2025年合规管理培训课程深化考试试卷

2025年合规管理培训课程深化考试试卷一、单项选择题（共20题，每题1分，共计20分。每题备选答案中只有一个最符合题意的正确答案，多选、错选、不选均不得分）1.2025年1月1日实施的新修订《中华人民共和国反洗钱法》规定，金融机构未按照规定履行客户身份识别义务，情节严重的，对金融机构的罚款幅度为（）A.十万元以上一百万元以下B.一百万元以上五百万元以下C.五百万元以上五千万元以下D.五千万元以上一亿元以下2.根据2025年1月1日实施的《网络数据安全管理条例》，核心数据处理者应当至少（）开展一次数据安全风险评估A.每半年B.每年C.每两年D.每三年3.2025年3月1日实施的《个人信息保护合规审计管理办法》规定，处理个人信息超过（）的个人信息处理者，应当每年至少开展一次个人信息保护合规审计A.10万人B.100万人C.500万人D.1000万人4.根据《中央企业合规管理深化提升行动方案（2024-2025年）》，合规管理的第一道防线责任主体是（）A.合规管理部门B.各业务及职能部门C.审计部门D.纪检监察机构5.2024年7月1日实施的新修订《中华人民共和国公司法》规定，有限责任公司全体股东认缴的出资额应当自公司成立之日起（）内缴足A.3年B.5年C.10年D.20年6.根据《中央企业合规管理办法》，中央企业合规负责人原则上由（）兼任A.总经理B.总法律顾问C.财务总监D.审计总监7.2025年我国出口管制清单新增部分稀土相关物项，根据《中华人民共和国出口管制法》，出口经营者未经许可出口管制物项，情节严重的，最高可处违法经营额（）的罚款A.一倍B.三倍C.五倍D.十倍8.依据2025年最新合规管理要求，企业开展反垄断合规审查时，判断经营者是否具有市场支配地位的核心参考因素不包括（）A.市场份额B.市场竞争状况C.员工规模D.对上下游市场的控制力9.根据《网络数据安全管理条例》，下列数据中不属于重要数据的是（）A.人口健康领域的统计数据B.关键信息基础设施的运行数据C.企业内部的员工薪酬数据D.能源领域的生产运行数据10.新修订《反洗钱法》规定，客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存（）A.3年B.5年C.10年D.15年11.根据《中央企业合规管理深化提升行动方案（2024-2025年）》，中央企业合规管理嵌入业务流程的核心要求是实现（）A.事后补审B.事前审查、事中管控、事后问责全流程覆盖C.重点环节审查D.合规部门全权负责12.依据2025年生效的相关法规，下列属于科创板上市公司强制披露的ESG信息是（）A.年度碳排放数据B.员工培训次数C.供应商数量D.产品研发投入13.根据新修订《公司法》，国有独资公司董事会成员中职工代表的比例不得低于（）A.二分之一B.三分之一C.四分之一D.五分之一14.企业开展反商业贿赂合规管理时，下列不属于商业贿赂情形的是（）A.向交易相对方工作人员赠送价值5万元的礼品B.为交易相对方工作人员提供免费旅游机会C.以明示方式向交易相对方支付折扣并如实入账D.向交易相对方工作人员的近亲属赠送房产15.《个人信息保护法》规定，处理敏感个人信息应当取得个人的单独同意，下列不属于敏感个人信息的是（）A.生物识别信息B.宗教信仰信息C.普通通信记录D.医疗健康信息16.根据《禁止垄断协议规定》，垄断协议的豁免情形不包括（）A.为改进技术、研究开发新产品的B.为提高产品质量、降低成本、增进效率，统一产品规格、标准或者实行专业化分工的C.为提高中小经营者经营效率，增强中小经营者竞争力的D.为统一销售价格，避免行业恶性竞争的17.依据ISO37301合规管理体系标准及国内监管要求，企业全面合规风险评估的周期原则上不超过（）A.半年B.1年C.2年D.3年18.下列不属于企业合规管理部门核心职责的是（）A.组织开展合规培训B.牵头开展合规风险评估C.对违规行为进行最终问责D.为业务部门提供合规咨询19.根据《网络数据安全管理条例》，个人信息处理者向境外提供个人信息的，下列哪种路径不属于法定合规路径（）A.通过国家网信部门组织的个人信息出境安全评估B.与境外接收方订立个人信息出境标准合同C.取得个人信息保护认证D.与境外接收方达成口头保密协议20.企业合规管理“三道防线”的最终责任主体是（）A.总经理B.董事会C.监事会D.合规负责人二、多项选择题（共15题，每题2分，共计30分。每题备选答案中有两个或两个以上符合题意的正确答案，多选、少选、错选、不选均不得分）1.2025年是中央企业合规管理深化提升行动收官之年，深化行动的核心目标包括（）A.合规管理体系全面有效运行B.合规要求全流程嵌入业务C.合规风险全领域覆盖D.合规责任全链条落实E.合规部门替代业务部门做决策2.根据2025年1月1日实施的新修订《反洗钱法》，反洗钱义务主体包括（）A.银行业金融机构B.证券业金融机构C.支付机构D.房地产开发企业E.贵金属交易商3.依据《网络数据安全管理条例》，重要数据处理者应当履行的合规义务包括（）A.明确数据安全负责人和管理机构B.每两年至少开展一次数据安全风险评估C.数据安全风险评估报告应当报设区的市级网信部门备案D.核心数据处理者应当设立数据安全总监岗位E.重要数据出境无需经过安全评估4.新修订《公司法》中，与公司治理合规相关的规定包括（）A.有限责任公司股东出资期限最长为5年B.上市公司应当设独立董事C.国有独资公司应当设合规负责人D.上市公司董事会应当设审计委员会E.股东滥用公司法人独立地位的，应当对公司债务承担连带责任5.2025年企业合规管理的重点领域通常包括（）A.反垄断与反不正当竞争B.数据安全与个人信息保护C.反商业贿赂与反洗钱D.出口管制与贸易合规E.劳动用工与知识产权6.根据《个人信息保护法》，处理个人信息应当遵循的原则包括（）A.合法、正当、必要原则B.诚信原则C.最小必要原则D.公开透明原则E.信息完整原则7.中央企业开展合规审查应当遵循的原则包括（）A.应审必审B.权责清晰C.客观公正D.效率优先E.持续改进8.下列属于反垄断法规定的垄断行为的有（）A.经营者达成垄断协议B.经营者滥用市场支配地位C.具有或者可能具有排除、限制竞争效果的经营者集中D.行业协会组织经营者达成垄断协议E.经营者以低于成本的价格销售鲜活商品9.企业合规问责应当遵循的原则包括（）A.依规依纪、实事求是B.权责一致、错责相当C.严管厚爱结合、激励约束并重D.惩前毖后、治病救人E.只追究直接责任人责任10.2025年我国上市公司ESG强制披露要求涵盖的核心维度包括（）A.环境维度（E）B.社会维度（S）C.治理维度（G）D.盈利维度（P）E.创新维度（I）11.依据《出口管制法》，出口管制的管辖范围包括（）A.管制物项的出口B.管制物项的过境、转运、通运C.管制物项相关的技术服务提供D.自然人向境外提供管制物项E.民用普通商品的出口12.企业建立内部合规举报机制应当遵循的要求包括（）A.为举报人严格保密B.对打击报复举报人的行为进行追责C.举报线索由合规部门统一归口受理D.对实名举报且查证属实的有功人员给予奖励E.举报处理结果可以在内部公开通报（隐去举报人信息）13.企业合规培训的覆盖范围应当包括（）A.企业高级管理人员B.合规管理部门人员C.一线业务人员D.新入职员工E.关键岗位外包服务人员14.下列属于商业贿赂常见表现形式的有（）A.账外暗扣B.礼金礼品C.有价证券D.提供房屋装修E.明示入账的佣金15.企业合规管理体系建设的核心要素包括（）A.合规治理架构B.合规管理制度C.合规风险管控机制D.合规文化建设E.合规信息化支撑系统三、判断题（共10题，每题1分，共计10分。正确的打“√”，错误的打“×”）1.2025年1月1日实施的新修订《反洗钱法》将反洗钱义务主体范围扩大至房地产、贵金属、会计师事务所等特定非金融机构。（）2.根据《网络数据安全管理条例》，只有核心数据处理者需要明确数据安全负责人和管理机构，重要数据处理者无需设置。（）3.新修订《公司法》规定，上市公司董事会审计委员会成员应当全部为独立董事，且应当有会计专业人士。（）4.企业合规管理的第二道防线是纪检监察和审计部门，负责对合规管理工作进行监督问责。（）5.根据《个人信息保护合规审计管理办法》，处理100万人以下个人信息的处理者无需开展个人信息保护合规审计。（）6.中央企业的合规审查应当作为重大决策、重要合同、重大项目的前置程序，未经合规审查不得提交审议或签署。（）7.经营者达成的垄断协议如果是为了提高产品质量，无需向反垄断执法机构证明即可自动豁免。（）8.《出口管制法》具有域外适用效力，对境外违反我国出口管制规定、危害我国国家安全和利益的行为可以依法追究责任。（）9.企业合规问责仅针对直接违规的一线员工，无需追究管理人员的领导责任和管理责任。（）10.ESG合规仅涉及环境领域的污染防控要求，与公司治理、劳动者权益保护等内容无关。（）四、案例分析题（共2题，每题15分，共计30分。请结合给定材料和相关法规规定，回答下列问题，要求逻辑清晰、依据充分、内容具体）1.案例材料：2025年4月，某市网信办对本地某生活服务平台（以下简称“A平台”）开展数据合规专项检查。经查，A平台注册用户量达1.3亿人，核心业务覆盖全国200余个城市，收集的用户信息包括姓名、手机号、身份证号、人脸生物识别信息、实时地理位置、消费记录、医疗健康服务记录等。检查发现以下问题：（1）A平台在用户注册环节，默认勾选“同意将个人信息共享给平台合作商户用于营销推广”选项，用户未取消勾选即视为同意，且未就人脸信息、医疗健康信息等敏感个人信息的共享取得用户单独同意；（2）A平台2024年度未开展个人信息保护合规审计，平台处理的用户消费大数据、地理位置大数据被网信部门认定为重要数据，但近3年未开展数据安全风险评估，也未明确数据安全负责人和管理机构；（3）A平台为配合境外上市审计，于2025年1月将800万用户的个人信息（含120万条敏感个人信息）传输至开曼群岛的上市主体，未履行个人信息出境的法定程序，也未向网信部门申报；（4）A平台内部未建立数据合规审查机制，业务部门可以自行决定用户信息的收集、使用和共享，无需经过合规部门审核。请结合上述材料，回答下列问题：（1）指出A平台存在的4项主要数据合规违规事项，并分别说明对应的法规依据。（6分）（2）A平台可能面临的行政处罚类型及幅度是什么？（4分）（3）请为A平台提出至少5项具体的数据合规整改措施。（5分）2.案例材料：2025年2月，某中央建筑工程集团下属一级子公司（以下简称“B公司”，国有控股，员工2800人，年营收120亿元）被纪检监察机关立案调查。经查，B公司市场部为中标某省会城市地铁3号线项目，向招标方分管工程的副总经理行贿现金150万元，最终成功中标，涉及项目金额27亿元。进一步调查发现，B公司合规管理存在以下系统性问题：（1）未设立独立的合规管理部门，合规管理职责挂靠在法律事务部，仅配备2名兼职合规专员，无明确的合规管理权限，也未向董事会和合规负责人汇报工作；（2）所有项目投标文件、合作协议均由业务部门自行起草，未经过合规审查程序，仅在中标后交由法律事务部审核合同条款，投标环节的合规风险完全失控；（3）未建立合规风险预警机制，近3年未开展系统性的合规风险评估，对工程建设领域高发的商业贿赂、围标串标、转包违法分包等风险未制定专项防控措施；（4）合规问责机制缺失，近5年未对任何违规行为开展问责，也未将合规表现纳入员工绩效考核和干部选拔任用指标；（5）合规培训覆盖不足，仅每年对新员工开展1次通用培训，对市场、采购、项目管理等重点岗位人员未开展专项合规培训。请结合上述材料和《中央企业合规管理办法》《中央企业合规管理深化提升行动方案（2024-2025年）》等规定，回答下列问题：（1）B公司在合规管理体系建设方面存在哪些核心问题？