2026年合规知识测试题库及答案

2026年合规知识测试题库及答案1.根据《中华人民共和国反洗钱法》，金融机构在与客户建立业务关系或者为客户提供规定金额以上的现金汇款、现钞兑换、票据兑付等一次性金融服务时，应当识别并核实客户身份，并留存客户身份资料和交易记录。此处的“规定金额”是指：A.单笔人民币1万元以上或者外币等值1000美元以上B.单笔人民币5万元以上或者外币等值1万美元以上C.单笔人民币10万元以上或者外币等值5万美元以上D.单笔人民币20万元以上或者外币等值10万美元以上答案：B2.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括：A.合法、正当、必要和诚信原则B.目的明确与最小必要原则C.公开、透明原则D.经济利益最大化原则答案：D3.根据《证券法》，下列哪项行为不属于内幕信息知情人？A.上市公司董事B.持有公司百分之五以上股份的股东C.证券监督管理机构的工作人员D.根据与公司的合同约定，从事相关服务的普通程序员，但未接触任何未公开信息答案：D4.根据《银行业金融机构从业人员行为管理指引》，下列哪项不属于从业人员应遵守的职业操守？A.依法合规B.廉洁从业C.为亲属谋取便利D.公平竞争答案：C5.根据《企业内部控制基本规范》，内部控制的目标主要包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，以及：A.提高经营效率和效果B.实现利润最大化C.扩大市场份额D.降低所有运营成本答案：A6.根据《中华人民共和国反不正当竞争法》，下列哪项行为不属于商业贿赂？A.经营者为销售商品，假借促销费、宣传费、赞助费、科研费、劳务费、咨询费等名义，给付对方单位或者个人财物B.经营者为购买商品，向对方单位或者个人提供回扣C.经营者在交易活动中，可以以明示方式向交易相对方支付折扣，或者向中间人支付佣金，但必须如实入账D.经营者为谋取交易机会或者竞争优势，暗中给予交易相关方的工作人员财物或者其他好处答案：C7.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。网络安全等级保护共分为几级？A.三级B.四级C.五级D.六级答案：C8.根据《中华人民共和国公司法》，公司为公司股东或者实际控制人提供担保的，必须经哪个机构决议？A.总经理办公会B.董事会C.股东会或者股东大会D.监事会答案：C9.根据《商业银行法》，商业银行贷款应当实行审贷分离、分级审批的制度。下列哪项不是“审贷分离”原则的具体体现？A.贷款调查评估人员负责调查评估，承担调查失误和评估失准的责任B.贷款审查人员负责风险审查，承担审查失误的责任C.贷款发放人员负责贷款的检查和清收，承担检查失误、清收不力的责任D.同一人员可以同时负责贷款调查和贷款审批答案：D10.根据《中华人民共和国反垄断法》，具有市场支配地位的经营者，不得从事下列哪项滥用市场支配地位的行为？A.以不公平的高价销售商品或者以不公平的低价购买商品B.没有正当理由，限定交易相对人只能与其进行交易或者只能与其指定的经营者进行交易C.在市场份额未达到法律要求的情况下，与其他经营者达成固定商品价格的协议D.没有正当理由搭售商品，或者在交易时附加其他不合理的交易条件答案：C（该选项描述的是垄断协议行为，而非滥用市场支配地位行为）11.（多选题）根据《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，金融机构应当开展强化尽职调查的情形包括：A.客户涉及洗钱或恐怖融资高风险国家或地区B.客户为外国政要、国际组织高级管理人员及其特定关系人C.客户拒绝提供有效身份证件或者其他身份证明文件D.客户交易金额单笔超过人民币50万元E.客户行为或交易情况出现异常，怀疑涉嫌洗钱或恐怖融资答案：A,B,E12.（多选题）根据《证券期货经营机构及其工作人员廉洁从业规定》，证券期货经营机构及其工作人员在开展证券期货业务及相关活动中，不得以下列方式向公职人员、客户、正在洽谈的潜在客户或者其他利益关系人输送不正当利益：A.提供礼金、礼品、房产、汽车、有价证券、股权、佣金返还等财物B.提供旅游、宴请、娱乐健身、工作安排等利益C.安排显著偏离公允价格的结构化、高收益、保本理财产品等交易D.直接或者间接向他人提供内幕信息、未公开信息、商业秘密E.以提供证券期货顾问服务为名，收取合理的研究咨询服务费用答案：A,B,C,D13.（多选题）根据《企业境外经营合规管理指引》，企业开展境外经营应重点关注的合规领域包括：A.对外贸易B.境外投资C.劳动用工D.环境保护E.反洗钱与反恐怖融资答案：A,B,C,D,E14.（多选题）根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，将数据分为：A.核心数据B.重要数据C.敏感数据D.一般数据E.公开数据答案：A,B,D15.（多选题）根据《上市公司治理准则》，上市公司董事会在内部控制和风险管理方面的主要职责包括：A.确保公司建立有效的内部控制体系B.评估公司内部控制的有效性C.决定公司内部管理机构的设置D.审批公司的风险管理制度E.监督公司日常经营运作答案：A,B,D16.根据《中华人民共和国刑法》第一百六十三条，非国家工作人员受贿罪是指公司、企业或者其他单位的工作人员，利用职务上的便利，索取他人财物或者非法收受他人财物，为他人谋取利益，数额较大的行为。其中“数额较大”的起点标准是人民币______万元以上。答案：六（或6）17.根据《中国人民银行金融消费者权益保护实施办法》，银行、支付机构应当建立以______为核心的金融消费者权益保护专职部门或者指定牵头部门。答案：事前协调、事中管控和事后监督18.根据《中央企业合规管理办法》，中央企业应当结合实际设立______，作为履行合规管理职责的专门工作机构。答案：首席合规官19.根据《中华人民共和国网络安全法》和《网络安全审查办法》，关键信息基础设施的运营者采购网络产品和服务，影响或者可能影响国家安全的，应当按照规定申报______。答案：网络安全审查20.根据《中华人民共和国反洗钱法》，金融机构应当按照规定执行大额交易和可疑交易报告制度。金融机构办理的单笔或者当日累计人民币交易______万元以上或者外币交易等值______万美元以上的现金缴存、现金支取、现金结售汇、现钞兑换、现金汇款、现金票据解付及其他形式的现金收支，应当向中国反洗钱监测分析中心报告。答案：20，121.根据巴塞尔银行监管委员会《合规与银行内部合规部门》文件，银行的合规风险是指银行因未能遵循______、监管规定、规则、自律性组织制定的有关准则，以及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。答案：法律22.根据《中华人民共和国反垄断法》，经营者集中是指经营者合并、经营者通过取得股权或者资产的方式取得对其他经营者的______，以及经营者通过合同等方式取得对其他经营者的控制权或者能够对其他经营者施加决定性影响的情形。答案：控制权23.根据《中华人民共和国招标投标法》，依法必须进行招标的项目，其招标投标活动不受地区或者部门的限制。任何单位和个人不得违法限制或者排斥本地区、本系统以外的法人或者其他组织参加投标，不得以任何方式非法干涉招标投标活动。这体现了招标投标活动应遵循的______原则。答案：公开、公平、公正和诚实信用（或答：公平竞争）24.简述合规管理“三道防线”模型的具体内容及其主要职责。答案：合规管理“三道防线”模型是组织内部构建有效合规管理体系的核心框架。第一道防线：业务部门。业务部门是合规责任的首要承担者，负责在其日常业务活动中识别、评估和管理合规风险，确保业务操作符合法律法规、监管要求和内部政策。主要职责包括：了解并遵守适用规则，将合规要求嵌入业务流程，进行初步的合规风险自查与报告。第二道防线：合规管理部门。合规管理部门是独立的专业职能机构，负责提供合规指导、监督和支持。主要职责包括：制定和完善合规政策与程序，提供合规咨询与培训，监测和评估全公司的合规风险，组织合规检查与测试，向管理层报告合规状况，协调应对监管检查与调查。第三道防线：内部审计部门。内部审计部门独立于业务和合规管理，负责对包括合规管理在内的整个内部控制体系的有效性进行独立、客观的确认和评价。主要职责包括：对合规管理体系的设计和运行进行审计，评估第一、二道防线的有效性，向董事会或审计委员会报告审计发现，并提出改进建议。25.根据《个人信息保护法》，处理个人信息的合法性基础有哪些？答案：根据《个人信息保护法》第十三条，符合下列情形之一的，个人信息处理者方可处理个人信息：（一）取得个人的同意；（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（三）为履行法定职责或者法定义务所必需；（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（七）法律、行政法规规定的其他情形。依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。26.简述金融机构在反洗钱工作中应履行的核心义务。答案：根据《中华人民共和国反洗钱法》及相关规定，金融机构应履行的核心反洗钱义务主要包括：（1）客户身份识别（尽职调查）义务：建立客户身份识别制度，在与客户建立业务关系、办理规定金额以上交易、发现可疑交易等情形时，识别并核实客户身份，了解交易背景和目的，并根据风险状况采取相应的尽职调查措施。（2）客户身份资料和交易记录保存义务：妥善保存客户身份资料和交易记录，确保能够重现每笔交易，保存期限自业务关系结束或交易记账当年起至少五年。（3）大额交易和可疑交易报告义务：按照规定标准（如单笔或当日累计人民币20万元以上或外币等值1万美元以上的现金交易）报告大额交易；发现或怀疑交易与洗钱、恐怖融资等犯罪活动相关的，无论金额大小，应立即报告可疑交易。（4）反洗钱内部控制制度建立与执行义务：建立健全反洗钱内部控制制度，设立反洗钱专门机构或指定内设机构负责反洗钱工作，开展反洗钱培训和宣传。（5）配合反洗钱调查和保密义务：依法协助、配合司法机关和行政执法机关打击洗钱活动，依照规定保守反洗钱工作秘密，不得违反规定泄露客户身份信息和交易信息。27.什么是“利益冲突”？企业在合规管理中应如何防范和处理利益冲突？答案：利益冲突是指员工个人利益（包括其家庭、亲属、朋友等关联方的利益）与其对公司的职责义务发生冲突，或者员工利用职务之便或公司资源为个人或关联方谋取利益，从而可能损害公司利益或影响其客观公正履职的情形。企业在合规管理中防范和处理利益冲突的主要措施包括：（1）建立利益冲突申报与管理制度：制定明确的政策，要求员工（尤其是关键岗位和管理人员）主动、及时申报可能存在的利益冲突情况，如投资、兼职、亲属任职、与供应商/客户的私人关系等。（2）教育与培训：定期对员工进行利益冲突相关政策和案例的培训，提高员工识别和避免利益冲突的意识。（3）风险评估与审查：对申报的利益冲突情况进行评估，判断其性质和潜在影响。（4）采取管控措施：根据评估结果，采取相应的管控措施，例如：要求员工回避相关决策或交易、调整工作岗位、要求其处置相关利益、限制信息接触权限等。（5）监督与问责：将利益冲突管理纳入内部审计和监察范围，对隐瞒不报或违反规定的行为进行严肃处理。（6）营造诚信文化：高层以身作则，倡导廉洁、诚信的企业文化，从根源上减少利益冲突的发生。28.某跨国科技公司A计划在中国境内设立一家全资子公司B，从事智能设备的数据分析与处理服务，业务过程中将收集和处理大量中国境内用户的个人信息。请结合《网络安全法》、《数据安全法》、《个人信息保护法》以及《网络安全审查办法》的相关规定，分析：（1）子公司B在运营中可能面临的主要合规义务有哪些？（至少列出四项）（2）如果子公司B处理的重要数据或收集的个人信息达到一定规模，拟申请在境外上市，其母公司A在境外上市前可能需要履行什么特定的中国法律程序？答案：（1）子公司B在运营中可能面临的主要合规义务包括：①网络安全等级保护义务：作为网络运营者，B公司需履行网络安全等级保护义务，制定内部安全管理制度和操作规程，采取防范网络攻击、入侵、病毒传播等危害网络安全行为的技术措施，进行网络安全监测和应急响应。②个人信息保护义务：作为个人信息处理者，B公司必须遵循合法、正当、必要和诚信原则，明确处理目的、方式和范围，取得个人单独同意（如需），履行个人信息保护影响评估（对处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息、向境外提供个人信息等情形）、告知、删除、更正等义务，保障个人信息安全。③数据分类分级保护与重要数据出境安全评估义务：B公司需对其处理的数据进行分类分级管理。如果其处理的数据被认定为“重要数据”，则需按照《数据安全法》要求加强保护。如需向境外提供重要数据，必须依法进行安全评估。④关键信息基础设施运营者（CIIO）的特别义务：如果B公司的业务被认定为关系到国家安全、国计民生、公共利益，其运营的网络设施或信息系统可能被认定为关键信息基础设施。一旦被认定，B公司需承担更严格的保护义务，包括采购网络产品和服务可能需申报网络安全审查、数据出境需进行安全评估等。⑤数据本地化存储义务：根据规定，CIIO在中国境内运营中收集和产生的重要数据和个人信息，原则上应在境内存储。确需向境外提供的，需通过安全评估。（2）根据《网络安全审查办法》，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。因此，如果子公司B处理的个人信息达到或超过100万用户规模，其母公司A在申请境外上市前，很可能需要依法向中国的网络安全审查办公室申报网络安全审查。审查的重点包括：核心数据、重要数据或大量个人信息被窃取、泄露、毁损以及非法利用或出境的风险；国外上市可能带来的关键信息基础设施、核心数据、重要数据或大量个人信息被外国政府影响、控制、恶意利用的风险等。29.某商业银行客户经理张某，为完成季度存款任务，联系其朋友李某（某国有企业财务负责人）。李某表示可以将公司一笔5000万元的闲置资金存入该银行，但要求张某私下给予其存款金额0.1%（即5万元）的“好处费”。张某为完成任务，个人垫付了5万元现金给了李某。随后，李某所在公司将5000万元存入张某所在银行，存期一年。请根据《中华人民共和国刑法》、《商业银行法》及银行业从业人员职业操守相关规定，分析：（1）张某和李某的行为分别可能构成什么罪名？简述理由。（2）该商业银行在内部控制方面暴露出哪些问题？应如何加强管理以防止类似事件发生？答案：（1）①张某的行为可能构成对非国家工作人员行贿罪。张某作为银行工作人员，为谋取不正当利益（获取存款业绩，属于商业机会），给予公司、企业或者其他单位的工作人员（李某）以财物（5万元现金），数额较大（根据司法解释，行贿数额在6万元以上不满200万元的，属于“数额较大”），其行为符合该罪构成要件。同时，张某的行为也严重违反了银行业从业人员不得进行任何形式商业贿赂的职业操守和银行内部规定。②李某的行为可能构成非国家工作人员受贿罪。李某作为国有企业财务负责人（属于公司、企业工作人员），利用其职务上的便利（决定公司资金存放银行的权力），非法收受他人财物（5万元现金），为他人谋取利益（将公司资金存入指定银行），数额较