2025年合规管理体系运行风险预警与控制培训试卷及答案

2025年合规管理体系运行风险预警与控制培训试卷及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.根据《中央企业合规管理办法》（2022），企业合规管理的第一责任主体是（）。A.董事会B.监事会C.经理层D.合规管理委员会答案：A2.下列哪一项不属于合规风险预警“红黄蓝”三色分类中的“红色”触发条件（）。A.被行政监管部门立案调查B.单笔行政处罚金额≥上年度净利润1%C.被媒体连续负面报道3天以上D.内部审计发现一般性缺陷答案：D3.在合规审查流程中，对“三重一大”事项必须实行的机制是（）。A.事后备案B.合规一票否决C.事后评估D.风险自评答案：B4.2025年新版《数据出境安全评估办法》将“敏感个人信息”规模阈值从原来的10万人调降为（）人。A.1万B.5万C.5000D.500答案：A5.关于反垄断合规，下列行为中构成“轴辐合谋”的是（）。A.两家竞争者直接协商价格B.行业协会组织会员达成限价决议C.上游供应商组织下游经销商达成转售价格维持D.企业单方发布高价声明答案：C6.合规管理有效性评价最终等级分为四级，其中“有效性不足”对应等级为（）。A.A级B.B级C.C级D.D级答案：C7.根据《世界银行制裁与解禁指南》，被制裁企业申请解禁时，必须提交的必备文件不包括（）。A.合规整改报告B.外部独立合规监督人报告C.董事会薪酬结构表D.诚信与合规培训记录答案：C8.2025年起，生态环境部对碳排放数据造假企业实施的“信用分级惩戒”中，直接列入“黑名单”的情形是（）。A.年度碳排放报告迟报5天B.检验检测报告签名人不具备资质C.虚假数据量≥年度排放量5%D.计量器具未按期校准答案：C9.在出口管制合规中，下列ECCN编码属于“军民两用”敏感物项的是（）。A.3A001B.5A992C.7A994D.9A515答案：A10.企业建立“吹哨人”制度时，对实名举报的答复期限不得超过（）个工作日。A.5B.7C.10D.15答案：C11.2025年《上市公司自律监管指引第7号——合规管理》要求，年度合规报告应在年报披露后（）内上网公示。A.5日B.10日C.15日D.30日答案：B12.关于反洗钱合规，下列属于“可疑交易”特征的是（）。A.同一客户单日现金支取49万元B.客户账户短期内分散转入集中转出C.客户预留手机号为空号D.客户职业为自由职业者答案：B13.在合规信息化建设中，对“规则库”进行版本控制时，必须记录的元数据不包括（）。A.规则编号B.生效日期C.起草人血型D.废止日期答案：C14.2025年《证券期货业合规管理规范》将“老鼠仓”行为纳入（）类合规风险。A.市场诚信B.内幕交易C.操纵市场D.利益冲突答案：D15.企业收到境外法院传票时，最先应启动的合规流程是（）。A.诉讼应对B.事件分级C.证据保全D.媒体公关答案：B16.对商业伙伴的合规尽职调查，高风险国家或地区的参考标准主要依据（）发布名单。A.FATFB.WTOC.ISOD.FAO答案：A17.2025年起，国资委将合规管理体系纳入中央企业改革深化提升行动考核，权重为（）。A.2%B.5%C.8%D.10%答案：B18.在合规培训效果评估中，Kirkpatrick模型第四级“结果层”最直接指标是（）。A.培训满意度B.考试平均分C.违规事件下降率D.讲师评分答案：C19.下列哪项不属于ESG合规中“E”维度强制披露指标（）。A.温室气体排放总量B.能源消耗强度C.董事会多元化比例D.水资源循环利用率答案：C20.2025年《个人信息出境标准合同办法》要求，备案材料中“个人信息保护影响评估报告”有效期为（）。A.6个月B.1年C.2年D.3年答案：C21.合规审计发现某部门存在“小金库”，金额达到30万元，依据《会计法》，对直接负责的主管人员可处以（）罚款。A.2000—2万元B.5000—5万元C.1万—10万元D.3万—30万元答案：D22.在竞争合规承诺制度（CCP）中，企业申请“宽大”处理，必须提交的证据要求是（）。A.初步证据B.关键证据C.表面证据D.次要证据答案：B23.2025年《网络产品安全漏洞管理规定》将“未按期限修复高危漏洞”纳入行政处罚，最高可罚款（）万元。A.10B.50C.100D.500答案：C24.对合规官进行年度绩效考评时，其“合规指标”权重原则上不低于（）。A.10%B.20%C.30%D.40%答案：C25.2025年新版《企业境外经营合规管理指引》要求，境外项目投标前必须完成的合规审查属于（）。A.事前审查B.事中抽查C.事后评估D.随机检查答案：A26.在合规风险矩阵中，风险值=可能性×影响程度，当风险值≥（）时，必须立即采取控制措施。A.6B.8C.10D.12答案：B27.2025年《禁止垄断协议规定》将“安全港”门槛修改为：参与经营者上一年度全球销售额合计不超过（）亿元。A.20B.40C.60D.80答案：B28.对合规举报人的打击报复行为，情节特别严重的，可依据《劳动合同法》解除劳动合同并（）。A.支付经济补偿B.不支付经济补偿C.支付双倍赔偿D.支付三倍赔偿答案：B29.2025年《金融机构环境信息披露指南》将“棕色资产”占比纳入考核，其中“棕色资产”不包括（）。A.煤炭开采B.煤电C.天然气发电D.页岩气开采答案：C30.在合规管理“三道防线”模型中，第二道防线通常指（）。A.业务部门B.合规管理职能部门C.内部审计D.外部审计答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下哪些情形会触发上市公司合规风险“红色预警”（）。A.董事长被留置B.财报被出具否定意见C.被交易所公开谴责D.独立董事辞职答案：A、B、C32.2025年《出口管制法》新增“视同出口”情形包括（）。A.境内涉外展会展示受控物项B.向境内代表处提供技术资料C.境内维修站为外国飞机更换零件D.境内高校接收外国留学生答案：A、B、C33.合规管理“四张清单”包括（）。A.风险清单B.岗位清单C.流程清单D.制度清单答案：A、B、C、D34.2025年《数据安全法》对“重要数据”出境安全评估重点审查（）。A.数据出境必要性B.接收方所在国法律环境C.数据规模与敏感程度D.数据加密算法强度答案：A、B、C35.下列属于世界银行“可解除制裁”的合规整改要素（）。A.建立合规管理体系B.配合调查C.自我披露D.缴纳罚款答案：A、B、C36.2025年《证券行业合规管理规范》要求券商对投行项目执行“双签”制度，签字人包括（）。A.合规总监B.项目负责人C.内核负责人D.风控负责人答案：A、B37.企业在进行反商业贿赂合规时，对“公务人员”的认定应参照（）标准。A.联合国反腐败公约B.美国FCPAC.英国反贿赂法D.德国刑法答案：A、B、C38.2025年《个人信息保护法》对“自动化决策”要求企业履行的义务包括（）。A.透明度B.可解释性C.人工复核D.免费退出答案：A、B、C、D39.下列属于合规管理“有效性评价”定量指标的是（）。A.违规事件数量B.培训覆盖率C.制度更新及时率D.员工满意度答案：A、B、C40.2025年《反垄断法》修订后，对“轴辐合谋”的处罚对象包括（）。A.轴心经营者B.辐条经营者C.行业协会D.法定代表人答案：A、B、C、D三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.2025年起，所有中央企业必须设立首席合规官，并纳入公司章程。答案：√42.合规风险预警“蓝色”等级意味着需要在30天内完成整改并提交报告。答案：×43.世界银行制裁解禁后，企业可立即参与世行融资项目投标。答案：×44.2025年《数据出境安全评估办法》将“过境数据”纳入评估范围。答案：√45.对合规管理体系有效性评价为D级的企业，国资委可对其合规负责人进行诫勉谈话。答案：√46.2025年《禁止网络不正当竞争行为规定》将“恶意不兼容”行为纳入行政监管。答案：√47.企业在境外受到刑事处罚后，无需向国内监管机构报告。答案：×48.2025年《上市公司监管指引第10号——市值管理》要求市值管理方案必须经过合规审查。答案：√49.2025年《碳排放权交易管理办法》将“碳排放数据造假”纳入信用记录，公示期为3年。答案：√50.合规审计报告最终版必须由董事长签字确认后方可归档。答案：×四、简答题（每题10分，共20分）51.简述2025年新版《中央企业合规管理办法》对“合规审查”机制的三项核心要求，并结合实例说明如何嵌入采购流程。答案：（1）“应审必审”：所有重大决策、合同、制度、项目必须经合规审查，未经审查或审查未通过不得实施。（2）“前置审查”：合规审查须在决策或签署前完成，禁止事后补审。（3）“留痕管理”：审查意见、修改记录、批准文件须完整归档，保存期限不少于15年。实例：在采购流程中，招标文件发布前，采购部门通过合规系统提交文件，合规官在48小时内完成反垄断、出口管制、制裁名单比对，发现某供应商受世行制裁，出具否决意见，项目立即终止，全程记录自动归档。52.结合2025年《数据出境安全评估办法》，说明企业在向境外提供“重要数据”时，如何构建“风险预警+应急处置”闭环。答案：步骤一：风险识别——建立数据资产地图，对≥1万条敏感个人信息或≥10GB重要数据的出境场景设置自动预警阈值。步骤二：评估与审查——开展自评估+第三方评估，形成数据出境风险报告，提交省级网信办审查。步骤三：监测预警——部署API接口监测，发现出境流量异常（>基线20%）立即触发蓝色预警，合规系统推送至首席合规官。步骤四：应急处置——启动专项预案，30分钟内暂停出境通道，封存日志，24小时内向省级网信办报告，5日内完成整改并申请复核，形成事件总结报告并更新规则库，实现闭环。五、案例分析题（共20分）53.案例背景：A公司为中国某央企旗下新能源上市公司，2025年3月在意大利设立全资子公司B，B公司随后与伊朗某风电运营商C签署价值1.2亿欧元的EPC合同。A公司合规部在合同生效后第10天发现：（1）C公司最终控制人为伊朗革命卫队旗下基金会；（2）合同款项30%将通过伊朗S银行支付，该银行受美国OFAC制裁；（3）B公司已从国内采购价值2000万欧元风机叶片，即将发运。请回答：（1）该交易涉及哪些合规风险（至少列出4类）？（8分）（2）作为A公司首席合规官，请给出“最短路径”应急处置方案，并说明如何建立后续风险防控机制。（12分）答案：（1）风险类别：①美国OFAC制裁风险（伊朗次级制裁）；②欧盟第2018/1100号条例（伊朗人权制裁清单）；③中国《阻断外国法律与措施不当域外适用办法》合规义务冲突；④出口管制风险（风机叶片可能含美技术含量>25%）；⑤银行反洗钱风险（S银行受制裁）；⑥ESG声誉风险（与军方背景实体交易）。（2）最短路径应急处置：①立即启动红色预警，通知集团、国资委、商务部；②暂停发运，指令货代将叶片退回保税区；③向OFAC申请50天“winddow