2026年上市公司合规管理体系认证培训考试试卷（附答案）

2026年上市公司合规管理体系认证培训考试试卷（附答案）一、单项选择题（每题1分，共30分）1.根据ISO37301:2021，合规管理体系的核心目标是（）。A.消除所有不合规风险B.帮助企业履行合规义务、应对合规风险C.完全避免行政处罚D.实现企业利润最大化答案B解析ISO37301:2021强调合规管理体系旨在支持组织履行合规义务，预防、发现和应对不合规行为，而非绝对消除风险或追求利润。2.我国企业合规管理体系认证的主要国家标准是（）。A.GB/T19001-2016B.GB/T35770-2022C.GB/T24001-2016D.GB/T45001-2020答案B解析GB/T35770-2022《合规管理体系要求及使用指南》等同采用了ISO37301:2021，是当前我国企业合规管理体系认证的主要依据。3.合规管理体系构建中，“合规义务”包括（）。A.仅指法律法规要求B.仅指企业内部规章制度C.法律法规、监管要求、行业准则、合同约定及组织自愿承诺D.仅指道德规范答案C4.根据《上市公司治理准则》，上市公司合规管理的第一责任人是（）。A.监事会主席B.合规总监C.董事长D.董事会答案D解析《上市公司治理准则》明确董事会负责公司合规管理体系的建立健全和有效运行，对合规管理承担最终责任。5.合规风险识别与评估的频率，通常建议至少（）。A.每年一次B.每半年一次C.每季度一次D.每月一次答案A解析ISO37301要求组织定期开展合规风险评估，常见的周期为每年至少一次，在重大变化时需动态更新。6.合规管理体系运行中，“不合规”是指（）。A.仅违反法律法规的行为B.未履行合规义务的任何行为C.仅违反刑事法律的行为D.仅违反公司内部规定的行为答案B7.上市公司建立合规管理体系，应遵循的原则不包括（）。A.全面覆盖B.协同联动C.成本最小化D.独立客观答案C解析合规管理应强调有效性和适配性，并非以成本最小化为原则，而是基于风险评估合理配置资源。8.合规管理体系中的“治理机构”通常是指（）。A.股东大会B.董事会及其专门委员会C.经理层D.合规管理委员会答案B9.在合规风险评估中，“固有风险”是指（）。A.采取控制措施后的剩余风险B.未考虑任何控制措施时的风险C.已经发生的风险D.所有风险的总和答案B10.上市公司合规管理委员会的主要职责不包括（）。A.制定合规管理战略B.审议合规管理重大事项C.对合规管理有效性进行评价D.直接处理所有违规事件答案D11.合规举报机制中，对举报人保护的正确做法是（）。A.公开举报人信息以增强透明度B.严格保密，禁止报复行为C.对匿名举报一律不予受理D.将举报线索直接转给被举报人核实答案B12.下列哪项不属于合规管理体系的“支持”要素？（）A.资源B.能力C.意识D.内部审计答案D解析ISO37301中“支持”包括资源、能力、意识、沟通、文件化信息等；内部审计属于“绩效评价”要素。13.上市公司合规培训的对象应当是（）。A.仅高级管理人员B.仅合规管理部门人员C.所有员工及相关外部合作方D.仅新入职员工答案C14.合规管理体系持续改进的基础是（）。A.合规风险评估B.合规绩效评价与内部审核C.合规培训D.合规举报答案B15.根据我国《公司法》规定，上市公司董事会下设的与合规相关的委员会是（）。A.薪酬与考核委员会B.审计委员会C.提名委员会D.战略委员会答案B解析审计委员会负责监督公司财务报告、内控与风险管理，与合规管理密切相关。16.合规管理体系认证审核中，“第一阶段审核”的主要目的是（）。A.审查所有文件和记录B.确认组织准备情况、文件体系与审核范围C.颁发认证证书D.进行现场抽样检查答案B17.以下哪项不是合规管理“三道防线”的内容？（）A.业务部门B.合规管理部门C.内部审计部门D.外部监管机构答案D18.上市公司反垄断合规的重点不包括（）。A.禁止达成垄断协议B.禁止滥用市场支配地位C.依法实施经营者集中申报D.限制竞争对手的商业活动答案D19.上市公司合规义务中，对信息披露的合规要求主要来源于（）。A.仅《证券法》B.仅交易所上市规则C.《证券法》、证监会规定及交易所规则D.公司内部保密制度答案C20.合规管理体系文件化信息的作用不包括（）。A.提供证据B.便于信息共享C.替代员工培训D.支持可追溯性答案C21.在处理合规风险时，“规避”策略是指（）。A.减少风险发生可能性B.完全退出产生风险的活动C.将风险转移给第三方D.自行承担风险答案B22.上市公司合规文化建设的核心是（）。A.强调高层带头合规B.仅依靠合规部门推动C.以惩罚为主D.追求零风险答案A解析合规文化强调“领导作用”，高层以身作则，形成全员合规的价值观与行为准则。23.合规管理有效性评价中，“事后评价”的重点是（）。A.合规管理体系的设计合理性B.合规管理活动的执行情况C.合规管理体系的运行结果与改进成效D.合规风险的识别全面性答案C24.下列哪项不属于上市公司合规管理的常见专项领域？（）A.反商业贿赂B.数据合规C.税务合规D.产品广告创意答案D25.根据ISO37301，合规管理体系建立时应考虑组织的（）。A.内部环境与外部环境B.盈利目标C.竞争对手的战略D.员工个人偏好答案A26.上市公司在境外经营时，应特别注意遵守（）。A.仅中国法律B.仅当地法律C.中国法律、当地法律及国际规则D.国际商会规则答案C27.合规管理体系中“严重不合规”的报告路径是（）。A.由业务部门自行处理B.按规定向治理机构和监管机构报告C.仅报告合规管理部门D.保密不报告答案B28.上市公司合规管理专项评价可以由（）实施。A.合规管理部门B.内部审计部门C.外部独立机构D.以上均可答案D29.合规风险管理中“剩余风险”是指（）。A.所有风险B.未加控制的风险C.采取控制措施后仍然存在的风险D.无法识别的风险答案C30.上市公司合规管理体系认证证书的有效期通常为（）。A.1年B.2年C.3年D.5年答案C二、多项选择题（每题2分，共20分）1.根据GB/T35770-2022，合规管理体系的构成要素包括（）。A.组织环境B.领导作用C.策划D.支持E.运行F.绩效评价G.改进答案ABCDEFG解析GB/T35770-2022/ISO37301:2021采用高层级结构，包含组织环境、领导作用、策划、支持、运行、绩效评价、改进七大要素。2.上市公司合规风险评估的常用方法有（）。A.问卷调查B.流程图分析C.情景分析D.专家咨询E.德尔菲法答案ABCDE3.合规管理体系中的“领导作用”具体表现为（）。A.制定合规方针B.确保合规目标与战略方向一致C.将合规要求融入业务流程D.为合规管理提供必要资源E.定期听取合规工作报告答案ABCDE4.上市公司合规管理中的“重点人员”通常包括（）。A.董事、监事和高级管理人员B.业务部门负责人C.采购、销售等敏感岗位人员D.境外机构负责人E.所有普通员工答案ABCD解析普通员工也需培训，但“重点人员”强调对高风险岗位和领导层的针对性管理。5.合规举报机制应当包括（）。A.多种举报渠道B.举报人保护制度C.举报处理程序D.举报信息保密制度E.对诬告陷害的惩戒机制答案ABCDE6.上市公司合规培训的内容应包括（）。A.合规政策与制度B.合规风险评估方法C.典型违规案例D.举报途径与保护措施E.行业监管要求答案ABCDE7.合规管理体系认证审核通常分为（）阶段。A.申请评审B.第一阶段审核C.第二阶段审核D.认证决定E.监督审核与再认证答案ABCDE8.上市公司合规义务的来源包括（）。A.法律法规B.监管规定C.行业准则D.合同义务E.自愿性合规承诺答案ABCDE9.合规管理信息系统应具备的功能有（）。A.合规风险识别与评估B.合规审查流程管理C.违规事件记录与分析D.合规培训在线管理E.合规报告生成答案ABCDE10.上市公司的合规管理“三道防线”中，第二道防线的主要职责包括（）。A.制定合规管理制度B.开展合规风险评估C.提供合规咨询与指导D.实施合规监测与检查E.负责员工违规处理答案ABCD解析员工违规处理通常由人力资源或纪检部门负责，不属于第二道防线的核心职责；第二道防线以合规风险管理为主。三、判断题（每题1分，共10分）1.上市公司合规管理体系只需要满足监管部门的检查要求即可，不需要与业务融合。答案错误解析合规管理体系应与业务流程深度融合，才能有效预防和应对合规风险。2.合规管理部门的独立性要求其能够独立行使职责，不受其他部门不当干预。答案正确3.合规风险评估只需要在公司建立体系时开展一次，后续无需更新。答案错误4.上市公司可以委托外部机构代为履行合规管理的全部职责，自身无需承担责任。答案错误解析外部机构可提供辅助服务，但公司治理机构和高级管理人员仍对合规管理有效性负最终责任。5.对于严重违规行为，上市公司应当依法及时披露，不得隐瞒。答案正确6.合规培训只需针对新员工开展，老员工无需重复培训。答案错误7.合规举报机制中，对匿名举报可以不予处理。答案错误解析只要举报内容具体、可查证，匿名举报也应当受理和处理。8.合规管理体系认证证书获得后，企业可以永久使用，无需接受监督审核。答案错误9.上市公司在境外开展业务时，如果当地法律与中国法律冲突，可以选择只遵守中国法律。答案错误解析应当遵守当地法律，并可通过合法途径处理法律冲突，不能单方面不遵守当地法律。10.合规文化建设的核心是使员工从“要我合规”转变为“我要合规”。答案正确四、简答题（每题5分，共20分）1.简述上市公司建立合规管理体系的基本步骤。答案(1)识别合规内外部环境，明确合规义务；(2)进行合规风险评估，确定重点领域；(3)制定合规方针、目标与制度；(4)设置合规管理组织架构，明确职责；(5)开展合规培训与文化建设；(6)实施合规审查、监测与举报机制；(7)开展内部审核与管理评审，持续改进。2.简述合规风险识别的常见信息来源。答案(1)法律法规、监管规定与行业标准；(2)监管机构发布的处罚案例与风险提示；(3)内部审计、投诉举报与违规事件；(4)业务部门流程分析与访谈；(5)外部咨询机构或专业数据库；(6)行业动态与媒体报道。3.简述上市公司合规管理委员会的主要职责。答案(1)审议合规管理战略与年度计划；(2)评估重大合规风险并确定应对措施；(3)审查合规管理制度与重要流程；(4)监督合规管理体系的运行；(5)向董事会报告合规管理情况并提出改进建议。4.简述合规管理体系内部审核与管理评审的区别。答案内部审核是合规管理部门或内审部门对体系运行符合性和有效性进行的系统检查，侧重“过程”和“证据”；管理评审是治理机构定期对体系整体适宜性、充分性和有效性进行评价，侧重“结果”和“战略改进”。内部审核的输入是管理评审的输入之一。五、案例分析题（每题10分，共20分）1.某上市公司在并购境外目标公司时，发现目标公司存在商业贿赂历史，但为了尽快完成交易，管理层决定不进行深入合规尽职调查。并购后，目标公司原业务模式继续运营，导致上市公司因违反境外反腐败法律被巨额罚款。问题：（1）该上市公司在并购中违反了哪些合规管理原则？（4分）（2）上市公司应如何改进并购中的合规管理？（6分）答案：（1）违反了“全面覆盖”原则（未将合规尽职调查覆盖至目标公司）、“风险导向”原则（忽视重大合规风险）、“领导作用”原则（管理层未坚持合规优先）以及“持续改进”原则（未及时调整并购策略）。（2）改进措施：①将合规尽职调查作为并购必经流程，覆盖财务、法律、反腐败、数据保护等领域；②聘请外部专业机构开展独立尽调；③对发现的合规风险制定整改计划并纳入交易条件；④并购后实施统一的合规管理制度和培训；⑤建立并购后合规监测与审计机制，定期评估。解析：本案例强调合规风险识别在并购交易中的前置性和动态管理，以及治理层对合规风险的决策责任。2.某上市公司接到员工举报，反映销售部门为争夺订单，向客户采购人员支付“好处费”。合规部门调查后确认属实，但销售总监以“行业潜规则”为由，请求不予处理。公司董事会听取合规部门报告后，坚持对相关人员进行处罚，并修订了销售费用管理制度。问题：（1）请评价该公司的处理方式是否符合合规管理要求。