本题考查金融租赁公司的业务运营。

回租是指出卖人和承租人是同一人的融资租赁。在回租交易中，金融租赁公司以买受人的身份，与作为出卖人的用户企业订立以用户企业的自有固定资产为标的物的买卖合同或所有权转让协议。同时，金融租赁公司又以出租人的身份，与作为承租人的该用户企业订立融资租赁合同。

本题考查我国的货币市场及其工具。

回购主要分为质押式回购和买断式回购。质押式回购是交易双方进行的以证券为权利质押的一种短期资金融通业务，指资金融入方（正回购方）在将证券出质给资金融出方（逆回购方）融入资金的同时，双方约定在未来某一日期由正回购方按约定回购利率计算的资金额向逆回购方返还资金，逆回购方解除出质证券质权的融资行为。质押式回购与买断式回购的主要区别在于标的物的所有权是否转移。对于质押式回购，融券方（逆回购方）不拥有质押标的物的所有权，在回购期内无权对标的物进行处置；对于买断式回购，在回购期内，融券方（逆回购方）拥有标的物的所有权。

因此，本题正确答案为选项A。

本题考查资产负债管理的方法和工具。

以利率敏感性缺口为例，如果某一时期内到期或需重新定价的资产大于负债，则为正缺口，反之则为负缺口。在利率上升的环境中，保持正缺口对商业银行是有利的，因为资产收益的增长要快于资金成本的增加，利差自然就会增加；而在利率下降的环境中，正缺口会减少利差（选项D说法正确），对商业银行是不利的。负缺口的情况正好与此相反。

本题考查操作风险管理。

操作风险可进一步分为以下七大类。

（1）内部欺诈事件。它是指故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失事件，此类事件至少涉及内部一方，但不包括歧视及差别待遇事件。

（2）外部欺诈事件。它是指第三方故意骗取、盗用、抢劫财产，伪造要件，攻击商业银行信息科技系统或逃避法律监管导致的损失事件。

（3）就业制度和工作场所安全事件。它是指违反就业、健康或安全方面的法律或协议，个人工伤赔付或者因歧视及差别待遇导致的损失事件。

（4）客户、产品和业务活动事件。它是指因未按有关规定造成未对特定客户履行分内义务（如诚信责任和适当性要求）【选项D】或产品性质或设计缺陷导致的损失事件。

（5）实物资产的损坏事件。它是指因自然灾害或其他事件（如恐怖袭击）导致实物资产丢失或毁坏的损失事件。

（6）信息科技系统事件。它是指因信息科技系统生产运行、应用开发、安全管理以及由于软件产品、硬件设备、服务提供商等第三方因素，造成系统无法正常办理业务或系统速度异常所导致的损失事件。

（7）执行、交割和流程管理事件。它是指因交易处理或流程管理失败，以及与交易对手方、外部供应商及销售商发生纠纷导致的损失事件。

因此，本题正确答案为选项D。