2026年国企合规风控管理干部业务测试题库及答案

2026年国企合规风控管理干部业务测试题库及答案一、单项选择题（共20题，每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.根据国务院国资委2025年印发的《中央企业合规风控一体化管理指引》，中央企业（）是合规风控第一责任人，对企业合规风控工作负总责。A.党委书记B.董事长C.总经理D.合规负责人2.国企合规风控管理的“第一道防线”是（），承担业务领域合规风控主体责任。A.合规风控部门B.业务及职能部门C.内部审计部门D.纪检监察部门3.国企重大决策、重要合同、重大项目的合规审查是（）程序，未经合规审查或审查不通过的，不得提交审议、不得实施。A.可选B.必经C.补充D.后置4.根据《中华人民共和国数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（），实行最严格的保护制度。A.核心数据B.重要数据C.敏感数据D.绝密数据5.国企发生重大合规风险事件后，应当在（）小时内向履行出资人职责的机构报送书面专项报告。A.12B.24C.48D.726.根据《中华人民共和国反垄断法（2022修正）》，经营者集中达到国务院规定的申报标准的，经营者应当（），未申报的不得实施集中。A.事先申报B.事后备案C.事前备案D.事后申报7.国企全面合规风险评估应当至少（）开展1次，发生重大风险或业务重大调整时随时开展专项评估。A.每季度B.每半年C.每年D.每两年8.根据《中华人民共和国个人信息保护法》，处理个人信息达到国家网信部门规定数量的个人信息处理者，应当指定（），负责监督个人信息处理活动及保护措施落实。A.个人信息保护负责人B.数据安全负责人C.合规总监D.首席风控官9.国企境外投资项目的跨境合规风险评估，应当由（）牵头组织，覆盖投资准入、税务、劳工、环保等全领域。A.投资管理部B.财务部C.合规风控部门D.战略发展部10.根据《中央企业违规经营投资责任追究实施办法（试行）》，国企管理人员因违规造成国有资产损失的，责任追究方式不包括（）。A.通报批评B.降职撤职C.解除劳动合同D.行政拘留11.国企合规风控管理信息系统应当嵌入（），实现合规审查在线办理、风险实时预警、流程自动留痕。A.财务核算流程B.业务全流程C.人力资源流程D.行政办公流程12.根据2024年修订的《中华人民共和国公司法》，国有独资公司的监事会成员不得少于（）人，其中职工代表的比例不得低于三分之一。A.3B.5C.7D.913.国企反垄断合规管理中，与具有竞争关系的经营者达成的下列协议中，可依法豁免垄断协议认定的是（）。A.固定商品销售价格B.限制商品生产数量C.联合抵制交易D.为改进技术达成的联合研发协议14.ESG风控体系中，“S”维度对应的风险类别是（）。A.伦理风险B.环境风险C.社会风险D.治理风险15.国企合规管理培训的覆盖范围应当是（），重点针对领导人员、关键岗位员工及新入职员工开展专项培训。A.中层以上管理人员B.业务部门员工C.全体员工D.合规风控人员16.根据《中央企业全面风险管理指引》，企业风险管理的总体目标不包括（）。A.确保将风险控制在与总体目标相适应并可承受的范围内B.确保遵守有关法律法规C.确保企业实现利润最大化D.保障企业战略目标实现17.国企合同全生命周期合规管理中，合同履行环节的合规风控重点不包括（）。A.合同变更的合规审查B.合同纠纷的合规处置C.合同文本的拟定D.履约风险动态监控18.根据《中华人民共和国反不正当竞争法（2019修正）》，经营者采用财物或者其他手段贿赂下列主体以谋取竞争优势的，不构成商业贿赂的是（）。A.交易相对方的工作人员B.受交易相对方委托办理相关事务的单位C.利用职权影响交易的第三方人员D.交易相对方未参与决策的普通员工19.国企重大合规风险事件的应急处置工作，由（）牵头统筹，相关业务部门协同落实整改、舆情应对等工作。A.办公室B.合规风控部门C.纪检监察部门D.法务部门20.国企合规风控考核结果在经营业绩考核中的权重不得低于（），并与员工薪酬、晋升、评优直接挂钩。A.5%B.10%C.15%D.20%【单项选择题参考答案】1.B2.B3.B4.A5.B6.A7.C8.A9.C10.D11.B12.B13.D14.C15.C16.C17.C18.D19.B20.B二、多项选择题（共15题，每题2分，共30分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.根据《中央企业合规风控一体化管理指引》，合规风控管理的基本原则包括（）。A.坚持党的领导B.坚持全面覆盖C.坚持风险导向D.坚持价值创造E.坚持全员参与2.国企全面风险管理的核心范畴包括（）。A.战略风险B.市场风险C.运营风险D.财务风险E.合规风险3.下列情形中，属于国企重大合规风险事件的有（）。A.因违法违规被处以100万元以上罚款B.涉嫌单位犯罪被司法机关立案调查C.造成国有资产损失500万元以上D.引发全国性负面舆情，严重损害企业声誉E.被行业监管部门暂停核心业务资质4.国企合规审查的核心范围包括（）。A.重大经营决策B.重要规章制度C.重大合同D.重大项目立项E.员工绩效考核细则5.国企跨境合规管理的重点领域包括（）。A.反腐败反贿赂B.出口管制与经济制裁C.数据跨境流动D.知识产权保护E.东道国劳动用工合规6.根据《中华人民共和国数据安全法》，国企作为数据处理者应当履行的法定义务包括（）。A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取技术措施保障数据安全D.设立数据安全负责人和管理机构E.定期开展数据安全风险评估7.国企ESG风控体系应当覆盖的核心维度包括（）。A.环境风险管理（E）B.社会责任风险管理（S）C.公司治理风险管理（G）D.财务风险管理（F）E.战略风险管理（S）8.合规风控管理“三道防线”中，属于第二道防线（合规风控部门）职责的有（）。A.制定合规风控管理制度和流程B.组织开展合规风险评估和预警C.对业务部门合规工作进行监督指导D.开展日常业务合规风险排查E.组织开展合规审计9.国企合同全生命周期合规管理覆盖的环节包括（）。A.合同谈判与文本拟定B.合同审查与签署C.合同履行与变更D.合同纠纷处置E.合同归档与复盘10.国企反舞弊合规机制的核心组成部分包括（）。A.舞弊风险评估机制B.举报投诉与保护机制C.调查处理机制D.问责整改机制E.预防教育机制11.根据《中央企业违规经营投资责任追究实施办法（试行）》，下列属于违规经营投资责任追究范围的有（）。A.未按规定开展尽职调查导致决策失误B.违规对外提供担保、抵押C.违规转让国有资产造成损失D.未按规定开展合规审查E.虚报瞒报财务会计信息12.国企合规文化建设的主要内容包括（）。A.开展合规宣传教育B.树立合规先进典型C.建立合规激励机制D.强化合规问责警示E.将合规要求纳入员工行为准则13.国企风险应对的主要策略包括（）。A.风险规避B.风险降低C.风险转移D.风险承受E.风险消除14.国企知识产权合规管理的重点领域包括（）。A.专利申请与保护B.商标管理C.商业秘密保护D.著作权管理E.知识产权侵权应对15.国企合规风控信息化建设的核心功能包括（）。A.合规审查在线办理B.风险监测实时预警C.合规台账动态管理D.举报线索线上流转处置E.合规培训考试线上开展【多项选择题参考答案】1.ABCDE2.ABCDE3.ABCDE4.ABCD5.ABCDE6.ABCDE7.ABC8.ABC9.ABCDE10.ABCDE11.ABCDE12.ABCDE13.ABCD14.ABCDE15.ABCDE三、判断题（共10题，每题1分，共10分。请在题后括号内打“√”或“×”，判断错误或不判断均不得分）1.国企主要负责人是合规风控第一责任人，应当定期主持召开合规风控专题会议，研究解决重大问题。（）2.合规风控管理是合规部门的专属职责，业务部门只需要完成业务指标即可，无需承担合规责任。（）3.国企“三重一大”事项必须经过合规审查，未经合规审查或审查不通过的，不得提交董事会或经理办公会审议。（）4.因不可抗力导致的合规风险事件，企业无需向履行出资人职责的机构报告。（）5.国企境外投资项目只要获得国内主管部门批准，就无需遵守东道国的法律法规和国际规则。（）6.数据分类分级保护仅针对核心数据和重要数据，一般数据不需要采取任何保护措施。（）7.合规风险评估结果应当作为企业制定战略规划、开展重大决策、配置管理资源的重要依据。（）8.国企员工的职务行为引发的合规风险，由员工个人承担全部责任，企业不承担任何法律责任。（）9.ESG风控仅适用于上市国企，非上市国企无需建立ESG风控体系。（）10.国企应当建立合规尽职免责机制，对已经履行合规审查职责且没有主观过错的管理人员，免于承担相关责任。（）【判断题参考答案】1.√2.×3.√4.×5.×6.×7.√8.×9.×10.√四、案例分析题（共3题，第1题15分，第2题15分，第3题10分，共40分。请结合给定材料，运用合规风控相关知识作答，要求条理清晰、依据充分）1.案例材料：某省属国有能源集团（以下简称“集团”）2025年8月启动东南亚某国油气区块收购项目，计划收购当地某能源公司35%股权，交易对价约15亿元人民币，属于集团重大对外投资项目。项目由集团投资部牵头推进，仅聘请了一家国内会计师事务所开展财务尽职调查，未邀请集团合规风控部参与前期论证，也未开展跨境合规风险专项评估。2025年12月，集团董事会审议该项目时，合规风控部负责人提出“未开展东道国法律合规、出口管制、环保合规等专项评估，存在重大合规风险”的异议，但集团董事长以“项目是省重点‘一带一路’项目，时间紧、任务重，先落地再补手续”为由，要求董事会审议通过，最终董事会以7票同意、2票反对通过该项目，相关异议未如实记录在董事会会议纪要中。2026年3月，东道国出台新的《能源资源投资管理条例》，规定外国投资者在油气领域的持股比例不得超过20%，且要求补缴过去5年的资源超额利润税，导致该项目被迫调整股权结构，需额外补缴税款约2.3亿元，同时因股权比例下降，集团预计未来10年收益减少约8亿元，造成重大国有资产损失。问题：（1）请结合合规风控相关规定，指出该集团在项目全流程中存在的合规风控违规问题。（8分）（2）针对境外投资项目，国企应当建立哪些全流程合规风控机制？（7分）2.案例材料：某市属国有文旅集团（以下简称“集团”）2025年5月上线智慧文旅综合服务平台，整合全市景区门票预订、酒店预订、交通接驳、文旅消费等功能，截至2026年2月，平台注册用户达132万人，收集了用户姓名、身份证号、手机号、人脸信息（用于景区刷脸入园）、支付信息等大量个人信息，其中人脸信息、身份证号等敏感个人信息占比超过80%。平台由集团数字科技部负责运营，未设立专门的数据合规管理岗位，未开展个人信息保护影响评估，也未向当地网信部门申报关键信息基础设施认定。为了提升用户转化效率，平台运营团队未经用户单独同意，将用户浏览数据、消费数据共享给集团下属的广告公司用于精准营销。2026年3月，平台因存在高危安全漏洞被黑客攻击，导致76万用户的个人信息（含人脸、身份证号等敏感信息）泄露，被当地网信部门依据《个人信息保护法》处以520万元罚款，集团总经理、数字科技部总经理分别被处以12万元、8万元罚款，同时事件引发全国性负面舆情，集团声誉严重受损，当月文旅预订量下降42%。问题：（1）请结合数据合规相关法律法规，指出该集团在数据合规管理中存在的主要问题。（8分）（2）请谈谈国企应当如何构建完善的数据合规风控体系。（7分）3.案例材料：某中央建筑企业下属三级子公司（以下简称“子公司”）为承揽某地级市的市政道路建设项目，子公司总经理王某安排市场部经理李某向该市住建局副局长张某行贿现金60万元，张某利用职务便利为子公司中标提供了帮助。2026年4月，张某因涉嫌严重违纪违法被监察机关立案调查，王某、李某配合调查，子公司被认定为单位行贿罪，被判处罚金300万元，王某、李某被依法追究刑事责任。同时该事件被媒体曝光后，总公司被国资委点名批评，企业信用评级下调，多个在谈项目被迫终止，造成重大声誉损失和经济损失。经查，该子公司未建立反商业贿赂合规制度，未开展过反商业贿赂专项培训，合规风控人员仅1名且为行政岗兼职，所有项目均未开展合规审查；总公司对下属子公司的合规管控仅停留在年度报表层面，未开展过定期合规检查和专项审计。问题：（1）该事件属于哪类重大合规风险？请说明认定依据。（4分）（2）总公司应当如何加强对下属子公司的合规风控管控，防范此类风险再次发生？（6分）【案例分析题参考答案】1.（1）存在的违规问题：①未落实合规审查必经程序要求。重大投资项目未开展合规风险专项评估，未邀请合规风控部门参与前期论证，违反了“三重一大”事项必须经过合规审查的规定，风险前置防控缺失。（2分）②董事会决策程序不规范。董事长压制不同合规意见，未将合规风控部门的异议如实记录在会议纪要中，决策过程未全程留痕，违反了重大决策充分听取合规意见的要求。（2分）③跨境合规管理体系缺位。未开展东道国法律、政策、税务、环保等领域的专项尽职调查，仅覆盖财务维度，风险识别不全面，对东道国政策调整风险未做预判。（2分）④风险应对与责任追究机制不完善。未建立境外投资风险动态监测机制，风险发生后被动应对；决策过程留痕不足，难以界定违规责任，无法落实终身追责要求。（2分）（2）应当建立的全流程合规风控机制：①前期论证阶段：建立跨境合规风险评估机制，由合规风控部门牵头，联合业务、法务及外部专业机构，开展投资准入、税务、劳工、环保、出口管制等全领域合规尽调，出具合规风险评估报告作为项目立项必备材料。（2分）②决策审批阶段：落实合规审查前置程序，境外投资项目必须经合规风控部门审查通过后方可提交董事会审议；审议过程如实记录不同意见，全程留痕可追溯。（2分）③项目实施阶段：建立动态风险监测机制，定期跟踪东道国政策、法律、社会环境变化，设置风险预警阈值，制定应急预案，及时调整投资策略。（1分）④运营管理阶段：建立境外子公司合规管控体系，配备专职合规人员，落实东道国合规要求，每年开展1次境外合规审计。（1分）⑤责任追究阶段：建立境外投资违规责任追究机制，对违规决策、履职不力造成国有资产损失的，严肃追究相关人员责任，落实终身追责制。（1分）2.（1）存在的主要问题：①个人信息处理违反法定规则。未经用户单独同意向第三方共享个人信息用于精准营销，违反《个人信息保护法》“告知-同意”核心规则及必要性原则。（2分）②未履行个人信息保护影响评估义务。处理超过100万用户的个人信息且涉及大量敏感个人信息，属于法定应当事前开展评估的情形，未开展评估导致风险防控缺失。（2分）③数据安全保护措施不到位。未设立数据合规管理岗位，未建立全流程数据安全管理制度，平台技术防护存在高危漏洞，导致数据泄露事件发生。（1分）④未落实关键信息基础设施保护义务。智慧文旅平台涉及公共利益和大量用户信息，属于关键信息基础设施范畴，未主动申报认定，未落实等保三级、定期安全评估等特殊保护要求。（1分）⑤数据分类分级管理缺失。未对敏感个人信息、重要数据进行分类分级并采取差异化保护措施。（1分）⑥数据合规责任体系不健全。未明确数据安全第一责任人及各岗位数据安全职责，日常监督考核不到位。（1分）（2）构建数据合规风控体系的措施：①建立数据合规组织体系：明确企业主要负责人为数据安全第一责任人，设立数据合规管理部门或专职岗位，配备专业人员，明确各部门数据安全职责。（2分）②落实数据分类分级保护：按照法律法规要求对数据进行分类分级，对核心数据、重要数据、敏感个人信息采取加密存储、访问控制等更严格的保护措施。（1分）③嵌入全流程合规管控：将数据合规审查嵌入系统开发、数据处理、对外提供、跨境流动等全流程，严格落实个人信息保