2025年合规管理与法律风险控制考试试题及答案

2025年合规管理与法律风险控制考试试题及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.根据《中央企业合规管理办法》（2022），企业董事会合规管理职责不包括（）。A.审议批准合规管理基本制度B.决定合规管理牵头部门设置C.对合规管理体系有效性进行评价D.直接调查处理重大合规事件答案：D2.某跨国公司在境外投标时，当地代理人提出“需向主管部门支付一笔加急审批费”，公司合规部应首先援引的审查工具是（）。A.商业伙伴尽职调查清单B.联合国制裁名单C.美国FCPA资源指南D.世界银行制裁清单答案：A3.关于数据跨境传输的“标准合同”路径，下列表述正确的是（）。A.标准合同需向省级网信部门备案后即可生效B.标准合同与认证路径可并行适用C.标准合同仅适用于关键信息基础设施运营者D.标准合同生效后企业可不再开展个人信息保护影响评估答案：B4.在反垄断合规审查中，被称为“安全港”规则的是（）。A.纵向垄断协议豁免B.经营者集中简易案件C.市场份额低于15%的推定豁免D.行业协会自律公约答案：C5.某金融机构发现客户涉嫌恐怖融资，依法应当于（）内向中国反洗钱监测分析中心提交可疑交易报告。A.2个工作日B.24小时C.5个工作日D.7个工作日答案：B6.根据《民法典》第153条，下列合同条款无效的是（）。A.约定“本合同适用新加坡法律，排除中国法院管辖”B.约定“一方违约须支付合同总额200%的违约金”C.约定“不可抗力范围包括政府征收、疫情、罢工”D.约定“争议提交北京仲裁委员会仲裁”答案：B7.关于出口管制ECCN编码，下列说法错误的是（）。A.ECCN3A001涵盖部分高速ADC芯片B.对编码为EAR99的物项无需任何许可C.最终用户为“军事最终用户”时即使EAR99亦需申请许可D.企业可依据CCL清单自行判定ECCN答案：B8.在ESG合规语境下，欧盟CSRD要求强制披露的范围不包括（）。A.生物多样性影响B.供应链人权尽职调查C.董事会性别比例D.碳排放范围3数据答案：C9.某上市公司拟以现金收购一家未盈利科技企业，触发重大资产重组标准，本次交易依法应当（）。A.提交交易所审核，无需提交证监会注册B.提交证监会注册，无需提交交易所审核C.同时提交交易所审核及证监会注册D.仅需董事会审议并披露答案：C10.关于德国《供应链尽职调查法》（LkSG），首次适用员工人数门槛为（）。A.500人B.1000人C.3000人D.100人答案：A11.在合规审计中，采用“双重验证”技术主要针对的风险是（）。A.抽样误差B.管理层凌驾C.固有风险D.检测风险答案：B12.某央企境外子公司因违反当地环保法规被处以停业整顿，根据《中央企业境外合规管理指引》，应当于（）内向国资委报告。A.24小时B.3个工作日C.7个工作日D.15个工作日答案：A13.关于CFIUS审查，下列交易最不可能被豁免的是（）。A.加拿大投资者收购美国短视频平台B.新加坡基金收购美国生物技术公司1%股权C.澳大利亚养老基金收购美国基础设施REITsD.英国公司收购美国军工企业下属民品子公司答案：D14.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.明示同意B.书面同意C.单独同意D.口头同意答案：C15.在合规举报机制中，确保“无报复”原则的最佳实践是（）。A.由人力资源部独立调查B.由审计委员会直接受理C.由纪委办公室复核D.由合规部会同工会共同处理答案：B16.关于世界银行制裁体系，被制裁主体在（）个月内可提交“合规整改报告”申请减轻制裁。A.6B.12C.18D.24答案：B17.根据《证券法》第80条，上市公司持股5%以上股东每增加或减少（）股份，应当在该事实发生之日起3日内披露。A.1%B.3%C.5%D.0.5%答案：A18.在合规风险矩阵中，风险值=可能性×影响程度，若某项风险可能性为4、影响程度为3，则风险等级为（）。A.低B.中C.高D.极高答案：C19.关于RCEP原产地规则，下列表述正确的是（）。A.完全获得规则仅适用于农产品B.区域价值成分不低于40%可认定原产C.累积规则仅适用于东盟国家D.关税差异最大可达20%答案：B20.某企业收到SEC“WellsNotice”，通常意味着（）。A.即将被提起刑事诉讼B.即将被提起民事诉讼C.即将被出具无保留审计意见D.即将被暂停上市答案：B21.在合规培训有效性评估中，Kirkpatrick模型第四层级是（）。A.反应B.学习C.行为D.结果答案：D22.根据《数据出境安全评估办法》，处理100万人以上个人信息的数据处理者向境外提供数据，应当（）。A.通过所在地省级网信部门申报B.通过国家网信部门申报C.签订标准合同即可D.通过行业主管部门备案答案：B23.关于美国《反海外腐败法》（FCPA），下列行为构成“提供”贿赂的是（）。A.通过第三方承诺支付但尚未实际支付B.仅口头承诺无书面记录C.仅高管知情基层员工未参与D.仅支付“加急费”5美元答案：A24.在合规管理体系认证中，ISO37300与ISO37001的核心差异在于（）。A.前者聚焦反贿赂，后者聚焦全面合规B.前者为指南性标准，后者为要求性标准C.前者适用于公共部门，后者仅适用于私营部门D.前者包含气候变化，后者不包含答案：B25.某企业拟发行全球存托凭证（GDR）并在瑞士交易所上市，应当优先适用的监管规则是（）。A.欧盟prospectusregulationB.瑞士FINMAFinSAC.英国FCAhandbookD.德国BaFinrule答案：B26.关于企业合规文化评估指标，“高层基调”最客观的量化方式是（）。A.员工满意度调查B.董事会合规议题平均时长占比C.合规培训人均学时D.举报案件数量答案：B27.根据《刑法修正案（十二）》，单位行贿罪法定最高刑为（）。A.5年B.10年C.15年D.无期徒刑答案：B28.在跨境并购交易中，MAC条款通常不涵盖（）。A.目标公司核心资产被征用B.行业整体需求下降20%C.目标公司被处以1亿元罚款D.目标公司CEO突发疾病去世答案：B29.关于A股上市公司分拆子公司至科创板上市，最近3个会计年度拟分拆子公司净利润累计不得低于（）。A.1亿元B.3亿元C.5亿元D.无硬性盈利要求答案：D30.在合规尽职调查中，发现目标公司存在“账外账”且金额占净资产15%，最优先的后续措施是（）。A.要求卖方出具赔偿承诺函B.在SPA中设置价格调整机制C.终止交易D.要求卖方补缴税款答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下属于《反垄断法》定义的“轴辐协议”特征的有（）。A.多个竞争者通过上游供应商达成价格同盟B.协议形式为纵向但效果为横向限制C.需要证明竞争者之间存在“意思联络”D.仅适用于互联网平台答案：A、B、C32.根据《数据安全法》，数据处理者开展风险评估应当重点内容包括（）。A.数据出境目的、方式、规模B.境外接收方所在国家法律环境C.数据泄露可能对国家安全的影响D.数据备份冗余策略答案：A、B、C33.关于美国OFAC制裁，下列属于50%规则适用范围的有（）。A.被制裁个人持有50%以上股权的实体B.多个被制裁个人合计持有50%以上股权的实体C.被制裁实体持有49%股权的子公司D.被制裁实体通过协议控制50%以上表决权的实体答案：A、B、D34.在合规管理体系建设中，属于“三道防线”模型的有（）。A.业务部门B.合规管理部门C.内部审计部门D.外部审计机构答案：A、B、C35.根据《证券期货业反洗钱工作指引》，证券公司对高风险客户可采取的强化措施包括（）。A.提高交易监测频率B.限制非柜面交易额度C.要求补充收入来源证明D.直接终止客户关系答案：A、B、C36.关于欧盟《碳边境调节机制》（CBAM），下列产品目前纳入范围的有（）。A.钢铁B.铝C.水泥D.光伏组件答案：A、B、C37.在跨境数据传输标准合同中，数据处理者承诺义务包括（）。A.提供与境外接收方签署的协议副本B.在数据主体请求时提供跨境传输记录C.每两年进行一次合规审计D.出现数据泄露48小时内向监管报告答案：A、B、D38.根据《刑法》第165条非法经营同类营业罪，构成要件包括（）。A.主体为国有公司董事、经理B.利用职务便利C.经营与任职公司同类的营业D.获取非法利益数额巨大答案：A、B、C、D39.关于世界银行“附条件释放”（conditionalrelease）制度，下列说法正确的有（）。A.被制裁主体需实施合规整改计划B.需聘请独立合规监督人C.整改期最短12个月D.整改完成后可自动移出制裁名单答案：A、B40.在合规科技（RegTech）场景中，人工智能可用于（）。A.实时监测员工通信中的敏感词B.自动生成可疑交易报告C.预测下季度合规培训需求D.替代律师出具法律意见书答案：A、B、C三、案例分析题（每题10分，共30分）41.案例一背景：A公司为中国科创板上市的高端设备制造商，拟通过德国SPV收购意大利B公司70%股权，B公司主营军用与民用两用精密光学器件。交易金额3亿欧元，采用现金+股权对价。A公司聘请的合规顾问发现：（1）B公司2023年曾向伊朗某大学出售价值50万欧元的实验设备，该大学被美国OFAC列入SDN名单；（2）B公司民用业务占比60%，军用占比40%，军用部分涉及欧盟“双用途”清单；（3）德国经济部已依据《对外经济条例》启动外商投资审查；（4）A公司计划使用中国国有银行贷款1.5亿欧元，贷款协议约定若交易被CFIUS否决则加速到期。问题：（1）识别本次交易涉及的主要制裁与出口管制风险，并说明依据。（3分）（2）结合欧盟与德国监管框架，提出三项可降低外商投资审查受阻概率的合规措施。（3分）（3）若CFIUS最终出具“缓解协议”而非否决，A公司应如何在协议中设置后续合规义务条款？（4分）参考答案：（1）风险：①OFAC50%规则下，B公司如被认定为“被封锁主体”则资产冻结；②欧盟第2021/821号双用途条例，向伊朗出口实验设备可能违反欧盟对伊禁运；③美国EAR对含美技术>25%的物项再出口至伊朗需许可；④CFIUS担忧军用技术转用。依据：31C.F.R.§560.215；CouncilRegulation(EU)No2021/821；EAR§734.4。（2）措施：①提前与德国经济部进行prefiling沟通，提交“安全承诺书”承诺不扩大军用产能；②将B公司军用业务剥离至独立子公司并设置“黄金股”赋予德国政府否决权；③引入德国政府认可的托管人（trustee）对双用途技术访问实施白名单制度。（3）条款：①设立“美国公民数据与技术隔离区”，禁止美国人员接触军用设计数据；②CFIUS指定独立监督人，A公司每年提交合规审计报告；③若未来向第三方转让军用业务，须提前30日书面通知CFIUS并获得无异议函；④违约罚金不低于交易对价20%且加速回购条款触发。42.案例二背景：C集团为港股上市互联网平台，运营短视频与电商业务，月活3亿。2025年4月，国家网信办通报C集团存在“非法跨境传输个人信息”行为，责令限期整改。C集团自查发现：（1）2024年Q2起，为优化海外推荐算法，C集团将东南亚用户行为日志（含用户ID、浏览记录、设备指纹）通过API实时传输至新加坡AWS服务器，日均流量约2TB；（2）日志字段中包含经纬度信息，精度达10米；（3）C集团未对东南亚用户单独设置隐私政策，仅使用全球统一版本；（4）新加坡服务器由C集团全资子公司D运营，D公司未在中国境内设立专门的数据安全管理岗位。问题：（1）判断C集团行为违反《个人信息保护法》的具体条款，并说明理由。（3分）（2）若C集团拟采用标准合同路径实现合规，需补充哪些核心措施？（3分）（3）结合监管通报，设计一份60日内完成整改的路线图（含时间、任务、责任人）。（4分）参考答案：（1）违反：①第38条，关键信息基础设施运营者或处理100万人以上个人信息向境外提供应通过安全评估，C集团月活3亿未评估；②第29条，敏感个人信息（精准定位）应取得单独同意，C集团未弹窗；③第39条，应向个人告知接收方名称、联系方式、处理目的，全球统一版本未区分。（2）措施：①与D公司签署国家网信办公布的标准合同；②开展个人信息保护影响评估（PIA），重点评估定位精度对人身安全影响；③在新加坡配置数据保护官，建立中国用户数据删除通道；④设置数据出境日志留存3年备查。（3）路线图：第110日：法务部牵头完成PIA报告，技术部对定位字段脱敏（精度降至1公里）；第1120日：产品部上线分国家隐私政策，对东南亚用户弹窗单独同意；第2130日：数据合规部与D公司签署标准合同并向北京市网信办备案；第3145日：内部审计部进行合规审计，出具整改合格报告；第4660日：向网信办提交整改报告，邀请第三方机构进行穿透测试并出具认证。43.案例三背景：E公司为中国A股民营化工企业，拟在美国路易斯安那州建设绿色甲醇工厂，投资总额12亿美元。项目采用中国国有银行+美国私募债混合融资。美国环保局（EPA）要求项目必须进行《清洁空气法》PSD（PreventionofSignificantDeterioration）许可。2025年5月，E公司收到EPA的“拟否决意向书”，理由：（1）项目碳排放估算未涵盖范围3（下游运输