每日一练 | 2026年10月23日 银行从业（初级·风险管理）（第 33 期）
| 试题来源 | 风险管理 · 中国银行业协会官方考试大纲 |
|---|---|
| 所属考试 | 初级银行从业 |
| 所属科目 | 风险管理 |
| 对应大纲 | 银行业专业人员职业资格考试专业实务科目《风险管理》初级考试大纲（2024年版） |
| 所属章节 | 第五章 操作风险管理 |
| 覆盖知识点 | 信息科技风险与信息科技外包风险管理；外包风险管理 |
| 试题分值 | 单项选择题 2 分 × 3、多项选择题 3 分 × 1、判断题 1 分 × 1，合计 10 分 |
| 难度 | 基础 |
本期试题（共 5 题）
1.【单项选择题】（2 分）信息科技风险在风险分类体系中属于（ ）。
A．信用风险 B．市场风险 C．操作风险 D．流动性风险
2.【单项选择题】（2 分）下列关于信息科技外包的表述，正确的是（ ）。
A．外包后银行不再承担相关风险责任 B．外包可以降低风险但不会新增风险 C．外包不转移银行对客户和监管承担的责任 D．外包合同签订后无需再实施监控
3.【单项选择题】（2 分）《中华人民共和国网络安全法》确立的、要求网络运营者履行的基础性制度是（ ）。
A．网络安全等级保护制度 B．存款保险制度 C．客户风险等级划分制度 D．资本充足率管理制度
4.【多项选择题】（3 分）下列职能中，不得整体外包给外部服务商的有（ ）。
A．风险管理 B．合规管理 C．内部审计 D．办公场所保洁
5.【判断题】（1 分）信息科技风险只由信息科技部门负责管理，业务部门不承担相关责任。
A．正确 B．错误
答案与解析
解析：考查风险归类。信息科技风险由内部流程、人员、系统缺陷或外部事件引发，符合操作风险的定义，是操作风险的重要子类。
解析：考查外包的责任边界。外包只转移具体作业，银行仍须对客户和监管承担最终责任，并需持续监控外包活动、保留审计权并安排退出方案。
解析：考查法律依据。《中华人民共和国网络安全法》第二十一条确立网络安全等级保护制度，要求网络运营者履行安全保护义务；其余三项分别属于存款保障、客户管理和资本监管范畴。
解析：考查外包范围的禁止性规定。风险管理、合规管理、内部审计属于核心管理职能，不得外包；保洁等非核心后勤服务属于可外包范围。
解析：该表述错误。信息科技风险纳入全面风险管理体系，董事会和高管层承担最终责任，业务部门是所使用系统和数据的第一责任人，风险合规部门监督、内部审计独立评价，共同构成三道防线。
本期小结
本期 5 题围绕「信息科技风险与信息科技外包风险管理」与「外包风险管理」展开，重点考查风险归类、外包责任边界、法律依据、外包范围的禁止性规定以及三道防线的职责分工。建议结合当日同科目的考点精华文章一并复习。
依据：中国银行业协会《银行业专业人员职业资格考试考试大纲》 来源：中国银行业协会 https://www.china-cba.net/
说明：《银行业法律法规与综合能力》科目现行考试大纲为 2021 年版；《银行业专业实务》各专业科目（个人理财、风险管理、个人贷款、公司信贷、银行管理）现行考试大纲为 2024 年版。如辅导教材内容与最新颁布的法律法规及监管要求有抵触，以最新颁布的法律法规为准。
本文内容依据官方考试大纲与现行法律法规整理，仅供参考，具体以官方教材及现行法律法规原文为准。如遇政策调整，请以中国银行业协会、国家金融监督管理总局及中国人民银行的官方公告为准。