2024阿斯利康合规考试内部培训专用题库带答案

2024阿斯利康合规考试内部培训专用题库带答案

一、单项选择题（每题2分，共10题）1.根据《阿斯利康全球行为准则》，员工接受供应商提供的礼品价值上限为：A.50美元B.100美元C.150美元D.200美元2.临床试验数据记录的基本原则是：A.选择性记录关键数据B.及时、准确、完整、可追溯C.仅记录阳性结果D.事后补充记录3.以下哪项属于"利益冲突"的典型场景？A.亲属任职于竞争公司B.使用公司打印机打印私人文件C.参加行业学术会议D.申请年假4.GDPR规定个人数据泄露必须在发现后多长时间内报告监管机构？A.24小时B.48小时C.72小时D.1周5.医药代表向医生提供学术资料时，内容必须：A.包含药品价格折扣信息B.经医学部审核批准C.附加个人联系方式D.使用非官方模板6.反贿赂政策中"疏通费"是指：A.加速政府常规流程的小额支付B.合法的咨询费C.慈善捐赠D.会议赞助7.下列哪种情况需申报"阳光支付"？A.支付医生演讲费800美元B.赠送价值15美元的医学书籍C.提供会议茶歇D.报销出租车费50美元8.数据隐私保护原则不包括：A.目的限制B.数据最小化C.永久存储D.保密性9.发现合规违规行为时，首选报告渠道是：A.直接联系直属上级B.EthicsPoint举报系统C.社交媒体曝光D.向客户透露10.FCPA反贿赂条款适用于：A.仅美国本土交易B.全球业务活动C.仅政府招标项目D.研发部门除外---二、填空题（每题2分，共10题）1.阿斯利康合规三大支柱是__________、__________、__________。2.招待HCP（医疗专业人士）人均餐费上限为__________美元/餐。3.临床试验必须遵循__________宣言的伦理原则。4.数据匿名化处理需删除__________标识符和__________标识符。5.利益冲突申报的黄金时限是发现后__________天内。6.反洗钱监控中"PEP"指__________。7.药品推广材料审批责任部门缩写为__________。8.GDPR规定的个人数据主体权利包含__________、更正权、删除权等。9.举报者保护政策禁止任何形式的__________。10.第三方风险管理流程包括尽职调查、__________、持续监控。---三、判断题（每题2分，共10题）1.员工可代客户支付会议注册费。（）2.销毁临床试验原始记录需经质量部门批准。（）3.匿名举报无需受理调查。（）4.向政府官员赠送印有公司logo的钢笔（价值10美元）无需申报。（）5.患者数据可用于未经授权的营销活动。（）6.利益冲突申报后自动视为批准。（）7."回扣"属于合法商业激励手段。（）8.数据跨境传输需签署SCC（标准合同条款）。（）9.供应商合规培训每两年进行一次即可。（）10.医学信息咨询需保留沟通记录至少3年。（）---四、简答题（每题5分，共4题）1.简述"礼品、招待及赞助"政策的三大红线。2.说明临床试验数据完整性的ALCOA+原则核心要素。3.列举三种可能构成商业贿赂的第三方合作风险场景。4.解释GDPR中"数据保护影响评估（DPIA）"的适用条件。---五、讨论题（每题5分，共4题）1.当医生索要超规格会议赞助时，如何平衡业务需求与合规要求？2.分析远程办公模式下数据泄露的主要风险及防控措施。3.在带量采购政策下，讨论销售团队可能面临的合规挑战及应对策略。4.如何通过企业文化构建提升员工主动报告合规问题的意愿？---答案与解析一、单项选择题1.B2.B3.A4.C5.B6.A7.A8.C9.B10.B解析：如第1题依据《礼品政策》4.2条，单次礼品价值不得超过100美元；第7题根据《透明披露法》，支付HCP单笔超100美元需申报。二、填空题1.预防、监测、应对2.753.赫尔辛基4.直接、间接5.306.政治敏感人物7.MLR（医学法律审核）8.访问权9.报复10.合同约束解析：第2题参考《招待标准》3.1条；第10题见《第三方风险管理规程》第5章。三、判断题1.×2.√3.×4.×5.×6.×7.×8.√9.×10.√解析：第1题违反《第三方支付禁令》；第9题要求供应商年度培训（《供应商守则》7.2条）。四、简答题1.三大红线：-禁止现金或等价物-不得影响医疗决策独立性-所有支出需透明申报（依据《行为准则》第6章）2.ALCOA+要素：-可归因性（Attributable）-清晰性（Legible）-同步性（Contemporaneous）-原始性（Original）-准确性（Accurate）-完整性、一致性、持久性、可用性（+扩展）（ICH-GCPE6(R2)2.10）3.第三方贿赂风险：-代理商以"服务费"名义行贿-咨询协议虚高定价-通过慈善捐赠换取处方（参考FCPAOpinionRelease22-01）4.DPIA适用条件：-自动化决策涉及法律效力-大规模处理敏感数据-系统性监控公共区域-新技术高风险应用（GDPRArticle35）五、讨论题1.超规格赞助应对：立即终止谈判并报告合规部，提供替代合规方案如分拆为多场标准会议，强调公司政策上限及学术价值评估要求。记录沟通痕迹，必要时终止合作。核心是坚守《反不当激励政策》第4条，业务损失风险低于违规处罚。2.远程办公数据风险：主要风险：家庭网络攻击、设备丢失、屏幕窥视、非授权传输。防控措施：强制VPN加密、终端DLP防护、双因素认证、虚拟桌面隔离数据、定期家庭办公安全审计。需更新《远程工作安全协议》并实施月度攻防演练。3.带量采购合规挑战：挑战：销量指标压力导致变相返点、窜货、虚构患者数据。策略：重构KPI剔除单一销量权重，增加合规考核占比；强