企业合规师高级考试真题

企业合规师高级考试真题一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案，多选、错选、不选均不得分）1.根据《中央企业合规管理办法》（国资委令第42号），中央企业合规管理的第一责任人是（）A.董事长B.主要负责人C.首席合规官D.总法律顾问2.依据ISO37301:2021《合规管理体系要求及使用指南》，合规管理体系的核心运行逻辑是（）A.风险识别-风险评估-风险处置-风险监控B.计划-执行-检查-改进C.事前预防-事中管控-事后追责D.三道防线协同运行3.根据《个人信息保护法》，下列不属于敏感个人信息的是（）A.生物识别信息B.宗教信仰信息C.工作履历信息D.医疗健康信息4.2022年修订的《反垄断法》规定，经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报，未申报的不得实施集中。其中全球营业额标准为（）A.参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过100亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币B.参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过50亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过2亿元人民币C.参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过200亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过10亿元人民币D.参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过100亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过2亿元人民币5.舞弊三角理论认为，企业舞弊产生的三个必要条件不包括（）A.压力B.机会C.合理化D.利益驱动6.根据《中央企业合规管理办法》，企业合规管理的第二道防线是（）A.业务及职能部门B.合规管理部门和纪检监察部门C.合规管理部门、法务部门、风控部门等牵头部门D.审计部门7.根据《出口管制法》，国家对出口管制物项实施临时管制的，临时管制的期限最长不得超过（）A.1年B.2年C.3年D.5年8.涉案企业合规第三方监督评估机制的考察期限最长不超过（）A.6个月B.12个月C.18个月D.24个月9.根据《企业环境信息依法披露管理办法》，重点排污单位应当于每年（）前披露上一年度环境信息，编制环境信息依法披露报告。A.3月15日B.4月15日C.5月31日D.6月30日10.根据最高人民法院关于劳动争议案件的司法解释，企业在竞业限制期限内单方解除竞业限制协议的，劳动者有权要求企业额外支付（）的竞业限制经济补偿。A.1个月B.2个月C.3个月D.6个月11.下列关于首席合规官的表述，符合《中央企业合规管理办法》规定的是（）A.首席合规官属于企业高级管理人员，需新增领导岗位和职数B.首席合规官应当向董事会负责并报告工作C.首席合规官不得由总法律顾问兼任D.首席合规官应当牵头负责合规管理体系建设12.中央企业开展全面合规风险评估的周期一般不超过（），遇到重大合规风险事件应当及时开展专项评估。A.半年B.1年C.2年D.3年13.根据《反不正当竞争法》，下列属于商业贿赂的是（）A.企业为促成交易，向交易相对方支付明示的折扣，并如实入账B.企业为促成交易，向中间方支付明示的佣金，并如实入账C.企业为获取交易机会，向交易相对方的工作人员支付现金，未入账D.企业为推广新产品，向客户赠送价值50元的促销礼品，未入账14.下列关于企业合规审计的表述，错误的是（）A.合规审计是合规管理的第三道防线重要组成部分B.合规审计应当独立于业务部门和合规管理部门C.企业应当每年至少开展一次全面合规审计D.合规审计的内容包括合规管理体系的有效性15.根据《中央企业合规管理办法》，下列不属于企业合规管理基本制度应当明确的内容是（）A.合规管理的目标、原则和适用范围B.合规管理组织架构及各主体职责C.具体业务领域的合规操作流程D.合规考核评价与责任追究机制16.数据出境安全评估中，数据处理者向境外提供重要数据的，应当向（）申报数据出境安全评估。A.县级以上网信部门B.市级以上网信部门C.省级以上网信部门D.国家网信部门17.下列关于商业秘密的表述，符合《反不正当竞争法》规定的是（）A.商业秘密仅包括技术信息，不包括经营信息B.商业秘密应当具有商业价值、秘密性和保密性C.企业内部公开的客户信息属于商业秘密D.通过自行研发获得的商业秘密不构成侵权，但是通过反向工程获得的构成侵权18.企业跨境经营中面临的OFAC制裁属于（）A.欧盟制裁B.联合国制裁C.美国单边制裁D.中国单边制裁19.根据《中央企业合规管理办法》，中央企业应当将（）作为干部选拔任用、员工考核评价的重要依据。A.合规培训时长B.合规履职情况C.合规制度数量D.合规检查频次20.下列关于企业合规管理有效性评价的表述，正确的是（）A.有效性评价只能由外部专业机构开展B.有效性评价的核心是评价合规管理体系的运行效果C.有效性评价应当每3年开展一次D.有效性评价结果不需要向董事会报告二、多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确答案，多选、少选、错选、不选均不得分）1.根据《中央企业合规管理办法》，中央企业合规管理工作应当遵循的原则包括（）A.坚持党的领导B.坚持全面覆盖C.坚持依规治理D.坚持风险导向E.坚持务实高效2.依据《个人信息保护法》，个人信息处理的合法性基础包括（）A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需E.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息3.根据《反垄断法》，垄断协议的豁免情形包括（）A.为改进技术、研究开发新产品的B.为提高产品质量、降低成本、增进效率，统一产品规格、标准或者实行专业化分工的C.为提高中小经营者经营效率，增强中小经营者竞争力的D.为实现节约能源、保护环境、救灾救助等社会公共利益的E.因经济不景气，为缓解销售量严重下降或者生产明显过剩的4.企业反舞弊举报机制应当满足的基本要求包括（）A.建立多渠道举报方式，涵盖电话、邮箱、信件、当面举报等B.对举报人信息严格保密，严禁泄露举报人身份及举报内容C.明确举报受理、调查、反馈的全流程规则和时限要求D.建立举报人保护制度，防止举报人遭受打击报复E.对实名举报的，应当将调查处理结果按规定反馈举报人5.企业跨境制裁合规的核心防控措施包括（）A.建立制裁名单动态筛查机制，对交易对手、合作方进行实时校验B.开展分区域、分业务制裁合规风险评估，识别高风险场景C.制定制裁合规应急预案，明确风险事件处置流程和责任分工D.分层分类开展制裁合规培训，覆盖所有涉外业务岗位员工E.建立制裁合规定期审计机制，核查制度执行的有效性6.根据《中央企业合规管理办法》，下列属于合规管理部门职责的有（）A.组织起草合规管理基本制度、专项制度和年度合规计划B.组织开展合规风险识别、评估和预警，指导业务部门落实防控措施C.参与重大经营决策、重要合同、重大项目的合规审查，出具合规意见D.组织开展合规培训和文化建设，推动合规要求融入业务流程E.对违规事件开展调查，提出责任追究和整改建议7.涉案企业合规第三方监督评估机制适用于下列哪些案件（）A.公司、企业等市场主体实施的单位犯罪案件B.企业实际控制人实施的与生产经营活动密切相关的犯罪案件C.企业关键技术人员实施的与生产经营活动密切相关的犯罪案件D.自然人实施的与企业经营无关的个人犯罪案件E.所有涉企行政违法案件8.下列属于商业秘密法定构成要件的有（）A.不为公众所知悉（秘密性）B.具有商业价值（价值性）C.权利人采取了相应保密措施（保密性）D.属于技术信息或者经营信息范畴E.已向知识产权部门申请备案9.下列属于企业ESG合规中环境维度合规义务的有（）A.依法取得排污许可证，按证排放污染物B.按规定时限和内容披露环境信息C.建立环境风险防控体系，防范突发环境事件D.遵守劳动用工法律法规，保障员工合法权益E.完善公司治理结构，规范关联交易10.根据《中央企业合规管理办法》，企业合规培训的重点对象包括（）A.企业领导班子成员及高级管理人员B.关键岗位员工（采购、销售、投资、法务等）C.新入职员工D.一线生产操作员工E.外部供应商人员11.企业合规风险按照影响程度通常划分为（）A.重大合规风险B.较大合规风险C.一般合规风险D.低风险E.可接受风险12.企业数据合规管理体系的核心组成部分包括（）A.数据安全管理机构和专职人员B.数据分类分级保护制度C.数据安全风险评估与监测机制D.数据安全应急处置机制E.个人信息保护影响评估制度13.根据《中央企业合规管理办法》，企业重大事项决策前应当开展合规审查，下列属于重大事项范畴的有（）A.重大经营决策B.重大投资并购项目C.重要合同签订D.重大资产处置E.普通员工岗位调整14.下列关于合规管理与法务管理、风险管理关系的表述，正确的有（）A.三者相互独立，不存在业务交叉B.法务管理侧重法律风险防控，合规管理覆盖所有合规义务相关风险C.风险管理侧重全面风险管控，合规管理是风险管理的重要组成部分D.三者应当建立协同联动机制，形成管理合力E.合规管理可以替代法务管理和风险管理15.下列属于企业合规管理体系文件范畴的有（）A.合规管理基本制度B.各业务领域专项合规管理办法C.合规操作手册与业务合规指引D.合规义务清单、合规风险清单、合规职责清单E.员工合规行为准则三、判断题（共10题，每题1分，共10分。请判断每题的表述是否正确，正确的打“√”，错误的打“×”）1.中央企业首席合规官不得由总法律顾问兼任，必须单独设立领导岗位和职数。（）2.业务部门是企业合规管理的第一道防线，承担本部门合规管理的主体责任。（）3.根据《个人信息保护法》，个人信息处理者可以根据业务拓展需要适当扩大个人信息处理范围，无需另行取得个人同意。（）4.经营者达成垄断协议但尚未实施的，反垄断执法机构可以不予行政处罚。（）5.涉案企业合规第三方监督评估机制仅适用于单位犯罪案件，自然人涉企犯罪不得适用。（）6.中央企业应当每3年开展一次全面合规风险评估，遇有重大风险事件及时开展专项评估。（）7.根据《出口管制法》，出口管制不仅适用于货物出口，也适用于技术、服务等的出口以及视同出口情形。（）8.企业向交易相对方支付的折扣，只要双方协商一致即可，无需计入公司财务账目。（）9.合规审计应当保持独立性，审计人员不得参与被审计单位的业务和合规管理活动。（）10.中央企业合规管理有效性评价结果应当作为企业负责人经营业绩考核的重要依据。（）四、简答题（共3题，每题8分，共24分。请简明扼要回答问题，要求观点明确、条理清晰）1.请结合《中央企业合规管理办法》及国资委相关规定，简述中央企业合规管理体系有效性评价的核心维度及主要内容。2.依据《中华人民共和国个人信息保护法》，简述企业处理敏感个人信息应当满足的特殊合规要求。3.简述企业跨境经营面临的主要合规风险类型及核心防控要点。五、案例分析题（共1题，16分。请结合相关法律法规和合规管理理论分析案例，回答问题，要求逻辑清晰、依据充分、措施可行）【案例背景】某中央装备制造集团（以下简称甲集团）是国务院国资委监管的大型骨干企业，2023年度合并营业收入1260亿元，下设15家二级子公司，其中4家为境外子公司（分布于东南亚、欧洲、北美地区）。2024年4月，国资委合规管理专项督查组对甲集团开展督查，发现以下问题：（1）组织架构层面：甲集团未设立专门的合规管理部门，仅在法务部加挂“合规管理部”牌子，配备2名兼职人员负责合规日常工作；首席合规官由分管行政后勤的副总经理兼任，无明确的向董事会、党委汇报的路径，2023年全年未向集团主要负责人专题汇报合规工作；境外子公司未设置合规管理岗位，未纳入集团统一合规管理体系。（2）风险防控层面：甲集团2023年未开展全面合规风险评估，仅在下属华东销售子公司发生个人信息泄露事件（涉及3.2万条客户个人信息，被当地网信部门罚款50万元）后，临时组织了一次数据合规专项排查，未覆盖反垄断、反舞弊、跨境制裁等重点领域；重大投资项目、合同签订等事项的合规审查由法务部兼职人员负责，2023年有3个境外投资项目未开展合规审查即启动实施。（3）问责与文化层面：2023年甲集团下属西南销售子公司为获取某省政府采购项目，向采购方关键负责人支付“咨询服务费”180万元，未计入正规财务账目，经内部调查系该子公司总经理批准，集团仅对其作出口头警告，未按制度追究责任；2023年集团未组织高管层合规培训，仅对新入职员工开展了1小时的合规宣讲，员工合规知晓率不足40%。（4）业务合规层面：2023年甲集团与上游3家核心钢材供应商签订的5年期长期供货协议中，约定“供应商向甲集团的竞争对手销售同类钢材的价格不得低于向甲集团的供货价”，该条款未经过反垄断合规审查；境外子公司未建立制裁名单筛查机制，曾因与被美国OFAC制裁的实体发生小额交易，被当地监管部门警告。【问题】1.请指出甲集团合规管理组织体系建设存在的主要问题，并结合《中央企业合规管理办法》提出整改建议。（6分）2.请分析甲集团下属西南销售子公司支付“咨询服务费”行为的合规风险性质，并说明甲集团反舞弊机制的完善路径。（5分）3.请分析甲集团与供应商签订的长期供货协议中价格条款的反垄断合规风险，并提出针对性防控措施。（5分）参考答案及解析一、单项选择题1.B【解析】《中央企业合规管理办法》明确规定，企业主要负责人是合规管理的第一责任人。2.B【解析】ISO37301:2021采用PDCA（计划-执行-检查-改进）循环作为核心运行逻辑，持续优化合规管理体系。3.C【解析】敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，工作履历不属于敏感个人信息范畴。4.A【解析】2022年修订的《反垄断法》维持原有经营者集中申报标准：全球营业额合计超100亿元，且至少两个经营者中国境内营业额超4亿元；中国境内营业额合计超20亿元，且至少两个经营者中国境内营业额超4亿元。5.D【解析】舞弊三角理论的三个核心要素为压力、机会、合理化，利益驱动不属于该理论的法定构成要素。6.C【解析】中央企业合规管理三道防线中，第一道为业务及职能部门，第二道为合规管理、法务、风控等牵头部门，第三道为审计、纪检监察部门。7.B【解析】《出口管制法》规定，临时管制的期限最长不得超过2年，到期前需组织评估决定延期、取消或转为正式管制。8.B【解析】《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》规定，考察期限最长不超过12个月，一般不少于2个月。9.A【解析】《企业环境信息依法披露管理办法》要求重点排污单位于每年3月15日前披露上一年度环境信息。10.C【解析】《最高人民法院关于审理劳动争议案件适用法律问题的解释（一）》第39条规定，用人单位单方解除竞业限制协议的，劳动者可要求额外支付3个月的经济补偿。11.D【解析】《中央企业合规管理办法》规定，首席合规官不新增岗位职数，可由总法律顾问兼任，对主要负责人负责，牵头负责合规管理体系建设。12.B【解析】国资委要求中央企业每年至少开展1次全面合规风险评估，重大风险事件发生后及时开展专项评估。13.C【解析】明示并如实入账的折扣、佣金不属于商业贿赂，小额促销礼品符合商业惯例的不认定为贿赂，未入账的现金回扣属于典型商业贿赂。14.C【解析】合规审计的频率由企业根据风险情况确定，法律法规未强制要求每年开展1次全面合规审计。15.C【解析】具体业务领域的合规操作流程属于专项合规制度或操作手册的内容，不属于基本制度的范畴。16.D【解析】《数据出境安全评估办法》规定，向境外提供重要数据、处理100万人以上个人信息的处理者出境数据等情形，需向国家网信部门申报安全评估。17.B【解析】商业秘密包括技术信息和经营信息，需同时具备秘密性、价值性、保密性三要件；反向工程获取商业秘密不构成侵权。18.C【解析】OFAC是美国财政部海外资产控制办公室，其发布的制裁属于美国单边制裁。19.B【解析】《中央企业合规管理办法》明确，合规履职情况是干部选拔任用、员工考核评价的重要依据。20.B【解析】合规管理有效性评价可由内部或外部机构开展，一般每年开展1次，结果需向董事会或主要负责人报告，核心是评价体系运行的实际效果。二、多项选择题1.ABCDE【解析】《中央企业合规管理办法》明确的五项原则为：坚持党的领导、坚持全面覆盖、坚持依规治理、坚持风险导向、坚持务实高效。2.ABCDE【解析】《个人信息保护法》第13条规定了7项个人信息处理的合法性基础，题干所述5项均在其列，其余两项为：为保护自然人的生命健康和财产安全所必需；为在合理范围内处理自然人自行公开或者其他已经合法公开的个人信息。3.ABCDE【解析】《反垄断法》第20条规定了6项垄断协议豁免情形，题干所述5项均在其列，其余一项为：为保障对外贸易和对外经济合作中的正当利益的。4.ABCDE【解析】反舞弊举报机制需满足渠道多元、保密、流程规范、举报人保护、反馈等核心要求，题干表述均正确。5.ABCDE【解析】跨境制裁合规防控需覆盖筛查、评估、应急、培训、审计全流程，题干表述均为核心措施。6.ABCDE【解析】《中央企业合规管理办法》明确了合规管理部门的10项职责，题干所述均属于其法定职责范畴。7.ABC【解析】第三方监督评估机制适用于涉企刑事案件，包括单位犯罪以及企业实际控制人、经营管理人员、关键技术人员等实施的与生产经营密切相关的犯罪，与经营无关的个人犯罪、行政违法案件暂不适用国家级层面的第三方机制。8.ABCD【解析】商业秘密的构成要件为：属于技术或经营信息、不为公众所知悉、具有商业价值、权利人采取保密措施，无需向知识产权部门备案。9.ABC【解析】D选项属于ESG社会维度的合规义务，E选项属于治理维度的合规义务，A、B、C均为环境维度的合规义务。10.ABC【解析】《中央企业合规管理办法》要求重点对领导干部、关键岗位员工开展合规培训，新入职员工必须开展入职合规培训，一线员工为常规培训对象，外部供应商不属于企业内部培训对象。11.ABC【解析】按照合规风险的影响程度，通常划分为重大、较大、一般三个等级，低风险、可接受风险属于按风险可接受程度的分类。12.ABCDE【解析】数据合规管理体系需覆盖机构人员、分类分级、风险评估、应急处置、个人信息保护等核心模块，题干表述均正确。13.ABCD【解析】重大事项包括重大决策、重大项目、重要合同、重大资产处置等，普通员工岗位调整不属于重大事项范畴。14.BCD【解析】合规、法务、风控三者存在业务交叉，需协同联动，不能相互替代，A、E表述错误，B、C、D表述正确。15.ABCDE【解析】合规管理体系文件包括纲领性文件、专项制度、操作指引、清单类文件、行为准则等，题干表述均属于体系文件范畴。三、判断题1.×【解析】《中央企业合规管理办法》规定，首席合规官不新增领导岗位和职数，可由总法律顾问或者相关负责人担任。2.√【解析】业务部门是合规管理第一道防线，承担本部门合规风险防控的主体责任。3.×【解析】个人信息处理应当遵循最小必要原则，超出约定范围处理个人信息需另行取得个人同意。4.×【解析】《反垄断法》规定，尚未实施所达成的垄断协议的，可以处三百万元以下的罚款，并非不予处罚。5.×【解析】第三方机制不仅适用于单位犯罪，企业实际控制人、高管等实施的与生产经营密切相关的犯罪也可适用。6.×【解析】中央企业应当每年至少开展1次全面合规风险评估，而非每3年。7.√【解析】出口管制覆盖货物、技术、服务等物项，包括出口、过境、转运、通运以及视同出口情形。8.×【解析】折扣必须明示并如实计入财务账目，否则可能构成商业贿赂。9.√【解析】独立性是审计的核心原则，合规审计人员不得参与被审计单位的业务和合规管理活动，确保审计客观公正。10.√【解析】《中央企业合规管理办法》明确要求将合规管理有效性评价结果纳入企业负责人经营业绩考核体系。四、简答题1.【参考答案】中央企业合规管理体系有效性评价的核心维度及主要内容如下：（1）合规治理维度（1.5分）：主要评价党委（党组）、董事会、经理层、首席合规官、合规管理部门、业务部门等各主体的合规职责落实情况，以及组织架构、岗位设置的合理性。（2）合规制度维度（1.5分）：主要评价合规管理制度体系的完备性，包括基本制度、专项制度、操作指引、合规清单等是否覆盖所有业务领域和关键环节，是否符合最新法律法规要求。（3）合规运行维度（2分）：主要评价合规管理全流程的运行效果，包括合规风险评估、合规审查、合规监测预警、违规事件处置、合规审计等机制的执行情况。（4）合规保障维度（1.5分）：主要评价合规管理的资源保障情况，包括人员配备、经费保障、信息化建设、考核问责机制等是否满足管理需要。（5）合规文化维度（1.5分）：主要评价合规培训开展情况、合规宣传推广效果、员工合规意识和行为合规率，以及合规价值观的融入程度。2.【参考答案】根据《个人信息保护法》，企业处理敏感个人信息需满足以下特殊要求：（1）目的限定要求（1分）：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。（2）告知要求（1分）：应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。（3）同意要求（2分）：应当取得个人的单独同意；法律、行政法规规定应当取得书面同意的，从其规定；处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。（4）影响评估要求（2分）：处理敏感个人信息应当事前进行个人信息保护影响评估，并对处理情况进行记录，评估报告和处理情况记录应当至少保存三年。（5）特别程序要求（2分）：法律、行政法规规定处理敏感个人信息应当取得相关行政许可或者履行其他特别程序的，企业需严格遵守相关规定。3.【参考答案】（1）主要合规风险类型（4分）：①制裁与出口管制合规风险：包括联合国制裁、单边制裁（如美国OFAC制裁、欧盟制裁）、出口管制物项违规出口等风险。②数据跨境合规风险：包括数据出境安全评估、个人信息跨境传输、境外数据本地化存储等合规要求不一致带来的风险。③反贿赂与反舞弊风险：包括不同国家和地区的反商业贿赂法规差异、境外业务中商业惯例与合规要求冲突等风险。④反垄断合规风险：包括跨境并购经营者集中申报、境外市场垄断协议、滥用市场支配地位等风险。⑤知识产权与劳动用工合规风险：包括境外知识产权保护、当地劳动用工法规差异、工会规则等风险。（2）核心防控要点（4分）：①建立跨境合规管理体系，明确总部和境外子公司的合规职责，实现合规管理全覆盖。②开展重点国家和地区合规风险评估，建立国别合规风险清单和业务合规指引。③强化跨境业务全流程合规审查，对重大境外投资、并购项目开展专项合规尽职调查。④分层分类开展跨境合规培训，提升境外员工的合规意识和风险应对能力。⑤建立跨境合规应急处置机制，明确境外合规事件的报告、调查、处置流程，必要时聘请当地专业机构提供支持。五、案例分析题【参考答案】1.（1）主要问题（2分）：①未设立专门的合规管理部门，仅由法务部加挂牌子，兼职人员配备不足，无法满足大型集团合规管理需要。②首席合规官任职不符合要求，由分管行政后勤的副总经理兼任，不具备相应专业能力，且无明确汇报路径，未履行向主要负责人报告的职责。