2025年企业合规师考试题库(附答案)

2025年企业合规师考试题库(附答案)一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填在括号内）1.根据《中央企业合规管理办法》，企业合规管理的第一责任主体是（）。A.董事会B.监事会C.合规管理委员会D.首席合规官答案：A2.2024年修订的《反不正当竞争法》将“商业诋毁”的法定最高赔偿额提高至（）。A.100万元B.300万元C.500万元D.1000万元答案：C3.在跨境数据出境合规评估中，下列哪项不属于《数据出境安全评估办法》规定的“敏感个人信息”？（）A.精准定位信息B.宗教信仰C.职工考勤记录D.金融账户答案：C4.某拟上市公司在上市前发现其环保处罚信息未在招股说明书中披露，该行为最可能触发（）。A.虚假陈述B.内幕交易C.操纵市场D.违规担保答案：A5.根据《反垄断法》第56条，经营者集中达到申报标准但未依法申报，国务院反垄断执法机构可处上一年度销售额（）的罚款。A.1%—10%B.2%—10%C.3%—10%D.5%—10%答案：A6.企业建立“吹哨人”制度时，下列哪项做法不符合《举报管理办法》的强制性要求？（）A.设置匿名举报通道B.对举报人进行绩效考核奖励C.15日内书面告知受理情况D.建立举报人保护专项基金答案：B7.在ESG合规语境下，下列哪项属于“社会（S）维度”核心指标？（）A.温室气体排放强度B.员工流失率C.独立董事比例D.反商业贿赂培训覆盖率答案：B8.某央企境外子公司因违反FCPA被美国司法部处以1亿美元罚金，该支出在企业所得税前扣除时应当（）。A.全额扣除B.按50%扣除C.不得扣除D.经税务机关审批后扣除答案：C9.根据《个人信息保护法》，处理个人信息未取得个人同意，但“为履行法定职责”属于合法处理事由，该条款位于（）。A.第13条B.第15条C.第18条D.第22条答案：A10.在合规审计中，采用“COSOERM2017”框架时，与“治理与文化”原则直接对应的要素是（）。A.设定目标B.评估风险C.执行风险应对D.考察诚信与道德价值观答案：D11.某平台企业采用算法进行“大数据杀熟”，市场监管总局可依据《价格法》对其处违法所得（）倍罚款。A.1—5倍B.1—10倍C.2—5倍D.5—10倍答案：B12.下列关于“合规免责”的表述正确的是（）。A.只要建立合规管理体系即可免责B.国有企业员工合规免责需经国资委批准C.合规免责仅适用于行政处罚领域D.合规免责的裁量权完全在法院答案：C13.根据《证券期货业经营机构合规管理办法》，合规部门人员占比不得低于（）。A.1%B.1.5%C.2%D.3%答案：B14.在出口管制合规中，EAR744.21清单是指（）。A.军事最终用户清单B.实体清单C.被拒绝人员名单D.未验证清单答案：A15.某公司拟发行绿色债券，其募集说明书引用了欧盟《可持续金融分类方案》，该做法属于（）。A.强制披露B.自愿披露C.误导披露D.重大遗漏答案：B16.根据《网络产品安全漏洞管理规定》，漏洞发现者应在（）小时内向工信部报送。A.24B.48C.72D.96答案：B17.在合规尽职调查中，对“受益所有人”的识别标准，金融行动特别工作组（FATF）建议的持股比例门槛为（）。A.10%B.15%C.20%D.25%答案：D18.企业发生数据泄露事件后，依据《个人信息保护法》应当向个人“及时”告知，其中“及时”一般指（）日内。A.3B.5C.7D.15答案：C19.下列哪项不属于世界银行“制裁委员会”发布的五种制裁类型？（）A.公开谴责B.附条件释放C.永久禁止D.冻结资产答案：D20.在竞争合规培训有效性评估中，Kirkpatrick模型第四层级是指（）。A.反应B.学习C.行为D.结果答案：D21.某医药企业向医院提供“科研赞助”，未在合同中明确学术产出要求，该行为最大合规风险是（）。A.商业贿赂B.虚假宣传C.价格垄断D.强制交易答案：A22.根据《公司法》第21条，控股股东利用关联交易损害公司利益，其他股东可提起（）。A.直接诉讼B.派生诉讼C.撤销权诉讼D.确认无效诉讼答案：B23.在碳排放合规中，全国碳市场第一个履约周期覆盖的行业是（）。A.钢铁B.水泥C.电力D.电解铝答案：C24.下列关于“合规认证”表述正确的是（）。A.ISO37301可认证B.GB/T35770不可认证C.合规认证由司法部颁发D.合规认证有效期为2年答案：A25.根据《破产法》第31条，人民法院受理破产申请前（）个月内，对没有财产担保的债务提供财产担保的，管理人有权请求撤销。A.3B.6C.9D.12答案：B26.在合规信息化建设中，GRC系统“三合一”功能不包括（）。A.治理B.风险C.合规D.内控答案：A27.某企业境外并购项目被外国投资审查机构以“国家安全”理由否决，该审查通常被称为（）。A.FIRRMA审查B.CFIUS审查C.FOCI审查D.ITAR审查答案：B28.根据《广告法》第38条，代言人为未使用过的商品作推荐，市场监管部门可对其处违法所得（）倍罚款。A.1—2B.1—3C.1—5D.2—5答案：A29.在合规风险矩阵中，发生概率低但损失极高的风险通常被标记为（）。A.红色B.橙色C.黄色D.蓝色答案：A30.下列关于“合规文化”描述错误的是（）。A.属于非正式制度B.可通过KPI量化C.与激励制度无关D.需要高层示范答案：C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.以下哪些属于《民法典》规定的“个人信息”？（）A.姓名B.出生日期C.匿名化处理后的用户画像D.行踪信息答案：A、B、D32.根据《禁止垄断协议规定》，下列哪些行为可被认定为“其他协同行为”？（）A.价格跟随B.交换敏感信息C.行业协会统一报价D.平行涨价且无正当理由答案：A、B、D33.企业在进行出口管制合规时，需要建立的红旗警示信号包括（）。A.客户地址为货运代理B.产品型号与民用不符C.询价邮件使用免费邮箱D.要求更改最终用户答案：A、B、C、D34.下列哪些属于《证券法》规定的“重大事件”持续信息披露义务触发情形？（）A.董事长被留置B.5%以上股东股权被冻结C.重大合同变更D.会计政策变更答案：A、B、C35.在反洗钱合规中，对于高风险客户，金融机构应当采取的措施包括（）。A.加强资金来源审查B.限制交易渠道C.提高交易监测频率D.终止客户关系答案：A、B、C36.根据《企业境外经营合规管理指引》，境外合规风险识别工具包括（）。A.国别风险报告B.制裁清单筛查C.供应链尽调D.内部举报数据答案：A、B、C、D37.在数据合规中，个人信息处理者应当开展的“个人信息保护影响评估”适用场景包括（）。A.处理敏感个人信息B.向境外提供个人信息C.自动化决策D.公开个人信息答案：A、B、C、D38.下列哪些属于世界银行“诚信合规指南”要求的合规要素？（）A.高层承诺B.风险评估C.财务控制D.屏蔽调查答案：A、B、C39.在反垄断经营者集中申报中，营业额计算应当剔除的项目包括（）。A.内部交易B.增值税C.出口退税D.已终止营业的子公司收入答案：A、B、D40.根据《劳动合同法》，用人单位规章制度具备法律效力的要件包括（）。A.内容合法B.经工会讨论C.公示或告知劳动者D.报劳动行政部门备案答案：A、B、C三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.企业合规管理体系通过ISO37301认证后，可永久有效，无需再接受监督审核。（）答案：×42.根据《反垄断法》，纵向垄断协议适用“合理原则”而非“本身违法原则”。（）答案：√43.在个人信息侵权纠纷中，举证责任倒置，由处理者证明无过错。（）答案：√44.世界银行制裁期限最长可达15年。（）答案：√45.企业向境外提供个人信息时，必须通过国家网信部门安全评估，不存在任何例外。（）答案：×46.根据《广告法》，医疗广告可以含有表示功效的断言或保证，但须注明“因人而异”。（）答案：×47.在合规审计报告中，发现重大缺陷应当直接向董事会审计委员会报告。（）答案：√48.企业建立合规举报热线时，可以要求举报人必须实名，否则不予受理。（）答案：×49.对于碳排放配额清缴，企业可使用国家核证自愿减排量（CCER）抵销，比例不超过应清缴配额的5%。（）答案：√50.根据《刑法修正案（十二）》，单位行贿罪的最高罚金刑为犯罪金额的五倍。（）答案：√四、简答题（每题10分，共30分）51.简述“合规管理有效性评估”与“合规审计”的三项核心区别。答案：（1）目标差异：有效性评估旨在验证合规体系设计充分性与运行有效性，服务于持续改进；合规审计则聚焦特定期间合规遵循情况，服务于鉴证与问责。（2）方法论差异：有效性评估采用COSO、ISO37301等框架，强调过程指标与结果指标并重；合规审计以风险为导向，采用抽样测试、访谈、分析程序获取审计证据。（3）结果运用差异：有效性评估结论用于管理层决策、资源再分配；合规审计报告提交董事会或监管机构，可直接触发整改、追责或披露义务。52.结合《数据出境安全评估办法》，列举企业申报数据出境安全评估应提交的六项必备材料。答案：（1）申报书；（2）数据出境风险自评估报告；（3）数据处理者与境外接收方签署的标准合同或跨境传输协议；（4）境外接收方所在国家（地区）法律环境说明；（5）数据出境场景、类型、规模、目的、方式说明；（6）数据安全技术及管理措施证明材料，包括加密、访问控制、审计日志等。53.概述“竞争合规信号传递机制”在垄断协议风险防控中的运用逻辑，并给出两个可量化监测指标。答案：信号传递机制通过公开渠道释放价格、产能、销量等敏感信息，降低竞争者间不确定性，促成协同。防控逻辑为切断信息传递路径、增加策略不确定性。可量化指标：（1）行业会议参会次数/人/年，设定红线≤2次；（2）公开声明中涉及价格预测语句占比，设定目标值≤1%。五、案例分析题（每题15分，共30分）54.案例：A公司是一家科创板上市药企，其销售代表为完成季度指标，通过第三方基金会以“学术捐赠”名义向医院科室转账200万元，医院未实际开展学术活动。交易采用“咨询费”发票入账。2025年3月，国家卫健委通报此行为并移送市场监管总局。问题：（1）该行为可能触发的行政、刑事及证券监管责任；（2）A公司应立即启动的四项合规整改措施。答案：（1）责任：①行政：市场监管总局依据《反不正当竞争法》第7条，处300万元罚款并没收违法所得；②刑事：公安机关以单位行贿罪立案，对直接责任人处5年以下有期徒刑，对A公司判处罚金；③证券：上交所发出监管工作函，启动纪律处分，证监会认定信息披露未揭示重大合规风险，出具警示函。（2）整改：①暂停所有第三方捐赠，开展全面尽调；②修订《捐赠管理办法》，引入合规、财务、法务三道审批；③上线第三方合规监控系统，自动筛查收款方资质；④对涉事代表解除劳动合同，向全行业通报案例，开展全员反商业贿赂培训。55.案例：B集团拟通过新加坡SPV收购德国C公司，C公司部分产品含美国EAR受控芯片。德国经济部依据《对外经济条例》启动审查，美国BIS要求提交最终用户声明。问题：（1）B集团需同时应对的德、美两国审查程序及