2025年合规管理技能提升专项培训试卷及答案

2025年合规管理技能提升专项培训试卷及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.根据《中央企业合规管理办法》（2022年国资委令第42号），下列哪一项不属于“三张清单”要求的内容？（）A.风险识别清单B.岗位职责清单C.流程管控清单D.合规审查清单答案：D2.某国有银行境外分行拟与受制裁主体开展跨境银团贷款，已事先取得OFAC许可证。该行合规部应出具的最终书面意见形式应为：（）A.风险提示函B.合规审查意见C.合规免责函D.合规审批表答案：B3.关于GDPR“数据保护影响评估”（DPIA），下列触发条件表述正确的是：（）A.处理员工薪酬数据必须做DPIAB.处理涉及10万人以上数据必须做DPIAC.处理可能对自然人权利和自由造成高风险时必须做DPIAD.处理已公开数据无需做DPIA答案：C4.某上市公司在业绩预告中遗漏了海外子公司重大诉讼，导致股价异常波动。该行为最可能被认定为：（）A.内幕交易B.虚假陈述C.操纵市场D.重大遗漏答案：D5.按照《反垄断法》修订草案（2023），“安全港”门槛中经营者市场份额合计上限为：（）A.5%B.10%C.15%D.20%答案：C6.在出口管制合规中，下列哪类技术属于EAR99分类？（）A.7nm光刻机软件B.民用自行车车架设计图纸C.加密通话芯片D.航天级碳纤维配方答案：B7.某央企集团拟上线生成式AI客服，合规部首要完成的合规动作是：（）A.算法备案B.数据出境评估C.算法伦理审查D.个人信息保护认证答案：C8.根据《银行保险机构合规管理办法》（2024），首席合规官向谁直接汇报？（）A.董事长B.监事会主席C.总裁D.董事会审计委员会答案：D9.某券商研究所发布研报前，合规质控人员发现模型误用2018年数据，已第一时间撤稿。该情形应记录于：（）A.合规问责台账B.合规事件报告C.合规整改台账D.合规培训档案答案：B10.关于美国《反海外腐败法》（FCPA）“加速支付”例外，下列描述正确的是：（）A.允许为方便支付小额加急费用B.允许为取得政府例行许可支付小额费用C.允许为取得合同支付小额费用D.不允许任何例外答案：B11.某省国企在境外设立SPV开展离岸贸易，未在当地办理“经济实质”申报，可能违反：（）A.BEPS第5项行动计划B.FATCAC.CRSD.美国关税法332条款答案：A12.按照《个人信息保护法》，处理敏感个人信息应当取得：（）A.明示同意B.书面同意C.单独同意D.默示同意答案：C13.某基金公司员工使用个人邮箱发送客户资产净值表至外部审计师，未加密。该行为最可能违反：（）A.《网络安全法》第21条B.《数据安全法》第27条C.《个人信息保护法》第51条D.《证券投资基金法》第150条答案：C14.在合规有效性评价中，抽样测试的最低样本量一般不低于交易量的：（）A.1%B.2%C.3%D.5%答案：B15.某央企境外项目被当地社区投诉存在强迫劳动风险，企业应立即启动：（）A.供应链人权尽职调查B.反洗钱尽职调查C.税务尽职调查D.环保尽职调查答案：A16.按照《企业境外经营合规管理指引》，境外合规风险分为几级？（）A.三级B.四级C.五级D.六级答案：C17.关于世行制裁“交叉取消资格”，下列说法正确的是：（）A.仅适用于世行项目B.自动适用于亚行、非行等多边银行C.需企业主动申请D.仅适用于母公司答案：B18.某保险公司代理人承诺客户“保本高收益”，该行为属于：（）A.误导销售B.飞单C.私刻印章D.非法集资答案：A19.在合规审计中，对“高层基调”最有效的测试程序是：（）A.重新计算B.访谈与问卷C.穿行测试D.数据分析答案：B20.某券商对分析师参加评选活动未建立合规审批，可能违反：（）A.《证券分析师执业行为规范》B.《证券公司合规管理实施指引》C.《发布证券研究报告暂行规定》D.《证券期货经营机构及其工作人员廉洁从业规定》答案：A21.按照《禁止垄断协议规定》，轴辐协议中“轴心”主体通常承担：（）A.无责任B.行政责任C.民事责任D.连带责任答案：D22.某银行对高风险客户采取“简化尽调”措施，违反了：（）A.KYC原则B.风险为本原则C.保密原则D.比例原则答案：B23.在合规培训效果评估中，Level3“行为改变”最常用的测量工具是：（）A.课后测试B.360度反馈C.培训满意度D.成本收益分析答案：B24.某上市公司董事会下设合规委员会，其首要职责是：（）A.审议年度财报B.审议合规管理年度报告C.审议高管薪酬D.审议投资预算答案：B25.关于美国OFAC50%规则，下列说法正确的是：（）A.仅适用于SDN名单B.适用于被制裁主体直接或间接持股≥50%的实体C.适用于持股≥30%的实体D.仅适用于实体资产答案：B26.某央企在境外投标中提供虚假业绩证明，被世行认定为欺诈行为，最轻处罚是：（）A.警告B.训诫C.有条件不予制裁D.三年禁止资格答案：C27.按照《数据出境安全评估办法》，处理个人信息达到多少条需申报评估？（）A.10万B.50万C.100万D.500万答案：C28.某基金公司未对基金经理“风格漂移”进行监控，违反了：（）A.公平对待客户原则B.适当性原则C.合同约定投资限制D.反洗钱原则答案：C29.在合规风险矩阵中，风险值=可能性×影响程度，其中“影响程度”不包括：（）A.财务损失B.声誉损失C.监管评级D.员工满意度答案：D30.某保险公司将客户保单信息用于AI训练未去标识化，可能被处以：（）A.5000元罚款B.1万元罚款C.上年营业额5%以下罚款D.100万元固定罚款答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列哪些属于《中央企业合规管理办法》明确的“重点领域”？（）A.反垄断B.反商业贿赂C.出口管制D.数据合规E.关联交易答案：ABCDE32.关于世行制裁程序，下列说法正确的有：（）A.调查阶段由INT负责B.听证阶段由SDO负责C.复议阶段由SanctionsBoard负责D.和解可缩短制裁期限E.制裁决定公开答案：ACDE33.某券商研究所使用ChatGPT撰写研报，合规部应重点审核：（）A.数据来源合法性B.是否存在虚假陈述C.是否泄露客户敏感信息D.是否侵犯第三方版权E.是否取得算法备案答案：ABCD34.按照《个人信息保护法》，个人信息处理者应当事前进行个人信息保护影响评估的情形包括：（）A.处理敏感个人信息B.向境外提供个人信息C.利用个人信息进行自动化决策D.委托处理个人信息E.公开个人信息答案：ABCE35.下列哪些行为可能构成“被迫行贿”抗辩失败？（）A.未及时报警B.未留存威胁证据C.行贿后未及时报告D.行贿金额明显超过必要限度E.行贿后取得超额合同答案：ABCDE36.关于美国EAR“最低比例规则”，下列技术受控比例计算正确的有：（）A.加拿大原产技术含25%美国受控技术，再出口至中国需许可证B.法国原产软件含5%美国受控加密技术，再出口至伊朗需许可证C.德国原产设备含8%美国受控芯片，再出口至俄罗斯需许可证D.日本原产技术含0%美国技术，再出口至古巴无需许可证E.英国原产技术含15%美国技术，再出口至叙利亚需许可证答案：BD37.某保险公司开展“魔方业务”套利，涉及虚假退保，合规部应启动哪些联动机制？（）A.反洗钱可疑交易报告B.监管数据补报C.内部问责D.客户权益补救E.媒体舆情监测答案：ABCDE38.按照《反垄断法》，下列哪些协议可被推定为核心垄断协议？（）A.固定价格B.限制产量C.分割市场D.限制新技术E.联合抵制交易答案：ABCDE39.在合规管理体系认证（ISO37301）中，认证机构现场审核应包括：（）A.文件审查B.访谈C.现场观察D.穿行测试E.举报系统验证答案：ABCDE40.某央企境外子公司因环保违规被当地罚款，下列哪些信息应当在上市公司临时公告中披露？（）A.处罚金额B.处罚事由C.整改措施D.对财务报表影响E.子公司董事会成员名单答案：ABCD三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.世界银行制裁决定作出后，企业只能等待制裁期满，无法申请解禁。（）答案：×42.按照《数据出境安全评估办法》，评估结果有效期为2年，届满需重新申报。（）答案：√43.美国OFACSDN名单更新频率为每周一次，通常为周二纽约时间上午11点。（）答案：×44.根据《反垄断法》，经营者集中达到申报标准但未申报的，市场监管总局可处上一年度销售额10%以下罚款。（）答案：√45.央企合规管理有效性评价报告只需向国资委备案，无需向董事会报告。（）答案：×46.按照GDPR，数据控制者应在72小时内向监管机构报告个人数据泄露事件。（）答案：√47.在FCPA执法中，母公司对子公司行贿行为完全不知情即可免责。（）答案：×48.按照《证券基金经营机构合规管理办法》，合规负责人可以兼任与合规管理职责相冲突的职务。（）答案：×49.出口管制合规中，ECCN编码由五位数字组成，格式为EAR×××。（）答案：×50.ISO37301合规管理体系认证证书有效期为3年，需每年接受监督审核。（）答案：√四、简答题（每题10分，共30分）51.简述“合规审查意见”与“法律意见书”在央企境外项目中的区别与联系。答案：区别：1.出具主体不同，合规审查意见由合规管理部门出具，法律意见书由法律顾问或外聘律师出具；2.关注重点不同，合规审查侧重监管规则、内部制度、制裁与反腐风险，法律意见侧重合同效力、当地法律适用；3.效力层级不同，合规审查意见为内部决策必备文件，法律意见书为外部监管或交易要件。联系：二者互补，合规审查发现的高风险事项常需法律意见提供法律依据；最终项目审批需两份意见一致，形成“双签”机制，确保风险闭环。52.结合案例说明如何运用“合规风险三张清单”识别并控制跨境数据流动风险。答案：案例：某央企云业务公司拟将境内智慧城市数据备份至新加坡。步骤：1.风险识别清单——梳理数据类型（含个人行踪轨迹）、数量（1200万用户）、接收方（境外云供应商）、适用法律（GDPR、中国PIPL）；2.岗位职责清单——明确数据保护官负责评估、法务部负责合同条款、技术部负责加密与去标识、合规部负责监督；3.流程管控清单——设置数据出境审批流、标准合同模板、加密算法标准、事件应急演练。通过三张清单，发现敏感个人信息出境需做DPIA+安全评估，最终采用联邦学习+本地留存关键字段方式降低风险，实现合规出境。53.概述世行制裁解禁程序（NegotiatedResolutionAgreement）的关键要点及企业应对策略。答案：关键要点：1.适用条件：企业承认责任、愿意整改、配合调查；2.内容：包括制裁期限、合规整改计划、合规官任命、第三方独立监察人（Monitor）；3.程序：INT与企业在SDO阶段秘密谈判，经SanctionsBoard备案后生效；4.效果：制裁期可缩短30%50%，并可获得“有条件不予制裁”或“减轻制裁”结果。应对策略：1.第一时间组建跨部门工作组（法务、合规、财务、业务）；2.迅速开展内部调查，固定证据，评估责任范围；3.制定可量化的整改方案（制度、培训、系统、问责）；4.遴选具备世行经验的Monitor，建立透明沟通机制；5.定期向世行提交进展报告，争取提前解禁；6.同步开展声誉修复及业务连续性安排，防止交叉制裁。五、案例分析题（共60分）54.案例背景：A集团为央企控股的港股上市公司，主营新能源电池。2025年3月，A集团通过德国全资子公司B公司与美国C公司签订技术许可协议，引进高镍正极材料专利。合同金额3亿美元，分三期支付。2025年5月，美国商务部以“涉俄制裁”为由将C公司列入实体清单。B公司已支付首期1亿美元，第二期付款节点临近。A集团总部合规部收到以下信息：（1）专利已部分交付并投入试产；（2）德国出口管制当局要求B公司补充最终用户声明；（3）C公司提议通过其设在阿联酋的D公司（非受制裁主体）继续履约；（4）A集团H股股价已下跌15%，投行下调评级；（5）国家能源局正在审批A集团国内扩产项目，需提交合规说明。问题：（1）识别本案涉及的合规风险类型（至少5类）并说明理由；（10分）（2）列出A集团应立即采取的10项关键行动（按时间顺序）；（20分）（3）若C公司最终无法履约，A集团拟向国际商会仲裁院提起仲裁，请起草一份给董事会的合规风险提示函（不少于500字）。（30分）答案：（1）风险类型：1.出口管制风险——C公司被列入实体清单，继续付款可能违反EAR；2.制裁合规风险——通过阿联酋D公司交易可能触发OFAC50%规则及“规避”禁止；3.合同违约风险——C公司无法交付剩余技术，B公司面临无法投产；4.信息披露风险——港股上市规则要求及时披露重大制裁与合同风险；5.政府审批风险——国家能源局可能因合规问题暂停扩产审批；6.汇率与资金风险——已支付1亿美元存在无法回收可能；7.声誉风险——股价下跌、评级下调，影响后续融资。（2）关键行动：1.立即召开合规应急小组会议，冻结第二期付款；2.启动外部出口管制律师尽职调查，评估D公司与C公司股权关系；3.向德国BAFA提交补充最终用户声明，申请许可豁免；4.与C公司签署暂停履约备忘录，锁定已交付技术范围；5.发布H股临时公告，披露制裁影响及应对措施；6.向国家能源局提交书面合规说明，承诺合规整改；7.启动备用技术方案，联系韩国E公司评估替