26. 操作风险评估要素中的外部数据?

　　答：银行操作风险的评估与计量系统必须利用相关的外部数据，包括公开数据和行业数据。

　　外部数据应当包括实际损失金额、发生损失事件的业务范围、损失事件的起因等信息，或其他有助于银行评估损失事件的信息。

　　银行必须建立系统性的流程，以确定什么情况下必须使用外部数据以及使用方法。

　　银行必须定期对外部数据的使用条件和使用情况进行检查修订，确保外部数据的有效性。

　　27. 操作风险评估要素中的业务环境和内部控制?

　　答：除了使用银行内部数据和情景分析分析损失数据外，银行在全行层面使用的操作风险评估方法还必须考虑外部的业务环境和自身的内部控制因素，并须符合以下标准：

　　应基于实际经验，并将这些因素转化为可计量的定量指标。

　　确定合理的风险权重。

　　及时修订，并接受商业银行内部和监管当局的独立审查。

　　28. 风险评估原则?

　　答：由表及里原则

　　自下而上原则

　　从已知到未知原则

　　29. 风险评估方法主要包括?

　　答：风险评估方法主要包括：自我评估法、损失事件数据方法、流程图。

　　30. 操作风险评估方法中的自我评估法?

　　答：自我评估法的原理

　　自我评估的作用

　　自我评估的工具与方法

　　自我评估的工作流程

　　31. 自我评估法的原理主要从那两个方面体现?

　　答：自我评估法的概念：指在商业银行内部控制体系的基础上、通过开展全员风险识别，识别出全行经营管理中存在的风险点，并从损失金额和发生概率两个角度来评估风险大小;

　　自我评估的主要目标：鼓励各级机构承担责任及主动对操作风险进行识别与管理。

　　32. 自我评估的方法?

　　答：自我评估的方法：流程分析法、情景模拟法、引导会议法、德尔菲法、调查问卷法。

　　自我评估的资料与工具

　　操作风险的定义及损失事件分类

　　操作风险损失历史事件

　　各类业务检查报告

　　33. 自我评估的工作流程?

　　答：全员风险识别与报告

　　作业流程分析和风险识别与评估

　　控制活动识别与评估

　　制定与实施控制优化方案

　　报告自我评估工作与日常监督

　　34. 实施自我评估法需要注意的问题?

　　答：确保评估公正有效

　　采用现实和节约成本的方法

　　在自我评估的基础上制定审计计划

　　35. 主要业务风险控制?

　　答：业务分类：柜台业务、法人信贷业务、个人信贷业务、资金交易业务、代理业务。