2026年合规管理岗位能力提升培训试卷

2026年合规管理岗位能力提升培训试卷一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题给出的四个选项中，只有一项是最符合题意的。）1.根据《中央企业合规管理办法》，中央企业应当设立首席合规官。下列关于首席合规官的表述中，正确的是（）。A.首席合规官对企业主要负责人负责，不向董事会汇报B.首席合规官领导合规管理部门组织开展合规审查、合规风险识别与预警等工作C.首席合规官有权对业务部门的人员调配进行直接决策D.首席合规官的设置是可选的，企业可根据自身规模决定是否设立2.在ISO37301:2021《合规管理体系要求及使用指南》中，合规管理体系的核心要素之一是“领导作用”。以下哪项不属于最高管理者在合规管理体系中应履行的承诺？（）A.确保将合规要求融入组织的业务过程B.确立和推广合规方针C.直接执行所有的合规调查案件D.确保合规管理体系所需的资源可用3.某互联网公司在收集用户个人信息时，未明示收集使用的目的、方式和范围，且未经用户同意。根据《中华人民共和国个人信息保护法》，该行为主要侵犯了个人信息主体的（）。A.决定权B.知情权和同意权C.限制处理权D.可携带权4.在反垄断合规领域，下列哪种协议属于《中华人民共和国反垄断法》所明确禁止的横向垄断协议？（）A.上下游企业之间限制转售价格的协议B.竞争者之间达成划分销售市场的协议C.企业与独家经销商之间达成的独家销售区域协议D.供应商与采购商之间达成的最低采购数量协议5.企业在进行数据出境时，需要满足法定的安全评估、标准合同或认证要求。根据《数据出境安全评估办法》，以下哪种情形不需要向国家网信部门申报数据出境安全评估？（）A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的数据处理者向境外提供个人信息C.累计向境外提供10万人以上敏感个人信息的数据处理者D.跨国公司在内部系统向境外分公司传输非敏感且未达到法定数量阈值的员工基本信息6.根据《中华人民共和国反不正当竞争法》，经营者采用财物或者其他手段贿赂特定单位或者个人，以谋取交易机会或者竞争优势的，构成商业贿赂。下列主体中，不属于法定“特定单位或者个人”的是（）。A.交易相对方的工作人员B.受交易相对方委托办理相关事务的单位或者个人C.利用职权或者影响力影响交易的单位或者个人D.对交易相对方具有控股地位的母公司高管7.在企业合规风险识别中，常采用“PESTLE”分析法来宏观环境风险。其中“L”和“E”分别代表的是（）。A.法律风险与经济风险B.劳工风险与环境风险C.地理风险与伦理风险D.领导风险与执行风险8.根据《中华人民共和国反洗钱法》及相关规定，金融机构在发现客户交易符合可疑交易特征时，应当向中国反洗钱监测分析中心提交可疑交易报告。同时，金融机构还必须履行的核心反洗钱义务是（）。A.客户身份识别制度与大额和可疑交易报告制度B.客户资产保全制度与交易强制阻断制度C.客户信用评级制度与风险隔离制度D.客户尽职调查豁免制度与信息自动化销毁制度9.某公司在合规审查过程中发现，其采购部门员工张某在招标过程中收受供应商贿赂，导致公司采购了不合格产品并造成重大经济损失。根据《中华人民共和国刑法》，张某的行为最可能构成的罪名是（）。A.受贿罪B.非国家工作人员受贿罪C.职务侵占罪D.签订、履行合同失职被骗罪10.在ESG（环境、社会和公司治理）合规体系中，“温室气体排放核查”属于ESG框架中的哪一个维度？（）A.环境（E）B.社会（S）C.公司治理（G）D.治理与道德11.根据《中央企业违规经营投资问题线索查处办法》，对于企业发生的重大违规经营投资问题，应当实行（），确保问题查处的独立性和公正性。A.内部通报制度B.穿透式核查与督办机制C.领导直接审批结案制度D.媒体公开曝光制度12.关于合规管理体系的PDCA循环，下列表述正确的是（）。A.策划、实施、检查、改进B.计划、决策、执行、考核C.预测、设计、控制、评估D.政策、执行、合规、审计13.根据《个人信息保护法》，处理个人信息应当遵循最小必要原则。以下哪项表述符合该原则？（）A.收集个人信息应当限于实现处理目的的最小范围，不得过度收集B.企业为了未来业务拓展，可以提前收集用户的潜在偏好信息C.只要用户同意，企业可以收集与其提供的核心服务无关的个人信息D.处理目的达成后，企业可继续保留个人信息用于内部统计分析14.在合规尽职调查中，针对第三方的合规风险评估，通常分为初审和详审。以下哪种情况应当直接拒绝合作或触发最高级别的详审程序？（）A.第三方公司成立时间不足两年B.第三方实际控制人被列入失信被执行人名单且涉及多起海外反腐败调查C.第三方在行业内排名不在前十名D.第三方要求较高的预付款比例15.某跨境电商平台在欧盟开展业务，收集了大量欧盟境内用户的个人信息。根据欧盟《通用数据保护条例》（GDPR），如果该平台违反了数据处理原则，可能面临的最高行政罚款金额是（）。A.1000万欧元或企业上一年度全球总营业额的2%，以较高者为准B.2000万欧元或企业上一年度全球总营业额的4%，以较高者为准C.5000万欧元或企业上一年度全球总营业额的5%，以较高者为准D.100万欧元或企业上一年度全球总营业额的1%，以较高者为准16.企业在进行合规培训时，为了确保培训的有效性，通常采用“柯氏四级评估模型”。其中，评估员工是否将培训中学到的合规知识应用到实际工作中的是（）。A.反应层评估B.学习层评估C.行为层评估D.结果层评估17.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。按照数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分级。以下分类正确的是（）。A.一般数据、重要数据、核心数据B.公开数据、内部数据、机密数据C.普通数据、敏感数据、涉密数据D.一级数据、二级数据、三级数据18.在合规管理体系的运行中，“合规审查”是关键环节。下列关于业务部门合规审查的表述，错误的是（）。A.业务部门是合规审查的第一道防线B.业务部门在开展业务前应当进行自我合规审查C.合规审查应当嵌入业务流程，与业务开展同步进行D.业务部门的合规审查结果无需向合规管理部门备案，自行留存即可19.在《联合国反腐败公约》中，明确了两种类型的腐败犯罪，除了贿赂本国公职人员外，还包括（）。A.贿赂外国公职人员或国际公共组织官员B.洗钱罪C.挪用财产罪D.滥用职权罪20.根据《企业内部控制基本规范》，内部控制的目标不包括（）。A.合理保证企业经营管理合法合规B.合理保证资产安全C.绝对保证财务报告的真实性D.提高经营效率和效果二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题给出的四个选项中，至少有两个选项是符合题意的，多选、少选或错选均不得分。）21.根据《中央企业合规管理办法》，中央企业应当建立合规风险识别预警机制。合规风险识别应当全面覆盖以下哪些领域？（）A.规章制度制定B.重大事项决策C.重要合同签订D.日常生产经营活动22.在合规管理中，合规审计是监督体系的重要组成部分。内部审计部门在进行合规审计时，其审查的内容通常包括（）。A.合规管理体系的健全性和有效性B.合规方针和合规目标的实现程度C.重大合规风险事件的应对及整改情况D.合规管理部门的人员薪酬水平23.根据《中华人民共和国个人信息保护法》，以下哪些情形下，处理个人信息不需取得个人同意？（）A.为订立、履行个人作为一方当事人的合同所必需B.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需C.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息D.企业为了提高年度营销业绩，向潜在客户群发送商业性短信24.识别垄断协议是反垄断合规的核心。根据《中华人民共和国反垄断法》，下列哪些行为属于禁止的纵向垄断协议？（）A.固定向第三人转售商品的价格B.限定向第三人转售商品的最低价格C.限制经销商的销售区域D.国务院反垄断执法机构认定的其他垄断协议25.企业在进行海外投资并购时，需进行严格的合规尽职调查。针对目标公司的反腐败合规审查，通常关注的重点包括（）。A.目标公司是否具备完善的反贿赂内控制度B.目标公司及其高管是否曾受到过反腐败相关的行政处罚或刑事调查C.目标公司的第三方合作伙伴及代理商的尽职调查情况D.目标公司提供的礼品、招待台账及审批记录26.关于数据出境合规，根据我国现行法律法规，企业向境外提供数据可以选择的合法路径包括（）。A.通过国家网信部门的数据出境安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.将数据匿名化处理后直接脱敏传输，无需履行任何程序27.根据《企业内部控制应用指引》，企业在采购业务中面临的风险主要包括（）。A.采购计划安排不合理，市场变化预测不准，造成库存短缺或积压B.供应商选择不当，采购方式不合理，可能导致采购物资质次价高C.采购验收不规范，付款审核不严，可能导致采购物资损失或资金被骗D.采购人员未按时参加公司团建活动28.在ESG合规管理中，针对供应链的尽职调查越来越受到重视。企业对其供应链进行人权与劳工合规审查时，通常包括以下哪些方面？（）A.供应商是否存在使用童工或强迫劳动的情形B.供应商是否为员工提供符合法定标准的安全卫生工作环境C.供应商是否按时足额支付员工工资及缴纳社会保险D.供应商是否拥有独立核算的财务系统29.根据《中华人民共和国反不正当竞争法》，下列哪些行为属于侵犯商业秘密的行为？（）A.以盗窃、贿赂、欺诈、胁迫或者其他不正当手段获取权利人的商业秘密B.披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密C.违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密D.第三人明知或者应知商业秘密权利人的员工违反规定获取商业秘密，仍获取、使用该商业秘密30.合规管理部门在处理员工违规举报时，应当建立完善的举报处理机制。以下哪些原则是处理举报时必须遵循的？（）A.保密原则，保护举报人身份不被泄露B.独立原则，合规调查不受业务部门的干预C.客观公正原则，基于事实进行调查取证D.效率原则，对所有举报案件在24小时内结案31.在合规风险评估中，风险矩阵是常用的评估工具。决定合规风险等级的两个核心维度是（）。A.风险发生的可能性B.风险发生后的影响程度C.风险存续的时间长度D.风险识别人员的数量32.根据《中华人民共和国刑法》关于单位犯罪的规定，以下表述正确的是（）。A.公司、企业、事业单位、机关、团体实施的危害社会的行为，法律规定为单位犯罪的，应当负刑事责任B.单位犯罪的，对单位判处罚金C.单位犯罪的，对直接负责的主管人员和直接责任人员判处刑罚D.单位犯罪一律实行单罚制，仅处罚单位不处罚个人33.根据《个人信息保护法》，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。该合规审计的特点包括（）。A.审计主体可以是内部机构，也可以委托专业第三方机构进行B.审计频率应当根据处理个人信息的数量、敏感程度等合理确定C.审计结果及整改情况应当形成书面记录并至少保存三年D.审计发现的严重违规问题必须立即向网信部门报告34.关于企业合规管理信息化建设，以下哪些做法符合《中央企业合规管理办法》及现代合规管理趋势的要求？（）A.将合规要求嵌入业务流程，实现合规审查的自动化拦截与硬控制B.建立合规风险数据库，实现风险的动态监测与预警C.为合规管理系统配备专门的安全防护措施，防止数据泄露D.仅依靠人工审核纸质单据，拒绝引入电子化审批系统以防范网络风险35.在国际合规标准中，美国《反海外腐败法》（FCPA）具有广泛的管辖权。FCPA主要由哪两部分构成？（）A.会计条款B.反贿赂条款C.反垄断条款D.数据保护条款三、填空题（本大题共10小题，每小题1分，共10分。请将答案填写在题中横线处的空白处。）36.根据《中央企业合规管理办法》，中央企业应当将合规审查作为必经程序嵌入经营管理流程。重大决策事项的合规审查意见应当由______签字，对决策事项的合规性提出明确意见。37.ISO37301:2021标准明确指出，合规管理体系的目标是实现组织的______，并将其内化于组织文化之中。38.《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了______原则。39.在反垄断法中，具有市场支配地位的经营者没有正当理由，拒绝与交易相对人进行交易的行为，被称为______。40.数据安全领域存在著名的“CIA三要素”，即保密性、______和可用性。41.根据《中华人民共和国反洗钱法》，金融机构应当按照规定建立客户身份资料和交易记录保存制度。在客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存______年。42.企业合规管理中的“三道防线”模型，第一道防线是业务部门，第二道防线是合规管理部门，第三道防线是______。43.在反腐败合规尽职调查中，对于高风险的第三方合作伙伴，除了常规的问卷调查外，还应当进行______调查，包括实地走访、媒体负面报道检索及诉讼记录查询。44.根据《中华人民共和国证券法》，信息披露义务人披露的信息，应当真实、准确、完整，简明清晰、通俗易懂，不得有虚假记载、误导性陈述或者______。45.在GDPR中，当数据控制者或处理者违反规定导致数据泄露时，原则上应当在意识到泄露之时起______小时内向监管机构报告。四、简答题（本大题共4小题，每小题5分，共20分。需分点阐述，条理清晰。）46.简述企业建立有效合规管理体系的基本构成要素。47.根据《中华人民共和国个人信息保护法》，简述个人信息处理者应当履行的法定义务（至少列出五项）。48.简述反垄断合规中，企业在进行经营者集中（并购）时，触发反垄断申报审查的法定标准条件。49.在合规风险应对策略中，企业通常有哪四种基本的风险应对方式？请简要解释。五、应用分析与计算题（本大题共2小题，每小题10分，共20分。要求结合合规专业知识进行深入分析，计算题需写出LaTeX标准公式及计算过程，结论明确。）50.【合规成本与效益计算分析题】某大型制造企业拟进行年度合规投入预算规划。已知该企业上一年度由于环保违规及数据泄露事件，造成的直接经济损失及行政罚款合计为5000万元人民币。根据合规管理部门的数据测算，若今年实施一套全面的合规管理体系，预计能够将合规违规风险事件的发生概率降低至原来的20%，且一旦发生风险事件，其单次平均损失金额不变。该全面合规管理体系的年度实施总成本（包括系统建设、人员薪酬、培训及审计费用等）预算为800万元。请基于上述信息，回答以下问题：（1）请使用LaTeX标准公式计算实施该合规管理体系后，本年度预期风险损失金额是多少？（2）请使用LaTeX标准公式计算本年度合规管理的“净收益”（即避免的损失减去合规总成本），并从经济学和合规战略双重角度分析企业是否应当批准该合规预算方案。（3）若考虑到“合规体系的间接收益”（如提升企业品牌声誉、增加商业合作机会等），这些间接收益应如何纳入合规管理的决策评估中？请简述评估思路。51.【综合合规案例分析题】A公司是一家在境内及海外均有业务的上市医药企业。2025年，A公司发生以下两起合规事件：事件一：A公司海外子公司在拓展当地市场时，向当地公立医院几名具有公职身份的医生支付了高额的“咨询费”和“差旅赞助费”，费用以现金形式交付且未提供任何实际的咨询报告或差旅凭证。此事件被内部审计人员发现后，海外子公司负责人辩称“当地商业环境即是如此，不入乡随俗无法拿到市场份额”。事件二：A公司国内总部的研发部门在未取得员工书面同意的情况下，将一批员工的体检数据（含部分传染病指标）打包上传至位于境外的海外合作研究机构的公共云服务器上，用于联合药物研发。事发后，有员工向网信部门举报。请结合《中华人民共和国个人信息保护法》《数据安全法》、反腐败合规及企业内部控制相关法律法规，对上述两起事件进行全面分析，并回答以下问题：（1）事件一中，海外子公司及相关负责人的行为存在哪些合规违规风险？A公司总部合规管理部门应当采取哪些应对及整改措施？（2）事件二中，A公司国内总部研发部门的行为违反了哪些数据合规义务？请指出至少三点具体违规行为并说明法律依据。（3）从公司治理和“三道防线”的角度分析，为何A公司会连续发生这两起事件？应如何通过完善合规组织架构和流程机制来避免类似事件再次发生？（以下为试卷答案解析区域）一、单项选择题（本大题共20小题，每小题1分，共20分。）1.【答案】B【解析】根据《中央企业合规管理办法》，中央企业应当结合实际设立首席合规官，不新增领导岗位和职数，由总法律顾问兼任。首席合规官对企业主要负责人负责，领导合规管理部门组织开展工作，参与重大决策并提出合规审查意见，向董事会汇报。首席合规官不负责业务部门的人员调配。故B正确。2.【答案】C【解析】ISO37301:2021标准中，最高管理者的承诺包括确保合规方针的制定、将合规要求融入业务流程、分配资源等。直接执行所有合规调查案件是合规管理部门或独立调查部门的职责，而非最高管理者直接执行。故C错误。3.【答案】B【解析】根据《个人信息保护法》，处理个人信息应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理目的、方式等，并在充分告知的前提下取得个人明确同意。未明示目的及未经同意，主要侵犯了个人信息主体的知情权和同意权。故B正确。4.【答案】B【解析】横向垄断协议是指具有竞争关系的经营者达成的垄断协议，如固定价格、限制产量、划分市场等。A项属于纵向垄断协议。C、D项若无市场支配地位滥用情形，一般属于正常的商业协议。故B正确。5.【答案】D【解析】根据《数据出境安全评估办法》，关键信息基础设施运营者、处理100万人以上个人信息的数据处理者、累计向境外提供10万人以上敏感个人信息的数据处理者等必须申报安全评估。D项情形未达到法定阈值，不需强制申报安全评估。故D正确。6.【答案】D【解析】《反不正当竞争法》第七条规定的商业贿赂对象包括：交易相对方的工作人员；受交易相对方委托办理相关事务的单位或者个人；利用职权或者影响力影响交易的单位或者个人。D项母公司高管不在明文列举的特定范围之内（除非其符合利用职权影响交易的情形）。故D正确。7.【答案】A【解析】PESTLE分析法中，P代表政治，E代表经济，S代表社会，T代表技术，L代表法律，E代表环境。故L和E代表法律风险与经济风险。故A正确。8.【答案】A【解析】根据《反洗钱法》，金融机构的核心反洗钱义务包括客户身份识别制度、客户身份资料和交易记录保存制度、大额和可疑交易报告制度。故A正确。9.【答案】B【解析】张某作为非国家工作人员的公司员工，利用职务便利收受供应商贿赂，为他人谋取利益，构成非国家工作人员受贿罪。故B正确。10.【答案】A【解析】ESG中，E代表环境，温室气体排放核查属于应对气候变化及环境影响的范畴。故A正确。11.【答案】B【解析】根据《中央企业违规经营投资问题线索查处办法》，对于重大违规问题线索，实行穿透式核查与督办机制，确保查处工作深入到位。故B正确。12.【答案】A【解析】PDCA循环代表Plan（策划/计划）、Do（实施/执行）、Check（检查）、Act（改进/处置）。故A正确。13.【答案】A【解析】《个人信息保护法》第六条规定了最小必要原则，收集个人信息应当限于实现处理目的的最小范围。故A正确。14.【答案】B【解析】第三方实际控制人被列入失信名单且涉及海外反腐败调查，属于极高的合规风险，应直接拒绝合作或触发最高级别的详审及管理层审批程序。故B正确。15.【答案】B【解析】根据欧盟GDPR，对于严重违反数据处理原则的行为，最高罚款为2000万欧元或企业上一年度全球总营业额的4%，以较高者为准。故B正确。16.【答案】C【解析】柯氏四级评估模型中，反应层评估学员对培训的满意度，学习层评估知识掌握程度，行为层评估培训后的实际工作行为改变，结果层评估业务指标改善。故C正确。17.【答案】A【解析】《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。分为一般数据、重要数据、核心数据。故A正确。18.【答案】D【解析】业务部门作为第一道防线，其合规审查结果应当向合规管理部门备案或接受合规部门的抽查监督，不能仅自行留存。故D错误。19.【答案】A【解析】《联合国反腐败公约》明确将贿赂本国公职人员及贿赂外国公职人员或国际公共组织官员作为腐败犯罪。故A正确。20.【答案】C【解析】《企业内部控制基本规范》规定内部控制的目标是“合理保证”企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制提供的是“合理保证”而非“绝对保证”。故C错误。二、多项选择题（本大题共15小题，每小题2分，共30分。）21.【答案】ABCD【解析】合规风险识别应全面覆盖企业规章制度制定、重大事项决策、重要合同签订、日常生产经营活动等各个业务环节，实现全流程覆盖。22.【答案】ABC【解析】合规审计主要审查体系的健全性、有效性，目标的实现程度，风险事件的应对整改情况。合规部门人员薪酬属于人力资源考核范畴，不属于合规审计的核心业务内容。23.【答案】ABC【解析】根据《个人信息保护法》第十三条，为订立履行合同必需、应对突发公共卫生事件、为公共利益实施新闻报道等属于不需取得同意的情形。企业为营销发送短信不属于豁免同意的情形。24.【答案】AB【解析】《反垄断法》明确禁止的纵向垄断协议包括固定向第三人转售商品的价格（A）和限定向第三人转售商品的最低价格（B）。限制销售区域（C）需视具体情形及是否具有排除限制竞争效果而定，非法定绝对禁止项。25.【答案】ABCD【解析】在投资并购的反腐败尽职调查中，需全面审查目标公司的内控制度、历史违规记录、第三方合作情况及相关财务台账（如礼品招待记录）。26.【答案】ABC【解析】我国数据出境的合法路径包括安全评估、个人信息保护认证、标准合同。匿名化处理后的数据不属于个人信息，无需履行数据出境程序，但前提必须是“彻底匿名化”。27.【答案】ABC【解析】《企业内部控制应用指引第7号——采购业务》明确指出了A、B、C三项风险。D项与采购业务内部控制无关。28.【答案】ABC【解析】人权与劳工合规审查重点在于童工、强迫劳动、安全卫生环境及薪酬社保等。财务系统独立与否属于财务合规范畴，与人权劳工无直接关联。29.【答案】ABCD【解析】《反不正当竞争法》第九条对侵犯商业秘密的行为进行了明确规定，A、B、C是直接侵权行为，D是第三人侵权（视为侵犯商业秘密）。30.【答案】ABC【解析】处理举报必须遵循保密、独立、客观公正原则。效率原则固然重要，但不能规定所有案件必须在24小时内结案，复杂案件需要合理时间，D项错误。31.【答案】AB【解析】风险矩阵的核心维度是风险发生的可能性和风险发生后的影响程度，两者共同决定风险等级。32.【答案】ABC【解析】我国刑法对单位犯罪一般实行双罚制，即对单位判处罚金，并对其直接负责的主管人员和直接责任人员判处刑罚。D项“一律实行单罚制”错误。33.【答案】ABC【解析】《个人信息保护法》第五十四条要求定期开展合规审计，审计主体可内部也可委托第三方，频率应根据处理情况合理确定，记录应妥善保存。D项法律法规并未要求所有严重违规问题必须“立即”向网信部门报告，而是根据法定要求在特定情形下报告。34.【答案】ABC【解析】合规管理信息化要求是将合规嵌入流程、建立数据库并保障信息安全。D项拒绝信息化不符合现代合规管理趋势。35.【答案】AB【解析】美国《反海外腐败法》（FCPA）主要包含反贿赂条款和会计条款（要求企业建立并保持准确的账簿和记录及完善的内部会计控制系统）。三、填空题（本大题共10小题，每小题1分，共10分。）36.【答案】首席合规官【解析】《中央企业合规管理办法》第二十一条规定，重大决策事项的合规审查意见应当由首席合规官签字，对决策事项的合规性提出明确意见。37.【答案】成功【解析】ISO37301:2021标准的核心目标是促进组织的合规成功，将其融入文化。38.【答案】最小必要【解析】《个人信息保护法》第六条明确规定了最小必要原则（亦称比例原则）。39.【答案】拒绝交易【解析】《反垄断法》禁止具有市场支配地位的经营者没有正当理由拒绝与交易相对人进行交易。40.【答案】完整性【解析】数据安全CIA三要素为保密性、完整性、可用性。41.【答案】十【解析】反洗钱相关法律规定，客户身份资料和交易记录应当自业务关系结束当年或者交易结束后至少保存10年。42.【答案】内部审计部门【解析】合规管理“三道防线”中，第三道防线是独立的内部审计部门，负责对合规管理体系进行独立监督和评价。43.【答案】尽职调查/或背景调查【解析】对高风险第三方需进行深入的调查，以防范借第三方之手行贿的风险。44.【答案】重大遗漏【解析】证券法要求信息披露真实、准确、完整，不得有虚假记载、误导性陈述或重大遗漏。45.【答案】72【解析】根据GDPR第三十三条，数据泄露应在意识到之时起72小时内向监管机构报告。四、简答题（本大题共4小题，每小题5分，共20分。）46.【答案要点】企业建立有效合规管理体系的基本构成要素包括：（1）合规方针与承诺：最高管理者应确立并推广合规方针，承诺支持合规管理体系。（2）组织架构与职责：建立合规管理组织架构，明确董事会、监事会、经理层、合规管理部门及业务部门的合规职责，设立首席合规官。（3）合规风险管理：建立合规风险识别、分析、评价及应对机制，实现风险的动态管理。（4）合规制度与流程：制定内部合规管理制度，将合规要求嵌入业务流程，建立合规审查机制。（5）合规培训与沟通：建立常态化合规培训机制，确保员工具备必要的合规知识和能力。（6）合规监控与审计：建立合规举报机制、合规调查机制及合规审计机制，对违规行为进行问责。（7）持续改进：根据内外部环境变化及合规检查结果，持续改进合规管理体系的有效性。47.【答案要点】根据《中华人民共和国个人信息保护法》，个人信息处理者应履行的法定义务包括：（1）制定内部管理制度和操作规程：明确个人信息处理的规则和流程。（2）实行分类管理：根据个人信息的处理目的、方式、种类及对个人权益的影响，进行分类管理。（3）安全技术措施：采取加密、去标识化等安全技术措施，确保个人信息安全。（4）合理确定处理权限：确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训。（5）制定应急预案：制定个人信息安全事件应急预案，发生或可能发生泄露、篡改、丢失时，应立即采取补救措施并通知主管部门及个人。（6）指定个人信息保护负责人：处理个人信息达到国家规定数量的，应当指定个人信息保护负责人。48.【答案要点】根据《反垄断法》及《国务院关于经营者集中申报标准的规定》，经营者集中触发申报的标准为（满足其一即可）：（1）参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过100亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币；（2）参与集中的所有经营者上一会计年度在中国境内的营业额合计超过20亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币。49.【答案要点】企业合规风险应对的四种基本策略包括：（1）规避风险：企业通过停止或退出产生合规风险的业务活动，彻底消除风险源。适用于无法承受且无法有效控制的高风险业务。（2）降低风险：通过修改业务流程、增加审批环节、实施补偿性控制等措施，将合规风险降低至企业可接受的水平。（3）转移风险：通过购买保险、签订免责条款、引入第三方担保或外包等方式，将合规风险带来的财务或法律责任部分转移给第三方。（4）接受风险：在合规风险的发生概率低且影响小，或者采取控制措施的成本远高于风险损失的情况下，企业主动选择接受并承担该风险。五、应用分析与计算题（本大题共2小题，每小题10分，共20分。）50.【答案要点】（1）预期风险损失金额计算：原始年度风险损失为L=预期风险损失E(E即本年度预期风险损失金额为1000万元人民币。（2）净收益计算及分析：合规总成本C=800万元，避免的损失（收益）R=N分析与结论：由