2025-2026年企业内部控制与合规管理试题

2025-2026年企业内部控制与合规管理试题一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案，错选、不选均不得分）1.根据国资委2025年1月印发的《中央企业合规管理深化提升三年行动方案（2025-2027年）》，企业合规管理“三道防线”中的第一道防线责任主体是（）A.业务及职能部门B.合规管理牵头部门C.内部审计部门D.纪检监察部门2.依据2025年1月1日正式生效的《网络数据安全管理条例》，企业处理重要数据应当对数据处理活动形成全流程记录，相关记录至少保存（）年A.1B.3C.5D.103.根据证监会2024年修订、2025年正式实施的《上市公司内部控制指引》，沪深主板上市公司应当在每个会计年度结束之日起（）个月内，同步披露年度报告、内部控制评价报告及内部控制审计报告A.2B.4C.6D.84.依据欧盟《企业可持续发展报告指令》（CSRD）要求，在欧盟境内设有稳定经营分支机构且年营收超过（）亿欧元的非欧盟企业，需从2025财年（即2026年披露周期）开始，按照欧盟可持续发展报告准则披露ESG信息并接受第三方审计A.0.5B.1C.1.5D.25.根据2024年10月市场监管总局修订生效的《经营者集中申报标准规定》，参与集中的所有经营者上一会计年度在全球范围内营业额合计超过（）亿元人民币，且其中至少两个经营者上一会计年度在中国境内营业额均超过8亿元人民币的，经营者集中达到法定申报标准，应当事先向市场监管总局申报，未申报不得实施集中A.80B.100C.120D.1506.按照《企业内部控制基本规范》及2025年更新的配套应用指引，下列不属于内部控制核心目标的是（）A.保证企业经营管理合法合规B.绝对消除企业经营过程中的所有风险C.保证财务报告及相关信息真实完整D.提高经营效率，促进企业实现发展战略7.企业开展反商业贿赂合规管理过程中，下列行为符合合规要求的是（）A.向交易相对方工作人员支付账外现金折扣以争取合作机会B.在商业活动中向合作方赠送市值超过5000元的奢侈品礼品且未做内部登记C.按照合同约定向交易相对方支付明示折扣并将相关收支如实计入财务账簿D.为加快行政审批流程向监管部门工作人员赠送等值2000元的购物卡8.根据2025年全面实施的《医药企业合规管理指引》，医药企业开展学术推广活动时，下列行为符合合规要求的是（）A.以学术会议参会补贴名义向医务人员发放费用，金额远超其实际差旅支出B.委托医药代表承担药品销售任务，并按照个人销售额的5%计提提成C.将学术推广费用直接支付给不具备合法经营资质的第三方推广公司，且未留存活动开展的佐证材料D.面向医务人员开展的学术活动所有支出公开透明、留存完整凭证，支出内容与学术推广主题直接相关9.企业内部控制缺陷按影响程度可分为重大缺陷、重要缺陷、一般缺陷，下列情形应当直接认定为财务报告内部控制重大缺陷的是（）A.企业更正已公布的财务报告以修正前期非重大会计差错B.董事、监事和高级管理人员存在与财务报告相关的舞弊行为C.内部审计机构未按季度开展财务报告内控抽查D.财务部门人员年度轮岗比例未达到30%10.依据2024年修订、2025年1月1日生效的《中华人民共和国反洗钱法》，金融机构和特定非金融机构应当履行客户身份识别义务，客户身份资料自业务关系结束当年起至少保存（）年A.3B.5C.10D.1511.在合规管理运行机制中，针对企业“三重一大”决策事项，合规审查应当嵌入流程的（），未经合规审查不得提交决策会议审议A.决策后备案环节B.决策前必经环节C.决策执行督办环节D.事后复盘评估环节12.根据2025年国资委关于中央企业合规风险事件报告的要求，中央企业发生造成重大损失或恶劣影响的合规风险事件，应当在事件发生后（）小时内向国资委履行即时报告义务，不得迟报、瞒报、漏报A.12B.24C.48D.7213.企业开展跨境贸易出口管制合规管理时，下列不属于核心管控措施的是（）A.建立交易主体、交易标的筛查机制，动态更新国内外受限实体、受限商品清单B.对出口产品的最终用户、最终用途开展合规核查，确认不存在被转用于军事用途等违规风险C.针对出口全流程建立合规台账，留存相关交易凭证至少5年备查D.为提高通关效率，采取低报货值、错报关税编码的方式简化通关流程14.依据《中华人民共和国个人信息保护法》及2025年发布的配套实施细则，企业处理个人信息时无需取得个人单独同意的场景是（）A.向其他个人信息处理者提供其收集的个人敏感信息B.公开所收集的个人信息C.在经营场所公共区域安装安全监控设备并设置显著提示标识，仅用于维护公共安全D.将收集的个人信息传输至境外接收方15.根据国资委2025年合规考核相关要求，中央企业应当将合规指标纳入所有业务部门、职能部门及全体员工的绩效考核体系，合规考核权重不得低于（），考核结果与员工评优、晋升、薪酬直接挂钩A.5%B.10%C.15%D.20%16.在COSO2023版内部控制整合框架及我国《企业内部控制基本规范》明确的内部控制五要素中，作为其他所有内控要素有效运行基础的是（）A.内部环境B.风险评估C.控制活动D.内部监督17.根据2025年正式实施的《合规管理体系要求及使用指南》（GB/T35770-2022修订版），合规管理体系的持续运行遵循的核心逻辑是（）A.计划-执行-检查-改进（PDCA循环）B.风险识别-风险评估-风险处置-风险报告C.制度建设-执行落地-监督问责-持续优化D.组织搭建-流程嵌入-培训宣传-考核追责18.企业开展第三方合作伙伴全流程合规管理时，下列措施不符合合规要求的是（）A.合作开展前对第三方的资质、合规记录、关联关系等开展全面尽职调查B.在合作合同中明确双方合规义务，设置合规违约追责条款及单方解除权C.合作过程中对第三方的合规履约情况开展动态监测，及时预警违规风险D.为降低管理成本，通过合同条款将本企业应承担的所有合规责任全部转嫁给第三方19.针对2026年正式实施的《中华人民共和国劳动合同法（修订）》关于劳动用工合规的要求，企业制定直接涉及劳动者切身利益的规章制度时，无需履行的法定程序是（）A.经职工代表大会或者全体职工讨论，提出方案和意见B.与工会或者职工代表平等协商确定制度内容C.将规章制度内容向全体劳动者公示或者逐一告知D.将规章制度报属地人力资源社会保障部门行政审批后方可生效20.企业开展合规文化建设的核心目标是（）A.通过严苛的处罚机制让员工惧怕违规B.将合规要求内化为全体员工的自觉行为，形成“人人讲合规、事事守底线”的文化氛围C.为应对监管检查准备形式化的宣传材料D.将合规管理的全部责任转移至一线员工二、多项选择题（共15题，每题2分，总计30分。每题有2-5个正确答案，错选、漏选、多选均不得分）1.根据国资委2025年1月印发的《中央企业合规管理深化提升三年行动方案（2025-2027年）》要求，中央企业应当重点强化的高风险合规领域包括（）A.数据安全与网络合规、科技伦理合规B.反垄断与反不正当竞争、反商业贿赂C.ESG与可持续发展合规D.跨境投资、贸易管制与出口合规E.知识产权保护、劳动用工合规2.依据COSO2023版内部控制整合框架及我国《企业内部控制基本规范》，内部控制的核心要素包括（）A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督3.根据2025年生效的《网络数据安全管理条例》，重要数据处理者应当履行的核心合规义务包括（）A.明确数据安全负责人和专门管理机构，落实数据安全岗位责任B.每年至少开展一次数据安全风险评估，并向属地网信部门报送风险评估报告C.重要数据出境严格按照规定通过国家网信部门组织的数据出境安全评估D.对全流程数据处理活动形成日志记录，相关记录至少保存3年E.发生数据安全事件时立即启动应急预案，按要求向监管部门报告并及时告知受影响主体4.根据2025年更新的《中央企业内部控制评价指引》，下列情形中应当直接认定为内部控制重大缺陷的有（）A.董事、监事、高级管理人员存在与职务相关的舞弊行为，给企业造成重大经济损失或恶劣社会影响B.企业因违法违规行为被监管部门处以500万元以上罚款、责令停产停业、吊销许可证件等重大行政处罚C.企业披露的财务报告存在重大错报，需要更正已披露的经审计财务报告D.已发现的内部控制重大缺陷未在合理整改期限内完成整改E.单项或累计内控缺陷造成企业直接经济损失超过1000万元5.企业开展反商业贿赂合规管理时，应当重点强化管控的高风险环节包括（）A.物资采购、工程招投标等供应商遴选环节B.市场拓展、销售签约等客户合作环节C.对外捐赠、赞助、广告投放等资金支出环节D.第三方中介、外包服务商合作环节E.业务招待、礼品馈赠、差旅报销环节6.依据欧盟CSRD相关规则，2026年需要履行ESG披露义务的中国企业，应当满足的条件及合规要求包括（）A.在欧盟境内设有子公司、分公司或其他稳定开展经营活动的分支机构B.企业在欧盟区域内的年度总营业额超过1.5亿欧元C.按照欧盟可持续发展报告准则（ESRS）披露环境、社会、治理全维度可持续发展信息D.披露的ESG报告需经具备法定资质的第三方机构开展独立审计E.需在欧盟当地设立专门的ESG管理部门，配备不少于10名专职ESG管理人员7.企业合规审查机制应当实现全范围覆盖，审查对象应当包括（）A.企业制定的所有内部规章制度、规范性文件B.企业对外签订的各类合同、协议、合作意向书C.企业的“三重一大”等重大经营决策事项D.企业开展的重大项目投资、并购、资产处置等经营活动E.企业对外发布的公告、宣传材料、官方公开表态内容8.根据2024年修订的《中华人民共和国反垄断法》及2025年生效的配套规章，企业开展经营活动中应当严格禁止的垄断行为包括（）A.与具有竞争关系的经营者达成固定商品价格、划分销售市场、限制生产数量的横向垄断协议B.具有市场支配地位的经营者无正当理由以不公平高价销售商品、低于成本价倾销商品、对交易相对人实施差别待遇C.经营者集中达到法定申报标准，未事先向市场监管总局申报即实施集中D.与交易相对人达成限定转售商品最低价格的纵向垄断协议（有证据证明符合法定豁免情形的除外）E.为推广新上市产品开展符合商业惯例的、合理限度内的消费者促销活动9.企业开展数据出境合规管理时，针对不同场景可以选择的法定合规路径包括（）A.通过国家网信部门组织的数据出境安全评估B.与境外接收方订立国家网信部门制定的标准合同，并向省级网信部门备案C.通过国家认可的专业机构开展个人信息保护认证D.符合我国缔结或者参加的国际条约、协定规定的其他数据出境条件E.直接通过公共互联网将数据传输至境外接收方，无需履行任何合规手续10.建立合规举报机制是及时发现违规风险的重要渠道，企业合规举报机制应当满足的核心要求包括（）A.设置电话、邮箱、线上平台等多渠道的举报途径，保障举报渠道畅通B.建立严格的举报人信息保护制度，严禁任何单位或个人对举报人实施打击报复C.对受理的举报线索及时开展独立核查，在规定时限内向举报人反馈核查处理结果D.对举报线索查证属实、为企业挽回重大损失的举报人给予适当奖励E.收到举报材料后第一时间转给被举报对象，由其自行核实说明情况11.内部审计部门作为企业内控与合规管理的第三道防线，应当履行的核心职责包括（）A.独立开展内部控制有效性审计、合规管理体系运行有效性评价B.对审计发现的内控缺陷、合规问题的整改情况开展跟踪审计，督促整改落地C.参与日常经营活动的决策与具体执行，与业务部门共同完成业绩目标D.对审计过程中发现的重大违规线索，按程序及时上报董事会审计委员会E.定期向董事会、管理层报告企业内控与合规体系运行状况及存在的问题12.2026年沪深交易所主板上市公司ESG强制披露规则正式实施后，上市公司应当披露的ESG核心议题包括（）A.环境维度：碳排放管理、污染物排放、资源能源利用、气候风险应对B.社会维度：员工合法权益保护、供应链合规管理、消费者权益保护、社会公益C.治理维度：公司治理架构、合规管理体系建设、反商业贿赂、反腐败D.财务维度：年度营业收入、净利润、净资产收益率等核心财务指标E.市值维度：股价波动情况、股东回报规划、投资者关系管理成效13.企业开展跨境经营合规管理时，应当重点关注的境外监管规则包括（）A.出口管制与经济制裁规则，如美国出口管制条例（EAR）、欧盟共同外交与安全政策制裁清单B.数据保护与跨境流动规则，如欧盟通用数据保护条例（GDPR）C.反商业贿赂规则，如美国反海外腐败法（FCPA）、英国2010年反贿赂法D.东道国在劳动用工、环境保护、安全生产、税收征管等领域的属地监管要求E.东道国外资安全审查规则，如美国外国投资委员会（CFIUS）审查机制14.企业建立合规问责与免责机制时，下列表述符合“三个区分开来”原则要求的有（）A.对员工在改革创新、探索新业态过程中，符合国家政策导向、未谋取个人私利、已履行合规审查程序、未造成重大损失的失误错误，按规定予以免责或减责B.对员工明知故犯、突破合规底线、为个人或关联方谋取不正当利益的违规行为，严肃追责问责C.合规免责等同于“纪律松绑”，所有经营过程中的失误都可以不追究责任D.对已经充分履行合规审查义务、因不可抗力或难以预见的客观因素导致的合规风险事件，依规对相关人员从轻、减轻或免除责任E.建立“尽职免责、失职追责”的鲜明导向，既守住合规底线，又激发员工干事创业的积极性15.企业推进内控与合规管理信息化建设，应当实现的核心功能包括（）A.将关键合规管控要求嵌入业务信息系统，对突破合规底线的行为实现系统自动拦截、刚性管控B.建立合规风险实时监测预警模型，对高风险经营行为实现自动识别、实时预警C.实现内控缺陷、合规问题的线上整改跟踪，明确整改责任、时限，形成闭环管理D.建立在线合规知识库，为一线业务人员提供实时可查询的合规规则、典型案例支撑E.通过信息系统完全替代人工合规审查，实现所有审核流程自动化、无需人工介入三、判断题（共10题，每题1分，总计10分。请判断每题表述是否正确，正确打“√”，错误打“×”）1.企业内部控制与合规管理是合规部、法务部、审计部的专门职责，业务部门核心任务是完成业绩指标，不需要承担内控合规责任。（）2.根据2025年国资委深化合规管理的相关要求，中央企业应当设立独立的首席合规官岗位，首席合规官不得兼任与合规管理职责存在利益冲突的职务，直接向企业主要负责人和董事会合规管理委员会汇报工作。（）3.企业内部控制体系建成后即可长期稳定运行，不需要根据外部监管规则变化、业务模式调整、组织架构变动进行动态更新迭代。（）4.根据2025年实施的会计监管相关要求，上市公司财务人员不得编制虚假财务报告，不得授意、指使、强令他人伪造、变造会计资料，对存在财务造假行为的相关责任人，监管部门可依法采取市场禁入措施，追究其行政甚至刑事责任。（）5.企业在商业活动中向合作方赠送合理价值的宣传类纪念品，只要相关支出如实登记入账，就无需设置任何管控规则，不会构成商业贿赂风险。（）6.企业合规培训仅需覆盖新入职员工，老员工已经熟悉业务流程，不需要定期参加合规培训。（）7.2026年沪深交易所主板ESG强制披露规则正式实施后，上市公司未按规定披露ESG报告，或者披露内容存在虚假记载、误导性陈述、重大遗漏的，监管部门可依法采取监管措施、实施行政处罚。（）8.企业内部审计部门应当保持独立性，不得承担内部控制体系建设、日常经营合规管理等执行类职责，确保审计监督的客观性和权威性。（）9.企业与第三方合作伙伴签订合同时，只要在合同中约定由第三方承担全部合规责任，企业就无需对第三方的违规行为承担任何管理责任和法律风险。（）10.企业发生重大合规风险事件后，应当第一时间启动应急响应、采取措施降低损失，对隐瞒不报、拖延报告导致风险扩大、损失增加的，要严肃追究相关人员责任。（）四、简答题（共3题，每题8分，总计24分）1.结合国资委2025年印发的《中央企业合规管理深化提升三年行动方案（2025-2027年）》，简述企业合规管理“三道防线”的具体构成及核心权责。2.简述2025年生效的《网络数据安全管理条例》框架下，企业作为数据处理者应当建立的全流程数据安全内部控制机制的核心内容。3.结合2026年上市公司ESG强制披露及欧盟CSRD的合规要求，简述企业如何将ESG风险管控嵌入内部控制体系，有效防范ESG合规风险。五、案例分析题（共1题，总计16分）【案例背景】A公司为深交所主板上市的大型装备制造企业，2025年启动欧盟市场拓展战略，在德国设立全资销售子公司，经测算2025年公司在欧盟区域的年度营业收入约为1.8亿欧元。2025年10月，公司聘请的第三方专业机构开展年度内控与合规体检时，发现以下问题：一是治理架构层面，A公司未设立独立的合规管理部门，仅在法务部设置1名兼职合规专员，未配备专职合规管理人员，也未按监管要求设立首席合规官岗位，合规相关工作由法务部经理兼职统筹；公司重大经营决策提交董事会审议前未设置合规审查环节，决策档案中无合规审查意见留痕。二是业务合规层面，销售部门为快速打开德国市场，2025年9月与当地某大型采购商洽谈合作过程中，销售总监授意员工向采购方经办人员的私人账户转账5万欧元作为“合作感谢费”，该笔支出以“海外市场咨询费”名义在财务系统列支，未取得对应服务的合同、发票及成果佐证材料，也未履行支出审批流程；同时，公司通过官方网站收集的德国客户个人信息（包括联系人姓名、联系方式、银行账户信息等）未在欧盟境内设置本地化存储节点，所有数据实时传回国内总部服务器存储，未履行任何数据跨境传输合规手续。三是内控建设层面，公司2024年度内部控制评价报告仅覆盖财务报告相关内部控制，未将数据合规、反商业贿赂、ESG等非财务报告内控内容纳入评价范围；2024年公司核心供应商因违规排放污染物被当地环保部门处罚，导致A公司供应链中断12天、造成直接经济损失320万元，但公司在内控评价过程中未将该事项认定为内控缺陷，也未采取任何整改措施；根据深交所2024年修订的ESG披露规则，A公司属于2026年首批强制披露ESG报告的主板上市公司，但公司尚未建立ESG内控管理机制，未开展碳核算、供应链ESG风险排查等基础工作，无法保障2025财年ESG报告按照监管要求编制披露。四是监督机制层面，公司内部审计部门由财务总监分管，未建立向董事会审计委员会直接汇报的机制，近2年未开展过合规专项审计；公司未设置正式的合规举报渠道，员工发现违规问题无公开、保密的反馈路径。请结合2025-2026年适用的境内外监管规则，回答以下问题：（1）逐一指出A公司在内控与合规管理方面存在的主要缺陷；（8分）（2）针对上述缺陷提出可落地的具体整改措施。（8分）参考答案一、单项选择题答案1.A2.B3.B4.C5.C6.B7.C8.D9.B10.B11.B12.B13.D14.C15.B16.A17.A18.D19.D20.B二、多项选择题答案1.ABCDE2.ABCDE3.ABCDE4.ABCDE5.ABCDE6.ABCD7.ABCDE8.ABCD9.ABCD10.ABCD11.ABDE12.ABC13.ABCDE14.ABDE15.ABCD三、判断题答案1.×2.√3.×4.√5.×6.×7.√8.√9.×10.√四、简答题答题要点1.（8分）（1）第一道防线为各业务部门及职能管理部门（2分），承担本领域合规管理主体责任，负责将合规要求嵌入业务流程，开展日常风险识别与防控，第一时间报告合规风险线索，对本业务领域合规管理有效性直接负责；（2）第二道防线为合规管理牵头部门（2分），承担合规管理统筹协调责任，负责建立健全合规管理制度体系，组织开展合规审查、风险监测、合规培训、考核评价，为业务部门提供合规专业支持；（3）第三道防线为内部审计、纪检监察部门（2分），承担合规监督与问责责任，独立开展内控审计、合规评价，对违规行为开展追责问责，跟踪问题整改落地；（4）三道防线应当建立常态化的信息共享、协同联动机制，避免管控空白或职责重叠，形成管控合力（2分）。2.（8分）（1）数据分类分级管控机制（1分）：按照数据的重要程度、泄露后造成的危害程度，对数据实施分类分级管理，精准识别重要数据、核心数据目录；（2）全流程权限管控机制（1分）：针对数据收集、存储、使用、加工、传输、提供、公开等各环节，按照最小必要原则设置分级访问权限，防止越权访问数据；（3）风险评估与应急机制（2分）：每年至少开展一次数据安全风险评估，建立数据安全事件应急预案，发生风险事件第一时间处置并按要求向监管部门报告；（4）数据出境合规机制（2分）：重要数据出境严格履行法定申报程序，建立数据出境风险自评估机制，确保出境数据安全；（5）人员管理与审计溯源机制（2分）：明确数据安全责任岗位，对接触重要数据的人员开展背景审查和常态化培训，对所有数据处理活动留存日志记录（保存期限不少于3年），定期开展数据安全审计。3.（8分）（1）优化治理架构（2分）：在董事会层面设立ESG专门委员会，明确管理层ESG管理职责，将ESG目标纳入企业整体发展战略，匹配专门的ESG管理团队；（2）健全ESG风险评估流程（2分）：将ESG风险纳入企业全面风险管理框架，重点识别气候转型风险、环境合规风险、员工权益风险、供应链责任风险、反腐败风险等，制定针对性风险应对措施；（3）完善ESG控制活动（2分）：在碳排放核算、供应链管理、安全生产、员工权益保护等重点领域设置可量化、可追溯的关键控制点，比如建立碳数据全流程核算校验机制，确保ESG数据真实准确；（4）强化信息沟通与监督（2分）：建立ESG信息收集、审核、披露的全流程管控机制，确保披露信息同时满足国内监管和欧盟CSRD要求；由内部审计部门定期开展ESG内控有效性审计，将ESG指标纳入各部门绩效考核体系。五、案例分