2025年法务主管资格考试《法律合规与风险管理》备考题库及答案解析

2025年法务主管资格考试《法律合规与风险管理》备考题库及答案解析一、单项选择题（每题1分，共30分。每题只有一个正确答案，请将正确选项填入括号内）1.根据《中央企业合规管理办法》，企业合规管理的第一责任主体是（）。A.董事会B.监事会C.合规管理委员会D.法务部门答案：A解析：办法第七条明确规定董事会“对合规管理的有效性承担最终责任”，是合规第一责任主体。2.某上市公司拟收购一家境外化工企业，触发美国CFIUS审查的风险属于（）。A.反垄断风险B.制裁合规风险C.外商投资安全审查风险D.出口管制风险答案：C解析：CFIUS（美国外资投资委员会）负责评估外资并购对美国国家安全的影响，属于外商投资安全审查。3.在“实质重于形式”原则下，下列哪项交易最可能被认定为变相融资担保（）。A.售后回租B.真实出售应收账款C.附回购条款的资产转让D.无追索保理答案：C解析：附回购条款的资产转让，经济实质为担保融资，可能被要求按担保披露。4.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.明示同意B.书面同意C.单独同意D.默示同意答案：C解析：第二十九条明确“处理敏感个人信息应当取得个人的单独同意”。5.银行对公客户经理为完成业绩，协助客户伪造贸易背景开立信用证，该行为在刑法中最可能构成（）。A.违规出具金融票证罪B.骗取贷款罪C.票据诈骗罪D.金融凭证诈骗罪答案：A解析：伪造贸易背景开立信用证，符合刑法第一百八十八条“违规出具金融票证罪”构成要件。6.关于ESG合规，下列表述正确的是（）。A.沪深交易所强制要求全部上市公司披露ESG报告B.香港联交所对ESG披露实行“不遵守就解释”原则C.欧盟CSRD仅适用于欧盟本土企业D.美国SEC尚未发布任何气候信息披露规则答案：B解析：香港联交所《ESG报告指引》明确“不遵守就解释”的半强制披露模式。7.某央企境外子公司被世界银行列入制裁清单，母公司最优先的应对措施是（）。A.立即注销该子公司B.启动内部合规调查并制定整改方案C.向世界银行提出政治抗议D.更换子公司名称后继续投标答案：B解析：世行制裁程序允许企业通过整改、配合调查获得减轻或解除制裁。8.根据《反垄断法》修订草案，对经营者集中申报，“营业额+交易额”双重标准中，交易额的门槛是（）。A.2亿元人民币B.4亿元人民币C.8亿元人民币D.10亿元人民币答案：B解析：2022年修订草案新增“交易额超过4亿元人民币”作为申报门槛之一，防止“猎杀式并购”。9.下列关于“吹哨人”制度的表述，错误的是（）。A.美国《多德弗兰克法》对证券违法吹哨人给予10%30%罚款分成B.我国《证券法》明确建立吹哨人奖励制度C.欧盟《举报人保护指令》要求成员国设立独立内部报告渠道D.吹哨人必须实名，否则不予奖励答案：D解析：欧美制度均允许匿名报告，我国《证券期货违法违规行为举报工作暂行规定》亦未排除匿名。10.企业合规管理体系取得ISO37301认证，意味着（）。A.企业未来不再面临监管处罚B.企业建立符合国际标准的合规管理体系并通过第三方审核C.企业可免除《公司法》规定的董事义务D.企业对外投标必须加分答案：B解析：ISO37301是合规管理体系认证标准，通过认证表明体系符合国际最佳实践，但不等于免责。11.根据《数据出境安全评估办法》，处理个人信息达到（）人，即应向省级以上网信部门申报数据出境安全评估。A.10万B.50万C.100万D.500万答案：C解析：第四条明确“累计向境外提供达到100万人个人信息”需申报评估。12.某融资租赁公司开展“校园贷”业务，实际年化利率36%，未在合同显著位置提示，违反的监管规定主要是（）。A.商业银行法B.互联网金融风险专项整治通知C.最高人民法院关于民间借贷利率司法保护上限D.银行业监督管理法答案：C解析：2020年最高法将民间借贷利率司法保护上限调整为LPR四倍，显著提示义务亦被强化。13.关于FCPA（美国反海外腐败法），下列说法正确的是（）。A.仅适用于美国上市公司B.允许“润滑费”作为合法支出C.对中资企业无管辖权D.不要求建立内控体系答案：B解析：FCPA对“促进政府日常行政行为的润滑费”设有例外，但金额必须合理且准确入账。14.企业发生数据泄露事件后，根据《个人信息保护法》应在（）小时内履行报告义务。A.12B.24C.48D.72答案：C解析：第五十七条要求“发生或者可能发生个人信息泄露、篡改、丢失的，应在48小时内报告”。15.下列哪项不属于“三道防线”模型中的第二道防线（）。A.合规管理部B.风险管理部C.内部控制部D.业务部门答案：D解析：业务部门是第一道防线，第二道防线为合规、风险、内控等职能部门。16.根据《民法典》第997条，当事人约定“不可抗力”条款，下列情形中可认定为不可抗力的是（）。A.汇率大幅波动B.政府征收C.原材料涨价D.疫情导致工厂停工且政府发布隔离命令答案：D解析：疫情+政府行政命令符合“不能预见、不能避免且不能克服”三要件。17.某基金公司未按约定将基金资产存入托管账户，导致投资者损失，投资者可主张的民事责任形式首先是（）。A.惩罚性赔偿B.继续履行C.返还财产D.赔偿损失答案：D解析：已无法“继续履行”，惩罚性赔偿在基金领域缺乏明确法律依据，首要为赔偿损失。18.世界银行制裁体系中，被制裁企业可申请的解禁程序称为（）。A.行政复议B.合规整改+谈判C.暂缓制裁D.自愿披露答案：B解析：企业提交整改报告并与世行谈判，满足条件可提前解禁。19.关于“长臂管辖”，下列表述正确的是（）。A.中国法院无权对境外被告行使长臂管辖B.美国法院依据“最低联系”原则可对外国企业行使管辖C.欧盟法院不承认长臂管辖D.长臂管辖仅适用于家事案件答案：B解析：美国各州采用“最低联系”标准，对外国公司行使属人管辖。20.企业建立“合规管理有效性评估”制度，评估周期原则上不超过（）。A.6个月B.1年C.2年D.3年答案：C解析：《中央企业合规管理办法》第三十五条要求“至少每2年进行一次全面评估”。21.根据《证券法》，上市公司披露的信息有虚假记载，投资者索赔的诉讼时效为（）。A.1年B.2年C.3年D.5年答案：C解析：第九十五条明确“自知道或者应当知道之日起三年内”可提起代表人诉讼。22.下列关于“算法推荐”合规的表述，错误的是（）。A.应提供关闭个性化推荐选项B.应定期审核算法模型C.无需披露算法基本原理D.应建立人工复核机制答案：C解析：《互联网信息服务算法推荐管理规定》要求“以显著方式告知用户算法基本原理”。23.某央企境外项目因环保问题被当地社区抗议，导致停工，该风险属于（）。A.政治风险B.合规风险C.声誉风险D.以上均是答案：D解析：环保合规失败触发社区抵制，兼具合规、声誉、政治多重属性。24.关于“合规免责”机制，下列说法正确的是（）。A.员工报告违规行为即可免责B.合规免责仅适用于高管C.企业建立有效合规体系可作为行政处罚裁量情节D.合规免责意味着不承担任何民事赔偿答案：C解析：我国《行政处罚法》第三十二条将“主动消除或者减轻危害后果”作为从轻、减轻情节，有效合规可佐证。25.根据《银行业金融机构反洗钱和反恐怖融资管理办法》，客户身份资料应自业务关系结束后至少保存（）。A.3年B.5年C.10年D.15年答案：B解析：第三十五条明确“客户身份资料自业务关系结束后一次性保存至少5年”。26.企业开展跨境并购，发现目标公司存在未披露的税务欺诈，最佳风险缓释措施是（）。A.降低报价B.设立Escrow账户C.放弃交易D.要求卖方出具安慰函答案：B解析：Escrow账户将部分交易价款托管，用于兜底潜在税务索赔，兼顾交易完成与风险隔离。27.下列关于“合规文化”的表述，错误的是（）。A.高层基调是关键B.应纳入绩效考核C.仅需法务部门推动D.应建立常态化培训答案：C解析：合规文化需全员、全流程、全领域参与，单靠法务无法落地。28.根据《网络安全法》，关键信息基础设施运营者采购网络产品或服务，可能影响国家安全的，应通过（）。A.工信部备案B.网信办审批C.国家安全审查D.市场监督管理总局反垄断审查答案：C解析：第三十五条明确“应通过国家网信部门会同国务院有关部门组织的国家安全审查”。29.某企业收到竞争对手发出的律师函，指控其专利侵权，企业首先应启动的合规流程是（）。A.立即停产B.对外发布声明C.内部核查专利权属与侵权事实D.提起确认不侵权之诉答案：C解析：内部核查是判断风险等级、制定应对策略的前提，避免盲目回应。30.关于“合规激励”政策，下列说法正确的是（）。A.美国DOJ仅对首次违法企业适用B.我国检察机关对企业合规改革试点适用“不捕不诉”C.合规激励等同于无罪释放D.合规激励仅适用于小微企业答案：B解析：2020年起检察机关探索企业合规改革，对完成有效合规整改的企业可依法不捕不诉，但非“无罪”。二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）31.下列哪些情形构成《刑法》第一百六十五条“非法经营同类营业罪”（）。A.国企高管未经批准兼任下属企业董事长B.国企高管配偶注册公司与其任职企业同业竞争C.国企高管通过亲友代持股权开展同类营业D.民营上市公司高管在外自营同类业务答案：A、C解析：主体须为“国有公司、企业的董事、经理”，亲友代持、本人兼营均构成，民营高管不在此罪主体范围。32.企业建立“跨境数据传输白名单”制度，应重点考虑的因素包括（）。A.接收国数据保护水平B.接收方数据安全能力C.数据出境规模与类型D.数据再转移路径答案：A、B、C、D解析：白名单需综合评估国家、组织、技术、再转移全链路风险。33.关于“反垄断合规审查”，下列属于“轴辐协议”特征的有（）。A.多个纵向关系通过横向共谋连接B.具有明显隐蔽性C.通常由上游平台组织D.仅存在于同一行业竞争者之间答案：A、B、C解析：轴辐协议以纵向关系为“辐”，横向共谋为“轴”，可跨行业。34.世界银行制裁的“五大违规”类型包括（）。A.欺诈B.腐败C.串通D.胁迫答案：A、B、C、D解析：五大类型为腐败、欺诈、串通、胁迫、阻碍调查。35.企业开展“供应链人权合规”，应重点关注的国际文件有（）。A.《联合国工商业与人权指导原则》B.《经合组织跨国企业指南》C.《欧盟冲突矿产条例》D.《国际劳工组织核心公约》答案：A、B、C、D解析：上述文件均对供应链尽职调查、人权尽责提出明确要求。36.下列哪些行为可能触发美国OFAC制裁（）。A.中资企业通过美元清算系统向伊朗企业汇款B.使用加密货币与SDN名单实体交易C.在第三国港口为朝鲜船只提供保险D.向俄罗斯受制裁银行提供技术支持答案：A、B、C、D解析：OFAC实行“次级制裁”，凡涉美元、美国技术、美国连接点均可能触发。37.企业“合规管理体系认证”现场审核阶段，审核组通常采用的方法包括（）。A.抽样检查B.人员访谈C.系统演示D.穿行测试答案：A、B、C、D解析：ISO37301审核指南明确四种方法为必须。38.关于“行政处罚裁量基准”，下列属于法定从轻情节的有（）。A.主动消除危害后果B.受他人胁迫C.已满十四不满十八周岁D.尚未完全丧失辨认能力的精神病人答案：A、B、C解析：D项为“减轻”而非“从轻”情节。39.企业“合规风险库”应包含的要素有（）。A.风险名称B.风险等级C.责任部门D.缓释措施答案：A、B、C、D解析：风险库是动态管理工具，四要素缺一不可。40.下列关于“法定代表人合规责任”的表述，正确的有（）。A.对公司环境违法行为承担个人罚款B.可能被采取市场禁入C.对数据泄露事件承担个人刑事责任D.可通过公司章程完全免责答案：A、B、C解析：D项错误，法定代表人责任为法定，不得通过内部章程排除。三、案例分析题（共30分，每题10分）41.【出口管制合规】A公司是一家科创板上市的通信设备制造商，其5G基站产品含美国原产芯片，占比25%。2025年3月，A公司拟向中东B国运营商出售基站，合同金额1.2亿美元。B国交通部下属研究所被列为美国BIS“实体清单”实体，但本次采购方为民用运营商，与研究所无直接股权关系。A公司已完成ECCN编码确认，产品归类为3A991，需申请EAR许可证。问题：（1）A公司是否触发美国出口管制？（2）若A公司使用自研芯片替代美国芯片，美国原产比例降至5%，是否仍需申请许可证？（3）若A公司通过第三国子公司转运，是否构成规避？答案与解析：（1）是。产品含25%美国受控物项，且最终用户所在国为中东国家，虽非伊朗、叙利亚，但需核查最终用户是否涉及实体清单。若运营商为实体清单实体采购，则适用EAR744.11，许可证申请将被推定拒绝。（2）仍需。EAR规定“微量比例”为0%即完全排除，若降至5%仍高于0%，且3A991对多数国家要求许可证，需按最终用户审查。（3）构成。EAR764.2明确“明知或应知”通过第三国转运以规避许可证要求，属“规避行为”，可面临最高20年监禁及100万美元罚款。42.【数据合规】C公司运营一款面向欧盟用户的社交App，采用人脸识别进行实名认证。2025年5月，因算法漏洞导致约80万用户人脸数据泄露，其中包括12万未成年人。爱尔兰数据保护委员会（DPC）接到投诉后展开调查。问题：（1）C公司可能面临GDPR罚款金额上限？（2）若C公司已通过中国网信办数据出境安全评估，是否可豁免GDPR处罚？（3）C公司应采取哪些整改措施以降低罚款？答案与解析：（1）上限为上一财年全球营业额4%或2000万欧元取高者。（2）不可豁免。GDPR属欧盟域内法，中国评估仅满足中国出境监管，不构成欧盟法下合法依据。（3）应：①72小时内向DPC报告；②立即隔离漏洞并通知受影响用户；③启用DPIA（数据保护影响评估）；④设立未成年人特殊保护机制，如默认最高隐私设置；⑤聘请外部机构进行算法审计并提交整改报告，依据GDPR83(2)可作为减轻情节。43.【反垄断合规】D公司为国内最大在线外卖平台，市场份额68%。2025年7月，D公司推出“二选一”升级版：对独家合作餐厅给予佣金5%返还，但要求餐厅在竞品平台下架，否则佣金上浮至30%。市场监管总局接到举报后立案调查。问题：（1）D公司行为构成何种垄断行为？（2）若D公司证明佣金返还属于“效率抗辩”，需提供哪些证据？（3）若餐厅因拒绝“二选一”被平台算法降权，是否构成“差别待遇”？答案与解析：（1）构成《反垄断法》第十七条“限定交易”及“差别待遇”的滥用市场支配地位行为。（2）需证明：①效率显著，如成本降低、质量提升；②消费者公平分享效率收益；③行为不可或缺；④不会排除竞争。需提交经济学分析报告、消费者调研、成本核算等。（3）构成。算法降权属于隐性差别待遇，违反公平交易原则，可依据《禁止滥用市场支配地位规定》第十九条处罚。四、论述题（20分）44.结合2025年监管趋势，论述“合规管理从‘成本中心’向‘价值中心’转型的路径与实现机制