合规风控岗笔试题及答案

合规风控岗笔试题及答案一、单项选择题（共15题，每题2分，总计30分）1.依据《商业银行合规风险管理指引》定义，合规风险是指金融机构因未遵循法律、规则和准则可能遭受的（）风险。A.信用违约、市场波动、操作失误、声誉受损B.法律制裁、监管处罚、重大财务损失、声誉损失C.系统故障、人员流失、利润下滑、监管评级下降D.交易亏损、客户流失、案件发生、资本不足2.金融机构合规风险管理“三道防线”架构中，承担合规管理第一责任的主体是（）A.内部审计部门B.合规与风险管理部门C.各业务经营部门D.董事会与高级管理层3.根据2024年实施的《中华人民共和国反洗钱法》规定，金融机构为自然人客户办理人民币单笔（）以上或者外币等值（）以上现金存取业务时，应当开展客户尽职调查，核实客户身份，了解资金来源与用途。A.1万元、1000美元B.5万元、1万美元C.10万元、2万美元D.20万元、5万美元4.依据《中华人民共和国个人信息保护法》要求，处理金融账户、生物识别、医疗健康等敏感个人信息时，应当取得个人的（）A.默示同意B.事后追认C.单独同意D.口头许可5.根据《银行保险机构关联交易管理办法》，银行保险机构的重大关联交易应当经（）审查后，提交董事会批准。A.董事会关联交易控制委员会B.股东大会C.监事会D.经营层办公会6.金融机构合规问责坚持的“三不放过”原则不包括（）A.问题原因未查清不放过B.责任人员未追责不放过C.整改措施未落实不放过D.业绩指标未完成不放过7.某机构员工利用职务便利，挪用客户账户资金用于个人投资，该事件属于《商业银行操作风险管理办法》定义的（）类操作风险事件。A.外部欺诈B.内部欺诈C.就业制度和工作场所安全事件D.客户、产品和业务活动事件8.依据《中华人民共和国反电信网络诈骗法》及“断卡”行动相关要求，同一商业银行为同一自然人客户开立的Ⅰ类个人银行结算账户原则上不得超过（）个。A.1B.2C.3D.59.合规风险压力测试的核心输入变量不包括（）A.监管规则调整带来的合规成本变化B.违规事件发生概率及可能造成的损失C.监管处罚阈值及机构风险承受能力D.股票市场指数波动幅度10.金融机构合规文化建设的核心理念是（）A.业绩优先、合规让路B.全员主动合规、合规创造价值C.合规是合规部门的专属职责D.事后问责为主、事前预防为辅11.根据银保监会重大风险事件报告要求，金融机构发生重大合规风险事件后，应当在（）小时内向属地监管机构报送首次报告。A.12B.24C.48D.7212.依据金融行业标准《金融数据安全数据安全分级指南》（JR/T0197—2020），客户支付密码、身份鉴别私钥等数据属于（）级核心数据，一旦泄露将对金融秩序、公众利益造成特别严重损害。A.2B.3C.4D.513.根据《证券公司和证券投资基金管理公司合规管理办法》，证券公司合规总监应当具备（）年以上证券、基金工作经历，或者（）年以上金融、法律、会计等相关工作经历，并通过证监会认可的资质测试。A.3、5B.5、8C.8、10D.10、1514.依据《中华人民共和国反垄断法》，金融机构达成并实施垄断协议的，反垄断执法机构可以处其上一年度销售额（）的罚款。A.0.5%以上3%以下B.1%以上10%以下C.5%以上15%以下D.10%以上20%以下15.金融机构员工利益冲突申报要求中，员工本人及其近亲属持有与本机构有授信、交易往来企业的股权比例达到（）以上时，应当主动向合规部门申报。A.1%B.5%C.10%D.20%二、多项选择题（共10题，每题3分，总计30分，多选、少选、错选均不得分）1.金融机构合规风险管理“三道防线”的构成主体包括（）A.作为第一道防线的各业务经营部门，对本业务条线合规风险负首要责任B.作为第二道防线的合规管理、风险管理部门，承担合规风险的统筹管理、审查、监测职责C.作为第三道防线的内部审计、纪检监察部门，承担合规管理有效性的独立监督、审计职责D.作为最终责任主体的股东，承担合规风险的兜底责任2.根据《中华人民共和国反洗钱法》，金融机构应当履行的反洗钱核心义务包括（）A.客户尽职调查B.客户身份资料与交易记录保存C.大额交易和可疑交易报告D.反洗钱特别预防措施3.下列情形中，属于金融机构合规风险触发因素的有（）A.内部制度缺失，未及时跟进最新监管规则更新B.业务流程存在漏洞，关键合规控制点缺失C.员工故意违反监管规定和内部制度开展业务D.外部不法分子伪造印章骗取银行贷款4.根据《银行保险机构关联交易管理办法》，下列属于银行保险机构关联方的有（）A.机构的董事、监事、高级管理人员及其近亲属B.持有机构5%以上股权的股东及其实际控制人C.由机构董监高及其近亲属直接、间接控制或可施加重大影响的企业D.机构临时聘用的后勤服务人员5.下列指标中，属于金融机构合规绩效考核核心指标的有（）A.年度合规培训覆盖率与完成率B.监管检查发现问题整改完成率C.违规事件发生率与问责落实率D.年度监管罚没金额6.依据《中华人民共和国个人信息保护法》，金融机构处理个人信息的合法基础包括（）A.取得个人的明确同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或为公共利益实施新闻报道、舆论监督在合理范围内处理个人信息7.金融机构判定重大合规风险事件的通用标准包括（）A.被监管机构单案罚没金额累计超过100万元B.因违规造成直接经济损失超过500万元C.被监管机构采取暂停业务、吊销业务许可证、责令调整高管等重大监管措施D.违规事件引发全国性媒体负面报道，造成重大声誉影响8.下列关于合规风险与操作风险关系的表述，正确的有（）A.二者边界存在重叠，合规风险是操作风险的重要诱因B.合规风险侧重于因违反外部规则、内部制度导致的风险，操作风险覆盖流程、系统、人员、外部事件四类来源，范围更广C.操作风险包含因操作不当导致的非违规类风险，二者不能完全等同D.合规风险与操作风险完全一致，没有实质区别9.依据《中华人民共和国反电信网络诈骗法》，银行机构在账户管理环节应当落实的风险防控措施包括（）A.开户环节开展尽职调查，核实客户开户的真实意愿B.建立账户异常交易监测机制，对异常交易及时采取管控措施C.对可疑账户采取限制非柜面交易、中止业务等措施，并及时向公安机关和监管部门报告D.为了防范风险，一律拒绝异地客户开立银行账户10.合规部门开展合规检查的常用方法包括（）A.制度穿行测试，验证业务流程中合规控制点的有效性B.关键岗位员工访谈，了解制度执行的实际情况C.交易抽样核查，验证业务办理是否符合监管和制度要求D.监管通报问题对标核查，跟踪同类问题在本机构的整改落地情况三、判断题（共10题，每题1分，总计10分，正确打√，错误打×）1.合规管理是合规部门的专属职责，业务部门只需要完成业绩指标即可。（）2.根据反洗钱相关规定，客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存5年。（）3.金融机构新产品、新业务上线前必须经过合规部门的合规审查，未经合规审查的产品和业务不得上线推广。（）4.对于熟识的长期优质老客户，办理大额转账、开户等业务时，可以简化客户身份识别流程，无需核实身份。（）5.合规风险与法律风险的内涵完全一致，不存在任何区别。（）6.金融机构员工每年只要完成1次合规培训，就满足监管对合规培训的全部要求。（）7.对于监管部门现场检查提出的整改要求，机构应当建立整改台账，明确整改责任人和时限，在规定时间内报送整改报告。（）8.为了提升营销效率，取得客户口头同意后，就可以将客户的个人金融信息提供给第三方合作机构用于营销推广。（）9.关联交易只要交易价格公允，就不需要履行内部审批和信息披露程序，不构成违规。（）10.合规文化建设的最终目标是形成“不能违规、不敢违规、不想违规”的长效机制，引导全员主动合规。（）四、案例分析题（共2题，每题10分，总计20分）1.某城商行2023年经营期间发生多起风险事件：一是零售业务条线为冲刺季度信用卡开卡考核指标，在储蓄卡开户流程中嵌入默认勾选信用卡申请的链接，未向客户进行充分告知，导致37名客户在不知情的情况下被机构查询个人征信，客户收到征信查询提示后累计向监管部门投诉12次；二是下辖某支行客户经理王某，利用职务便利私自留存客户身份证复印件、银行卡号、交易密码等敏感信息，通过伪造客户签名的方式将12名客户共计870万元定期存款划转至本人控制的证券账户用于股票交易，最终造成客户资金损失420万元，事件被本地媒体报道后引发网点连续3天的集中取款苗头；三是该行合规管理部门在季度例行检查中发现上述两个问题线索后，仅向零售业务部和涉事支行做了口头提示，未下发正式整改通知书，也未对相关责任人启动问责程序。后续监管部门开展现场检查时查实全部问题，拟对该行作出合计680万元的行政处罚，对行长、分管零售副行长、合规部负责人、支行行长等11名责任人分别给予警告、罚款、取消任职资格的处罚。请结合合规风险管理相关要求，回答以下问题：（1）该行在合规管理体系运行中存在哪些核心问题？（2）针对上述问题提出可落地的整改措施。2.某证券公司营业部2024年开展融资融券业务过程中存在以下行为：一是为提升两融业务规模，对资产规模不足50万元准入门槛的客户，引导客户通过临时“垫资”的方式满足资产要求，待开通两融权限后再将垫资转出，累计为176名不符合资质的客户开通两融交易权限；二是对持仓担保比例低于平仓线的客户，因担心客户投诉、影响后续业务合作，未严格按照业务规则执行强制平仓操作，最终导致3200万元融出资金出现逾期，其中1200万元形成实质性不良；三是营业部专职合规专员在日常监测中发现上述问题后，担心上报问题影响营业部业绩考核和个人绩效，未向公司总部合规部门报告，仅私下提醒业务人员“注意操作、避免被查到”。请结合证券行业合规管理相关规定，回答以下问题：（1）上述行为违反了哪些核心监管要求？（2）基层合规岗在业务开展过程中应当履行哪些核心职责？五、论述题（共1题，10分）当前金融领域监管呈现“严监管、强问责、全覆盖”的导向，2023年全年银保监系统累计作出行政处罚决定超过1.3万件，罚没金额合计38.4亿元；证监系统累计作出行政处罚决定498件，罚没金额合计63.8亿元，合规经营已经成为金融机构稳健发展的核心底线。请结合岗位认知，谈谈你对“合规创造价值”理念的理解，以及作为合规风控岗人员，如何在工作中平衡合规管控与业务发展的关系。参考答案及评分标准一、单项选择题答案1.B解析：依据《商业银行合规风险管理指引》第三条，合规风险是指商业银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。2.C解析：业务经营部门是合规风险的第一道防线，承担本业务条线合规管理的首要责任；合规、风控部门是第二道防线，承担统筹管理职责；内部审计是第三道防线，承担独立监督职责。3.B解析：2024年实施的《反洗钱法》明确，金融机构为自然人客户办理人民币单笔5万元以上或者外币等值1万美元以上现金存取业务，应当开展客户尽职调查。4.C解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。5.A解析：《银行保险机构关联交易管理办法》规定，重大关联交易应当经董事会关联交易控制委员会审查后，提交董事会批准，关联董事应当回避表决。6.D解析：合规问责“三不放过”原则为问题原因未查清不放过、责任人员未追责不放过、整改措施未落实不放过，与业绩指标完成情况无关。7.B解析：内部欺诈是指机构员工故意骗取、盗用财产或违反监管规章、法律或公司政策导致的损失，员工挪用客户资金属于典型的内部欺诈事件。8.A解析：《反电信网络诈骗法》及账户管理相关规定明确，同一商业银行为同一自然人开立的Ⅰ类个人银行结算账户原则上不超过1个。9.D解析：股票市场指数波动属于市场风险压力测试的核心变量，不属于合规风险压力测试的输入变量。10.B解析：金融机构合规文化的核心理念是全员主动合规、合规创造价值，纠正“合规是合规部门责任”“合规阻碍业务”的错误认知。11.B解析：根据银保监会重大风险事件报告制度，重大合规、操作风险事件应当在事件发生后24小时内报送首次报告，后续及时跟进报送进展。12.D解析：《金融数据安全数据安全分级指南》将金融数据分为5级，其中5级为最高等级核心数据，包括支付密码、身份鉴别私钥等一旦泄露将造成特别严重损害的数据。13.C解析：《证券公司和证券投资基金管理公司合规管理办法》规定，合规总监应当具备8年以上证券、基金工作经历，或者10年以上金融、法律、会计等相关工作经历，且通过证监会认可的资质测试。14.B解析：《反垄断法》第五十六条规定，经营者达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款。15.B解析：金融机构利益冲突管理通用标准为，员工本人及近亲属持有与本机构有业务往来企业股权5%以上的，应当主动申报，由合规部门评估利益冲突风险。二、多项选择题答案1.ABC解析：三道防线的责任主体分别为业务部门、合规风控部门、内部审计及纪检部门，股东承担的是治理层面的最终责任，不属于三道防线的构成。2.ABCD解析：新修订的《反洗钱法》明确金融机构的反洗钱核心义务包括客户尽职调查、客户身份资料和交易记录保存、大额和可疑交易报告、反洗钱特别预防措施。3.ABC解析：制度缺失、流程漏洞、员工故意违规均属于合规风险的典型触发因素；外部不法分子骗贷属于外部欺诈类操作风险，若机构不存在违规操作则不触发合规风险。4.ABC解析：关联方范围包括董监高及其近亲属、持股5%以上股东、上述主体控制或施加重大影响的企业，普通临时后勤人员不属于关联方范畴。5.ABCD解析：合规绩效考核指标应当覆盖培训完成率、整改完成率、违规事件率、监管罚没金额等核心合规维度，存款规模、利润等属于业务指标。6.ABCD解析：《个人信息保护法》第十三条明确了个人信息处理的合法基础，包括同意、合同必需、法定义务必需、公共利益需要等情形。7.ABCD解析：金融机构重大合规风险事件的判定标准通常包括罚没金额超100万元、直接损失超500万元、被采取重大监管措施、引发重大声誉事件等情形。8.ABC解析：合规风险与操作风险存在重叠但并不完全等同，合规风险侧重违规类风险，操作风险覆盖范围更广，包含非违规的操作失误、系统故障等风险。9.ABC解析：反电诈要求银行落实尽职调查、异常监测、可疑账户管控职责，但不得随意拒绝异地客户合理的开户需求，不得设置歧视性服务门槛。10.ABCD解析：合规检查的常用方法包括穿行测试、员工访谈、抽样核查、对标监管要求核查等，业绩测算属于业务经营分析范畴，不属于合规检查方法。三、判断题答案1.×解析：合规管理是全员责任，业务部门是合规管理的第一道防线，承担首要责任。2.√解析：《反洗钱法》明确客户身份资料和交易记录的最低保存期限为业务关系/交易结束后5年。3.√解析：合规审查是新产品新业务上线的必经前置程序，是从源头防范合规风险的核心控制点。4.×解析：客户身份识别是所有客户办理特定业务时必须履行的法定义务，不得因客户熟悉而简化流程。5.×解析：合规风险覆盖违反法律、监管规则、行业准则、内部制度等情形，法律风险仅侧重违反法律规定产生的责任，二者范围存在差异。6.×解析：合规培训应当覆盖新员工入职、新业务上线、新规出台等多个场景，分层分类开展，并非仅每年1次即可满足要求。7.√解析：监管发现问题的整改是合规管理的核心内容，应当建立台账、销号管理、按时报告。8.×解析：对外提供客户个人信息应当取得客户单独同意，符合法律规定的情形，仅口头同意不满足合规要求，不得随意向第三方提供客户信息用于营销。9.×解析：关联交易不仅要价格公允，还需要履行对应的内部审批、报告、信息披露程序，否则仍属于违规关联交易。10.√解析：合规文化建设的目标是构建“不敢、不能、不想”违规的长效机制，实现全员主动合规。四、案例分析题评分要点1.第一题评分要点：（1）存在的核心问题（5分）：一是考核导向错位，重业绩轻合规，设置不合理的冲量指标，未落实合规一票否决要求，将业绩指标凌驾于合规要求之上；二是三道防线全面失效，第一道防线业务部门流程设计存在重大漏洞，未落实客户权益保护、征信查询的合规要求，员工行为管理存在严重缺位，对客户经理的异常操作缺乏日常监督；第二道防线合规部门履职严重不到位，发现问题未采取正式管控、整改、问责措施，缺乏独立性和权威性，风险预警和处置职能完全空转；第三道防线内部审计、风险排查缺位，未定期对业务流程合规性、员工行为开展独立审计，导致问题长期潜伏；三是客户信息保护机制失效，违反《个人信息保护法》《征信业管理条例》要求，未取得客户单独同意查询个人征信，客户敏感信息管控存在重大漏洞，未设置信息访问权限、操作留痕等控制措施，导致员工可以随意获取、留存客户敏感信息，最终引发客户资金损失；四是应急处置机制缺失，发生资金损失和媒体报道后未第一时间启动风险处置预案，及时回应客户诉求、澄清不实信息，引发声誉风险和挤兑苗头；五是合规问责机制空转，对发现的违规问题未启动追责程序，违规成本过低导致业务人员合规意识淡薄，风险持续扩大。（2）整改措施（5分）：一是优化绩效考核体系，将合规类指标考核权重提升至30%以上，建立合规一票否决制，取消脱离实际的业务冲量指标，引导业务条线平衡发展与合规的关系；二是压实三道防线责任，明确业务部门负责人为本部门合规第一责任人，对所有业务流程开展全面合规排查，补齐征信查询、客户权益保护的关键控制点，严禁默认勾选、强制捆绑搭售等违规操作；强化合规部门独立性，赋予合规部门直接向董事会和监管部门报告违规问题的权力，对发现的问题建立整改台账，明确整改时限和责任人，实行销号管理；强化第三道防线的审计监督，每年度开展覆盖所有业务条线的合规审计，重点排查流程漏洞和员工异常行为；三是完善客户信息保护机制，落实金融数据分级分类管理要求，对客户密码、身份证信息、生物识别信息等敏感数据采取加密存储、最小权限授权、操作全流程留痕等管控措施，严禁员工私自下载、留存客户敏感信息，每季度开展员工异常行为排查，重点关注员工参与炒股、民间借贷、大额异常资金往来等风险信号；四是健全应急处置机制，针对客户集中投诉、媒体负面报道、网点挤兑等风险场景制定专项应急预案，明确处置流程和责任分工，发生风险第一时间响应，避免风险扩散；五是严肃合规问责机制，对本次事件涉及的责任人按照制度规定严肃追责，将问责结果在全机构通报，同时分层分类开展常态化合规培训，结合行业典型违规案例开展警示教育，培育全员合规的文化氛围。2.第二题评分要点：（1）违反的监管要求（5分）：一是违反《证券公司融资融券业务管理办法》《证券期货投资者适当性管理办法》中关于两融业务客户准入的强制性要求，明确规定个人客户开通两融权限需满足前20个交易日日均资产不低于50万元、具备半年以上证券交易经验的资质要求，引导客户通过垫资规避准入门槛属于典型的违反投资者适当性义务的行为，侵害了投资者的合法权益；二是违反融资融券业务风险控制要求，对担保比例低于平仓线的客户未按规定执行强制平仓操作，违反了公司风险控制指标管理的相关规定，导致融出资金形成不良，直接侵蚀公司净资本，影响机构风险抵御能力；三是违反《证券公司合规管理实施指引》要求，营业部合规专员承担一线合规监测和报告职责，发现违规问题未按规定向上级合规部门报告，刻意隐瞒违规线索，未履行合规岗位的法定职责。（2）基层合规岗核心职责（5分）：一是事前合规审查职责，对本机构的业务规则、营销方案、流程设计开展合规审核，重点排查是否存在违反监管规定的内容，从源头识别和堵住违规隐患；二是事中合规监测职责，对客户资质准入、业务操作流程、风控指标执行情况开展日常动态监测，通过系统预警、交易抽查等方式及时识别垫资开户、应平未平等违规问题，第一时间发出风险预警；三是合规检查与报告职责，定期对重点业务开展现场和非现场检查，发现违规问题第一时间向总部合规部门和机构负责人报告，不得隐瞒、拖延报告；四是合规宣导与培训职责，面向一线业务人员常态化开展监管规则、违规案例培训，明确业务操作的合规边界，提升业务人员的合规意识；五是整改跟踪与问责建议职责，对发现的合规问题提出明确的整改要求，跟踪责任部门按期完成整改，同时按照制度规定对违规责任人提出问责建议，形成合规管控的完整闭环。五、论述题评分要点本题评分需结合岗位实际，观点明确、逻辑清晰、措施可落地即可酌情给分，核心答题要点包括