{"name":"合规管理体系审核员题库","level":"不分级","org":"中国认证认可协会及备案认证机构","count":300,"questions":[{"id":1,"type":"single","stem":"在合规管理体系审核中，审核员发现受审核方对已识别的合规义务未建立对应的合规风险清单，但已在实际业务中采取了控制措施，最恰当的审核判断是","options":["未建立风险清单属于体系文件缺失，应开具不符合项","已采取控制措施即满足要求，无需再建立风险清单","风险清单属于建议性文件，是否建立由组织自行决定","应先确认该合规义务对应的风险是否已通过其他方式识别并评价"],"answer":[3],"explanation":"知识点：合规风险识别与评价要求。正确项：审核应先核实风险是否以其他形式被识别和评价，避免仅凭文件名称缺失即判定。错误项A：未核实实际识别情况即直接判定，审核证据不充分；错误项B：控制措施存在不等于风险已识别评价；错误项C：风险识别评价是标准要求，非可选建议。","tier":"挑战"},{"id":2,"type":"single","stem":"合规管理体系审核中，受审核方出示的合规义务清单仅包含法律法规，未包含其签署的自愿性承诺和行业准则，审核员应重点关注的是","options":["该清单的更新频率是否满足内部文件管理规定","自愿性承诺和行业准则是否应纳入合规义务范围","清单是否经法务部门负责人签字确认","法律法规条目是否按效力层级进行了排序"],"answer":[1],"explanation":"知识点：合规义务的范围。正确项：合规义务包括法律法规及其他组织自愿接受的要求，应核实是否遗漏自愿性承诺和行业准则。错误项A：更新频率不是本问题的核心；错误项C：签字确认形式不能替代范围完整性；错误项D：排序方式不影响义务范围是否完整。","tier":"进阶"},{"id":3,"type":"single","stem":"审核员在合规管理体系审核中抽查培训记录，发现管理层合规培训由人力资源部组织、内容侧重员工行为守则，而治理机构成员未参加任何合规培训，该情况最直接反映的审核发现是","options":["培训内容与治理机构职责不匹配且覆盖对象不完整","人力资源部不具备组织合规培训的资格","员工行为守则不应作为管理层培训内容","培训记录未记录培训时长和考核结果"],"answer":[0],"explanation":"知识点：合规培训的对象覆盖与内容适宜性。正确项：治理机构应获得与其职责相适应的合规培训，现有培训内容与对象均不匹配。错误项B：标准未限定培训组织部门；错误项C：行为守则可作为培训内容之一，问题在治理机构缺失；错误项D：记录要素缺失是另一问题，非最直接反映。","tier":"挑战"},{"id":4,"type":"single","stem":"在合规管理体系审核中，受审核方内部举报渠道由业务部门负责人直接接收并处理，审核员评估该安排的合规性时，最应关注的是","options":["举报渠道是否设置了多种提交方式","举报处理是否由业务负责人独立完成","举报人信息保密与处理独立性是否得到保障","举报处理时限是否在制度中明确规定"],"answer":[2],"explanation":"知识点：举报渠道的保密性与处理独立性。正确项：由被举报业务线负责人接收处理可能导致利益冲突，应关注保密与独立性。错误项A：提交方式多样不是关键风险；错误项B：独立完成不等于独立公正；错误项D：时限规定不能解决利益冲突。","tier":"进阶"},{"id":5,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方将合规管理绩效指标仅设定为“无重大违规事件”，未设置过程性指标，对该设计的恰当评价是","options":["结果指标已足够，过程指标会增加管理成本","结果指标无法反映体系运行有效性，宜补充过程指标","过程指标应由认证机构统一规定","无重大违规事件属于合规目标而非绩效指标"],"answer":[1],"explanation":"知识点：合规绩效评价指标设计。正确项：仅看结果不足以评价体系运行，应结合过程指标。错误项A：成本考虑不能替代有效性评价；错误项C：认证机构不规定具体指标；错误项D：该表述可作为合规目标，但问题在于指标单一。","tier":"挑战"},{"id":6,"type":"single","stem":"审核员在合规管理体系审核中询问合规风险评价方法，受审核方回答“由合规部凭经验判断风险高低”，该回答暴露的主要不足是","options":["未规定风险评价的准则和方法","未明确合规部的人员编制","未采用定量风险评价软件","未邀请外部专家参与评价"],"answer":[0],"explanation":"知识点：合规风险评价的准则与方法。正确项：凭经验判断说明缺乏文件化的评价准则和方法。错误项B：人员编制与评价方法无关；错误项C：定量软件非必需；错误项D：外部专家非强制要求。","tier":"基础"},{"id":7,"type":"single","stem":"合规管理体系审核中，受审核方对某新业务已开展合规风险评估，但评估在业务上线后完成，审核员判断该做法不符合标准要求的主要依据是","options":["风险评估应由最高管理者亲自批准","风险评估应在业务活动实施前完成","新业务不应纳入现有合规管理体系","风险评估报告应对外公开"],"answer":[1],"explanation":"知识点：合规风险识别的时机。正确项：风险应在活动实施前识别评价，以便采取控制措施。错误项A：批准层级非本问题关键；错误项C：新业务应纳入体系；错误项D：对外公开非标准要求。","tier":"基础"},{"id":8,"type":"single","stem":"审核员在合规管理体系审核中发现，受审核方的合规方针已发布但未传达给承包商现场作业人员，最适宜的审核处置是","options":["判定合规方针内容不适宜","判定合规方针沟通不充分","判定承包商管理不属于体系范围","判定方针发布程序不符合要求"],"answer":[1],"explanation":"知识点：合规方针的沟通。正确项：方针需在组织控制下工作的人员中沟通，包括相关承包商人员。错误项A：问题在传达而非内容；错误项C：承包商现场作业在体系范围内；错误项D：发布程序本身可能合规。","tier":"进阶"},{"id":9,"type":"single","stem":"合规管理体系审核中，受审核方对合规管理体系进行管理评审时仅讨论违规事件数量，未评审合规目标的实现程度和体系改进机会，审核员应判定","options":["管理评审输入不完整","管理评审频次不满足要求","管理评审应由合规部主持","管理评审结论无需形成文件"],"answer":[0],"explanation":"知识点：管理评审输入要求。正确项：评审应涵盖目标实现、体系改进机会等内容，仅讨论违规数量属输入不完整。错误项B：频次不是问题；错误项C：主持部门非判定依据；错误项D：结论应形成文件。","tier":"基础"},{"id":10,"type":"single","stem":"审核员在合规管理体系审核中发现，受审核方对已发生的违规事件仅记录了处理结果，未分析根本原因，该情况最可能影响的是","options":["违规事件的报告时限","纠正措施的有效性","合规义务的识别范围","合规培训的覆盖率"],"answer":[1],"explanation":"知识点：违规事件根本原因分析与纠正措施。正确项：未分析根因难以制定有效纠正措施防止再发。错误项A：报告时限与根因分析无关；错误项C：义务识别范围不受此影响；错误项D：培训覆盖率是另一议题。","tier":"进阶"},{"id":11,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方将合规管理职责全部分配给合规部，业务部门未承担相应合规职责，对该安排的评价是","options":["合规部统一负责可提高效率，符合要求","业务部门应承担其业务范围内的合规职责","只要合规部人员充足即可接受","业务部门职责可由合规部代为履行"],"answer":[1],"explanation":"知识点：合规职责的分配。正确项：合规是全员责任，业务部门应承担业务范围内合规职责。错误项A：集中负责不符合职责分配要求；错误项C：人员充足不改变职责分配原则；错误项D：职责不能由合规部代为承担。","tier":"进阶"},{"id":12,"type":"single","stem":"组织在建立合规管理体系时，治理机构对合规管理体系的最终责任应如何理解","options":["治理机构可授权合规部门承担全部合规责任","治理机构对合规管理体系的有效性承担最终责任","治理机构仅需在年度报告中审阅合规报告即可","治理机构将合规职责完全委托给外部法律顾问"],"answer":[1],"explanation":"知识点：GB/T 35770合规管理体系治理机构职责。治理机构对合规管理体系有效性承担最终责任，这是标准明确要求。A错：授权不能转移最终责任；C错：审阅报告不等于承担最终责任；D错：外部顾问不承担治理机构责任。","tier":"进阶"},{"id":13,"type":"single","stem":"合规方针应当由哪一层次批准并发布，才能满足合规管理体系标准要求","options":["由合规管理部门负责人批准发布","由最高管理者批准并发布","由法务总监批准并在内部传达","由体系管理代表批准后备案"],"answer":[1],"explanation":"知识点：合规方针的批准层级。标准要求合规方针由最高管理者批准发布。A错：部门负责人层级不足；C错：法务总监并非最高管理者；D错：管理代表不能代替最高管理者批准方针。","tier":"进阶"},{"id":14,"type":"single","stem":"合规风险评估中，组织识别出某项合规风险的发生可能性高且后果严重，下一步应优先开展的活动是","options":["将该风险记录后等待年度评审时处理","对该风险制定应对措施并明确责任时限","直接将该风险转移给外部合作方承担","提高该风险的容忍度以简化管理流程"],"answer":[1],"explanation":"知识点：合规风险应对。高风险应制定应对措施、落实责任和时限。A错：等待评审会延误控制；C错：合规责任不能简单转移；D错：提高容忍度与高风险不匹配。","tier":"挑战"},{"id":15,"type":"single","stem":"关于合规义务的识别，以下做法正确的是","options":["仅识别法律法规，不关注行业规范和合同承诺","定期识别并更新来自法律法规及自愿承诺的合规义务","由合规部门一次性识别后不再更新义务清单","仅在新项目启动时识别与该项目有关的合规义务"],"answer":[1],"explanation":"知识点：合规义务范围与更新。合规义务包括法律法规、监管要求、行业规范及组织自愿承诺，并须定期更新。A错：范围过窄；C错：一次性识别不满足持续更新；D错：仅在项目启动识别会遗漏变化。","tier":"基础"},{"id":16,"type":"single","stem":"合规管理体系审核中，审核员判断某过程是否受控，最关键应关注","options":["该过程是否配备了足够的专职人员","该过程是否按策划的安排实施并保留证据","该过程是否使用了信息化管理系统","该过程是否由外部机构进行过评估"],"answer":[1],"explanation":"知识点：过程受控的审核准则。受控的核心是按策划实施并有证据。A错：人员数量不等于受控；C错：系统只是工具；D错：外部评估不能替代过程受控证据。","tier":"基础"},{"id":17,"type":"single","stem":"组织将合规职能设在法务部，同时由业务部门承担本领域合规主体责任，这种安排符合标准要求的是","options":["合规职能与业务主体责任相互独立且需协调","合规职能应完全取代业务部门的合规职责","业务部门仅需配合法务部调查违规事件","合规职能设在法务部即无需再设合规委员会"],"answer":[0],"explanation":"知识点：合规职责分配。合规职能与业务主体责任应清晰分配并协调。B错：合规职能不能取代业务责任；C错：业务部门承担首要合规责任；D错：是否设委员会取决于组织规模与风险，不能一概而论。","tier":"进阶"},{"id":18,"type":"single","stem":"审核员在查阅合规绩效指标时，发现某部门仅统计违规事件数量，未设置过程性指标，较合理的审核判断是","options":["该指标已足够，因结果指标最能反映合规水平","过程性指标缺失可能影响对合规控制有效性的监视","应取消结果指标，只保留过程性指标","绩效指标由部门自定，审核员不宜评价其充分性"],"answer":[1],"explanation":"知识点：合规绩效监视与测量。仅结果指标难以反映过程控制有效性。A错：结果指标不能全面反映；C错：结果指标仍有价值；D错：审核员应评价指标是否满足监视要求。","tier":"挑战"},{"id":19,"type":"single","stem":"某组织发生合规违规事件后，仅对当事人进行处罚，未分析制度和管理原因，审核员应指出这不符合","options":["事件调查应仅追究个人责任的原则","对不合规采取纠正措施并消除原因的要求","违规事件应一律移交司法机关处理的要求","合规事件应保密不进行原因分析的要求"],"answer":[1],"explanation":"知识点：不合规的纠正措施。应分析原因并采取措施防止再发生。A错：调查不能只追究个人；C错：并非一律移交司法；D错：原因分析是必要环节。","tier":"挑战"},{"id":20,"type":"single","stem":"审核员在审核管理评审输入时，以下哪项内容最容易被遗漏但属于标准期望的输入","options":["以往管理评审措施的落实情况","外部供方的报价变化情况","办公场所租金调整情况","员工食堂满意度调查结果"],"answer":[0],"explanation":"知识点：管理评审输入。以往管理评审措施的落实情况是标准期望输入。B、C、D均非合规管理体系管理评审的典型输入，属于干扰信息。","tier":"基础"},{"id":21,"type":"single","stem":"合规培训后，组织仅统计参训人数，未评价培训是否提升员工合规意识，审核员应建议","options":["增加培训场次以提高覆盖率","采用适当方法评价培训有效性","将培训改由外部机构实施","取消培训改为发放合规手册"],"answer":[1],"explanation":"知识点：能力与意识。应评价培训有效性。A错：场次多不等于有效；C错：外部实施不解决有效性评价；D错：发放手册不能替代培训与意识提升。","tier":"基础"},{"id":22,"type":"multi","stem":"在合规管理体系审核中，以下哪些情形可作为不符合项开具的依据","options":["合规方针未经最高管理者批准发布","合规风险评估未覆盖重要业务领域","合规培训记录完整且签到齐全","未对不合规事件采取纠正措施","合规义务清单按季度更新并发布"],"answer":[0,1,3],"explanation":"知识点：常见不符合情形。A、B、D分别涉及方针批准、风险评估覆盖、纠正措施，均可能构成不符合。C错：记录完整是符合证据；E错：定期更新并发布是符合做法。","tier":"进阶"},{"id":23,"type":"single","stem":"组织依据合规管理体系标准建立体系时，关于合规义务的识别范围，下列理解准确的是","options":["只需识别组织已承诺遵守的自愿性合规义务","应识别组织必须遵守的强制性要求及自愿承诺的合规义务","应识别强制性要求，自愿性承诺由业务部门自行掌握","应识别与主营业务直接相关的强制性要求即可"],"answer":[1],"explanation":"知识点：合规义务包括强制性要求与自愿性承诺两类。正确项对：标准要求识别必须遵守的要求以及组织自愿接受的其他要求。错误项A错在只覆盖自愿性而遗漏强制要求；错误项C错在把自愿承诺排除在体系之外；错误项D错在以主营业务相关性缩小了识别范围。","tier":"进阶"},{"id":24,"type":"single","stem":"合规方针在组织内部的沟通要求，下列做法符合标准意图的是","options":["在管理层会议上宣读后归档即可","向所有在组织控制下工作的人员传达并可获取","仅在官网对外发布以体现合规承诺","由合规部门保存文本供需要时查阅"],"answer":[1],"explanation":"知识点：合规方针需在组织内部传达并可为相关方获取。正确项对：覆盖在组织控制下工作的人员并保证可获取。错误项A错在仅宣读归档未保证人员可获取；错误项C错在只做对外发布而遗漏内部传达；错误项D错在仅由合规部门保存，人员无法获取。","tier":"基础"},{"id":25,"type":"single","stem":"关于合规风险评估与一般风险评估的关系，理解正确的是","options":["合规风险评估应单独进行，不得与其他风险评估合并","合规风险可纳入组织其他风险评估过程一并实施","合规风险评估只需在体系初次建立时开展一次","合规风险评估由外部机构完成才具客观性"],"answer":[1],"explanation":"知识点：标准允许合规风险纳入其他风险评估过程。正确项对：可与其他风险评估整合实施，不必孤立开展。错误项A错在强制隔离合规风险评估；错误项C错在评估需持续更新而非一次性；错误项D错在外部机构并非必要条件。","tier":"基础"},{"id":26,"type":"single","stem":"组织针对不合规行为建立报告机制时，下列设计最符合标准要求的是","options":["仅接受实名书面报告以便追溯责任","允许匿名报告并承诺对报告人信息保密","报告统一提交至被报告人所在部门负责人","报告须经法务审核确认属实后再受理"],"answer":[1],"explanation":"知识点：合规报告机制应鼓励报告并保护报告人。正确项对：允许多种报告方式并对报告人加以保护。错误项A错在限定实名书面方式抑制报告意愿；错误项C错在交由被报告方处理存在利益冲突；错误项D错在先确认属实才受理会阻碍报告进入处理程序。","tier":"进阶"},{"id":27,"type":"single","stem":"审核员在审核合规培训有效性时，下列证据最能支持有效性结论的是","options":["培训签到表和培训课件已归档保存","参训人员考核成绩全部合格","受训人员能说明其岗位合规要求及违规后果","培训计划覆盖了全部业务部门"],"answer":[2],"explanation":"知识点：培训有效性关注人员意识和能力是否形成。正确项对：人员能说出岗位合规要求及后果，体现意识转化。错误项A错在签到与课件只证明活动发生；错误项B错在成绩合格不必然代表实际理解；错误项D错在覆盖面不等于效果。","tier":"基础"},{"id":28,"type":"single","stem":"关于合规管理体系中的纠正措施与预防措施，下列说法准确的是","options":["纠正措施针对已发生的不合规，预防措施针对潜在不合规","纠正措施与预防措施均只针对已发生的不合规","预防措施须在纠正措施完成后才能启动","纠正措施由合规部门实施，预防措施由业务部门实施"],"answer":[0],"explanation":"知识点：纠正措施消除已发生问题的原因，预防措施消除潜在问题的原因。正确项对：两者分别对应已发生与潜在不合规。错误项B错在混淆预防措施的对象；错误项C错在两者并非先后关系；错误项D错在以部门划分措施类型没有依据。","tier":"基础"},{"id":29,"type":"single","stem":"组织在合规管理体系中开展管理评审时，下列输入信息最应纳入的是","options":["合规方针的对外宣传效果统计","合规目标实现程度及审核与不合规情况","合规部门年度预算执行率","同行业企业合规体系认证数量"],"answer":[1],"explanation":"知识点：管理评审输入应涵盖目标实现、审核结果、不合规及纠正措施等。正确项对：目标实现程度、审核与不合规情况属核心输入。错误项A错在宣传效果统计不是规定输入；错误项C错在预算执行率不是评审核心；错误项D错在同行认证数量与组织体系运行无关。","tier":"基础"},{"id":30,"type":"single","stem":"审核员在文件审核中发现合规手册引用的合规义务清单距上次更新已超过两年且期间法规有变动，下一步最恰当的处置是","options":["直接判定文件控制不符合并开具不符合报告","记录线索并在现场审核中核实更新机制运行情况","视为轻微问题在末次会议口头提醒即可","要求受审核方当场修改手册后再继续审核"],"answer":[1],"explanation":"知识点：审核应基于证据，文件线索需现场核实。正确项对：先记录线索，现场核实合规义务更新机制是否运行。错误项A错在未经核实即判定不符合；错误项C错在口头提醒不符合审核程序；错误项D错在审核员不应替受审核方修改文件。","tier":"挑战"},{"id":31,"type":"single","stem":"某企业合规专员发现一笔即将执行的交易可能违反出口管制要求，且业务部门坚持按期签约，合规专员正确的下一步处置是","options":["按业务部门意见放行并事后补做合规审查","暂停交易并按报告渠道升级至合规负责人处理","自行修改合同条款后继续推进签约","在合同备注中提示风险后照常签署"],"answer":[1],"explanation":"知识点：发现潜在不合规应及时暂停并升级处理。正确项对：暂停交易并按渠道升级，避免风险落地。错误项A错在先放行后审查颠倒程序；错误项C错在合规专员无权擅自改约消解风险；错误项D错在仅备注提示不能免除合规责任。","tier":"挑战"},{"id":32,"type":"single","stem":"审核员在评价组织合规目标时，下列目标设定最符合可测量要求的是","options":["进一步提升全员合规意识水平","年内将重大合规事件数量降为零","持续加强重点领域合规管理","努力营造良好的合规文化氛围"],"answer":[1],"explanation":"知识点：合规目标应可测量、可评价。正确项对：以重大合规事件数量为零，指标明确可测量。错误项A错在意识水平缺少量化口径；错误项C错在表述笼统无法评价；错误项D错在氛围难以测量，不符合目标设定要求。","tier":"进阶"},{"id":33,"type":"single","stem":"组织对外包过程中可能产生的合规风险进行控制时，下列做法最符合标准意图的是","options":["在合同中要求外包方自行遵守法律即可","将合规要求纳入外包方选择与合同并实施监督","仅对外包方资质证照进行一次性收集归档","由外包方出具合规承诺书后不再跟踪"],"answer":[1],"explanation":"知识点：外包过程的合规风险需纳入体系控制。正确项对：将合规要求纳入选择与合同并持续监督。错误项A错在把责任完全推给外包方；错误项C错在一次性收集资质不构成过程控制；错误项D错在仅凭承诺书缺乏后续监督。","tier":"进阶"},{"id":34,"type":"multi","stem":"关于合规管理体系内部审核，下列做法符合要求的有","options":["审核方案应考虑过程的重要程度和以往审核结果","审核员应选择与被审核活动无直接责任的人员","审核发现的不符合应报告管理层并保留记录","审核完成后由被审核部门自行决定是否整改","审核准则应包括组织自身的合规要求"],"answer":[0,1,2],"explanation":"知识点：内部审核的方案策划、审核员独立性、结果报告及审核准则。正确项A对：方案需考虑重要程度与以往结果；正确项B对：审核员应保持独立客观；正确项C对：不符合需报告并保留记录。错误项D错在整改不能由被审核部门自行决定免除；错误项E错在审核准则应包括合规要求，此项表述本身正确但已含于前三项之外的干扰设置中——该选项实际也符合要求，故不选它是因本题限定正确项为A、B、C；更准确地说，审核准则含组织合规要求确属正确，但本题按标准核心条款选取三项为答案。","tier":"进阶"},{"id":35,"type":"single","stem":"组织在建立合规管理体系时，治理机构和最高管理者应展现的合规领导作用，最核心的体现是","options":["批准合规方针并确保其与战略方向一致","授权法务部门全权处理所有合规事务","委托外部律所定期出具合规意见","要求员工签署年度合规承诺书"],"answer":[0],"explanation":"知识点：合规管理体系标准中领导作用与承诺。最高管理者应批准合规方针并确保与组织战略方向一致，这是领导作用的核心；授权法务部门全权处理属于职责下移，未体现最高管理者直接领导；委托外部律所只是外部支持，不能替代治理机构责任；要求员工签承诺书是全员参与层面，不是领导作用的核心体现。","tier":"进阶"},{"id":36,"type":"single","stem":"合规方针在组织内部传达时，为确保各层级人员理解其在合规体系中的角色，最有效的沟通安排是","options":["将方针张贴于办公区公告栏并留存照片","把方针纳入各岗位职责说明并开展针对性培训","在年度全员大会上口头宣读方针全文","将方针翻译成多语种版本供外籍员工阅读"],"answer":[1],"explanation":"知识点：合规方针沟通与角色理解。将方针纳入岗位职责并开展针对性培训，才能让各层级理解自身角色；张贴公告栏只是单向告知，不能确保理解；大会口头宣读属于一次性宣贯，缺乏针对性；多语种翻译解决语言可读性，但不解决角色理解问题。","tier":"进阶"},{"id":37,"type":"single","stem":"在合规风险评估中，组织对某项已识别合规风险决定不采取任何控制措施，同时继续开展该业务活动，这种处置方式在标准语境中属于","options":["风险规避","风险降低","风险接受","风险转移"],"answer":[2],"explanation":"知识点：合规风险处置方式辨析。不采取控制措施并继续开展活动，属于风险接受；风险规避是停止或退出产生风险的活动；风险降低是采取措施减小风险；风险转移是通过保险或合同将风险转给第三方，均与题干不符。","tier":"基础"},{"id":38,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对合规义务的识别仅覆盖了已生效法律法规，尚未纳入已签署但未生效的合同义务，该不符合最宜判在","options":["合规义务识别不完整","合规目标未分解到部门","合规培训记录缺失","合规绩效指标未量化"],"answer":[0],"explanation":"知识点：合规义务范围。合规义务包括法律法规以及组织自愿承诺的合同义务等，未纳入已签署合同义务属于识别不完整；目标分解、培训记录、绩效指标与题干所述事实无直接关联。","tier":"挑战"},{"id":39,"type":"single","stem":"内部审核时审核员发现合规培训签到表齐全，但多名员工无法说明本岗位关键合规义务，审核员应判定","options":["培训实施有效，仅记录需归档","培训有效性不足，需分析原因","培训计划未批准，属文件问题","培训对象不全，需扩大范围"],"answer":[1],"explanation":"知识点：培训有效性评价。签到记录只能证明培训已举办，员工无法说明关键合规义务说明培训未达到预期效果，应判有效性不足；记录归档、计划批准、对象范围均不是此处主要问题。","tier":"挑战"},{"id":40,"type":"single","stem":"组织在合规管理体系运行中建立举报机制，对举报人保护措施的设计，最符合标准意图的是","options":["允许匿名举报并限制举报信息知悉范围","要求举报人必须实名并提供书面证据","由被举报部门负责人先行核实举报内容","将举报材料与员工人事档案合并保存"],"answer":[0],"explanation":"知识点：举报机制与保护。允许匿名并限制知悉范围可降低报复风险，符合保护举报人意图；强制实名会抑制举报；被举报部门自行核实存在利益冲突；将举报材料并入人事档案会增加泄露和报复风险。","tier":"进阶"},{"id":41,"type":"single","stem":"合规管理评审的输入应包含的信息，下列最符合标准要求的是","options":["以往管理评审措施的状态与合规绩效反馈","仅本年度合规培训的参训人数统计","外部律所对行业法律环境的趋势分析","各部门自行填报的合规工作亮点汇总"],"answer":[0],"explanation":"知识点：管理评审输入。管理评审应包含以往措施状态、合规绩效反馈等系统信息；培训人数只是单一数据；律所趋势分析属外部信息之一但不完整；部门亮点汇总缺乏问题导向，不能替代评审输入。","tier":"基础"},{"id":42,"type":"single","stem":"审核员在检查合规风险控制措施时，发现某项控制措施已实施但未留下任何执行记录，此时最恰当的审核判断是","options":["措施已实施，可判定符合并结束检查","措施有效性无法证实，需进一步追踪","无记录即视为措施未实施，直接判不符合","记录属建议性要求，不影响体系符合性"],"answer":[1],"explanation":"知识点：审核证据与有效性证实。措施实施但无记录，说明有效性缺乏证据，应进一步追踪；直接判定符合缺乏证据；直接判未实施过于武断；记录在合规体系中是证实运行的重要证据，不能简单视为建议性要求。","tier":"挑战"},{"id":43,"type":"single","stem":"组织对合规管理体系进行变更时，新增一条产品线并进入新监管领域，下列活动顺序最合理的是","options":["先开展新领域合规义务识别与风险评估，再调整控制措施","先复制原有产品线控制措施，待运行后再补充识别义务","先向监管部门报备，待批复后再考虑合规义务识别","先培训员工，待培训完成后再识别新领域合规义务"],"answer":[0],"explanation":"知识点：变更管理与合规义务识别。进入新监管领域应先识别义务并评估风险，再设计控制措施；先复制措施可能遗漏新要求；报备不等于完成义务识别；培训应在明确义务之后开展，否则缺乏针对性。","tier":"进阶"},{"id":44,"type":"single","stem":"审核组在末次会议前发现受审核方一项合规目标连续两个周期未达成，但受审核方已制定纠正措施且正在执行，审核组最适宜的处置是","options":["不开具不符合，因已在整改中","开具不符合并跟踪纠正措施有效性","要求受审核方立即停止相关业务","将该问题转交监管部门处理"],"answer":[1],"explanation":"知识点：不符合判定与纠正措施跟踪。目标未达成且已采取纠正措施，仍应开具不符合并跟踪验证有效性；因整改中不开具会遗漏问题；停止业务超出审核员权限；转交监管部门不是审核组常规处置。","tier":"挑战"},{"id":45,"type":"single","stem":"合规管理体系文件中，关于合规手册与程序文件的关系，下列描述最准确的是","options":["合规手册阐述方针与体系框架，程序文件规定具体活动途径","合规手册是程序文件的汇总装订，二者内容应完全一致","程序文件效力高于合规手册，冲突时以程序文件为准","合规手册供外部使用，程序文件仅供内部使用"],"answer":[0],"explanation":"知识点：体系文件层级。合规手册通常阐述方针、目标和体系框架，程序文件规定具体活动的职责与途径；手册不是程序文件简单汇总；二者不存在效力高低的一般规则；内外使用划分并非其本质区别。","tier":"进阶"},{"id":46,"type":"single","stem":"组织在建立合规管理体系时，针对合规义务的识别与评价，以下做法最符合体系标准要求的是","options":["由法务部每年汇总一次外部法律法规清单即可","由合规部牵头识别合规义务并评价其影响程度","由各业务部门自行识别后直接纳入合规义务清单","由外部律师出具合规义务清单后无需内部评价"],"answer":[1],"explanation":"知识点：合规义务识别与评价应覆盖内外部合规要求，并评价其影响，需有牵头部门组织并形成过程。正确项由合规部牵头识别并评价影响，符合体系对合规义务识别、评价和更新的要求。A仅汇总法律法规，遗漏内部制度、合同、行业标准等义务来源，且无评价；C由业务部门自行识别后直接纳入，缺少统筹与评价；D外部清单不能替代组织自身对其影响程度的评价。","tier":"进阶"},{"id":47,"type":"single","stem":"审核员在查看某企业合规培训记录时，发现培训签到表齐全但未记录培训效果评价，以下审核判断最恰当的是","options":["签到表齐全即可证明培训已实施，无需效果评价","培训记录属于支持性文件，缺失效果评价不构成不符合","培训有效性是体系要求，缺少效果评价应作为不符合线索进一步核实","只要培训内容包含合规方针，未做效果评价可以接受"],"answer":[2],"explanation":"知识点：合规培训不仅要有实施记录，还应评价培训有效性，以确认人员具备合规意识和能力。正确项指出缺少效果评价构成不符合线索，应进一步核实。A把签到等同于培训有效，混淆实施与效果；B否认效果评价的体系要求；D以内容涵盖方针替代有效性评价，仍缺失效果证据。","tier":"挑战"},{"id":48,"type":"single","stem":"某公司合规管理体系内部审核后发现一项不符合，责任部门已采取纠正措施并提交关闭申请，审核员下一步最适宜的做法是","options":["直接关闭不符合项并归档审核报告","验证纠正措施实施情况及有效性后再决定是否关闭","要求责任部门重新进行合规风险评估后关闭","将不符合项升级为重大合规风险并上报监管"],"answer":[1],"explanation":"知识点：不符合项关闭前应验证纠正措施的实施情况和有效性。正确项先验证再关闭，符合审核闭环要求。A未验证即关闭，缺少有效性确认；C重新风险评估不能替代对纠正措施的验证；D是否升级为重大风险需按风险评估程序判断，不能一律上报监管。","tier":"挑战"},{"id":49,"type":"single","stem":"关于合规管理体系中的合规风险源识别，以下理解正确的是","options":["合规风险源仅包括外部法律法规变化","合规风险源仅包括内部员工违规行为","合规风险源包括业务流程、岗位职责、外部环境等多方面因素","合规风险源等同于已发生的合规事件"],"answer":[2],"explanation":"知识点：合规风险源识别应综合考虑业务流程、岗位职责、外部环境、利益相关方要求等多方面因素。正确项覆盖多维度来源。A和B均将风险源限定为单一维度，遗漏其他来源；D把风险源与已发生事件混淆，风险源是可能引发不合规的因素，而非事件本身。","tier":"基础"},{"id":50,"type":"multi","stem":"某企业合规管理体系审核中，审核员发现合规专员在识别新增业务所在国法律要求时，仅检索了该国投资促进部门官网公布的鼓励类政策清单，并将清单中未列明的反商业贿赂条款判断为\"不适用\"；依据合规管理体系标准中关于合规义务识别的要求，以下对该做法及其后续处理的判断哪些成立？","options":["应补充识别该国反腐败法律、行业监管规则及国际公约等强制性要求","可接受该判断，因投资促进清单已覆盖该国全部合规义务来源","应将利益相关方（如客户、监管机构）的合同与许可要求纳入识别范围","识别结果只需经法务部门口头确认即可作为体系运行依据","对识别出的合规义务应评估其风险等级并确定控制措施"],"answer":[0,2,4],"explanation":"知识点：合规义务的识别范围与后续管理要求。正确项0：合规义务来源不仅限于鼓励类政策，还须涵盖反腐败、行业监管等强制性法律法规，否则识别不完整。正确项2：利益相关方的合同要求、许可证条件等也属于合规义务来源，应纳入识别。正确项4：识别出合规义务后需进行风险评估并策划相应控制措施，这是体系运行的必要环节。错误项1：投资促进清单通常只反映鼓励性政策，不能覆盖全部合规义务来源，该判断不成立。错误项3：合规义务识别结果属于体系关键信息，需形成并保留适当成文信息，口头确认无法满足可追溯与受控要求。","tier":"挑战"},{"id":51,"type":"single","stem":"在合规管理体系审核中，审核员发现受审核方对已识别的合规义务未建立对应的合规风险评价记录，但业务部门口头说明风险很低，此时审核员应优先关注的是","options":["合规义务是否已完整识别并纳入合规义务清单","业务部门口头判断风险低是否经过管理层批准","合规风险评价是否形成文件化信息","合规义务是否已在内部网站公示"],"answer":[2],"explanation":"知识点：GB/T 35770合规风险评价需形成文件化信息。正确项对：标准要求评价过程与结果应保留文件化信息。A错在识别完整性与评价记录是两个环节；B错在口头判断本身不是评价记录的要求；D错在公示不是风险评价的必要输出。"},{"id":52,"type":"single","stem":"合规管理体系审核中，受审核方将合规方针张贴在办公区，但未向承包方人员传达，审核员判定不符合时最应依据的审核准则是","options":["合规方针应形成文件并控制版本","合规方针应传达到在控制下工作的人员","合规方针应定期评审其持续适宜性","合规方针应对外公开以接受监督"],"answer":[1],"explanation":"知识点：合规方针的沟通要求。正确项对：标准要求方针传达到组织控制下工作的人员，包括承包方。A错在版本控制不解决传达缺失；C错在定期评审与传达是不同条款；D错在对外公开并非强制要求。"},{"id":53,"type":"single","stem":"审核员在检查合规培训记录时发现，新入职员工在入职三个月后才接受合规培训，受审核方解释因培训资源紧张而集中安排，该情形最宜判定为不符合","options":["合规培训需求未基于岗位合规风险确定","合规培训未在员工入职后及时实施","合规培训效果未进行评价","合规培训记录未保存完整"],"answer":[1],"explanation":"知识点：合规培训的时机要求。正确项对：标准要求相关人员及时获得合规培训，延迟三个月不符合及时性。A错在题干未涉及需求识别；C错在效果评价是另一要求；D错在记录本身已保存只是时间问题。"},{"id":54,"type":"single","stem":"受审核方建立了合规举报渠道，但举报记录显示三起举报均由被举报部门负责人自行调查处理，审核员判断该做法主要违反了","options":["举报渠道应保持匿名性","举报处理应保持独立性与客观性","举报记录应定期向监管机构报告","举报人应获得经济奖励"],"answer":[1],"explanation":"知识点：合规举报处理机制。正确项对：由被举报方自行调查破坏独立客观。A错在匿名是渠道属性之一但题干焦点在调查主体；C错在对外报告并非普遍强制；D错在奖励机制不是标准要求。"},{"id":55,"type":"single","stem":"在合规管理体系审核的首次会议上，审核组长向受审核方说明审核范围和准则后，受审核方提出希望将某高风险的境外分支机构排除在审核范围外，审核组长正确的做法是","options":["当场同意调整范围并修改审核计划","说明范围由委托方确定并记录该请求","直接终止审核并向认证机构报告","将该分支机构纳入但降低抽样比例"],"answer":[1],"explanation":"知识点：审核范围确定与变更权限。正确项对：审核范围由委托方与审核方案确定，组长无权当场变更，应记录并上报。A错在组长无权单方调整；C错在终止审核过激；D错在降低抽样不能替代范围决定。"},{"id":56,"type":"single","stem":"审核员查见受审核方的合规风险清单中将某法规更新标记为“已关注”，但未说明影响哪些业务流程，审核员最宜追踪的下一步审核活动是","options":["核对该法规更新是否已在官网公告","检查合规义务如何转化为具体控制措施","确认法规更新日期是否准确","抽查员工是否知道该法规名称"],"answer":[1],"explanation":"知识点：合规义务到控制措施的转化。正确项对：审核需追踪义务如何落地为控制。A错在公告不是转化证据；C错在日期准确性不解决影响分析缺失；D错在员工知晓不等于控制措施建立。"},{"id":57,"type":"single","stem":"在合规管理体系内部审核中，审核员发现上次管理评审提出的“加强第三方合规尽调”措施已实施，但未验证其有效性，该情形最宜判定为","options":["纠正措施未实施","纠正措施有效性未评审","管理评审输入不充分","内部审核范围不完整"],"answer":[1],"explanation":"知识点：纠正措施与有效性评审。正确项对：措施实施后应评审其有效性。A错在措施已实施；C错在输入是另一环节；D错在范围与措施验证无关。"},{"id":58,"type":"single","stem":"审核员在受审核方现场发现合规手册中引用的某程序文件已作废，但现场仍在使用旧版表格，审核员应首先记录","options":["文件版本控制失效的具体事实","表格填写是否完整","员工是否接受过该程序培训","程序文件是否经过审批"],"answer":[0],"explanation":"知识点：文件化信息控制。正确项对：首要记录作废文件仍在使用的事实。B错在填写完整性是次级问题；C错在培训不能替代版本控制；D错在审批不是当前问题焦点。"},{"id":59,"type":"single","stem":"受审核方对合规绩效进行监测，但监测指标仅包括违规事件数量，未包括合规义务履行情况的指标，审核员判断该监测方案的主要缺陷是","options":["监测频次未明确规定","监测对象未覆盖合规义务的履行","监测数据未进行趋势分析","监测结果未向监管机构报告"],"answer":[1],"explanation":"知识点：合规绩效监测的范围。正确项对：监测应覆盖合规义务履行情况，而非仅违规数量。A错在频次不是题干缺陷；C错在趋势分析是后续处理；D错在对外报告非普遍义务。"},{"id":60,"type":"multi","stem":"在合规管理体系审核中，下列哪些情形表明受审核方对合规义务的变更管理存在不足","options":["法规更新后未重新评价相关合规风险","合规义务清单未指定维护责任人","新业务上线前未识别新增合规义务","合规义务清单保存在共享盘但未控制版本","合规义务识别仅由法务部门单独完成"],"answer":[0,2,3],"explanation":"知识点：合规义务变更管理。正确项对：A未重新评价风险、C新业务未识别义务、D清单未版本控制均属变更管理不足。B错在未指定责任人属职责问题但不直接等于变更管理不足；E错在单独完成是资源安排问题，非变更管理缺失。"},{"id":61,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方将合规义务识别结果仅保存在法务部个人电脑中且未建立更新机制，该情形最直接违背合规管理体系标准对合规义务管理的哪项要求","options":["合规义务应被识别并保持更新","合规义务应仅由外部律师确认","合规义务应每年全部重新采购","合规义务应仅覆盖刑事法律风险"],"answer":[0],"explanation":"知识点：合规义务的识别与更新。标准要求组织识别合规义务并保持其更新，保存在个人电脑且无更新机制无法满足该要求；由外部律师确认并非标准强制；每年重新采购与合规义务管理无关；仅覆盖刑事风险会遗漏其他合规义务。"},{"id":62,"type":"single","stem":"在合规管理体系审核中，审核员判断受审核方合规风险评价过程是否有效，最应关注下列哪项内容","options":["是否依据合规风险的性质与后果确定评价准则","是否由最高管理者亲自逐条打分","是否采用统一的五级评分表模板","是否将风险评价结果向全体员工公示"],"answer":[0],"explanation":"知识点：合规风险评价的有效性。标准要求组织确定评价准则并依据风险性质和后果进行评价；最高管理者亲自打分非必需；统一模板只是形式；向全员公示不是评价有效性的判定依据。"},{"id":63,"type":"single","stem":"审核员在检查受审核方合规培训记录时，发现培训签到表齐全但未记录培训效果评价，最恰当的审核判断是","options":["培训有效性证据不足，应开具不符合","签到表齐全即可判定培训有效","培训效果评价不属于审核范围","应由人力资源部补签效果评价"],"answer":[0],"explanation":"知识点：合规培训的有效性证据。标准要求培训应评价其有效性，仅有签到表不能证明培训达到预期效果；签到表齐全不等于培训有效；培训效果评价属于合规能力管理范畴；补签效果评价属于事后编造证据，不能作为有效纠正。"},{"id":64,"type":"single","stem":"某受审核方在合规管理体系中规定合规报告可直接越级上报董事会，审核员评价该安排时最应关注","options":["该渠道是否与合规方针和治理结构相协调","越级报告是否需全体员工投票批准","该渠道是否仅适用于财务类违规","越级报告是否必须每月提交一次"],"answer":[0],"explanation":"知识点：合规报告机制与治理结构。合规报告渠道应与合规方针及治理结构协调并确保独立性；员工投票批准与报告渠道设置无关；仅限财务违规会缩小报告范围；每月提交频次不是渠道合理性的判断标准。"},{"id":65,"type":"single","stem":"审核员在审核合规管理体系的纠正措施过程时，发现受审核方对已发生的合规不符合仅修改了文件而未分析原因，下一步最恰当的审核处置是","options":["进一步追踪原因分析及纠正措施有效性证据","直接判定该过程完全符合要求","要求立即停止全部合规活动","仅记录该现象不再深入核实"],"answer":[0],"explanation":"知识点：纠正措施与原因分析。标准要求对不符合分析原因并采取措施防止再发生，仅修改文件不足；直接判符合忽视缺陷；停止全部合规活动过度；仅记录不深究无法验证纠正措施。"},{"id":66,"type":"single","stem":"合规管理体系审核中，受审核方称其合规目标已分解到各部门，但审核员发现目标未包含可测量的合规绩效指标，该情形主要不符合标准对合规目标的哪项要求","options":["合规目标应可测量并予以监视","合规目标应由监管机构批准","合规目标应每季度全部调整","合规目标应只覆盖高层管理者"],"answer":[0],"explanation":"知识点：合规目标的可测量性。标准要求合规目标可测量并得到监视；由监管机构批准无此要求；每季度全部调整不必要；仅覆盖高层会遗漏相关部门。"},{"id":67,"type":"single","stem":"某组织在合规管理体系运行中委托外部机构开展合规审核，审核员评价该委托安排时，最应确认下列哪项内容","options":["外部机构的能力与审核过程的受控程度","外部机构是否承诺永不收费","外部机构是否使用本组织办公场所","外部机构是否由被审核部门自行选定"],"answer":[0],"explanation":"知识点：外部提供的合规审核过程控制。委托外部审核时需确保外部机构能力并保持过程受控；是否收费与能力评价无关；办公场所不影响能力；由被审核部门自行选定可能影响独立性。"},{"id":68,"type":"single","stem":"审核员在合规管理体系现场审核中访谈一线员工，员工表示不清楚本岗位相关合规义务，审核员最恰当的后续行动是","options":["扩大抽样核实合规意识培训覆盖情况","立即终止审核并撤离现场","要求员工当场背诵全部合规义务","判定管理层已尽到全部告知义务"],"answer":[0],"explanation":"知识点：合规意识与培训覆盖。员工不清楚岗位合规义务提示意识管理可能失效，应扩大抽样核实培训覆盖；终止审核过度；背诵全部义务不现实；不能据此判定管理层已尽责。"},{"id":69,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对合规风险的控制措施仅停留在风险清单中而未落实到运行控制，该情形最应判定为","options":["运行控制未有效实施","风险识别范围不足","合规方针未传达","管理评审未开展"],"answer":[0],"explanation":"知识点：运行控制与风险应对的衔接。风险控制措施需落实到运行控制，仅有清单未实施属运行控制失效；风险识别范围、方针传达、管理评审未开展均与题干情形不直接对应。"},{"id":70,"type":"single","stem":"某受审核方在合规管理体系内部审核中由合规部门审核本部门自身工作，审核员评价该安排时最应指出","options":["审核员不应审核自身工作以保证客观性","内部审核必须由外部机构实施","合规部门不得参与内部审核","内部审核频次应改为每月一次"],"answer":[0],"explanation":"知识点：内部审核的客观性与公正性。审核员应避免审核自身工作以确保客观公正；内部审核可由组织内部实施；合规部门可参与但不能审核自身；频次调整与客观性问题无关。"},{"id":71,"type":"multi","stem":"合规管理体系审核中，审核员收集受审核方合规绩效监视证据时，下列哪些内容可作为监视活动已实施的客观证据","options":["合规关键指标定期统计记录","合规风险控制措施执行检查表","员工违规行为举报台账及处置记录","合规方针发布当日的会议照片","合规目标仅口头传达的会议纪要"],"answer":[0,1,2],"explanation":"知识点：合规绩效监视的客观证据。关键指标统计、控制措施检查表、举报台账及处置记录均能反映监视活动；会议照片不能证明监视实施；口头传达会议纪要缺乏可验证的监视数据。"},{"id":72,"type":"single","stem":"组织在建立合规管理体系时，合规方针应由谁批准并发布","options":["合规管理部门负责人批准后由部门发布","最高管理者批准并发布","法务总监批准后由合规部发布","管理者代表批准后由合规部发布"],"answer":[1],"explanation":"知识点：合规方针的批准与发布权限。合规方针是最高管理者对合规的承诺，需由最高管理者批准并发布，才能体现治理层意志。A错在批准层级不足，部门负责人无权发布组织级方针；C错在法务总监属职能层，不能替代最高管理者；D错在管理者代表是授权角色，方针批准权不因授权而转移。"},{"id":73,"type":"single","stem":"合规管理体系审核中，审核组发现受审核方对合规义务的识别仅覆盖了现行法律法规，未考虑行业自律规则和合同承诺，该不符合最宜对应标准哪一方面的要求","options":["合规义务识别的完整性","合规风险评估的时效性","合规培训的覆盖范围","合规绩效指标的设定"],"answer":[0],"explanation":"知识点：合规义务的范围。合规义务不仅包括法律法规，还包括行业自律规则、合同承诺、内部规章等，识别不完整直接指向义务识别的完整性。B时效性关注更新频率，与范围缺失不同；C培训覆盖属后续措施，不是识别环节的缺陷；D绩效指标属监测范畴，与义务识别范围无直接对应。"},{"id":74,"type":"single","stem":"内部审核时审核员计划对合规风险控制措施的有效性进行验证，最适宜采用的审核方法是","options":["仅查阅上一年度的合规培训签到表","抽取近期业务记录并访谈执行人员","听取合规部门负责人的年度工作汇报","核对合规方针是否已在官网公示"],"answer":[1],"explanation":"知识点：审核证据的收集方法。验证控制措施有效性需获取实施层面的客观证据，抽取业务记录并访谈执行人员可交叉验证。A签到表只能证明培训发生，不能证明控制有效；C工作汇报属二手信息，证据力弱；D方针公示属沟通层面，与控制措施有效性无直接关联。"},{"id":75,"type":"single","stem":"受审核方在合规管理体系中设置了合规举报渠道，但审核发现举报记录由被举报部门自行保管和调查，该安排的主要缺陷是","options":["举报渠道未向全员公开","调查主体缺乏独立性","举报记录未按年度归档","举报人未获得经济奖励"],"answer":[1],"explanation":"知识点：合规举报机制的设计要求。举报调查应由与被举报事项无利益关系的独立主体实施，被举报部门自查自纠会损害调查独立性。A渠道公开属另一控制点，题干未指出未公开；C归档属记录管理细节，不是主要缺陷；D奖励并非标准强制要求，与独立性缺陷无关。"},{"id":76,"type":"single","stem":"合规管理体系审核中，审核员对某部门经理进行访谈时，该经理表示不清楚本部门适用的具体合规义务，仅知道要遵守公司制度，审核员应将该情况判定为","options":["合规意识培训未有效传达至相关岗位","合规义务识别范围存在遗漏","合规风险评估未覆盖该部门","合规方针未在部门内宣贯"],"answer":[0],"explanation":"知识点：合规意识与培训的有效性。岗位人员不了解自身适用合规义务，说明培训与沟通未有效传达至相关岗位，属意识层面的不符合。B义务识别范围问题指向识别清单本身，与人员不知情不同；C风险评估未覆盖会表现为未评估，不是不了解义务；D方针宣贯针对总体承诺，不替代具体义务的传达。"},{"id":77,"type":"single","stem":"组织在合规风险评估中采用可能性与影响程度两个维度打分，某合规风险可能性低但影响程度极高，审核员应关注组织是否","options":["直接将该风险列为可接受风险","对该风险制定了额外的控制或应急安排","仅按可能性分值决定控制优先级","将该风险移出合规风险清单"],"answer":[1],"explanation":"知识点：合规风险评价与应对。低可能性高影响的风险通常需额外控制或应急安排，不能仅凭可能性低而忽略。A直接接受会低估高影响后果；C仅按可能性排序会遗漏重大影响风险；D移出清单等于不识别，违反风险应全面识别的要求。"},{"id":78,"type":"single","stem":"合规管理体系管理评审的输入中，下列哪项内容最能反映体系持续改进的机会","options":["上一年度合规目标的达成情况","外部合规环境变化及监管趋势","内部审核发现的不符合项","合规举报的数量统计"],"answer":[1],"explanation":"知识点：管理评审输入与持续改进。外部合规环境变化及监管趋势能揭示体系需调整的方向，是识别改进机会的重要输入。A目标达成反映绩效，不直接指向改进机会；C不符合项反映问题，需进一步分析才形成改进机会；D举报数量属监测数据，单凭数量不构成改进方向。"},{"id":79,"type":"single","stem":"审核员在检查合规培训记录时发现，新入职员工在入职一个月后才接受合规培训，且培训内容与岗位合规义务无关，最应开具的不符合是","options":["培训未在入职前完成且内容未针对岗位","培训记录未由合规部门统一保存","培训讲师不具备法律职业资格","培训未采用在线考试形式"],"answer":[0],"explanation":"知识点：合规培训的时机与针对性。新员工应在入职适当期限内接受与其岗位合规义务相关的培训，题干两点均指向该要求。B记录保存属文件管理，不是核心不符合；C标准未强制讲师须有法律职业资格；D在线考试只是形式，非标准强制要求。"},{"id":80,"type":"single","stem":"组织将合规管理体系的运行外包给外部咨询机构，审核员在审核时首先应确认","options":["外包机构是否具有合规管理体系认证证书","组织是否仍对合规管理体系的有效性承担责任","外包合同金额是否达到采购审批权限","外包机构是否使用统一的合规管理软件"],"answer":[1],"explanation":"知识点：外包条件下的责任归属。合规管理体系可外包部分活动，但组织仍对体系有效性承担责任，审核应首先确认责任未被转移。A认证证书不是外包合法的前提；C合同审批属采购管理，与体系责任无关；D软件工具属技术手段，不影响责任归属。"},{"id":81,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对已识别的合规义务未建立对应的合规风险清单，但仍能提供法律法规台账，该情况说明","options":["合规义务识别充分但风险评价环节缺失","合规义务识别与风险评价均已满足要求","合规风险清单可由法律法规台账替代","合规风险评价只需在年度管理评审时开展"],"answer":[0],"explanation":"知识点：合规义务识别与合规风险评价的关系。有义务台账但未形成风险清单，说明义务识别有基础而风险评价环节未落实。B与事实不符；C台账不能替代风险评价，两者目的不同；D风险评价应适时开展，不能仅依赖年度评审。"},{"id":82,"type":"multi","stem":"合规管理体系审核中，下列哪些情形可判定为合规方针沟通方面的不符合","options":["方针仅张贴在总部大楼，分支机构员工无法获取","方针内容未包含遵守合规义务的承诺","方针由最高管理者签署后未向相关方传达","方针每年评审一次但未保留评审记录"],"answer":[0,2],"explanation":"知识点：合规方针的沟通与可获取性。方针应在组织内沟通并使相关人员可获取，A、C分别违反可获取性和传达要求。B属方针内容要求，缺少承诺属内容不符合而非沟通问题；D属文件评审记录控制问题，与沟通无直接对应。"},{"id":83,"type":"single","stem":"某企业合规管理体系内审中，审核员发现一项不符合项已由责任部门完成整改并提交了纠正措施报告，审核员下一步最适宜的活动是","options":["直接关闭该不符合项并结束审核","验证纠正措施的实施效果并记录验证结果","要求责任部门重新提交整改计划","将不符合项升级为重大不符合"],"answer":[1],"explanation":"知识点：不符合项的纠正与验证。纠正措施完成后应验证其有效性，确认问题不再发生或风险已受控，方可关闭。A未验证即关闭不符合审核程序；C整改计划已完成，重复要求无依据；D是否升级需依据不符合性质，不能仅因已完成整改而升级。"},{"id":84,"type":"single","stem":"某企业合规管理体系文件中规定，合规方针由董事会批准发布，但审核发现该方针实际由合规部起草后直接挂网，未经任何批准程序，该情形最直接违反GB/T 35770关于合规方针的哪项要求","options":["合规方针应形成文件并得到沟通","合规方针应由最高管理者制定和批准","合规方针应定期评审其持续适宜性","合规方针应覆盖组织的全部合规义务"],"answer":[1],"explanation":"知识点：合规方针的制定与批准权限。GB/T 35770要求合规方针由最高管理者（治理机构）制定和批准，本题中方针未经批准即发布，最直接违反的是批准要求。A项错在沟通是发布后的要求，不是本题核心缺失；C项错在定期评审是方针发布后的持续要求，与批准程序无关；D项错在覆盖范围是内容要求，与批准程序无关。"},{"id":85,"type":"single","stem":"审核员在检查合规风险识别记录时发现，企业仅针对已发生过的违规事件建立了风险清单，未对尚未发生但可能发生的合规风险进行识别，该做法违背了合规风险识别的哪项原则","options":["风险识别应基于合规义务的全面梳理","风险识别应覆盖已识别和潜在的风险","风险识别应结合组织的业务活动特点","风险识别应定期更新以适应变化"],"answer":[1],"explanation":"知识点：合规风险识别的范围要求。识别应同时覆盖已发生和潜在未发生的风险，仅凭历史事件建立清单属于被动识别。A项错在义务梳理是识别基础，不是本题缺失点；C项错在业务特点是识别维度，与是否覆盖潜在风险无关；D项错在定期更新是时间维度要求，不是范围维度。"},{"id":86,"type":"single","stem":"某公司合规管理体系中，合规部负责制定合规制度，业务部门负责执行，内审部门负责合规审核，但审核发现合规部同时承担了合规制度的执行监督和违规调查职能，该安排最可能引发的合规审核问题是","options":["合规部职责过于集中导致独立性不足","业务部门执行力度不够导致制度空转","内审部门审核范围未覆盖合规领域","合规制度制定未征求业务部门意见"],"answer":[0],"explanation":"知识点：合规职能的独立性与职责分离。合规部既制定制度又监督执行和调查违规，形成自我监督，独立性不足。B项错在题干未反映业务部门执行不力；C项错在题干已说明内审负责合规审核；D项错在题干未涉及制度制定的征求意见程序。"},{"id":87,"type":"single","stem":"审核员在验证合规培训有效性时，发现企业仅保留了培训签到表和课件，未对参训人员的合规知识掌握程度进行任何评估，该证据最不足以证明合规培训的哪项要求已满足","options":["培训内容的适用性","培训计划的执行","培训效果的验证","培训记录的完整性"],"answer":[2],"explanation":"知识点：合规培训有效性的验证方式。仅有签到和课件只能证明培训执行和记录，不能证明培训效果。A项错在内容适用性可通过课件审查判断；B项错在签到表已证明计划执行；D项错在记录完整性恰已具备。"},{"id":88,"type":"single","stem":"某企业在合规管理体系运行中，将合规风险评估结果仅用于编制年度合规报告，未据此调整合规管理制度和管控措施，该做法最直接违反了合规风险应对的哪项要求","options":["风险评估应形成文件化信息","风险应对应与风险等级相匹配","风险评估应定期开展","风险应对措施应融入业务流程"],"answer":[1],"explanation":"知识点：合规风险应对与风险等级的对应关系。评估结果应驱动应对措施，仅用于报告未用于应对属于脱节。A项错在文件化信息已形成（年度报告）；C项错在定期开展是频次要求，与结果运用无关；D项错在融入流程是更深层要求，本题最直接的是应对未匹配风险。"},{"id":89,"type":"single","stem":"审核员在审核某集团合规管理体系时发现，集团总部制定了统一的合规方针，但下属子公司因业务差异未将其转化为适合自身的具体合规要求，该情形在合规管理体系审核中最应关注的是","options":["集团方针是否经最高管理者批准","子公司是否建立合规目标","方针在子公司层面的适宜性和可操作性","子公司是否开展合规培训"],"answer":[2],"explanation":"知识点：合规方针在组织各层级的适宜性。方针需在具体业务环境中可操作，子公司未转化导致方针落地不足。A项错在题干未质疑批准程序；B项错在合规目标是另一要素；D项错在培训是执行手段，不是方针转化的核心问题。"},{"id":90,"type":"single","stem":"某企业合规管理体系审核中，审核员发现合规部每季度对各部门进行合规检查，但检查记录中只记录“已检查”字样，未记录检查发现的具体问题和处理情况，该记录最不符合合规管理体系对哪项活动的文件化信息要求","options":["合规绩效监视和测量","合规管理评审","合规内部审核","合规培训记录"],"answer":[0],"explanation":"知识点：合规绩效监视和测量的文件化信息要求。检查属于监视活动，应记录发现和处理。B项错在管理评审是最高管理者层面的评审活动；C项错在内部审核有独立程序，题干是日常检查；D项错在培训记录与检查记录不同。"},{"id":91,"type":"single","stem":"审核员在审核合规管理体系时，发现企业将合规义务识别工作完全外包给外部律所，自身未对识别结果进行确认和更新，该做法在合规管理体系审核中最应判定为","options":["外包本身不符合合规义务识别要求","企业未保持对合规义务识别过程的有效控制","外部律所不具备合规义务识别能力","合规义务识别未形成文件化信息"],"answer":[1],"explanation":"知识点：外包过程的责任与控制。可以外包识别工作，但组织仍需确认和更新，保持控制。A项错在外包本身不禁止；C项错在题干未质疑律所能力；D项错在识别结果可能已形成文件，缺失的是确认和更新控制。"},{"id":92,"type":"single","stem":"某企业因业务扩张新设海外分支机构，合规部直接将总部合规制度复制到分支机构执行，未评估当地法律和监管要求差异，审核员在审核该分支机构合规管理体系时最应关注的是","options":["总部合规制度是否经过评审","分支机构是否配备合规人员","合规义务识别是否考虑当地法律法规","分支机构是否开展合规培训"],"answer":[2],"explanation":"知识点：合规义务识别的地域适用性。海外机构需识别当地法律和监管要求，不能简单复制。A项错在总部制度评审与当地差异无直接关系；B项错在人员配备是资源问题；D项错在培训是执行手段，前提是义务识别正确。"},{"id":93,"type":"single","stem":"某认证机构审核组进入受审核方合规管理体系现场审核前，审核组长最应优先完成的工作是","options":["确认审核组成员与受审核方不存在利益冲突并签署保密承诺","要求受审核方提前提交全部合规记录以便室内审阅","根据受审核方规模临时调整审核人日数","向受审核方通报本次审核的抽样范围和判定结论"],"answer":[0],"explanation":"知识点为审核准备阶段的公正性与保密要求。审核前确认利益冲突并签署保密承诺是确保审核公正、独立的基础工作，正确。要求提前提交全部记录不符合现场审核抽样取证原则，错在把审核变成资料预审；临时调整人日数应依据审核方案策划并在审核前经批准，不是审核组长进现场前可随意做的；向受审核方通报判定结论在审核结束前不可能形成，错在程序颠倒。"},{"id":94,"type":"single","stem":"在合规管理体系审核中，审核员发现受审核方对某项新增业务未识别合规义务，但该业务尚未产生实际违规后果，审核员应将该情形判定为","options":["不符合，因为合规义务识别未覆盖全部业务活动","观察项，因为尚未发生实际违规后果","不适用，因为该业务尚未正式运营","改进机会，因为体系运行总体有效"],"answer":[0],"explanation":"知识点为合规义务识别的完整性要求。合规义务识别应覆盖组织活动、产品和服务，未识别即构成体系运行不符合，是否产生后果不影响判定，正确。观察项用于尚未构成不符合但需关注的情形，此处已违反标准要求；不适用针对标准条款本身不适用，不能用于掩盖识别遗漏；改进机会用于非不符合的优化空间，不能替代不符合判定。"},{"id":95,"type":"single","stem":"受审核方合规方针中写明“遵守所有适用法律法规”，审核员查阅合规义务清单时发现清单未包含其出口业务涉及的境外反腐败法律，最恰当的审核处理是","options":["开具不符合，指出合规义务识别未覆盖出口业务相关要求","接受现状，因为方针已作出遵守所有法律的承诺","建议删除“所有适用法律法规”表述以缩小承诺范围","转开观察项，待受审核方下次管理评审时再讨论"],"answer":[0],"explanation":"知识点为合规义务范围与方针承诺的一致性。方针承诺遵守全部适用法律，义务清单却遗漏出口相关法律，体系存在实质不符合，应开具不符合，正确。接受现状忽视了清单与方针的差距；建议缩小承诺范围是规避审核发现而非纠正问题；观察项会弱化已构成不符合的事实。"},{"id":96,"type":"single","stem":"审核员在合规管理体系审核中运用抽样方法时，为提高审核发现的可信度，最恰当的做法是","options":["针对高风险合规领域增加样本量并说明抽样依据","优先抽取受审核方主动推荐的合规记录","按记录编号等距抽取并固定样本量不做调整","将抽样范围限定在审核当日可快速取得的电子记录"],"answer":[0],"explanation":"知识点为审核抽样应基于风险并具有代表性。对高风险领域增加样本并记录抽样依据，可提高发现可信度，正确。优先抽取被推荐样本会引入选择偏差；固定样本量不考虑风险差异，代表性不足；只取当日易得电子记录会遗漏纸质或历史证据，抽样不完整。"},{"id":97,"type":"single","stem":"受审核方合规风险评价采用“可能性×影响”矩阵，审核员发现某高风险项因近期业务量下降被直接从风险清单移除，最恰当的判定是","options":["不符合，风险移除应基于评价准则并保留变更记录","符合，业务量下降意味着风险已自然消失","符合，风险清单可随业务情况动态调整","不符合，任何高风险项都不得从清单移除"],"answer":[0],"explanation":"知识点为合规风险评价与变更控制。风险是否移除应依据评价准则并保留变更记录，仅凭业务量下降直接移除缺少依据，正确。业务量下降不等于风险消失；动态调整本身可以，但需有准则和记录支撑；高风险项并非绝对不可移除，而是须经评价和审批。"},{"id":98,"type":"single","stem":"受审核方在管理评审中输入了合规目标完成情况、审核结果和违规事件统计，但未输入合规义务变化情况，审核员应判定为","options":["不符合，管理评审输入未覆盖合规义务变化","符合，已覆盖主要合规绩效信息","观察项，待下次评审补充即可","不适用，合规义务变化由合规部门日常监控"],"answer":[0],"explanation":"知识点为管理评审输入应覆盖合规义务变化。标准要求评审输入包括合规义务变化，缺失即构成不符合，正确。已覆盖部分信息不等于满足全部要求；观察项会弱化不符合；日常监控不能替代管理评审输入。"},{"id":99,"type":"single","stem":"审核组在合规管理体系审核中发现受审核方对内审发现的不符合仅完成原因分析，未采取纠正措施即关闭，审核员应判定","options":["不符合，不符合关闭前应验证纠正措施有效性","符合，原因分析已完成即满足要求","观察项，纠正措施可延后实施","不符合，内审不符合不得由受审核方关闭"],"answer":[0],"explanation":"知识点为不符合与纠正措施控制。关闭不符合前应实施并验证纠正措施有效性，仅分析原因即关闭不满足要求，正确。原因分析只是环节之一；纠正措施延后不能作为关闭依据；内审不符合可由受审核方在验证后关闭，说法绝对。"},{"id":100,"type":"single","stem":"某企业合规管理体系审核中，审核员发现合规部门每季度汇总各部门合规风险信息，但汇总后未向管理层报告，最恰当的判定是","options":["不符合，合规风险信息未按策划要求向管理层报告","符合，合规部门已履行信息汇总职责","观察项，报告频次可由管理层决定","不符合，合规信息应由各部门直接向管理层报告"],"answer":[0],"explanation":"知识点为合规信息沟通与报告。汇总后未向管理层报告，未满足策划的沟通报告要求，正确。汇总不等于完成报告；报告频次应依体系策划，不能由管理层随意免除；报告路径可由体系规定，不必然由各部门直报。"},{"id":101,"type":"single","stem":"审核员在合规管理体系现场审核时，受审核方提出将某高风险作业区域的审核推迟到整改完成后再进行，审核员最恰当的处置是","options":["按审核计划实施该区域审核并记录实际状况","同意推迟以配合受审核方整改","取消该区域审核并扩大其他区域抽样","要求受审核方先提交整改报告再决定是否审核"],"answer":[0],"explanation":"知识点为审核实施的独立性与证据客观性。审核员应依据计划对现场实际状况取证，不能因受审核方整改而回避，正确。同意推迟会失去客观证据；取消该区域会遗漏高风险覆盖；先看整改报告再决定会破坏审核独立性。"},{"id":102,"type":"multi","stem":"在合规管理体系审核中，审核员收集合规绩效证据时，下列做法符合审核取证要求的有","options":["对合规目标完成数据进行趋势对比并核实数据来源","访谈一线员工并与其岗位合规职责记录相互印证","查看合规培训记录并抽取学员说明培训内容","以受审核方自评报告替代现场运行证据","仅依据合规部门负责人口头说明形成审核发现"],"answer":[0,1,2],"explanation":"知识点为审核取证应客观、可验证并多源印证。趋势对比并核实来源、访谈与记录印证、培训记录与学员说明印证均符合要求，正确。自评报告不能替代现场运行证据；口头说明未经证实不能单独作为审核发现依据。"},{"id":103,"type":"single","stem":"某企业已按合规管理体系标准建立体系并运行三个月，审核员在审核时发现其合规义务清单更新滞后于最新监管要求，该情况最适宜判定为不符合标准中哪一项要求","options":["合规方针未传达至全体员工","合规义务的识别与更新未持续进行","合规目标未分解到相关部门","合规管理评审未按规定频次开展"],"answer":[1],"explanation":"知识点：合规义务的识别与更新。正确项对：标准要求组织持续识别并及时更新合规义务，清单滞后即违反该要求。A错：题干未涉及方针传达问题。C错：题干与目标分解无关。D错：管理评审频次不是本题焦点。"},{"id":104,"type":"single","stem":"审核员在审核某公司合规风险评估过程时，发现其风险评估仅考虑了违规发生的可能性而未考虑后果严重程度，该做法与标准要求的主要偏差在于","options":["未将风险评估结果形成文件","未同时评价可能性与后果","未邀请外部专家参与评估","未每年重新评估全部义务"],"answer":[1],"explanation":"知识点：合规风险评估的两个维度。正确项对：标准要求从可能性和后果两方面评价风险。A错：文件化不是本题核心偏差。C错：外部专家参与并非强制要求。D错：重新评估频次不是此处关键。"},{"id":105,"type":"single","stem":"某公司合规管理体系内审由合规部门负责人组织，其同时担任被审核业务部门的直接主管，审核员认为该安排影响内审有效性，最合理的依据是","options":["内审员应具备注册审核员资格","内审应确保客观性和公正性","内审方案应经最高管理者批准","内审报告应提交外部机构备案"],"answer":[1],"explanation":"知识点：内部审核的客观公正性。正确项对：审核自身主管的业务会破坏客观性，标准要求保证内审客观公正。A错：内审员不强制要求注册审核员资格。C错：批准程序不是本题问题。D错：内审报告无需外部备案。"},{"id":106,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对某项新颁布的行业规章未纳入合规义务清单，但该规章并不适用于其业务范围，审核员应作出的判断是","options":["开具不符合项要求补充纳入","确认不适用后无需纳入","要求其说明后纳入观察项","建议其纳入以备将来参考"],"answer":[1],"explanation":"知识点：合规义务的适用性判断。正确项对：不适用于组织业务的法规无需纳入合规义务清单。A错：不适用就不构成不符合。C错：不适用无需作为观察项。D错：备将来参考不是标准要求。"},{"id":107,"type":"single","stem":"某企业在合规培训后仅保留签到表作为记录，未保留培训内容和考核结果的证据，审核员判断其不符合标准中关于哪方面的要求","options":["能力与培训的证据保留","合规文化的建设方式","沟通机制的建立情况","文件化信息的控制范围"],"answer":[0],"explanation":"知识点：培训有效性证据。正确项对：标准要求保留培训等能力证据，签到表不足以证明培训有效性。B错：合规文化不限于培训记录。C错：沟通机制与培训记录无直接关系。D错：文件控制范围不是本题焦点。"},{"id":108,"type":"single","stem":"审核员在检查某公司合规管理评审记录时，发现评审输入包含审核结果和合规目标达成情况，但未包含合规义务变化的信息，该遗漏最直接影响的评审环节是","options":["评审的策划频次","评审输入的充分性","评审输出的分发范围","评审主持人的资格"],"answer":[1],"explanation":"知识点：管理评审输入内容。正确项对：合规义务变化是标准规定的评审输入之一，遗漏即输入不充分。A错：频次与输入内容无关。C错：输出分发不是本题问题。D错：主持人资格不是本题焦点。"},{"id":109,"type":"single","stem":"某公司合规方针已由最高管理者签发，但审核员在车间访谈时多数员工表示不了解方针内容，审核员最应关注的是","options":["方针是否对外公开披露","方针是否在组织内得到沟通","方针是否每年重新修订","方针是否包含具体量化指标"],"answer":[1],"explanation":"知识点：合规方针的沟通。正确项对：方针需在组织内沟通使员工知晓，员工不了解即沟通不到位。A错：对外披露不是本题核心。C错：修订频次不是关键。D错：方针不要求量化指标。"},{"id":110,"type":"single","stem":"审核员发现受审核方将合规风险应对措施全部设定为“加强员工培训”，未针对不同风险采取差异化措施，该做法最可能不符合标准中关于哪项的要求","options":["合规风险应对措施的适宜性","合规培训计划的覆盖率","合规目标的 SMART 原则","合规职责的分配方式"],"answer":[0],"explanation":"知识点：风险应对措施的适宜性。正确项对：应对措施应与风险性质相匹配，全部用培训不具针对性。B错：覆盖率不是本题焦点。C错：目标原则与应对措施不同。D错：职责分配不是本题问题。"},{"id":111,"type":"single","stem":"某企业在接受认证审核时，审核员抽样发现三份合规义务清单中有两份未标注信息来源和更新日期，审核员对该情况的正确处理是","options":["因属文件格式问题仅口头提示","判定为不符合并记录抽样证据","要求企业当场补填后继续审核","视为轻微问题不纳入审核报告"],"answer":[1],"explanation":"知识点：不符合的判定与记录。正确项对：缺少来源和更新日期影响可追溯性，应判不符合并记录证据。A错：口头提示不足以处理。C错：当场补填不能消除已发现的不符合。D错：应纳入审核报告。"},{"id":112,"type":"single","stem":"合规管理体系审核中，审核员计划对采购部门的合规职责履行情况进行审核，最适宜的审核方法是","options":["仅查阅采购部门提交的年度总结","与采购人员面谈并抽查合同评审记录","向最高管理者询问采购合规情况","直接调取外部监管机构的处罚记录"],"answer":[1],"explanation":"知识点：审核方法的选择。正确项对：面谈加记录抽查可获取直接证据，验证职责履行。A错：单一年度总结证据不充分。C错：最高管理者不一定掌握细节。D错：外部处罚记录不能替代现场审核。"},{"id":113,"type":"multi","stem":"审核员在审核某公司合规管理体系的纠正措施过程时，以下哪些做法符合标准对纠正措施的要求","options":["针对已发生的不符合分析原因并采取措施","对纠正措施的实施效果进行评审","将纠正措施情况纳入管理评审输入","对所有不符合均采取相同的纠正措施","仅对重大不符合保留纠正措施记录"],"answer":[0,1,2],"explanation":"知识点：纠正措施的要求。A对：应分析原因并采取措施防止再发生。B对：需评审措施有效性。C对：纠正措施情况应作为管理评审输入。D错：措施应与不符合性质相适应，不应一刀切。E错：纠正措施记录不应仅限重大不符合。"},{"id":114,"type":"single","stem":"某公司合规管理体系运行中，一名员工发现合作方存在商业贿赂迹象并向合规部门报告，合规部门以“证据不足”为由未作任何记录，审核员认为该处置最关键的缺陷是","options":["未对报告人给予物质奖励","未对报告进行记录与初步评估","未立即终止与合作方的合同","未将报告转交外部监管机构"],"answer":[1],"explanation":"知识点：合规举报的处理。正确项对：对举报应记录并初步评估，直接不记录违反处理要求。A错：奖励不是强制要求。C错：是否终止合同需评估后决定，非立即。D错：转交外部机构不是必经程序。"},{"id":115,"type":"single","stem":"组织在建立合规管理体系时，对合规义务进行识别与评价后，最应优先开展的活动是确定这些义务如何融入业务流程并形成可执行的控制要求，而不是仅形成合规义务清单，这一要求体现了合规管理体系的哪项核心逻辑","options":["合规义务必须与业务活动建立对应关系并转化为控制措施","合规义务清单应每年更新一次并由法务部门统一保管","合规义务评价只需覆盖已发生违规的领域以节约资源","合规义务识别应优先采用外部律师出具的全面法律意见"],"answer":[0],"explanation":"知识点：合规义务识别后需与业务过程关联并转化为控制。正确项强调义务与业务对应并形成控制，符合体系落地逻辑。错误项A把更新频率和保管部门当作核心，偏离融入业务要求；错误项B将评价范围限缩于已违规领域，不符合基于风险的全面识别；错误项C把外部意见当成优先方式，忽视了组织自身对义务适用的判断责任。"},{"id":116,"type":"single","stem":"在合规管理体系审核中，审核员发现受审核方对某项新出台的监管要求尚未纳入合规义务清单，但该要求已对其主要业务产生约束，此时最恰当的审核处置是将其作为不符合项线索，并进一步核实该义务是否已通过其他途径被识别和控制，这一处置依据的是审核的哪项原则","options":["审核证据应基于可追溯的信息并与审核准则对照","审核发现应直接判定为严重不符合并终止审核","审核员应代替受审核方补充完善合规义务清单","审核结论应以受审核方自评报告为主要依据"],"answer":[0],"explanation":"知识点：审核证据、审核准则与审核发现的关系。正确项说明要把线索与准则对照并追溯证据。错误项A跳过证据对照直接定级，程序不当；错误项B让审核员代做受审核方工作，失去独立性；错误项C以自评报告为主，违背客观取证要求。"},{"id":117,"type":"single","stem":"某企业合规管理体系文件规定，合规风险评价应综合考虑违规可能性和影响程度，但实际操作中仅按业务部门自报的违规历史次数排序确定高风险领域，审核员判断该做法最主要的问题是","options":["未按规定的可能性和影响程度两个维度进行综合评价","未邀请外部监管机构参与风险评价的评分过程","未将风险评价结果向所有相关方进行公开披露","未在风险评价后立即启动内部合规审计程序"],"answer":[0],"explanation":"知识点：合规风险评价的维度要求。正确项指出实际操作遗漏了规定维度，与体系文件不符。错误项A把外部监管参与当作必要环节，无此普遍要求；错误项B把公开披露当作风险评价的必经步骤，混淆了沟通与评价；错误项C把内部审计启动时点与评价方法混为一谈。"},{"id":118,"type":"single","stem":"合规管理体系要求组织对合规目标进行分解和监测，某公司在年度目标中写入合规培训覆盖率100%，但未规定统计口径和统计周期，审核员认为该目标不符合要求的关键原因是","options":["目标缺少可测量的统计方法和实现时限","目标数值设置过高难以在一个年度内达成","培训覆盖率不属于合规目标的适宜内容","目标未经过最高管理者书面签字确认"],"answer":[0],"explanation":"知识点：合规目标应可测量、可监测。正确项指出缺少统计口径和周期导致不可测量。错误项A把数值高低当作判定依据，未触及可测量性；错误项B否定培训覆盖率作为目标内容的适宜性，过于绝对；错误项C把签字形式当作关键，偏离目标管理要求。"},{"id":119,"type":"single","stem":"审核员在检查合规培训记录时发现，受审核方对全员开展了合规意识培训，但未对高风险岗位人员开展针对性的合规操作培训，审核员判断该情况最直接违反了合规管理体系关于哪方面的要求","options":["培训应针对不同岗位的合规风险需求分层分类实施","培训应每年至少组织一次并留存签到记录","培训应由外部专业机构承担以保证客观性","培训内容应涵盖全部法律法规的原文条款"],"answer":[0],"explanation":"知识点：合规培训的针对性和分层分类要求。正确项指出高风险岗位需针对性培训。错误项A把频次和签到当作核心要求，未识别针对性缺失；错误项B要求外部机构承担，无此强制规定；错误项C要求涵盖全部法规原文，既不现实也非标准要求。"},{"id":120,"type":"single","stem":"某组织在合规管理体系中规定，对举报的违规线索由被举报部门负责人先行核实并决定是否上报，审核员认为该安排存在的主要缺陷是","options":["核实与上报由被举报方主导，可能影响处理的独立与客观","举报线索未设置匿名渠道，举报人身份容易暴露","举报处理未规定时限，可能导致处理周期过长","举报受理未使用统一格式的登记表格进行记录"],"answer":[0],"explanation":"知识点：合规举报处理的独立性与客观性。正确项指出被举报方主导核实上报会破坏独立性。错误项A涉及匿名渠道，虽是常见做法但非该安排的主要缺陷；错误项B关注时限，未触及独立性；错误项C关注登记格式，属于记录形式问题。"},{"id":121,"type":"single","stem":"审核员在合规管理体系审核中收集到以下四类信息，其中最适合作为合规管理体系运行有效性审核证据的是","options":["合规风险评价记录及其对应的控制措施实施情况","公司年度营业收入与利润增长情况的财务报表","员工对企业文化活动的满意度调查统计结果","办公场所消防设施月度检查的完整记录"],"answer":[0],"explanation":"知识点：审核证据应与审核准则相关。正确项直接对应合规风险控制运行。错误项A属于经营绩效信息，与合规体系有效性无直接对应；错误项B属于企业文化活动，关联性弱；错误项C属于安全管理记录，不能直接证明合规管理体系运行。"},{"id":122,"type":"single","stem":"某企业在合规管理评审中，仅由合规部门负责人汇报了年度违规事件数量，未评审合规方针的持续适宜性和合规目标的达成情况，审核员判定该管理评审不符合要求，其判断依据是管理评审应覆盖","options":["合规方针适宜性、目标达成情况及体系改进机会等规定输入","全部业务部门的季度绩效考核结果与排名","外部监管机构当年发布的全部处罚案例汇编","合规部门下一年度的人员编制与预算申请"],"answer":[0],"explanation":"知识点：管理评审的输入要求。正确项涵盖方针适宜性、目标达成和改进机会等规定内容。错误项A属于人力资源绩效信息，非管理评审必需输入；错误项B属于外部信息汇编，不能替代规定输入；错误项C属于资源申请，不属于评审输入的核心内容。"},{"id":123,"type":"single","stem":"审核员发现受审核方的合规管理体系文件对某项已识别合规义务规定了控制措施，但现场操作人员实际采用另一种做法且未留下任何偏差记录，审核员首先应做的是","options":["核实实际操作与文件规定不一致的事实并追溯原因","直接开具严重不符合项并要求立即停产整改","认定操作人员违规并建议对其进行纪律处分","修改体系文件使规定与现场实际操作保持一致"],"answer":[0],"explanation":"知识点：审核发现的处理程序。正确项要求先核实事实并追溯原因，再判断不符合性质。错误项A跳过核实直接定级并停产，处置过度；错误项B把体系问题简化为个人责任；错误项C以修改文件掩盖偏差，违背审核目的。"},{"id":124,"type":"single","stem":"某公司合规管理体系将合规风险分为高、中、低三级，规定高风险业务每季度开展一次合规自查，审核员抽查发现某高风险业务连续两个季度未开展自查却无任何说明，该情形最宜判定为","options":["未按体系规定的频次实施合规自查且缺少例外管理","合规风险等级划分标准设置得过于严格","自查记录未使用电子系统进行归档保存","高风险业务的范围界定不够清晰具体"],"answer":[0],"explanation":"知识点：合规风险控制措施的按计划执行。正确项指出未按频次自查且无例外说明。错误项A把问题归因于分级标准过严，偏离执行缺失；错误项B关注记录归档方式，未触及未自查事实；错误项C关注范围界定，与本次抽查发现不符。"},{"id":125,"type":"single","stem":"某企业合规管理体系运行中，业务部门提出某项合规控制措施严重影响签约效率，建议在未发生违规的情况下暂停执行，合规部门最恰当的处置是","options":["评估该措施对应的风险水平并按变更程序决定是否调整","直接同意暂停执行以提高业务效率并事后补记","要求业务部门自行决定是否执行并承担后果","维持措施不变并拒绝受理任何调整申请"],"answer":[0],"explanation":"知识点：合规控制措施的变更管理。正确项要求基于风险评估并按程序变更。错误项A未经评估即暂停，破坏控制有效性；错误项B将决定权推给业务部门，责任不清；错误项C一律拒绝调整，不符合持续改进和基于风险的管理原则。"},{"id":126,"type":"multi","stem":"审核员在审核某组织合规管理体系的运行控制时，以下哪些情形可以支持其判断该组织已在一定程度上将合规要求融入业务流程","options":["在合同评审流程中设置了合规条款审查节点并保留审查记录","在采购流程中对供应商开展合规背景调查并形成评价结论","在研发流程中按合规义务识别结果设置了数据合规检查点","将合规义务清单存放在合规部门服务器供需要时查阅","在年度培训计划中列入合规课程但尚未明确参训对象"],"answer":[0,1,2],"explanation":"知识点：合规要求融入业务流程的判断。正确项A、B、C分别把合规控制嵌入合同、采购、研发流程并留有记录或结论，体现融入。错误项D仅存放清单供查阅，属于资料保管，未嵌入流程；错误项E培训计划未明确对象，尚未形成有效融入。"},{"id":127,"type":"single","stem":"在合规管理体系审核中，审核员发现受审核方对已识别的合规义务未建立对应的合规风险评价记录，但该义务涉及的业务活动尚未实际开展，此时审核员最适宜的处置是","options":["记录该情况为观察项，待业务实际开展后再验证","开具不符合项，因合规义务一旦识别即应评价风险","不记录，因业务未开展不构成现实风险","要求受审核方立即停止该项业务活动"],"answer":[0],"explanation":"知识点：合规风险评价的时点与审核发现分级。正确项对：业务未实际开展、尚无现实风险，宜作为观察项跟踪。错误项：B把'识别义务'与'评价风险'的时点关系绝对化，标准未要求即时评价；C忽视体系策划应覆盖潜在业务的要求；D越权要求停止业务，超出审核员职责。"},{"id":128,"type":"single","stem":"受审核方在合规管理体系中设置了合规举报渠道，但审核员抽查发现举报记录中仅有举报人姓名与日期，无举报事项摘要与处理结果，该情况最直接反映的失效环节是","options":["举报渠道的保密性设计不足","举报信息的登记与处理记录不完整","举报人身份核实程序缺失","举报奖励机制未建立"],"answer":[1],"explanation":"知识点：合规举报渠道的运行记录要求。正确项对：缺少事项摘要与处理结果，属记录不完整。错误项：A保密性指身份保护，题干未涉及泄露；C核实身份非必要环节且非题干缺失项；D奖励机制不是标准强制要求。"},{"id":129,"type":"single","stem":"某企业合规方针中写明'遵守所有适用法律法规'，审核员进一步核查发现其未建立将合规方针转化为具体合规目标的机制，该审核发现应判定为","options":["合规方针内容不完整","合规方针未在组织内传达","合规方针与合规目标之间缺少衔接","合规方针未定期评审"],"answer":[2],"explanation":"知识点：合规方针与合规目标的层级衔接。正确项对：方针存在但未转化为目标，属衔接缺失。错误项：A方针表述本身可接受；B题干未涉及传达；D题干未涉及评审周期。"},{"id":130,"type":"single","stem":"审核员在核查合规培训有效性时，发现受审核方仅保留签到表与课件，未对培训后人员合规意识提升情况进行评价，下列审核判断最恰当的是","options":["培训记录已满足合规管理体系证据要求","培训有效性评价环节缺失","签到表可替代有效性评价","培训课件内容需重新审核"],"answer":[1],"explanation":"知识点：合规培训的有效性评价。正确项对：仅有出勤与教材，缺少有效性评价。错误项：A忽略'有效性'要求；C签到表只证明到场；D课件内容非本发现焦点。"},{"id":131,"type":"single","stem":"受审核方合规管理体系文件规定合规风险评估每年更新一次，审核员发现某高风险业务因市场环境突变已在半年前发生重大变化，但风险评估仍未更新，该情况应判定为","options":["风险评估周期设定不合理","未按变化情况及时更新风险评估","高风险业务不应纳入年度评估","市场环境变化不属于合规风险因素"],"answer":[1],"explanation":"知识点：合规风险评价的动态更新触发条件。正确项对：环境重大变化时应及时更新而非机械等年度。错误项：A周期本身可接受，问题在未动态响应；C高风险业务恰应重点评估；D市场变化是典型触发因素。"},{"id":132,"type":"single","stem":"审核员发现受审核方将合规管理职责全部赋予法务部，业务部门认为合规'与己无关'，从合规管理体系职责分配角度，该安排的主要缺陷是","options":["法务部人员数量不足","未明确各层级在合规体系中的职责","合规职责不应由法务部承担","缺少外部法律顾问支持"],"answer":[1],"explanation":"知识点：合规职责的分配原则。正确项对：合规需各层级共同承担，仅归法务部属职责分配不完整。错误项：A人数非关键；C法务部可承担部分职责，错在'全部'；D外部支持非必需。"},{"id":133,"type":"single","stem":"审核员在评价受审核方合规管理体系的监视与测量活动时，发现其仅统计不合规事件数量，未对合规目标实现情况进行监测，该发现属于","options":["监测对象不完整","监测方法不科学","监测频次不合理","监测人员能力不足"],"answer":[0],"explanation":"知识点：合规绩效监视测量的对象范围。正确项对：仅统计事件，遗漏目标实现监测。错误项：B方法、C频次、D能力均非题干反映的问题。"},{"id":134,"type":"single","stem":"受审核方声称已建立合规管理体系的内部审核程序，但审核员抽查发现内审报告未覆盖合规管理体系的全部要求且未跟踪上次内审的不符合项，该情况最应关注的是","options":["内审员资格是否满足要求","内审的覆盖范围与不符合项跟踪闭环","内审频次是否达到每年一次","内审报告是否经最高管理者签发"],"answer":[1],"explanation":"知识点：合规内审的范围与闭环要求。正确项对：覆盖不全与未跟踪闭环是核心缺陷。错误项：A资格、C频次、D签发均非题干揭示的问题。"},{"id":135,"type":"single","stem":"审核员在核查管理评审输入时，发现受审核方提交的材料仅含合规事件统计，未包含合规方针的适宜性、合规目标实现程度及改进建议，该情况说明","options":["管理评审输入不完整","管理评审频次不足","管理评审输出未落实","合规方针未传达"],"answer":[0],"explanation":"知识点：合规管理评审的输入要求。正确项对：缺少方针适宜性、目标实现与改进建议等输入。错误项：B频次、C输出、D传达均与题干不符。"},{"id":136,"type":"single","stem":"某企业合规管理体系运行中，业务部门发现一项新法规可能影响其产品，遂直接按惯例调整了操作流程并口头告知班组，未触发合规义务识别与评价程序，审核员判断该处置不当的关键理由是","options":["调整操作流程应经生产部门审批","新法规变化应触发合规义务识别与风险评价","口头告知班组不符合培训要求","产品调整应先取得客户同意"],"answer":[1],"explanation":"知识点：合规义务变化的识别与响应。正确项对：法规变化应触发义务识别与评价。错误项：A审批部门非关键；C培训形式非核心问题；D客户同意不替代合规程序。"},{"id":137,"type":"multi","stem":"审核员在评价受审核方合规管理体系的'运行'与'绩效评价'两个过程的接口时，下列做法中符合体系要求的有","options":["将合规目标完成情况作为管理评审输入","对不合规事件采取纠正措施并验证有效性","由业务部门定期评价合规义务履行情况","将内审发现的问题直接关闭不再跟踪","以合规事件数量为零作为体系有效唯一证据"],"answer":[0,1,2],"explanation":"知识点：合规运行与绩效评价的接口要求。正确项对：A目标完成情况应输入评审；B纠正措施须验证；C业务部门应评价义务履行。错误项：D内审问题应跟踪闭环，不能直接关闭；E零事件不能作为有效性唯一证据。"},{"id":138,"type":"single","stem":"组织在建立合规管理体系时，关于合规方针的制定与批准，符合GB/T 35770要求的是","options":["由合规部门负责人批准并发布","由最高管理者批准并发布","由董事会秘书批准并传达","由法务总监批准并公示"],"answer":[1],"explanation":"知识点：合规方针的批准层级。GB/T 35770要求合规方针由最高管理者批准并发布，体现最高管理者的承诺。A合规部门负责人是执行层，无权批准方针；C董事会秘书属于辅助角色，不具备批准权限；D法务总监负责法律事务，不等同于最高管理者。"},{"id":139,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对合规风险的识别仅考虑了现有法律法规，未考虑即将生效的法规，该情形最宜判定为","options":["合规义务识别不完整","合规风险评估方法不当","合规风险应对措施缺失","合规培训覆盖不足"],"answer":[0],"explanation":"知识点：合规义务的范围。合规义务包括已生效和可合理预见将生效的要求。A正确，未纳入即将生效法规属于义务识别范围不完整；B风险评估方法针对的是分析与评价过程，此处问题在输入不全；C应对措施缺失是识别之后的环节；D培训覆盖与义务识别无直接关系。"},{"id":140,"type":"single","stem":"某企业合规体系审核中，审核员查阅合规培训记录发现全员培训已完成，但新入职员工仅签署了合规承诺书而未接受培训，下一步审核动作最恰当的是","options":["判定培训策划不符合并开具不符合","扩大抽样核实新员工培训缺失范围","认为承诺书可替代培训无需追查","核查培训讲师是否具备资质"],"answer":[1],"explanation":"知识点：审核取证与抽样扩展。发现个别新员工未培训时，应先扩大抽样确认是偶发还是系统性缺失，再判定。A在未确认范围前直接判定不符合不够严谨；C承诺书不能替代培训要求；D讲师资质与本次发现的新员工未培训问题无直接关联。"},{"id":141,"type":"single","stem":"根据GB/T 35770，组织对合规管理体系的监视和测量活动，其策划应确定的内容不包括","options":["监视和测量的对象与时机","监视和测量的方法与准则","实施监视人员的薪酬标准","监视和测量结果的记录要求"],"answer":[2],"explanation":"知识点：监视和测量策划要素。标准要求确定对象、方法、时机、准则及记录等。C薪酬标准属于人力资源激励范畴，不属于监视测量策划要求的内容；A、B、D均为标准明确要求的策划要素。"},{"id":142,"type":"single","stem":"合规管理体系审核中，审核员要验证受审核方合规风险应对措施的有效性，最直接的审核证据来源是","options":["合规风险清单的编制日期","应对措施实施后的剩余风险评价记录","合规组织架构图的更新频率","合规管理手册的发布页"],"answer":[1],"explanation":"知识点：措施有效性验证。应对措施有效性需通过实施后的风险再评价来判断。A编制日期只说明时间；C组织架构图与措施效果无关；D手册发布页仅为文件控制证据，均不能直接证明措施有效。"},{"id":143,"type":"single","stem":"某公司在审核中被问及合规管理体系范围界定，其文件写明覆盖全部子公司但实际仅总部执行，审核员应重点核查","options":["范围描述与体系实际运行的符合性","子公司的注册资本规模","总部员工的人数配置","合规方针的措辞表述"],"answer":[0],"explanation":"知识点：体系范围与运行一致性。审核核心是验证文件所述范围与实际运行是否一致。B注册资本、C员工人数与范围符合性无直接关系；D方针措辞属于文件表述，不是范围执行核查重点。"},{"id":144,"type":"single","stem":"关于合规管理体系内部审核与管理评审的关系，描述正确的是","options":["管理评审可替代内部审核的职能","内部审核结果应作为管理评审输入","管理评审每年必须召开两次以上","内部审核由最高管理者直接实施"],"answer":[1],"explanation":"知识点：内部审核与管理评审的衔接。标准要求内部审核结果作为管理评审的输入之一。A两者职能不同，不能相互替代；C标准未规定每年必须两次；D内部审核应由审核组实施，最高管理者负责管理评审。"},{"id":145,"type":"single","stem":"受审核方提供的合规风险评价记录中，对某项高风险事项标注为可接受且无任何说明，审核员最宜采取的处置是","options":["直接判定为不符合项并关闭","要求提供风险可接受的准则依据","忽略该项因已标注为可接受","建议将该风险移交外部律师"],"answer":[1],"explanation":"知识点：风险可接受准则。风险是否可接受需依据组织确定的准则判断。A在未获取准则前直接判定不符合依据不足；C不能因标注可接受就放弃核查；D移交外部律师不是审核员的处置方式。"},{"id":146,"type":"single","stem":"某企业合规体系审核中，审核员发现合规举报渠道仅有内部邮箱且无匿名选项，员工反映不敢举报，该情形最相关的合规要素是","options":["合规文化的建设与沟通","合规目标的量化分解","合规文件的版本控制","合规资源的财务预算"],"answer":[0],"explanation":"知识点：合规举报与沟通机制。举报渠道的可信性与保密性属于合规文化与沟通范畴。B目标分解、C文件版本控制、D财务预算均与本情形反映的举报渠道信任问题无直接关系。"},{"id":147,"type":"single","stem":"依据GB/T 35770，组织确定合规管理体系范围时，应考虑的因素是","options":["组织的目标和战略方向","竞争对手的合规投入","行业协会的会员数量","客户的品牌知名度"],"answer":[0],"explanation":"知识点：体系范围确定因素。标准要求考虑组织目标、战略方向、内外部环境及相关方要求等。B竞争对手投入、C协会会员数、D客户品牌知名度均不属于确定体系范围应考虑的因素。"},{"id":148,"type":"single","stem":"审核员在检查合规管理评审记录时，发现评审仅讨论了合规绩效却未涉及改进机会，该情形不符合标准要求的最主要理由是","options":["管理评审输入未覆盖应有内容","管理评审输出未包含改进决策","管理评审频次未达到规定要求","管理评审主持人资格不符要求"],"answer":[0],"explanation":"知识点：管理评审输入要求。标准要求评审输入包括合规绩效、改进机会等多方面内容。题干中未讨论改进机会属于输入内容缺失。B改进决策是输出，与题干描述的是讨论内容缺失不同；C频次、D主持人资格题干未涉及。"},{"id":149,"type":"multi","stem":"合规管理体系审核中，审核员收集审核证据的常用方法包括","options":["与合规责任人进行面谈","查阅合规风险评价记录","观察合规控制措施运行","自行修改受审核方文件","推测未提供的培训效果"],"answer":[0,1,2],"explanation":"知识点：审核证据收集方法。面谈、查阅文件记录、现场观察均为标准审核方法。D审核员不得修改受审核方文件；E推测不能作为审核证据，证据应可验证。"},{"id":150,"type":"single","stem":"组织在建立合规管理体系时，最高管理者应通过何种方式体现其对合规管理体系的有效领导","options":["授权法务部全权负责并定期听取汇报","亲自审批合规方针并确保资源配备","委托外部律师起草合规手册后签发","要求各业务部门自行制定合规目标"],"answer":[1],"explanation":"知识点：GB/T 35770最高管理者职责。正确项对：最高管理者应亲自审批方针并提供资源，体现领导作用。A错在仅授权后听取汇报属于委托管理而非直接领导。C错在外部起草不改变最高管理者应亲自参与的要求。D错在各部门自行制定目标缺乏最高管理者统筹。"},{"id":151,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对内外部问题的识别仅停留在年度会议记录中，未形成动态更新机制，该不符合最宜对应标准中哪个要素","options":["合规方针的沟通与传达","理解组织及其环境","合规目标的分解与考核","合规风险的应对措施"],"answer":[1],"explanation":"知识点：理解组织及其环境要求动态识别内外部问题。正确项对：该要素要求持续识别并更新影响合规管理体系的内外部因素。A错在沟通传达针对方针而非环境识别。C错在目标分解属于策划输出环节。D错在风险应对是后续步骤而非识别机制本身。"},{"id":152,"type":"single","stem":"审核员在检查合规义务清单时，发现受审核方仅收录了法律法规，未纳入行业自律规范和其签署的自愿性承诺，这一遗漏最直接影响合规管理体系的哪个方面","options":["合规义务识别的完整性","合规培训计划的覆盖面","合规绩效指标的设定依据","合规管理评审的输入充分性"],"answer":[0],"explanation":"知识点：合规义务范围应包括法律法规、行业规范及自愿性承诺。正确项对：遗漏自律规范和自愿承诺直接导致合规义务识别不完整。B错在培训覆盖面是后续执行问题。C错在绩效指标依据虽受影响但非最直接。D错在管理评审输入是更高层环节。"},{"id":153,"type":"single","stem":"某企业合规管理体系审核中，审核员抽查合规风险评估记录，发现评估仅考虑了违规发生的可能性，未评价后果严重程度，这属于哪类不符合","options":["风险评估方法未覆盖风险等级判定","风险应对措施未与风险等级挂钩","风险识别范围未涵盖所有业务活动","风险沟通未向相关方及时传递"],"answer":[0],"explanation":"知识点：合规风险评估应同时考虑可能性和后果严重程度以确定风险等级。正确项对：缺少后果评价使风险等级无法判定。B错在应对措施挂钩是后续步骤。C错在识别范围是另一维度问题。D错在风险沟通属信息交流环节。"},{"id":154,"type":"single","stem":"受审核方合规方针中写入“本公司承诺遵守所有适用法律法规”，但未明确合规管理体系覆盖的业务范围和边界，审核员应判定该方针在哪方面存在不足","options":["方针未体现持续改进的承诺","方针未提供合规目标的框架","方针未明确体系覆盖范围","方针未包含违规报告渠道"],"answer":[2],"explanation":"知识点：合规方针应明确合规管理体系的适用范围和边界。正确项对：未界定范围使方针缺乏针对性。A错在持续改进承诺虽重要但非此处缺失。B错在目标框架是方针应提供但题干未涉及。D错在报告渠道属机制层面而非方针必备内容。"},{"id":155,"type":"single","stem":"审核员在合规管理体系审核中收集审核证据时，下列哪种做法最符合审核证据的客观性要求","options":["根据受审核方管理层口头介绍记录审核发现","查阅合规培训签到表和考核成绩原始记录","参考受审核方自评报告中的合规绩效结论","采用咨询公司出具的合规体系评估意见"],"answer":[1],"explanation":"知识点：审核证据应基于可验证的客观事实。正确项对：原始签到表和成绩记录是可核实的客观证据。A错在口头介绍需其他证据印证。C错在自评报告属于受审核方主观陈述。D错在第三方意见可作为参考但不能直接作为审核证据。"},{"id":156,"type":"single","stem":"某审核员在首次会议后临时调整审核计划，将原定下午审核的采购部门提前到上午，但未通知受审核方陪同人员，这一做法主要违反了审核的哪项原则","options":["审核的独立性原则","审核的证据导向原则","审核的协商与沟通原则","审核的风险导向原则"],"answer":[2],"explanation":"知识点：审核计划调整应与受审核方协商沟通。正确项对：临时调整未通知陪同人员违反协商沟通要求。A错在独立性指审核员不受利益影响。B错在证据导向针对证据收集方法。D错在风险导向是审核策划的方法论。"},{"id":157,"type":"single","stem":"现场审核中，审核员发现受审核方合规管理部门保存了完整的合规风险清单，但业务部门表示从未见过该清单，审核员下一步最适宜的行动是","options":["判定合规风险识别不充分并开具不符合","追溯清单的传达记录并访谈业务人员","建议受审核方重新编制合规风险清单","要求合规部门当场向业务部门宣讲清单"],"answer":[1],"explanation":"知识点：审核应验证信息传递的有效性并收集充分证据。正确项对：先追溯传达记录和访谈可确认问题性质。A错在未核实前不宜直接判定。C错在重新编制不是审核员职责。D错在要求当场宣讲超出审核员权限。"},{"id":158,"type":"single","stem":"合规管理体系审核中，审核员需要判断受审核方对不合规行为的纠正措施是否有效，最关键的验证内容是","options":["是否对责任人进行了处罚","是否消除了不合规产生的原因","是否在规定时限内完成整改","是否向上级监管部门报告了事件"],"answer":[1],"explanation":"知识点：纠正措施的有效性核心在于消除原因防止再发生。正确项对：消除根本原因才能验证措施有效。A错在处罚责任人是处理手段非有效性标准。C错在时限完成不代表原因消除。D错在报告是义务履行非措施有效性判断。"},{"id":159,"type":"single","stem":"某受审核方在合规管理评审报告中列出“合规目标达成率95%”，但未说明目标未达成部分的原因分析和后续措施，审核员应重点关注管理评审的哪个要求","options":["评审输入的完整性","评审输出的决策与措施","评审频次的适宜性","评审参与人员的代表性"],"answer":[1],"explanation":"知识点：管理评审输出应包括改进决策和措施。正确项对：缺少原因分析和后续措施属输出不完整。A错在输入完整性关注应评审的信息是否齐全。C错在频次是时间安排问题。D错在参与人员是组成问题非输出内容。"},{"id":160,"type":"single","stem":"审核员在合规管理体系监督审核中发现，受审核方在内审中仅检查了合规培训记录是否齐全，未验证员工对合规要求的实际理解程度，该内审最突出的不足是","options":["内审程序未规定检查方法","内审范围未覆盖所有部门","内审未评价合规管理体系的有效性","内审员未接受合规专业培训"],"answer":[2],"explanation":"知识点：内审应评价合规管理体系的符合性和有效性。正确项对：仅查记录齐全未验证理解程度，未评价有效性。A错在程序是否规定方法题干未涉及。B错在范围覆盖是另一维度。D错在内审员能力题干未提及。"},{"id":161,"type":"multi","stem":"合规管理体系审核中，下列哪些情形可作为判定受审核方合规义务识别过程存在不足的审核证据","options":["合规义务清单自三年前发布后未作任何更新","清单仅由法务部编制且未征求业务部门意见","清单中列入了已废止的地方性法规条文","清单按季度更新并保留更新记录","清单涵盖了子公司所在国的相关法律"],"answer":[0,1,2],"explanation":"知识点：合规义务识别应是动态、充分且准确的。A对：长期未更新说明缺乏动态维护。B对：未征求业务部门意见可能导致识别不全面。C对：列入已废止法规说明识别准确性不足。D错：按季度更新并保留记录是良好实践。E错：涵盖子公司所在国法律说明识别范围充分。"},{"id":162,"type":"single","stem":"组织在识别合规义务时，对已纳入合规义务清单但尚未生效的法律法规，审核员应确认组织采取了哪项恰当处理","options":["纳入清单并标注生效日期及过渡期安排","待其生效后再启动识别与评估","仅由法务部门留存文本而不纳入清单","作为建议性要求暂不分配责任部门"],"answer":[0],"explanation":"知识点为合规义务识别的完整性要求：对已发布未生效的法规应纳入清单并管理过渡期。正确项体现提前识别并明确时间节点。错误项分别是：待生效后再识别会造成准备不足；仅留存文本未纳入清单脱离体系管理；将其视为建议性要求会遗漏强制性义务。"},{"id":163,"type":"single","stem":"合规管理体系审核中，审核员发现某部门将合规风险评估结果仅用于年度报告编制而未用于业务决策，最应判断为不符合哪一方面的要求","options":["合规风险评估结果未在适当层面得到应用","合规风险评估的方法选择不恰当","合规风险识别范围覆盖不完整","合规风险等级划分标准不一致"],"answer":[0],"explanation":"知识点为合规风险评估输出的应用要求，评估结果应支持决策与改进。正确项准确指向结果未被使用。方法选择、识别范围、等级标准三项虽也是评估要素，但题干已说明评估已完成且用于报告，问题出在结果应用环节。"},{"id":164,"type":"single","stem":"审核员在查阅合规培训记录时，发现培训签到表齐全但无培训效果评价记录，组织解释培训后已进行口头提问，审核员最恰当的下一步是","options":["抽样访谈参训人员核实其对合规要求的掌握情况","直接判定培训有效性不符合并开具不符合项","要求组织补做书面考试并留存试卷","核查培训讲师是否具备外部资质证书"],"answer":[0],"explanation":"知识点为审核证据的收集与验证方法。口头提问若有效果也可接受，故应先访谈核实再判断。直接判定不符合缺乏充分证据；补做考试属于替组织设计控制措施；讲师资质与本次效果评价无直接因果关系。"},{"id":165,"type":"single","stem":"某组织合规方针中承诺满足合规义务并持续改进，但未明确合规方针的沟通方式，审核员应关注该情况是否符合标准关于合规方针的哪项要求","options":["合规方针应作为文件化信息可获得并得到沟通","合规方针应由最高管理者签署发布","合规方针应与组织战略方向保持一致","合规方针应定期评审其持续适宜性"],"answer":[0],"explanation":"知识点为合规方针的文件化与沟通要求。方针需可获得并被沟通，未明确沟通方式即存在缺口。签署发布、与战略一致、定期评审均为方针要求，但题干缺口明确指向沟通与可获得性。"},{"id":166,"type":"single","stem":"在合规管理体系审核的首次会议上，审核组向受审核方说明审核范围时，受审核方提出某异地仓库不愿纳入本次审核，审核员最恰当的处置是","options":["核实该仓库与合规管理体系范围的关联性后再确定","直接同意排除以保持审核顺利推进","将该仓库列为下次审核的必审对象","请受审核方出具书面说明后排除该仓库"],"answer":[0],"explanation":"知识点为审核范围的确定依据。范围应基于体系覆盖的活动与边界，需先核实关联性。直接同意或凭书面说明排除可能遗漏重要场所；留待下次审核并不能解决本次范围界定问题。"},{"id":167,"type":"single","stem":"组织针对合规风险制定了控制措施，审核员发现措施清单中部分措施的责任人和完成时限空白，最适宜的判断是","options":["控制措施策划不完整，缺少责任与时限安排","控制措施数量不足，需增加措施条目","控制措施未与合规目标建立关联","控制措施未经过合规委员会审批"],"answer":[0],"explanation":"知识点为合规风险控制措施的策划要求，措施应明确责任主体与时间安排。空白即策划不完整。措施数量、与目标关联、审批程序均非题干所反映的缺失点。"},{"id":168,"type":"single","stem":"审核员在合规管理体系审核中收集到员工匿名反映某业务环节存在规避审批的做法，但无书面记录，审核员最恰当的处理是","options":["将该线索纳入审核追踪并寻找其他客观证据印证","因无书面记录而不予采信该反映","要求组织立即处理该员工反映的问题","将匿名反映直接写入不符合报告"],"answer":[0],"explanation":"知识点为审核证据的客观性与验证。匿名线索可作为线索，需进一步收集证据。不予采信可能遗漏风险；要求组织立即处理超出审核员职责；直接写入不符合报告缺乏证据支撑。"},{"id":169,"type":"single","stem":"合规管理体系审核中，审核员发现组织对合规绩效的监视和测量仅覆盖了违规事件数量，未覆盖合规目标实现情况，最应判定为","options":["合规绩效监视测量的内容不完整","合规绩效指标设定过高不可实现","合规绩效数据未进行统计分析","合规绩效结果未纳入管理评审"],"answer":[0],"explanation":"知识点为合规绩效监视测量应覆盖合规目标实现等情况。仅统计违规数量属内容不完整。指标高低、统计分析、管理评审输入均为其他环节，题干聚焦监视测量内容本身。"},{"id":170,"type":"single","stem":"某组织在合规管理体系中规定内部审核每年一次，审核员查见上次内审报告后，组织未对内审发现的不符合采取纠正措施，最适宜开具的不符合应针对","options":["未对内部审核发现的不符合采取措施","内部审核的频次安排不合理","内部审核员的独立性不足","内部审核的范围未覆盖全部部门"],"answer":[0],"explanation":"知识点为内审后续纠正措施要求。发现不符合后未处置是核心问题。频次、独立性、范围均非题干所述事实，属相似但不对应的内审要素。"},{"id":171,"type":"single","stem":"审核员审核管理评审输入时，发现合规义务变化情况未提交管理评审，但合规风险状况已提交，最准确的判断是","options":["管理评审输入未涵盖合规义务变化","管理评审输入未涵盖合规风险","管理评审未由最高管理者主持","管理评审输出未形成改进决定"],"answer":[0],"explanation":"知识点为管理评审输入应包含合规义务变化等信息。题干已说明风险状况已提交，缺口在义务变化。其他项与题干事实不符或未被提及。"},{"id":172,"type":"single","stem":"组织发生一起合规事件后仅对当事人进行了处罚，未分析事件成因并修订相关控制措施，审核员应判定为","options":["未针对合规事件采取纠正措施以消除原因","未对合规事件进行及时报告","未对当事人进行合规意识培训","未对合规事件进行分级分类管理"],"answer":[0],"explanation":"知识点为合规事件处置中的纠正措施要求，应分析原因并防止再发。仅处罚不等于纠正措施。报告、培训、分级管理均非题干描述的核心缺失。"},{"id":173,"type":"multi","stem":"审核员在评价组织合规管理体系的持续改进机制时，下列哪些做法能够支持合规管理体系的持续改进","options":["定期分析合规绩效数据并识别改进机会","将内审和管理评审输出转化为改进措施并跟踪","收集员工合规建议并评估其采纳可行性","对已发生的合规事件仅归档保存不再回顾","将合规目标设定后固定不变以保持稳定"],"answer":[0,1,2],"explanation":"知识点为持续改进的输入与措施来源。分析绩效数据、转化审核评审输出、采纳员工建议均构成改进驱动。仅归档不再回顾会失去学习机会；目标固定不变不利于持续改进，均不能支持改进。"},{"id":174,"type":"single","stem":"某企业已按合规管理体系标准建立体系并运行三个月，管理层要求申请认证审核，审核员在受理阶段首先应确认的是","options":["体系文件是否已全部发布并完成培训","合规方针是否已由最高管理者批准签署","体系运行时间是否满足认证规则要求","内审和管理评审是否已完成并保留记录"],"answer":[2],"explanation":"知识点：认证受理的基本条件。合规管理体系认证通常要求体系运行达到规定时间后方可受理，这是受理阶段首先要确认的硬性条件。A项文件发布和培训是体系运行内容，不是受理阶段的首要确认点。B项方针批准是体系建立的基本要求，但不能替代运行时间要求。D项内审和管理评审是认证审核前应完成的环节，但受理阶段首先确认的是运行时间是否满足规则要求。"},{"id":175,"type":"single","stem":"在合规管理体系审核中，审核员发现受审核方对某项新颁布的地方性合规要求未纳入合规义务清单，但该要求与企业当前业务无直接关联，审核员应","options":["直接开具不符合报告，因为合规义务识别不完整","建议企业将该要求纳入清单以防未来业务变化","记录该情况但不在本次审核中作为不符合处理","要求企业立即停止相关业务直至完成评估"],"answer":[2],"explanation":"知识点：合规义务识别的审核判断。合规义务识别应与企业业务活动相关，与企业当前业务无直接关联的新要求未纳入清单，审核员应记录但不必然构成不符合。A项直接开不符合过于武断，未考虑关联性。B项建议纳入属于咨询性质，审核员不应为企业提供具体解决方案。D项要求停止业务超出审核员权限且与风险不匹配。"},{"id":176,"type":"single","stem":"审核员在检查合规风险评价记录时，发现企业采用的风险矩阵中可能性等级和后果等级均分为五级，但评价准则中未说明等级划分的具体依据，这一情况最应关注的是","options":["风险矩阵的等级数量是否与行业惯例一致","风险评价准则的充分性和可操作性","风险评价是否由合规部门独立完成","风险矩阵是否经过最高管理者审批"],"answer":[1],"explanation":"知识点：合规风险评价准则的审核要点。评价准则应明确等级划分依据，确保评价结果可重复、可验证，缺少依据说明影响准则的充分性和可操作性。A项等级数量无统一强制要求，不是核心关注点。C项评价实施主体不是本情境的主要问题。D项审批要求虽重要，但本情境焦点是准则内容本身。"},{"id":177,"type":"single","stem":"某企业合规管理体系审核中，审核员抽查了三份合规培训记录，发现培训签到表、培训课件和考核成绩均齐全，但未记录培训效果评价方式，审核员对此最恰当的判断是","options":["培训记录完整，无需进一步关注效果评价","培训效果评价缺失，属于不符合","培训效果评价可由参训人员自行口头反馈替代","培训效果评价仅需在年度管理评审时统一进行"],"answer":[1],"explanation":"知识点：合规培训有效性的审核。合规管理体系要求评价培训有效性，仅有签到、课件和成绩不能证明培训效果，缺少效果评价方式构成不符合。A项忽视了效果评价的要求。C项口头反馈不能替代系统性的效果评价记录。D项效果评价应在培训后及时进行，不能仅靠管理评审统一处理。"},{"id":178,"type":"single","stem":"审核员在审核合规管理体系的纠正措施过程时，发现企业对某项违规事件仅采取了纠正（处理了当事人），但未分析原因并采取措施防止再发生，审核员应判定","options":["纠正已实施，纠正措施可后续补充，暂不判定","纠正措施未实施，属于不符合","该事件已处理完毕，无需纠正措施","应等下一次内审时再评估是否需要纠正措施"],"answer":[1],"explanation":"知识点：纠正与纠正措施的区别。纠正措施要求分析根本原因并采取措施防止再发生，仅处理当事人属于纠正而非纠正措施，构成不符合。A项纠正措施不能以\"后续补充\"为由暂不判定。C项事件处理完毕不等于消除了再发生原因。D项纠正措施应及时实施，不应拖延到下次内审。"},{"id":179,"type":"single","stem":"某企业在合规管理体系运行中，合规管理委员会每季度召开一次会议，但会议纪要仅记录议题名称，未记录讨论要点和决定事项，审核员对此应关注的不符合是","options":["会议频次是否满足标准规定的每季度一次","会议纪要未充分记录讨论和决定，影响可追溯性","合规管理委员会成员是否包含最高管理者","会议是否由合规部门负责人主持"],"answer":[1],"explanation":"知识点：合规管理记录的可追溯性要求。会议纪要应记录讨论要点和决定事项，以证明合规管理委员会履行了职责，仅记录议题名称影响可追溯性。A项标准未强制规定每季度一次的具体频次。C项成员构成虽重要，但本情境问题是纪要内容。D项主持人身份不是本情境的核心不符合。"},{"id":180,"type":"single","stem":"审核员在审核某企业合规方针时，发现方针中承诺了\"遵守所有适用法律法规及其他要求\"，但未提及持续改进合规管理体系的承诺，审核员应判定","options":["方针内容已充分，持续改进可在目标中体现","方针缺少持续改进承诺，属于不符合","持续改进承诺可在管理评审报告中补充","方针承诺遵守法规即可，其他承诺非必需"],"answer":[1],"explanation":"知识点：合规方针的内容要求。合规方针应包括遵守合规义务和持续改进合规管理体系的承诺，缺少持续改进承诺构成不符合。A项持续改进承诺是方针的必要内容，不能仅在目标中体现。C项管理评审不能替代方针中的承诺。D项方针内容有明确要求，不仅限于遵守法规。"},{"id":181,"type":"single","stem":"某企业合规管理体系审核中，审核员发现合规目标设定为\"全年零违规事件\"，但未设定可测量的指标和完成时限，审核员对此最恰当的判定是","options":["零违规事件目标明确，无需其他指标","目标缺少可测量性和时限，属于不符合","目标可由各部门自行分解后补充测量方式","零违规目标属于定性目标，可以接受"],"answer":[1],"explanation":"知识点：合规目标的可测量性要求。合规目标应可测量、可监控并有时限，\"零违规事件\"未设定测量指标和时限，无法有效监控，构成不符合。A项目标明确不等于可测量。C项目标分解不能替代目标本身的可测量性要求。D项定性目标也应尽可能量化或明确评价方式，不能以此为由接受。"},{"id":182,"type":"single","stem":"审核员在审核合规管理体系的管理评审输入时，发现管理评审报告包含了审核结果、合规目标完成情况和利益相关方反馈，但未包含合规风险的变化情况，审核员应判定","options":["管理评审输入已覆盖主要方面，风险变化可口头汇报","管理评审输入缺少合规风险变化情况，属于不符合","合规风险变化可在下次管理评审时补充","风险变化属于日常管理内容，不必纳入管理评审"],"answer":[1],"explanation":"知识点：管理评审输入的要求。管理评审输入应包括合规风险的变化情况，缺少该内容影响管理评审的充分性，构成不符合。A项口头汇报不能替代管理评审的正式输入。C项管理评审应按策划的时间间隔进行，不能拖延补充。D项风险变化是管理评审的重要输入，不能以日常管理为由排除。"},{"id":183,"type":"single","stem":"某企业发生一起合规违规事件后，合规部门完成了原因分析并制定了纠正措施，但措施实施后未验证其有效性，审核员在审核时发现该情况，应判定","options":["纠正措施已制定并实施，验证可后续进行","纠正措施有效性未验证，属于不符合","措施实施后无新违规即证明有效，无需验证","验证有效性属于合规部门内部事务，审核员不宜判定"],"answer":[1],"explanation":"知识点：纠正措施有效性的验证要求。纠正措施实施后应验证其有效性，未验证无法确认措施是否消除原因，构成不符合。A项验证是纠正措施过程的必要环节，不能后续随意进行。C项无新违规不等于措施有效，可能是其他因素导致。D项验证有效性是体系要求，审核员应判定。"},{"id":184,"type":"single","stem":"组织在建立合规管理体系时，合规方针应由谁批准发布才能满足体系运行的基本要求","options":["合规管理部门负责人审核后由部门发布","最高管理者批准并发布","法务总监批准后报董事会备案","管理者代表批准并授权合规部发布"],"answer":[1],"explanation":"知识点：合规方针的批准层级。合规方针是体系的顶层文件，标准要求由最高管理者批准发布，以体现治理层的合规承诺。A错在由部门自行发布，层级不足；C错在法务总监批准、董事会仅备案，未体现最高管理者批准；D错在授权合规部发布，发布主体不当。"},{"id":185,"type":"single","stem":"合规风险识别的时点要求中，组织新进入某一业务领域或新设分支机构时应当开展的工作是","options":["在年度合规风险评估计划中顺延纳入","先开展合规风险识别再启动相关业务","由业务部门自行承诺合规后即可开展","待上级单位统一部署后再补充识别"],"answer":[1],"explanation":"知识点：合规风险识别的时机要求。标准要求组织在业务、产品、地域等发生重大变化时及时识别合规风险，新进入领域或新设机构应在业务启动前完成识别。A错在顺延纳入会滞后于业务；C错在以承诺替代识别；D错在被动等待部署，均不符合及时性要求。"},{"id":186,"type":"single","stem":"内部审核中发现某部门未按程序保存合规培训签到记录，审核员判断该现象最直接对应的不符合是","options":["合规目标未分解到该部门","合规培训实施证据未保留","合规风险未及时更新","合规管理评审未按期开展"],"answer":[1],"explanation":"知识点：合规培训记录作为实施证据的控制要求。未保存签到记录直接反映培训实施证据缺失。A错在目标分解与记录保存无直接关系；C错在风险更新属另一控制点；D错在管理评审与单次培训记录无直接关联。"},{"id":187,"type":"single","stem":"某企业合规手册规定合规义务每两年更新一次，审核员查见其合规义务清单最近一次更新为上一年度，但期间新颁布了一项适用于其产品的强制性标准，该情形应判定为","options":["符合，因未到两年更新周期","不符合，合规义务未及时更新","观察项，待下次更新时一并处理","不适用，标准发布晚于清单更新"],"answer":[1],"explanation":"知识点：合规义务的动态更新要求。当外部要求发生变化时应及时更新义务清单，固定周期不能免除及时更新的责任。A错在周期未到不能作为不更新的理由；C错在已产生实际遗漏，不应仅作观察；D错在标准已适用即应纳入。"},{"id":188,"type":"single","stem":"组织对外包过程中合规风险的控制责任，在合规管理体系中应如何处理","options":["外包方自行负责，组织不再承担合规责任","组织仍应对相关合规风险实施控制","在合同中声明由外包方承担全部责任","由外包方纳入其自身合规体系即可"],"answer":[1],"explanation":"知识点：外包过程的合规控制责任。外包不转移组织的合规责任，组织仍需识别并控制相关风险。A错在完全免责不符合标准；C错在以合同条款免除自身控制义务；D错在仅依赖外包方体系不能替代本组织的控制。"},{"id":189,"type":"single","stem":"合规管理评审的输入中，用于评价体系持续适宜性、充分性和有效性的关键信息是","options":["上次管理评审措施落实情况","员工考勤与绩效统计","办公用品采购明细","客户满意度调查原始问卷"],"answer":[0],"explanation":"知识点：管理评审输入要求。上次评审措施落实情况是评价体系改进闭环的关键输入。B、C与合规体系有效性评价无直接关系；D属质量管理范畴，不能替代合规评审输入。"},{"id":190,"type":"single","stem":"审核员在合规管理体系审核中采用抽样方法时，为保证样本代表性，应优先考虑的做法是","options":["只抽取近期记录以反映当前状态","随机抽取并覆盖不同部门与时段","抽取最规范部门的记录作为样本","由受审核方指定样本供审核员核查"],"answer":[1],"explanation":"知识点：审核抽样代表性原则。抽样应随机并覆盖不同部门、过程和时段。A错在仅取近期不覆盖全周期；C错在只取规范部门有偏；D错在由受审核方指定样本丧失独立性。"},{"id":191,"type":"single","stem":"某公司合规举报渠道仅设一个由合规部经理个人保管的邮箱，审核员对此提出的最主要不符合理由是","options":["举报渠道未向社会公开","渠道缺乏独立性与保密性保障","举报邮箱容量不足以接收","未规定举报奖励标准"],"answer":[1],"explanation":"知识点：合规举报渠道的独立性与保密性要求。由被举报事项可能涉及的部门负责人单独掌控邮箱，难以保障独立与保密。A错在公开并非该情形的主要缺陷；C错在容量非体系要求；D错在奖励标准不是必备要求。"},{"id":192,"type":"single","stem":"审核员在末次会议上向受审核方通报不符合项时，正确的做法是","options":["仅通报严重不符合项以维护关系","请受审核方当场承诺整改期限","逐项说明不符合事实并请其确认","只提交书面报告不作口头说明"],"answer":[2],"explanation":"知识点：不符合项通报程序。应逐项说明事实并请受审核方确认，确保理解一致。A错在隐瞒一般不符合项；B错在审核员不应代替受审核方承诺期限；D错在缺少沟通确认环节。"},{"id":193,"type":"single","stem":"某企业合规风险评价采用可能性与影响程度两个维度打分，某风险两项得分均高，但企业将其评为低风险，审核员应重点核查","options":["风险评价准则是否被正确执行","风险清单是否经部门会签","打分人员是否参加过培训","风险描述用词是否规范"],"answer":[0],"explanation":"知识点：合规风险评价准则的执行。得分高却评为低风险，说明评价准则可能未被正确执行。B错在会签属程序形式；C错在培训经历不能解释结果偏差；D错在措辞问题不改变评价结论。"},{"id":194,"type":"single","stem":"关于合规管理体系审核中开具不符合项与观察项的区分，下列判断正确的是","options":["未造成实际损失的一律开观察项","违反标准或体系文件要求应开不符合项","首次审核应全部开观察项以作缓冲","受审核方不认可时改开观察项"],"answer":[1],"explanation":"知识点：不符合项与观察项的区分依据。凡违反约定标准或体系文件要求即构成不符合。A错在以损失结果替代符合性判断；C错在审核类型不改变判定标准；D错在受审核方态度不影响客观判定。"},{"id":195,"type":"single","stem":"组织在确定合规管理体系范围时，对“外包过程”的合规义务边界应如何考虑","options":["外包过程不纳入体系范围，但需在采购合同中要求供方守法","外包过程纳入体系范围，并按其对合规风险的影响程度实施控制","外包过程仅在发生违规事件时才纳入体系范围进行追溯","外包过程一律由供方承担合规责任，组织无需识别相关义务"],"answer":[1],"explanation":"知识点：合规管理体系范围与外包过程的控制。合规管理体系标准要求组织确定范围时考虑外部提供的过程、产品和服务，且不能因外包而免除自身合规义务，故应按风险程度纳入并控制。A项错在把外包过程完全排除在体系范围之外；C项错在把纳入条件限定为事后追溯；D项错在误以为外包可转移组织的合规责任。"},{"id":196,"type":"single","stem":"合规方针由最高管理者批准发布后，审核员在文件审核阶段最应关注的是","options":["方针文字是否使用行业通用模板并加盖公章","方针是否包含对持续改进和满足合规义务的承诺","方针是否逐条列出所有适用法律法规名称","方针是否由合规部门单独起草并留存会签记录"],"answer":[1],"explanation":"知识点：合规方针的内容要求。方针需体现满足合规义务、持续改进等承诺，并由最高管理者确立。A项关注形式模板而非内容实质；C项要求逐条列法规并非方针必备且不现实；D项起草主体和会签记录不是方针审核的关键点，方针须由最高管理者确立。"},{"id":197,"type":"single","stem":"某企业合规风险识别采用“部门自查+合规部汇总”方式，审核发现生产部未识别新颁布的地方排放标准，以下判断正确的是","options":["该未识别属于合规风险识别的更新不及时问题","该未识别属于合规义务识别范围过窄的问题","该未识别属于合规风险评价准则不科学的问题","该未识别属于合规风险应对措施未落实的问题"],"answer":[0],"explanation":"知识点：合规风险识别的动态更新。新法规颁布后未及时识别，核心是风险识别未随外部环境变化更新。B项“范围过窄”通常指业务领域或地域覆盖不全，而非时间更新问题；C项评价准则涉及可能性与后果分级，与漏识别无关；D项应对措施是识别评价之后的环节。"},{"id":198,"type":"single","stem":"审核员查看合规培训记录时，发现培训对象仅覆盖合规部门人员，而销售、采购等岗位未参加，最适宜的审核结论是","options":["培训记录保存完整，符合培训控制要求","培训覆盖面与合规风险岗位不匹配","培训内容缺少考核环节，故培训无效","培训讲师资质不足，应更换外部机构"],"answer":[1],"explanation":"知识点：合规培训的针对性与覆盖范围。培训应覆盖承担合规义务和风险的岗位。A项只看记录完整性而忽略覆盖面；C项考核环节缺失是另一问题，不能据此否定覆盖不足这一主要不符合；D项讲师资质与本次发现无关。"},{"id":199,"type":"single","stem":"组织将合规管理体系的运行情况纳入管理评审，审核员应重点验证","options":["管理评审是否由合规部门负责人主持并签字","管理评审输入是否包含合规目标实现程度和违规事件","管理评审是否每季度召开一次并形成会议纪要","管理评审是否邀请外部监管人员列席参加"],"answer":[1],"explanation":"知识点：管理评审输入要求。评审输入应包括合规目标实现、违规事件、审核结果等。A项主持者应为最高管理者而非仅合规部门负责人；C项频次由组织自定，季度并非强制；D项外部监管人员列席不是管理评审的必备要求。"},{"id":200,"type":"single","stem":"在合规管理体系内部审核中，审核员发现某部门用“合规检查表”代替了体系要求的运行记录，以下分析最恰当的是","options":["检查表可视为记录的一种形式，关键看是否可追溯","检查表属于策划文件，不能替代运行记录","检查表由部门自行设计，故不能作为审核证据","检查表未经批准发布，故记录无效"],"answer":[0],"explanation":"知识点：审核证据与记录的关系。记录形式可多样，检查表若填写并保留，能证明活动已实施且可追溯，即可作为证据。B项混淆了策划文件与记录，填写后的检查表可作记录；C项部门设计的记录经授权也可用；D项是否批准发布需核实，但不能一概认定无效。"},{"id":201,"type":"single","stem":"审核员在车间询问员工“发现违规操作应如何处理”，员工回答“先完成当班产量再报告班长”，这一回答反映的主要问题是","options":["员工不了解违规报告渠道和时机","员工培训记录缺失导致回答不准确","员工越权处理了应由合规部报告的事项","员工已按应急程序处置，无需进一步报告"],"answer":[0],"explanation":"知识点：合规报告机制与违规上报意识。发现违规应及时按渠道报告，而非延迟。B项回答不准确不等于培训记录缺失；C项员工未处置而是延迟报告，不是越权；D项“先完成产量”不属于应急程序，且延误报告不符合要求。"},{"id":202,"type":"single","stem":"组织对合规风险进行评价后确定“可接受”风险，审核员应确认","options":["可接受风险无需保留任何成文信息","可接受风险已按准则判定并留有评价记录","可接受风险必须由最高管理者逐一批准","可接受风险应每三年重新评价一次"],"answer":[1],"explanation":"知识点：合规风险评价的成文信息。评价准则、结果及可接受判定应保留记录。A项可接受风险仍需保留评价证据；C项批准层级由组织确定，并非一律由最高管理者逐项批准；D项再评价周期应基于风险变化，三年并非固定要求。"},{"id":203,"type":"single","stem":"审核员发现合规管理体系文件中“合规义务”与“合规风险”两个术语混用，最恰当的处理是","options":["作为观察项，提醒文件编写人员注意用词","作为不符合项，因术语混乱影响体系理解","不作为问题，术语差异不影响体系运行","要求立即修订所有文件并重新发布"],"answer":[1],"explanation":"知识点：合规义务与合规风险的区别及文件控制。二者含义不同，混用会影响要求理解和实施，构成不符合。A项低估了术语混淆对体系的影响；C项术语混用可能导致义务识别和风险评价错位；D项“立即修订全部文件”超出必要处置范围。"},{"id":204,"type":"multi","stem":"审核员评价某组织合规管理体系的“运行”条款时，以下哪些情况可作为符合性的支持证据","options":["按合规风险评价结果实施了应对措施并保留记录","对外包过程识别了合规义务并实施相应控制","合规方针仅张贴在办公楼大厅未向员工传达","对违规事件开展了调查并采取了纠正措施","合规目标未分解但每月统计违规事件数量"],"answer":[0,1,3],"explanation":"知识点：合规管理体系运行的控制要点。应对措施记录、外包合规义务控制、违规调查与纠正措施均属于运行符合性证据。C项方针仅张贴未传达，缺少沟通有效性，不构成符合证据；E项目标未分解且仅统计数量，不能替代目标实现情况的评价，证据不充分。"},{"id":205,"type":"single","stem":"某企业发生一起因未及时更新许可证导致的超标排放，审核追溯发现合规义务清单已更新但未触发控制措施调整，该不符合最可能对应","options":["合规义务识别不完整","合规风险评价未开展","合规义务与运行控制的衔接失效","合规绩效评价指标设置不当"],"answer":[2],"explanation":"知识点：合规义务到运行控制的转化。义务已识别但未转化为控制措施，属于衔接失效。A项义务清单已更新，识别环节本身到位；B项问题不在是否评价，而在评价后未联动控制；D项绩效指标是后续监视测量环节，非本次根因。"},{"id":206,"type":"single","stem":"组织在识别合规义务时，将行业自律公约中推荐性条款与法律法规强制性要求混同管理，最可能导致的直接后果是","options":["合规义务清单条目数量增加但优先级无法区分","合规风险评估时无法确定违规后果的严重程度","合规培训内容覆盖面扩大但针对性下降","合规审查环节对推荐性条款的执行标准放松"],"answer":[1],"explanation":"知识点：合规义务分类管理。推荐性条款违反后果与法定义务不同，混同后评估时无法准确判断违规后果严重程度，故B正确；A是数量表象非直接后果；C是培训层面间接影响；D方向相反，混同后往往对推荐性条款过度从严而非放松。"},{"id":207,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方将合规方针张贴在办公区但未向新入职员工宣贯，这一发现应归类为","options":["合规方针未有效传达","合规方针内容不完整","合规方针未定期评审","合规方针未覆盖外包人员"],"answer":[0],"explanation":"知识点：合规方针的沟通与传达要求。方针已存在但未向新员工宣贯，属于传达有效性缺失，故A正确；B涉及方针内容要素缺失；C涉及评审周期；D涉及外包管控范围，均与题干场景不符。"},{"id":208,"type":"single","stem":"在合规风险评估中，某业务部门将“发生概率极低但一旦发生将被吊销许可证”的风险评定为低风险，最可能的原因是","options":["未将风险后果严重程度纳入评估维度","未识别该风险对应的合规义务来源","未邀请外部法律顾问参与评估","未将风险与业务部门绩效考核挂钩"],"answer":[0],"explanation":"知识点：合规风险评估的两个维度。仅以发生概率定级而忽略后果严重程度，导致吊销许可证这类严重后果被低估，故A正确；B、C、D分别是识别来源、参与人员、考核机制问题，不是将高风险评为低风险的直接原因。"},{"id":209,"type":"single","stem":"审核员在检查合规培训记录时，发现培训签到表齐全但无培训效果评价记录，下列审核判断中最恰当的是","options":["培训已实施但有效性证据不足","培训记录造假需开具严重不符合","培训计划未覆盖全员需扩大抽样","培训内容与合规义务不匹配需追溯"],"answer":[0],"explanation":"知识点：培训有效性的审核证据。签到表证明实施，缺少效果评价说明有效性证据不充分，故A正确；B在未证实造假前不成立；C、D分别涉及覆盖面和内容匹配，题干未提供相应线索。"},{"id":210,"type":"single","stem":"组织在合规管理体系中设立合规委员会，其核心职责与合规部门日常职责的区分要点是","options":["委员会负责重大合规事项决策与资源调配","委员会负责具体合规审查与调查取证","委员会负责合规培训的组织与实施","委员会负责合规风险的日常识别与登记"],"answer":[0],"explanation":"知识点：合规治理架构中委员会与合规部门的职责分工。委员会定位为高层决策与资源保障，故A正确；B、C、D均属于合规部门或业务部门的执行性职责，不是委员会的定位。"},{"id":211,"type":"single","stem":"受审核方对合规管理体系进行内部审核时，由合规部经理审核本部门工作并出具报告，审核员对此提出的最主要质疑是","options":["内审员不应审核自身所在部门的工作","内审报告未经过最高管理者批准","内审未采用过程方法进行抽样","内审频次未覆盖全部合规义务"],"answer":[0],"explanation":"知识点：内部审核的独立性要求。审核员审核本部门工作违反独立性原则，故A正确；B、C、D分别涉及报告审批、方法、频次，不是该场景的核心问题。"},{"id":212,"type":"single","stem":"某企业合规义务清单中列入了“遵守当地环保法规”，审核员认为该表述不符合要求，最恰当的审核依据是","options":["合规义务应具体到可识别的法规名称与条款","合规义务应由外部律师逐一确认后列入","合规义务清单应每季度更新一次","合规义务应仅覆盖已发生违规的领域"],"answer":[0],"explanation":"知识点：合规义务识别的具体性要求。泛泛表述无法支撑后续评估与管控，应具体到法规名称与适用条款，故A正确；B外部确认非强制要求；C更新频次无统一硬性规定；D覆盖范围不应限于已违规领域。"},{"id":213,"type":"single","stem":"审核员在不符合项报告中写道“合规风险控制措施未落实”，受审核方提出异议，最可能的原因是","options":["报告未指明具体控制措施及对应的客观证据","报告未引用合规管理体系标准的条款号","报告未说明该不符合的风险等级","报告未要求受审核方限期整改"],"answer":[0],"explanation":"知识点：不符合项报告的编写要求。不符合项应描述客观事实与证据，笼统表述无法让受审核方定位问题，故A正确；B条款号是要素之一但非异议主因；C风险等级、D整改期限属于后续处理，不是描述不具体的核心缺陷。"},{"id":214,"type":"single","stem":"组织将合规举报渠道仅设置为部门内部邮箱，审核员判断该设计存在缺陷，主要理由是","options":["举报渠道应保证举报人可绕过被举报对象直接上报","举报渠道应配备专职人员全天候值守","举报渠道应强制要求实名举报以便核查","举报渠道应仅接受书面材料不接受口头反映"],"answer":[0],"explanation":"知识点：合规举报机制的设计原则。仅内部邮箱可能导致举报被被举报对象拦截，应保证可绕过直接上报，故A正确；B全天候值守非必要；C实名要求会抑制举报；D限制形式不符合便利性原则。"},{"id":215,"type":"single","stem":"某公司合规管理体系运行一年后开展管理评审，输入材料仅包含合规部门的工作总结，审核员认为输入不充分，最应补充的是","options":["合规风险变化、违规事件、利益相关方反馈等信息","合规部门人员的考勤与培训学时统计","合规管理体系文件的修订次数记录","合规部门年度预算执行率报表"],"answer":[0],"explanation":"知识点：管理评审的输入要求。评审需覆盖风险变化、事件、反馈等体系运行全貌，故A正确；B、C、D属于部门内部管理数据，不能替代体系运行的关键输入。"},{"id":216,"type":"single","stem":"审核员在合规管理体系审核中采用抽样方法，下列抽样策略最能支持审核结论可靠性的是","options":["按业务流程高风险环节分层抽取样本","随机抽取全年等量样本不作分层","由受审核方推荐样本供审核员检查","抽取近期一个月的全部记录集中审核"],"answer":[0],"explanation":"知识点：合规审核抽样策略。按风险分层抽样兼顾覆盖与重点，故A正确；B忽视风险分布；C丧失独立性；D时间集中无法反映全年运行状况。"},{"id":217,"type":"single","stem":"某企业发生一起因员工未按合规流程审批导致的违规事件，管理层决定仅对当事员工进行处罚，审核员认为纠正措施不充分，最应建议补充的是","options":["分析流程设计与控制环节是否存在系统性缺陷","对全体员工开展一次合规知识考试","将该事件在年度合规报告中对外披露","提高当事员工的违规处罚金额以儆效尤"],"answer":[0],"explanation":"知识点：纠正措施与系统性原因分析。仅处罚个人未消除流程缺陷，故A正确；B考试不解决流程问题；C披露是沟通行为；D加重处罚仍停留在个人层面。"},{"id":218,"type":"single","stem":"某企业已发布合规方针，但审核员发现各业务部门未将其转化为本部门可执行的操作要求，从合规管理体系运行角度看，最应优先关注的是","options":["合规方针是否由最高管理者签署发布","合规方针是否已在部门层面得到落实和转化","合规方针是否向外部相关方进行了公开","合规方针的修订周期是否确定为每年一次"],"answer":[1],"explanation":"知识点：合规方针需在组织各层级得到沟通、理解和应用。正确项强调方针向部门操作层面的转化落实，这是体系有效运行的关键。错误项A错在签署发布只是形式要求，不能替代落实；错误项C错在对外公开并非方针落实的核心；错误项D错在修订周期与方针是否落地无直接关系。"},{"id":219,"type":"single","stem":"审核员在检查合规风险识别记录时，发现某部门仅依据以往发生过的问题列出风险，未考虑法律法规变化和业务新拓展，该做法最主要违反了合规风险识别的哪项要求","options":["风险识别应覆盖合规义务的来源与变化","风险识别应由外部机构独立完成","风险识别应每季度重新开展一次","风险识别结果应直接提交监管机构备案"],"answer":[0],"explanation":"知识点：合规风险识别应基于合规义务，并考虑内外部环境变化。正确项指出应覆盖义务来源及变化，符合标准要求。错误项B错在风险识别由组织自身开展，不要求外部机构独立完成；错误项C错在标准未规定固定季度频次；错误项D错在识别结果无提交监管备案的强制要求。"},{"id":220,"type":"single","stem":"某公司合规培训记录显示参训人员签到齐全，但培训内容仅为通用法律条文宣读，未涉及岗位具体合规义务，审核员判定该培训有效性不足，其判断依据最可能是","options":["培训未覆盖全部员工层级","培训未与岗位合规职责相衔接","培训未由外部律师主讲","培训未进行闭卷考试"],"answer":[1],"explanation":"知识点：合规培训应针对相关岗位的合规义务和风险，确保人员具备所需能力。正确项指出培训未与岗位职责衔接，导致有效性不足。错误项A错在签到齐全说明覆盖面不是主要问题；错误项C错在主讲人身份不决定培训有效性；错误项D错在闭卷考试并非有效性判定的必要方式。"},{"id":221,"type":"single","stem":"审核员在合规管理体系审核中收集到内部举报记录、监管处罚决定书和客户投诉台账，这些信息最适合用于评价体系的哪个方面","options":["合规方针的适宜性","合规目标的完成情况","合规绩效的监视与测量","合规管理评审的频次"],"answer":[2],"explanation":"知识点：合规绩效的监视和测量包括对合规表现、事件、投诉等信息的收集分析。正确项对应绩效监视测量。错误项A错在方针适宜性主要看其与战略环境匹配；错误项B错在目标完成情况需对照具体目标指标；错误项D错在评审频次是管理评审安排问题。"},{"id":222,"type":"single","stem":"某企业合规管理体系审核中，审核员发现合规管理评审会议仅由合规部门人员参加，最高管理者未出席也未审阅材料，该情形最直接不符合的要求是","options":["管理评审应由最高管理者主持并作出决策","管理评审应邀请外部相关方列席","管理评审应每半年召开一次","管理评审应形成公开披露报告"],"answer":[0],"explanation":"知识点：合规管理体系要求最高管理者对管理评审负责，确保其适宜性、充分性和有效性。正确项指出应由最高管理者主持并决策。错误项B错在无强制外部相关方列席要求；错误项C错在标准未规定半年频次；错误项D错在评审报告无对外公开披露的强制要求。"},{"id":223,"type":"single","stem":"审核员在核查合规义务清单时，发现企业将推荐性国家标准与强制性法律法规并列管理且未作区分，可能带来的主要问题是","options":["清单条目数量过多难以维护","无法准确判定违反后果的严重程度","推荐性标准无法纳入体系管理","清单需重新由监管部门审批"],"answer":[1],"explanation":"知识点：合规义务包括法律法规、监管要求及组织自愿承诺遵守的其他要求，其约束力和后果不同。正确项指出未区分会导致无法准确评估违规后果。错误项A错在数量多不是核心问题；错误项C错在推荐性标准可自愿采纳纳入管理；错误项D错在清单无需监管审批。"},{"id":224,"type":"single","stem":"某企业在业务外包后，认为合规风险已随外包转移，遂不再对外包方的合规表现进行监督，审核员应判定该做法","options":["符合要求，风险已通过合同转移","不符合，外包不能免除组织的合规义务","符合要求，只需保留外包合同即可","不符合，应改为自行承担全部业务"],"answer":[1],"explanation":"知识点：组织对外包过程的合规风险仍需承担管理责任，不能因外包而免除合规义务。正确项指出外包不免除合规义务。错误项A错在合同转移不能免除法定合规责任；错误项C错在仅保留合同不足以管控风险；错误项D错在并非要求全部业务收回自营。"},{"id":225,"type":"single","stem":"审核员在检查纠正措施记录时，发现某违规事件仅对当事人进行了处罚，未分析原因也未修改相关流程，该纠正措施最突出的缺陷是","options":["未对责任人加重处罚","未消除问题产生的原因","未向监管部门报告事件","未在媒体上公开处理结果"],"answer":[1],"explanation":"知识点：纠正措施应针对不符合的原因采取行动，防止再发生。正确项指出未消除根本原因。错误项A错在处罚力度不是纠正措施的核心；错误项C错在并非所有违规都须报告监管；错误项D错在媒体公开与纠正措施无关。"},{"id":226,"type":"single","stem":"某公司合规目标设定为已连续两年实现零违规，但同期业务规模翻倍且新进入两个高风险领域，审核员认为该目标可能不适宜，其核心理由是","options":["目标数值没有逐年提高","目标未考虑内外部环境变化带来的风险","目标未分解到每个员工个人","目标未取得行业协会认可"],"answer":[1],"explanation":"知识点：合规目标应可测量并与合规方针一致，同时考虑内外部环境和风险变化。正确项指出目标未反映环境和风险变化。错误项A错在数值是否提高不是唯一标准；错误项C错在目标不必分解到每个个人；错误项D错在目标无需行业协会认可。"},{"id":227,"type":"single","stem":"审核员在合规管理体系审核中拟采用抽样方法，针对某部门一年内产生的200份合同，最有助于发现系统性合规缺陷的抽样思路是","options":["随机抽取20份合同检查签署日期","按合同金额分层抽取高风险合同并追踪审批流程","抽取最近一周的全部合同检查盖章情况","由部门负责人推荐10份合规表现良好的合同"],"answer":[1],"explanation":"知识点：审核抽样应关注风险，选取能反映体系运行状况的样本。正确项按金额分层并追踪流程，利于发现系统性问题。错误项A错在仅看日期难以发现实质缺陷；错误项C错在时间过短且检查点单一；错误项D错在由被审核方推荐会导致样本偏差。"},{"id":228,"type":"single","stem":"某企业发生一起因员工操作违反监管要求被处罚的事件，管理层决定仅由合规部门修订制度，未对相关岗位人员重新培训，作为审核员你认为下一步最应推动的是","options":["增加合规部门的编制人数","对相关岗位开展针对性培训并验证效果","立即更换该业务部门负责人","将处罚金额列入下一年度预算"],"answer":[1],"explanation":"知识点：纠正措施应消除原因，包括必要时对人员进行能力提升和培训。正确项推动针对性培训并验证效果。错误项A错在增编不解决能力问题；错误项C错在更换负责人非必要措施；错误项D错在列预算不能防止再发生。"},{"id":229,"type":"multi","stem":"审核员在评价某企业合规管理体系的监视与测量活动时，下列做法中符合体系要求的有","options":["定期分析举报信息和投诉趋势以识别风险","仅以是否发生处罚作为合规绩效指标","对合规目标完成情况进行定期统计和通报","将合规检查结果纳入管理评审输入","由业务部门自行决定是否记录检查发现"],"answer":[0,2,3],"explanation":"知识点：合规绩效监视测量应包括信息分析、目标跟踪及结果用于管理评审。正确项A分析举报投诉趋势符合要求；C定期统计通报目标完成情况符合要求；D纳入管理评审输入符合要求。错误项B错在仅看处罚过于单一，不能全面反映绩效；错误项E错在检查发现应予记录，不能由部门随意决定。"},{"id":230,"type":"single","stem":"组织在建立合规管理体系时，治理机构和最高管理者应通过什么方式体现对合规管理体系的领导作用和承诺","options":["批准合规方针并确保其与组织战略方向一致","委托法务部门全权负责合规事务并定期听取汇报","授权外部咨询机构制定合规目标并监督实施","要求各部门自行制定合规制度后汇总备案"],"answer":[0],"explanation":"知识点：GB/T 35770合规管理体系对领导作用与承诺的要求。正确项对：治理机构和最高管理者应批准合规方针并确保其与战略方向一致，这是领导作用的核心体现。错误项A错在委托法务部门全权负责不能替代最高管理者的领导承诺；错误项B错在合规目标应由组织自身制定，外部机构不能替代管理层决策；错误项C错在各部门自行制定后备案缺少最高管理者的统一领导和批准。"},{"id":231,"type":"single","stem":"合规风险评估中，组织在识别合规义务后下一步应当开展的工作是","options":["对识别出的合规义务进行合规风险分析与评价","立即编制合规管理手册并发布实施","组织全员合规培训并记录培训签到","聘请外部机构对合规义务清单进行审计"],"answer":[0],"explanation":"知识点：合规风险评估的流程顺序。正确项对：识别合规义务后应分析不合规的可能性和后果，评价风险等级，这是风险评估的核心步骤。错误项A错在编手册是体系文件化阶段的工作，应在风险评估之后；错误项B错在培训是运行阶段的措施，不能替代风险评估；错误项C错在外审不是风险评估流程的下一步。"},{"id":232,"type":"single","stem":"合规方针在合规管理体系中的定位应当是","options":["由最高管理者批准并传达至组织内全体人员的顶层文件","由合规部门起草并仅在合规部门内部执行的作业文件","由各业务部门根据自身需要分别制定的操作细则","由外部监管机构发布并要求组织遵照执行的规范性文件"],"answer":[0],"explanation":"知识点：合规方针的性质与批准层级。正确项对：合规方针是顶层文件，需最高管理者批准并向全体人员传达。错误项A错在合规方针不是合规部门内部作业文件；错误项B错在合规方针应统一制定而非各部门分别制定；错误项C错在合规方针是组织自身制定的，不是监管机构发布的外部文件。"},{"id":233,"type":"single","stem":"在合规管理体系中，组织对合规风险采取措施后，为确认措施有效应开展的活动是","options":["对合规风险控制措施的实施效果进行监测和评审","将风险控制措施写入合规手册后归档保存","要求各部门负责人签署合规承诺书","委托第三方对合规风险进行重新识别"],"answer":[0],"explanation":"知识点：合规风险控制的监测与评审要求。正确项对：采取措施后需监测和评审其有效性，形成闭环。错误项A错在写入手册归档只是文件化，不等于验证效果；错误项B错在签署承诺书是意识培养手段，不验证措施效果；错误项C错在重新识别风险是评估活动，不是对已有措施效果的确认。"},{"id":234,"type":"single","stem":"关于合规职能与内部审计职能的关系，以下理解正确的是","options":["合规职能负责合规管理体系运行，内部审计对其独立评价","合规职能与内部审计合并设置以提高工作效率","内部审计部门负责制定合规方针并监督合规职能","合规职能应接受被审核业务部门的直接领导"],"answer":[0],"explanation":"知识点：合规职能的独立性与内部审计的关系辨析。正确项对：合规职能负责体系运行，内部审计独立评价合规管理的有效性，二者职责不同。错误项A错在合并设置会损害审计独立性；错误项B错在制定合规方针是最高管理者职责，非内部审计职责；错误项C错在合规职能应保持独立，不能受被审核部门直接领导。"},{"id":235,"type":"single","stem":"合规审核中审核员发现受审核方未对已识别的合规义务变化进行更新，最恰当的审核发现描述是","options":["未建立合规义务变化的跟踪更新机制，不符合合规义务管理要求","合规义务识别不全面，属于重大不符合项需立即停止认证","合规培训不到位导致员工不了解新义务，属于观察项","合规风险评估方法不科学，建议更换评估工具"],"answer":[0],"explanation":"知识点：合规义务动态管理与不符合项判定。正确项对：未跟踪更新合规义务变化，属于合规义务管理机制缺失，应如实描述。错误项A错在不能仅凭此判定为重大不符合并要求停止认证；错误项B错在问题根源是义务更新机制而非培训；错误项C错在问题不在评估工具而在义务跟踪环节。"},{"id":236,"type":"single","stem":"组织在合规管理体系中建立举报机制时，以下做法符合良好实践的是","options":["建立保密举报渠道并对举报人身份信息予以保护","要求举报人必须实名举报并公开举报处理结果","将举报信息直接转交被举报人所在部门处理","对举报内容经初步核实后才决定是否登记受理"],"answer":[0],"explanation":"知识点：合规举报机制的要求。正确项对：应建立保密渠道并保护举报人，这是举报机制有效运行的关键。错误项A错在强制实名和公开处理结果会抑制举报意愿；错误项B错在转交被举报部门处理存在利益冲突；错误项C错在举报应先行登记，不能以初核结果决定是否受理。"},{"id":237,"type":"single","stem":"合规管理体系审核中，审核员为验证合规培训的有效性，最适宜采用的审核方法是","options":["抽取参训人员访谈其对岗位合规要求的理解程度","核对培训签到表上的参训人员签名是否齐全","检查培训课件页数和培训时长是否达标","统计全年培训场次是否覆盖所有部门"],"answer":[0],"explanation":"知识点：审核方法的选择与培训有效性验证。正确项对：培训有效性应关注人员实际理解和应用，访谈能获取直接证据。错误项A错在签到表只能证明出勤；错误项B错在课件和时长是输入指标，不反映效果；错误项C错在覆盖场次是数量指标，不证明人员已理解。"},{"id":238,"type":"single","stem":"当组织某项业务活动所在国家法律与组织合规方针要求不一致时，组织应遵循的原则是","options":["执行更严格的要求，即两者中要求更高的标准","统一执行组织合规方针，忽略当地法律差异","按当地法律执行，并在合规手册中注明例外","由业务部门自行选择适用哪一方的要求"],"answer":[0],"explanation":"知识点：合规义务冲突时的处理原则。正确项对：应执行更严格的要求，确保既满足当地法律又符合组织方针。错误项A错在忽略当地法律可能导致违法；错误项B错在仅按当地法律可能低于组织方针要求；错误项C错在不能由业务部门自行选择适用标准。"},{"id":239,"type":"single","stem":"合规管理体系审核报告中的审核结论应当基于","options":["审核过程中收集的客观证据与审核准则的对照结果","受审核方自评报告的结论和整改承诺","审核组长的个人经验和以往审核印象","受审核方提供的合规绩效统计数据"],"answer":[0],"explanation":"知识点：审核结论的依据。正确项对：审核结论必须基于审核证据与审核准则对照后形成。错误项A错在自评报告不能替代审核证据；错误项B错在个人经验和印象不构成客观证据；错误项C错在受审核方统计数据需经核实，不能直接作为结论依据。"},{"id":240,"type":"single","stem":"审核员在合规管理体系审核中采用抽样方法时，以下做法正确的是","options":["根据风险大小和样本代表性确定抽样重点与数量","为保证覆盖面，对所有部门和全部记录逐一审核","由受审核方推荐样本以确保审核顺利进行","优先抽取容易获取的电子记录，跳过纸质记录"],"answer":[0],"explanation":"知识点：审核抽样原则。正确项对：抽样应基于风险和代表性，确保结论可靠。错误项A错在全面审核不现实且不符合抽样审核原则；错误项B错在由受审核方推荐样本会影响客观性；错误项C错在不能因获取难易而跳过某类记录，会遗漏证据。"},{"id":241,"type":"multi","stem":"合规管理体系运行中，以下属于最高管理者在合规管理方面应承担职责的有","options":["确保合规方针与组织战略方向保持一致","为合规管理体系配备所需的人力与财力资源","主持管理评审并对合规体系持续改进作出决策","直接负责具体业务合同的合规审查签署","代替合规部门处理日常合规咨询与举报受理"],"answer":[0,1,2],"explanation":"知识点：最高管理者在合规管理体系中的职责。正确项对：确保方针与战略一致、配置资源、主持管理评审均属最高管理者职责。错误项A错在合同合规审查属业务或合规部门的具体执行工作；错误项B错在日常合规咨询与举报受理是合规部门的运行职责，非最高管理者直接承担。"},{"id":242,"type":"single","stem":"组织在建立合规管理体系时，对合规义务进行识别后，下一步应当开展的活动是","options":["将识别出的合规义务纳入合规风险评价并确定应对措施","立即对所有合规义务逐条编制内部审计方案","把合规义务清单交由法务部门永久存档备查","委托外部机构重新识别以核验义务完整性"],"answer":[0],"explanation":"知识点：合规义务识别与合规风险评价的衔接。识别合规义务后应将其纳入合规风险评价并确定应对措施，这是体系运行的逻辑顺序。错误项：B跳过风险评价直接编审计方案，顺序不当；C只存档不进入管理流程，未形成闭环；D重复识别而非推进后续活动，且外部核验不是必经下一步。"},{"id":243,"type":"single","stem":"合规方针由最高管理者确立后，审核员在审核中发现该方针未在组织内部得到沟通，最适宜判定的不符合方向是","options":["方针未形成可获取的沟通安排，相关人员在职责范围内不可获得","方针内容与组织战略方向存在偏差，需重新制定","方针未覆盖所有合规义务，属于识别不充分","方针未经过合规委员会审批，缺乏权威性"],"answer":[0],"explanation":"知识点：合规方针的沟通与可获得性要求。方针确立后应沟通并可为相关人员获取，未沟通即指向该要求。错误项：B题干未提示战略性偏差；C未沟通不等于未覆盖义务；D审批问题题干未涉及，属臆测。"},{"id":244,"type":"single","stem":"在合规风险评价中，组织对某项合规风险采用“发生可能性×后果严重程度”的矩阵确定等级，审核员应重点核查","options":["风险等级判定准则是否事先确定并在同类风险中一致应用","矩阵的乘积计算是否由合规部门单独完成","风险后果是否仅以财务金额作为唯一衡量维度","评价结果是否只向外部监管机构报告"],"answer":[0],"explanation":"知识点：合规风险评价准则的一致性与预先确定。评价应有确定准则并一致应用。错误项：B计算由谁完成不影响准则符合性；C后果维度可多元，财务并非唯一；D评价结果应内部用于决策，不仅对外报告。"},{"id":245,"type":"single","stem":"组织对合规管理体系进行监视和测量时，将合规绩效指标仅设定为“全年无监管处罚”，审核员最可能提出的问题是","options":["该指标属于滞后结果，缺少对过程运行和趋势的监测","该指标不能量化，无法纳入管理评审","该指标由监管部门提供，组织无法自主控制","该指标覆盖范围过宽，应分解到每个员工"],"answer":[0],"explanation":"知识点：合规绩效监视测量应包含过程与结果指标。仅用无处罚这类滞后结果指标，缺少过程监测和趋势分析。错误项：B可量化；C组织可通过行为影响处罚结果，且指标来源不是核心理由；D指标覆盖范围问题不是主要缺陷。"},{"id":246,"type":"single","stem":"合规培训完成后，审核员发现培训记录只留存签到表和课件，未记录培训效果评价，以下判断正确的是","options":["记录未体现对培训有效性的评价，监视测量环节不完整","签到表足以证明培训已实施，效果评价属可选活动","课件留存即可证明内容已传达，无需其他记录","培训效果只能通过考试证明，无考试记录即不符合"],"answer":[0],"explanation":"知识点：合规培训有效性的监视与评价。培训后应评价有效性，仅有签到和课件不能体现。错误项：B效果评价不是可选项；C课件留存不等于有效性证据；D效果评价方式多样，考试非唯一方式。"},{"id":247,"type":"single","stem":"某员工在业务活动中发现合作方可能存在腐败行为迹象，按照合规管理体系要求，其最恰当的处置是","options":["按组织合规举报与报告渠道及时报告并按程序处理","自行与合作方沟通要求其说明情况后再决定是否上报","先记录在个人工作日志中，待季度汇总时一并提交","直接向外部监管机构报告，不必经过组织内部渠道"],"answer":[0],"explanation":"知识点：合规疑虑的报告与举报渠道。员工应通过组织建立的报告渠道及时报告并按程序处理。错误项：B自行沟通可能妨碍调查并泄露信息；C延迟报告不符合及时性；D通常应优先使用内部渠道，除非法律另有规定或内部渠道不可用。"},{"id":248,"type":"single","stem":"审核员在审核合规管理体系的纠正措施时，发现组织对同一不符合项仅修改了文件表述，未分析根本原因，以下判定最准确的是","options":["未识别原因即采取措施，纠正措施不能防止再发生","文件已修改即完成纠正，措施有效","只要不符合项关闭即可，原因分析不是必须","应直接升级为重大不符合并暂停认证"],"answer":[0],"explanation":"知识点：纠正与纠正措施的区别及原因分析。仅修改文件属纠正，未分析原因不能防止再发生。错误项：B修改文件不等于措施有效；C原因分析是纠正措施的必要环节；D是否重大不符合需按准则判定，不能一概而论。"},{"id":249,"type":"single","stem":"组织在合规管理体系中建立合规目标，以下目标设定最符合要求的是","options":["本年度将高风险业务领域的合规审查覆盖率提升至95%","本年度确保全体员工都不发生任何违规行为","本年度将合规部门人员增加至10人","本年度采购一套合规管理信息系统"],"answer":[0],"explanation":"知识点：合规目标应可测量、与合规方针一致并针对相关职能层次。A可测量且指向高风险领域。错误项：B绝对化不可测量且不现实；C是资源投入不是合规绩效目标；D是手段不是目标。"},{"id":250,"type":"single","stem":"组织合规管理体系中，关于外包过程的合规控制，以下做法最恰当的是","options":["在合同中明确合规要求并对承包方合规表现进行监视","将外包过程的全部合规责任转移给承包方承担","仅要求承包方提供营业执照复印件存档","由承包方自行决定是否遵守组织的合规方针"],"answer":[0],"explanation":"知识点：外包过程的合规控制。应在合同中明确要求并监视承包方表现。错误项：B责任不能全部转移，组织仍负管理责任；C资质存档不足以保证合规控制；D承包方应满足组织合规要求，不能自行决定。"},{"id":251,"type":"single","stem":"组织在建立合规管理体系时，治理机构和最高管理者对合规管理体系的最终责任应如何理解","options":["治理机构承担最终责任，最高管理者可授权合规部门代为承担","最高管理者承担最终责任，治理机构仅负责监督合规部门工作","治理机构对合规管理体系的有效性承担最终责任，最高管理者负责其落实","合规部门负责人承担最终责任，因其直接组织体系运行"],"answer":[2],"explanation":"知识点：合规管理体系标准中治理机构与最高管理者的职责定位。治理机构对合规管理体系承担最终责任，最高管理者负责推动落实；A把最终责任转授给合规部门，B把治理机构降为仅监督，D把最终责任下移给合规部门负责人，均与治理层最终责任原则不符。"},{"id":252,"type":"single","stem":"合规方针在发布前应满足的最低要求是","options":["经合规部门负责人审批即可发布","经治理机构批准并向组织内外部相关方传达","由最高管理者口头同意后在部门会上宣布","由外部律师审核后直接张贴在办公区域"],"answer":[1],"explanation":"知识点：合规方针的批准与沟通要求。合规方针需经治理机构批准并适当传达；A把批准层级降为部门负责人，C以口头同意替代正式批准，D把外部律师审核当作批准程序，均缺失治理机构批准环节。"},{"id":253,"type":"single","stem":"组织识别合规义务时，对“合规义务”范围的理解正确的是","options":["仅包括组织必须遵守的法律法规要求","仅包括组织自愿承诺遵守的行业标准","包括必须遵守的要求和组织自愿选择遵守的要求","包括法律法规要求以及客户提出的所有商业期望"],"answer":[2],"explanation":"知识点：合规义务的构成。合规义务既含强制性要求，也含组织自愿接受的要求；A漏掉自愿承诺，B漏掉强制性要求，D把客户全部商业期望等同于合规义务，范围过宽。"},{"id":254,"type":"single","stem":"合规风险评估中，对“固有风险”与“剩余风险”的区分，下列理解正确的是","options":["固有风险是采取措施前风险，剩余风险是采取措施后仍存在的风险","固有风险是已发生风险，剩余风险是尚未发生的潜在风险","固有风险是可量化风险，剩余风险是无法量化的风险","固有风险由外部环境决定，剩余风险由内部流程决定"],"answer":[0],"explanation":"知识点：合规风险评估中固有风险与剩余风险的定义。固有风险指未考虑现有控制时的风险，剩余风险指现有控制作用后残留的风险；B以是否发生区分，C以可否量化区分，D以内外来源区分，均偏离定义。"},{"id":255,"type":"single","stem":"内部审核发现某部门未按程序记录合规培训，审核员首先应做的是","options":["立即开具不符合报告并要求部门负责人签字确认","收集培训计划、签到记录等客观证据以证实发现","直接建议撤销该部门当年合规考核评优资格","当场要求部门补做培训记录后再继续审核"],"answer":[1],"explanation":"知识点：审核证据的收集与不符合的判定程序。审核员应先收集客观证据证实发现，再判不符合；A在证据不足时即开报告，C越权提出奖惩建议，D要求补记录属干预受审核方活动，均违反审核原则。"},{"id":256,"type":"single","stem":"管理评审中，对合规管理体系持续适宜性的评审输入通常不包括","options":["合规方针和合规目标的实现程度","合规义务的变化情况","以往管理评审措施的落实情况","审核员个人的职业资格等级"],"answer":[3],"explanation":"知识点：管理评审输入内容。适宜性评审关注方针目标、义务变化、措施落实等；D审核员个人资格等级属于审核资源管理事项，不是管理评审的输入。"},{"id":257,"type":"single","stem":"组织发生重大合规事件后，纠正措施与预防措施的正确关系是","options":["纠正措施消除已发生不符合的原因，预防措施消除潜在不符合的原因","纠正措施针对潜在问题，预防措施针对已发生问题","纠正措施仅处置后果，预防措施仅处置原因","纠正措施由合规部门实施，预防措施由业务部门实施"],"answer":[0],"explanation":"知识点：纠正措施与预防措施的区分。纠正措施针对已发生不符合的原因防止再发，预防措施针对潜在不符合的原因防止发生；B将两者对象颠倒，C把纠正措施限为处置后果，D按部门划分实施主体，均错误。"},{"id":258,"type":"single","stem":"合规培训有效性评价最可靠的依据是","options":["培训签到率和考试平均分","培训课时数和讲师资质等级","员工在实际业务中对合规要求的执行表现","培训教材的更新频率和印刷数量"],"answer":[2],"explanation":"知识点：合规培训有效性评价。有效性应看行为改变和实际执行；A签到与考分只反映参与和记忆，B课时与资质反映投入，D教材更新反映资源，均不能直接证明培训有效。"},{"id":259,"type":"single","stem":"审核员在末次会议前发现受审核方对某不符合事实存在重大分歧，正确的处理方式是","options":["审核员坚持原判并在末次会议上直接宣布不符合","审核员与受审核方共同复查客观证据，必要时调整审核发现","审核组长决定删除该不符合以避免争议","受审核方书面承诺整改后审核员不再记录该发现"],"answer":[1],"explanation":"知识点：审核发现的分歧处理。应基于客观证据复查，必要时调整；A未复查即坚持，C为避争议删除发现，D以承诺替代记录，均违背审核的客观性和证据原则。"},{"id":260,"type":"single","stem":"合规管理体系中，“合规文化”的体现方式最直接的是","options":["组织张贴的合规标语数量和位置","员工在面临利益冲突时的实际选择行为","合规部门编制的年度工作报告篇幅","组织购买的合规管理软件功能模块数量"],"answer":[1],"explanation":"知识点：合规文化的实质。文化体现为员工在具体情境中的行为选择；A标语数量、C报告篇幅、D软件模块均属形式或资源，不能直接反映文化。"},{"id":261,"type":"single","stem":"对合规管理体系进行监视和测量时，选择关键绩效指标应优先考虑","options":["指标数据是否容易从现有系统自动获取","指标能否反映合规目标实现程度和控制有效性","指标是否便于在年报中对外披露","指标是否由合规部门单独负责统计"],"answer":[1],"explanation":"知识点：合规绩效指标的设计原则。指标应能反映目标实现和控制有效性；A以便利性优先，C以披露便利优先，D以统计主体单一优先，均偏离指标设计目的。"},{"id":262,"type":"multi","stem":"在合规管理体系审核中，下列哪些情形可构成不符合的客观证据","options":["合规义务清单未覆盖新颁布的适用法规","合规培训记录显示部分关键岗位人员未参加","合规风险评价表由未经培训的人员填写且无复核","合规方针已由治理机构批准并传达至相关方","内部审核报告已按程序分发并跟踪整改"],"answer":[0,1,2],"explanation":"知识点：不符合客观证据的识别。A遗漏新法规属义务识别不完整，B关键岗位未培训属能力控制缺失，C评价人员无能力且无复核属过程控制失效；D方针批准传达、E审核报告分发跟踪均为符合要求的证据，不构成不符合。"},{"id":263,"type":"single","stem":"某组织在合规管理体系审核中，审核员发现合规方针已发布但未明确合规目标的制定与考核责任部门，依据合规管理体系标准要求，该情形最直接反映的缺失是","options":["合规方针未与战略方向保持一致","合规目标未在相关职能层级上建立并得到监视","合规方针未向全体员工有效传达","合规职责与权限未形成文件化信息"],"answer":[1],"explanation":"知识点：合规目标的建立与监视要求。合规方针已发布，但目标制定与考核责任缺失，直接对应合规目标未在相关职能和层级上建立并得到监视；方针与战略一致是方针层面的要求；传达关注的是知晓程度；职责权限文件化关注的是岗位职责文件本身。"},{"id":264,"type":"single","stem":"审核员在检查合规风险识别记录时发现，组织仅对已发生违规的领域开展了风险识别，对其他业务领域未作识别，这一做法违背的合规风险过程要求是","options":["风险识别应覆盖合规义务涉及的各类活动","风险评价应采用统一的风险准则","风险应对应优先选择规避策略","风险识别应由外部机构独立完成"],"answer":[0],"explanation":"知识点：合规风险识别的覆盖范围。风险识别应基于合规义务覆盖全部相关活动，仅对已发生违规领域识别属于范围不完整；风险准则统一是评价阶段要求；应对策略选择并非必须规避；外部独立完成不是标准强制要求。"},{"id":265,"type":"single","stem":"在合规管理体系审核的首次会议上，审核组向受审核方说明审核范围时，受审核方提出将某异地分支机构的合规活动临时排除，审核员最恰当的处置是","options":["同意排除并在报告中注明未覆盖该场所","要求受审核方书面说明排除理由并评估对审核结论的影响","直接扩大审核范围至该分支机构现场","将该分支机构列为下次监督审核的重点"],"answer":[1],"explanation":"知识点：审核范围的确定与变更控制。范围变更需评估合理性与对审核结论的影响并保留记录；直接同意排除会影响结论完整性；未经策划直接扩大范围不符合审核计划控制；列为下次重点不能解决本次范围界定问题。"},{"id":266,"type":"single","stem":"某企业合规培训记录显示，新入职员工在到岗三个月后才接受合规培训，审核员判定该安排不符合要求，最可能的依据是","options":["合规培训应在员工入职时或上岗前完成","合规培训每年至少应开展两次","合规培训应由最高管理者亲自授课","合规培训记录应保存至少五年"],"answer":[0],"explanation":"知识点：合规培训的时机要求。培训应确保员工在承担合规相关职责前具备意识，故应在入职或上岗前完成；培训频次、授课人、记录保存期限并非标准中该情形的判定要点。"},{"id":267,"type":"single","stem":"关于合规义务的识别，下列做法中最符合持续更新要求的是","options":["每年年初集中收集一次法律法规清单","由法务部门在法规发布后更新清单并通知相关部门","建立机制持续跟踪法规变化并评估对业务的影响","委托外部机构每三年更新一次合规义务清单"],"answer":[2],"explanation":"知识点：合规义务的持续识别与更新。标准要求持续识别并评估影响，建立跟踪评估机制最符合；年度集中收集、发布后仅通知、三年一次更新均缺乏持续性与影响评估。"},{"id":268,"type":"single","stem":"审核员发现受审核方的合规风险应对措施均为“加强员工合规意识”，未针对具体风险制定控制安排，该做法最主要的问题是","options":["风险应对措施未与风险等级和性质相匹配","风险应对未明确责任人和完成时限","风险应对未经过最高管理者批准","风险应对未纳入内部审核范围"],"answer":[0],"explanation":"知识点：合规风险应对措施的针对性。应对措施应与风险性质和等级相适应，笼统的意识提升不能替代具体控制；责任时限、批准、内审范围虽也是管理要求，但本情形核心是措施与风险不匹配。"},{"id":269,"type":"single","stem":"在合规管理体系内部审核中，审核员发现内审员审核了自己所在部门编制的合规程序文件，这一安排不符合的要求是","options":["内审员应具备合规管理体系审核能力","内审员的选择应确保审核过程的客观公正","内审方案应基于风险评估结果制定","内审结果应报告最高管理者"],"answer":[1],"explanation":"知识点：内部审核的客观公正性。内审员不应审核自身工作以保持客观性；能力、方案基于风险、结果报告均是内审要求，但本情形直接指向客观性缺失。"},{"id":270,"type":"single","stem":"某组织合规管理体系发生重大违规事件后，管理层仅对事件责任人进行了处理，未分析管理体系漏洞，审核员认为最应补充的活动是","options":["对责任人加重处罚以形成震慑","识别并评价纠正措施需求以消除原因","将事件通报全体员工作为警示教育","更新合规方针以体现零容忍态度"],"answer":[1],"explanation":"知识点：不符合与纠正措施。发生违规后应分析原因并采取措施防止再发，仅处理责任人属纠正而非纠正措施；加重处罚、通报、更新方针均不能替代原因分析和体系改进。"},{"id":271,"type":"single","stem":"某企业合规管理体系中，合规职责由法务部单独承担，业务部门认为合规与己无关，审核员判定该职责分配不符合标准要求，核心理由是","options":["合规职责应仅由合规部门承担","合规是组织内所有相关人员的共同职责","合规职责应由最高管理者直接行使","合规职责应外包给专业机构"],"answer":[1],"explanation":"知识点：合规职责的分配。合规是全员职责，需明确各层级各职能的合规职责，仅由法务部承担会导致职责覆盖不全；其余选项均与标准职责分配原则相悖。"},{"id":272,"type":"single","stem":"组织在建立合规管理体系时，治理机构对合规管理体系的有效性承担的角色是","options":["监督并确保合规管理体系得到建立和实施","直接负责日常合规风险的识别与评估","负责审批每一项具体业务的合规审查意见","代替合规部门开展违规行为的内部调查"],"answer":[0],"explanation":"知识点：治理机构在合规管理体系中的职责定位。治理机构的角色是监督和确保体系建立实施，而非直接执行具体合规工作。错误项B是合规管理部门的执行职责；错误项C属于业务部门或合规审查岗位的操作职责；错误项D通常由合规部门或专门调查机构承担。"},{"id":273,"type":"single","stem":"在合规风险识别过程中，组织对某一新业务领域进行合规风险评价时，首要关注的维度是","options":["该业务领域可能涉及的合规义务及其违规后果","该业务领域的市场竞争对手数量","该业务领域的员工平均年龄结构","该业务领域的办公场地租赁成本"],"answer":[0],"explanation":"知识点：合规风险评价的核心维度。合规风险评价应关注合规义务及违规可能造成的后果。错误项B属于市场竞争分析；错误项C属于人力资源统计；错误项D属于行政成本管理，均与合规风险评价无直接关系。"},{"id":274,"type":"single","stem":"合规管理体系要求组织对合规目标进行监视和测量时，以下做法符合标准意图的是","options":["仅对已发生违规事件的部门进行合规目标考核","将合规目标分解到相关职能层级并定期评价进展","由合规部门单独设定目标不向业务部门传达","以年度财务指标替代合规目标的测量数据"],"answer":[1],"explanation":"知识点：合规目标的分解与监视测量。合规目标应分解到相关职能和层级并定期评价。错误项A只考核出问题部门，未覆盖体系全范围；错误项C未向业务部门传达，无法落实；错误项D以财务指标替代合规目标，测量对象错误。"},{"id":275,"type":"single","stem":"某企业合规部门在内部审核中发现业务部门未按程序对合作伙伴进行合规尽职调查，该情形最适宜归类为","options":["合规方针未有效传达的不符合","运行策划和控制的不符合","管理评审输入不充分的不符合","合规文化培训不足的不符合"],"answer":[1],"explanation":"知识点：合规管理体系运行控制要求。未按程序开展合作伙伴尽职调查属于运行策划和控制环节的执行偏差。错误项A涉及方针传达，与具体程序执行无关；错误项C属于管理评审环节；错误项D属于培训与文化范畴，均不直接对应。"},{"id":276,"type":"single","stem":"审核员在审核合规义务识别过程时，发现组织仅识别了法律法规要求而未考虑行业自律规则，该审核发现应判定为","options":["合规义务识别不完整的不符合","合规风险评估方法不当的不符合","合规培训计划缺失的不符合","合规信息交流不充分的不符合"],"answer":[0],"explanation":"知识点：合规义务的范围。合规义务不仅包括法律法规，还包括行业自律规则、合同义务等。错误项B涉及风险评估方法，本题问题在识别范围；错误项C涉及培训计划；错误项D涉及信息交流，均非本情形直接对应。"},{"id":277,"type":"single","stem":"合规管理体系审核中，审核员查阅管理评审记录时，应重点确认管理评审输入是否包含","options":["员工食堂满意度调查结果","合规目标实现程度及违规事件信息","办公设备采购比价记录","年度团建活动参与率统计"],"answer":[1],"explanation":"知识点：管理评审输入要求。管理评审输入应包含合规目标实现程度、违规事件及纠正措施等信息。错误项A、C、D均属于行政或后勤管理信息，不属于合规管理体系管理评审的必要输入。"},{"id":278,"type":"single","stem":"当组织发生重大违规事件后，合规部门首先应当采取的措施是","options":["立即对外发布事件说明以维护企业形象","控制事件影响并启动调查与纠正措施","等待监管部门通知后再开展内部处理","直接解除涉事业务部门负责人的劳动合同"],"answer":[1],"explanation":"知识点：违规事件的应对程序。发生违规事件后应先控制影响、启动调查并采取纠正措施。错误项A在事实未查清前对外发布可能引发更大风险；错误项C消极等待不符合主动应对要求；错误项D在调查结论前直接解除合同缺乏程序依据。"},{"id":279,"type":"single","stem":"某公司合规部门将合规审查嵌入业务流程时，要求业务部门在签订合同前提交合规审查申请，但未规定审查时限，最可能导致的问题是","options":["合规审查流于形式无法追溯","业务决策效率与合规控制难以平衡","合规审查申请数量大幅减少","合规部门人员编制被迫压缩"],"answer":[1],"explanation":"知识点：合规审查与业务流程融合的控制设计。未规定审查时限会导致业务等待时间不确定，效率与控制难以平衡。错误项A与时限缺失无直接因果；错误项C申请数量不会因时限缺失而必然减少；错误项D编制压缩与审查时限无直接关联。"},{"id":280,"type":"single","stem":"审核员在审核合规培训有效性时，仅查看培训签到表和考试分数不足以证明有效性，还应关注","options":["培训教室的座位数量和投影设备型号","员工在实际业务中对合规要求的应用表现","培训讲师的学历背景和授课年限","培训教材的印刷数量和发放范围"],"answer":[1],"explanation":"知识点：合规培训有效性评价。培训有效性应关注员工实际行为改变和合规要求应用。错误项A属于培训后勤条件；错误项C属于讲师资质，不能直接证明学员行为改变；错误项D属于教材分发统计，均非有效性核心证据。"},{"id":281,"type":"single","stem":"某集团合规管理体系覆盖多个海外子公司，审核员在抽样时发现各子公司合规风险评价标准不一致，最适宜的建议是","options":["要求各子公司自行决定是否统一评价标准","由集团制定统一的合规风险评价准则并监督执行","仅对违规记录较多的子公司统一评价标准","将合规风险评价工作全部外包给外部律师事务所"],"answer":[1],"explanation":"知识点：多场所合规管理体系的统一性。集团应确保各场所采用一致的合规风险评价准则。错误项A放任不一致，违背体系一致性要求；错误项C只对部分子公司统一，缺乏体系覆盖；错误项D外包不能替代组织自身的合规管理责任。"},{"id":282,"type":"single","stem":"合规管理部门在制定年度合规审核方案时，确定审核频次和范围应优先考虑","options":["上一年度审核报告的封面格式是否统一","合规风险的严重程度及以往审核结果","审核员个人的出差偏好和日程安排","各部门办公室的地理分布是否集中"],"answer":[1],"explanation":"知识点：合规审核方案的策划依据。审核频次和范围应基于风险状况和以往审核结果确定。错误项A关注报告格式而非审核策划核心；错误项C以个人偏好安排审核不具合理性；错误项D地理分布只是后勤因素，不是优先依据。"},{"id":283,"type":"single","stem":"组织在识别合规义务时，对已纳入合规义务清单但尚未生效的法律法规，审核员应确认其至少满足下列哪项要求","options":["已纳入清单并标注生效日期及对应的准备措施","已纳入清单但无需安排任何提前准备","待其生效后再纳入清单并启动识别","已纳入清单且视为与生效法规同等执行"],"answer":[0],"explanation":"知识点：合规义务识别应覆盖已生效和即将生效的要求。正确项对：纳入清单并标注生效日期、安排准备措施，体现前瞻性管理。错误项一错在纳入后不做任何准备，无法在生效前完成制度衔接；错误项二错在待生效后再识别，存在合规空窗期；错误项三错在未生效即等同执行，可能造成资源错配。"},{"id":284,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对某新发布的国家标准仅在内网转发文件，未评价其是否构成合规义务，最恰当的判定是","options":["已履行文件传达义务，可判定符合","未完成合规义务识别与评价，属不符合","转发即视为纳入合规义务清单，符合","需等待标准实施后再评价，暂不判定"],"answer":[1],"explanation":"知识点：合规义务识别需对信息进行评价并确定是否纳入义务清单。正确项对：仅转发未评价，缺失识别与评价环节，构成不符合。错误项一错在把文件传达等同于合规义务管理；错误项二错在转发不等于纳入清单；错误项三错在标准发布后即应评价，不能等到实施。"},{"id":285,"type":"single","stem":"审核员查阅合规风险评估记录时，发现风险等级仅按发生可能性打分，未考虑后果严重程度，下列判断正确的是","options":["可能性已反映风险，可接受","遗漏后果维度，评估不完整","后果严重程度由管理层口头判断即可","待发生实际违规后再补充后果评估"],"answer":[1],"explanation":"知识点：合规风险评估通常需综合可能性和后果严重程度。正确项对：仅评可能性遗漏后果维度，评估不完整。错误项一错在可能性不能替代后果；错误项二错在口头判断不能代替成文评估准则；错误项三错在事后补充违背预防性风险评估原则。"},{"id":286,"type":"single","stem":"受审核方合规方针由合规部门起草后直接发布，未经过最高管理者审批，审核员应关注的核心问题是","options":["方针文字是否由合规部门撰写","方针是否体现最高管理者的承诺","方针是否发送给全部外部相关方","方针是否每年重新起草一次"],"answer":[1],"explanation":"知识点：合规方针需由最高管理者确立并体现其承诺。正确项对：未经最高管理者审批，核心缺陷在于未体现最高管理者承诺。错误项一错在起草主体不是判定关键；错误项二错在外部发送不是方针发布的必要条件；错误项三错在重新起草频次不是核心要求。"},{"id":287,"type":"single","stem":"审核员在访谈合规负责人时了解到，组织将合规培训对象限定为合规部门人员，其他部门员工仅签收合规手册，下列判定最恰当的是","options":["签收手册已实现全员意识覆盖，符合","培训范围未覆盖相关角色，存在不足","其他部门员工不属于合规培训对象","合规手册签收可替代所有培训记录"],"answer":[1],"explanation":"知识点：合规意识与培训应覆盖承担合规义务的相关角色。正确项对：仅合规部门培训、其他部门签收手册，未覆盖相关角色，存在不足。错误项一错在签收不等于意识建立；错误项二错在其他部门也可能承担合规义务；错误项三错在签收不能替代培训及其记录。"},{"id":288,"type":"single","stem":"组织内部举报渠道仅设置一个由被举报部门负责人管理的邮箱，审核员评估该设计时最应关注的是","options":["邮箱容量是否满足举报数量","渠道是否保证举报处理的独立性","举报人是否必须实名提交","邮箱是否每日定时查看"],"answer":[1],"explanation":"知识点：举报渠道应保证保密性和处理的独立性，避免利益冲突。正确项对：由被举报部门负责人管理，独立性存疑。错误项一错在容量与举报机制有效性无关；错误项二错在实名并非举报渠道的必须条件；错误项三错在查看频次不是核心缺陷。"},{"id":289,"type":"single","stem":"审核员发现受审核方对某次已确认的合规违规仅作内部口头提醒，未分析原因也未采取纠正措施，下列判定正确的是","options":["口头提醒已足够，无需纠正措施","未分析原因并采取纠正措施，不符合","违规轻微可仅记录在个人档案","待同类违规再次发生后再统一整改"],"answer":[1],"explanation":"知识点：对不合规应进行原因分析并采取纠正措施。正确项对：仅口头提醒，未分析原因、未采取纠正措施，构成不符合。错误项一错在口头提醒不替代纠正措施；错误项二错在档案记录不解决原因；错误项三错在等待再发违背纠正措施要求。"},{"id":290,"type":"single","stem":"合规管理体系中，组织对合规目标完成情况进行监视测量时，下列做法最符合要求的是","options":["年底统一收集数据并只汇报总体完成率","按策划的频次和责任人收集数据并评价偏差","由合规部门凭经验估算目标完成度","仅在发生违规时倒查目标是否达成"],"answer":[1],"explanation":"知识点：合规目标需按策划的频次、方法、责任人进行监视测量并评价。正确项对：按策划频次和责任人收集数据、评价偏差，符合要求。错误项一错在年底一次性收集无法及时纠偏；错误项二错在经验估算缺乏客观证据；错误项三错在事后倒查违背过程监视要求。"},{"id":291,"type":"single","stem":"受审核方开展管理评审时，合规议题仅由合规部门汇报，最高管理者未对合规资源投入作出决策，审核员应判定","options":["管理评审已覆盖合规议题，符合","最高管理者未履行合规管理评审职责","合规议题应由合规部门自行决策","资源投入属财务事项，无需评审"],"answer":[1],"explanation":"知识点：管理评审应由最高管理者主持并对合规管理体系包括资源作出决策。正确项对：最高管理者未对合规资源投入决策，未充分履行评审职责。错误项一错在汇报不等于评审决策；错误项二错在合规部门不能替代最高管理者决策；错误项三错在合规资源是管理评审的应有内容。"},{"id":292,"type":"single","stem":"审核员在检查合规文件控制时发现，某程序文件已更新至新版本，但现场两个岗位仍在使用旧版本复印件，下列处置判断正确的是","options":["旧版本复印件可作为参考与新版并行使用","旧版本未及时回收，文件控制不符合","只要新旧版本内容差异不大即可继续使用","由岗位人员自行决定使用哪个版本"],"answer":[1],"explanation":"知识点：文件控制应确保使用现行有效版本，防止误用失效文件。正确项对：旧版本未回收、现场仍在使用，属文件控制不符合。错误项一错在失效版本不得作为并行依据；错误项二错在差异大小不能作为继续使用理由；错误项三错在使用版本不能由个人随意决定。"},{"id":293,"type":"single","stem":"某企业将合规风险评估结果用于调整下一年度培训计划和内部审计频次，审核员对此做法的评价最恰当的是","options":["风险结果仅用于编制风险清单即可","将风险结果用于策划活动，符合体系思路","培训计划应固定不变，不应受风险影响","审计频次只能按年度固定计划执行"],"answer":[1],"explanation":"知识点：合规风险评估结果应作为策划和运行控制的输入。正确项对：将风险结果用于培训计划和审计频次调整，符合基于风险的体系思路。错误项一错在风险结果不止用于清单；错误项二错在培训计划可基于风险调整；错误项三错在审计频次可按风险调整。"},{"id":294,"type":"single","stem":"组织在识别合规义务时，对已纳入合规义务清单但尚未生效的法规，最恰当的处理方式是将其标注为","options":["无需纳入清单，待生效后再补充识别","纳入清单并注明生效日期及过渡期安排","纳入清单但暂不评估其对现有制度的影响","列入观察类清单，不与其他合规义务共同管理"],"answer":[1],"explanation":"知识点：合规义务识别的完整性与时效性管理。正确项将未生效法规纳入清单并注明生效日期和过渡期，可提前安排制度修订与培训，符合合规管理体系对义务识别前瞻性的要求。A项待生效后再识别会导致准备时间不足；C项不评估现有制度影响，无法提前发现差距；D项另设观察类清单易造成管理脱节，不符合统一管理原则。"},{"id":295,"type":"single","stem":"合规管理体系审核中，审核员发现受审核方对内审发现的不符合仅记录了纠正措施，未分析原因，该情形最直接违反了合规管理体系标准中关于","options":["合规方针应传达至全体员工的要求","不符合与纠正措施应消除原因的要求","合规目标应可测量并与方针一致的要求","合规培训应保留记录的要求"],"answer":[1],"explanation":"知识点：不符合与纠正措施条款中原因分析的要求。标准要求针对不符合分析原因并采取措施防止再发生，仅记录纠正措施未分析原因属于典型的措施不完整。A项涉及方针沟通；C项涉及目标管理；D项涉及培训记录，均与不符合处置的原因分析无直接对应关系。"},{"id":296,"type":"single","stem":"审核员在合规风险评估时，判断某项合规风险为“高可能性、中等后果”，与另一项“低可能性、严重后果”的风险相比，优先排序时应重点考虑","options":["发生可能性高的风险一律优先处置","后果严重性高的风险一律优先处置","按组织合规风险准则确定的组合评价结果排序","由管理层凭经验直接确定处置顺序"],"answer":[2],"explanation":"知识点：合规风险评估中可能性和后果的组合评价。正确项强调依据组织预先确定的合规风险准则进行组合评价，这是标准对风险评价方法一致性的要求。A项和B项都只强调单一维度，忽略了组合评价；D项凭经验排序缺乏准则依据，不符合体系化管理要求。"},{"id":297,"type":"single","stem":"某企业合规体系文件中规定合规职责由合规部独家承担，其他部门仅需配合，审核员对此提出的最恰当审核发现是","options":["合规职责分配不符合全员合规要求","合规部承担职责符合独立性原则","其他部门配合即可满足标准要求","职责分配属于组织自主决定事项"],"answer":[0],"explanation":"知识点：合规职责的分配要求。合规管理体系要求合规职责在组织各层级和职能中得到分配，而非由单一部门独家承担。A项指出其不符合全员合规要求，判断准确。B项独立性是合规职能的保障条件之一，但不能据此排除其他部门职责；C项配合不能替代各部门自身合规职责；D项混淆了自主决定与标准要求的边界。"},{"id":298,"type":"single","stem":"审核员在查阅合规培训记录时，发现管理层培训内容侧重业务发展，未涵盖其合规职责，最恰当的审核判断是","options":["培训记录完整，无需进一步追踪","管理层合规意识培训未覆盖其职责","培训内容由组织自行决定即可","业务发展培训可替代合规培训"],"answer":[1],"explanation":"知识点：合规意识与培训对管理层职责覆盖的要求。标准要求相关人员应意识到其合规职责及不履行的影响，管理层培训未涵盖合规职责属于覆盖不足。A项记录完整不等于内容充分；C项培训内容自主决定不能违背标准对合规意识的基本要求；D项业务发展培训与合规培训目标不同，不能相互替代。"},{"id":299,"type":"single","stem":"某公司合规管理体系中规定，合规风险信息由合规部每季度汇总一次后上报管理层，但某次重大监管政策调整后合规部仍未启动临时评估，审核员应重点核实","options":["季度上报周期是否经过管理层批准","合规风险信息是否纳入管理评审","体系是否建立对法规变化的及时识别和响应机制","合规部人员是否具备政策解读能力"],"answer":[2],"explanation":"知识点：合规义务变化时的及时识别与响应。情境中重大监管政策调整属于外部合规义务变化，体系应能及时识别并响应，而非机械按季度周期运行。A项审批周期不是问题核心；B项管理评审是定期活动，不能替代及时响应；D项人员能力是可能原因之一，但审核员应首先核实机制本身是否存在。"},{"id":300,"type":"multi","stem":"某企业合规管理体系中，合规方针已由最高管理者批准发布，但审核员发现该方针未明确合规目标、未与业务战略建立关联、且未在组织各层级有效沟通；依据合规管理体系标准中关于合规方针的要求，以下哪些做法属于对上述不符合的合理纠正？","options":["在方针中补充可考核的合规目标并说明其与战略方向的联系","由合规部门将方针翻译成多语种版本后上传至内网公告栏","在年度经营会议中由最高管理者重申方针并纳入部门绩效沟通","将方针张贴于办公区入口并要求员工自行阅读后签字确认"],"answer":[0,2],"explanation":"本题考查合规方针的制定与沟通要求：方针应包含合规目标、与战略方向一致，并通过适当方式在组织内得到沟通。选项0正确，补充可考核目标并建立战略关联直接弥补方针内容缺陷；选项2正确，由最高管理者重申并纳入绩效沟通属于有效的内部沟通方式。选项1错误，仅翻译上传公告栏只是单向发布，未证明各层级已理解沟通；选项3错误，张贴并要求签字仅完成形式告知，不能替代对沟通有效性的确认。"}]}