企业合规师初级考试模拟试题与答案解析

企业合规师初级考试模拟试题与答案解析一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.根据《中央企业合规管理办法》，企业合规管理的第一责任主体是（）。A.董事会B.监事会C.经理层D.合规管理部门答案：A解析：办法第七条明确董事会“统筹推动合规管理工作，对合规管理体系有效性承担最终责任”。2.下列哪一项不属于企业合规风险识别的常规信息来源（）。A.内部审计报告B.员工匿名举报C.行业协会红头文件D.竞争对手官网新闻答案：D解析：竞争对手官网新闻属于公开信息，但缺乏针对本企业的可验证性，不能作为常规风险识别来源。3.某贸易公司计划向伊朗出口民用阀门，根据我国现行出口管制清单，应首先查询的清单是（）。A.《禁止出口货物目录》B.《两用物项和技术出口许可证管理目录》C.《军品出口管理清单》D.《技术出口禁止限制目录》答案：B解析：民用阀门若含特定参数即落入两用物项范畴，需先核对《两用物项目录》。4.关于FCPA（美国《反海外腐败法》）的“支付便利”例外，下列说法正确的是（）。A.允许向低级别官员支付小额“加急费”以促成非裁量性行政行为B.允许支付任何低于1000美元的疏通费C.中国企业不受该条款约束D.该例外已被2018年修正案废除答案：A解析：FCPA保留“facilitatingpayment”例外，但仅限于“非裁量性、例行政府行为”，金额并非唯一标准。5.某上市公司拟收购一家从事数据标注的初创企业，根据《个人信息保护法》，尽职调查中必须重点核查的合规文件是（）。A.员工花名册B.数据出境安全评估报告C.财务报表D.知识产权证书答案：B解析：数据标注涉及大量人脸、语音数据，若存在跨境传输，须已完成省级网信办安全评估。6.企业合规管理体系认证依据的国家标准是（）。A.GB/T357702017B.ISO37301:2021C.GB/T240012016D.ISO37001:2016答案：A解析：GB/T357702017《合规管理体系指南》是我国现行国标，ISO37301为国际标准非强制。7.下列哪项不属于反垄断合规的“红线行为”（）。A.固定价格B.划分市场C.联合抵制D.低于成本倾销答案：D解析：低于成本倾销属滥用市场支配地位行为，非横向垄断协议“红线”。8.某央企境外子公司因违反当地环保法规被处以1000万美元罚款，根据《中央企业境外合规经营指引》，应在几小时内向集团总部报告（）。A.12B.24C.36D.48答案：B解析：指引要求“重大合规风险事件24小时内书面报告”。9.关于反洗钱客户身份识别，下列说法错误的是（）。A.对私客户应留存有效身份证件复印件B.对公客户应识别受益所有人C.受益所有人识别比例应达到25%以上股权或控制权D.一次性交易人民币5万元以下无需识别答案：D解析：只要现金交易单笔5万元以上或外币等值1万美元以上，均需识别，无例外。10.企业收到一封含有勒索病毒的匿名邮件，最佳首要处置措施是（）。A.立即支付比特币以尽快恢复数据B.断开受感染终端网络并封存现场C.第一时间在微博公开事件D.自行删除病毒后继续办公答案：B解析：先隔离后取证，符合《网络安全事件应急预案》“先止损、后调查”原则。11.根据《数据安全法》，重要数据处理者应当定期开展的活动是（）。A.数据出境伦理审查B.风险评估并报送主管部门C.数据竞争影响分析D.数据资产减值测试答案：B解析：第三十条明确“重要数据处理者应定期开展风险评估，并向有关主管部门报送报告”。12.下列哪项不属于ESG合规中“S（社会）”维度的核心指标（）。A.员工多元化B.供应链劳工标准C.碳排放强度D.社区沟通机制答案：C解析：碳排放属“E（环境）”维度。13.某企业合规官发现财务总监涉嫌职务侵占，其应首先遵循的内部流程是（）。A.直接向公安机关报案B.向审计委员会书面报告C.在微信群提醒员工注意D.等待年终审计答案：B解析：合规官应依《合规事件报告制度》先向审计委员会或合规委员会报告，避免越级。14.关于英国《现代奴隶法案》，下列企业必须每年发布“奴隶与人口贩运声明”的营收门槛是（）。A.3600万英镑B.5000万英镑C.1亿英镑D.无门槛，所有在英注册企业均需答案：A解析：英国2015年《现代奴隶法案》第54条设定3600万英镑全球营收门槛。15.企业建立“吹哨人”制度时，下列哪项最能提升员工信任度（）。A.设置仅合规部可见的邮箱B.委托第三方运营24小时多语种热线C.要求实名举报D.奖励金额与职级挂钩答案：B解析：第三方运营可降低打击报复顾虑，多语种覆盖境外员工。16.根据《证券法》，上市公司内幕信息知情人登记档案保存期限不得少于（）。A.3年B.5年C.10年D.20年答案：C解析：第八十条要求“知情人档案自记录之日起保存不少于十年”。17.下列哪项不属于出口管制合规“红旗信号”（）。A.客户拒绝提供最终用户证明B.订单地址为货运代理仓库C.客户网站显示与军工无关D.货物型号与公开军品目录高度相似答案：C解析：网站显示与军工无关可降低疑虑，非红旗。18.企业拟使用AI面试工具，应首先评估的合规风险是（）。A.汇率波动B.算法歧视C.专利侵权D.反垄断答案：B解析：AI面试可能涉及性别、种族等歧视，违反《就业促进法》。19.关于德国《供应链尽职调查法》，首次适用大型企业员工人数门槛是（）。A.500B.1000C.3000D.5000答案：C解析：2023年1月起德国《供应链法》适用于3000名员工以上企业，2024年起降至1000。20.某企业收到美国OFAC“冻结资产”通知，其人民币账户开户行在国内，应（）。A.仅冻结美元头寸B.冻结该客户名下所有币种子账户C.拒绝执行，因不受美国管辖D.仅通知客户自行处理答案：B解析：OFAC制裁具有次级效力，若银行在美有分支机构或美元清算，须全币种冻结。21.下列哪项最能体现“合规创造价值”理念（）。A.通过合规认证获得政府采购加分B.支付罚款换取市场份额C.隐瞒负面信息避免股价下跌D.降低环保标准节约成本答案：A解析：认证加分直接带来订单收益，体现正向价值。22.企业境外发行债券，如需适用RegS规则，下列做法正确的是（）。A.向美国境内投资者定向增发B.在美国进行公开路演C.仅面向非美投资者发行，且40天锁定期内不得转售给美国人D.无需披露任何信息答案：C解析：RegS核心为“离岸发行+转售限制”。23.关于《民法典》第1035条个人信息处理原则，下列排序正确的是（）。A.合法、正当、必要、诚信B.正当、合法、必要、诚信C.必要、合法、正当、诚信D.诚信、合法、正当、必要答案：A解析：法条原文顺序为“合法、正当、必要、诚信”。24.企业开展合规培训，效果评估的最高等级是（）。A.满意度调查B.笔试平均分C.行为改变与风险事件下降D.培训覆盖率答案：C解析：柯氏四级评估中“结果层”即行为与绩效改变为最顶级。25.下列哪项属于强制性国家标准代码（）。A.GB/TB.GB/ZC.GBD.Q/XX答案：C解析：GB为强制，GB/T为推荐，GB/Z为指导，Q/XX为企业标准。26.某企业因商业贿赂被列入“严重违法失信名单”，其最长公示期为（）。A.1年B.3年C.5年D.永久答案：B解析：根据《市场监督管理严重违法失信名单管理办法》，最长公示3年。27.关于CPTPP（全面与进步跨太平洋伙伴关系协定）国有企业条款，下列说法正确的是（）。A.完全禁止政府持股B.要求商业考虑和非歧视C.仅适用于成员国中央国企D.中国已正式加入答案：B解析：CPTPP第17章要求国企基于商业考虑交易，非歧视待遇。28.企业建立“合规义务库”时，首要步骤是（）。A.购买法律数据库账号B.识别适用法律法规及内部制度C.聘请律所出具意见书D.翻译境外法律答案：B解析：ISO37301要求先“识别合规义务”，再形成清单。29.下列哪项不属于企业刑事合规不起诉的适用条件（）。A.自愿认罪认罚B.建立有效合规体系C.犯罪情节轻微D.企业为上市公司答案：D解析：是否上市非不起诉法定条件。30.关于“碳边境调节机制”（CBAM），首批纳入的行业是（）。A.钢铁、铝、水泥、化肥、电力B.光伏、风电、锂电池C.航空、航运D.煤炭、石油答案：A解析：欧盟CBAM过渡期20232025年覆盖钢铁、铝、水泥、化肥、电力五大行业。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列哪些属于《反垄断法》新增的“安全港”制度适用条件（）。A.经营者市场份额低于15%B.协议不具有排除限制竞争效果C.纵向协议D.向国务院反垄断执法机构备案答案：B、C解析：2022年修正新增纵向协议安全港，需同时满足“市场份额低于30%”+“无排除限制竞争效果”，无需备案。32.企业为降低制裁风险，在KYC环节应收集的信息包括（）。A.股权结构至最终受益所有人B.主要客户与供应商名单C.高管政治敏感身份D.竞争对手诉讼记录答案：A、B、C解析：竞争对手诉讼记录与制裁风险无直接关联。33.下列哪些行为可能触发《个人信息保护法》下的“高额罚款”（）。A.未告知处理目的即收集人脸信息B.违法处理敏感个人信息C.拒不改正造成损害D.年度营业额5%以下罚款答案：A、B、C解析：第66条明确“情节严重者处五千万元或上一年度营业额百分之五以下罚款”。34.关于美国《反海外腐败法》“内部控制”要素，企业应建立的制度包括（）。A.费用报销审批B.第三方尽职调查C.礼品招待政策D.股票回购授权答案：A、B、C解析：股票回购授权与反贿赂内控无直接关联。35.下列哪些属于ESG报告鉴证标准（）。A.AA1000B.ISAE3000C.SA8000D.GRI2021答案：A、B解析：SA8000为社会责任管理体系，GRI为披露标准非鉴证。36.企业境外经营中，遇到“强迫劳动”指控，应立即采取的步骤包括（）。A.封存相关订单记录B.启动供应链审计C.发布公开声明否认D.与工会、NGO沟通答案：A、B、D解析：未核实即公开否认可能构成误导性陈述。37.下列哪些属于我国《数据出境安全评估办法》评估重点（）。A.数据规模与敏感程度B.境外接收方所在国法律环境C.合同对数据主体的救济有效性D.数据出境链路带宽答案：A、B、C解析：带宽非评估重点。38.关于“合规文化”建设，关键指标包括（）。A.员工匿名举报率上升B.高风险岗位轮岗完成率C.合规培训考试通过率D.合规话题在内网论坛热度答案：A、B、D解析：考试通过率仅为过程指标，不直接反映文化。39.企业建立“第三方合规黑名单”时，应遵循的原则包括（）。A.程序正当B.信息保密C.一事不再罚D.动态更新答案：A、B、D解析：黑名单为内部管理工具，不适用行政处罚“一事不再罚”。40.下列哪些情形需要重启出口管制最终用户核查（）。A.最终用户名称变更B.货物型号升级但功能不变C.收货地址由工厂改为货运代理仓库D.联系人邮箱域名改变答案：A、C、D解析：功能不变无需重启，地址及关键联系信息变更需重新核查。三、判断题（每题1分，共10分。正确打“√”，错误打“×”）41.我国《公司法》规定，合规负责人必须为公司高级管理人员。答案：×解析：法律未强制设合规负责人，仅上市公司治理准则鼓励设。42.ISO37301标准可用于第三方认证。答案：√解析：2021年发布的ISO37301为A类标准，可用于认证。43.只要交易以人民币计价，就不受美国制裁约束。答案：×解析：若交易实体或技术原产于美国，仍受EAR或OFAC管辖。44.企业合规风险分级通常采用“可能性×影响”矩阵。答案：√解析：为国际通行做法。45.《个人信息保护法》规定，所有个人信息出境都必须通过国家网信部门安全评估。答案：×解析：可通过认证、标准合同等方式，非“所有”。46.根据《反垄断法》，经营者集中达到申报标准但未申报的，处上一年度销售额10%以下罚款。答案：√解析：第57条明确最高10%。47.企业合规审计必须由外部律师事务所完成。答案：×解析：可由内部审计或第三方机构完成。48.英国《现代奴隶法案》要求企业每年更新“奴隶声明”，即使无变化也需重新签署。答案：√解析：需每年更新并董事会批准。49.ESG评级机构对同一企业的评级结果通常完全一致。答案：×解析：方法论差异导致结果常不一致。50.我国已加入《全面与进步跨太平洋伙伴关系协定》（CPTPP）。答案：×解析：2021年9月申请，尚未获批。四、简答题（每题10分，共30分）51.简述企业建立“合规三道防线”的具体职责分工。答案：第一道防线为业务部门，承担“合规风险所有者”角色，负责在业务开展中识别、评估并第一时间缓释风险；第二道防线为合规管理、法务、财务、人力等职能部门，负责制定政策、监控预警、培训指导并复核第一道防线工作；第三道防线为内部审计与纪检监察，对第一、二道防线的有效性进行独立审计与问责，直接向董事会审计委员会报告，确保体系持续改进。52.结合案例说明出口管制“最终用户”核查失败可能带来的法律后果。答案：2020年某中国电子公司通过香港中间商向被列入美国实体清单的某伊朗军工企业出口高速ADC芯片，未对最终用户进行实质核查，仅取得中间商提供的“民用雷达”虚假用途声明。事后美国BIS调查发现芯片被用于导弹制导系统，遂对该公司处以3亿美元罚款，并列入实体清单，导致其无法采购EDA软件，高端芯片设计业务停摆。该案例表明，未履行EAR第744部分最终用户核查义务，将触发高额民事罚款、刑事追责及供应链“断链”风险，同时影响上市融资与声誉。53.概述我国《反垄断法》对“轴辐协议”的规制逻辑及企业合规建议。答案：“轴辐协议”指多个竞争者通过上游或下游同一交易相对人（轴心）间接交换价格、产量等敏感信息，构成横向垄断协议的隐蔽形式。2022年修正的《反垄断法》第19条明确禁止“组织或实质性帮助其他经营者达成垄断协议”，将轴心纳入规制对象。合规建议：1.建立横向竞品信息隔离墙，禁止销售团队在同一场合与竞争对手同时谈判价格折扣；2.对上游供应商或下游平台实施“竞争合规承诺”条款，要求其不得向竞品传递敏感信息；3.在经销商协议中设置“可追溯审计”条款，保留报价记录备查；4.对行业会议、协会活动提前进行法律审查，必要时拒绝参加涉及价格、产量的议题；5.建立内部举报通道，对疑似轴辐行为立即启动调查并保存证据，争取宽大制度。五、案例分析题（共10分）54.背景：A公司为科创板上市药企，拟通过Licensein模式引进美国B公司一款抗癌新药的大中华区权益。B公司要求A公司先行支付5000万美元首付款，并在未来支付最高2亿美元里程碑款。A公司合