二、多项选择题
1. BD[解析]商业银行内部控制覆盖商业银行的所有部门和岗位，所以A项正确;内部控制的监督部门有直接向董事会、监事会和高级管理层报告的渠道，所以B项不正确;任何人不得拥有不受内部控制约束妁权力，C项正确;内部控制的监督部门独立于内部控制的建设、执行部门，所以D项不正确;商业银行内部控制均应体现“内控优先”的要求，所以E项正确。
2. BCDE[解析]集中型风险管理的核。要素包括风险监控、数量分析、价格确认、模型创建和相应的信息系统、技术支持，所以BCDE正确。
3. ABE[解析]董事会承担商业银行风险管理的最终责任，负责审批风险管理的战略、政策和程序，所以AB项正确;对商业银行的决策过程、经营活动进行监督和测评的是监事会，所以C项错误;高级管理层的职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理水平，所以D项错误。董事会通常指派专门委员会拟订具体的风险管理政策和指导原则，所以E项正确。
4. ACDE[解析]常用的风险识别的方法有情景分析法、分解分析法、失误树分析方法、专家调查列举法，制作风险清单是商业银行识剐风险的最基本、最常用的方法。
5. ABE[解析]风险管理流程的主要步骤有风险识别、风险计量、风险控制和风险监测，所以ABE正确，风险对冲、风险转移属于商业银行风险管理的主要策略，所以CD错误。
6. ACD[解析]与国际先进银行的内部控制体系相比，我国大部分商业银行在内部控制建设方面还处于起步阶段，其薄弱环节主要表现在，商业银行的所有权和经营权分离和制衡还有待完善，所以A项正确;内部控制的组织架构还未形成，所以B项错误;内部控制的管理水平有待提高，内部控制监督的及时性有待提高，所以CD项正确;内部控制评价体系还不完善，所以E项错误。
7. ABDE[解析]经济合作与发展组织认为商业银行公司治理应当维护股东的权利，所以C项不符合题意，巴塞尔委员会认为商业银行公司治理应遵守的原则是董事会应核准商业银行的战略目标和价值准则，有效的董事会应清楚地界定自身和高级管理层的权力及主要责任，并在全行实行问责制，董事会应当监督高级管理层是否执行董事会政策，董事会和高级管理层应有效发挥内部审计部门、外部审计单位及内部控制部门的作用，董事会应确定薪酬政策及其做法与商业银行的公司文化、长期目标和战略、控制环境相一致，商业银行应保持公司治理的透明度，董事会和高级管理层应了解商业银行的运营架构，所以ABDE正确。
8. ABCE[解析]本题主要考查商业银行风险管理组织机构的主要职责。商业银行风险管理组织机构包括董事会及其专门委员会、监事会、高级管理层的具体职责。A项中董事会是商业银行的最高风险管理、决策机构，职责之一就包括督促高级管理层采取必要的措施识别、计量、检测和控制各种风险，所以A项正确;高级管理层的支持与承诺是商业银行风险管理的基石，只有当董事会充分意识到并积极利用风险管理的潜在盈利能力时，风险管理才能够对商业银行整体产生最大的收益，所以B项正确;董事会通常指派专门委员会负责拟定具体的风险管理政策和指导原则，所以C项正确;监事会通过调阅文件、检查与调研、监督测评、访谈座谈等方式，对商业银行的决策过程、决策执行过程进行监督，所以D项把监事会与董事会混淆;董事会负责审批风险管理的战略、政策和控制各种风险，所以E项正确,因此，本题正确答案为ABCE。
9. ACE[解析]适时、准确地识别风险是风险管理最基本的要求，所以A项不正确;风险监测随时关注所采取的风险管理措施的实施质量和效果，所以C项错误;常用的风险识别的方法有资产财务状况分析法、失误树分析法、分解分析法，所以E项不正确。因此，本题正确答案为ACE。
10.ABDE[解析]商业银行公司治理核。是在所有权、经营权分离的情况下，为妥善解决委托一代理关系而提出的董事会、高管层组织体系和监督制衡机制，所以A项正确;商业银行公司治理是控制、管理商业银行的一种机制和制度安排，所以B项正确;公司治理涉及董事会和高级管理层商业银行业务及各项事务的方式，所以C项错误;良好的公司治理能够激励董事会和高管层追求符合商业银行和股东利益的目标，所以D项正确;E项的商业银行公司治理要求建立合理的薪酬制度属于我国商业银行的主要内容之一，所以E项正确。因此，本题正确答案为ABDE。
11.ABD[解析]经济合作与发展组织认为，公司治理应维护股东的权利，所以A项正确;巴塞尔委员会认为高级管理层是商业银行公司治理的关键部门，所以B项正确;经济合作与发展组织认为治理结构应当保证及时、准确地披露与公司有关的任何重大问题的信息，所以C项不正确;巴塞尔委员会认为商业银行应保持高度的透明度，这是巴塞尔委员会的八大原则中的内容，所以D项正确;巴赛尔委员会认为，应清楚界定商业银行董事会和高级管理层的权力和责任，并在全行实行问责制，所以E项错误。
12.BCE[解析]A项在商业银行的风险控制应当实现的目标中没有涉及，所以A项错误BCE属于商业银行风险控制应当实现的目标;D项属于风险识别中的常用方法——资产财务状况分析法，所以D项错误。
13.ACE[解析]商业银行仍需依赖内部评级数据作为主要的数据源，所以B项不正确;D项属于商业银行内部数据的内容，所以D项不正确。
14.BE[解析]风险管理部门的核心职能是风险信息的收集、分析和报告，风险管理部门只具有非常有限的风险管理决策执行权，商业银行风险管理部门具有高度的独立性，ACD项正确;商业银行风险管理部门和风险管理委员会既要保持相互独立，又要互为支持，但决不能混为一谈，所以B项不正确;E项与D项互相矛盾，风险管理部门具有高度的独立性，不隶属于高级管理层，所以E项错误。
15.ABCD[解析]风险信息各业务单元的流动可以完全是单向的，或者具有多向交互式、智能化的特点，风险管理信息系统需要从内部和外部获得信息数据，风险管理信息系统必须确保采取一种显而易见的方式来区分系统“真实的”和交易人员“假设的”分析操作，所以ABC正确;风险管理信息系统不能制约数据的特性，所以E项错误;风险管理信息系统商业银行核心“无形资产”，必须设置严格的质量和安全保障标准，所以D项正确。
16.ABCDE[解析]监事会对股东大会负责，从事商业银行内部尽职监督、财务监督、内部控制监督等工作。监事会通过列席会议、调阅文件、检查与调研、监督测评、访谈座谈等方式，以及综合利用非现场监测与现场抽查手段，对商业银行的决策过程、决策执行、经营活动，以及董事和高级管理人员的工作表现进行监督和测评。
17.BCD[解析]高级管理层的主要职责是负责执行风险管理政策，制定风险管理的程序和操作规程，及时了解风险水平及其管理状况，并确保商业银行具备足够的人力、物力和恰当的组织结构、管理信息系统以及技术水平，来有效地识别、计量、监测和控制各项业务所承担的各种风险。故BCD选项正确。A选项为董事会的职责，E选项为风险管理委员会的职责。
18.CD[解析]财务控制部门处在有效风险管理的最前端，风险管理部门接收来自财务控制部门的收益/损失数据，并且与来自前台业务部门的信息调整一致，双方合作确保风险系统中相应的收益/损失信息是准确的，并且可以应用于事后检验的目的。据此判断CD选项正确。A选项为法律/合规部门的职责，BE选项为审计部门的主要工作内容。
19.CDE[解析]风险控制/缓释是商业银行风险管理委员会对已经识别和计量的风险，采取分散、对冲、转移、规避和补偿等策略以及合格的风险缓释I具进行有效管理和控制的过程。风险控制与缓释流程应当符合以下要求：(1)风险控制/缓释策略应与商业银行的整体战略目标保持一致;(2)所采取的具体控制措施与缓释工具符合成本/收益要求;(3)能够发现风险管理中存在的问题，并重新完善风险管理程序。故CDE选项正确。
20.AB[解析]风险管理信息系统需要从很多来源收集海量的数据和信息，通常分为内部数据与外部数据。故AB选项正确