2025年合规管理体系实施培训模拟试题

2025年合规管理体系实施培训模拟试题一、单项选择题（共15题，每题1分，共15分。每题的备选项中，只有1个最符合题意）1.根据GB/T35770-2022《合规管理体系要求及使用指南》，合规管理体系有效运行的核心驱动力是（）A.全员参与B.领导作用和承诺C.风险防控D.持续改进2.下列选项中，不属于企业强制性合规义务范畴的是（）A.全国人大常委会制定的法律B.国务院制定的行政法规C.企业签署的行业自律公约D.国家市场监督管理总局发布的部门规章3.按照国企合规管理“三道防线”的界定，下列属于第二道防线职责的是（）A.业务部门识别本领域合规风险B.合规管理部门牵头开展合规风险评估C.内部审计部门开展合规管理审计D.纪检监察部门查处违规违纪行为4.根据《个人信息保护法》，个人信息出境标准合同的有效期为（）A.1年B.2年C.3年D.5年5.根据《反垄断法》，经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报，未申报的不得实施集中。其中，中国境内营业额合计达到（）且至少两个经营者中国境内营业额均超过4亿元的，应当申报。A.10亿元B.20亿元C.50亿元D.100亿元6.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者的下列行为中，符合合规要求的是（）A.未经授权爬取他人享有著作权的作品作为训练数据B.对生成的深度合成内容进行显著标识C.无需审核直接向用户提供生成的时政类新闻信息D.留存用户操作日志不少于3个月7.根据GB/T35770-2022要求，企业开展全面合规风险评估的周期至少为（）A.每半年B.每年C.每两年D.每三年8.根据《中央企业合规管理办法》，中央企业（）是合规管理第一责任人，对本企业合规管理工作负总责。A.董事长B.总经理C.主要负责人D.合规总监9.下列指标中，不属于合规管理体系有效性评价核心指标的是（）A.合规义务履行率B.合规风险事件发生率C.合规管理人员占员工总数比例D.合规培训覆盖率10.根据出口管制相关法律法规，下列情形中不属于“视同出口”的是（）A.境内企业向境外机构提供涉密技术资料B.境外参展的货物按期复运进境C.保税区内企业向境外销售管制货物D.境内企业向境外自然人提供出口管制技术服务11.ESG合规包括环境、社会、治理三大维度，下列属于环境合规要求的是（）A.员工职业健康安全管理B.碳排放数据如实披露C.反商业贿赂机制建设D.消费者权益保护12.根据GB/T35770-2022，合规管理体系管理评审的组织主体是（）A.最高管理者B.合规总监C.合规管理部门D.内部审计部门13.根据《数据安全法》，国家重要数据目录的制定主体是（）A.各行业协会B.省级网信部门C.国家网信部门会同国务院有关部门D.企业自行确定14.根据《反垄断法》，经营者滥用市场支配地位的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额（）的罚款。A.百分之一以上百分之十以下B.千分之五以上百分之五以下C.百分之五以上百分之二十以下D.十万元以上五百万元以下15.合规文化建设的核心价值基础是（）A.风险最小化B.效益最大化C.诚实守信D.全员参与二、多项选择题（共10题，每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.下列选项中，属于企业合规义务来源的有（）A.法律、行政法规、部门规章B.强制性国家标准C.企业签署的行业自律公约D.企业制定的内部规章制度E.企业公开作出的合规承诺2.按照合规管理“三道防线”的要求，下列属于第一道防线（业务及职能部门）职责的有（）A.识别本部门、本业务领域的合规风险B.开展本领域日常合规自查和整改C.牵头制定全公司合规管理制度D.对本部门员工开展合规培训E.对全公司合规管理体系进行审计3.根据《生成式人工智能服务管理暂行办法》，生成式人工智能服务提供者应当履行的合规义务有（）A.保证训练数据来源合法，不得侵犯他人知识产权B.对生成的深度合成内容进行显著标识C.建立健全内容审核机制，防止生成违法违规内容D.按照规定履行算法备案手续E.可自行向境外提供境内用户的个人信息4.根据《个人信息保护法》，个人信息出境的合法路径包括（）A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方订立国家网信部门制定的标准合同D.境外接收方书面承诺保护个人信息E.为应对紧急情况保护自然人生命健康财产安全所必需5.合规风险评估的核心环节包括（）A.合规风险识别B.合规风险分析C.合规风险评价D.合规风险应对E.合规风险监控6.中央企业合规管理的重点领域通常包括（）A.反垄断与反不正当竞争B.反商业贿赂与反腐败C.出口管制与贸易合规D.数据安全与个人信息保护E.安全生产与生态环保7.根据GB/T41876-2022《合规管理体系有效性评价指南》，有效性评价的核心维度包括（）A.治理与文化B.制度与流程C.风险与防控D.运行与保障E.绩效与改进8.企业境外经营合规风险防控的重点场景包括（）A.境外投资并购B.境外工程承包C.跨境数据传输D.境外税务申报E.境内员工日常办公9.企业合规审查的范围通常包括（）A.重大经营决策B.重要规章制度C.重大合同协议D.重大投资项目E.员工日常考勤制度10.上市公司ESG信息披露的基本要求包括（）A.真实、准确、完整B.及时、公平C.可验证、可追溯D.可量化、可对比E.仅披露正面绩效信息三、判断题（共10题，每题1分，共10分。正确打“√”，错误打“×”）1.合规管理体系的范围只能覆盖企业整体，不能仅针对特定业务单元或区域设定。（）2.中央企业主要负责人是合规管理第一责任人，对本企业合规管理工作负总责。（）3.合规风险仅指企业因违反法律法规而遭受损失的风险，不包括违反道德准则、行业惯例的风险。（）4.生成式人工智能服务提供者可以直接使用用户输入的所有信息用于模型训练，无需另行取得用户同意。（）5.合规审查应当作为重大决策、重要制度、重大合同、重大项目的必经前置程序，未经合规审查或审查不通过的，不得提交审议或实施。（）6.企业向境外提供个人信息的，只需向当地网信部门备案即可开展，无需履行其他程序。（）7.合规管理第三道防线是指纪检监察、内部审计等监督部门，负责对合规管理体系的有效性进行监督评价和问责。（）8.企业对识别出的所有合规风险，均应当采取最高等级的防控措施，确保零风险。（）9.合规培训只需覆盖管理人员和关键岗位员工，普通一线员工无需参加系统的合规培训。（）10.合规管理体系的管理评审由合规总监负责组织，每年至少开展一次。（）四、简答题（共4题，每题5分，共20分）1.简述GB/T35770-2022《合规管理体系要求及使用指南》中规定的合规管理基本原则。2.简述企业合规管理“三张清单”（合规义务清单、合规风险清单、合规职责清单）的核心内容及相互关系。3.简述数据合规管理中“告知-同意”原则的法定例外情形。4.简述合规管理体系有效性评价的核心维度。五、案例分析题（共2题，第1题15分，第2题20分，共35分）（一）某头部科技公司2025年2月推出一款面向国内C端用户的生成式AI营销文案工具“智文通”，主要功能是根据用户输入的产品信息、受众定位自动生成营销文案、海报设计素材。上线前，该公司为快速迭代模型，安排技术团队批量爬取了国内某知名文学网站的12万篇原创网络文学作品、3万套商业海报素材，未取得著作权人授权，也未对素材中的自然人肖像、个人信息进行脱敏处理。上线后，公司未对模型生成内容进行严格审核，多次出现生成文案抄袭他人作品、生成海报擅自使用公众人物肖像的情况；同时，平台默认同意将用户输入的所有信息（含企业商业秘密、用户个人信息）用于模型训练，未在用户注册页面以显著方式告知用户，也未提供单独的同意选项。2025年6月，该公司被多名著作权人、公众人物起诉，同时被网信部门、市场监管部门立案调查。问题：1.结合材料，分析该公司存在哪些核心合规风险？（8分）2.从合规管理体系建设的角度，提出该公司的整改措施。（7分）（二）某中央建筑工程集团下属西南分公司（以下简称西南分公司）2025年3月启动数字化转型项目，拟采购一套造价1200万元的工程项目管理系统。按照集团规定，采购金额超过500万元的项目必须公开招标，但西南分公司总经理王某为让其同学控制的某科技公司中标，安排采购部门将项目拆分为3个400万元的子项目，分别以“现场管理系统”“成本核算系统”“人员管理系统”的名义单独采购，均采用邀请招标方式确定供应商，最终该科技公司全部中标。2025年7月，集团合规管理部门在开展半年度合规检查时发现该问题，进一步核查发现：西南分公司未建立采购合规审查机制，重大采购事项未提交合规部门审查；合规管理员为综合部兼职人员，未接受过系统的合规培训；此前曾有员工通过内部举报渠道举报该采购项目违规，但综合部未按规定上报，直接将举报线索转给王某处理，导致举报人被调岗。问题：1.结合材料，分析西南分公司合规管理体系存在哪些漏洞？（10分）2.结合合规管理“三道防线”的要求，提出集团层面的完善措施。（10分）参考答案一、单项选择题1.B2.C3.B4.C5.B6.B7.B8.C9.C10.B11.B12.A13.C14.A15.C二、多项选择题1.ABCDE2.ABD3.ABCD4.ABCE5.ABC6.ABCDE7.ABCDE8.ABCD9.ABCD10.ABCD三、判断题1.×解析：企业可根据自身实际情况，将合规管理体系的范围设定为整个组织，也可设定为特定的业务单元、区域或活动，只要符合标准要求即可。2.√解析：《中央企业合规管理办法》明确规定，中央企业主要负责人作为法治建设第一责任人，也是合规管理第一责任人，对本企业合规管理工作负总责。3.×解析：合规风险是指企业因未履行合规义务而遭受损失的风险，合规义务既包括强制性的法律法规，也包括企业自愿遵守的道德准则、行业惯例等，因此违反后者也属于合规风险。4.×解析：根据《个人信息保护法》《生成式人工智能服务管理暂行办法》，使用用户个人信息用于模型训练的，应当取得用户单独同意，并履行告知义务。5.√解析：《中央企业合规管理办法》明确要求将合规审查作为重大事项的必经前置程序。6.×解析：个人信息出境应当符合《个人信息保护法》规定的安全评估、认证、标准合同等法定路径，备案不是唯一要求。7.√解析：三道防线中，第三道防线为监督问责防线，由纪检监察、审计等部门履行职责。8.×解析：企业应当根据合规风险的等级、影响程度和发生概率，采取差异化的防控措施，合理控制风险，而非追求绝对零风险。9.×解析：合规管理遵循全员有责原则，培训应当覆盖全体员工，包括一线员工。10.×解析：根据GB/T35770-2022，管理评审由最高管理者负责组织，确保体系的适宜性、充分性和有效性。四、简答题1.合规管理基本原则包括6项：（1）诚实守信：组织应以诚实守信为基础开展所有活动，遵守合规义务，对利益相关方负责；（2）领导作用和承诺：最高管理者和领导层应作出明确合规承诺，发挥表率作用，保障体系运行资源；（3）全员有责和适宜的能力：全体员工均对合规负有责任，组织应确保员工具备对应合规意识与能力；（4）风险导向和基于证据的方法：以防控合规风险为核心，基于客观证据开展合规管理活动；（5）动态和反复的过程：合规管理体系应随内外部环境变化持续调整，形成闭环；（6）持续改进和追求卓越：通过监测、评价、整改持续提升合规管理水平。（答对5项即可得满分）2.核心内容：（1）合规义务清单：梳理企业需遵守的全部强制性要求和自愿性承诺，明确义务来源、具体内容、适用领域、责任部门，是合规管理的基础依据；（2）合规风险清单：基于合规义务识别企业活动中可能发生的合规风险，明确风险描述、风险等级、影响范围、发生概率，是合规风险防控的核心对象；（3）合规职责清单：明确各部门、各岗位的合规管理职责，特别是三道防线的职责划分，是合规管理落地的责任保障。相互关系：合规义务清单是基础，风险清单是义务落地的风险转化，职责清单是义务履行和风险防控的责任支撑，三者相互衔接、共同构成合规管理的核心工具。3.根据《个人信息保护法》，“告知-同意”原则的法定例外情形包括：（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（2）为履行法定职责或者法定义务所必需；（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（5）在合理范围内处理个人自行公开或者其他已经合法公开的个人信息；（6）法律、行政法规规定的其他情形。（答对5项即可得满分）4.根据GB/T41876-2022，有效性评价核心维度包括：（1）治理与文化维度：评价治理架构、领导作用、合规文化建设情况；（2）制度与流程维度：评价合规管理制度、流程的完备性和适用性；（3）风险与防控维度：评价合规风险识别评估、防控措施落实情况；（4）运行与保障维度：评价合规审查、培训、举报、应对等运行机制的执行情况；（5）绩效与改进维度：评价合规目标完成情况、违规事件处理、持续改进机制运行情况。五、案例分析题（一）1.核心合规风险：（1）知识产权合规风险：未经授权爬取他人原创作品、商业海报用于模型训练，侵犯他人著作权；生成内容抄袭、擅自使用他人肖像，侵犯著作权、肖像权，违反《著作权法》《民法典》相关规定。（2分）（2）数据合规风险：未对训练数据中的个人信息进行脱敏处理，未经用户同意将用户个人信息、商业秘密用于模型训练，未以显著方式告知用户数据使用规则，违反《个人信息保护法》《数据安全法》相关规定。（2分）（3）生成式AI专项合规风险：未履行算法备案义务，未对生成内容进行审核和标识，违反《生成式人工智能服务管理暂行办法》《互联网信息服务算法推荐管理规定》相关要求。（2分）（4）市场监管合规风险：因侵权行为面临行政处罚、民事赔偿，企业商誉受损，违反市场监管相关规定。（2分）2.整改措施：（1）完善合规治理架构：设立数据合规与AI合规专项工作组，明确业务、技术、合规、法务等部门的合规职责，强化第一道防线的合规责任。（1分）（2）梳理专项合规义务清单：系统梳理知识产权、数据保护、生成式AI监管等领域的合规义务，形成专项合规义务清单，明确合规红线。（1分）（3）开展专项合规风险评估：对模型训练数据、产品功能、用户数据处理等环节开展全面风险评估，形成风险清单，制定分级防控措施。（1分）（4）优化合规审查流程：将算法合规、数据合规、知识产权合规作为AI产品上线的必经前置审查程序，未经合规审查不得上线。（1分）（5）完善训练数据合规管理：对现有训练数据进行全面清理，删除侵权素材，建立训练数据来源审核、授权管理、脱敏处理机制。（1分）（6）优化用户告知同意机制：调整用户注册界面，以显著方式告知用户数据使用目的、范围，提供单独的同意选项，保障用户知情权和选择权。（1分）（7）建立生成内容审核机制：设置“智能+人工”的内容审核流程，对生成内容进行合规校验，建立侵权投诉快速处理通道，及时处置违规内容。（1分）（二）1.体系漏洞：（1）治理架构层面：主要负责人合规意识淡薄，存在带头违反合规规定的情形；合规管理组织架构不健全，未配备专职合规管理人员，合规人员能力不足，无法有效履行职责。（2分）（2）制度流程层面：未建立采购合规审查机制，重大采购事项未将合规审查作为前置程序；招标管理制度存在漏洞，未对项目拆分规避公开