2025年企业合规管理基础课程考核试卷附答案

2025年企业合规管理基础课程考核试卷附答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填在括号内）1.根据《中央企业合规管理办法》（2022），企业合规管理的第一责任主体是（）。A.董事会B.合规管理委员会C.经理层D.企业主要负责人答案：D解析：办法第七条明确“企业主要负责人是推进法治央企建设、加强合规管理的第一责任人”。2.下列哪一项不属于ISO37301:2021合规管理体系标准中提出的“合规文化三要素”？（）A.领导作用B.员工参与C.合规风险评级D.沟通与培训答案：C解析：标准6.1.1—6.1.3将领导作用、员工参与、沟通与培训列为文化三要素，风险评级属技术要素。3.某央企境外子公司因违反美国FCPA被处2亿美元罚金，该事件在合规管理分类中应归为（）。A.反商业贿赂风险B.反垄断风险C.出口管制风险D.税务合规风险答案：A解析：FCPA核心禁止对外国公职人员行贿，属典型反商业贿赂域外执法。4.合规尽职调查（CDD）的“红灯”信号不包括（）。A.交易对手为PEP且无法说明资金来源B.合同价款明显高于市场价30%但已备案C.要求支付至第三国离岸账户且拒绝披露受益所有人D.交易对手被列入联合国制裁清单答案：B解析：备案不能消除异常高价带来的洗钱或商业贿赂嫌疑，仍须进一步核查。5.关于合规举报，下列做法符合《个人信息保护法》要求的是（）。A.举报系统默认记录举报人IP地址并同步给被举报人B.举报平台设置“匿名转实名”选项，由举报人自愿勾选C.举报内容含员工家庭住址，HR直接转发给被举报部门核实D.为鼓励实名，公司规定匿名举报一律不予受理答案：B解析：匿名转实名体现自愿原则，且未强制收集敏感个人信息，符合最小必要原则。6.2024年修订的《公司法》将合规义务写入总则，要求公司向股东披露（）内容。A.合规管理体系认证证书编号B.重大合规风险及处置情况C.合规预算占营业收入比例D.合规部门员工平均年龄答案：B解析：新《公司法》第20条新增“重大风险及处置”披露义务，未细化到认证、预算、年龄。7.合规审计与内部审计的最大差异在于（）。A.审计依据B.审计对象C.审计抽样方法D.审计报告收件人答案：A解析：合规审计以法律法规、监管规定、商业行为准则为依据，而内部审计以公司制度、财务报告为核心。8.企业拟上线生成式AI客服，首要合规评估步骤是（）。A.算法备案B.数据出境安全评估C.伦理审查与训练数据合法性审查D.商业秘密分级答案：C解析：《生成式AI管理办法》第7条要求训练数据合法、伦理审查前置，属首要步骤。9.下列哪项不属于出口管制EAR管制物项？（）A.含≥25%美国原产技术的芯片设计软件B.在中国境内开发但使用美国设备制造的7nm芯片C.完全在中国境内开发、制造、未使用美国技术的民用无人机D.使用美国CCL分类ECCN3A001技术的射频器件答案：C解析：EAR以“原产”+“最小比例规则”+“外国直接产品规则”扩张管辖，C项完全脱离美国技术，不在EAR范围。10.关于竞争合规，下列行为构成“轴辐合谋”的是（）。A.两家轮胎生产商通过行业协会交换涨价时间B.某电商平台要求商家在本平台售价不得高于竞品平台C.多家物流公司通过同一第三方数据公司交换实时运价D.两家啤酒企业交叉持股并同步涨价答案：C解析：轴辐合谋的特征是“轮缘”竞争者通过“轴心”中介达成横向合意，C项符合。11.企业收到SEC“威尔斯通知”（WellsNotice）后，最佳应对步骤是（）。A.立即公开披露以稳定股价B.在30日内提交WellsSubmission抗辩C.启动D&O保险理赔D.宣布启动股票回购答案：B解析：30日内提交WellsSubmission是法定抗辩窗口，可影响SEC是否提起诉讼。12.关于德国《供应链尽职调查法》（LkSG），正确的陈述是（）。A.仅适用于总部在德国且员工≥1000人的公司B.要求对直接供应商进行人权风险年度评估C.违反最高罚款为全球年营业额2%D.无需建立申诉机制答案：B解析：LkSG适用门槛为德国员工≥3000人（2024年起降为1000人），但始终要求直接供应商年度评估，罚款上限为50万欧元，且必须建立申诉机制。13.企业建立“合规义务库”时，最优先的编码维度是（）。A.业务条线B.法规位阶C.处罚幅度D.地域效力答案：A解析：业务条线对应流程与岗位，便于嵌入控制点，实践中最优先。14.关于刑事合规不起诉改革，下列情形检察院可以作出“相对不起诉”决定的是（）。A.企业直接负责的主管人员拒不配合调查B.企业未建立合规计划但承诺6个月内建立C.企业已建立有效合规计划并退缴全部违法所得D.涉案行为法定刑为十年以上有期徒刑答案：C解析：2021年《合规改革试点意见》明确“有效合规+退缴+认罪”可相对不起诉，法定刑十年以上除外。15.数据分类分级制度中，一旦泄露可能造成“重大危害”的个人信息对应级别为（）。A.核心数据B.重要数据C.敏感个人信息D.一般个人信息答案：C解析：《个人信息保护法》第28条将“重大危害”归入敏感个人信息，核心/重要数据指向国家安全维度。16.关于美国OFAC制裁清单，下列说法正确的是（）。A.SDN清单主体资产必须冻结，但可与其进行非美元交易B.SectoralDirective3禁止向俄罗斯实体提供任何软件升级服务C.50%规则适用于SSI清单D.被列入NSMBS清单的实体其子公司不受制裁答案：B解析：SectoralDirective3（2023）禁止向俄罗斯技术实体提供软件升级；SDN主体任何交易均禁止；50%规则仅适用于SDN；NSMBS子公司仍受限。17.企业拟发行全球存托凭证（GDR），需同步建立（）合规机制。A.英国FCA内幕信息登记B.德国BaFin短线交易窗口C.瑞士证券交易所持续披露D.卢森堡CSSF反洗钱答案：A解析：伦交所主板上市需符合FCA内幕信息登记制度（InsideInformationRegister）。18.下列哪项不是ESG合规中“社会（S）”维度的关键指标？（）A.员工多样性比例B.供应链童工筛查率C.董事会女性占比D.碳排放强度答案：D解析：碳排放强度属环境（E）维度。19.关于“吹哨人”保护，欧盟《吹哨人保护指令》要求成员国建立的最低安全通道级别为（）。A.一级：内部通道B.二级：外部监管通道C.三级：公共披露通道D.四级：媒体通道答案：A解析：指令要求至少建立内外两级通道，内部通道为最低要求。20.企业发生数据泄露事件后，根据《网络安全法》应在（）小时内向省级以上网信办报告。A.1B.6C.12D.24答案：D解析：《网络安全法》第22条明确“二十四小时”报告义务。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.以下哪些属于《反垄断法》2022年修订后新增的“安全港”适用条件？（）A.经营者市场份额低于15%B.协议不具有排除、限制竞争目的C.协议为纵向非价格限制D.经营者上一年度销售额不超过4亿元答案：B、C解析：第18条新增纵向非价格协议安全港，需同时满足“不具有排除限制竞争目的”且市场份额低于国务院规定标准（目前未出台15%细则），销售额非条件。22.企业在进行跨境数据传输时，触发《数据出境安全评估办法》申报门槛的情形包括（）A.处理100万人个人信息B.累计向境外提供10万人敏感个人信息C.数据出境涉及国家核心数据D.上一年度出境数据量达到1TB答案：A、B、C解析：1TB非触发条件，核心数据、100万人或10万敏感个人信息为法定门槛。23.关于美国《反海外腐败法》（FCPA），下列说法正确的有（）A.反贿赂条款适用于美国发行人及其境外子公司B.会计条款仅要求准确记录，不要求内控C.疏通费（FacilitatingPayment）仍被禁止D.母公司对子公司违规知情即构成“故意”答案：A、D解析：会计条款同时要求准确记录与内控；DOJ现行政策虽不鼓励疏通费，但未绝对禁止；知情即推定故意。24.建立有效的“第三方合规管理”应包含的关键环节有（）A.准入尽调B.合同合规条款C.持续监控D.退出机制答案：A、B、C、D解析：全生命周期管理为国际最佳实践。25.以下哪些行为可能构成欧盟《通用数据保护条例》（GDPR）下的“数据处理者”？（）A.云服务商根据控制者指令存储个人数据B.外包呼叫中心代表银行外呼营销C.独立审计机构获取员工数据出具审计报告D.集团内共享服务中心统一发薪答案：A、B、D解析：审计机构通常被视为“独立控制者”，非处理者。26.企业建立“合规风险三道防线”时，第二道防线部门通常包括（）A.合规管理部B.法律事务部C.内部审计部D.风险管理部答案：A、B、D解析：内审属第三道防线。27.关于我国《反洗钱法》（2023修订草案），新增义务包括（）A.非金融机构反洗钱义务B.受益所有人信息登记C.高额现金交易报告D.虚拟货币服务商纳入监管答案：A、B、D解析：高额现金交易报告已存在于现行法，非新增。28.企业开展“合规管理体系认证”时，认证机构需满足的条件有（）A.获得国家认监委批准B.具备ISO37301审核资质C.至少5名合规管理体系审核员D.向工信部备案答案：A、B、C解析：备案主体为认监委，非工信部。29.以下哪些属于世界银行“制裁程序”中的可制裁行为？（）A.欺诈B.腐败C.串通D.阻碍调查答案：A、B、C、D解析：世行“五大制裁行为”还包括胁迫与胁迫行为。30.企业发布《合规行为准则》时，应包含的核心要素有（）A.反贿赂承诺B.礼品招待门槛C.举报渠道D.制裁措施答案：A、B、C、D解析：四要素为国际通行框架。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）31.我国《行政处罚法》规定，企业主动消除危害后果的，应当从轻或减轻处罚。（√）32.美国《萨班斯法案》404条款仅适用于境外私人发行人，不适用于境外国有企业。（×）33.根据《个人信息保护法，处理敏感个人信息必须取得“单独同意”。（√）34.欧盟CBAM（碳边境调节机制）2026年起正式征税，覆盖钢铁、铝、水泥、电力、化肥、氢六大行业。（√）35.世界银行制裁期限最长可达15年。（√）36.我国《企业境外经营合规管理指引》由商务部牵头发布，属于行政法规。（×）37.美国OFAC的“通用许可证”无需申请即可自动适用。（√）38.根据《反垄断法》，经营者集中申报门槛中的“营业额”包括集团全球营业额。（√）39.合规审计报告必须向社会公开披露。（×）40.我国《反间谍法》将“商业间谍”行为纳入国家安全审查范围。（√）四、简答题（每题8分，共24分）41.简述“合规风险四张清单”的具体内容及其相互关系。答案：（1）法律法规清单：梳理企业适用的全部外部强制性规范，形成“应知”边界；（2）合规义务清单：将法律法规转化为可落地的内部义务，对应岗位；（3）合规风险清单：识别违反义务可能导致的法律、财务、声誉损失事件；（4）合规控制清单：针对风险设计控制措施、频率、责任人。关系：法律法规清单是输入，义务清单是转化，风险清单是评估，控制清单是应对，四张清单形成PDCA闭环。42.结合案例说明“长臂管辖”对企业合规管理的影响，并提出三项应对建议。答案：案例：2024年荷兰政府依据欧盟《制裁法案》扣押某中企转口俄罗斯的半导体设备，理由为设备含美国25%技术，触发EAR“外国直接产品规则”。影响：①供应链突然中断；②银行冻结欧元账户；③股价单日跌18%。建议：①建立全球技术溯源系统，对含美技术比例≥25%的物项提前申请OFAC许可证；②在合同中加入“制裁解除与恢复履行”条款；③采用“多国备份”策略，将关键生产环节分散至新加坡、马来西亚等非制裁敏感国。43.概述我国《数据安全法》对“重要数据”出境的主要合规路径，并比较其优劣。答案：路径一：安全评估（网信办）——适用于大型出境场景，权威性高，周期长（36个月）；路径二：认证（经认可机构）——适用于集团内部跨境传输，灵活性高，但认可度待市场检验；路径三：标准合同（SCC）——适用于中小企业，成本低，需自证履约，监管事后抽查。优劣：路径一最严谨但耗时；路径二适合头部企业；路径三便捷但法律风险自担。五、案例分析题（共26分）44.A公司是一家同时在科创板和德国法兰克福交易所上市的高端装备制造商。2025年3月，A公司德国子公司收到客户B公司询盘，要求提供五轴联动数控机床，最终用户为罗马尼亚C公司，但C公司母公司D集团去年被美国OFAC列入SSI清单（行业制裁识别）。德国子公司销售总监通过邮件指示：“为规避制裁，合同上不出现D集团名称，仅写C公司，价格降5%以快速成交。”邮件被合规专员截获并报告。问题：（1）该交易存在哪些合规风险？（6分）（2）若交易继续，可能触发哪些法律后果？（6分）（3）请为A公司设计一套“跨境制裁风险处置流程”，要求包含关键节点、责任部门、时间限制。（14分）答案：（1）风险：①违反OFAC50%规则：C公司虽非SDN，但若D集团持股≥50%，C公司视同制裁；②违反欧盟第11轮对俄制裁：五轴机床属“先进工业装备”，对俄出口需授权；③违反德国《对外贸易条例》AWV第7条：若最终用户为军事用途或转口俄罗斯，需BAFA许可；④构成“故意规避”：邮件指示隐瞒母公