风险管理考点精讲 | 第五章 操作风险管理 · 操作风险与控制自我评估

风险管理考点精讲 | 第五章 操作风险管理 · 操作风险与控制自我评估

所属考试	中级银行从业
所属科目	风险管理
对应大纲	银行业专业人员职业资格考试专业实务科目《风险管理》中级考试大纲（2024年版）
所属章节	第五章 操作风险管理
知识点名称	操作风险与控制自我评估
适用等级	中级（银行业专业人员中级职业资格考试）
考试分值	约 5 分

核心内容

• 控制自我评估是操作风险管理的常态化工具，由业务部门与风险管理部门共同对业务流程中的风险点、控制措施及其有效性进行系统识别与评价，目的是发现控制缺陷、量化剩余风险并推动整改，把事后补救转变为事前预防。
• 实施步骤形成六步闭环：梳理业务流程与关键环节、识别风险点并评估固有风险、评价现有控制的设计有效性与执行有效性、计算剩余风险水平、确定整改措施与责任人和完成时限、跟踪验证并形成报告。任一环节缺失都会导致评估结论失真。
• 常用方法包括流程梳理与访谈、问卷调查、穿行测试、控制测试、情景分析和损失数据回溯分析；评估结果通常以风险矩阵呈现，按发生概率与影响程度两个维度打分，形成风险与控制矩阵，作为后续监控与整改的基础资料。
• 设计有效性与执行有效性必须分别评价。设计有效性关注控制措施本身能否覆盖已识别的风险点，执行有效性关注控制是否被持续、正确地执行。控制设计完善但长期未执行，其实际效果与没有控制并无差别。
• 结果应用：评估结论应输出到风险偏好与限额管理、内部审计计划、绩效考核与培训安排；重大控制缺陷须向高级管理层和董事会报告，并纳入整改台账跟踪至关闭。
• 质量控制要点：评估应保持必要的独立性与客观性，避免业务部门自评自证；抽样应覆盖高风险与高交易量环节；结论须有证据支撑并可追溯；评估频率应与业务复杂度、风险状况变化相匹配，业务或系统发生重大变化时应及时重新评估。控制自我评估与内部审计的定位不同：前者由业务与风险部门主导、重在自我改进，后者是独立监督评价。

易错点

记忆口诀

考试分值

该知识点在历年真题中多以单项选择题、多项选择题和判断题出现，预计分值约 5 分。

经典例题

1.【单项选择题】在操作风险控制自我评估中，评价控制措施能否覆盖已识别风险点，属于评价（　）。

A．执行有效性　B．设计有效性　C．剩余风险水平　D．风险偏好一致性

2.【多项选择题】操作风险控制自我评估的常用方法有（　）。

A．流程梳理与访谈　B．穿行测试与控制测试　C．情景分析　D．损失数据回溯分析

常见问题（QA）

Q1：控制自我评估与内部审计如何分工？

A1：控制自我评估由业务部门与风险管理部门共同开展，聚焦本部门流程中的风险点与控制缺陷，强调持续改进；内部审计由独立部门实施，对风险管理与内部控制的健全性和有效性作出监督评价。两者结论可以相互印证，但不能相互替代。

Q2：为什么控制自我评估要强调证据支撑？

A2：评估结论会直接影响整改资源分配与绩效考核，若无证据支撑，容易出现主观判断偏差或为降低整改压力而低估风险。保留抽样记录、测试底稿与访谈记录，可使结论可追溯、可复核，也便于后续验证整改成效。

Q3：这一知识点通常怎么考？

A3：常见考法是判断某个环节属于评估的哪一步、判断设计有效性与执行有效性的区别、判断控制自我评估与内部审计的定位差异。答题时抓住「六步闭环、两类有效性、两种定位」即可。

依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》　来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。