2025年合规管理持续改进与风险控制培训试卷及答案

2025年合规管理持续改进与风险控制培训试卷及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.2025年《中央企业合规管理办法》修订后，首次将哪一项义务明确为“董事会专属职责”？A.合规风险年度评估报告审定B.合规管理战略审批C.合规管理有效性评价报告审议D.合规管理三道防线建设方案批准答案：C2.某央企境外子公司因违反当地数据跨境传输规则被处以营业额4%的罚款，依据ISO37301:2021，下列哪项最能体现“持续改进”原则？A.立即终止数据传输业务B.将罚款金额纳入次年预算C.启动PDCA循环更新数据传输合规义务清单D.向总部提交事后情况说明答案：C3.在合规风险矩阵中，若“发生可能性”为4，“影响程度”为5，则该风险等级为：A.低B.中C.高D.极高答案：D4.2025年3月，国家市场监管总局对平台企业实施“合规管理成熟度”评级，其中Level4的核心特征是：A.制度完整B.运行有效C.持续改进D.文化根植答案：C5.下列哪项不属于合规管理“三道防线”中第二道防线的职责？A.合规审查B.合规检查C.合规考核D.合规审计答案：D6.某银行在反洗钱场景应用RPA机器人，发现可疑交易后自动冻结账户，该做法主要满足的合规原则是：A.正当程序B.比例原则C.技术中立D.风险为本答案：D7.2025年《个人信息出境标准合同办法》修订后，要求企业完成“个人信息保护影响评估”的最晚时限为：A.合同生效前15日B.合同生效前30日C.合同生效前60日D.合同生效前90日答案：B8.在合规审计抽样中，若总体量为10,000，置信水平95%，预计误差率2%，精确度±1%，则最小样本量约为：A.300B.400C.500D.600答案：C9.某上市公司因环保合规问题被实施“限制性股票激励计划暂停”，该监管措施属于：A.行政处罚B.行政监管措施C.市场禁入D.刑罚答案：B10.2025年《公司法（修订草案）》新增“合规董事”制度，其任职资格中明确要求：A.具备法律职业资格B.具备注册会计师资格C.具备企业合规师职业资格D.具备独立董事资格答案：C11.在合规文化评估中，使用“NPS净推荐值”指标，若员工推荐者比例60%，贬损者比例10%，则NPS为：A.30B.40C.50D.60答案：C12.某央企使用“合规风险热力图”展示全球合规风险，颜色最深的区域代表：A.制度缺失B.风险极高C.监管关注D.损失金额最大答案：B13.2025年《反垄断合规指引》将“轴辐合谋”纳入垄断协议，其中“轴”是指：A.上游供应商B.下游经销商C.提供算法平台的企业D.行业协会答案：C14.在合规管理信息化建设中，属于“GRC”中“G”的模块是：A.风险评估B.制度管理C.事件报告D.审计跟踪答案：B15.某企业开展“合规管理体系认证”，认证机构现场审核时发现1项重大不符合，则认证结果应为：A.通过B.有条件通过C.不通过D.暂停答案：C16.2025年《证券业合规管理规范》要求券商对分析师与基金经理实行：A.信息隔离墙B.利益冲突审查C.跨墙审批D.以上均是答案：D17.在出口管制合规中，EAR“实体清单”新增企业后，美国供应商需申请哪种许可？A.一般许可B.单次许可C.例外许可D.默认拒绝答案：B18.某企业建立“吹哨人”热线，2025年共收到有效举报120件，其中实名举报占比75%，则匿名举报数量为：A.20B.30C.40D.50答案：B19.2025年《数据安全法》实施细则将“重要数据”出境安全评估时限缩短为：A.15个工作日B.30个工作日C.45个工作日D.60个工作日答案：C20.在合规培训效果评估中，使用“柯氏四级评估”，最高层级是：A.反应B.学习C.行为D.结果答案：D二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，请将所有正确选项的字母填在括号内，漏选、错选均不得分）21.下列哪些情形属于2025年《中央企业合规管理办法》规定的“重大合规风险事件”？A.造成直接经济损失5000万元以上B.被境外监管机构处以禁止投标处罚C.导致企业董事长被采取刑事强制措施D.引发境内外主流媒体负面报道并持续72小时答案：ABCD22.依据ISO37301:2021，合规管理体系“领导作用”包括：A.制定合规方针B.分配合规职责C.提供合规资源D.建立合规考核答案：ABCD23.2025年《银行保险机构合规管理办法》将“合规风险”划分为：A.系统性合规风险B.机构层面合规风险C.业务条线合规风险D.产品层面合规风险答案：BCD24.在反商业贿赂合规中，属于“高风险第三方”特征的有：A.由官员亲属控制B.代理费超过合同金额5%C.注册在避税天堂D.拒绝签署反贿赂条款答案：ABCD25.2025年《个人信息保护法》新增“敏感个人信息”处理条件包括：A.取得单独同意B.告知处理必要性C.取得董事会批准D.进行个人信息保护认证答案：ABD26.下列哪些属于合规管理“运行”要素？A.合规审查B.合规检查C.合规报告D.合规审计答案：ABC27.2025年《出口管制法》新增“视同出口”情形包括：A.境内演示含管制技术B.境内向外籍员工开放管制源代码C.境内邮寄管制设备样品D.境内云平台向境外提供管制算法答案：ABD28.在合规考核指标设计中，属于“领先指标”的有：A.培训覆盖率B.制度更新及时率C.违规事件数量D.举报办结率答案：ABD29.2025年《反垄断合规指引》将“安全港”门槛设定为：A.纵向协议市场份额低于15%B.横向协议市场份额低于10%C.经营者集中营业额低于4亿元D.协同行为市场份额低于5%答案：AC30.某企业建立“合规管理成熟度模型”，Level5“优化级”特征包括：A.数据驱动决策B.持续改进文化C.行业标杆输出D.零违规记录答案：ABC三、判断题（每题1分，共10分。请判断下列说法是否正确，正确的填“√”，错误的填“×”）31.2025年《公司法（修订草案）》允许合规董事兼任公司财务负责人。答案：×32.ISO37301:2021要求企业每年至少进行一次合规管理体系内部审核。答案：√33.2025年《数据出境安全评估办法》将“过境数据”纳入评估范围。答案：√34.在合规风险量化中，VaR模型可直接用于合规损失预测。答案：×35.2025年《证券业合规管理规范》要求券商合规人员占总部人数比例不低于5%。答案：×36.企业建立“合规管理白皮书”属于合规文化建设的正式沟通工具。答案：√37.2025年《反垄断合规指引》将“最惠国待遇”条款一律视为纵向垄断协议。答案：×38.在合规举报调查中，使用“米兰达警告”可保障被调查人沉默权。答案：√39.2025年《中央企业合规管理办法》要求“合规风险事件”24小时内向国资委报告。答案：√40.企业取得ISO37301认证后，可豁免境内行政监管检查。答案：×四、简答题（每题10分，共30分）41.简述2025年修订后的《中央企业合规管理办法》对“合规管理有效性评价”提出的五步闭环流程，并指出各步关键输出文件。答案：（1）评价准备：输出《评价实施方案》，明确范围、标准、时间表；（2）现场评价：输出《合规管理测试底稿》，含抽样记录、访谈纪要、穿行测试表；（3）缺陷认定：输出《合规缺陷汇总表》，按重大、重要、一般三级分类；（4）整改验证：输出《整改跟踪报告》，附整改证据链及复核记录；（5）报告审议：输出《有效性评价报告》，经董事会审议后报国资委备案。42.某跨国公司在华制造企业拟于2025年6月向德国总部传输含员工人脸识别的考勤数据，请结合《个人信息出境标准合同办法》最新要求，列出企业必须完成的四项前置义务并给出时限。答案：（1）个人信息保护影响评估：合同生效前30日完成；（2）与境外接收方签订国家网信办公布的标准合同：合同生效前15日签署；（3）向省级以上网信办备案：合同生效之日起10个工作日内提交；（4）建立境外接收方履约监督机制：合同生效前建立并保存至少3年记录。43.2025年7月，某央企非洲项目部被世界银行列入“禁止投标清单”24个月，理由是存在欺诈行为。请从持续改进角度，设计一套“解禁路线图”，包含五大里程碑及对应成果指标。答案：里程碑1：成立解禁工作组（第0月），成果指标：工作组章程、高阶路线图；里程碑2：完成内部调查与问责（第3月），成果指标：调查报告、问责名单、制度修订；里程碑3：建立世行合规体系并通过第三方评估（第12月），成果指标：世行合规手册、评估报告、零重大缺陷；里程碑4：实施“诚信合规培训”覆盖100%员工及第三方（第18月），成果指标：培训记录、考试通过率≥90%；里程碑5：提交解禁申请并通过世行核验（第24月），成果指标：解禁决定书、后续三年审计零违规。五、案例分析题（每题20分，共20分）44.案例背景：2025年4月，A股上市公司“光华科技”披露公告称，其全资子公司“光华能源”在印尼投资的光伏电站项目，因未按印尼《可再生能源投资负面清单》要求取得“环境许可证”即开工建设，被印尼环境部处以项目投资额5%的罚款，约合人民币2.1亿元，并责令暂停施工。光华科技股票随后两日跌停，市值蒸发80亿元。公司年报显示，2024年归母净利润仅3亿元。问题：（1）请识别该事件涉及的三大类合规风险，并说明风险触发的主因；（6分）（2）结合ISO37301:2021“10.3持续改进”条款，为光华科技设计一套“修复+提升”双轨方案，要求包含“短期止血、中期修复、长期提升”三阶段，每阶段至少两项具体措施；（10分）（3）请为光华科技建立一项“境外投资合规风险预警指标库”，列出四项核心领先指标、阈值及数据来源。（4分）答案：（1）风险类别与主因：①环境合规风险：未批先建，触发主因为许可管理流程缺失；②信息披露合规风险：重大信息未及时披露，触发主因为重大性标准判断失误；③证券合规风险：股价异常波动引发投资者索赔，触发主因为风险敞口超预期。（2）“修复+提升”双轨方案：短期止血（01个月）：①成立危机指挥部，48小时内完成事实调查并披露进展公告；②启动与印尼环境部和解谈判，申请分期缴纳罚款并争取减免滞纳金。中期修复（112个月）：①修订《境外投资合规指引》，新增“环境许可一票否决”条款；②引入第三方环境法律顾问，对全球在建项目开展合规体检，输出《环境合规差