2025年合规师高级考试真题及答案

2025年合规师高级考试练习题及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项字母填入括号内）1.某跨国银行在2024年因违反美国《反海外腐败法》（FCPA）被处以9.8亿美元罚款，其核心违规事实为通过第三方顾问向非洲某国石油部长行贿。根据我国《反不正当竞争法》第七条，下列哪一行为与该案例违法性质最为接近（）。A.给予交易相对方工作人员折扣并如实入账B.为促成交易向国有医院科室主任赠送购物卡C.在招标文件中设置倾向性技术参数D.以低于成本价销售鲜活商品答案：B2.2025年2月，国家金融监管总局发布《银行保险机构数据安全管理办法》，要求“处理100万人以上个人信息的数据出境活动”须完成安全评估。某城商行信用卡中心拟将2024年度全量客户账单传至印度外包商做语音催收模型训练，其应最先履行的合规动作是（）。A.向中国人民银行申请个人征信机构许可B.向国家网信部门申报数据出境安全评估C.与印度供应商签署欧盟标准合同条款（SCC）D.在官网发布个人信息出境告知公告答案：B3.某科创板上市公司2024年财报被出具保留意见，原因是子公司对某军工客户收入确认时点存疑。若公司未在2025年4月30日前消除保留事项，根据《上海证券交易所股票上市规则》第9.3.2条，交易所可对其实施的自律监管措施为（）。A.通报批评B.公开谴责C.暂停信息披露直通车业务D.启动强制退市程序答案：C4.2025年3月1日起施行的《刑法修正案（十二）》将“非法植入基因编辑、克隆胚胎罪”纳入分则第六章。某生物科技公司海外总部指令中国代表处招募志愿者进行“抗衰老基因疗法”临床试验，未获国家卫健委许可。下列关于刑事风险的说法正确的是（）。A.仅对直接负责的主管人员追究刑事责任B.单位不构成该罪主体C.代表处首席代表可能面临十年以上有期徒刑D.若未造成人体伤害则不予立案答案：C5.某省国资委拟遴选一家律所为“合规管理体系贯标”辅导单位。下列哪项资质属于《ISO37301:2021》及《GB/T357702022》双标认证的必备条件（）。A.律所近五年入选ALB亚太50强B.至少5名律师持有中国认证认可协会（CCAA）颁发的合规管理体系审核员证书C.律所党支部获评省级示范党支部D.具备证券法律业务资格答案：B6.2025年1月，国家市场监管总局对某互联网外卖平台实施“二选一”行为作出行政处罚，罚款额为上一年度销售额4%。平台主张其市场份额不足40%，不应认定为“具有市场支配地位”。总局在决定书中援引了《反垄断法》第二十三条“认定经营者具有市场支配地位应当依据的因素”，其中不包括（）。A.其他经营者对该经营者在交易上的依赖程度B.其他经营者进入相关市场的难易程度C.经营者的财力和技术条件D.经营者实际控制人政治身份答案：D7.某券商资管计划2024年12月将募集的5亿元投向“某省会城投公司应收账款收益权”，该城投公司2023年末负债率82%，应收账款对手方主要为当地财政局。根据《关于规范金融机构资产管理业务的指导意见》（银发〔2018〕106号），该投资行为最可能违反的禁止性规定是（）。A.刚性兑付B.期限错配C.投向地方政府隐性债务D.多层嵌套答案：C8.2025年4月，某大型商超因销售含“溴酸钾”面粉被检察机关提起民事公益诉讼，诉讼请求包括“支付销售额十倍的惩罚性赔偿金”。法院支持该请求的直接法律依据是（）。A.《食品安全法》第一百四十八条B.《消费者权益保护法》第五十五条C.《民法典》第一千二百零七条D.《民事诉讼法》第五十五条答案：A9.某央企在尼日利亚设立全资子公司，2025年5月收到美国OFSI（英国海外制裁执行办公室）邮件，要求冻结其伦敦银行账户内3000万美元，理由是该央企“向俄罗斯军工企业提供高优先级物项”。下列说法正确的是（）。A.OFSI为美国财政部下属机构B.央企可依据《阻断外国法律与措施不当域外适用办法》向商务部申请禁令C.尼日利亚子公司不受英国制裁法规制D.若央企配合冻结，中国证监会可对其处以市场禁入答案：B10.2025年6月，某数据交易所推出“汽车数据沙盒”试点，允许车企在限定范围内交易“车外视频人脸模糊化数据”。根据《个人信息保护法》第五十四条，数据交易所应履行的合规义务是（）。A.对数据提供方开展个人信息保护认证B.对数据交易双方进行合规审计C.定期进行个人信息保护影响评估并公开评估报告D.向省级网信部门备案交易合同答案：C11.某私募基金管理人2025年3月备案“元宇宙基础设施一号基金”，其招募说明书披露“投资标的包括境外SPAC”。根据《关于加强私募投资基金监管的若干规定》（证监会〔2020〕71号），该基金穿透后的投资者人数不得超过（）。A.50人B.100人C.200人D.无限制答案：C12.2025年5月，国家版权局发布《2025年度全国版权示范单位名单》，某短视频平台入选。平台仍面临主播擅播《三体》动画的侵权投诉。下列哪项措施最能体现“红旗原则”要求（）。A.设置24小时投诉热线B.对重复侵权主播封停直播权限C.对明显侵权热播作品设置关键词过滤D.与音著协签署一揽子许可协议答案：C13.2025年4月，某医药公司A与B公司就PD1抗体专利达成“反向支付”协议，约定B公司延迟上市仿制药，A公司支付1.5亿美元。国家反垄断局认定该协议构成“经营者集中”并予以罚款。该决定主要援引的指南是（）。A.《关于知识产权领域的反垄断指南》B.《关于平台经济领域的反垄断指南》C.《关于汽车业的反垄断指南》D.《关于垄断协议豁免的规定》答案：A14.2025年6月，某信托公司因“资金池业务”被银保监会罚款，其主要违规特征是（）。A.未对投资者进行风险评级B.期限错配、混同运作、滚动发行C.未履行尽职调查D.未在信托合同设置冷静期条款答案：B15.2025年3月，某上市公司董事会审议“为资产负债率超过70%的子公司提供6亿元担保”，根据《上市公司监管指引第8号》，下列表决程序正确的是（）。A.经全体董事过半数通过即可B.经出席董事三分之二以上通过C.经出席董事三分之二以上通过且独立董事发表独立意见D.必须提交股东大会特别决议答案：C16.2025年5月，某省应急厅对一化工厂“特别重大爆炸事故”开展调查，认定企业“未建立双重预防机制”。该机制的法律依据是（）。A.《安全生产法》第四条B.《危险化学品安全管理条例》第三十六条C.《生产安全事故应急条例》第八条D.《化工园区安全风险排查治理导则》答案：A17.2025年4月，国家网信办对某生成式AI企业作出“暂停新用户注册”处罚，理由是“训练数据含违法不良信息”。企业可采取的救济途径为（）。A.向国家网信办申请行政复议B.向北京市第一中级人民法院提起行政诉讼C.向中央网信办申诉复核D.向工信部申请行政裁决答案：B18.2025年1月，某券商发布研究报告，将“某固态电池企业”评级由“增持”调为“卖出”，导致股价跌停。事后查明该分析师未走访主要客户，仅依据网络传闻。证监会对其最可能采取的行政处罚是（）。A.警告并处以三万元罚款B.认定为不适当人选三年C.没收违法所得并处两倍罚款D.移送公安机关追究操纵市场罪答案：B19.2025年6月，某境外上市VIE架构中概股拟回科创板，其聘请的保荐机构需对“协议控制架构”进行专项核查。下列哪项内容不属于《关于创新试点红筹企业在境内上市相关安排的公告》要求核查的重点（）。A.协议控制架构是否导致控制权不稳定B.投资者权益保护是否等同于境内法律C.协议控制是否涉及外资限制类业务D.创始人是否取得美国绿卡答案：D20.2025年5月，某支付机构因“违反条码支付业务限额规定”被央行罚款，其违规行为表现为为同一客户开立多个Ⅲ类账户并突破年度累计10万元限额。该限额依据的文件是（）。A.《非银行支付机构条例（征求意见稿）》B.《条码支付业务规范（试行）》银发〔2017〕296号C.《支付机构反洗钱和反恐怖融资管理办法》D.《非银行支付机构客户备付金存管办法》答案：B二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.2025年3月，国家金融监管总局发布《银行保险机构操作风险管理办法》，下列哪些情形属于“操作风险事件”（）。A.柜员盗用客户资金B.系统升级导致信用卡还款重复扣款C.洪水淹没数据中心造成业务中断D.因美联储加息导致债券估值下跌答案：A、B、C22.2025年4月，某医药企业拟在欧盟开展多中心临床试验，需遵循的法规包括（）。A.EUCTR(ClinicalTrialsRegulation)No.536/2014B.GDPRC.ISO14155:2020D.IVDR答案：A、B、C23.2025年5月，某央企开展“合规管理强化年”活动，下列哪些职能应纳入“第一道防线”（）。A.采购部门B.销售部门C.法律合规部D.生产车间答案：A、B、D24.2025年6月，某省税务局对“阴阳合同”开展专项稽查，下列哪些证据材料可直接作为偷税认定依据（）。A.隐藏在公司邮箱的真实合同PDFB.法定代表人手机微信语音“再签一份低价格合同报税”C.中介提供的两套价格差异说明D.企业申报的虚假增值税发票明细答案：A、B、C、D25.2025年3月，国家市场监管总局发布《互联网广告管理办法》，下列哪些情形属于“以欺骗方式诱使用户点击广告”（）。A.虚假关闭按钮B.下载按钮实为广告链接C.广告内容含有“恭喜中奖”D.广告未标注“广告”字样答案：A、B、C26.2025年4月，某公司拟发行10亿元绿色公司债，下列哪些文件属于申报必备材料（）。A.绿色债券募集资金使用计划B.独立评估认证机构出具的绿色评估报告C.发行人董事会关于绿色项目的决议D.会计师事务所出具的绿色项目专项鉴证报告答案：A、B、C27.2025年5月，某省生态环境厅对“碳排放数据造假”企业予以行政处罚，下列哪些行为构成“篡改伪造排放数据”（）。A.修改CEMS系统参数B.拔掉采样管线C.在在线监测软件植入“定时达标”脚本D.将标气浓度调低答案：A、B、C、D28.2025年6月，国家版权局发布《2025年度重点作品版权保护预警名单》，下列哪些使用行为可不经授权亦不侵权（）。A.为课堂教学播放已发表作品片段B.为报道新闻事件不可避免地引用C.图书馆为保存版本复制馆藏作品D.为盲人制作无障碍格式版答案：A、B、C、D29.2025年2月，国家外汇局对“虚假转口贸易”开展打击，下列哪些特征属于虚假转口贸易（）。A.提单号重复B.货物流向与资金流反向C.同一批货物多次转卖D.价格明显偏离市场答案：A、B、C、D30.2025年5月，某保险公司开展“网络安全保险”业务，下列哪些风险属于保险责任范围（）。A.勒索病毒导致业务中断B.员工故意泄露客户数据C.第三方索赔费用D.监管罚款答案：A、C三、案例分析题（共30分）31.【数据出境与刑事合规】（15分）背景：2025年3月，A医疗AI公司将其在中国三甲医院采集的200万例肺部CT影像数据上传至位于美国的AWS服务器，用于训练肺癌早筛模型。上传前，公司仅与医院签署《科研合作协议》，未获得患者单独同意，也未进行数据出境安全评估。2025年5月，某患者王某发现其CT影像被用于商业模型，且AWS官网可公开访问带水印的影像，遂向公安机关报案。公安机关以“侵犯公民个人信息罪”立案侦查。问题：（1）A公司是否构成“侵犯公民个人信息罪”？请结合《刑法》第二百五十三条之一分析。（5分）（2）若A公司主张“已进行匿名化处理”，是否当然豁免刑事责任？请结合《个人信息保护法》第四条、第七十三条说明。（5分）（3）A公司如何在本案中进行刑事合规整改以争取不起诉？请提出三步关键措施。（5分）参考答案：（1）构成。A公司上传的CT影像可识别特定自然人（医院序列号+时间戳+病灶特征），属于“公民个人信息”；未经告知同意向境外提供，数量达200万条，属于“情节特别严重”，符合第二百五十三条之一第一款、第四款。（2）不当然豁免。匿名化需达到“不可识别”程度，CT影像即使去除姓名、身份证号，仍可通过影像特征+医院系统反向识别，故不属于匿名化信息，仍受法律保护。（3）第一步：立即下架数据、切断境外访问并委托第三方鉴定删除情况；第二步：建立数据出境合规审查机制，设置数据保护官（DPO）并向省级网信部门补报评估；第三步：与患者集体达成和解补偿、建立“医疗数据伦理委员会”，邀请检察机关参与听证，提交合规整改报告，争取适用《关于涉案企业合规改革试点方案》不起诉。32.【ESG信息披露与证券虚假陈述】（15分）背景：2024年4月，B光伏公司在《2023年度ESG报告》中披露“全供应链无强迫劳动风险”，并获国际评级机构AAA。2025年1月，英国NGO发布调查报告，指出B公司新疆硅料供应商存在“强制维吾尔族劳工”现象。B公司股价两日暴跌30%，投资者提起证券虚假陈述民事赔偿诉讼。B公司辩称：ESG报告不属于“重大信息”，且评级机构已核查。问题：（1）ESG报告中的“无强迫劳动”陈述是否构成《证券法》第八十五条“重大事件”？请说明理由。（5分）（2）若法院认定构成虚假陈述，如何计算投资者损失？请列明基准日及基准价确定方法。（5分）（3）B公司如何建立“ESG信息核验”合规流程以防止类似风险？请提出三道防线设计。（5分）参考答案：（1）构成。光伏行业对劳工议题高度敏感，欧美客户已要求“无新疆硅料”证明；该陈述直接影响订单与营收，属于“可能对投资者决策产生重大影响的信息”，应认定为重大事件。（2）基准日为揭露日后第30个交易日；基准价=揭露日至基准日每日收盘均价；损失=（买入均价－基准价）×持股数，扣除系统风险比例（可通过中证光伏指数对比法测算）。（3）第一道防线：采购部+审计部对供应商开展“劳工合规”现场审核，使用RBA（ResponsibleBusinessAlliance）工具；第二道防线：ESG委员会聘请国际第三方进行突击访谈、匿名访谈工人；第三道防线：董事会审计委员会每年审议ESG数据验证报告，并对外披露“有限保证”鉴证结论。四、论述题（30分）33.论“新质生产力”背景下企业数据资产入表的合规挑战与治理路径（30分）要求：（1）结合财政部《企业数据资源相关会计处理暂行规定》（2024年1月1日起施行），阐述数据资产确认的三大条件与计量难点；（2）分析数据资产入表可能触发的法律风险，包括知识产权、个人信息、国家安全三重维度；（3）提出一套覆盖“治理架构—风险评估—合规工具—披露机制”的全链路合规路径，要求具有可操作性与创新性；（4）字数不少于1200字。参考答案：（一）数据资产确认与计量难点1.可定义性：企业需证明数据资源“由企业拥有或控制”。“控制”并非所有权，需通过合同、技术措施（加密、访问日志）证明排他性使用。2.可计量性：公允价值计量缺乏活跃市场；成本法需将“数据挖掘人工成本”单独归集，但研发支出与生产性支出边界模糊。3.经济利益流入：需建立“数据—业务—收入”因果链，如精准营销数据需通过A/B测试证明提升转化率，否则无法满足“很可能”标准。（二）法律风险三维分析1.知识产权：数据集合可能含第三方版权作品，如训练数据含新闻文本，面临著作权侵权；数据库特殊权利保护需证明“实质性投资”。2.个人信息：数据资产若含个人信息，未经“告知—同意”即入表，违反《个人信息保护法》第十条，面临民事、行政、刑事三重