2026年集团内控合规管理岗笔试题及答案

2026年集团内控合规管理岗笔试题及答案一、单项选择题（每题2分，共20分）1.根据COSO《内部控制——整合框架》，内部控制的五要素不包括以下哪一项？A.控制环境B.风险评估C.控制活动D.外部审计答案D解析COSO内部控制五要素为：控制环境、风险评估、控制活动、信息与沟通、监督活动。外部审计不属于内部控制要素。2.根据《中央企业合规管理办法》，中央企业应当结合实际设立首席合规官，首席合规官一般由谁担任？A.董事长B.总经理C.总法律顾问D.财务总监答案C解析《中央企业合规管理办法》规定，中央企业应当结合实际设立首席合规官，不新增领导岗位和职数，由总法律顾问兼任。3.下列哪一项属于企业内部控制中的“不相容职务”？A.出纳与会计档案保管B.采购申请与采购审批C.销售与客户回访D.招聘与培训答案B解析不相容职务是指若由同一人担任，可能发生错误或舞弊且容易被掩盖的职务。采购申请与采购审批属于典型的不相容职务，应当分离。4.根据《企业内部控制基本规范》，企业内部控制的目标不包括以下哪一项？A.合理保证企业经营管理合法合规B.合理保证资产安全完整C.保证企业利润最大化D.合理保证财务报告及相关信息真实完整答案C解析《企业内部控制基本规范》规定内部控制的目标包括：经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。利润最大化不属于内部控制直接目标。5.企业在开展合规风险评估时，最首要的步骤是？A.确定风险应对措施B.识别合规风险C.制定合规管理制度D.实施合规培训答案B解析合规风险评估的流程一般为：识别合规风险→分析风险发生的可能性和影响程度→评价风险等级→确定应对措施。识别合规风险是首要步骤。6.根据《中华人民共和国反不正当竞争法》，经营者在交易活动中，可以以明示方式向对方支付折扣，但应当做到？A.只向个人支付B.如实入账C.以现金支付D.不留下书面记录答案B解析《反不正当竞争法》规定，经营者可以以明示方式给对方折扣，但双方均应当如实入账。7.企业重大合规风险事件发生后，按照规定应当及时向哪个主体报告？A.仅向企业内部审计部门报告B.向董事会或其授权的合规管理委员会报告C.仅向财务部门报告D.无需报告答案B解析根据合规管理相关规定，企业发生重大合规风险事件，应当按照规定及时向董事会或其授权的合规管理委员会报告，必要时同时报告监管机构。8.下列哪种行为属于“利益冲突”？A.员工在上班时间完成本职工作B.员工利用职务之便安排亲属作为本企业供应商C.员工参加企业组织的合规培训D.员工按制度报销差旅费答案B解析利益冲突是指个人利益与企业利益之间存在冲突，可能影响员工公正履行职责。安排亲属作为本企业供应商属于典型利益冲突，应当申报并回避。9.根据《企业内部控制应用指引》，合同管理应当重点关注的风险不包括下列哪一项？A.合同未订立或内容不完备导致企业权益受损B.合同履行不到位导致企业违约C.合同纠纷处理不当导致企业利益受损D.合同审批流程过长导致员工满意度下降答案D解析合同管理的核心风险集中在合同订立、内容、履行、纠纷处理等方面。审批流程过长导致员工满意度下降不属于合同管理重点关注的合规风险。10.根据集团内控合规管理制度，合规管理的“三道防线”中，第一道防线是？A.合规管理部门B.内部审计部门C.业务部门和职能部门D.外部审计机构答案C解析合规管理“三道防线”通常为：第一道防线是业务部门和职能部门（对合规风险负直接责任）；第二道防线是合规管理部门；第三道防线是内部审计部门。二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.根据COSO内部控制框架，控制环境主要包括以下哪些方面？A.诚信与道德价值观B.管理层的经营风格与理念C.组织架构与权责分配D.人力资源政策与实务答案ABCD解析控制环境是内部控制的基础，包括诚信与道德价值观、管理层理念与经营风格、组织架构、权责分配、人力资源政策、董事会与审计委员会等方面。2.企业合规管理的通常涵盖领域包括以下哪些？A.反商业贿赂B.反垄断C.数据合规D.劳动用工合规答案ABCD解析企业合规管理覆盖多个领域，包括反商业贿赂、反垄断、反洗钱、数据合规、劳动用工合规、环境保护、知识产权、出口管制等。3.根据《企业内部控制基本规范》，风险评估主要包括哪些环节？A.目标设定B.风险识别C.风险分析D.风险应对答案ABCD解析风险评估包括目标设定、风险识别、风险分析、风险应对四个环节。目标设定是风险评估的前提条件。4.下列哪些行为属于违反集团合规管理制度的行为？A.虚报差旅费用B.未经授权对外披露公司未公开信息C.将公司客户资料用于个人用途D.按照制度要求进行礼品申报答案ABC解析虚报费用、违规披露未公开信息、将公司客户资料用于个人用途均属于违反合规管理制度的行为。按制度要求进行礼品申报是合规行为。5.企业内部控制中的监督活动包括哪些类型？A.持续监督B.个别评估C.外部审计D.内部控制自我评价答案ABD解析内部控制的监督活动包括持续监督（日常监督）和个别评估（专项监督），以及内部控制自我评价。外部审计不属于内部控制的监督要素。6.根据《中央企业合规管理办法》，中央企业应当在哪些重点领域制定合规管理具体制度或专项指南？A.反垄断B.反商业贿赂C.生态环保D.安全生产答案ABCD解析《中央企业合规管理办法》要求中央企业根据实际在反垄断、反商业贿赂、生态环保、安全生产、劳动用工、税务管理、数据保护等重点领域制定专项合规指南。7.合规风险的常见来源包括以下哪些？A.法律法规变化B.监管政策调整C.业务模式创新D.员工合规意识淡薄答案ABCD解析合规风险来源于外部环境（法律法规、监管政策变化）和内部因素（业务模式、人员意识、制度执行等）多方面。8.集团内控合规管理部门在合同合规审查中，应重点关注哪些内容？A.合同主体资格是否适格B.合同条款是否违反法律法规C.合同是否经过适当授权审批D.合同价款是否合理答案ABC解析合同合规审查重点包括主体资格、条款合规性、审批程序等。合同价款是否合理属于商务审查范畴，不属于合规审查的重点。9.下列哪些属于企业重大合规风险事件？A.受到监管机构行政处罚B.涉嫌刑事犯罪被立案侦查C.发生重大数据泄露事件D.员工因个人原因请假答案ABC解析重大合规风险事件通常指受到行政处罚、被刑事立案、发生重大数据泄露、重大违规经营等对企业造成重大影响的事件。员工个人请假不属于合规风险事件。10.根据《企业内部控制应用指引》，企业开展内部控制评价应当遵循哪些原则？A.全面性原则B.重要性原则C.客观性原则D.独立性原则答案ABC解析内部控制评价应当遵循全面性原则、重要性原则、客观性原则。独立性原则是审计工作的原则，不是内部控制评价的三大原则。三、判断题（每题1分，共10分）1.内部控制只能为企业的经营目标提供合理保证，而非绝对保证。答案正确2.合规管理只是合规管理部门的事，与业务部门无关。答案错误解析合规管理“三道防线”中，业务部门和职能部门是第一道防线，对合规风险负直接责任，合规管理与所有部门都相关。3.企业可以根据自身情况，将不相容职务进行合并，以提高工作效率。答案错误解析不相容职务必须分离，不得合并，这是内部控制的基本要求，不能以效率为由弱化控制。4.员工接受与公司有业务往来的供应商赠送的价值较高的礼品，只要不收取现金就不属于违规。答案错误解析接受与公司有业务往来的供应商赠送的高价值礼品，属于可能影响公正履职的行为，即使非现金也可能构成违规，应当按制度申报或拒收。5.内部审计部门属于合规管理的“第三道防线”。答案正确6.企业合规管理制度一旦制定，就无需再根据法律法规变化进行更新。答案错误解析合规管理制度需要根据外部法律法规、监管要求和企业实际情况的变化及时进行修订完善，保持动态更新。7.举报人因举报违规行为受到打击报复的，企业应当对举报人予以保护。答案正确8.企业发生合规风险事件后，为了维护企业形象，应当一律不对外披露。答案错误解析企业应根据法律法规、监管要求和内部制度，对合规风险事件进行适当的信息披露和报告，不得一律隐瞒，否则可能加重违规后果。9.控制活动是企业内部控制五要素中唯一与日常业务执行直接相关的要素。答案正确解析控制活动是确保管理层指令得以执行的政策和程序，是唯一直接与日常业务执行过程相关的内部控制要素。10.合规风险评估只需要在发生合规事件后开展，平时无需进行。答案错误解析合规风险评估应当定期开展，并在法律法规变化、业务调整等情形下及时更新，不能仅在发生合规事件后进行。四、简答题（每题5分，共20分）1.简述企业内部控制与合规管理的联系与区别。答案联系：（1）目标上相互支撑，都服务于企业规范运营和风险防范；（2）内容上相互交叉，合规要求是内部控制的重要控制目标之一；（3）运行上相互依托，内部控制为合规管理提供流程和制度保障，合规管理为内部控制提供合规底线。区别：（1）侧重点不同，内部控制侧重流程、效率和资产安全，合规管理侧重对法律法规、监管要求和内部制度的遵循；（2）范围不同，合规管理聚焦外部法规和企业合规义务，内部控制覆盖经营管理全过程；（3）归口不同，内部控制通常由内控管理部门或审计部门牵头，合规管理由合规管理部门牵头。2.根据《中央企业合规管理办法》，简述合规管理运行机制主要包括哪些内容。答案（1）合规风险识别评估预警机制；（2）合规审查机制；（3）合规风险报告机制；（4）违规问题整改机制；（5）违规举报与责任追究机制；（6）合规管理评价机制；（7）合规培训与文化培育机制。3.简述企业在开展合规风险评估时，通常采用的评估维度和分级方法。答案通常从两个维度评估：风险发生的可能性和风险影响程度（或后果严重性）。通过矩阵法将合规风险分为高、中、低三级，或按分值划分为重大风险、重要风险、一般风险。针对重大风险应优先制定应对措施，明确责任部门和整改时限，实行重点监控。4.简述集团员工在发现可能违反合规制度的行为时，应当如何正确处理。答案（1）及时向直接上级或本单位合规管理部门报告；（2）情况紧急或涉及上级的，可通过合规举报渠道（举报电话、邮箱等）直接向集团合规管理部门或审计监察部门举报；（3）如实提供相关信息和证据，不得捏造事实诬告他人；（4）在调查过程中积极配合，同时注意保护自身合法权益；（5）企业对举报人身份和举报内容应严格保密，严禁打击报复。五、案例分析题（每题15分，共30分）1.某集团下属子公司A公司负责人张某，在未按规定报集团审批的情况下，擅自决定与外部合作方签订了一份大额采购合同，合同金额800万元。合同签订过程中，张某绕过采购、法务、财务等部门，直接指示经办人员盖章。事后调查发现，该合作方资质存在瑕疵，合同价格明显高于市场公允价格，给公司造成约120万元的经济损失。同时，调查还发现张某与该合作方负责人存在亲属关系。请结合内控合规管理相关知识，分析：（1）该事件中反映出A公司在内控方面存在哪些缺陷？（2）张某的行为可能违反哪些合规管理要求？（3）集团应当从哪些方面完善内控合规管理，防止类似问题再次发生？答案：（1）内控缺陷：①授权审批控制缺失，大额合同未按规定报集团审批；②不相容职务未分离，合同签订绕过了采购、法务、财务等审核环节；③合同管理控制失效，未开展必要的资质审查和价格公允性审查；④信息与沟通不畅，经办人员未及时向相关部门报告异常情况；⑤监督机制缺位，未能及时发现和纠正违规行为。（2）合规违规：①违反授权审批制度，越权决策；②存在利益冲突未申报、未回避，与关联方交易未按规定审批；③违反合同管理制度和采购管理制度；④可能涉嫌违反忠实义务，损害公司利益；⑤若存在收受好处等行为，还可能构成商业贿赂。（3）完善措施：①完善授权审批体系，明确重大事项集体决策和分级审批权限；②强化不相容职务分离控制，大额采购必须经过申请、审批、合同审查、付款等环节分离；③建立健全关联交易管理制度，明确利益冲突申报与回避机制；④加强合同全生命周期管理，引入资质审查和价格复核机制；⑤强化内控监督与审计，对重大合同开展专项审计；⑥完善违规追责机制，对责任人严肃处理，发挥警示教育作用。2.某集团开展年度合规风险排查时发现：子公司B公司的销售部门为提升业绩，多次以“业务招待费”名义向客户相关人员赠送高额礼品卡和现金红包，涉及金额合计约50万元。B公司财务人员在明知上述支出不合规的情况下，仍以“业务招待费”“会议费”等名义进行报销入账。B公司负责人在年度合规自查报告中签署确认“不存在违规行为”。请结合合规管理相关知识，回答以下问题：（1）B公司上述