2025年企业合规师考试题库（附答案和详细解析）（1010）.docxVIP

企业合规师考试试卷

一、单项选择题（共10题，每题1分，共10分）

我国企业合规管理的基础性国家标准是？

A.《企业内部控制基本规范》

B.《企业合规管理体系要求》（GB/T35770-2017）

C.《中央企业合规管理办法》

D.《反不正当竞争法》

答案：B

解析：GB/T35770-2017是我国首个企业合规管理体系的国家标准，为企业建立合规管理体系提供了框架性要求；A是内部控制规范，C是针对央企的部门规章，D是具体法律，均非基础性国家标准。

以下哪项不属于合规管理的“三道防线”？

A.业务部门（一线合规）

B.合规管理部门（统筹协调）

C.内部审计部门（监督评价）

D.外部律师事务所（外部支持）

答案：D

解析：“三道防线”是企业内部的合规管理机制，包括业务部门（第一道）、合规部门（第二道）、审计部门（第三道）；外部律师事务所是外部支持机构，不属于防线体系。

根据《个人信息保护法》，个人信息处理者对敏感个人信息的处理应取得：

A.一般同意

B.书面同意

C.单独同意

D.无需同意

答案：C

解析：《个人信息保护法》第29条规定，处理敏感个人信息应当取得个人的单独同意；一般个人信息仅需“明确同意”，敏感信息需“单独同意”。

反商业贿赂合规中，“商业机会”是否属于贿赂标的？

A.是，属于财产性利益

B.否，不属于具体财物

C.部分属于，需结合金额判断

D.由企业自行定义

答案：A

解析：根据《反不正当竞争法》及司法解释，贿赂标的包括财物和其他财产性利益（如商业机会、股权等），“商业机会”属于可计算价值的财产性利益。

合规风险评估的核心步骤是：

A.制定合规制度

B.识别、分析、评价风险

C.开展合规培训

D.建立举报机制

答案：B

解析：合规风险评估是对风险的系统性识别（识别）、影响程度判断（分析）、优先级排序（评价）的过程；A、C、D是风险应对措施，非评估核心。

以下哪项属于合规义务的“外部来源”？

A.企业内部规章制度

B.行业协会自律规则

C.董事会决议

D.部门操作流程

答案：B

解析：合规义务来源分为外部（法律法规、国际条约、行业准则等）和内部（企业制度、章程等）；B属于外部行业自律规则，其余为内部制度。

ISO37301合规管理体系标准的核心要求是：

A.结果导向

B.过程导向

C.风险导向

D.目标导向

答案：C

解析：ISO37301强调以风险为核心，通过识别、分析、应对合规风险建立管理体系；其他选项非其核心特征。

合规举报机制中，“举报不属实”是否需要对举报人追责？

A.是，需承担诽谤责任

B.否，应保护善意举报

C.视情况而定，恶意举报需追责

D.由企业自主决定

答案：C

解析：《企业合规管理指引（试行）》要求保护举报人，但若举报属恶意诬告（如明知虚假仍举报），企业可依法追责；善意误报不追责。

跨境数据流动合规中，“数据出境安全评估”的责任主体是：

A.数据接收方

B.数据处理者

C.当地网信部门

D.行业监管机构

答案：B

解析：《数据出境安全评估办法》规定，数据处理者（如境内企业）是数据出境安全评估的责任主体，需主动申报评估。

合规文化建设的关键是：

A.制定严格的惩罚制度

B.管理层的示范作用

C.频繁的合规培训

D.完善的合规制度

答案：B

解析：合规文化需“自上而下”推动，管理层的合规行为（如遵守制度、拒绝违规指令）是员工效仿的核心；制度、培训是支撑，非关键。

二、多项选择题（共10题，每题2分，共20分）

企业合规管理体系的核心要素包括：

A.合规制度

B.合规组织

C.合规流程

D.合规考核

答案：ABCD

解析：根据GB/T35770，合规管理体系包括制度（规则）、组织（职责）、流程（运行机制）、考核（保障措施）四大核心要素。

合规风险识别的常用方法有：

A.业务流程分析

B.员工访谈

C.外部数据检索

D.财务报表审计

答案：ABC

解析：风险识别方法包括业务流程梳理（分析各环节风险）、员工访谈（收集一线信息）、外部数据检索（如监管动态）；财务审计是财务风险评估手段，非合规风险识别方法。

反商业贿赂合规的重点领域包括：

A.供应商招标

B.客户销售返利

C.员工内部晋升

D.第三方合作管理

答案：ABD

解析：反商业贿赂重点关注外部交易环节（招标、销售、第三方合作）；员工晋升属于内部管理，一般不涉及商业贿赂。

数据合规中“最小必要原则”要求：

A.收集的个人信息种类最少

B.收集的个人信息数量最少

C.处理目的明确且必要

D.存储时间最短

答案：ABCD

解析：《个人信息保护法》第6条规定，处理个人信息应限于实现处理目的的最小范围，包括种类、数量、时间、方式的最小必要