18. 操作风险评估与控制的学习目的?
　　答：学习目的：了解操作风险评估和控制的内部环境因素;掌握操作风险风险的评估要素、原则和方法;掌握国内商业银行主要业务的主要操作风险易发点和控制措施;了解操作风险转移的主要办法和手段。
　　19. 操作风险评估与控制环境?
　　答：银行应该制定操作风险控制程序和步骤，并且制定一套书面的制度以确保有关风险管理系统的内部政策能被遵循。公司治理结构、内部控制体系、员工职业操守和信息系统建设对银行控制操作风险至关重要。
　　公司治理
　　内部控制
　　合规企业文化
　　信息系统
　　20. 操作风险评估与控制环境中的公司治理?
　　答：良好的公司治理目标。
　　完善股东大会、董事会、监事会及其下设的议事和决策机构，建立议事规则和决策程序。
　　明确董事会和董事、监事会和监事、高级管理层和高级管理人员在组织管理中的责任。
　　建立独立董事制度，对董事会讨论事项发表客观公正的意见。
　　建立外部监事制度，对董事会、董事、高级管理层及其成员进行监督。
　　21. 操作风险评估与控制环境中的内部控制?
　　答：内部控制的要素包括，内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈以及监督与评价五个要素。
　　内部控制的环节包括：决策、建设与管理、执行与操作、监督与评价、改进等五个有机部分。
　　健全完善我国商业银行的内部控制体系包括十个方面的内容，大家可以参照辅导教材。
　　22. 操作风险评估与控制环境中的合规管理文化?
　　答：健康有效的合规管理文化至少包括如下内容：树立正确的合规管理理念;加强管理层的驱动作用;充分发挥人的主导作用。
　　23. 操作风险评估与控制环境中的信息系统?
　　答：在操作风险管理中，信息系统的作用在于：支持风险评估;建立损失数据库;风险指标的收集与报告;风险管理和建立资本模型。
　　24. 操作风险评估要素、原则和方法?
　　答：风险评估要素的主要内容：内外部操作风险损失事件数据;外部数据;商业银行业务环境和内部控制因素。
　　25. 操作风险评估要素中的内部数据?
　　答：损失数据收集需要遵循的原则：客观性、全面性、动态性、标准化。
　　损失数据收集的内容：总损失数额信息;损失事件发生的时间、发生单位信息;总损失中收回部分信息;损失事件发生的主要因素或起因的描述信息。
　　损失数据收集步骤：损失事件发生部门相关业务人员确认损失事件并收集损失数据信息;损失事件发生部门会同本部门操作风险管理人员以及财务部门相关人员核实损失数据的真实性、准确性;损失事件发生部门向本部门/机构操作风险管理人员提交损失数据信息;操作风险管理人员就损失数据信息的完整性、合规性做最后审查;操作风险管理人员完成损失数据录入、上报。
　　26. 操作风险评估要素中的外部数据?
　　答：银行操作风险的评估与计量系统必须利用相关的外部数据，包括公开数据和行业数据。
　　外部数据应当包括实际损失金额、发生损失事件的业务范围、损失事件的起因等信息，或其他有助于银行评估损失事件的信息。
　　银行必须建立系统性的流程，以确定什么情况下必须使用外部数据以及使用方法。
　　银行必须定期对外部数据的使用条件和使用情况进行检查修订，确保外部数据的有效性。
　　27. 操作风险评估要素中的业务环境和内部控制?
　　答：除了使用银行内部数据和情景分析分析损失数据外，银行在全行层面使用的操作风险评估方法还必须考虑外部的业务环境和自身的内部控制因素，并须符合以下标准：
　　应基于实际经验，并将这些因素转化为可计量的定量指标。
　　确定合理的风险权重。
　　及时修订，并接受商业银行内部和监管当局的独立审查。
　　28. 风险评估原则?
　　答：由表及里原则
　　自下而上原则
　　从已知到未知原则
　　29. 风险评估方法主要包括?
　　答：风险评估方法主要包括：自我评估法、损失事件数据方法、流程图。
　　30. 操作风险评估方法中的自我评估法?
　　答：自我评估法的原理
　　自我评估的作用
　　自我评估的工具与方法
　　自我评估的工作流程