2026年《合规基础知识》试题(含答案)

2026年《合规基础知识》试题(含答案)一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在题后的括号内。错选、多选或未选均无分。）1.根据国际标准化组织发布的ISO37301《合规管理体系要求及使用指南》，合规的核心定义是指组织履行其（）义务的状态。A.内部规章制度B.所有合规C.自愿性承诺D.法律法规及监管要求2.在商业银行合规风险管理中，董事会承担合规风险管理的（）责任。A.最终B.直接C.执行D.监督3.“三道防线”模型是合规与风险管理的经典架构。其中，业务部门属于（）。A.第一道防线B.第二道防线C.第三道防线D.第四道防线4.合规风险评估应当至少（）进行一次，或者在新业务、新产品上线前进行。A.每月B.每季度C.每半年D.每年5.关于合规文化的建设，下列说法中错误的是（）。A.合规文化是企业文化的重要组成部分B.合规文化应强调“合规从高层做起”C.合规文化建设只需要合规部门参与即可D.合规文化需要全员参与6.根据《商业银行合规风险管理指引》，商业银行应设立独立的（），负责识别、评估、监测和报告合规风险。A.内审部门B.合规部门C.风险管理部门D.法律部门7.在反洗钱合规管理中，金融机构在与客户建立业务关系时，必须履行的核心义务是（）。A.大额交易报告B.可疑交易报告C.客户身份识别D.客户风险等级划分8.合规管理部门与内部审计部门的关系是（）。A.合规部门负责审计内审部门B.内审部门负责审计合规部门C.两者职能完全重合D.两者互不干涉9.当合规政策与业务发展发生利益冲突时，正确的处理原则是（）。A.优先考虑业务发展B.优先考虑合规要求C.寻求监管部门的豁免D.视具体情况灵活处理10.数据合规中的“最小必要原则”是指（）。A.收集的个人信息的类型应当与处理目的直接相关B.收集尽可能多的信息以备不时之需C.仅收集实现产品功能所必需的最少信息D.只收集非敏感个人信息11.根据《中央企业合规管理办法》，中央企业应当设立（），作为合规管理体系的牵头部门。A.董事会B.经理层C.合规委员会D.业务部门12.下列哪项不属于合规管理的基本要素？（）A.合规方针B.合规组织架构C.利润最大化目标D.合规风险管理流程13.员工在执业过程中，发现所在机构存在违反法律法规的行为，应当（）。A.予以保密，不对外泄露B.立即向媒体曝光C.按照内部举报流程进行报告D.视而不见14.关于合规管理的独立性，下列描述正确的是（）。A.合规部门可以承担业务部门的利润指标B.合规部门负责人可以向分管业务的高管汇报C.合规部门的预算应由业务部门控制D.合规部门履职不受业务部门干预15.在跨境合规中，长臂管辖权通常是指（）。A.本国法律对境外实体的管辖权B.域外法律对境内实体的管辖权C.仅限于领土范围内的管辖权D.国际公约的普遍管辖权16.有效的合规绩效考核机制应当（）。A.仅以业绩指标为导向B.合规指标仅作为参考，不挂钩薪酬C.实行合规“一票否决”制D.对违规行为进行隐性的内部处理17.《个人信息保护法》规定，处理个人信息应当遵循（）原则。A.合法、正当、必要B.合法、公开、有偿C.自愿、平等、诚信D.正当、安全、便捷18.合规报告的路线应当遵循（）。A.直接向业务主管汇报B.直接向董事会或下设的合规委员会汇报C.随机选择汇报对象D.仅向外部监管机构汇报19.在合规培训中，针对新入职员工的培训属于（）。A.岗前培训B.在岗培训C.专项培训D.管理层培训20.对于监管机构发出的行政处罚决定书，机构应当采取的措施不包括（）。A.立即缴纳罚款B.认真整改C.隐瞒不报D.问责相关责任人21.以下哪项属于反垄断合规中的核心禁止行为？（）A.降价促销B.达成垄断协议C.提高产品质量D.开发新技术22.合规管理部门在制定合规制度时，应当具备（）。A.随意性B.滞后性C.前瞻性和可操作性D.仅关注国际标准23.“利益冲突”管理是合规管理的重要内容。员工（）属于利益冲突。A.在本机构正常领取薪酬B.在竞争对手处兼职C.购买本公司的理财产品D.参加公司组织的团建活动24.合规问责的目的是（）。A.惩罚员工B.纠正违规行为，警示全员C.降低企业成本D.迎合监管喜好25.根据《商业银行合规风险管理指引》，合规负责人（）。A.可以由业务部门负责人兼任B.应当由商业银行总行任命C.不需要具备专业资质D.可以随时被解聘26.在合规风险监测中，关键风险指标（KRI）的主要作用是（）。A.增加员工工作量B.量化评估合规风险状况C.替代人工审批D.记录所有业务操作27.第三方合规管理主要针对的是（）。A.机构内部员工B.供应商、外包商、代理商等外部合作伙伴C.政府监管部门D.股东28.关于合规与内控的关系，下列说法正确的是（）。A.合规包含内控B.内控包含合规C.两者相互独立，无交集D.两者相互渗透，合规是内控的基础目标之一29.金融消费者权益保护中，金融机构的（）义务是首要义务。A.信息披露B.自主选择C.公平交易D.受教育权30.当法律法规发生变化时，合规部门应首先进行（）。A.全员培训B.制度废改立C.差异分析与影响评估D.忽略不处理二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在题后的括号内。错选、多选、少选或未选均无分。）31.合规管理体系的有效运行通常依赖于以下哪些核心要素？（）A.独立的合规组织架构B.清晰的合规政策与程序C.充分的合规资源配置D.有效的合规风险识别与评估机制E.强有力的合规问责机制32.根据巴塞尔委员会的相关文件，合规风险主要包括以下哪些来源？（）A.银行因违反法律、法规可能遭受法律制裁的风险B.银行因违反监管要求可能遭受监管处罚的风险C.银行因违反行业准则可能遭受重大财产损失的风险D.银行因违反诚信原则可能遭受声誉损失的风险E.市场波动带来的资产减值风险33.董事会在合规管理中的主要职责包括（）。A.审批合规政策B.监督合规管理体系的有效性C.聘任或解聘合规负责人D.日常合规检查E.制定具体的合规操作流程34.合规部门的基本职能通常包括（）。A.制定和修订合规管理制度B.识别、评估和监测合规风险C.为员工提供合规咨询D.组织开展合规培训E.直接指挥业务部门开展营销活动35.建立有效的举报机制需要考虑哪些方面？（）A.举报渠道的多样性和保密性B.举报处理流程的公正性C.对举报人的保护措施（反报复）D.举报调查的独立性E.限制举报范围，仅限内部高管36.反洗钱合规工作中，客户尽职调查（CDD）的措施包括（）。A.识别客户身份B.了解实际控制受益人C.了解业务关系目的和性质D.定期审查客户交易情况E.仅凭客户口头陈述确认身份37.下列哪些情况属于典型的“红线”违规行为？（）A.参与洗钱活动B.非法挪用客户资金C.编造虚假财务报告D.贿赂政府官员或客户E.因操作失误导致的小额账务差错38.数据合规管理中，处理敏感个人信息需要取得个人的（）。A.书面同意B.单独同意C.口头同意D.默认同意E.只要告知即可39.合规风险评估的方法包括（）。A.问卷调查B.穿行测试C.关键指标分析D.专家访谈E.随意猜测40.关于合规文化的内涵，正确的表述有（）。A.合规是全员的责任B.合规创造价值C.合规与业务是对立的D.人人合规E.主动合规41.境外投资合规管理中，需要重点关注东道国的哪些法律领域？（）A.反腐败法（如FCPA,UKBriberyAct）B.出口管制与经济制裁C.数据跨境传输D.当地劳动法E.税法42.合规整改措施通常包括（）。A.立即停止违规行为B.修订完善相关制度C.追究相关人员责任D.开展针对性培训E.隐瞒事实真相43.有效的合规培训体系应包含（）。A.新员工入职合规培训B.员工在岗持续合规培训C.针对管理层的专项合规培训D.针对新规出台的专项解读培训E.仅在违规发生后进行惩罚性培训44.金融机构在消费者权益保护方面的合规义务包括（）。A.信息披露义务B.尊重消费者自主选择权C.依法保护消费者个人信息D.遵守营销宣传规范E.适当性管理义务45.合规管理部门与业务部门的关系是（）。A.业务部门是合规风险的第一道防线B.合规部门对业务部门进行指导和监督C.合规部门应当支持业务部门的依法合规经营D.合规部门应当阻碍业务部门的所有创新E.两者是平行的职能部门，互不隶属三、判断题（本大题共20小题，每小题1分，共20分。请判断下列说法的正误，正确的选“A”，错误的选“B”，并将代码填在题后的括号内。）46.合规管理仅仅是合规部门的职责，与其他部门无关。（）47.只要业务利润高，可以适当放松合规标准，即“特事特办”。（）48.ISO37301标准强调PDCA（计划-执行-检查-改进）循环在合规管理体系中的应用。（）49.合规负责人应当具备与其履行职责相匹配的资质、经验、专业技能和个人素质。（）50.商业银行的合规负责人可以同时负责风险管理部的管理工作。（）51.金融机构发现可疑交易，必须向中国反洗钱监测分析中心报告。（）52.合规风险评估的结果应当作为制定年度合规工作计划的重要依据。（）53.员工在执行上级指令时，如果发现该指令明显违规，应当无条件执行。（）54.合规管理只能防范法律风险，无法防范声誉风险。（）55.所有的合规制度都需要经过外部律师的审核才能发布。（）56.企业在境外经营时，只需遵守中国法律，无需遵守当地法律。（）57.关联交易必须经过合规审查，确保交易条件公允，不损害公司利益。（）58.合规档案的保存期限应当符合法律法规和监管规定的要求。（）59.举报人必须实名举报，匿名举报不予受理。（）60.合规绩效考核中，合规指标应当占有足够的权重。（）61.当监管规则不明确时，机构应当遵循“实质重于形式”的原则进行合规判断。（）62.合规部门可以介入具体的业务审批流程，拥有一票否决权。（）63.反垄断合规主要关注经营者集中申报，无需关注横向垄断协议。（）64.网络安全合规管理中，数据分级分类保护是基础性工作。（）65.合规管理的最终目标是确保企业不受到任何监管处罚。（）四、填空题（本大题共10小题，每小题1分，共10分。请在每小题的空格中填上正确答案。）66.合规管理的“三道防线”中，________负责对风险管理和内部控制实施情况进行再监督和评价。67.商业银行应当在________中设立独立的合规管理部门。68.________是指组织通过制定和实施合规管理制度，确保其及其员工的经营管理行为符合法律法规、监管规定、行业准则和公司章程等要求。69.在反洗钱工作中，对于高风险客户，金融机构应当采取________措施。70.合规风险评估通常包括风险识别、风险分析、________和风险应对四个步骤。71.《商业银行合规风险管理指引》规定，合规管理队伍的人员数量及专业素质应与________相匹配。72.________是合规文化的核心，要求高层管理人员以身作则，带头遵守合规要求。73.数据合规中，向境外提供个人信息前，应当通过________或者符合主管机关规定的条件。74.合规问责应当坚持________与教育相结合的原则。75.金融机构开展业务，应当遵守________原则，将合规管理要求嵌入业务流程的各个环节。五、简答题（本大题共4小题，每小题5分，共20分。）76.简述合规管理与法律风险管理的主要区别。77.简述合规管理部门在合规风险识别与评估中的主要工作内容。78.简述建立有效合规举报机制的基本要求。79.简述“合规创造价值”的具体体现。六、案例分析题（本大题共2小题，每小题20分，共40分。）80.案例背景：某商业银行A分行为了完成季度的存款指标，分行行长李某在行长办公会上暗示各部门负责人可以通过“非常规手段”揽储。公司业务部经理王某为了完成任务，私下联系了某企业财务总监张某，承诺给予张某个人2%的回扣，作为将企业存款转入A分行的报酬。张某同意后，将企业闲置资金5000万元转入A分行。同时，该分行合规部门在日常检查中发现了该笔交易的异常，但考虑到李某是分行行长，且该笔存款对完成指标至关重要，合规部门未进行深入调查和上报，仅口头提醒王某注意合规。半年后，该企业资金链断裂，张某因涉嫌受贿被立案调查，供出了王某的行贿行为。监管机构介入调查，发现A分行存在严重的商业贿赂行为及合规管理失效问题。问题：(1)请指出本案中涉及的主要违规行为类型。（5分）(2)本案中A分行合规部门存在哪些失职行为？（5分）(3)根据合规管理原则，该分行应如何进行整改和问责？（10分）81.案例背景：某科技公司B计划推出一款基于人工智能的健康监测APP，该APP需要收集用户的身高、体重、心率、步数以及部分用户的基因检测数据。为了加快研发进度，产品部门在未经过合规部门审核的情况下，直接与一家第三方数据分析公司C签署了数据共享协议，约定将收集到的所有用户数据（包括基因数据）提供给C公司用于算法优化。协议中未对数据的安全保护及使用范围做严格限制。APP上线后，大量用户投诉称收到精准的医疗广告推销，怀疑个人信息泄露。当地网信部门接到举报后对B公司进行执法检查，发现B公司未就收集基因数据取得用户的单独同意，且违规向第三方提供敏感个人信息，违反了《个人信息保护法》的相关规定。问题：(1)请分析B公司在数据合规管理方面存在的具体违规点。（8分）(2)结合“第三方合规管理”的相关知识，B公司在与C公司合作前应当进行哪些合规工作？（8分）(3)针对已发生的违规事件，B公司应采取哪些应急响应措施？（4分）试卷答案及解析一、单项选择题1.【答案】B【解析】ISO37301将合规定义为履行其所有合规义务的状态。虽然包括法律法规，但“所有合规义务”这一表述最为准确和全面，涵盖了强制性和自愿性义务。2.【答案】A【解析】根据《商业银行合规风险管理指引》，董事会对商业银行经营活动的合规性负最终责任。3.【答案】A【解析】业务部门是风险的承担者和管理者，处于业务一线，是合规管理的第一道防线。4.【答案】D【解析】合规风险评估通常要求每年至少进行一次，或者在发生重大业务变化、监管规则变化时进行。5.【答案】C【解析】合规文化建设是全员的职责，不能仅靠合规部门，需要业务部门、管理层共同参与。6.【答案】B【解析】商业银行应设立独立的合规部门，专门负责合规风险管理。7.【答案】C【解析】客户身份识别（KYC）是反洗钱的基础义务，是建立业务关系的前提。8.【答案】B【解析】内部审计部门负责对合规管理体系的有效性进行独立审计和评价，因此内审审计合规。9.【答案】B【解析】合规是底线，当合规与业务发生冲突时，必须坚持合规优先，不得以牺牲合规为代价换取业务发展。10.【答案】C【解析】最小必要原则是指只收集与处理目的直接相关的最少信息，不过度收集。11.【答案】C【解析】《中央企业合规管理办法》规定，企业应当设立合规委员会，可以与法治建设领导机构等合署办公。12.【答案】C【解析】利润最大化是商业目标，不是合规管理的基本要素。合规要素包括方针、组织、风险流程等。13.【答案】C【解析】员工发现违规行为，应按照内部规定的举报流程报告，不应私自向媒体曝光或视而不见。14.【答案】D【解析】独立性是合规管理的核心原则之一，合规部门履职不受业务部门的干预。15.【答案】B【解析】长臂管辖权通常指一国法院对虽不在该国境内但与该国存在某种联系的主体行使管辖权，在合规语境下多指外国法律对境内企业的管辖。16.【答案】C【解析】有效的合规考核应强化合规导向，重大违规事件通常实行“一票否决”。17.【答案】A【解析】《个人信息保护法》明确规定处理个人信息应当遵循合法、正当、必要和诚信原则。18.【答案】B【解析】为保证独立性，合规报告路线通常应直接上报董事会或下设的合规委员会。19.【答案】A【解析】针对新员工的培训属于岗前培训，是入职的第一道合规关口。20.【答案】C【解析】隐瞒监管处罚是严重的违规行为，会加重法律责任，必须依法依规处理。21.【答案】B【解析】达成垄断协议（如固定价格、分割市场）是反垄断法严格禁止的典型行为。22.【答案】C【解析】合规制度必须具有前瞻性（预判风险）和可操作性（能够落地执行）。23.【答案】B【解析】在竞争对手处兼职或持有竞争对手股份等行为属于典型的利益冲突。24.【答案】B【解析】合规问责的目的不仅是惩罚，更是为了纠正偏差、警示全员，防范风险再次发生。25.【答案】B【解析】合规负责人应由总行任命，以确保其独立性和权威性。26.【答案】B【解析】KRI（KeyRiskIndicators）关键风险指标用于量化监测合规风险的变化趋势。27.【答案】B【解析】第三方合规管理主要针对外部合作伙伴，如供应商、外包商等。28.【答案】D【解析】合规与内控密切相关，合规是内控的基础目标之一，内控是实现合规目标的手段。29.【答案】A【解析】信息披露是保障消费者知情权的基础，是金融机构的首要义务。30.【答案】C【解析】法规变化后，首先应进行差异分析和影响评估，确定对机构的影响，再进行制度修订和培训。二、多项选择题31.【答案】ABCDE【解析】五个选项均为合规管理体系有效运行的核心要素。32.【答案】ABCD【解析】合规风险来源于因违反合规义务而导致的法律制裁、监管处罚、财产损失和声誉损失。市场波动属于市场风险。33.【答案】ABC【解析】董事会负责审批政策、监督体系、聘任合规负责人。日常检查和具体流程制定属于合规部门或业务部门的职责。34.【答案】ABCD【解析】合规部门负责制度制定、风险评估、咨询和培训。不应直接指挥业务营销，以保持独立性。35.【答案】ABCD【解析】有效的举报机制需要多渠道、保密、公正、独立调查和反报复保护。限制举报范围是错误的。36.【答案】ABCD【解析】客户尽职调查包括识别身份、了解受益人、了解目的性质、定期审查。仅凭口头陈述是不够的。37.【答案】ABCD【解析】洗钱、挪用资金、假账、贿赂均属于严重违规的“红线”行为。小额操作差错属于操作风险，通常不归为红线。38.【答案】B【解析】处理敏感个人信息（如生物识别、医疗健康等）必须取得个人的单独同意。39.【答案】ABCD【解析】风险评估常用方法包括问卷、穿行测试、指标分析、访谈等。40.【答案】ABDE【解析】合规文化强调全员责任、创造价值、人人合规、主动合规。合规与业务不是对立的，而是融合的。41.【答案】ABCDE【解析】境外投资需全面关注反腐败、出口管制、数据、劳动、税务等多领域的法律合规。42.【答案】ABCD【解析】整改包括停止违规、修制度、追责、培训。隐瞒事实是错误的。43.【答案】ABCD【解析】培训体系应覆盖新员工、在岗、管理层及新规解读。仅事后培训是不够的。44.【答案】ABCDE【解析】金融机构在消保方面有信息披露、自主选择、信息保护、营销规范、适当性管理等义务。45.【答案】ABC【解析】业务部门是一道防线，合规部门指导监督并支持业务。合规不应阻碍所有创新，两者职能不同但需协作。三、判断题46.【答案】B【解析】合规是全员责任，不仅仅是合规部门的职责。47.【答案】B【解析】合规是底线，任何情况下都不能放松合规标准，不存在“特事特办”的违规特权。48.【答案】A【解析】ISO37301标准确实强调PDCA循环。49.【答案】A【解析】合规负责人必须具备相应的专业资质和素质。50.【答案】B【解析】为确保独立性，合规负责人通常不应兼任风险管理等可能存在利益冲突的部门负责人。51.【答案】A【解析】发现可疑交易必须向中国反洗钱监测分析中心报告。52.【答案】A【解析】风险评估结果是制定工作计划的基础。53.【答案】B【解析】员工发现上级指令违规，应当拒绝执行，并向上级或合规部门报告。54.【答案】B【解析】合规管理能有效防范声誉风险，因为违规往往导致声誉受损。55.【答案】B【解析】并非所有制度都需要外部律师审核，内部制度通常由内部合规或法务审核。56.【答案】B【解析】境外经营必须遵守东道国法律（长臂管辖及属地管辖原则）。57.【答案】A【解析】关联交易必须经过合规审查，确保公允。58.【答案】A【解析】合规档案保存必须符合监管规定的期限。59.【答案】B【解析】举报机制通常允许匿名举报，且应对匿名举报与实名举报一视同仁。60.【答案】A【解析】合规考核中，合规指标应具有足够权重，以引导员工行为。61.【答案】A【解析】在规则不明时，应遵循“实质重于形式”，穿透看业务本质。62.【答案】A【解析】在关键风险环节，合规部门可以拥有一票否决权，以阻断风险。63.【答案】B【解析】反垄断合规既关注经营者集中，也严格禁止横向和纵向垄断协议。64.【答案】A【解析】数据分级分类是数据合规保护的基础工作。65.【答案】B【解析】合规管理的最终目标是确保依法合规经营，防范风险，虽然包括避免处罚，但不仅仅是“不受任何处罚”，更包括建立长效机制。四、填空题66.【答案】内部审计部门（或第三道防线）67.【答案】总行68.【答案】合规管理69.【答案】强化尽职调查（或加强监控）70.【答案】风险评价（或风险计量）71.【答案】合规风险管理的范围（或业务规模和复杂程度）72.【答案】高层重视（或高层垂范）73.【答案】安全评估74.【答案】惩戒75.【答案】合规先行（或风险为本）五、简答题76.【答案】(1)范围不同：合规管理覆盖所有适用的法律法规、监管规定、行业准则及内部规章；法律风险管理主要关注法律层面的权利义务及诉讼风险。(2)侧重点不同：合规管理侧重于“符合性”和过程管控，强调对规则的遵守；法律风险管理侧重于法律后果的防范和处理。(3)部门职责不同：合规管理通常由专门的合规部门牵头，全员参与；法律风险管理通常由法律部门负责合同审核、诉讼处理等。77.【答案】(1)持续关注法律法规及监管规则的最新变化，识别外部合规要求。(2)梳理内部业务流程和产品，识别潜在的合规风险点。(3)对识别出的风险进行评估，分析风险发生的可能性、影响程度及风险等级。(4)根据风险评估结果，制定相应的风险控制措施和优先级。78.【答案】(1)渠道畅通：提供电话、邮件、信箱等多种举报渠道。(2)