合规管理师试题及答案2025年全新版

合规管理师试题及答案2025年全新版一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填写在括号内）1.根据《中央企业合规管理办法》（2022），下列哪一项不属于“三张清单”中的内容？（）A.合规风险清单B.合规审查清单C.合规职责清单D.合规流程清单【答案】D2.2025年3月1日起施行的《数据跨境传输安全评估办法》修订稿，将触发申报门槛的个人信息数量下调至：（）A.5万人B.10万人C.50万人D.100万人【答案】B3.在反垄断合规审查中，被称为“安全港”规则的市场份额阈值是：（）A.15%B.20%C.25%D.30%【答案】C4.某央企境外子公司因违反当地制裁法规被罚款，根据《合规管理体系指南》（GB/T357702022），总部最迟应在知悉事件后多少个工作日内向国资委报告？（）A.3个B.5个C.7个D.10个【答案】C5.下列关于ESG合规的表述，正确的是：（）A.环境信息只需在年报中披露，无需单独报告B.社会维度合规仅适用于制造业C.治理维度合规要求已纳入新《公司法》草案D.ESG评级低于BBB即构成强制退市情形【答案】C6.2025年《关税法》新增“合规企业快速通关”制度，其信用评分模型中权重最高的指标是：（）A.关税滞纳次数B.主动披露次数C.海关行政处罚记录D.合规审计覆盖率【答案】D7.在出口管制合规中，下列哪一项属于“视同出口”行为？（）A.向美国公民在华子公司传输EAR受控技术B.将受控设备暂存于保税仓库C.通过第三国转运至受制裁国D.在中国境内向法国公民展示受控软件界面【答案】A8.根据《个人信息保护法》第38条，跨境提供个人信息时，合规管理师应首先选择的数据出境机制是：（）A.安全评估B.认证机制C.标准合同D.行业自律【答案】A9.2025年《上市公司可持续发展报告指引》将“双重重要性”界定为：（）A.财务重要性+风险重要性B.影响重要性+财务重要性C.政策重要性+行业重要性D.治理重要性+社会重要性【答案】B10.在反商业贿赂合规中，被《反不正当竞争法》修订稿新增为“第三方”的是：（）A.政府采购中心B.行业协会C.境外中介D.公立高校【答案】D11.某企业建立“吹哨人”制度，根据《举报保护办法》（2025），下列哪一项不属于强制保护范围？（）A.举报人家属的就业信息B.举报人既往绩效记录C.举报人股票账户流水D.举报人医疗记录【答案】C12.在算法合规审计中，触发“可解释性”义务的用户规模阈值是：（）A.1000万B.5000万C.1亿D.5亿【答案】B13.2025年《碳排放权交易管理暂行条例》将“碳排放数据造假”最高罚款额度提高至：（）A.500万元B.1000万元C.2000万元D.5000万元【答案】D14.下列关于“合规免责”的表述，符合2025年《国资委合规免责清单》的是：（）A.只要履行了合规审查即可免责B.免责情形需经董事会事前批准C.免责仅适用于高级管理人员D.免责后可免除民事赔偿【答案】B15.在跨境并购合规中，触发CFIUS强制申报的“敏感数据”门槛是：（）A.1万美国人敏感数据B.10万美国人敏感数据C.100万美国人敏感数据D.1000万美国人敏感数据【答案】A16.2025年《网络产品安全漏洞管理规定》要求，漏洞发现者最迟应在发现后多少小时内向工信部报送？（）A.24小时B.48小时C.72小时D.96小时【答案】B17.在竞争合规培训中，被《经营者反垄断合规指南》列为“关键岗位”的是：（）A.人力资源总监B.销售大区经理C.法务主管D.董事会秘书【答案】B18.2025年《供应链尽职调查办法》将“高风险供应商”黑名单更新频率调整为：（）A.每月B.每季度C.每半年D.每年【答案】A19.下列关于“合规认证”的表述，正确的是：（）A.ISO37301认证可替代行政监管B.通过认证即视为已履行所有合规义务C.认证证书有效期为5年D.认证机构需经CNAS认可【答案】D20.在数据合规中，被《汽车数据安全管理若干规定》列为“重要数据”的是：（）A.车辆VIN码B.车辆实时定位轨迹C.车辆保养记录D.车辆颜色信息【答案】B21.2025年《破产法》修订稿新增“合规顾问”制度，其选任主体是：（）A.债权人会议B.人民法院C.破产管理人D.债务人【答案】B22.在绿色金融合规中，被《绿色债券支持项目目录》（2025版）剔除的是：（）A.海上风电B.清洁煤电C.轨道交通D.新能源汽车【答案】B23.2025年《行政许可法》修订将“合规承诺制”适用范围扩大至：（）A.所有行政许可B.涉安全类许可C.涉金融类许可D.涉民生类许可【答案】D24.在跨境支付合规中，触发外汇局“大额交易报告”的单笔金额是：（）A.等值1万美元B.等值5万美元C.等值10万美元D.等值50万美元【答案】B25.2025年《证券法》修订稿将“合规负责人”纳入强制设立范围的机构是：（）A.私募基金B.区域性股权市场C.证券投资咨询机构D.众筹平台【答案】C26.在个人信息保护影响评估（PIA）中，必须包含的要素是：（）A.数据出境目的国GDPB.数据出境链路带宽C.数据接收方合规历史D.数据出境服务器品牌【答案】C27.2025年《价格法》修订将“算法价格歧视”最高罚款额度提高至上一年度销售额的：（）A.1%B.3%C.5%D.10%【答案】D28.在合规信息化建设中，被《合规管理信息化指南》列为“核心子系统”的是：（）A.电子签章系统B.合规风险监测预警系统C.财务共享系统D.视频会议系统【答案】B29.2025年《商标法》修订将“恶意囤积”商标的惩罚性赔偿倍数上限提高至：（）A.1倍B.3倍C.5倍D.10倍【答案】C30.在合规尽职调查中，被《世界银行诚信合规指南》列为“红色信号”的是：（）A.供应商曾获得ISO9001认证B.供应商股东为自然人C.供应商注册地址为共享办公空间D.供应商注册资本实缴比例100%【答案】C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列哪些情形构成“强迫劳动”合规高风险信号？（）A.供应商使用劳务派遣比例超过10%B.工人护照被统一保管C.工人需缴纳高额招聘费用D.工厂位于自由贸易区【答案】B、C32.2025年《公司法》修订草案中，关于“合规委员会”的表述正确的有：（）A.国有独资公司必须设立B.可由独立董事担任主席C.职责包括监督ESG披露D.对董事会负责并报告工作【答案】A、B、C、D33.在数据合规中，属于“敏感个人信息”的有：（）A.14岁以下未成年人位置轨迹B.银行账号C.健康医疗数据D.精确消费习惯画像【答案】A、C34.2025年《反洗钱法》修订将“受益所有人”识别标准细化至：（）A.25%以上股权B.协议控制C.家族信托D.合伙份额【答案】A、B、C、D35.在出口管制合规中，下列哪些行为需要申请许可证？（）A.再出口EAR99软件至委内瑞拉B.向香港发货含美国25%受控技术的芯片C.境内展示含0%美国技术的高铁模型D.向新加坡高校传输加密源代码【答案】A、B36.2025年《平台经济反垄断合规指引》将“轴辐合谋”的典型特征列为：（）A.平台制定统一算法B.商户同步调价C.平台提供数据接口D.平台处罚低价商户【答案】A、B、D37.在合规审计中，属于“穿行测试”对象的有：（）A.销售折扣审批流程B.采购招标系统C.董事会会议记录D.员工报销系统【答案】A、B、D38.2025年《行政处罚法》修订将“合规从轻”情节明确为：（）A.主动消除危害后果B.建立有效合规体系C.配合调查但有所保留D.立功表现【答案】A、B、D39.在跨境数据传输合规中，标准合同需包含的条款有：（）A.数据出境目的B.数据再转移条件C.数据删除期限D.数据接收方破产处理【答案】A、B、C、D40.2025年《证券期货业合规管理规范》将“合规有效性”评估指标分为：（）A.制度完备性B.执行有效性C.保障机制D.处罚结果【答案】A、B、C三、判断题（每题1分，共10分。请判断下列说法是否正确，正确的填“√”，错误的填“×”）41.2025年《个人信息保护法实施条例》规定，处理人脸数据必须取得个人信息保护认证机构发放的专项认证。（）【答案】√42.根据《反垄断法》修订稿，达成垄断协议但未实施，可处500万元以下罚款。（）【答案】×43.2025年《企业环境信息依法披露管理办法》将碳排放披露纳入强制范围，适用于所有排放单位。（）【答案】×44.在合规免责清单中，合规管理师履行了形式审查即可免责。（）【答案】×45.2025年《商标法》修订将“恶意抢注”纳入信用监管，可限制其再次申请商标。（）【答案】√46.世界银行制裁期限最长可达15年。（）【答案】√47.2025年《数据安全法》将“核心数据”出境评估权下放至省级网信部门。（）【答案】×48.在ESG报告中，社会维度必须披露供应链员工伤亡人数。（）【答案】√49.2025年《关税法》规定，合规企业可享受“先放后税”便利。（）【答案】√50.2025年《破产法》修订稿首次引入“合规顾问”角色，其费用由债务人财产随时清偿。（）【答案】√四、案例分析题（共40分）【案例一】（15分）背景：A央企旗下B公司计划通过新加坡C公司，向伊朗D公司出口一套工业级无人机导航系统。该系统含美国原产芯片，占比18%，芯片EAR分类为ECCN7A994。B公司已建立出口管制合规制度，但尚未设置驻外合规官。运输路径为：中国→新加坡→阿联酋→伊朗。问题：（1）请识别本次交易涉及的出口管制风险点（5分）；（2）若B公司拟依赖“新加坡再出口豁免”，需满足哪些条件（5分）；（3）作为合规管理师，请列出三项立即执行的缓释措施（5分）。【答案】（1）风险点：①芯片含美国18%受控技术，触发EAR再出口规则；②伊朗为全面制裁国，适用ITSR；③阿联酋转运存在被利用风险；④新加坡再出口豁免需满足清洁供应链；⑤未设驻外合规官，境外监督空白。（2）豁免条件：①芯片价值占比低于25%；②C公司出具最终用户声明并承诺不再转运；③取得美国BIS书面确认；④系统做“去美国化”技术隔离；⑤在新加坡完成再分类并获SG核发出口许可证。（3）缓释措施：①立即暂停装船，启动内部“红旗”调查；②委托第三方律所出具美国、新加坡、伊朗三国法律意见；③向商务部申请“特例预裁定”，同步报备国资委；④增设驻新合规官，建立转运港监装机制；⑤对芯片进行国产替代可行性评估，制定30天替代计划。【案例二】（13分）背景：某上市银行2025年推出“AI信贷助手”，通过调用客户手机APP权限获取通讯录、位置、步频数据，用于训练风控模型。上线两周后，收到大量客户投诉，质疑过度索权。监管机构要求30天内完成算法合规审计。问题：（1）请指出该AI产品违反《个人信息保护法》的具体条款（3分）；（2）进行算法合规审计应重点核查哪些内容（5分）；（3）请设计一份客户告知与补救方案（5分）。【答案】（1）违反条款：第6条“最小必要原则”；第13条“告知同意”；第28条“敏感个人信息单独同意”；第55条“个人信息保护影响评估”。（2）审计重点：①数据收集范围与业务功能映射表；②特征工程是否使用敏感个人信息；③模型输出是否产生差别化定价；④可解释性文档是否覆盖拒绝放贷理由；⑤数据删除与模型迭代同步机制；⑥第三方SDK共享链路；⑦投诉通道有效性。（3）告知与补救：①APP弹窗二层级展示“数据调用—模型用途—拒绝影响”；②上线“一键关闭”非必要权限，提供离线申请通道；③对历史调用数据30日内匿名化，无法匿名则删除；④设立1000万元“AI风控补偿基金”，对因算法误判拒贷客户发放200元话费券；⑤引入外部律所