2025企业合规考试题目及答案

2025企业合规考试题目及答案一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项字母填入括号内）1.某央企拟在境外设立全资子公司，根据《中央企业合规管理办法》，下列哪项文件必须在董事会审议前报送国资委备案？A.可行性研究报告B.合规风险评估报告C.财务尽职调查报告D.环境影响评价报告【答案】B2.2024年修订的《反不正当竞争法》将“恶意不兼容”行为纳入规制范围，下列情形中构成“恶意不兼容”的是：A.甲公司软件在检测到竞争对手软件时提示“存在风险”并建议卸载B.乙公司拒绝向竞争对手开放API接口，但出于数据安全考虑C.丙公司因技术标准不同导致产品无法互操作D.丁公司因成本过高未适配小众操作系统【答案】A3.某科创板上市公司拟披露一份自愿性ESG报告，依据《上市公司可持续发展报告指引》，下列指标中属于“强制披露”的是：A.范围3温室气体排放量B.董事会ESG培训时长C.供应链反腐败条款覆盖率D.污染物排放超标情况【答案】D4.根据《数据出境安全评估办法》，数据处理者向境外提供个人信息时，累计向境外提供超过多少人即需申报安全评估？A.十万人B.五十万人C.一百万人D.二百万人【答案】C5.某跨国公司在华子公司因商业贿赂被行政处罚，母公司在美国上市，需遵循《反海外腐败法》（FCPA）。下列关于会计内控条款的表述正确的是：A.仅适用于母公司，不适用于境外子公司B.要求建立足以合理保证交易经授权的账簿记录C.允许为加速日常政府审批而支付“润滑费”D.违反会计条款的罚金上限为10万美元【答案】B6.2025年3月生效的《公司法》三审稿引入“单层制”董事会，允许公司选择取消监事会，但须设置：A.独立董事B.董事会审计委员会C.职工董事D.外部监事【答案】B7.某省国资委开展合规管理体系认证试点，依据ISO37301:2021，认证机构现场审核时首要验证的是：A.合规方针是否由CEO签署B.合规风险评估方法是否形成文件C.举报热线是否24小时开通D.合规培训是否覆盖90%员工【答案】B8.依据《个人信息保护法》，处理敏感个人信息未取得个人单独同意，可能面临的最高罚款为：A.五千万元B.上一年度营业额5%C.一千万元D.上一年度营业额10%【答案】B9.某电商平台使用算法进行“大数据杀熟”，被消费者诉至法院，法院可依据《个人信息保护法》判令平台承担的民事责任不包括：A.停止侵害B.赔礼道歉C.惩罚性赔偿D.消除危险【答案】C10.根据《反垄断法》修订案，对经营者集中审查的“停钟”制度最长可暂停：A.30日B.60日C.90日D.180日【答案】D11.某银行在开展跨境融资业务时，因未履行美国OFAC制裁名单筛查义务导致美元清算被冻结，该风险属于：A.战略风险B.国别风险C.制裁合规风险D.市场风险【答案】C12.2025年《关税法》将“视同出口”纳入监管，下列情形应认定为“视同出口”的是：A.境内A公司向保税区B公司销售芯片，B公司最终销往美国B.境内A公司直接向美国客户销售芯片并办理海关出口C.境内A公司将芯片卖给香港贸易商，由其转口至美国D.境内A公司将芯片用于自身设备，设备出口至墨西哥【答案】A13.某医药企业拟在欧盟开展临床试验，依据GDPR，数据处理合法性基础中最难举证的是：A.数据主体同意B.合同履行必要C.法律义务D.合法利益【答案】D14.根据《证券期货业经营机构合规管理办法》，合规部门考核权重应不低于：A.10%B.15%C.20%D.30%【答案】C15.某国企员工发现招标舞弊，依据《中央企业合规管理办法》，其保护期至少为：A.6个月B.12个月C.18个月D.24个月【答案】B16.2025年《关税法》引入“合规经营者”制度，企业申请AEO高级认证时，海关最关注的指标是：A.近三年无走私罪记录B.财务速动比率大于1C.建立跨境数据流动合规体系D.董事会下设关税合规委员会【答案】A17.某科技公司在美国上市，依据《萨班斯法案》404条款，管理层对财务报告内控有效性评价需使用的框架是：A.COSO1992B.COSO2013C.COBIT5D.ISO27001【答案】B18.依据《网络产品安全漏洞管理规定》，漏洞发现者向境外提交漏洞的最短时限为：A.24小时B.48小时C.72小时D.7日【答案】B19.某车企在德国设立数据中心，因未任命欧盟代表被德国数据监管机构处罚，依据GDPR，罚款上限为：A.一千万欧元B.两千万欧元C.全球营业额2%D.全球营业额4%【答案】D20.2025年《公司法》三审稿将股东出资期限压缩至五年，存量公司应在过渡期内调整，该过渡期截止：A.2027年12月31日B.2028年6月30日C.2029年12月31日D.2030年12月31日【答案】C21.某私募基金管理人未对投资者进行风险测评，依据《私募投资基金监督管理暂行办法》，可责令改正并处以：A.警告B.三万元以下罚款C.十万元以下罚款D.市场禁入【答案】B22.依据《企业境外经营合规管理指引》，境外合规管理第一责任人是：A.境外机构负责人B.集团首席合规官C.董事会审计委员会主席D.国资委外派监事【答案】A23.某化工企业发生爆炸事故，依据《刑法修正案（十一）》，对直接负责的主管人员可判处：A.三年以下有期徒刑B.三年以上七年以下有期徒刑C.七年以上有期徒刑D.无期徒刑【答案】C24.2025年《关税法》将“转让定价”调整额纳入完税价格，海关采用的调整方法首推：A.可比非受控价格法B.再销售价格法C.成本加成法D.交易净利润法【答案】A25.某直播平台因未对主播带货商品履行审核义务，依据《电子商务法》，平台最高可被处以：A.五十万元罚款B.二百万元罚款C.五百万元罚款D.二千万元罚款【答案】D26.依据《证券法》，上市公司披露虚假信息，投资者可主张的民事赔偿范围不包括：A.投资差额损失B.印花税C.佣金D.精神损害抚慰金【答案】D27.某银行违反《外汇管理条例》办理分拆购汇，外汇局可给予行政处罚的追诉时效为：A.1年B.2年C.3年D.5年【答案】B28.2025年《公司法》三审稿引入“事实董事”概念，下列人员最可能被认定为“事实董事”的是：A.控股股东派出的财务总监B.独立董事C.董事会秘书D.外部审计师【答案】A29.依据《保险资产管理公司管理暂行规定》，保险资管公司开展股权投资须向银保监会备案的金额为：A.1亿元以上B.5亿元以上C.10亿元以上D.30亿元以上【答案】C30.某企业因违反美国《出口管理条例》（EAR）将芯片转售至伊朗，美国商务部首次将其列入“实体清单”，该清单的法律后果是：A.禁止与美国金融机构合作B.禁止从美国获取受控物项C.冻结在美资产D.禁止美元结算【答案】B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.某央企在境外投标，为防范商业贿赂风险，合规审查应重点关注：A.中间人佣金比例是否超过行业惯例B.代理协议是否包含反贿赂条款C.代理公司最终受益人是否为政府官员亲属D.代理费支付是否采用现金E.代理公司是否在当地注册【答案】A,B,C,D32.依据《数据安全法》，数据处理者开展下列活动应当进行风险评估并向主管部门报送A.向境外提供重要数据B.收购核心数据处理业务C.处理超过100万人个人信息D.在境外上市且数据处理影响国家安全E.向第三方提供个人敏感信息【答案】A,B,D33.2025年《反垄断法》修订后，对“轴辐合谋”行为可适用的处罚对象包括：A.横向竞争者B.上游供应商C.下游经销商D.提供算法撮合的平台E.行业协会【答案】B,C,D34.某公司拟在瑞士发行全球存托凭证（GDR），依据中瑞监管互认规则，需同步满足的披露要求包括：A.中国年度审计报告B.瑞士上市招股说明书C.内部控制鉴证报告D.可持续发展报告E.高管薪酬政策【答案】A,B,C,E35.依据《证券期货业反洗钱工作指引》，证券公司对高风险客户可采取的强化措施有：A.获取实际控制人信息B.限制非柜面交易金额C.提高交易监测频率D.拒绝建立业务关系E.向公安机关报告可疑交易【答案】A,B,C,D36.2025年《关税法》引入“原产地累积规则”，下列区域可累积的有：A.RCEP成员国B.中国—东盟自贸区C.中欧投资协定缔约方D.内地与港澳CEPAE.中美第一阶段经贸协议【答案】A,B,D37.某科技公司在美国上市，依据《外国公司问责法案》（HFCAA），下列情形将导致被强制退市：A.连续三年未接受PCAOB检查B.未能证明不受境外政府控制C.未及时提交年度反贿赂报告D.未披露VIE协议安排E.未建立审计委员会【答案】A,B38.依据《个人信息保护法》，处理已公开个人信息仍需取得授权的情形包括：A.超出合理范围处理B.对个人权益有重大影响C.用于精准营销D.向第三方提供E.用于训练人脸识别模型【答案】A,B,E39.2025年《公司法》三审稿强化控股股东责任，下列行为可被认定为滥用控制权：A.通过关联交易转移利润B.迫使公司对外提供巨额担保C.操纵董事会决议损害小股东利益D.拒绝分红达五年且无正当理由E.提名独立董事【答案】A,B,C,D40.某金融机构拟采用第三方云服务，依据《银行业金融机构外包风险管理指引》，核心系统外包应：A.报银保监会事前审批B.开展尽职调查C.签订保密与恢复协议D.每年进行风险评估E.将数据留存在境内【答案】B,C,D,E三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.2025年《关税法》实施后，企业主动披露少缴税款可完全免除滞纳金。【答案】×42.依据《数据出境安全评估办法》，通过自贸区负面清单方式出境的数据无需再申报安全评估。【答案】×43.根据《刑法修正案（十二）》，单位犯环境污染罪，对直接责任人员可适用从业禁止。【答案】√44.2025年《公司法》三审稿允许股份有限公司采用“授权资本制”，即章程可授权董事会三年内决定发行不超过已发行股份50%的新股。【答案】√45.依据《反垄断法》，对违法实施经营者集中的罚款最高可达上一年度全球营业额10%。【答案】√46.根据《保险法》，保险公司可以将保险资金投资于单一不动产项目的比例上限为总资产的10%。【答案】×47.2025年《关税法》将“跨境电商零售进口”纳入正面监管清单，单次交易限值提高至5000元。【答案】√48.依据《证券法》，投资者保护机构提起特别代表人诉讼时，必须获得50名以上投资者授权。【答案】×49.根据《个人信息保护法》，个人信息处理者因合并分立导致信息转移，无需再取得个人同意。【答案】√50.2025年《企业破产法》修订草案引入“个人破产”制度，试点地区包括深圳、温州、苏州。【答案】√四、案例分析题（共40分）【案例一】（15分）A集团为一家同时在沪港两地上市的特大型央企，主营新能源电池。2025年4月，A集团全资子公司B公司位于欧洲波兰的工厂收到当地数据保护监管机构（UODO）的调查通知，指控B公司将约8000名员工的人事数据（含指纹、血型、家庭住址）通过云端HR系统传输至A集团位于新加坡的服务器，未履行GDPR第49条跨境传输例外条款，亦未签署SCC标准合同。UODO初步决定拟处以全球营业额2%的罚款。问题：1.指出B公司违反GDPR的核心条款并说明理由。（5分）2.若A集团拟在30日内完成整改，请列出至少四项合规措施。（6分）3.如果罚款最终落地，A集团在沪港两地应如何履行信息披露义务？（4分）【答案要点】1.违反GDPR第5条“合法性、公平性、透明性”原则及第44条“禁止向第三国传输除非满足充分性决定或适当保障”，新加坡无充分性决定，未签署SCC，亦未满足第49条例外。2.措施：①立即与新加坡供应商补签SCC4.0并开展传输影响评估（TIA）；②将指纹等生物数据本地化存储于欧盟境内；③修订员工隐私通知，明示跨境接收方及权利；④建立数据主体响应SLA，确保72小时内回复；⑤任命欧盟代表并书面授权；⑥对8000名员工重新获取明示同意。3.沪港两地均属于“重大行政处罚”，应在收到决定书后两个交易日内发布临时公告，披露处罚金额、整改措施及对财务报表影响；同步提交两地交易所《重大事项报告表》，并在下一次定期报告中详细说明。【案例二】（13分）C公司为中国科创板上市药企，拟以“许可费+里程碑”方式引进美国D公司一款临床III期肿瘤药。合同约定：首付款1亿美元，后续销售里程碑合计5亿美元，并授予D公司在中国大陆的独家销售权。C公司计划通过VIE架构在开曼设立SPV，再由SPV与D公司签约，未来药品上市销售回款通过SPV收取后，以技术服务费形式回流境内。问题：1.指出该交易可能触发中国哪些监管审批程序。（5分）2.若药品纳入中国医保后售价大幅下降，C公司欲降低里程碑付款，请从合规角度分析其谈判依据。（4分）3.请说明VIE架构下资金回流需满足的外汇合规要求。（4分）【答案要点】1.①反垄断经营者集中申报（营业额+市场份额测试）；②国家药监局药品技术引进备案；③国家卫健委国际多中心临床试验审批；④外汇局大额购付汇登记；⑤美国CFIUS审查（若D公司技术涉美关键基础设施）；⑥美国EAR出口许可（若技术受控）。2.可援引“重大情势变更”条款，提供医保谈判降价官方文件，证明继续按原里程