答：银行操作风险的评估与计量系统必须利用相关的外部数据，包括公开数据和行业数据。

　　外部数据应当包括实际损失金额、发生损失事件的业务范围、损失事件的起因等信息，或其他有助于银行评估损失事件的信息。

　　银行必须建立系统性的流程，以确定什么情况下必须使用外部数据以及使用方法。

　　银行必须定期对外部数据的使用条件和使用情况进行检查修订，确保外部数据的有效性。

　　27. 操作风险评估要素中的业务环境和内部控制?

　　答：除了使用银行内部数据和情景分析分析损失数据外，银行在全行层面使用的操作风险评估方法还必须考虑外部的业务环境和自身的内部控制因素，并须符合以下标准：

　　应基于实际经验，并将这些因素转化为可计量的定量指标。

　　确定合理的风险权重。

　　及时修订，并接受商业银行内部和监管当局的独立审查。

　　28. 风险评估原则?

　　答：由表及里原则

　　自下而上原则

　　从已知到未知原则

　　29. 风险评估方法主要包括?

　　答：风险评估方法主要包括：自我评估法、损失事件数据方法、流程图。

点击查看更多银行从业资格证考试复习资料