2025年合規(guī)師考試題庫及答案一、單項選擇題（每題1分，共30分。每題只有一個正確答案，請將正確選項字母填在括號內(nèi)）1.根據(jù)《銀行業(yè)金融機構(gòu)反洗錢和反恐怖融資管理辦法》，對高風險客戶開展加強型盡職調(diào)查的最低頻率應為（）。A.每季度一次?B.每半年一次?C.每年一次?D.每兩年一次答案：B2.2024年12月修訂的《個人信息保護法實施條例》新增“敏感個人信息跨境提供”條款，要求企業(yè)在跨境傳輸前完成的安全評估報告有效期為（）。A.6個月?B.1年?C.2年?D.3年答案：C3.某證券公司員工在微信群轉(zhuǎn)發(fā)未公開的重大資產(chǎn)重組信息，導致股價異常波動，該行為在合規(guī)視角下首先觸發(fā)的是（）。A.利益沖突?B.信息隔離墻違規(guī)?C.市場操縱?D.內(nèi)幕信息泄露答案：D4.按照《中央企業(yè)合規(guī)管理辦法》，下列哪一項不屬于“三張清單”范疇（）。A.風險識別清單?B.崗位職責清單?C.流程管控清單?D.供應商黑名單答案：D5.2025年3月生效的《歐盟電池與廢電池法規(guī)》對出口歐盟的動力電池新增碳足跡聲明義務(wù)，其核算邊界采用（）。A.從原料開采到電池生產(chǎn)?B.從原料開采到電池退役?C.從電池生產(chǎn)到廢棄處置?D.從電池出廠到回收再生答案：B6.在FCPA執(zhí)法中，DOJ與SEC對“加速合作”企業(yè)減輕處罰的核心考量因素是（）。A.自愿披露時間?B.是否解雇涉事高管?C.合規(guī)體系有效性?D.是否獲得不當利益答案：C7.某銀行對公客戶經(jīng)理為完成業(yè)績，協(xié)助客戶偽造審計報告，銀行內(nèi)部問責時適用的“三道防線”責任主體是（）。A.業(yè)務(wù)部門?B.合規(guī)部門?C.內(nèi)部審計?D.董事會風險委員會答案：A8.2025年1月1日起施行的《數(shù)據(jù)出境安全評估辦法》將“累計向境外提供10萬人個人信息”的計時周期明確為（）。A.自然年度?B.自首次傳輸之日起12個月?C.財務(wù)年度?D.企業(yè)自定義周期答案：B9.根據(jù)《反壟斷法》第56條，經(jīng)營者集中被附加限制性條件后，監(jiān)督受托人向市場監(jiān)管總局提交年度合規(guī)報告的截止日為（）。A.每年3月31日?B.每年4月30日?C.每年6月30日?D.每年12月31日答案：A10.在ISO37301:2021合規(guī)管理體系中，最高管理層對合規(guī)管理體系的有效性進行評審的頻次建議為（）。A.每月?B.每季度?C.每半年?D.每年答案：D11.某保險公司將營銷員“朋友圈曬單”納入銷售誤導監(jiān)測，其技術(shù)抓手最底層的數(shù)據(jù)來源是（）。A.微信服務(wù)器日志?B.營銷員終端截屏?C.爬蟲抓取公開數(shù)據(jù)?D.客戶投訴文本答案：C12.2024年11月，國家網(wǎng)信辦對某生成式AI企業(yè)作出行政處罰，認定其違反“算法備案”義務(wù)，罰款基數(shù)采用企業(yè)上一年度營業(yè)額的（）。A.1‰?B.3‰?C.5‰?D.1%答案：C13.按照《證券基金經(jīng)營機構(gòu)合規(guī)管理辦法》，對子公司合規(guī)管理負有垂直管理責任的主體是（）。A.子公司董事會?B.母公司合規(guī)總監(jiān)?C.母公司董事會?D.證監(jiān)會派出機構(gòu)答案：B14.某央企境外項目因未履行社區(qū)磋商程序被世界銀行制裁，其解除制裁的前提條件之一是完成（）。A.合規(guī)體系外部評估?B.社區(qū)補償計劃?C.員工合規(guī)培訓?D.供應鏈盡調(diào)答案：A15.在反洗錢可疑交易識別中，對“短期內(nèi)分散投保、集中退保”行為，保險公司應重點關(guān)注的退保資金來源指標是（）。A.現(xiàn)金占比?B.第三方支付占比?C.同行轉(zhuǎn)賬占比?D.跨境匯款占比答案：A16.2025年4月，歐盟CSRD首批落地，對在歐上市中企強制披露的“雙重重要性”是指（）。A.財務(wù)重要性+影響重要性?B.財務(wù)重要性+風險重要性?C.風險重要性+合規(guī)重要性?D.影響重要性+合規(guī)重要性答案：A17.某城商行因違反《金融機構(gòu)客戶盡職調(diào)查和客戶身份資料及交易記錄保存管理辦法》被罰款，其罰款金額計算基數(shù)為（）。A.違規(guī)交易金額?B.違法所得?C.上一年度凈利潤?D.違規(guī)業(yè)務(wù)手續(xù)費收入答案：B18.在合規(guī)審查流程中，對“紅線事項”適用“零通道”原則，其含義是（）。A.零報告?B.零審批?C.零容允?D.零記錄答案：C19.2025年《公司法》修訂草案將“合規(guī)官”明確為高級管理人員，其任免決議應經(jīng)（）。A.股東大會?B.董事會?C.監(jiān)事會?D.職工代表大會答案：B20.按照《企業(yè)境外經(jīng)營合規(guī)管理指引》，境外合規(guī)風險事件發(fā)生后，企業(yè)向商務(wù)部報告的時限為（）。A.12小時?B.24小時?C.48小時?D.72小時答案：C21.在反商業(yè)賄賂合規(guī)中，對“facilitationpayment”我國司法實踐的主流態(tài)度是（）。A.允許限額內(nèi)?B.一律禁止?C.允許事后報銷?D.允許境外發(fā)生答案：B22.某券商研究所發(fā)布研報前，合規(guī)質(zhì)控人員發(fā)現(xiàn)分析師與標的公司存在私下期權(quán)協(xié)議，應首先啟動（）。A.利益沖突審查?B.信息隔離墻?C.研報冷卻期?D.靜默期答案：A23.2025年《關(guān)稅法》新增“合規(guī)企業(yè)快速通關(guān)”條款，申請企業(yè)近36個月內(nèi)不得有（）以上海關(guān)行政處罰記錄。A.1次?B.2次?C.3次?D.4次答案：B24.在GDPR執(zhí)法中，數(shù)據(jù)控制者證明“已盡合理注意義務(wù)”的核心證據(jù)是（）。A.數(shù)據(jù)保護影響評估報告?B.數(shù)據(jù)出境標準合同?C.第三方審計報告?D.數(shù)據(jù)主體同意書答案：A25.某上市公司董事會下設(shè)合規(guī)委員會，其召集人依法應由（）擔任。A.董事長?B.獨立董事?C.合規(guī)總監(jiān)?D.監(jiān)事會主席答案：B26.按照《保險資產(chǎn)管理公司合規(guī)管理規(guī)范》，對關(guān)聯(lián)交易進行合規(guī)審查時，應重點關(guān)注的定價方法是（）。A.成本加成法?B.市場公允法?C.收益現(xiàn)值法?D.歷史成本法答案：B27.2025年7月，香港證監(jiān)會發(fā)布《虛擬資產(chǎn)交易平臺監(jiān)管指引》，對平臺冷熱錢包分離比例的要求為（）。A.80%冷錢包?B.90%冷錢包?C.95%冷錢包?D.98%冷錢包答案：D28.在出口管制合規(guī)中，對“視同出口”行為，EAR規(guī)定技術(shù)資料在國內(nèi)向外國公民展示需（）。A.申請出口許可?B.履行備案程序?C.獲得最終用戶聲明?D.簽署保密協(xié)議答案：A29.某跨國企業(yè)建立“SpeakUp”熱線，根據(jù)ISO37001:2016，對匿名舉報人的保護應至少延續(xù)至（）。A.調(diào)查結(jié)束?B.處理完畢?C.舉報后兩年?D.舉報后五年答案：C30.2025年《財政違法行為處罰處分條例》將“合規(guī)投入視同利潤加回”政策適用于（）。A.所有央企?B.科技型央企?C.虧損央企?D.創(chuàng)建世界一流示范企業(yè)答案：D二、多項選擇題（每題2分，共20分。每題有兩個或兩個以上正確答案，多選、少選、錯選均不得分）31.下列哪些情形觸發(fā)《數(shù)據(jù)安全法》第21條“重要數(shù)據(jù)出境”評估義務(wù)（）。A.汽車行駛軌跡批量達10萬條?B.基因數(shù)據(jù)累計達1萬人?C.人口健康數(shù)據(jù)達5千人?D.電網(wǎng)調(diào)度數(shù)據(jù)達1GB答案：ABCD32.某券商合規(guī)總監(jiān)履職保障措施包括（）。A.直接向董事長匯報?B.考核權(quán)重不低于40%?C.任免需經(jīng)監(jiān)管機構(gòu)備案?D.薪酬不低于公司副總平均水平答案：ACD33.根據(jù)《經(jīng)營者反壟斷合規(guī)指南》，對“軸輻合謀”行為的識別指標有（）。A.多輪報價高度一致?B.橫向競爭者同時通過同一平臺調(diào)價?C.平臺提供算法補貼?D.競爭者參加由平臺組織的封閉會議答案：ABD34.2025年《上市公司可持續(xù)發(fā)展報告指引》強制披露主體包括（）。A.上證180指數(shù)公司?B.科創(chuàng)板生物藥企?C.北證50指數(shù)公司?D.深市主板凈利潤超5億公司答案：ABD35.在FCPA執(zhí)法中，構(gòu)成“有價之物”的有（）。A.為官員子女支付留學學費?B.提供IPO配售份額?C.承諾未來高薪職位?D.贈送當?shù)赝撂禺a(chǎn)月餅券答案：ABC36.按照《保險銷售行為管理辦法》，保險公司對保險銷售人員的“九宮格”管理要素包括（）。A.學歷?B.投訴記錄?C.朋友圈活躍度?D.繼續(xù)教育學時答案：ABD37.2025年《關(guān)稅法》對“合規(guī)企業(yè)”給予的便利措施有（）。A.降低查驗率?B.優(yōu)先通關(guān)?C.延期納稅?D.免征滯報金答案：ABC38.在反洗錢領(lǐng)域，對“受益所有人”識別標準中，直接或間接擁有公司股權(quán)表決權(quán)比例達到（）必須納入。A.15%?B.20%?C.25%?D.50%答案：C39.某央企境外子公司被世界銀行制裁后，聘請監(jiān)督受托人應滿足的條件包括（）。A.近三年無利益沖突?B.具備世界銀行認可資質(zhì)?C.能使用當?shù)卣Z言?D.具備ISO37001認證答案：ABC40.2025年《公司法》修訂草案引入“合規(guī)免責”條款，董事可免責的情形包括（）。A.已履行合規(guī)注意義務(wù)?B.異議記入會議記錄?C.投反對票?D.及時向監(jiān)管部門報告答案：ABC三、判斷題（每題1分，共10分。正確打“√”，錯誤打“×”）41.2025年起，所有NFT平臺均需取得省級網(wǎng)信辦頒發(fā)的“數(shù)字藏品發(fā)行許可證”。（×）42.按照《個人信息保護法》，個人信息處理者只需在隱私政策中告知共享規(guī)則即可，無需再次征得個人同意。（×）43.在歐盟MDR法規(guī)下，出口歐盟的醫(yī)用口罩需建立唯一器械標識（UDI）數(shù)據(jù)庫，合規(guī)責任主體為中國制造商。（√）44.某銀行對高風險客戶開展加強型盡職調(diào)查時，可委托第三方機構(gòu)完成，但銀行仍需承擔最終責任。（√）45.2025年《關(guān)稅法》規(guī)定，合規(guī)企業(yè)可在海關(guān)稽查前主動披露，海關(guān)應當給予減輕處罰。（√）46.按照《證券法》，證券公司研究員在路演中提及“目標價”無需合規(guī)審查，因?qū)儆谘芯坑^點。（×）47.在GDPR框架下，數(shù)據(jù)控制者只需在數(shù)據(jù)泄露72小時內(nèi)向監(jiān)管機構(gòu)報告，無需通知數(shù)據(jù)主體。（×）48.2025年《中央企業(yè)合規(guī)管理辦法》將“合規(guī)文化”納入企業(yè)負責人經(jīng)營業(yè)績考核。（√）49.根據(jù)《反壟斷法》，經(jīng)營者集中申報門檻中的“全球營業(yè)額”包括集團內(nèi)所有關(guān)聯(lián)企業(yè)，但不含境外未設(shè)立實體的收入。（×）50.在ISO37301:2021中，合規(guī)管理體系認證證書有效期為三年，每年需接受監(jiān)督審核。（√）四、案例分析題（共40分）案例一（15分）背景：A公司為中國科創(chuàng)板上市的高端裝備制造商，2025年擬通過德國子公司B收購C公司（位于匈牙利）100%股權(quán)。C公司主營軍工級碳纖維，產(chǎn)品50%出口美國。交易金額3億歐元，觸發(fā)德國、匈牙利、美國三國反壟斷申報。A公司聘請你作為首席合規(guī)官。問題：1.識別本次交易涉及的主要合規(guī)風險（至少5項）。2.針對美國出口管制風險，設(shè)計一份“交易條款清單”中的保護性條款（不少于3條）。3.說明如何在交割后30天內(nèi)完成EAR技術(shù)資料“視同出口”內(nèi)部審計的程序與輸出物。答案：1.風險：①美國EAR管制；②ITAR軍品清單；③CFIUS國家安全審查；④歐盟FDI審查；⑤德國出口許可；⑥反壟斷附加條件；⑦GDPR數(shù)據(jù)跨境；⑧匈牙利外資審查；⑨ESG盡職調(diào)查不完整；⑩內(nèi)幕交易。2.條款：①賣方聲明產(chǎn)品未用于軍用并承擔虛假陳述違約金；②若產(chǎn)品列入ITAR，賣方按1.2倍交易對價回購；③交割后如美國撤銷出口許可，買方有權(quán)暫停尾款支付；④賣方提供完整最終用戶清單并更新至交割日；⑤任何政府問詢賣方須24小時內(nèi)通知買方并共享文件。3.程序：①成立跨部門審計組（技術(shù)、法務(wù)、合規(guī)、IT）；②梳理B、C公司全部技術(shù)資料清單；③識別資料存儲位置、訪問權(quán)限、訪問日志；④比對訪問者國籍與EAR受控名單；⑤抽樣訪談20名工程師確認未向伊朗、俄羅斯公民展示；⑥輸出《視同出口審計報告》《整改計劃》《培訓記錄》。案例二（13分）背景：2025年6月，某城商行信用卡中心推出“AI畫像+人工外呼”營銷模型，使用客戶近24個月交易數(shù)據(jù)、社保數(shù)據(jù)、位置軌跡訓練模型。上線兩周后，客戶投訴激增，質(zhì)疑銀行未經(jīng)同意使用敏感個人信息。銀保監(jiān)會已受理集體投訴并啟動調(diào)查。問題：1.指出該業(yè)務(wù)違反《個人信息保護法》的具體條款及對應的法律責任。2.設(shè)計一份“數(shù)據(jù)合規(guī)整改路線圖”，要求分三階段、每階段給出時間、任務(wù)、責任人、交付物。3.若銀行擬繼續(xù)使用位置軌跡數(shù)據(jù)，需滿足哪些“單獨同意”要件？答案：1.條款：第13條合法性基礎(chǔ)缺失、第28條敏感個人信息未單獨同意、第30條未告知處理目的方式、第55條未開展數(shù)據(jù)保護影響評估。責任：第66條最高5000萬元或5%營業(yè)額罰款、第67條暫停業(yè)務(wù)、第71條個人索賠。2.路線：①立即止損（T0—T+7天）：停止外呼、封存數(shù)據(jù)、客服話術(shù)更新，責任人合規(guī)總監(jiān)，交付《暫停通知》；②合規(guī)重建（T+8—T+30天）：補充合法性基礎(chǔ)、重新取得單獨同意、完成DPIA、修訂隱私政策，責任人數(shù)據(jù)保護官，交付《整改報告》《新版隱私政策》；③監(jiān)管驗收（T+31—T+45天）：邀請第三方評估、提交監(jiān)管、上線灰度測試，責任人行長，交付《評估報告》《監(jiān)管回執(zhí)》。3.要件：①明確告知使用軌跡的營銷目的；②以顯著方式彈窗提示；③提供