2026年合规经理笔试题库及答案

2026年合规经理笔试题库及答案一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内。）1.在商业银行合规风险管理中，“合规”的定义是指商业银行的经营活动与下列哪项保持一致？（）A.股东会议决议B.适用于银行业经营活动的法律、行政法规、部门规章及其他规范性文件、经营规则、自律性组织的行业准则、行为守则和职业惯例C.内部员工手册D.仅限于国家层面的法律和监管规定2.根据中国银保监会发布的《商业银行合规风险管理指引》，商业银行董事会应对银行合规经营承担什么责任？（）A.最终责任B.直接责任C.监督责任D.执行责任3.在“三道防线”模型中，合规部门通常扮演哪道防线的角色？（）A.第一道防线B.第二道防线C.第三道防线D.第四道防线4.反洗钱（AML）合规要求中，对于客户身份识别（KYC）原则，下列哪项描述是错误的？（）A.了解客户及其交易目的B.了解实际控制客户的自然人和交易的实际受益人C.仅需在开户时进行一次识别，后续无需更新D.尽可能了解账户的实际控制人5.根据《个人信息保护法》，处理个人信息应当遵循什么原则，应当具有明确、合理的目的，并应当与处理目的直接相关？（）A.最小必要原则B.公开透明原则C.知情同意原则D.准确完整原则6.合规风险是指商业银行因没有遵循法律、法规和规则可能遭受的哪类风险？（）A.市场风险B.信用风险C.法律制裁或监管处罚、重大财产损失或声誉损失风险D.操作风险7.商业银行应设立合规负责人，并由谁任命？（）A.高级管理层B.董事会或其授权委员会C.监管机构D.行业协会8.在金融科技（FinTech）快速发展的背景下，关于算法合规的描述，下列哪项是2026年合规管理的重点？（）A.仅关注算法的盈利能力B.算法模型的透明度、可解释性及公平性，防止算法歧视C.算法代码的知识产权保护D.算法运行的速度9.根据《商业银行内部控制指引》，内部控制应当贯穿决策、执行和监督全过程，覆盖各项业务流程和各个操作环节，这体现了内部控制的什么原则？（）A.有效性原则B.全面性原则C.审慎性原则D.独立性原则10.关于合规风险的报告路径，下列说法正确的是？（）A.合规部门只向行长报告B.合规部门只向监管机构报告C.合规风险报告路线应保持独立，通常采取“双线报告”机制，既向管理层报告，也向董事会或下设委员会报告D.合规部门无需向董事会报告11.在跨境业务合规中，长臂管辖权主要指什么？（）A.一国法院对位于其境内的主体拥有管辖权B.一国法院依据其本国法律，对境外的主体和行为主张管辖权C.国际组织对所有国家的管辖权D.外国法院对本国企业的管辖权12.银行业金融机构在开展信贷业务时，对于环境、社会和治理（ESG）风险的评估，属于哪类合规范畴？（）A.反洗钱合规B.绿色金融与可持续合规C.消费者权益保护合规D.数据合规13.根据《证券公司和证券投资基金管理公司合规管理办法》，合规负责人应当具备的条件包括？（）A.从事证券工作5年以上B.通过证券从业资格测试C.诚实守信，熟悉证券业务，具有胜任合规管理工作需要的专业知识和技能D.具有法律职业资格证书14.消费者权益保护合规中，金融机构在营销宣传时，不得进行下列哪种行为？（）A.揭示产品风险B.夸大产品收益C.说明产品性质D.标明收费标准15.关于利益冲突的管理，下列哪项不是合规部门的主要职责？（）A.识别利益冲突B.评估利益冲突风险C.直接参与业务交易以规避风险D.制定利益冲突管理政策16.在保险合规管理中，保险公司应当建立什么机制，确保销售行为符合监管规定？（）A.佣金激励机制B.销售行为管理机制C.客户投诉处理机制D.产品定价机制17.根据《数据安全法》，国家建立数据分类分级保护制度。以下哪项数据通常被划分为核心数据？（）A.普通用户的浏览日志B.关系国家安全、经济运行、公共利益的重要数据C.企业内部员工通讯录D.公开的产品说明书18.合规管理部门与内部审计部门的关系是？（）A.合规部门替代内部审计部门B.内部审计部门负责合规管理的具体执行C.内部审计部门对合规风险管理职能的适当性和有效性进行独立评价D.两者职能完全相同，互不干涉19.商业银行境外分支机构合规管理，应当遵循什么原则？（）A.仅遵循东道国法律B.仅遵循母国法律C.母国法律优于东道国法律D.遵循东道国法律，且不得与母国法律相抵触，同时遵循母国关于海外机构合规管理的特殊要求20.针对监管机构现场检查发现的合规问题，商业银行应在规定时间内提交整改报告，整改报告通常不包括？（）A.问题产生的原因分析B.已采取的整改措施C.未来的业务扩张计划D.责任认定及处理情况21.在2026年的合规趋势中，关于“监管科技”的应用，下列哪项描述最为准确？（）A.仅用于监管机构监管银行B.银行利用科技手段辅助合规管理，如利用大数据进行反洗钱监测C.完全替代人工合规审查D.仅用于IT部门的风险控制22.金融机构在委托外包业务时，合规管理的责任主体是？（）A.外包服务商B.金融机构自身C.监管机构D.行业协会23.根据《商业银行理财业务监督管理办法》，理财产品销售不得进行误导性陈述，下列哪项属于误导性陈述？（）A.“本产品为非保本浮动收益”B.“历史业绩不代表未来表现”C.“业绩比较基准4.5%，预期收益稳健”D.“投资于债券市场，存在价格波动风险”24.合规文化建设的核心要素是？（）A.制定严格的惩罚制度B.“合规从高层做起”及“全员合规”C.增加合规人员数量D.购买合规管理系统25.关于洗钱（MoneyLaundering）的三个阶段，排列顺序正确的是？（）A.置职—融合—处置B.处置—离析—融合C.离析—处置—融合D.融合—处置—离析26.金融机构在进行客户风险等级划分时，应定期审核。对于高风险客户，审核频率原则上不得低于多少？（）A.半年B.1年C.2年D.3年27.根据《反外国制裁法》，我国公民和组织在遇到外国歧视性限制时，可以采取什么措施？（）A.必须立即停止业务B.向国家主管部门申请豁免C.拒绝执行歧视性措施，并依法享有追索权D.默默承受28.在债券市场合规中，内幕信息的知情人在信息公开前，不得买卖该证券。内幕信息的知情人员包括？（）A.仅限于发行人高管B.仅限于监管人员C.由于管理地位、监督地位或者职业地位，能够接触或者获得内幕信息的人员D.仅限于持有发行人5%以上股份的股东29.商业银行合规绩效考核体系中，合规管理职责的履行情况应占有多大权重？（）A.可忽略不计B.由各行自行决定，但建议作为重要指标C.必须占100%D.必须低于10%30.关于合规问责，下列说法正确的是？（）A.只有造成资金损失才进行问责B.问责应坚持“尽职免责”原则，对已勤勉尽责但仍发生风险的人员可减轻或免除责任C.合规部门负责所有业务违规的直接处罚D.问责仅针对基层员工二、多项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中至少有两个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分。）1.商业银行合规政策至少应包括以下哪些内容？（）A.合规管理部门的功能和职责B.合规管理部门与其他部门之间的协调和合作机制C.业务部门的合规责任D.银行盈利目标2.有效的合规管理体系包含哪些关键要素？（）A.合规风险识别与评估B.合规制度建设C.合规检查与监督D.合规培训与教育3.根据《反洗钱法》，金融机构在履行反洗钱义务时，应当履行下列哪些职责？（）A.建立反洗钱内部控制制度B.设立反洗钱专门机构或者指定内设机构负责反洗钱工作C.对客户进行身份识别和客户身份资料及交易记录保存D.向中国反洗钱监测分析中心报告大额交易和可疑交易4.下列哪些情形属于商业银行需要重点关注的合规风险事件？（）A.监管机构的行政处罚B.重大民事诉讼案件C.媒体负面报道引发的声誉危机D.员工轻微迟到早退5.关于商业银行合规部门的独立性，下列说法正确的有？（）A.合规部门应在人事上独立于业务部门B.合规部门应在预算经费上独立于业务部门C.合规部门有权独立调查内部违规事件D.合规部门汇报路线应保持独立6.在数据合规领域，个人信息处理者在处理个人信息前，应当向个人信息处理者告知下列哪些事项？（）A.个人信息处理者的名称或者姓名和联系方式B.处理目的、处理方式，处理的个人信息种类、保存期限C.个人信息处理者的权利D.向其他个人信息处理者提供个人信息的种类、目的及接收方7.商业银行应对新产品、新业务进行合规性审查，审查内容包括？（）A.是否符合现行法律法规B.是否符合监管政策要求C.是否符合行业准则D.是否符合银行内部规章制度8.下列哪些行为属于商业银行销售理财产品中的禁止性行为？（）A.将理财产品与其他存款产品进行混淆销售B.违规承诺保本保收益C.夸大或者片面宣传理财产品D.通过抽奖、回扣等方式诱导客户购买9.合规风险与法律风险的区别在于？（）A.法律风险侧重于银行因违反法律强制性规定导致法律后果B.合规风险范围更广，包括违反监管规则、行业准则等引发的行政处罚、声誉损失等C.合规风险完全等同于法律风险D.法律风险包含合规风险10.银行从业人员在职业操守中，应遵循的利益冲突处理原则包括？（）A.避免个人利益与银行利益冲突B.避免利用职务之便为自己或亲友谋取不正当利益C.在发生冲突时及时向银行报告D.可以在不告知银行的情况下自行处理11.关于跨境数据传输的合规要求，下列说法正确的有？（）A.需通过国家网信部门组织的安全评估B.可以经过专业机构进行个人信息保护认证C.可以按照国家网信部门制定的标准合同与境外接收方订立合同D.只要获得用户同意即可随意传输12.金融机构在进行关联交易管理时，需遵循的原则包括？（）A.真实性原则B.透明度原则C.公允性原则D.内部审查与批准原则13.合规培训的对象应包括？（）A.董事会和高级管理层B.全体员工C.新入职员工D.仅限于合规部门员工14.下列哪些文件属于商业银行合规风险管理的“外部规”范畴？（）A.《中华人民共和国银行业监督管理法》B.《商业银行资本管理办法（试行）》C.银行内部《员工违规行为处理办法》D.中国银行业协会发布的行业自律公约15.2026年，随着ESG合规要求的提升，商业银行在信贷审批中应重点关注借款人的哪些方面？（）A.环境影响评价报告B.安全生产记录C.偷税漏税记录D.公司治理结构的完善程度16.合规部门在银行并购交易中的主要职责包括？（）A.尽职调查中的合规审查B.评估并购后的监管合规风险C.协助获取监管批准D.确定并购价格17.下列哪些情况可能导致金融机构被列入反洗钱黑名单或面临制裁？（）A.缺乏有效的客户身份识别制度B.未按规定报送可疑交易报告C.为恐怖组织提供资金支持D.员工操作失误导致短款18.关于“双录”（录音录像）的合规要求，适用于哪些业务场景？（）A.理财产品销售B.私人银行高端客户咨询C.对公贷款发放D.代销保险产品19.合规风险监测的主要手段包括？（）A.合规系统自动监测B.现场合规检查C.非现场合规监测D.员工异常行为排查20.商业银行建立举报制度，应保障举报人的哪些权利？（）A.匿名举报的权利B.人身安全保护的权利C.不受打击报复的权利D.获得奖励的权利三、判断题（本大题共20小题，每小题1分，共20分。请判断下列说法的正误，正确的打“√”，错误的打“×”。）1.合规管理仅仅是合规部门的职责，与其他业务部门无关。（）2.商业银行可以不设立独立的合规部门，由法律部门代行其职责。（）3.“合规创造价值”是指合规管理虽然不能直接带来利润，但通过规避风险、保护声誉，间接为银行创造了价值。（）4.对于监管机构已明确禁止的业务，商业银行只要通过技术手段规避监管检查，就可以开展。（）5.客户身份识别（KYC）不仅包括识别客户本人，还包括识别受益所有人。（）6.银行员工在下班时间，利用个人账户帮助客户过渡资金，不属于违规行为。（）7.商业银行的合规负责人不能同时负责风险管理、内部审计等可能产生利益冲突的部门。（）8.在数据合规中，匿名化处理后的信息不再属于个人信息，因此不受《个人信息保护法》的约束。（）9.合规风险评估应至少每年进行一次，或在发生重大合规风险事件时及时进行。（）10.商业银行境外机构在东道国法律与母国法律发生冲突时，应优先遵循母国法律。（）11.消费者权益保护是合规管理的重要组成部分，银行应建立完善的消保审查机制。（）12.金融机构向中国反洗钱监测分析中心报告可疑交易报告后，可以立即通知客户。（）13.商业银行聘用外部合规顾问，并不能免除银行自身承担的合规责任。（）14.理财产品业绩比较基准是理财产品未来收益的承诺。（）15.合规部门应当享有充分的知情权，包括参加重要会议、查阅相关文件资料等。（）16.员工行为排查是合规管理的重要手段，主要包括排查员工是否参与非法集资、经商办企业等。（）17.只要业务部门在业务开展前咨询了合规部门，合规部门就应对该业务产生的所有合规风险承担责任。（）18.商业银行应当建立合规管理的外部沟通机制，确保与监管机构保持常态化沟通。（）19.在绿色信贷合规中，银行可以仅依据企业提供的环保报告，无需进行独立的环境风险尽职调查。（）20.随着人工智能的应用，银行对AI模型的合规审查重点应放在算法逻辑的可解释性和公平性上。（）四、填空题（本大题共15小题，每小题1分，共15分。请在每小题的空格中填入正确答案。）1.商业银行合规风险管理的目标是通过建立健全合规风险管理框架，实现对合规风险的______，促进银行安全稳健运行。2.根据《商业银行合规风险管理指引》，合规部门必须是______的部门。3.反洗钱核心义务中，客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存______年。4.个人信息处理者处理敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等），应当取得个人的______。5.商业银行董事会和高级管理层应当在全行范围内倡导并推行______的合规文化。6.金融机构发现涉嫌洗钱等犯罪活动的，应同时向______和中国人民银行当地分支机构报告。7.在合规绩效考核中，对于合规管理职责履行不到位的人员，应实施______。8.商业银行应对新产品、新业务的开发进行______，确保其符合法律法规和监管要求。9.银行业金融机构应当将消费者权益保护纳入公司治理和企业文化建设，并融入______的全过程。10.合规部门应根据合规风险监测的结果和法律法规的变化，及时向董事会和高管层提出______建议。11.商业银行在境外设立分支机构，应向______申请并获得批准。12.金融机构与境外金融机构建立代理行或者类似业务关系时，应当收集境外金融机构所在国家或地区的风险信息，并采取______措施。13.2026年合规管理趋势中，______（Non-FinancialRisk）的管理地位日益提升。14.商业银行应当建立合规管理的______机制，确保在发生重大违规事件时能够及时响应和处置。15.合规管理部门应具备清晰的______，包括风险识别、评估、计量、监测和报告等。五、简答题（本大题共10小题，每小题5分，共50分。）1.简述商业银行合规风险管理体系中“三道防线”的具体构成及其职责。2.根据《商业银行合规风险管理指引》，合规负责人应具备哪些基本条件？3.简述反洗钱（AML）工作中“客户尽职调查（CDD）”的主要内容。4.什么是“利益冲突”？商业银行应如何管理员工利益冲突？5.简述《个人信息保护法》中处理个人信息的“告知-同意”原则的核心要求。6.合规部门在银行新产品/新业务审批流程中应发挥什么作用？7.简述商业银行建立有效合规举报机制的关键要素。8.什么是“监管处罚”？商业银行在接受监管检查时应注意哪些合规事项？9.简述商业银行在跨境业务中面临的主要合规风险类型。10.结合2026年金融监管趋势，简述“金融科技合规”面临的新挑战。六、案例分析/应用题（本大题共5小题，每小题15分，共75分。）1.案例背景：A银行近期推出了一款名为“稳赢增值”的结构性存款产品。在营销宣传材料中，该产品被描述为“保本保息，收益率远超同期定存，无风险”。销售人员小李在向老年客户王阿姨推销时，口头承诺“本金绝对安全，利息比银行理财高很多，不仅保本还保收益”。王阿姨购买后，由于市场波动，产品到期收益低于预期，甚至未能达到业绩比较基准。王阿姨向监管机构投诉。问题：(1)A银行在产品设计及营销过程中存在哪些违规行为？（5分）(2)销售人员小李的行为违反了哪些职业操守和合规规定？（5分）(3)针对此类情况，合规部门应采取哪些整改措施？（5分）2.案例背景：B银行的反洗钱监控系统近日触发了一笔可疑交易警报。客户张某是一家贸易公司的法人代表，其账户在近一个月内频繁发生大额资金进出，交易对手多为多个个人账户，且交易金额呈现整数特征，与其日常经营规模明显不符。此外，张某曾试图分笔转账，金额均低于大额交易报告标准。合规经理小赵在调查时发现，张某是B银行某信贷员的老乡，该信贷员曾暗示小赵“张某是做生意的，资金流动大是正常的，不要太较真”。问题：(1)请分析张某的交易特征符合哪些可疑交易点？（5分）(2)合规经理小赵面临什么合规风险？他应当如何处理？（5分）(3)针对分笔转账规避大额交易报告标准的行为，在反洗钱合规中称为什么？应如何应对？（5分）3.案例背景：C银行计划引入一家第三方科技公司D公司，为其提供智能风控系统服务，并涉及部分客户信贷数据的传输与分析。在与D公司签订合同前，C银行合规部门进行了审查。D公司总部位于境外，且在C银行所在国无实体机构。D公司提出，为提升模型效率，需要将所有原始数据（包括客户身份证号、联系方式、资产状况）传输至其境外服务器进行训练。问题：(1)C银行将客户数据传输给D公司涉及哪些数据合规风险？（5分）(2)针对D公司要求将数据传输至境外的需求，C银行应符合哪些法律法规要求？（5分）(3)在外包合作中，C银行应如何确保合规管理的连续性和安全性？（5分）4.案例背景：E银行是一家正在快速扩张的城商行。为了追求业绩，该行高管层在内部会议上多次强调“效率优先，特事特办”，鼓励前台部门在信贷审批中简化流程。合规部门曾针对某项不符合《商业银行授信工作尽职指引》的信贷业务提出异议，但被行长以“这是战略业务，必须支持”为由否决，并要求合规部门“开绿灯”。半年后，该笔信贷业务爆发风险，形成巨额不良贷款，且涉及违规放贷。监管机构进场检查。问题：(1)请分析E银行合规管理失效的根本原因。（5分）(2)行长和董事会在本案例中应承担什么责任？（5分）(3)如果你是新任合规负责人，你将如何重建该行的合规管理体系？（5分）5.案例背景：2026年，随着《全球供应链安全法》及国内相关出口管制条例的更新，F银行的一家重要客户G公司（一家高科技制造企业）被列入了出口管制“实体清单”。G公司在F银行有大量存款和外汇结算业务。F银行部分业务部门认为，G公司是优质客户，且国内法律并未明确禁止与其交易，建议继续提供服务，甚至可以通过拆分交易方式规避制裁筛查。问题：(1)F银行继续为被列入“实体清单”的G公司提供服务可能面临哪些合规风险？（5分）(2)“拆分交易”规避制裁筛查的做法在合规中属于什么性质的行为？后果如何？（5分）(3)面对复杂的国际制裁与出口管制合规要求，F银行应建立怎样的合规管理机制？（5分）答案及详细解析一、单项选择题1.B解析：合规的定义即与适用于银行业经营活动的法律、规则和准则相一致。2.A解析：董事会对银行合规经营承担最终责任。3.B解析：业务部门是第一道防线，合规/风险是第二道防线，内审是第三道防线。4.C解析：KYC不仅是开户时，业务关系存续期间也要持续关注客户情况。5.A解析：最小必要原则，只处理与目的直接相关的最少信息。6.C解析：合规风险特指因违规可能遭受的法律制裁、监管处罚、财产损失或声誉损失风险。7.B解析：合规负责人由董事会或其授权委员会任命，保障独立性。8.B解析：2026年合规重点在于算法伦理，防止算法歧视和数据滥用。9.B解析：覆盖全过程和各环节体现的是全面性原则。10.C解析：合规部门实行双线报告，向高管层和董事会双线汇报。11.B解析：长臂管辖指依据本国法律对境外主体和行为主张管辖权。12.B解析：ESG风险属于绿色金融与可持续合规范畴。13.C解析：合规负责人需具备专业知识和技能，熟悉证券业务。14.B解析：夸大收益属于误导性销售，违反消保合规。15.C解析：合规部门负责识别和管理利益冲突，不应直接参与交易。16.B解析：建立销售行为管理机制是保险合规的核心。17.B解析：关系国家安全等重要数据属于核心数据。18.C解析：内审独立评价合规管理的有效性。19.D解析：遵循东道国法律，且不违背母国法律及特殊要求。20.C解析：整改报告主要针对问题整改，未来业务计划不属于整改内容。21.B解析：RegTech指利用科技手段辅助合规管理，如大数据监测。22.B解析：业务外包不转移合规责任，主体责任仍在金融机构。23.C解析：将业绩比较基准直接表述为预期收益稳健属于误导性陈述。24.B解析：合规文化核心是高层做起和全员合规。25.B解析：洗钱三阶段：处置（入账）、离析（分层/转移）、融合（回笼）。26.A解析：高风险客户审核频率原则上不低于半年。27.C解析：根据《反外国制裁法》，公民和组织可以拒绝执行歧视性措施并享有追索权。28.C解析：内幕知情人员包括因管理地位、职业地位等能接触内幕信息的人员。29.B解析：合规绩效考核应作为重要指标，权重由各行决定但应显著。30.B解析：合规问责应坚持“尽职免责”原则。二、多项选择题1.ABC解析：合规政策应包括功能职责、协调机制、业务部门责任，盈利目标不是合规政策内容。2.ABCD解析：四项均为有效合规管理体系的关键要素。3.ABCD解析：四项均为《反洗钱法》规定的金融机构义务。4.ABC解析：监管处罚、重大诉讼、声誉危机均为重大合规风险事件；员工迟到属于人事管理。5.ABCD解析：独立性体现在人事、预算、调查权、汇报路线等方面。6.ABCD解析：告知事项包括处理者信息、目的方式、保存期限、权利及对外提供情况。7.ABC解析：新业务合规审查包括法律、监管、行业准则及内部制度。8.ABCD解析：四项均为理财销售中的禁止性行为。9.AB解析：合规风险范围更广，包含法律风险及监管规则、声誉风险等。10.ABC解析：应避免冲突、不谋私利、及时报告，不可自行处理。11.ABC解析：跨境数据传输需安全评估、标准合同或专业认证，不能仅靠同意。12.ABCD解析：关联交易管理需遵循真实、透明、公允及内部审查原则。13.ABC解析：合规培训应覆盖全员，包括高管、员工及新员工。14.ABD解析：外部规包括法律、监管规章及行业公约；内部办法属于内部规。15.ABCD解析：ESG合规涵盖环境、安全、税务及治理结构。16.ABC解析：合规部门参与尽职调查、风险评估及监管批准，不负责定价。17.ABC解析：前三项均涉及严重反洗钱违规或制裁风险；短款一般属操作差错。18.ABD解析：理财、私行、代销保险通常需要双录；对公贷款发放一般不涉及对客户双录。19.ABCD解析：系统监测、现场检查、非现场监测、员工排查均为监测手段。20.ABC解析：举报人享有匿名、保护及不受报复的权利，奖励视情况而定。三、判断题1.×解析：合规是全员责任，不仅是合规部门。2.×解析：商业银行应设立独立的合规部门。3.√解析：合规通过避险和护誉间接创造价值。4.×解析：严禁通过技术手段规避监管，这是严重违规。5.√解析：KYC包括识别受益所有人。6.×解析：利用个人账户帮客户过渡资金属于违规（如挪用资金、洗钱风险）。7.√解析：合规负责人应独立，不应兼管风险或内审。8.√解析：匿名化信息无法识别特定自然人，不属于个人信息。9.√解析：合规风险评估应定期进行，重大事件时及时评估。10.×解析：境外机构应遵循东道国法，且不违背母国法，并非绝对优先母国。11.√解析：消保是合规重要组成，需建立消保审查机制。12.×解析：报告可疑交易后严禁通知客户，以防泄密。13.√解析：外部顾问不能免除银行自身的合规主体责任。14.×解析：业绩比较基准不是收益承诺。15.√解析：合规部门需充分知情才能履职。16.√解析：员工行为排查是合规的重要手段。17.×解析：业务部门承担合规的主体责任，合规部门承担管理责任，不能完全转嫁。18.√解析：应建立与监管的外部沟通机制。19.×解析：银行应进行独立的环境风险尽职调查，不能仅依赖企业报告。20.√解析：AI合规重点在于算法的可解释性和公平性。四、填空题1.有效识别和控制2.独立3.54.单独同意5.全员主动合规6.当地公安机关（或中国反洗钱监测分析中心及当地公安机关）7.问责或惩戒8.合规性审查9.业务发展10.风险控制或整改11.银行业监督管理机构12.严格的尽职调查或风险控制13.非金融风险14.应急响应15.职责边界五、简答题1.答：(1)第一道防线：业务部门。对业务经营过程中的合规风险承担直接责任，是风险的识别和控制主体。(2)第二道防线：合规部门及风险管理部门。负责制定合规政策、程序，进行合规风险监测、计量、评估和报告，指导业务部门。(3)第三道防线：内部审计部门。对合规风险管理体系的充分性和有效性进行独立审查和评价，直接对董事会负责。2.答：(1)熟悉法律、行政法规和监管规则；(2)具有与其履行职责相匹配的学历、专业知识、工作经验和能力；(3)坚持原则、作风正派、品行端正、诚实守信；(4)具备合规管理工作的专业胜任能力。3.答：(1)识别客户身份，核实客户身份信息；(2)了解实际控制客户的自然人和交易的实际受益人；(3)了解客户账户及交易目的、性质、资金来源和用途；(4)在业务关系存续期间，持续关注客户身份状况及交易情况；(5)对高风险客户采取强化的尽职调查措施。4.答：利益冲突是指金融机构员工的个人利益与机构利益、客户利益发生冲突，可能导致员工利用职务之便损害机构或客户利益的行为。管理措施：(1)建立利益冲突申报制度，员工主动申报潜在冲突；(2)建立信息隔离墙制度，限制敏感信息的不当流动；(3)对员工投资行为、兼职行为进行限制和监控；(4)对发生利益冲突的业务进行回避或限制处理。5.答：(1)真实性：处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者信息；(2)自愿性：应当取得个人的同意，且该同意应当由个人在充分知情的前提下自愿、明确作出；(3)范围限制：告知的事项应包括处理目的、处理方式、处理种类等，且不得超出个人授权的范围；(4)撤回权：个人有权撤回其同意，且不得因此拒绝提供产品或服务。6.答：(1)参与新产品/新业务的开发流程，提供合规支持；(2)对产品/业务方案进行合规审查，识别法律、监管及规则风险；(3)评估产品/业务是否符合银行内部合规政策；(4)对审查中发现的不合规问题提出修改建议或否决意见；(5)确保产品上线前已通过合规审批。7.答：(1)建立畅通、保密的举报渠道（电话、邮箱、信箱等）；(2)明确举报处理流程和时限；(3)建立举报人保护机制，严禁打击报复；(4)对举报内容进行认真调查核实；(5)建立举报反馈机制，向举报人反馈处理结果（在不泄密前提下）；(6)建立奖励机制，鼓励实名举报。8.答：监管处罚是指监管机构对金融机构违反法律法规行为采取的行政强制措施，包括警告、罚款、没收违法所得、责令改正、停业整顿、吊销许可证等。注意事项：(1)配合检查，提供真实资料；(2)严禁隐瞒、伪造或篡改材料；(3)对检查发现的事实进行确认；(4)及时提交整改报告；(5)严格执行监管决定。9.答：(1)长臂管辖风险：违反欧美等国制裁法案；(2)数据跨境传输风险：违反GDPR、PIPL等数据隐私法规；(3)反洗钱合规风险：境外分支机构洗钱防控不力；(4)市场准入与退出风险：未获当地牌照或违反退出规定；(5)税务合规风险：涉及CRS等信息交换及当地税务申报。10.答：(1)算法黑箱与歧视风险：AI模型决策不透明，可能产生歧视性结果；(2)数据隐私与安全风险：大数据采集与使用边界模糊；(3)模型风险：模型失效或错误导致合规判断失误；(4)第三方合作风险：与科技公司合作中的数据泄露与责任界定；(5)监管滞后性风险：金融创新快于监管规则，导致合规空白。六、案例分析/应用题1.答：(1)违规行为：产品名称“稳赢增值”具