2025年合规管理笔试题及答案

2025年合规管理笔试题及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.根据《中央企业合规管理办法》（2022年10月施行），合规管理的第一责任主体是（）。A.董事会B.合规管理委员会C.首席合规官D.企业主要负责人答案：D2.下列哪一项不属于“三张清单”制度的核心内容（）。A.风险识别清单B.岗位职责清单C.流程管控清单D.合规审查清单答案：B3.某央企境外子公司收到东道国反垄断执法机构的dawnraid通知，首席合规官最恰当的第一步动作是（）。A.立即销毁可能不利的邮件B.向总部合规部电话请示后暂停营业C.启动《境外突发事件合规应急预案》并封存现场数据D.要求当地员工以个人名义接受问询答案：C4.关于数据跨境传输的合规要求，下列表述正确的是（）。A.关键信息基础设施运营者收集的个人信息原则上本地存储B.个人信息出境只要取得个人口头同意即可C.数据出境安全评估由网信部门每三年统一组织一次D.标准合同备案后即可无限量传输个人信息答案：A5.在反垄断合规审查中，被称为“安全港”规则的市场份额阈值是（）。A.5%B.10%C.15%D.20%答案：C6.某银行理财子公司拟发行一款ESG主题理财产品，下列哪项文件无需向银保监会事前报批（）。A.产品合规性评估报告B.绿色资产筛选标准C.第三方ESG评级机构合作协议D.销售专区录音录像脚本答案：D7.根据《证券期货业经营机构合规管理办法》，合规部门对营业部的考核权重不得低于（）。A.5%B.8%C.10%D.15%答案：C8.下列哪项不属于美国OFAC制裁清单（）。A.SDNListB.SSIListC.EntityListD.NSMBSList答案：C9.某集团公司拟与列入世界银行“取消资格名单”的供应商续签框架协议，合规部应出具的审查意见为（）。A.可以续签，但需增加反腐败条款B.可以续签，金额不超过10万美元C.禁止续签，并启动替代供应商遴选D.可以续签，由对方出具合规承诺书即可答案：C10.关于德国《供应链尽职调查法》（LkSG），首次适用员工人数门槛为（）。A.500人B.1000人C.1500人D.3000人答案：B11.下列哪项属于“实质性影响”测试在ESG合规中的典型指标（）。A.员工加班时长B.董事会女性成员比例C.范围三碳排放占比D.应收账款周转天数答案：C12.某保险公司代理人使用AI生成宣传文案，未标明“AI生成”字样，可能违反的合规领域是（）。A.反垄断B.消费者保护C.出口管制D.外汇管理答案：B13.在FCPA执法中，被视为“有价物品”的判例不包括（）。A.为外国官员子女支付名校学费B.提供超规格公务舱机票C.赠送企业品牌纪念品U盘D.邀请参加美国商会主题酒会答案：D14.关于我国《反间谍法》修订后的“安全防范”义务，下列哪类企业必须建立间谍防范制度（）。A.所有在华注册企业B.关键信息基础设施运营者C.外商投资合伙企业D.个体工商户答案：B15.某科创板上市公司拟披露ESG报告，下列哪项指标必须依据《上市公司自律监管指引第14号》进行强制披露（）。A.水资源消耗强度B.温室气体排放总量C.员工培训小时数D.社区捐赠金额答案：B16.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.明示同意B.书面同意C.单独同意D.口头同意答案：C17.世界银行制裁体系中，可给予“有条件不予取消资格”的最短期限为（）。A.6个月B.12个月C.18个月D.24个月答案：A18.下列哪项属于欧盟CBAM（碳边境调节机制）首批覆盖行业（）。A.光伏组件B.氢能C.钢铁D.锂电池答案：C19.关于我国《反垄断法》修订后的“轴辐协议”，下列表述正确的是（）。A.仅适用于横向垄断协议B.纵向协议不可能构成轴辐协议C.组织或实质性帮助其他经营者达成垄断协议亦违法D.轴辐协议不适用宽大制度答案：C20.某券商研究所发布研报前，合规质控人员必须对（）进行留痕审核。A.研究员微信聊天记录B.上市公司路演PPTC.盈利预测模型假设D.研究员朋友圈点赞数答案：C21.根据《网络产品安全漏洞管理规定》，漏洞发现者向境外提交漏洞的最迟时限为（）。A.立即B.24小时内C.48小时内D.72小时内答案：B22.下列哪项属于美国EAR（出口管理条例）对“最低比例规则”的适用比例（）。A.10%B.15%C.25%D.50%答案：C23.关于我国《数据安全法》的分级保护制度，国家核心数据实行（）。A.自主保护B.指导保护C.强制保护D.重点保护答案：C24.某央企开展合规管理体系认证，应优先选择的国标是（）。A.GB/T357702017B.GB/T190012016C.GB/T240012016D.GB/T450012020答案：A25.在联合国全球契约十项原则中，关于劳工标准的第一条原则是（）。A.消除童工B.消除强迫劳动C.结社自由D.平等就业答案：C26.下列哪项不属于ISO37310:2021《合规管理体系指南》提出的“三道防线”角色（）。A.业务部门B.合规部门C.内部审计D.外部律师答案：D27.某基金公司接到监管机构《行政监管措施决定书》，应在（）内向全体持有人披露。A.1个工作日B.2个工作日C.3个工作日D.5个工作日答案：A28.关于新加坡《防止贿赂法》，下列表述正确的是（）。A.仅适用于新加坡公民B.私营部门贿赂最高刑期为5年C.行贿与受贿同罪D.公务人员受贿可罚款不低于10万新币答案：C29.根据《证券法》，上市公司内幕信息知情人登记档案保存期限不得少于（）。A.5年B.10年C.15年D.20年答案：B30.下列哪项属于世行“诚信合规指南”要求的合规管理要素（）。A.财务共享B.利益冲突披露C.市值管理D.员工持股答案：B二、多项选择题（每题2分，共20分。每题有两个或以上正确答案，多选、少选、错选均不得分）31.以下哪些情形可能触发我国《反外国制裁法》的阻断条款（）。A.遵守美国一级制裁要求停止对华供货B.执行欧盟对克里米亚地区禁运条款C.按照联合国安理会决议冻结资产D.执行日本对半导体出口管制答案：A、B、D32.根据《个人信息出境标准合同办法》，下列哪些情形必须重新开展个人信息保护影响评估（）。A.向境外提供个人信息的目的发生变化B.境外接收方所在国家法律环境发生变化C.个人信息种类增加D.个人信息保存期限缩短答案：A、B、C33.关于美国FCPA的“加速披露”（voluntarydisclosure）优势，下列说法正确的是（）。A.可免除刑事罚金B.可能获得罚金减免最高50%C.必须披露所有相关事实D.需配合后续调查答案：B、C、D34.下列哪些属于欧盟《数字市场法》（DMA）认定的“守门人”核心平台服务（）。A.社交网络B.搜索引擎C.云计算D.在线中介服务答案：A、B、D35.某央企境外项目拟使用第三方代理，合规部应重点审查（）。A.代理费比例是否超过行业惯例B.代理是否曾被世行制裁C.代理实际控制人是否为外国官员亲属D.代理是否具备当地牌照答案：A、B、C、D36.根据《证券期货业反洗钱工作指引》，证券公司应对哪些客户开展强化尽职调查（）。A.外国政要B.高风险国家客户C.受益所有人不明客户D.交易金额1万元以下的客户答案：A、B、C37.下列哪些属于我国《数据出境安全评估办法》评估重点（）。A.数据规模B.数据敏感程度C.境外接收方数据保护水平D.境内数据备份成本答案：A、B、C38.关于世行制裁的“交叉取消资格”效应，下列机构与之联动的是（）。A.亚洲开发银行B.非洲开发银行C.欧洲复兴开发银行D.国际货币基金组织答案：A、B、C39.下列哪些属于ISO37001反贿赂管理体系的“合理程序”要求（）。A.风险评估B.财务控制C.举报机制D.商业伙伴尽职调查答案：A、B、C、D40.根据《中央企业合规管理办法》，下列哪些事项必须经首席合规官签字确认（）。A.重大合同B.重大投资决策C.大额资金支付D.境外重大项目投标答案：A、B、D三、判断题（每题1分，共10分。正确请填“√”，错误填“×”）41.我国《反垄断法》修订后，将“安全港”规则写入法律条文，适用于所有横向垄断协议。（×）42.根据新加坡《个人数据保护法》，企业可在未经同意情况下收集个人数据，只要目的合理即可。（×）43.世界银行制裁体系中，企业提交“诚信合规计划”后，可立即解除制裁。（×）44.美国OFAC的50%规则适用于SDN名单实体直接或间接控股50%以上的企业。（√）45.我国《数据安全法》规定，国家建立数据分类分级保护制度，各地区可制定高于国家标准的本地标准。（√）46.根据欧盟GDPR，数据控制者必须在72小时内向监管机构报告个人数据泄露事件。（√）47.我国《证券法》规定，上市公司高管短线交易所得收益归公司所有，董事会应收回并披露。（√）48.美国FCPA的“facilitationpayment”在任何情况下均合法。（×）49.根据《中央企业合规管理办法》，合规考核结果应纳入企业领导班子综合考评。（√）50.我国《反外国制裁法》允许中国公民就外国制裁造成的损失向法院起诉索赔。（√）四、简答题（每题10分，共20分）51.简述“三道防线”模型在合规管理中的职责划分及运行机制，并结合央企境外投资实例说明如何防止“纸面合规”。答案要点：1.第一道防线：业务部门承担首要责任，负责识别、评估、控制日常合规风险；运行机制包括嵌入业务流程的合规检查点、岗位合规清单、业务负责人签署合规声明。2.第二道防线：合规管理部门独立指导、监督、监测，制定制度、开展培训、组织审查；运行机制包括合规审查一票否决、合规风险提示书、合规考核权重不低于10%。3.第三道防线：内部审计对合规管理有效性进行评价，发现问题直接向审计委员会报告；运行机制包括年度合规审计计划、审计整改闭环、违规问责。境外投资实例：某央企在秘鲁收购铜矿，业务部未对社区影响评估报告进行实质审查即签署EPC合同，合规部发现环评缺失后叫停，内审部随后对项目整体合规体系进行专项审计，发现“纸面合规”问题12项，最终修订《境外并购环保合规指引》，将社区听证纳入第一道防线强制节点，确保后续项目落地。52.结合《数据出境安全评估办法》，说明企业如何建立“数据出境风险自评—第三方评估—监管申报”闭环流程，并给出量化指标示例。答案要点：1.风险自评：企业数据出境前，由数据保护官牵头，使用《数据出境风险自评表》打分，指标包括数据规模（GB）、敏感级别（核心/重要/一般）、接收方所在国法治指数、历史泄露记录，设定阈值≥60分触发第三方评估。2.第三方评估：聘请具备网信办认定资质的机构，采用渗透测试、流量镜像、合规差距分析，出具《数据出境安全评估报告》，量化指标示例：加密强度≥AES256、访问权限颗粒度≤角色级、日志留存≥3年、响应时间≤1小时。3.监管申报：通过省级网信办线上系统提交材料，包括自评表、第三方报告、数据出境合同、用户告知文本，申报后7个工作日内完成形式审查，20个工作日内完成实质审查，获得《数据出境安全评估结果通知书》后方可出境。4.闭环管理：建立数据出境台账，动态监测出境流量，若流量波动超±30%或接收方国家法律环境变化指数下降≥10%，重新启动评估流程，实现持续合规。五、案例分析题（20分）53.案例背景：A公司为我国科创板上市的新能源电池制造商，计划在匈牙利设立全资子公司，生产动力电池并供应欧洲车企。项目总额3亿欧元，资金来源为自有资金和欧洲复兴开发银行（EBRD）混合贷款。匈牙利政府给予1亿欧元补贴，但要求2026年前雇佣当地员工不少于500人，且须通过欧盟《外国补贴条例》（FSR）审查。A公司聘请B咨询公司制作FSR申报材料，B公司又转包给C匈牙利本地律所。C律所负责人D的配偶E是匈牙利经济部副国务秘书，主管补贴审批。A公司合规部在尽调时发现D与E的夫妻关系，但未进一步核实B与C的分包协议。随后，A公司向EBRD提交的项目合规声明中未披露此利益冲突。2025年3月，欧盟委员会根据FSR启动深度调查，并暂停补贴发放。A公司股价当日下跌12%，市值蒸发80亿元人民币。问题：（1）指出A公司合规管理在哪些环节存在重大缺陷，并说明依据。（8分）（2）结合《