系统事件：因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素，造成系统无法正常办理或系统速度异常所导致的损失事件；选项A：内部欺诈事件：故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。

2、业务外包风险评估，在制定外包活动政策时，应当评估以下风险因素（  ）。【多选题】

A.国别风险

B.声誉风险

C.战略风险

D.市场风险

E.操作风险

正确答案:A、B、C、E

答案解析:业务外包风险评估。在制定外包活动政策时，应当评估以下风险因素：外包活动的战略风险、法律风险、声誉风险、合规风险、操作风险、国别风险等风险（选项ABCE正确）；影响外包活动的外部因素；本机构对外包活动的风险管控能力；服务提供商的技术能力及专业能力，业务策略和业务规模，业务连续性及破产风险，风险控制能力及外包服务的集中度等。

3、操作风险控制的基本要素包括（）。【多选题】

A.董事会的监督控制

B.高级管理层的职责

C.适当的组织架构

D.操作风险管理政策、方法、程序

E.操作风险信息系统

正确答案:A、B、C、D、E

答案解析:选项ABCDE正确。操作风险与银行的机构设置、业务结构密切相关，国际上并无统一的操作风险控制具体形式，但一般均应包括以下基本要素：董事会的监督控制，高级管理层的职责，适当的组织架构，操作风险管理政策、方法、程序和信息系统等。

4、证监会及其派出机构根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。【判断题】

A.正确

B.错误

正确答案:B

答案解析:国务院银行业监督管理机构根据需要对外包活动进行现场检查，采集外包活动过程中数据信息和相关资料，并将检查结果纳入对该机构的监管评级。

5、发生所有外包风险事件后应当及时开展专项审计。 【判断题】

A.正确

B. 错误

正确答案:B

答案解析:发生重大外包风险事件后应当及时开展专项审计。