{"name":"企业合规师题库","level":"初级 / 中级 / 高级","org":"人力资源和社会保障部门备案的评价机构","count":300,"questions":[{"id":1,"type":"single","stem":"某企业合规部在梳理合规风险源时，将「商业伙伴未通过尽职调查即签约」归类为第三方合规风险，下列哪项也应当归入第三方合规风险","options":["本企业销售员私自收受客户回扣","经销商以本企业名义向招标方行贿","本企业财务人员伪造报销凭证","本企业未按期公示年度报告"],"answer":[1],"explanation":"知识点：第三方合规风险的识别范围。第三方合规风险指由代理商、经销商、供应商等外部合作方行为给企业带来的合规风险，经销商以本企业名义行贿属于典型第三方风险。本企业销售员、财务人员属于内部人员，归内部舞弊或员工合规风险；未按期公示年报属于企业自身信息披露义务违反，与第三方无关。","tier":"挑战"},{"id":2,"type":"single","stem":"合规管理体系中的「三道防线」通常将业务部门、合规管理部门、内部审计部门分别定位为","options":["第一道、第二道、第三道防线","第二道、第一道、第三道防线","第一道、第三道、第二道防线","第三道、第二道、第一道防线"],"answer":[0],"explanation":"知识点：合规管理三道防线定位。业务部门是风险的直接产生者和第一责任人，属第一道防线；合规管理部门负责统筹协调与监督，属第二道防线；内部审计对前两道防线再监督评价，属第三道防线。其余选项均把合规管理与审计或业务的顺序错置。","tier":"基础"},{"id":3,"type":"single","stem":"企业在合规风险评估中采用「风险矩阵」对风险进行排序，矩阵的两个维度通常是","options":["发生可能性与影响程度","发生频率与整改成本","控制数量与控制频率","风险类别与责任部门"],"answer":[0],"explanation":"知识点：风险矩阵的基本维度。风险矩阵以发生可能性和影响程度两维交叉确定风险等级，从而排定优先次序。发生频率常作为可能性的近似，但搭配整改成本不是矩阵标准维度；控制数量与控制频率属于控制设计要素；风险类别与责任部门是分类维度而非评级维度。","tier":"基础"},{"id":4,"type":"single","stem":"某集团合规部拟对子公司开展合规检查，检查前向子公司发送了检查清单，子公司据此提前整理了台账和记录，这种检查方式最可能削弱检查的","options":["独立性","突击性","全面性","合规性"],"answer":[1],"explanation":"知识点：合规检查方式的选择。提前告知清单会让被检查方有时间补记或修饰记录，削弱的是突击性，使检查难以发现日常真实状态。独立性指检查主体不受被查对象影响，全面性指覆盖范围，合规性指检查本身是否依规，均不是提前告知主要损害的对象。","tier":"基础"},{"id":5,"type":"single","stem":"合规风险应对策略中，企业决定「不再与某高风险地区新客户开展赊销业务」，这属于","options":["风险规避","风险降低","风险转移","风险承受"],"answer":[0],"explanation":"知识点：风险应对四种策略的区分。规避是通过放弃或退出某项活动消除风险源，不再开展该业务即属规避。降低是采取措施减小可能性或影响；转移是通过保险、外包等将风险转给第三方；承受是有意识地保留风险，均与停止业务不符。","tier":"基础"},{"id":6,"type":"single","stem":"企业在合规制度中设置「合规一票否决」，其主要作用机制是","options":["对违规行为事后加重处罚","在决策环节赋予合规否决权","将合规指标纳入绩效考核","由合规部门代行业务审批"],"answer":[1],"explanation":"知识点：合规一票否决的定位。一票否决是在重大决策或人事任免等环节，合规审查不通过则事项不得推进，属事前否决机制。加重处罚是问责机制，纳入考核是激励机制，代行审批则混淆了合规与业务的职责边界。","tier":"基础"},{"id":7,"type":"single","stem":"合规培训后，企业想检验员工对「礼品与招待」政策的实际掌握程度，下列评估方式最能反映真实理解水平的是","options":["统计培训签到率和考试平均分","让员工在模拟审批场景中判断是否可接受","发放满意度问卷收集反馈意见","检查培训课件是否覆盖政策条文"],"answer":[1],"explanation":"知识点：合规培训有效性评估。让员工在接近真实的审批情境中作出判断，能检验其能否把政策用于具体决策，最能反映理解水平。签到率和平均分只反映参与与记忆，满意度反映感受，课件覆盖条文反映内容完整性，均不直接检验应用能力。","tier":"基础"},{"id":8,"type":"single","stem":"某企业合规官在审查一份与境外中介的合作协议时，发现对方要求将服务费支付至其关联的第三国账户，且金额明显高于市场价，最应当优先采取的措施是","options":["先按合同付款再补做尽职调查","暂停付款并启动强化尽职调查","要求对方出具收款账户说明即可","将服务费拆分为两笔分别支付"],"answer":[1],"explanation":"知识点：第三方腐败风险的红旗标志与处置。异常高价、流向第三国账户是典型红旗标志，应先暂停付款并开展强化尽职调查。先付款后调查会使风险既成事实；仅要账户说明不足以排除风险；拆分支付反而掩盖异常，均属错误处置。","tier":"挑战"},{"id":9,"type":"single","stem":"合规管理体系运行中，「合规风险识别—评估—应对—监控」形成闭环，其中监控环节的主要输出应当是","options":["更新风险清单和应对措施","重新制定公司发展战略","调整业务部门年度预算","修订员工劳动合同模板"],"answer":[0],"explanation":"知识点：合规管理闭环中的监控职能。监控用于跟踪风险变化和措施有效性，其直接输出是更新风险清单并调整应对措施。发展战略、业务预算、劳动合同模板属其他管理职能，不是合规监控的常规输出。","tier":"进阶"},{"id":10,"type":"single","stem":"某公司合规部收到匿名举报称采购主管长期收受供应商回扣，合规官正确的第一步处置是","options":["立即找被举报人当面核实","先登记举报并做初步评估","将举报内容转发采购部门处理","直接向公安机关报案"],"answer":[1],"explanation":"知识点：举报处理程序。收到举报应先登记、保密并做初步评估，判断是否需进一步调查。直接找被举报人核实可能打草惊蛇并泄露举报人；转采购部门处理缺乏独立性且可能利益冲突；未经初评直接报案缺乏事实基础。","tier":"进阶"},{"id":11,"type":"single","stem":"企业开展合规尽职调查时，对高风险国家的代理商除常规工商信息外，还应重点核查的内容是","options":["其办公场所的装修标准","其与政府官员的利益关联","其员工人数和学历结构","其近三年的纳税信用等级"],"answer":[1],"explanation":"知识点：第三方尽职调查的腐败风险核查重点。高风险国家代理商的核心风险是与政府官员的利益关联，包括是否属政治公众人物关系、有无行贿记录等。装修标准、员工学历与腐败风险无直接关系，纳税信用主要反映履约与财务合规，均非重点。","tier":"基础"},{"id":12,"type":"multi","stem":"某企业拟建立合规风险库，下列做法中符合合规风险管理要求的有","options":["按业务条线组织一线人员参与风险识别","对识别出的风险按可能性与影响分级","风险库确定后长期固定不再更新","将风险应对责任落实到具体岗位","由合规部单独完成全部风险识别"],"answer":[0,1,3],"explanation":"知识点：合规风险库建设要求。组织一线参与可提高识别全面性，按可能性与影响分级便于排序，责任落实到岗位保证措施落地，均正确。风险库需随内外部变化动态更新，长期固定会失效；仅由合规部单独识别易脱离业务实际，均错误。","tier":"进阶"},{"id":13,"type":"single","stem":"某企业合规部在梳理合规风险源时，把「员工出差期间接受客户安排的观光行程」归入哪一类风险最为准确","options":["商业贿赂风险","利益冲突风险","数据安全风险","安全生产风险"],"answer":[0],"explanation":"知识点：合规风险分类中商业贿赂与利益冲突的边界。接受客户安排的观光行程属于可能影响公务决策的不当利益输送，通常归入商业贿赂风险；利益冲突风险侧重个人利益与职务义务的冲突（如亲属持股），观光行程的核心是外部不当利益，故不选利益冲突；数据安全与安全生产与观光行程无直接关联。","tier":"进阶"},{"id":14,"type":"single","stem":"合规管理体系运行中，业务部门发现一项新业务模式可能触及出口管制要求，在正式评估完成前最恰当的做法是","options":["先按同类老业务惯例执行并同步补评估","暂停该项业务并启动合规前置审查","由业务负责人签署免责声明后推进","仅口头告知法务后继续推进签约"],"answer":[1],"explanation":"知识点：合规前置审查与风险控制原则。对可能触及出口管制的新业务，应先暂停并启动合规前置审查，防止违规既成事实；按老业务惯例执行属于以惯例替代审查，风险不可控；签署免责声明不能免除企业合规责任；仅口头告知无法形成审查记录，均不符合合规管理要求。","tier":"挑战"},{"id":15,"type":"single","stem":"企业在制定合规培训计划时，针对采购岗位人员最应优先覆盖的培训内容是","options":["反商业贿赂与供应商廉洁管理","公司章程修订流程与股东会决议","员工考勤制度与假期审批权限","办公用品领用与固定资产盘点"],"answer":[0],"explanation":"知识点：合规培训的岗位风险导向。采购岗位直接接触供应商，最高风险是商业贿赂与供应商廉洁问题，应优先培训；章程修订、考勤、办公用品管理均非采购岗位核心合规风险，属于干扰项。","tier":"基础"},{"id":16,"type":"single","stem":"合规风险识别中，「关键岗位人员长期未轮岗且同时掌握审批与执行权限」最直接对应的风险是","options":["舞弊与内部控制失效风险","市场汇率波动风险","产品知识产权侵权风险","供应商交货延迟风险"],"answer":[0],"explanation":"知识点：内部控制中的不相容职务分离与轮岗。审批与执行集于一人且长期不轮岗，最直接导致舞弊和内控失效；汇率波动属市场风险，知识产权属法律风险，交货延迟属运营风险，均与权限集中无直接因果。","tier":"基础"},{"id":17,"type":"single","stem":"某公司合规官在审查一份赞助合同，合同约定公司向某行业协会支付费用，协会在活动中「适当提及」公司产品，该安排最需要重点核查的合规点是","options":["赞助费用是否取得增值税专用发票","该协会是否与公司客户存在关联关系","活动是否真实举办及提及方式是否构成变相广告","赞助金额是否超过公司年度预算上限"],"answer":[2],"explanation":"知识点：赞助与商业贿赂、广告合规的边界。重点应核查活动真实性与「提及产品」是否构成变相广告或不当利益输送；发票、预算属财务事项，关联关系需查但非本安排最核心风险点，活动真实性直接决定费用性质。","tier":"进阶"},{"id":18,"type":"single","stem":"企业合规举报渠道设计中，为降低举报人顾虑并提高线索质量，较为合理的安排是","options":["由被举报人所在部门负责人接收举报","由合规部门直接接收并允许匿名举报","由前台统一登记后转交被举报人核实","仅在年度大会上口头告知举报电话"],"answer":[1],"explanation":"知识点：合规举报机制独立性。举报应由合规部门等独立于被举报对象的渠道接收，并允许匿名以降低顾虑；被举报人所在部门接收或转交被举报人核实均存在利益冲突；仅口头告知无法形成有效渠道。","tier":"基础"},{"id":19,"type":"single","stem":"在合规风险评估中，采用「风险发生的可能性×影响程度」进行排序，这种做法的主要局限是","options":["无法对不同类型风险进行量化比较","忽略了风险之间的关联性与传导效应","必须依赖外部审计机构才能完成","只能用于财务类风险的评估"],"answer":[1],"explanation":"知识点：风险评估方法的局限。可能性×影响程度可做量化排序，但容易忽略风险间的关联与传导（如一个风险触发另一个）；该方法并不限于财务风险，也不必须依赖外部审计，故其他选项表述有误。","tier":"进阶"},{"id":20,"type":"single","stem":"某企业拟在境外新设子公司，合规团队建议在投资决策前完成东道国合规尽调，尽调中最应重点关注的内容是","options":["东道国外汇管制与反贿赂法律规定","东道国员工的平均薪资水平","东道国办公场地的租金价格","东道国子公司的注册资本下限"],"answer":[0],"explanation":"知识点：境外投资合规尽调重点。外汇管制与反贿赂法律直接决定投资与运营合规性，是尽调核心；薪资、租金、注册资本属商业与财务事项，虽需了解但不属合规尽调最重点关注内容。","tier":"进阶"},{"id":21,"type":"single","stem":"公司合规制度规定「业务招待需事前审批」，某员工因客户临时到访未及审批即发生招待费用，事后补办审批。合规部门对此的正确处理思路是","options":["一律认定为违规并给予纪律处分","核实紧急性与金额后按制度补批并记录","要求员工自行承担费用并通报批评","默许补批但不再纳入合规统计"],"answer":[1],"explanation":"知识点：合规制度执行中的例外管理与留痕。对紧急情形应核实真实性、合理性与金额后按制度补批并记录，体现原则性与灵活性；一律处分忽视紧急情形，自行承担与默许不统计均不符合合规管理要求。","tier":"进阶"},{"id":22,"type":"single","stem":"企业在合规文化建设中，高层管理者最有效的示范行为是","options":["在合规培训会上强调合规的重要性","在业务决策中主动否决不合规的盈利方案","要求合规部门每月提交风险报告","将合规指标纳入员工绩效考核"],"answer":[1],"explanation":"知识点：合规文化中「 tone from the top 」的实质。高层在具体决策中主动否决不合规方案，是最有力的行为示范；开会强调、要求报告、纳入考核均属制度或表态层面，示范效果弱于实际决策行为。","tier":"基础"},{"id":23,"type":"single","stem":"某公司合规部收到匿名举报称某区域经理收受供应商回扣，合规部首先应当采取的行动是","options":["立即约谈该区域经理要求其说明情况","初步核实举报内容并评估是否立案调查","将举报材料转交该区域经理的上级处理","在全员会议上通报举报以警示他人"],"answer":[1],"explanation":"知识点：合规调查的启动程序。收到举报应先初步核实并评估是否立案，避免打草惊蛇或误伤；立即约谈、转交上级、全员通报均可能影响调查公正性或泄露举报信息。","tier":"挑战"},{"id":24,"type":"multi","stem":"企业建设合规管理体系时，下列哪些做法有助于实现合规管理的「三道防线」有效运转","options":["业务部门在流程中嵌入合规控制点并承担首要责任","合规部门独立开展合规审查与监督并制定合规政策","内部审计对合规管理体系进行独立评价与整改跟踪","由合规部门代替业务部门直接执行全部业务审批","将合规风险识别工作全部外包给外部律所长期承担"],"answer":[0,1,2],"explanation":"知识点：合规管理三道防线。业务部门承担首要责任、合规部门独立审查监督、内部审计独立评价，分别对应三道防线；合规部门代替业务审批会破坏职责分离，全部外包会削弱企业自身合规能力，均不利于三道防线有效运转。","tier":"进阶"},{"id":25,"type":"single","stem":"某企业合规部在梳理反腐败合规风险时，发现采购岗位员工长期未轮岗且供应商准入由其单人负责，从合规风险识别角度看，该情形最应被归类为","options":["舞弊风险中的职责分离缺失风险","合规风险中的监管处罚风险","运营风险中的供应链中断风险","法律风险中的合同违约风险"],"answer":[0],"explanation":"知识点为合规风险识别中的舞弊风险分类。采购岗位长期不轮岗且单人负责供应商准入，典型属于职责分离缺失带来的舞弊风险。监管处罚风险侧重外部执法后果；供应链中断风险侧重供货连续性；合同违约风险侧重合同履行，均与题干描述的岗位控制缺陷不直接对应。","tier":"进阶"},{"id":26,"type":"single","stem":"企业在制定合规培训计划时，针对新入职销售人员的反商业贿赂培训，最适宜采用的做法是","options":["入职后三个月内完成首次专项培训并留存签到记录","入职当天发放员工手册并由本人签收确认","入职后随年度全员培训一并参加不再单独安排","入职前由招聘专员口头告知主要禁止事项"],"answer":[0],"explanation":"知识点为合规培训的时机与留痕要求。新入职销售人员属于商业贿赂高风险岗位，应在合理期限内完成专项培训并留存记录以备监管核查。仅签收员工手册不能证明其理解反贿赂要求；并入年度培训会延迟风险岗位的合规覆盖；口头告知无法形成有效培训证据。","tier":"基础"},{"id":27,"type":"single","stem":"某公司在与经销商签订合同时，合规官建议加入“经销商应遵守公司反腐败政策并接受合规审计”的条款，该条款在合规管理体系中主要发挥的作用是","options":["将合规要求通过合同传导至第三方并保留审计权","替代公司对经销商日常经营行为的直接管理","转移公司因经销商行贿而可能承担的行政责任","免除公司对经销商资质进行尽职调查的义务"],"answer":[0],"explanation":"知识点为第三方合规管理中的合同条款设计。加入反腐败与审计条款，可将公司合规要求传导给经销商，并为后续审计提供合同依据。该条款不能替代日常管理；不能转移公司自身可能承担的责任；也不能免除公司对第三方的尽职调查义务。","tier":"进阶"},{"id":28,"type":"single","stem":"合规风险应对中，当某项高风险业务因商业原因暂时无法停止时，企业通常优先采取的措施是","options":["设置专项管控措施并提高监控与审批频次","将该业务从合规风险清单中暂时移除","等待监管明确表态后再决定是否管控","由业务部门自行判断风险并口头报告"],"answer":[0],"explanation":"知识点为风险应对中的缓释措施。无法立即停止的高风险业务，应通过专项管控、提高审批与监控频次等方式将风险控制在可接受范围内。从清单移除属于掩盖风险；等待监管表态会延误管控；仅靠业务部门口头报告缺乏控制力度。","tier":"基础"},{"id":29,"type":"single","stem":"在合规体系文件中，明确“董事会承担合规管理最终责任、管理层负责执行、合规部门负责牵头协调”的内容，通常应体现在","options":["合规管理基本制度中的治理架构条款","员工行为准则中的利益冲突条款","合规培训手册中的课程安排说明","内部审计报告中的整改建议部分"],"answer":[0],"explanation":"知识点为合规管理体系的治理架构。董事会、管理层、合规部门的三层职责划分属于合规管理基本制度中的治理架构内容。员工行为准则侧重员工行为规范；培训手册侧重培训安排；审计报告整改建议侧重具体问题整改，均不承担治理架构表述功能。","tier":"基础"},{"id":30,"type":"single","stem":"企业在进行合规风险评价时，通常用“发生可能性”与“影响程度”两个维度构建风险矩阵，这样做的核心目的是","options":["对风险进行排序以确定管控优先级","精确计算每项风险造成的经济损失","替代合规部门对风险的定性判断","满足监管对风险数量的最低要求"],"answer":[0],"explanation":"知识点为合规风险评价方法。风险矩阵通过可能性和影响程度对风险分级排序，帮助确定管控优先级。其目的不是精确计算经济损失；不能替代定性判断；监管通常关注评价机制而非风险数量。","tier":"进阶"},{"id":31,"type":"single","stem":"某公司拟对境外子公司开展合规尽职调查，在反腐败领域最应重点核查的内容是","options":["子公司与当地政府官员及国有客户的业务往来情况","子公司办公场所的租赁合同期限与租金水平","子公司员工的平均年龄与学历结构","子公司年度团建活动的频次与预算"],"answer":[0],"explanation":"知识点为反腐败尽职调查的重点领域。境外子公司与政府官员及国有客户的往来是商业贿赂高风险领域，应重点核查。办公租赁、员工结构、团建活动与反腐败风险关联度低，不属于重点核查内容。","tier":"进阶"},{"id":32,"type":"single","stem":"某企业合规官在审查赞助活动申请时，发现拟赞助对象为某政府官员亲属控制的体育协会，且赞助金额明显高于同类活动市场价，正确的处置是","options":["暂缓审批并进一步核实赞助对象背景与定价依据","按市场价打折后直接批准以降低金额","要求业务部门出具书面说明后即予批准","将赞助改为广告投放以规避赞助合规审查"],"answer":[0],"explanation":"知识点为赞助活动中的商业贿赂风险识别。赞助对象与政府官员存在关联且价格异常，存在利益输送嫌疑，应暂缓审批并核实背景与定价依据。打折批准、仅凭说明批准均未消除风险；改为广告投放属于规避审查，可能加重违规后果。","tier":"挑战"},{"id":33,"type":"single","stem":"某公司合规部在年度评估中发现，虽然制定了合规制度，但业务部门普遍认为合规是合规部的事，从合规体系有效性角度看，最需要改进的环节是","options":["推动业务部门落实合规第一道防线责任","增加合规部人员编制以承接更多事务","将合规制度篇幅进一步扩充细化","提高合规部在公司的行政级别"],"answer":[0],"explanation":"知识点为合规管理三道防线。业务部门是合规第一道防线，应承担本领域合规主体责任。业务部门普遍推诿说明第一道防线失效，需推动其落实责任。扩编、扩充制度、提高级别均不能直接解决责任错位问题。","tier":"进阶"},{"id":34,"type":"multi","stem":"某企业拟建立合规风险预警机制，下列做法中符合合规管理要求的有","options":["设定关键风险指标并定期监测异常波动","明确预警触发后的报告路径与处置时限","将预警信息仅保存在合规部内部不对外共享","对预警事项建立台账并跟踪整改闭环","由业务部门自行决定是否上报预警事项"],"answer":[0,1,3],"explanation":"知识点为合规风险预警机制要素。设定关键风险指标、明确报告路径与处置时限、建立台账跟踪闭环均属于预警机制的有效做法。预警信息仅在合规部内部保存不利于协同处置；由业务部门自行决定是否上报会削弱预警机制的强制性。","tier":"挑战"},{"id":35,"type":"single","stem":"某企业合规部门在梳理采购环节风险时，发现供应商准入、合同审批、履约验收三个节点分别由不同部门负责，但缺少跨部门风险信息共享机制，这种缺陷最直接导致的是","options":["合规风险识别碎片化，难以形成完整风险图谱","合规风险偏好无法量化，董事会难以审批","合规风险应对措施缺少成本效益分析","合规风险责任人无法落实到具体岗位"],"answer":[0],"explanation":"知识点是合规风险识别的系统性要求。正确项：三个节点分属不同部门且无共享机制，风险信息被割裂，识别结果必然碎片化。错误项：风险偏好量化属于风险偏好管理，与信息共享无直接因果；成本效益分析属于应对措施评估环节；责任人落实属于组织职责设计，题干未涉及岗位空缺。","tier":"进阶"},{"id":36,"type":"single","stem":"企业合规管理体系中的“三道防线”模型里，业务部门作为第一道防线的核心职责是","options":["在业务前端识别并控制本领域合规风险","独立评价合规管理体系整体有效性","对违规行为开展调查并提出问责建议","制定合规政策并提交董事会审议"],"answer":[0],"explanation":"知识点是三道防线职责划分。正确项：第一道防线即业务部门，承担前端风险识别与控制的主体责任。错误项：独立评价整体有效性属于内部审计或合规评价职能；违规调查问责通常由合规或纪检监察部门承担；制定合规政策属于合规管理部门职责。","tier":"基础"},{"id":37,"type":"single","stem":"某集团合规部在设计合规培训方案时，把高管、采购人员、财务人员安排在同一场次使用同一套教材，最可能造成的合规管理缺陷是","options":["培训内容与岗位风险不匹配，难以形成针对性防控能力","培训签到记录无法满足监管检查的形式要求","培训预算被摊薄，人均课时低于法定下限","培训讲师资质无法覆盖全部业务领域"],"answer":[0],"explanation":"知识点是合规培训的风险导向原则。正确项：不同岗位面对的合规风险差异大，统一教材导致培训与岗位风险脱节。错误项：签到记录属于形式管理，与内容匹配无关；预算摊薄是资源问题而非方案设计缺陷；讲师资质是师资问题，题干未涉及。","tier":"基础"},{"id":38,"type":"single","stem":"企业在合规风险应对中，对某项低频但一旦发生即可能导致吊销许可证的风险，最适宜采取的策略是","options":["规避该风险，停止相关业务活动","接受该风险，保留现有控制水平","转移该风险，购买商业保险","降低该风险，增加日常检查频次"],"answer":[0],"explanation":"知识点是风险应对策略选择。正确项：后果极严重且频率低，规避是合理选择，因一旦触发不可承受。错误项：接受适用于影响较小的风险；保险通常不覆盖吊销许可证这类行政后果；降低策略适用于可通过控制手段压降的风险，但吊销后果难以通过检查频次消除。","tier":"进阶"},{"id":39,"type":"single","stem":"合规管理部门在审查一份境外子公司提交的合规报告时，发现其仅列明了已发生的违规事件，未包含潜在风险预警信息，这违反了合规报告应具备的","options":["前瞻性","准确性","完整性","及时性"],"answer":[0],"explanation":"知识点是合规报告的质量特征。正确项：只报已发生事件、不报潜在预警，缺少对未来风险的预判，属于前瞻性不足。错误项：准确性针对数据真实；完整性针对应报事项是否遗漏；及时性针对报送时限，均与题干情形不符。","tier":"进阶"},{"id":40,"type":"single","stem":"某企业合规官在制定第三方合作伙伴尽职调查清单时，把对方的财务审计报告列为必查项，但未要求其提供反腐败合规承诺函，这一遗漏主要影响的是","options":["对第三方合规风险的识别深度","对第三方履约能力的判断","对第三方商业信誉的评价","对第三方数据安全水平的评估"],"answer":[0],"explanation":"知识点是第三方合规尽职调查内容。正确项：反腐败合规承诺函是识别第三方合规风险的关键材料，遗漏它直接影响合规风险识别深度。错误项：财务审计报告对应履约能力；商业信誉通常由履约记录、诉讼记录等评价；数据安全水平需专门的数据安全评估材料。","tier":"进阶"},{"id":41,"type":"single","stem":"合规风险识别过程中，采用流程分析法的主要优势在于","options":["能沿业务链条定位风险发生的具体环节","能直接量化风险发生的概率和损失","能替代访谈法获取全部风险信息","能自动生成合规风险应对措施"],"answer":[0],"explanation":"知识点是合规风险识别方法。正确项：流程分析法按业务步骤拆解，能定位风险点所在环节。错误项：量化概率和损失属于风险评估而非识别；流程分析不能替代访谈等其它方法；自动生成应对措施不属于识别方法的功能。","tier":"基础"},{"id":42,"type":"single","stem":"某公司合规部拟对一项新业务开展合规风险评估，业务部门提出“先开展业务、后补评估”的要求，合规部最恰当的处置是","options":["坚持先评估后决策，将评估结论作为业务上线前置条件","同意先开展，但要求业务部门两周内补交评估材料","同意先开展，由业务部门自行承担全部合规责任","提交董事会决定是否可以先开展后评估"],"answer":[0],"explanation":"知识点是合规评估的前置性原则。正确项：合规评估应在业务决策前完成，作为前置条件才能发挥风险防控作用。错误项：事后补交使评估失去前置控制意义；责任转移不能消除风险；董事会决策也不能改变前置评估的基本要求。","tier":"挑战"},{"id":43,"type":"single","stem":"企业合规管理体系有效性评价中，关注“合规风险是否被持续监测并动态更新”属于评价的","options":["运行有效性","设计有效性","结果有效性","成本有效性"],"answer":[0],"explanation":"知识点是合规管理体系有效性评价维度。正确项：持续监测和动态更新反映体系日常运行状态，属于运行有效性。错误项：设计有效性关注制度设计是否合理；结果有效性关注目标达成；成本有效性关注投入产出，均与题干不符。","tier":"基础"},{"id":44,"type":"single","stem":"合规管理体系中“合规风险库”的主要作用是","options":["汇总企业各业务领域已识别风险并支持动态更新","替代合规风险评估报告对外披露","记录已发生的违规事件处理结果","规定各岗位合规绩效考核指标"],"answer":[0],"explanation":"知识点是合规风险库的功能。正确项：风险库用于汇总已识别风险、支持持续更新与查询。错误项：风险库是内部管理工具，不能替代对外披露报告；违规事件记录属于事件台账；绩效考核指标属于绩效管理文件。","tier":"基础"},{"id":45,"type":"multi","stem":"某企业合规部在开展年度合规风险评估时，下列做法有助于提升评估结论可靠性的有","options":["交叉使用访谈、问卷和流程穿行测试等多种方法","将评估结果与上一年度风险库进行比对分析","仅由合规部内部人员闭门打分形成结论","邀请业务部门骨干参与风险点确认","对评估中发现的重大风险直接写入下年度预算"],"answer":[0,1,3],"explanation":"知识点是合规风险评估的方法与程序。正确项：多方法交叉可相互印证；与历史风险库比对能发现变化趋势；业务骨干参与可提高风险点确认的准确性。错误项：闭门打分缺乏业务视角，结论可靠性低；将风险直接写入预算属于应对措施环节，不能提升评估结论本身的可靠性。","tier":"挑战"},{"id":46,"type":"single","stem":"某企业合规部在梳理反腐败条款时，发现业务部门长期以“客户维护费”名义向对方单位个人账户支付款项，合规部拟将该行为定性为商业贿赂并推动整改，下列哪一处理路径最符合合规管理中的风险应对原则","options":["立即停止该支付方式，评估已发生款项的法律后果，同步修订费用审批与支付流程","要求业务部门今后将款项改付至对方单位对公账户，原有审批流程保持不变","由业务部门自行判断收款方是否为关键决策人，再决定是否继续支付","将该费用科目更名为市场推广费，继续按原流程支付以避免业务中断"],"answer":[0],"explanation":"知识点：合规风险应对中的“制止—评估—整改”闭环。正确项先停止高风险行为，再评估存量风险，并从流程上消除成因，符合风险应对基本原则。错误项“改付对公账户但流程不变”未解决实质风险，支付对象变化不等于风险消除；错误项“由业务部门自行判断”把合规判断权下放给利益相关方，缺乏独立性；错误项“更名科目继续支付”属于掩盖风险而非应对风险。","tier":"进阶"},{"id":47,"type":"single","stem":"某制造企业合规部接到匿名举报称采购主管收受供应商回扣，合规部初步核实后拟启动调查，下列哪项做法最符合合规调查程序的基本要求","options":["由合规部牵头组成调查组，明确调查范围并同步做好证据固定与利益冲突排查","先由采购主管的直属上级找其谈话，视其态度再决定是否正式立案","先暂停采购主管工作并要求其自行提交书面说明，再决定是否调查","由供应商出具书面承诺否认行贿后，据此认定举报不成立"],"answer":[0],"explanation":"知识点：合规调查的独立性、程序性与证据意识。正确项由合规牵头、界定范围、固定证据并排查利益冲突，符合调查程序基本要求。错误项“由直属上级先谈话”可能泄露调查信息且存在利益冲突；错误项“要求被举报人自行说明”不能替代调查取证，且易导致证据灭失；错误项“以供应商承诺否认”作为结论依据，证据来源不可靠且缺乏独立核实。","tier":"基础"},{"id":48,"type":"single","stem":"某企业合规体系文件中规定“合规委员会每季度听取一次合规风险报告”，但实际运行中连续三个季度未召开会议，合规负责人拟推动整改，下列哪项措施最有助于修复该体系缺陷","options":["将合规委员会会议纳入年度合规计划并设置会前材料提交与缺席追责机制","由合规部每月向管理层发送风险简报以替代委员会会议","在制度中把会议频次由每季度改为每半年以降低执行难度","由合规负责人个人在年度总结中说明未开会原因"],"answer":[0],"explanation":"知识点：合规体系运行有效性中的治理机制保障。正确项通过计划、材料提交和追责机制使会议可执行、可问责，修复的是运行机制而非文字表述。错误项“以简报替代会议”改变了治理层级和决策功能，不能替代委员会审议；错误项“降低频次”是迁就执行不力而非修复缺陷；错误项“个人说明”不产生制度约束力。","tier":"进阶"},{"id":49,"type":"multi","stem":"某企业合规部在设计第三方合作伙伴合规管理方案时，拟对高风险第三方采取多项管控措施，下列哪些做法符合合规管理体系建设中“基于风险分级实施管控”的要求","options":["对高风险第三方在签约前开展合规尽职调查并留存调查记录","在合同中约定合规义务、审计权与违规终止条款","对高风险第三方每年至少开展一次合规培训并保留签到记录","由业务部门口头确认第三方无违规记录后直接签约","对所有第三方统一要求缴纳合规保证金后免于尽职调查"],"answer":[0,1,2],"explanation":"知识点：第三方合规管理的风险分级与全流程管控。正确项分别覆盖准入尽调、合同约束和持续培训，构成事前、事中、事后的闭环。错误项“口头确认后签约”缺乏可验证证据，不能替代尽职调查；错误项“统一缴保证金免尽调”以单一财务手段替代风险识别，且对所有第三方一刀切不符合分级管控原则。","tier":"挑战"},{"id":50,"type":"multi","stem":"某集团合规部在修订《反商业贿赂合规管理办法》时，拟对“第三方合作伙伴尽职调查”环节设置分级管控要求，下列做法中符合合规管理体系有效性原则的有哪些？","options":["按合作方风险等级设定差异化尽调深度，高风险方须穿透至实际控制人","对长期合作满三年的供应商直接沿用首次尽调结论不再复核","将尽调审批权限集中至业务部门负责人以提高签约效率","要求合作方签署反贿赂承诺函并约定审计与终止合作条款"],"answer":[0,3],"explanation":"知识点：第三方合规尽调的动态分级管理与合同约束机制。正确项0体现风险导向的差异化尽调，符合有效性原则；正确项3通过承诺函加审计权、终止权形成闭环约束。错误项1错在尽调结论需定期更新，长期合作不等于风险恒定；错误项2错在尽调审批若由业务部门单独把控，会削弱合规独立性并诱发利益冲突。","tier":"挑战"},{"id":51,"type":"single","stem":"某企业合规部在梳理合规风险源时，把「员工收受供应商购物卡」和「员工在社交媒体泄露客户名单」归入同一类风险，最恰当的归类依据是这两类风险都源于","options":["员工个人行为偏离岗位义务","外部监管规则发生变化","业务流程设计存在缺陷","第三方合作方主动施压"],"answer":[0],"explanation":"知识点：合规风险按来源分类。两类情形均是员工个体行为违背岗位职责与合规要求，属于人员行为类合规风险。外部监管规则变化属于规则变动类风险，与题干无关；业务流程设计缺陷属于流程类风险，题干未涉及流程问题；第三方施压属于外部环境类风险，题干两例并非第三方施压所致。","tier":"挑战"},{"id":52,"type":"single","stem":"企业在建立合规举报机制时，对举报人保护措施的设计，下列做法最符合合规管理要求的是","options":["由被举报人所在部门负责受理并反馈","由合规部门受理并限制知悉范围","由被举报人直接上级受理并记录","由全体员工投票决定是否调查"],"answer":[1],"explanation":"知识点：举报机制中的独立性回避与信息保密。合规部门受理并控制知悉范围，能避免利益冲突并保护举报人。由被举报人所在部门受理存在利益冲突；由被举报人直接上级受理同样可能利益冲突；由全体员工投票决定调查违背保密与程序要求，均不符合合规举报管理。","tier":"基础"},{"id":53,"type":"single","stem":"某公司拟对一项新业务开展合规风险评估，评估小组在识别风险时只讨论了可能发生的损失金额，未讨论发生的可能性，该做法最主要的缺陷是","options":["未对风险进行可能性与影响的双维评价","未邀请外部律师参与评估过程","未将评估结果报送董事会审议","未对业务收入进行敏感性分析"],"answer":[0],"explanation":"知识点：合规风险评估的基本维度。风险评估通常需从发生可能性与影响程度两个维度评价，仅看损失金额缺失可能性维度。外部律师参与、董事会审议、收入敏感性分析均非风险识别阶段必须的必备动作，不是该缺陷的核心。","tier":"进阶"},{"id":54,"type":"single","stem":"企业在制定合规政策时，将「禁止商业贿赂」仅表述为「员工不得违法」，未列明礼品、招待、差旅等具体场景的金额与审批要求，这种写法最可能导致的问题是","options":["政策与法律条文完全冲突而无效","员工缺乏可操作的行为边界指引","合规部门无法开展内部审计","外部监管机构拒绝受理备案"],"answer":[1],"explanation":"知识点：合规政策的可操作性要求。政策需将原则转化为具体场景规则与审批流程，否则员工难以判断边界。政策并非与法律冲突而无效，也不能推出合规部门无法审计或监管拒绝备案，这些说法均缺乏依据。","tier":"基础"},{"id":55,"type":"single","stem":"某集团在境外子公司推行合规体系时，直接照搬总部所在国的合规政策，未评估当地法律与文化差异，从合规管理角度看，该做法首先违背的原则是","options":["合规体系的本地化适配原则","合规培训的全员覆盖原则","合规问责的逐级追究原则","合规资源的集中配置原则"],"answer":[0],"explanation":"知识点：跨境合规体系的本地化适配。不同法域法律与商业惯例不同，需在总部框架下做本地化调整。全员覆盖、逐级问责、资源集中配置均非题干所指向的首要问题，题干核心是未适配当地环境。","tier":"基础"},{"id":56,"type":"single","stem":"合规部门在审查一份与经销商的合作协议时，发现对方要求以「市场推广费」名义支付一笔无具体服务内容的费用，合规部门下一步最恰当的处理是","options":["要求业务部门补充服务成果证明后再付款","直接批准付款以维护合作关系","将费用改列为折扣后继续支付","建议由经销商开具发票后付款"],"answer":[0],"explanation":"知识点：第三方支付中的商业贿赂风险识别。无具体服务内容的费用属于高风险信号，需先核实服务真实性与成果。直接批准、改列折扣、仅凭发票付款均未解决服务真实性问题，不能消除贿赂风险。","tier":"挑战"},{"id":57,"type":"single","stem":"某企业合规官在开展合规培训后，仅统计了参训人数与考试平均分，未跟踪员工在实际业务中的行为变化，这种培训效果评估方式最主要的不足是","options":["未衡量培训对合规行为与结果的影响","未对培训讲师的专业资质进行审核","未将培训成绩与薪酬直接挂钩","未采用线上考试替代线下笔试"],"answer":[0],"explanation":"知识点：合规培训效果评估层次。有效评估应关注行为改变与结果改善，而非仅停留于反应与学习层。讲师资质、薪酬挂钩、考试形式均非该评估不足的核心问题。","tier":"进阶"},{"id":58,"type":"single","stem":"企业在合规风险应对中，对某项发生可能性低但一旦发生将导致牌照吊销的风险，选择了「接受」策略并仅做年度复查，该应对决策最可能被质疑的原因是","options":["未充分评估该风险的影响程度与承受能力","未将该风险纳入风险登记册管理","未聘请外部机构出具风险意见","未在季度经营会上通报该风险"],"answer":[0],"explanation":"知识点：风险应对策略与风险承受度匹配。低可能性但高影响的风险若超出企业承受能力，不宜简单接受。纳入登记册、外部意见、会议通报均非决策被质疑的核心，核心是影响程度与承受能力评估不足。","tier":"进阶"},{"id":59,"type":"single","stem":"某公司合规部发现一名中层管理者连续两次未按规定申报利益冲突，第一次已口头提醒，第二次再次发生，依据合规问责的梯度原则，较恰当的处置是","options":["再次口头提醒并记录在案","启动正式调查并给予书面警告","直接解除劳动合同并通报","移交司法机关追究刑事责任"],"answer":[1],"explanation":"知识点：合规问责的梯度与比例原则。重复违规且已有提醒，应升级为正式调查与书面处理。再次口头提醒力度不足；直接解除劳动合同缺乏依据；移交司法明显与情节不符。","tier":"进阶"},{"id":60,"type":"single","stem":"某企业合规体系运行一年后开展有效性评审，评审组发现制度文件齐全但业务部门普遍反映「不知如何执行」，最应优先改进的环节是","options":["将制度条款转化为岗位操作指引与流程","增加制度文件的数量与篇幅","提高违规行为的罚款金额上限","缩短制度评审的周期与频次"],"answer":[0],"explanation":"知识点：合规体系从制度到执行的转化。制度齐备但无法执行，说明缺乏操作化指引与流程嵌入。增加文件数量、提高罚款、缩短评审周期均不能直接解决执行难问题。","tier":"进阶"},{"id":61,"type":"single","stem":"某外贸企业在与境外代理商签约前，合规官调查发现代理商股东名单中有一名被列入国际制裁名单的人员，但该人员仅持股5%且不参与经营，合规官下一步最恰当的做法是","options":["因存在制裁关联直接终止所有合作","记录风险并开展进一步尽职调查后再决定","要求代理商更换股东后立即签约","忽略该信息因持股比例未达控股线"],"answer":[1],"explanation":"知识点：第三方制裁合规尽职调查。发现制裁关联信号应进一步调查关联程度与交易风险，而非直接终止或忽略。直接终止可能过度；要求更换股东并立即签约缺乏依据；忽略信息则未尽调查义务。","tier":"挑战"},{"id":62,"type":"multi","stem":"某企业在构建合规风险识别机制时，下列做法有助于提升识别全面性的有","options":["定期梳理业务流程中的关键控制点","收集员工举报与内部审计发现的问题","参考同行业已公开的处罚案例","仅依赖管理层年度述职报告","每两年更新一次风险清单"],"answer":[0,1,2],"explanation":"知识点：合规风险识别的信息来源与更新频率。流程梳理、举报与审计发现、行业处罚案例均能扩展风险识别覆盖面。仅依赖管理层述职信息来源单一，且述职未必覆盖操作层风险；每两年更新一次频率过低，难以及时反映新风险，均不利于全面识别。","tier":"挑战"},{"id":63,"type":"single","stem":"某企业合规部在梳理采购环节廉洁风险时，发现供应商准入由业务部门单独决定且无复核，按合规风险管理流程，下一步应优先开展的工作是","options":["对该环节风险发生的可能性和影响程度进行评估分级","立即更换全部现有供应商以消除舞弊隐患","要求业务部门自行承诺今后不再单独决定准入","将该环节从采购流程中删除以规避风险"],"answer":[0],"explanation":"知识点为合规风险识别后的风险评估步骤。识别出风险点后应先评估其可能性和影响程度以确定管理优先级；更换全部供应商属于过度处置且无依据；仅要求承诺不改变控制缺陷；删除流程不现实且回避管理责任。","tier":"进阶"},{"id":64,"type":"single","stem":"企业在境外子公司推行合规体系时，当地法律与总部合规政策对某项数据处理要求不一致，合规负责人的恰当做法是","options":["执行两者中要求更严格的标准并留存适用依据说明","统一按总部政策执行以保证集团口径一致","统一按当地法律执行以避免属地监管处罚","由境外子公司自行选择其一并口头报备"],"answer":[0],"explanation":"知识点为跨境合规的冲突处理原则。合规冲突通常采用就高不就低并留痕说明；只按总部政策可能违反属地法；只按当地法可能违反集团及总部所在国要求；自行选择并口头报备缺乏可追溯性。","tier":"基础"},{"id":65,"type":"single","stem":"合规管理部门在收到匿名举报后，对举报事项进行初核，下列做法符合合规调查程序要求的是","options":["由与被举报事项无利害关系的专人初核并形成书面记录","由被举报人所在部门负责人先行核实并决定是否上报","先向被举报人当面告知举报内容再决定是否立案","初核期间将举报材料转发全员以征集更多线索"],"answer":[0],"explanation":"知识点为合规举报初核的独立性要求。无利害关系人初核并书面留痕可保证客观与可追溯；被举报部门负责人存在利益冲突；先告知被举报人可能导致证据灭失；转发全员违反保密要求。","tier":"基础"},{"id":66,"type":"single","stem":"企业在合规培训中采用线上课程加考试的方式，但一线员工参与率持续偏低，从合规文化建设角度最应优先调整的是","options":["将合规表现纳入绩效考核并由管理者带头参与","把考试难度降低到全员都能通过的水平","取消考试只保留课程学习记录以减轻负担","延长课程时长以覆盖更多合规知识点"],"answer":[0],"explanation":"知识点为合规文化建设的激励与示范机制。参与率低多因缺乏约束与示范，纳入考核和管理者带头能形成正向驱动；降低难度或取消考试会削弱实效；延长时长与参与率无直接因果关系。","tier":"基础"},{"id":67,"type":"single","stem":"合规风险评估中，判断某项风险是否属于企业需优先管控的重大合规风险，通常应综合考量的因素是","options":["发生可能性、影响程度及企业风险偏好","该风险在行业内被媒体报道的次数","负责该业务部门人员数量的多少","该风险对应的合规制度文本篇幅长短"],"answer":[0],"explanation":"知识点为合规风险分级标准。重大风险判定核心是可能性、影响与风险偏好匹配；媒体报道次数、人员数量、制度篇幅均非风险等级的决定因素，属于似是而非的干扰。","tier":"基础"},{"id":68,"type":"single","stem":"某企业拟对一项新业务上线前的合规审查流程作出安排，符合合规前置审查理念的做法是","options":["业务部门提交方案后由合规部门出具书面审查意见再决策","业务先上线运行三个月再补做合规审查","由业务部门自行判断是否需提请合规审查","在业务发生投诉后再启动合规审查程序"],"answer":[0],"explanation":"知识点为合规审查的前置性和独立性。上线前由合规出具书面意见可供决策参考并留痕；先上线后补审失去预防功能；自行判断易漏审；投诉后审查属于事后补救。","tier":"进阶"},{"id":69,"type":"single","stem":"合规管理体系运行中，对已识别合规风险的控制措施进行有效性测试，最恰当的做法是","options":["抽取一定期间的实际业务样本检验控制是否按设计执行","由制度起草人对照文本自查控制条款是否齐全","统计员工合规承诺书签署比例作为控制有效证据","检查制度文件是否已完成审批发布流程"],"answer":[0],"explanation":"知识点为控制措施有效性测试的方法。有效性需通过实际执行样本验证；起草人自查缺乏独立性；签署比例与承诺书属于意识层面证据；文件审批只证明设计存在而非运行有效。","tier":"进阶"},{"id":70,"type":"single","stem":"企业在与第三方中介机构合作时开展合规尽职调查，调查内容中最应重点关注的是","options":["该机构及其实际控制人的合规不良记录与关联关系","该机构办公场所的租赁面积与装修标准","该机构过往项目报价的高低水平","该机构员工中具有硕士学历的人数占比"],"answer":[0],"explanation":"知识点为第三方合规尽调的关注要点。核心是识别第三方自身合规风险及潜在利益输送；办公面积、报价高低、学历结构均非合规尽调的核心指标，但看似属于机构实力考察，具有迷惑性。","tier":"基础"},{"id":71,"type":"single","stem":"合规管理体系中，合规部门与业务部门在风险管理上的职责划分，下列表述准确的是","options":["业务部门承担合规风险第一道防线职责并执行控制措施","合规部门承担全部合规风险的第一责任并直接操作业务","内部审计部门负责日常业务合规审批以替代合规部门","合规风险由外部律师事务所全面负责识别与处置"],"answer":[0],"explanation":"知识点为合规管理三道防线职责。业务部门是风险的第一责任人并执行控制；合规部门负责统筹与监督而非直接操作业务；内审是第三道防线不承担日常审批；外部律所可提供支持但不承担企业主体责任。","tier":"进阶"},{"id":72,"type":"single","stem":"某员工在业务招待中超出公司标准并事后补填报销单，合规部门核实后依据制度作出处理，下列处理方式最符合合规管理要求的是","options":["按制度追回报销款项并对该员工进行合规问责","仅要求员工在部门会议上作口头检讨即可","将超标金额计入下月招待额度予以冲抵","由部门负责人代员工重新填写合规报销单"],"answer":[0],"explanation":"知识点为合规违规行为的处置。超标准需纠正并依制度问责；口头检讨缺乏制度约束力；额度冲抵属于违规变通；他人代填不能改变超标事实且可能构成新的违规。","tier":"进阶"},{"id":73,"type":"single","stem":"企业在合规管理制度中对违规行为设置举报奖励，为防止奖励机制被滥用，制度设计上应同步安排的是","options":["对举报内容进行核实并对恶意虚假举报设定责任","对所有举报人一律先行发放奖励以鼓励举报","将举报人姓名在全员范围内公示以作证明","由被举报部门自行认定举报是否属实并决定奖励"],"answer":[0],"explanation":"知识点为举报奖励机制的配套设计。奖励应以核实为基础并防范虚假举报；先发奖励易被滥用；公示举报人违反保密；被举报部门自认存在利益冲突。","tier":"进阶"},{"id":74,"type":"single","stem":"某公司合规部拟对采购环节开展合规风险识别，下列做法中最能体现“风险导向”原则的是","options":["按采购金额从高到低排序并优先排查大额合同","要求所有采购合同无论金额大小一律送合规部审批","由采购部自行填写风险清单后直接归档备查","参照去年风险清单内容原样复制后提交管理层"],"answer":[0],"explanation":"知识点为风险导向的合规风险识别方法。按金额和影响程度排序能聚焦高风险领域。第二项属于一刀切控制，效率低且未体现风险分级；第三项缺少合规部复核，识别质量无保障；第四项未结合环境变化更新，属于形式主义。","tier":"进阶"},{"id":75,"type":"single","stem":"合规风险应对策略中，“风险转移”与“风险规避”的关键区别在于","options":["是否通过合同或保险将损失后果转由他方承担","是否彻底停止从事产生该风险的业务活动","是否将风险等级从高调整为中低水平","是否由合规部代替业务部门承担管理责任"],"answer":[0],"explanation":"知识点为风险应对策略的辨析。风险转移是通过保险、外包、担保等安排将损失后果转移给第三方；风险规避是直接不开展该业务。第二项描述的是规避，第三项是风险降低，第四项混淆了责任主体。","tier":"进阶"},{"id":76,"type":"single","stem":"某企业拟建立合规举报机制，下列设计中最有助于保护举报人并提高线索质量的是","options":["设立独立于被举报部门的受理渠道并允许多种举报方式","要求举报人必须实名并提供身份证复印件方可受理","将举报材料先转交被举报部门负责人核实后再上报","只在公司内网公示举报邮箱且不说明后续处理流程"],"answer":[0],"explanation":"知识点为合规举报机制设计。独立受理渠道和多种方式能降低举报顾虑、提升线索质量。第二项强制实名会抑制举报；第三项让被举报部门先核实易导致打击报复或线索灭失；第四项渠道单一且流程不透明，难以取得举报人信任。","tier":"进阶"},{"id":77,"type":"single","stem":"企业在境外经营中遇到当地法律与我国法律对同一行为要求不一致时，合规管理的正确做法是","options":["在两地法律均不禁止的范围内选择较严标准执行","一律以我国法律标准执行并忽略当地监管要求","由当地业务团队自行决定适用哪一方法律标准","先按当地习惯做法执行，待发生争议再调整"],"answer":[0],"explanation":"知识点为跨境合规的法律冲突处理。通常应在不违反两地法律的前提下采用更严格标准以降低风险。第二项忽视当地监管会引发处罚；第三项将法律适用交给业务团队缺乏依据；第四项事后补救往往已造成违规后果。","tier":"挑战"},{"id":78,"type":"single","stem":"合规培训后评估效果时，最能反映培训是否真正改变员工行为的是","options":["在培训后一段时间抽查员工实际业务操作是否符合合规要求","统计本次培训的参训率和考试平均分","收集员工对讲师授课风格的满意度评分","核对培训签到表与计划参训人员名单是否一致"],"answer":[0],"explanation":"知识点为合规培训有效性评估。行为层面的抽查才能反映培训是否转化为实际合规操作。第二项参训率和分数属于反应/学习层指标；第三项满意度属于反应层；第四项签到核对只证明出勤，不证明行为改变。","tier":"基础"},{"id":79,"type":"single","stem":"某公司业务员为赶项目进度，在未完成合规审查的情况下先与客户签署了合同，合规部发现后最恰当的处置是","options":["暂停合同履行并补做合规审查，同时评估已签署合同的合规风险","直接宣布合同无效并要求业务员承担全部违约责任","先让合同继续履行，待项目结束后再补审查资料","将该业务员调离岗位但不再对合同本身作合规处理"],"answer":[0],"explanation":"知识点为合规违规事件的处置流程。应先控制风险、补做审查并评估既有合同风险。第二项合同效力不由公司单方宣布，且责任划分需依规处理；第三项放任履行会扩大风险；第四项只处理人不处理事，风险仍未消除。","tier":"挑战"},{"id":80,"type":"single","stem":"合规管理体系中“合规政策”与“合规程序”的关系是","options":["政策明确原则和底线，程序规定落实政策的具体步骤和责任人","政策规定操作步骤，程序说明合规管理的总体目标","两者内容可以互相替代，企业任选其一发布即可","政策由业务部门制定，程序由外部律师负责执行"],"answer":[0],"explanation":"知识点为合规政策与合规程序的区分。政策是原则性、方向性文件，程序是操作性、流程性文件。第二项将两者功能颠倒；第三项两者不可互相替代；第四项制定与执行主体表述错误，政策通常由高层批准、合规部牵头。","tier":"基础"},{"id":81,"type":"single","stem":"企业在对第三方合作伙伴开展合规尽职调查时，发现对方在敏感国家有未说明的代理业务，最应优先采取的措施是","options":["要求对方书面说明该业务性质并评估是否触发制裁或反腐败风险","立即终止合作并将对方列入公司黑名单","先按原计划签约，在合同中加一条合规承诺条款","将该情况记录在案，待年度审计时统一处理"],"answer":[0],"explanation":"知识点为第三方合规尽职调查中的风险处置。发现疑点应先查明性质并评估风险，再决定是否合作。第二项在事实未清时终止可能过度；第三项签约后再约束无法消除既已发生的风险；第四项拖延处理可能使风险扩大。","tier":"挑战"},{"id":82,"type":"single","stem":"合规风险清单中“风险描述”栏的规范写法应当","options":["写明风险发生的业务场景、触发原因及可能后果","只写风险名称如“商业贿赂风险”即可","直接引用法规条文原文作为风险描述","用“可能存在问题”等概括性表述留待后续补充"],"answer":[0],"explanation":"知识点为合规风险清单的编制要求。风险描述应具体到场景、原因和后果，便于评估和应对。第二项过于笼统无法评估；第三项法规原文不等于本企业风险；第四项模糊表述无法指导后续管控。","tier":"进阶"},{"id":83,"type":"single","stem":"某集团要求各子公司每季度上报合规风险变化情况，子公司合规负责人正确的做法是","options":["结合本季度业务变化更新风险等级并说明调整依据","将上季度报告修改日期后原样上报以保持连续性","只上报新增风险，已识别风险不再重复说明","由业务部门口头汇报，合规负责人不再出具书面意见"],"answer":[0],"explanation":"知识点为合规风险动态管理。应结合业务变化更新等级并说明依据。第二项原样上报无法反映变化；第三项忽略存量风险的变化；第四项缺少书面记录和合规专业判断，不符合报告要求。","tier":"进阶"},{"id":84,"type":"multi","stem":"企业建立合规管理体系时，下列做法中符合体系有效运行要求的有","options":["合规管理职责写入各岗位说明书并纳入考核","合规部门独立于业务部门并直接向董事会报告","对高风险业务设置合规审查作为流程必经节点","仅在年度总结时集中处理当年发现的合规问题","由业务部门自行决定是否采纳合规审查意见"],"answer":[0,1,2],"explanation":"知识点为合规体系有效运行要素。职责入岗入考核、合规独立报告、高风险业务设审查节点均为有效做法。第四项问题集中处理缺乏及时性；第五项合规审查意见应有约束力，不能由业务部门随意决定是否采纳。","tier":"挑战"},{"id":85,"type":"single","stem":"某集团合规部在梳理反腐败条款时，发现采购岗位员工收受供应商赠送的购物卡，但该员工主张金额未达到公司规定的报备起点，因此无需登记。合规部对此情形最恰当的判断是：","options":["未达报备起点即可不予登记，但需口头提醒","只要属于可能影响公正履职的财物，无论金额均不得收受","可由员工自行决定是否上交，公司不作强制要求","应将该购物卡折现后计入员工当月工资处理"],"answer":[1],"explanation":"知识点是商业贿赂与利益冲突中的财物收受禁止规则。正确项：只要属于可能影响公正履职的财物，无论金额均不得收受，符合反腐败合规对利益冲突的实质判断。错误项一：未达报备起点即不登记，混淆了报备起点与禁止收受的界限。错误项二：由员工自行决定是否上交，放弃了公司的管理职责。错误项三：折现计入工资，将贿赂财物误作薪酬处理。","tier":"挑战"},{"id":86,"type":"single","stem":"合规专员在审查一份第三方尽职调查表时，发现对方仅提供了营业执照和法人身份证，未提供实际控制人信息。按照第三方合规管理的基本要求，下一步最恰当的做法是：","options":["先签署合同，待合作后再补交实际控制人材料","要求对方补充实际控制人信息并完成背景核查","以营业执照为准，视实际控制人信息为非必要项","将尽调表退回，直接终止与该第三方的全部合作"],"answer":[1],"explanation":"知识点是第三方合规尽调中的受益所有人识别要求。正确项：要求补充实际控制人信息并完成背景核查，才能识别潜在制裁、贿赂和利益冲突风险。错误项一：先签后补，使尽调失去事前防控意义。错误项二：把实际控制人信息当非必要项，遗漏关键风险点。错误项三：直接终止合作，处置过度且未给补正机会。","tier":"挑战"},{"id":87,"type":"single","stem":"某企业合规官在制定合规培训计划时，拟将管理层与一线销售人员的培训内容完全一致。从合规培训有效性角度看，更合理的做法是：","options":["按岗位风险差异设计分层分类的培训内容","统一使用同一套课件以节省培训成本","仅对管理层培训，销售人员自学即可","把培训次数作为唯一考核指标进行统计"],"answer":[0],"explanation":"知识点是合规培训的风险导向与分层设计。正确项：按岗位风险差异设计分层分类内容，能针对不同岗位的实际风险点提升有效性。错误项一：统一课件节省成本，忽略了岗位风险差异。错误项二：仅培训管理层，一线高风险岗位被遗漏。错误项三：以次数为唯一指标，重形式轻效果。","tier":"挑战"},{"id":88,"type":"single","stem":"合规部门在评估某海外代理商的制裁风险时，发现该代理商注册地在低风险国家，但其主要业务往来涉及受制裁地区。此时最恰当的判断依据是：","options":["以注册地为准，认定其属于低风险代理商","以业务往来实际涉及的地区和主体为准评估风险","以代理商自我声明的无制裁关联承诺为准","以注册资本大小判断其制裁风险高低"],"answer":[1],"explanation":"知识点是制裁合规中的实质风险识别。正确项：以业务往来实际涉及的地区和主体为准，才能穿透注册地形式判断真实风险。错误项一：仅看注册地，属于形式审查。错误项二：仅凭自我声明，缺乏独立核实。错误项三：以注册资本判断风险，与制裁风险无必然关联。","tier":"挑战"},{"id":89,"type":"single","stem":"某公司合规举报热线收到匿名举报，称某部门负责人存在违规审批行为。合规部在初步核实阶段，最应当优先采取的措施是：","options":["立即约谈被举报人，要求其当场说明情况","先固定相关审批记录和系统日志等证据","将举报内容全文转发给该部门全体成员","暂不处理，等待举报人提供实名信息"],"answer":[1],"explanation":"知识点是合规举报处理中的证据保全与调查程序。正确项：先固定审批记录和系统日志等证据，防止证据灭失或被篡改。错误项一：立即约谈被举报人，可能打草惊蛇。错误项二：转发全体成员，违反保密要求。错误项三：等待实名信息，可能延误调查时机。","tier":"挑战"},{"id":90,"type":"single","stem":"合规官在设计合规风险评估矩阵时，将“发生可能性”和“影响程度”作为两个维度。对于发生可能性低但一旦发生影响极大的风险，通常应采取的处置策略是：","options":["接受该风险，不再投入额外管控资源","制定专项应急预案并保持持续监测","将其从风险清单中剔除以简化管理","仅在其他高风险事项处理完毕后再考虑"],"answer":[1],"explanation":"知识点是合规风险评估矩阵与风险处置策略。正确项：低可能性高影响风险应制定专项应急预案并持续监测，属于重点管控对象。错误项一：直接接受，忽视重大影响。错误项二：从清单剔除，掩盖真实风险。错误项三：无限期延后，缺乏主动管理。","tier":"进阶"},{"id":91,"type":"single","stem":"某企业拟在境外设立合资公司，合规团队在开展反腐败尽调时，最需要重点核查的对方背景信息是：","options":["对方以往的广告投放渠道和效果","对方是否与当地政府官员存在亲属或利益关系","对方的办公场所租金水平和员工人数","对方在同行业中的市场份额排名"],"answer":[1],"explanation":"知识点是境外投资反腐败尽调中的政治关联审查。正确项：核查对方与当地政府官员的亲属或利益关系，是识别贿赂风险的关键。错误项一：广告投放渠道与反腐败尽调无关。错误项二：租金和人数属于一般经营信息。错误项三：市场份额排名不反映腐败风险。","tier":"挑战"},{"id":92,"type":"single","stem":"合规部在审查一份销售合同中的“回扣”条款时，发现条款表述为“按销售额一定比例给予客户采购人员个人奖励”。对此条款最恰当的合规处理意见是：","options":["将比例调低后即可保留该条款","删除该条款并改为合规的折扣或返利安排","改为由第三方代收以避免直接支付风险","保留条款但要求客户采购人员签署保密协议"],"answer":[1],"explanation":"知识点是商业贿赂与合法折扣返利的区分。正确项：删除向个人支付奖励的条款，改为合规折扣或返利安排，才能避免商业贿赂风险。错误项一：调低比例仍是向个人行贿。错误项二：第三方代收不改变贿赂实质。错误项三：保密协议不能使违法条款合法化。","tier":"挑战"},{"id":93,"type":"single","stem":"某公司在合规检查中发现，某业务部门为完成业绩指标，长期通过虚构服务合同套取资金用于客户招待。合规部认定该行为属于：","options":["正常的业务拓展费用管理问题","违反反腐败与财务合规的舞弊行为","仅需内部批评教育的轻微违规","可由部门自行整改的流程瑕疵"],"answer":[1],"explanation":"知识点是合规舞弊行为的识别与定性。正确项：虚构合同套取资金用于客户招待，同时违反反腐败与财务合规，属于舞弊行为。错误项一：将其视为正常费用管理，掩盖了违法性质。错误项二：仅批评教育，处置明显偏轻。错误项三：由部门自行整改，缺乏独立监督。","tier":"进阶"},{"id":94,"type":"single","stem":"合规官在推动合规体系落地时，发现业务部门普遍认为合规审批流程影响效率。为提升流程可执行性，最恰当的做法是：","options":["取消合规审批环节，改为事后抽查","将合规要求嵌入业务流程并设置合理审批节点","把所有审批权限集中到合规部统一行使","要求业务部门自行判断风险并承担全部责任"],"answer":[1],"explanation":"知识点是合规体系与业务流程的融合设计。正确项：将合规要求嵌入业务流程并设置合理审批节点，兼顾效率与管控。错误项一：取消审批改为事后抽查，事前防控缺失。错误项二：权限过度集中，降低业务效率。错误项三：责任全部下放业务部门，缺乏专业把关。","tier":"挑战"},{"id":95,"type":"single","stem":"某企业合规部在年度合规报告中披露了本年度发现的违规事件数量、处理结果及整改情况。从合规报告制度角度看，该报告最需要补充的内容是：","options":["违规事件涉及的客户名单和联系方式","对违规趋势的分析和下一阶段改进建议","涉事员工的家庭住址和身份信息","公司当年度财务报表的详细数据"],"answer":[1],"explanation":"知识点是合规报告的内容要求与持续改进机制。正确项：补充违规趋势分析和改进建议，才能发挥合规报告的决策支持作用。错误项一：披露客户名单和联系方式，涉及商业秘密和隐私。错误项二：家庭住址和身份信息属于过度披露。错误项三：财务报表数据与合规报告主题不符。","tier":"进阶"},{"id":96,"type":"multi","stem":"某集团合规部在构建合规风险识别机制时，拟采用多种信息渠道来发现潜在合规风险。下列做法中，有助于提升风险识别有效性的有：","options":["定期分析举报热线和邮箱收到的线索","对重点岗位开展定期的合规风险自查","将内部审计发现的异常交易纳入风险清单","仅依赖外部监管处罚案例作为识别来源","由各部门自行决定是否上报风险信息"],"answer":[0,1,2],"explanation":"知识点是合规风险识别的多渠道信息整合。正确项一：分析举报线索，能发现隐蔽风险。正确项二：重点岗位定期自查，属于主动识别。正确项三：将审计异常交易纳入清单，实现监督信息联动。错误项一：仅依赖外部处罚案例，来源单一且滞后。错误项二：由部门自行决定上报，容易漏报和瞒报。","tier":"挑战"},{"id":97,"type":"single","stem":"某企业合规部在梳理第三方合作风险时，发现一家长期合作的咨询公司同时为竞争对手提供同类服务，但合同中没有排他性约定；合规师首先应当推动的处理方式是","options":["将该咨询公司列入禁止合作名单并立即终止全部在履合同","要求业务部门自行判断是否继续合作并留存判断记录","对该咨询公司启动利益冲突审查并评估信息隔离措施","在下次年度供应商评价时统一调整该供应商的风险等级"],"answer":[2],"explanation":"知识点是第三方合规风险识别与利益冲突管理。正确项：发现潜在利益冲突时，应先启动审查并评估信息隔离、保密等控制措施，再决定合作安排。错误项一：直接终止全部合同属于未经评估的过激处置，可能构成违约并损害业务。错误项二：把判断权完全交给业务部门不符合合规管理独立审查要求。错误项四：拖延到年度评价才处理，无法及时控制正在发生的风险。","tier":"挑战"},{"id":98,"type":"single","stem":"企业合规管理体系中的“合规风险”与“法律风险”在管理实践中容易混淆，下列表述准确的是","options":["合规风险仅指企业违反刑事法律而遭受处罚的可能性","法律风险范围更窄，仅覆盖合同争议与诉讼败诉情形","合规风险侧重因违反规则引发制裁或声誉损失的可能","两者完全等同，只是不同行业使用不同习惯称谓"],"answer":[2],"explanation":"知识点是合规风险与法律风险的辨析。正确项：合规风险强调因违反法律法规、监管规定、行业准则等规则而可能遭受法律制裁、监管处罚、经济损失或声誉损失。错误项一：合规风险不限于刑事，还包括行政、民事及非法律性规则。错误项二：法律风险范围并不更窄，合同与诉讼只是其中一部分。错误项四：两者有交叉但不等同，合规风险还涵盖行业规范、内部制度等。","tier":"进阶"},{"id":99,"type":"single","stem":"某公司合规官在制定年度合规培训计划时，希望提高培训对高风险岗位的针对性，下列做法最符合合规培训有效性要求的是","options":["统一采购通用课程并要求全员在平台完成相同课时","按岗位合规风险画像设计差异化内容并验证掌握程度","将培训完成率作为唯一考核指标并每月通报排名","邀请外部律师讲授最新法规后收集满意度问卷即可"],"answer":[1],"explanation":"知识点是合规培训的有效性设计。正确项：应按岗位风险画像差异化设计内容，并通过测试、案例演练等方式验证员工真正掌握。错误项一：全员相同课程无法匹配高风险岗位的具体风险点。错误项三：完成率只是过程指标，不能证明培训有效。错误项四：满意度问卷反映感受，不能验证合规知识掌握与行为转化。","tier":"挑战"},{"id":100,"type":"multi","stem":"某制造企业在出口业务中被境外客户要求签署反腐败合规承诺，企业内部需同步完善相关控制，下列措施中符合反商业贿赂合规体系建设要求的有","options":["对支付给第三方代理的佣金设置审批与凭证复核流程","允许销售人员在紧急投标时先行支付小额公关费用","将反腐败条款纳入采购合同并保留审计与终止权利","对高风险国家业务开展前进行腐败风险尽职调查","要求财务部门仅凭业务口头说明即可入账招待费用"],"answer":[0,2,3],"explanation":"知识点是反商业贿赂合规控制措施。正确项一：第三方佣金是贿赂高风险点，需审批与凭证复核。正确项三：合同条款与审计权、终止权能形成约束与救济。正确项四：高风险地区业务前置尽职调查是风险识别要求。错误项二：紧急情况下先行支付公关费用属于典型高风险行为，不能作为控制措施。错误项五：仅凭口头说明入账会使招待费用失去真实性审核，不符合财务合规控制。","tier":"挑战"},{"id":101,"type":"single","stem":"某企业合规部在梳理反商业贿赂风险时，发现采购员长期接受某供应商提供的小额餐饮招待且未申报，按合规风险识别流程，下一步应优先做的是","options":["将该采购员立即调离岗位并通报全公司","评估该情形是否触及企业申报门槛并留存记录","要求供应商签署不再招待的承诺函","把该情形归入员工个人社交不予登记"],"answer":[1],"explanation":"知识点为合规风险识别中的记录与评估环节。正确项对：识别到疑似风险后应先评估是否达到申报或调查门槛并留痕。错误项一错在未经评估即处分，程序颠倒；错误项三错在把内部风险处置转嫁给外部供应商；错误项四错在应登记却直接排除，导致风险漏记。"},{"id":102,"type":"single","stem":"企业合规体系中的三道防线通常指业务部门、合规与风控部门以及内部审计，其中内部审计在三道防线中的核心职责是","options":["独立评价前两道防线的有效性并报告","直接承接业务部门移交的合规审批","代替合规部门开展日常合规培训","制定业务部门的年度销售合规指标"],"answer":[0],"explanation":"知识点为三道防线职责划分。正确项对：内部审计独立于业务与合规，负责评价监督。错误项二错在审批属一线或二线职责；错误项三错在培训主要由合规部门承担；错误项四错在销售指标属业务管理，与审计独立性冲突。"},{"id":103,"type":"single","stem":"某跨国公司总部要求中国子公司执行全球反腐败政策，但该政策中关于礼品限额的规定低于中国子公司所在行业的商业惯例，中国子公司合规负责人的恰当处理是","options":["直接照搬总部政策不结合本地情况","在满足总部底线前提下制定本地实施细则","以商业惯例为由突破总部礼品限额","暂缓执行待总部主动询问再处理"],"answer":[1],"explanation":"知识点为全球合规政策的本地化适配。正确项对：应在总部底线内结合本地法规与业务制定细则。错误项一错在忽视本地适用性；错误项三错在以惯例对抗总部底线；错误项四错在消极拖延而非主动推进。"},{"id":104,"type":"single","stem":"企业在合规风险评估中采用风险矩阵，将发生可能性与影响程度各分三级，某风险落在高可能性、中影响区域，通常应优先采取的措施是","options":["接受该风险并仅做年度回顾","列入重点管控并制定缓释措施","直接终止相关业务活动","转由外部律师全权处理"],"answer":[1],"explanation":"知识点为风险矩阵的应对策略。正确项对：高可能性中影响属较高风险，应重点管控并缓释。错误项一错在仅年度回顾不足以应对高频风险；错误项三错在未评估即终止过于激进；错误项四错在外部律师不能替代企业风险管理。"},{"id":105,"type":"single","stem":"合规培训后企业希望检验员工对反商业贿赂知识的掌握，下列评估方式中最能反映实际行为转化的是","options":["统计参训人数与考试平均分","在业务流程中抽查审批留痕","收集员工对讲师的评分","记录培训课件的更新次数"],"answer":[1],"explanation":"知识点为合规培训有效性评估。正确项对：行为转化需通过业务流程留痕检验。错误项一错在出勤与分数只反映知识层面；错误项三错在满意度与行为无关；错误项四错在课件更新是投入指标而非效果指标。"},{"id":106,"type":"single","stem":"某企业合规官收到匿名举报称某区域经理可能向客户提供不当利益，按举报处理程序，合规官首先应当做的是","options":["联系被举报人核实举报内容","登记举报并启动初步评估","将举报材料转发给区域经理上级","在全员会议上通报以征集线索"],"answer":[1],"explanation":"知识点为举报受理与初步评估程序。正确项对：应先登记并做初步评估以决定是否立案。错误项一错在直接接触被举报人可能打草惊蛇；错误项三错在可能泄露举报信息；错误项四错在公开通报会暴露举报人并破坏调查。"},{"id":107,"type":"single","stem":"企业合规体系中的合规手册与合规程序文件相比，其主要作用是","options":["规定具体岗位的操作步骤与表单","宣示企业合规承诺与基本原则","替代内部审计的检查职能","作为对客户承诺的法律合同"],"answer":[1],"explanation":"知识点为合规文件层级。正确项对：手册宣示承诺与原则，程序文件细化操作。错误项一错在操作步骤属程序文件；错误项三错在手册不能替代审计；错误项四错在手册是内部文件非对外合同。"},{"id":108,"type":"single","stem":"某企业拟与第三方中介合作开拓海外市场，合规部门在尽职调查中最应重点核查的是","options":["中介的办公场所装修档次","中介与政府官员的关联关系","中介过往的广告投放效果","中介员工的平均年龄结构"],"answer":[1],"explanation":"知识点为第三方合规尽职调查重点。正确项对：与政府官员关联是贿赂高风险信号。错误项一错在装修与合规风险无关；错误项三错在广告效果属商业能力；错误项四错在年龄结构与合规风险无关。"},{"id":109,"type":"single","stem":"企业在合规风险应对中决定对某高风险业务采用缓释措施，下列做法属于典型缓释措施的是","options":["在合同中增加合规陈述与保证条款","将该业务从公司年报中删除","要求员工签署保密协议了事","把业务转给关联公司继续开展"],"answer":[0],"explanation":"知识点为风险应对中的缓释手段。正确项对：合同条款可降低交易对手风险。错误项二错在删除年报属披露造假；错误项三错在保密协议不解决贿赂等风险；错误项四错在转移主体不消除实质风险。"},{"id":110,"type":"single","stem":"合规管理体系要求企业建立合规风险清单，清单中除风险描述外通常还应包含的要素是","options":["风险对应的责任部门与管控措施","员工个人的绩效排名","公司近三年股价走势","竞争对手的合规组织架构"],"answer":[0],"explanation":"知识点为合规风险清单要素。正确项对：清单需明确责任部门与管控措施以便落地。错误项二错在绩效排名与风险管控无关；错误项三错在股价非合规风险要素；错误项四错在竞争对手架构不属本企业清单内容。"},{"id":111,"type":"single","stem":"某企业合规部发现业务部门为赶工期未完成合规审批即签署合同，合规部正确的处理方式是","options":["默认放行并事后补签审批单","要求暂停履约并补做合规评估","直接解除合同并向客户道歉","把审批责任转给法务部门承担"],"answer":[1],"explanation":"知识点为合规审批缺失的纠正。正确项对：应暂停并补做评估以控制风险。错误项一错在事后补签掩盖违规；错误项三错在解除合同可能引发违约且非必要；错误项四错在责任转移不解决合规缺陷。"},{"id":112,"type":"single","stem":"某企业合规部在修订《员工合规行为准则》时，拟加入一条关于礼品与商务招待的条款，下列表述中符合合规管理要求的是","options":["员工可在收受价值明显超出正常商务礼仪的礼品后三日内向合规部书面报备","员工一律不得收受任何形式的礼品，无论价值高低与场景","员工收受礼品应事先获得直属上级口头同意即可","员工收受礼品应在规定限额内并在事后向合规部登记备案"],"answer":[3],"explanation":"知识点是礼品与商务招待的合规管控原则。正确项要求限额内加事后登记备案，兼顾可操作性与留痕管控。错误项一以报备代替禁止超限收受，实质是事后追认超限行为；错误项二一律禁止过于绝对，不符合多数企业允许小额礼仪性礼品的实践；错误项三口头同意无法留痕且绕过合规部门，管控失效。"},{"id":113,"type":"single","stem":"合规风险识别中，企业将某业务环节的风险按发生可能性和影响程度绘入矩阵，对于“发生可能性高、影响程度低”的风险，通常优先采取的策略是","options":["规避该风险，立即退出相关业务领域","接受该风险并持续监控其变化","转移该风险，购买相应保险产品","降低该风险，投入资源彻底消除"],"answer":[1],"explanation":"知识点是风险矩阵与风险应对策略匹配。高频低损风险通常采取接受并监控策略，处置成本低于收益。错误项一规避适用于高频高损；错误项三转移适用于低频高损；错误项四彻底消除对低损风险不经济。"},{"id":114,"type":"single","stem":"某集团合规部要求各子公司设立合规举报渠道，某子公司将举报邮箱设置为由被举报业务部门负责人兼任管理员的内部邮箱，该做法最主要的问题是","options":["举报邮箱未与外部监管平台实现数据对接","举报渠道未覆盖供应商和客户等外部主体","举报受理缺乏独立性和保密性，存在利益冲突","举报邮箱未设置自动回复确认收悉功能"],"answer":[2],"explanation":"知识点是举报渠道的独立性与保密性要求。由被举报对象兼任管理员形成利益冲突，举报人可能被识别或压制。错误项一外部对接并非强制要求；错误项二渠道覆盖范围可后续扩展，非本题核心缺陷；错误项四自动回复属操作便利性，非合规实质问题。"},{"id":115,"type":"single","stem":"企业合规管理体系有效性评估中，下列指标最能直接反映“合规制度是否被真正执行”的是","options":["年度合规培训的参训人数与覆盖率","合规制度文件的修订频次与篇幅","合规检查发现的违规事项整改完成率","合规部门年度预算的执行比例"],"answer":[2],"explanation":"知识点是合规体系有效性评估指标。整改完成率直接反映制度执行后问题的闭环处置。错误项一参训覆盖率反映宣贯投入；错误项二修订频次反映制度维护；错误项四预算执行反映资源投入，均不直接反映执行效果。"},{"id":116,"type":"single","stem":"某企业拟开展第三方合作伙伴合规尽职调查，对于合作金额较小但涉及敏感数据处理的供应商，合规部门认为仍应开展简化尽调，其主要理由是","options":["合作金额小可免除尽调，但需在合同中加入数据条款","敏感数据处理风险与合作金额不必然成正比，需评估风险敞口","简化尽调仅适用于国有企业供应商，其他主体需全面尽调","第三方尽调应由采购部门主导，合规部门仅做形式审核"],"answer":[1],"explanation":"知识点是第三方合规尽调的风险导向原则。风险高低取决于业务性质而非金额，敏感数据处理即使金额小也可能造成重大合规后果。错误项一以金额免除尽调违背风险导向；错误项三以主体性质划分尽调层级无依据；错误项四将尽调主导权交给采购部门削弱合规独立性。"},{"id":117,"type":"single","stem":"合规培训后，某员工在业务中遇到准则未明确覆盖的新情形，向合规部咨询，合规部最恰当的回应是","options":["告知员工准则未禁止即可自行决定并事后报备","告知员工应暂停该业务直至准则修订完成","依据准则原则与相关法规出具书面合规意见","要求员工参照同行企业的普遍做法处理"],"answer":[2],"explanation":"知识点是合规咨询的处置方式。对准则未覆盖情形应依据原则和法规出具书面意见，形成可追溯依据。错误项一以未禁止即自由处理，遗漏风险判断；错误项二全面暂停过于僵化，影响业务连续性；错误项四参照同行做法缺乏本企业适用性论证。"},{"id":118,"type":"single","stem":"某公司合规官在审查一份市场推广合同时，发现对方要求以“咨询服务费”名义支付费用但无具体服务内容描述，合规官首先应当","options":["要求业务部门补充说明服务内容并评估商业合理性","直接拒绝签署并在合同中删除该笔费用条款","按财务流程先行支付，事后补充服务成果材料","将该合同转交法务部按普通合同流程审核"],"answer":[0],"explanation":"知识点是商业贿赂风险的识别与处置。无实质服务内容的费用支付是典型风险信号，应先要求补充说明并评估合理性。错误项二直接删除可能误伤真实业务；错误项三先支付后补材料属于倒签，风险未消除；错误项四转普通流程审核未针对风险点。"},{"id":119,"type":"single","stem":"企业合规体系中的“三道防线”通常指业务部门、合规与风控部门以及内部审计部门，其中内部审计部门的核心职责是","options":["制定合规制度并组织全公司合规培训","对业务活动进行日常合规审查与监控","对前两道防线的有效性进行独立评价","直接处理违规事件并作出处分决定"],"answer":[2],"explanation":"知识点是合规三道防线的职责划分。内部审计作为第三道防线，负责独立评价前两道防线的有效性。错误项一、二分别属于第一、二道防线职责；错误项四违规处分通常由合规部门调查后移交人力资源或纪律机构，非审计核心职责。"},{"id":120,"type":"single","stem":"某企业合规部接到匿名举报称某区域经理长期收受经销商回扣，合规部初步评估后决定启动调查，下列做法符合调查程序要求的是","options":["由该区域经理的直属上级单独约谈举报人核实细节","调查组在约谈被举报人前先向其通报举报内容","调查过程形成书面记录并限制知悉范围","调查期间先行冻结该区域经理所有薪酬发放"],"answer":[2],"explanation":"知识点是合规调查的程序与保密要求。书面记录加知悉范围控制是基本程序要求。错误项一由直属上级单独约谈可能泄密且缺乏独立性；错误项二提前通报被举报人易导致证据灭失；错误项四冻结全部薪酬超出调查必要范围且程序依据不足。"},{"id":121,"type":"single","stem":"企业在制定合规考核指标时，将“合规培训通过率”作为业务部门负责人的考核项，但未将“重大违规事件发生数”纳入，该设计的缺陷是","options":["培训通过率属于过程指标，无法反映合规实际效果","重大违规事件数属于不可控指标，不应纳入考核","培训通过率考核会增加业务部门的管理负担","合规考核应由合规部单独承担，不宜考核业务部门"],"answer":[0],"explanation":"知识点是合规考核指标设计。培训通过率是过程投入指标，缺少结果性指标会导致考核失真。错误项二重大违规事件数虽不完全可控但属关键结果指标，应纳入；错误项三管理负担非主要缺陷；错误项四业务部门负责人正是合规第一责任人，应纳入考核。"},{"id":122,"type":"single","stem":"某公司拟在境外设立子公司，当地法律对数据跨境传输有严格限制，合规部在项目初期应优先开展的工作是","options":["待子公司注册完成后由当地团队自行评估合规要求","在投资决策前完成当地合规义务的识别与差距分析","直接套用母公司现有数据合规政策并翻译成当地语言","聘请当地律师起草合同，合规要求由律师全权决定"],"answer":[1],"explanation":"知识点是境外投资合规风险的前置识别。应在决策前完成当地义务识别与差距分析。错误项一事后评估易造成既成违规；错误项三直接套用母公司政策忽视属地差异；错误项四将合规决定权完全外包，企业仍负最终责任。"},{"id":123,"type":"single","stem":"企业合规管理中，合规风险识别的基础性工作是建立合规风险清单，该清单在编制时最应优先依据的是","options":["企业各部门自行申报的风险点汇总","外部监管处罚案例的行业统计","企业业务流程与岗位职责的逐项梳理","年度审计报告中提示的财务问题"],"answer":[2],"explanation":"知识点：合规风险识别的起点是业务活动本身。正确项对：以业务流程和岗位职责为基础梳理，才能覆盖真实合规义务落点。错误项A错在部门自报易漏报且主观；B错在行业案例只能作参照不能替代本企业识别；D错在审计问题偏财务且滞后。"},{"id":124,"type":"single","stem":"某企业拟建立合规管理制度体系，在起草合规管理办法时，确定其效力层级应低于下列哪一文件","options":["企业章程","员工手册","部门操作规程","专项合规指引"],"answer":[0],"explanation":"知识点：合规制度体系的效力层级。正确项对：章程是公司治理根本文件，合规管理办法不得与之抵触。错误项B员工手册通常低于基本制度；C操作规程更具体层级更低；D专项指引通常依据基本制度制定。"},{"id":125,"type":"single","stem":"合规风险应对中的“风险缓释”措施，与“风险规避”措施的本质区别在于","options":["是否将风险转移给第三方机构承担","是否降低风险发生概率或影响程度","是否停止开展产生风险的业务活动","是否在风险发生后启动应急预案"],"answer":[1],"explanation":"知识点：风险应对策略辨析。正确项对：缓释是在保留业务前提下降低概率或影响。错误项A是风险转移的特征；C是风险规避的特征；D属于事后应对，不是两者本质区别。"},{"id":126,"type":"single","stem":"企业合规管理体系中，“三道防线”通常指业务部门、合规管理部门和内部审计部门，其中合规管理部门的主要职责是","options":["直接决定业务部门是否开展具体交易","制定合规标准并开展合规审查与监督","独立评价合规体系运行的有效性","对违规人员作出最终纪律处分决定"],"answer":[1],"explanation":"知识点：合规管理三道防线职责分工。正确项对：合规部门负责标准制定、审查与监督。错误项A属业务决策权；C是内部审计的独立评价职责；D处分决定通常由人力资源或治理机构作出。"},{"id":127,"type":"single","stem":"某企业在与境外供应商签订合同时，对方要求加入“如涉及反腐败调查，供应商可自行决定是否披露相关信息”的条款，合规部门最恰当的处置是","options":["接受该条款但另行签署补充保密协议","要求删除该条款并保留调查配合义务","将该条款改为双方协商后决定是否披露","暂不签署合同待对方所在国法律确认"],"answer":[1],"explanation":"知识点：反腐败合规中的调查配合与信息披露。正确项对：合规要求企业保留配合调查和必要披露能力，不能由对方单方决定。错误项A补充协议无法消除主条款冲突；C协商决定仍可能阻碍调查；D消极等待不能解决条款本身的合规缺陷。"},{"id":128,"type":"single","stem":"企业在合规培训中采用“分层分类”方式，对董事会成员和高管层最应侧重的内容是","options":["具体业务流程中的操作合规要点","合规管理体系的治理职责与监督责任","岗位违规行为的内部举报处理流程","日常合同审批中的合规审查标准"],"answer":[1],"explanation":"知识点：合规培训的分层设计。正确项对：治理层侧重治理职责与监督责任。错误项A、D偏执行层操作；C偏员工举报机制，不是高管层首要侧重。"},{"id":129,"type":"single","stem":"合规风险评估中，对识别出的风险进行排序时，通常同时考虑的两个维度是","options":["风险发生概率与风险影响程度","风险来源国别与风险涉及金额","风险发现时间与风险报告层级","风险责任部门与风险整改期限"],"answer":[0],"explanation":"知识点：风险评估的基本维度。正确项对：概率与影响是风险排序的核心维度。错误项B国别和金额只是部分因素；C发现时间和报告层级不影响风险大小；D责任部门和整改期限属于应对安排。"},{"id":130,"type":"single","stem":"某企业合规举报渠道收到匿名举报称采购主管收受供应商回扣，合规部门首先应采取的处置步骤是","options":["立即约谈采购主管要求其说明情况","先行初步核实举报内容并评估可信度","将举报材料转交采购部门自行调查","直接向公安机关报案并移交全部材料"],"answer":[1],"explanation":"知识点：合规举报处理程序。正确项对：应先初步核实并评估可信度，再决定后续调查。错误项A过早约谈可能打草惊蛇；C采购部门自查存在利益冲突；D未经核实直接报案缺乏依据。"},{"id":131,"type":"single","stem":"在合规管理体系中，合规风险库需要定期更新，触发更新的典型情形是","options":["企业更换了办公场所地址","外部法律法规或监管要求发生变化","企业年度员工满意度调查完成","内部通讯录完成新一轮修订"],"answer":[1],"explanation":"知识点：合规风险库动态维护。正确项对：法律法规和监管变化直接影响合规义务。错误项A、C、D与合规义务变化无直接关联，不构成更新触发条件。"},{"id":132,"type":"single","stem":"某公司业务部门为赶项目进度，拟在未完成合规审查的情况下先行签署合同并承诺事后补审，合规部门正确的处理意见是","options":["同意先签署但要求业务部门书面承诺补审","要求完成合规审查后方可签署合同","同意先签署但将补审期限缩短至三日","要求业务部门负责人口头保证合规性"],"answer":[1],"explanation":"知识点：合规审查的前置性。正确项对：合规审查应作为合同签署前置程序。错误项A、C事后补审削弱审查效力；D口头保证不具备可追溯的合规控制。"},{"id":133,"type":"single","stem":"某企业合规部在修订《员工合规行为手册》时，拟新增一条关于利益冲突申报的条款，下列表述中最符合合规管理要求的是","options":["员工只要与供应商无亲属关系即无需申报利益冲突","员工应在入职时申报，后续情况变化无需再次申报","员工应在知悉可能产生利益冲突时主动书面申报","员工仅在参与采购决策时才需申报利益冲突"],"answer":[2],"explanation":"知识点：利益冲突的动态申报义务。正确项强调知悉时主动书面申报，覆盖入职后新发生的情形。A项错在把亲属关系当作唯一判断标准，遗漏投资、兼职等冲突情形；B项错在把申报变成一次性动作，忽略动态变化；D项错在把申报义务限缩到采购决策场景。"},{"id":134,"type":"single","stem":"企业合规管理体系中的三道防线，通常将业务部门、合规部门与内部审计分别定位为","options":["第一道、第二道、第三道防线","第二道、第一道、第三道防线","第三道、第二道、第一道防线","第一道、第三道、第二道防线"],"answer":[0],"explanation":"知识点：合规管理三道防线的职能划分。业务部门作为风险第一责任主体属第一道，合规部门统筹管理属第二道，内部审计独立监督属第三道。其余选项均错在将三道防线的顺序或归属错位。"},{"id":135,"type":"single","stem":"某员工在收到外部合作伙伴赠送的高价值礼品后，正确的合规处置流程是","options":["先收下再在月末统一登记上交","当场拒收并按规定报告登记","收下后转赠同事以免留痕","收下后自行估值后现金上交"],"answer":[1],"explanation":"知识点：礼品与商业招待的合规处置。正确项是当场拒收并履行报告登记程序。A项错在事后补登记仍属先行接受；C项错在转赠无法消除接受事实；D项错在自行估值上交缺乏合规依据。"},{"id":136,"type":"single","stem":"合规培训后评估效果时，下列指标最能反映员工实际合规行为改变的是","options":["培训签到率与考试通过率","员工对培训讲师满意度评分","培训后违规事件发生率变化","培训课件更新频率与页数"],"answer":[2],"explanation":"知识点：合规培训有效性评估。行为改变最直接的指标是违规事件发生率变化。A项反映参与度而非行为；B项反映主观感受；D项反映投入而非效果。"},{"id":137,"type":"single","stem":"某企业拟对高风险岗位开展合规尽职调查，下列做法最符合尽职调查要求的是","options":["仅核查候选人过往是否有刑事处罚记录","核查候选人背景并持续关注在职期间异常","由候选人自行填写无违规承诺书即可","仅在晋升前对候选人做一次背景核查"],"answer":[1],"explanation":"知识点：合规尽职调查的持续性。正确项强调入职前核查加在职持续关注。A项范围过窄；C项以自述替代核查；D项把调查局限在晋升节点。"},{"id":138,"type":"single","stem":"企业在制定合规举报政策时，关于举报人保护，下列安排最合理的是","options":["举报人须实名举报否则不予受理","举报信息仅限合规负责人单独掌握","允许匿名举报并设置独立受理通道","举报人须先向直属上级报告后再举报"],"answer":[2],"explanation":"知识点：举报机制与举报人保护。正确项是允许匿名并设独立通道。A项以实名作为受理前提会抑制举报；B项由单人掌握不利于监督与留痕；D项经直属上级可能造成打击报复风险。"},{"id":139,"type":"single","stem":"某企业合规部门在评估第三方代理商风险时，最应重点关注的信号是","options":["代理商注册地与企业主要市场一致","代理商报价明显低于市场平均水平","代理商成立年限超过十年","代理商曾服务同行业其他企业"],"answer":[1],"explanation":"知识点：第三方合规风险识别。异常低价可能指向商业贿赂或利益输送。A项属正常经营特征；C项成立年限长通常降低风险；D项同业服务经验不构成风险信号。"},{"id":140,"type":"single","stem":"某公司销售人员在境外参展时，当地合作方提出以现金支付一笔市场推广费且不提供发票，正确的合规处置是","options":["按合作方要求支付以维护客户关系","先支付后补办内部审批手续","拒绝该支付方式并报告合规部门","将费用拆分为多笔小额现金支付"],"answer":[2],"explanation":"知识点：商业贿赂与财务合规。正确项是拒绝无票据现金支付并报告。A项直接违反财务与反腐败要求；B项事后补批不能改变违规性质；D项拆分支付属规避监控行为。"},{"id":141,"type":"single","stem":"合规风险应对中，当风险发生概率低但一旦发生影响重大时，通常优先采取的策略是","options":["风险接受，因发生概率低可忽略","风险规避，立即停止相关业务","风险转移，如投保或外包","风险降低，建立应急预案与监控"],"answer":[2],"explanation":"知识点：风险应对策略选择。低概率高影响风险通常通过保险或外包转移。A项忽视重大影响；B项规避可能过度影响经营；D项降低策略更适用于可控频发风险。"},{"id":142,"type":"single","stem":"某企业合规官在审查一份赞助协议时，发现赞助对象为政府官员亲属控制的机构且赞助金额与活动规模明显不匹配，正确的下一步是","options":["按协议金额支付并留存活动照片","暂停支付并启动合规审查程序","要求对方补充活动预算说明后支付","将赞助改为捐赠以简化审批流程"],"answer":[1],"explanation":"知识点：赞助与利益输送识别。正确项是暂停支付并启动审查。A项忽视异常信号；C项仅补说明不足以排除利益输送嫌疑；D项改变形式规避审查。"},{"id":143,"type":"single","stem":"某企业合规部在梳理采购环节风险时，发现供应商准入审批、合同签订、验收付款分别由三个部门负责，但三部门共用同一套供应商评价表且未设复核节点，从合规风险识别角度看，该安排最可能引发的风险是","options":["不相容职责未有效分离导致舞弊风险","评价表版本不统一导致数据统计偏差","审批链条过长导致采购效率下降","验收标准不一致导致质量责任不清"],"answer":[0],"explanation":"知识点为不相容职责分离。采购审批、合同、验收付款虽分属三部门，但共用评价表且无复核节点，意味着同一评价结果可贯穿全流程而无人交叉校验，属于典型的不相容职责未实质分离；B项评价表版本问题属于文档管理瑕疵，不是该安排的核心风险；C项审批链条过长与题干三个部门分工并不矛盾，题干未显示层级冗余；D项验收标准不一致题干未提及，属于臆造。"},{"id":144,"type":"single","stem":"合规专员在制定年度合规培训计划时，拟对全员开展反商业贿赂培训，但对销售岗位单独增加第三方尽职调查模块，这一差异化安排的主要合规依据是","options":["岗位合规风险暴露程度不同","全员培训预算有限需分步实施","销售岗位人员流动率相对较高","第三方调查属于通用合规知识"],"answer":[0],"explanation":"知识点为基于风险等级的合规培训设计。销售岗位直接接触客户与第三方，商业贿赂风险暴露更高，故需增加针对性模块；B项预算限制是资源约束而非合规依据；C项人员流动率高属于人力资源管理考量，不构成差异化培训的合规理由；D项第三方调查并非通用知识，恰恰是高风险岗位的专项内容。"},{"id":145,"type":"single","stem":"合规部门在审查一份境外分销协议时，发现对方要求以“市场推广费”名义支付一笔无明细的款项至第三方账户，合规官最恰当的下一步处置是","options":["要求业务部门补充第三方服务明细及成果证明后再审","直接删除该条款并通知对方按公司模板重签","将协议提交法务仅审查争议解决条款","按对方要求先行支付并事后补做尽职调查"],"answer":[0],"explanation":"知识点为第三方支付合规审查。无明细的第三方付款是商业贿赂高风险信号，应先要求补充服务明细与成果证明以判断真实性；B项直接删条款并重签过于武断，可能误伤真实商业安排且未完成风险核实；C项仅审争议解决条款回避了核心合规风险；D项先支付后调查违反事前防控原则。"},{"id":146,"type":"single","stem":"企业在合规体系建设中设立“合规举报热线”，但规定举报必须实名且需经部门负责人转交，该机制设计最突出的缺陷是","options":["举报渠道独立性不足影响举报意愿","实名举报增加调查取证难度","热线形式不适合基层员工使用","部门转交延长了处理时限"],"answer":[0],"explanation":"知识点为合规举报机制设计。举报需经部门负责人转交，可能导致被举报对象或利益相关方拦截信息，破坏渠道独立性与保密性，抑制举报意愿；B项实名与否是保密设计问题，题干核心在转交环节；C项热线形式本身是常见有效渠道；D项处理时限是效率问题，非最突出缺陷。"},{"id":147,"type":"single","stem":"合规风险评估中，某业务单元同时存在“高频次小额现金返利”和“低频次大额咨询服务费”两类支出，合规官在评估时最应优先关注的是","options":["两类支出的商业实质与受益人真实性","两类支出的单笔金额是否超过授权限额","两类支出的财务入账科目是否一致","两类支出的审批流程是否使用同一表单"],"answer":[0],"explanation":"知识点为合规风险评估的实质重于形式原则。现金返利与咨询费均属商业贿赂高风险支出类型，核心是判断商业实质与受益人真实性；B项金额限额是形式控制点，不能替代实质判断；C项入账科目是会计核算问题；D项审批表单是流程统一性问题，均非优先关注点。"},{"id":148,"type":"single","stem":"某集团要求各子公司每季度提交合规风险清单，子公司仅将上季度清单修改日期后重新提交，集团合规部发现后最有效的改进措施是","options":["要求子公司对清单变动项说明理由并抽查验证","统一制定集团版清单模板下发各子公司填报","将合规清单提交纳入子公司年度考核扣分项","延长清单提交周期以给子公司更多准备时间"],"answer":[0],"explanation":"知识点为合规风险清单的动态管理。仅改日期属形式应付，要求变动项说明并抽查验证可促使实质更新；B项统一模板解决格式问题不解决敷衍填报；C项考核扣分是事后约束，不能识别清单是否真实更新；D项延长时间反而可能助长拖延。"},{"id":149,"type":"single","stem":"合规官在开展并购尽职调查时，发现目标公司存在长期未决的环保行政处罚，但目标公司称已“口头沟通解决”，合规官应将其归类为","options":["需进一步核实的潜在合规负债","已消除的历史合规瑕疵","不影响交易的轻微程序问题","应由收购方承继的既定义务"],"answer":[0],"explanation":"知识点为并购合规尽职调查中的或有负债识别。口头沟通不构成处罚消除的证明，需核实处罚决定书、缴款凭证与结案文件；B项称已消除缺乏证据；C项行政处罚非轻微程序问题；D项承继义务需以处罚仍有效为前提，尚未核实不能直接定性。"},{"id":150,"type":"single","stem":"企业合规管理制度规定“合规审查为业务合同签署的前置程序”，某业务部门以客户催办为由先签署合同后补审查，合规部正确的处理方式是","options":["记录该规避行为并推动完善合同用印管控","默许补审以维护业务部门合作关系","要求业务部门自行承担全部合规责任","在补审通过后不再追溯签署程序问题"],"answer":[0],"explanation":"知识点为合规前置程序的刚性维护。先签后审规避了前置控制，应记录并推动用印环节管控；B项默许会纵容规避；C项责任承担不能替代流程纠正，且合规部仍有管理责任；D项补审通过不等于程序合规，仍需追溯改进。"},{"id":151,"type":"single","stem":"合规风险识别中，将“员工收受供应商礼品”与“员工持股供应商”一并归入利益冲突类风险，而不是分别归入廉洁风险与投资风险，主要理由是","options":["两者均涉及个人利益与职务行为的冲突","两者均可能触发同一行政处罚条款","两者均由人力资源部门统一管理","两者均属于财务报销环节的风险"],"answer":[0],"explanation":"知识点为利益冲突风险的分类逻辑。收受礼品与持股供应商本质均为个人利益可能影响职务行为公正性，归入利益冲突便于统一防控；B项两者触发的规范依据不同；C项管理部门归属不决定风险分类；D项持股供应商不必然经过报销环节。"},{"id":152,"type":"single","stem":"某企业合规部拟对一项新业务开展合规风险评估，业务部门提供了商业计划书但未提供目标客户所在国制裁名单筛查结果，合规官应","options":["暂缓出具合规意见并要求补充制裁筛查","依据商业计划书先行出具附条件合规意见","自行完成筛查后直接出具无保留意见","将制裁筛查列为业务开展后的持续监控项"],"answer":[0],"explanation":"知识点为出口管制与经济制裁合规审查。制裁筛查是跨境新业务的前置必备信息，缺失时应暂缓意见并要求补充；B项附条件意见在核心信息缺失时仍可能误导决策；C项合规官自行筛查不能替代业务部门提供完整信息且越权；D项事后监控无法防控准入阶段的制裁风险。"},{"id":153,"type":"single","stem":"合规管理体系中的“三道防线”模型里，业务部门在合规风险防控中承担的角色是","options":["作为第一道防线，在业务活动中直接识别并控制合规风险","作为第二道防线，独立制定合规政策并监督业务部门执行","作为第三道防线，对合规管理有效性开展独立审计与评价","作为监督层，直接向监管机构报告重大合规风险事项"],"answer":[0],"explanation":"知识点为合规管理三道防线分工。业务部门是风险的直接制造者和第一接触者，因此是第一道防线，在业务前端识别和控制风险。第二道防线是合规与风控等专业部门，负责政策制定与监督；第三道防线是内部审计，负责独立评价；向监管机构报告是公司治理层的职责，不是业务部门角色。"},{"id":154,"type":"single","stem":"企业合规风险识别中，对“合规风险”与“业务风险”进行区分时，下列判断标准最恰当的是","options":["是否可能导致企业违反法律法规或监管要求并因此承担不利后果","是否会造成企业营业收入下降或市场份额缩减等经营损失","是否属于董事会审计委员会年度审议清单中列明的事项","是否由外部第三方机构在尽职调查报告中提出并建议整改"],"answer":[0],"explanation":"知识点为合规风险的定义边界。合规风险的核心特征是因违反法律、监管规则或承诺而承担制裁、处罚或声誉损失，而不是一般经营损失。营业收入下降属于业务风险；审计委员会审议清单和第三方建议都是管理流程中的载体，不能作为区分两类风险的实质标准。"},{"id":155,"type":"single","stem":"某企业拟与境外供应商签署长期采购协议，合规部门在合同中加入“供应商承诺遵守反腐败法律并可被审计”的条款，该做法属于合规风险应对中的","options":["风险转移，通过合同条款将部分合规风险转移给交易对方","风险规避，通过拒绝交易从源头上消除合规风险","风险接受，在评估后决定承担可能发生的合规风险","风险补偿，通过财务安排弥补潜在合规损失"],"answer":[0],"explanation":"知识点为合规风险应对策略。在合同中要求对方承诺合规并接受审计，是把部分合规责任和后果通过合同安排转移给交易对方，属于风险转移。风险规避是放弃或退出该业务；风险接受是不采取措施承担后果；风险补偿是通过财务准备金等方式弥补损失，均与合同条款约束对方不符。"},{"id":156,"type":"single","stem":"合规培训结束后，合规官希望验证员工是否真正掌握了关键合规要求，下列评估方式最能实现该目的的是","options":["在培训后设置与岗位场景结合的情境测试并要求达到合格分数","统计本次培训的签到率和员工平均参训时长并归档","收集员工对讲师授课风格的满意度评分并汇总排名","在培训结束时由讲师口头询问员工是否听懂了课程内容"],"answer":[0],"explanation":"知识点为合规培训有效性评估。情境测试能把合规要求嵌入实际岗位判断，检验员工能否正确应用，属于结果层面的验证。签到率、参训时长和满意度属于投入或反应层面指标，不能证明掌握程度；讲师口头询问缺乏客观标准，难以验证真实掌握情况。"},{"id":157,"type":"single","stem":"企业在合规风险库中为某高风险岗位设置“轮岗期限不超过三年”的控制措施，该措施主要针对的合规风险类型是","options":["员工长期在同一岗位形成利益固化和舞弊空间的风险","员工因业务不熟导致操作失误引发监管处罚的风险","员工离职带走客户资源造成商业秘密泄露的风险","员工在跨部门协作中因职责不清产生推诿的风险"],"answer":[0],"explanation":"知识点为关键岗位合规控制措施。轮岗的核心目的是打破长期任职形成的关系网和舞弊条件，针对的是利益固化与舞弊风险。业务不熟属于培训与授权问题；离职带走客户属于离职管理和保密管理问题；职责不清属于岗位职责设计问题，均非轮岗措施主要针对的风险。"},{"id":158,"type":"single","stem":"合规部门在审查一份营销方案时发现，方案中使用了“行业第一”“绝对安全”等表述，正确的合规处理方式是","options":["要求业务部门删除或修改绝对化用语并留存审查记录","在方案上直接批注后交回业务部门自行决定是否修改","以口头方式提醒业务部门注意广告法风险即可","将方案转交法务部门后由法务部门直接对外发布"],"answer":[0],"explanation":"知识点为广告宣传合规审查。绝对化用语可能违反广告法关于禁止使用极限用语的规定，合规部门应要求修改并留存书面审查记录，形成闭环。仅批注后交回而不跟踪，无法确保整改；口头提醒缺少记录和约束力；转交法务后由法务直接发布混淆了审查与业务执行的职责边界。"},{"id":159,"type":"single","stem":"某企业收到监管部门的现场检查通知，合规负责人在检查前组织内部自查并整理相关台账，这一做法体现的合规管理原则是","options":["主动合规，通过事前准备降低检查中发现重大问题的可能","被动合规，等待监管处罚后再开展整改和制度修补","形式合规，以整理台账代替实际业务整改","独立合规，由外部律师全面接管内部合规管理"],"answer":[0],"explanation":"知识点为合规管理的主动性原则。收到检查通知后主动自查、整理台账，属于在监管发现前主动识别和纠正问题，体现主动合规。被动合规是等问题暴露后再补救；形式合规是用材料掩盖实质问题；独立合规强调合规职能的独立性，不等于外部律师接管内部管理。"},{"id":160,"type":"single","stem":"合规官在评估某项新业务的合规风险时，先判断该业务是否属于监管许可范围，再评估企业是否具备相应资质，这一分析顺序体现的是","options":["先做合规准入判断，再做合规能力判断","先做财务可行性判断，再做法律合规判断","先做商业价值判断，再做风险容忍度判断","先做内部授权判断，再做外部监管判断"],"answer":[0],"explanation":"知识点为合规风险评估的逻辑顺序。新业务首先要判断是否被监管允许、是否落入许可或禁止范围，这是准入判断；随后再判断企业自身是否具备资质和管控能力，这是能力判断。财务可行性、商业价值和内部授权都不是合规风险分析的首要切入点。"},{"id":161,"type":"single","stem":"企业合规体系中，合规风险预警指标设置应优先满足的条件是","options":["指标能够从业务系统或管理流程中稳定获取并可量化比较","指标数量越多越能全面覆盖所有可能的合规风险","指标一经设定就应保持长期不变以体现制度稳定性","指标只需覆盖监管已处罚过的历史风险事件类型"],"answer":[0],"explanation":"知识点为合规风险预警指标设计。预警指标要真正发挥作用，必须可稳定获取、可量化比较，否则无法持续监测和触发预警。指标并非越多越好，过多会稀释重点；指标应随监管和业务变化动态调整；只覆盖历史处罚类型会遗漏新型风险。"},{"id":162,"type":"single","stem":"某公司业务员在未取得客户书面同意的情况下，将客户个人信息提供给合作方用于营销，合规部门接到举报后首先应当采取的措施是","options":["立即核实信息提供事实并评估是否达到个人信息保护事件报告标准","等待合作方确认是否已实际使用该信息后再决定是否处理","要求业务员自行与合作方沟通删除信息并口头汇报结果","在下一次季度合规会议上将该问题列入议程统一讨论"],"answer":[0],"explanation":"知识点为个人信息合规事件处置。接到举报后应第一时间核实事实并评估事件性质和报告义务，防止损害扩大并满足可能的法定报告时限。等待使用结果会延误处置；让业务员自行沟通缺少独立核实；拖到季度会议讨论不符合事件响应的及时性要求。"},{"id":163,"type":"single","stem":"企业合规管理委员会审议年度合规报告时，发现某部门连续两年同类违规问题重复发生，最应当推动的改进措施是","options":["要求该部门分析重复发生的根因并修订相关流程与控制点","对该部门全体员工开展一次通用合规知识培训并留存签到","在年度考核中对该部门负责人进行扣分并通报批评","将该问题写入下一年度合规报告继续观察是否再次发生"],"answer":[0],"explanation":"知识点为合规问题整改与根因分析。同类问题重复发生说明原有控制措施未触及根因，应推动根因分析并修订流程和控制点。通用培训、扣分通报和继续观察都未改变问题产生的条件，属于表面应对，难以防止再次发生。"},{"id":164,"type":"multi","stem":"企业开展第三方合作伙伴合规尽职调查时，下列做法有助于控制合规风险的有","options":["核查对方是否被列入制裁名单或失信被执行人名单","要求对方书面披露其与公职人员的关联关系","在合同中约定合规承诺、审计权和违规终止权","仅依据对方提供的营业执照复印件完成资质审查","由业务部门口头了解对方口碑后直接列入合格供方"],"answer":[0,1,2],"explanation":"知识点为第三方合规尽职调查。核查制裁与失信名单、要求披露公职人员关联关系、在合同中约定合规承诺与审计权，都是识别和约束第三方合规风险的有效手段。仅凭营业执照复印件无法判断合规状况；口头了解口碑缺乏客观证据和留痕，均不足以控制风险。"},{"id":165,"type":"single","stem":"某企业合规部在审查一项即将签署的境外采购合同时，发现对方要求适用其所在国法律并在其所在地仲裁，而合同标的涉及我国限制出口的技术，此时合规部首先应当做的事是","options":["直接签署合同并在履约阶段申请出口许可","暂停签署并启动出口管制合规审查","将争议解决条款改为第三国仲裁后签署","要求业务部门提供对方资信证明后签署"],"answer":[1],"explanation":"知识点是出口管制合规的前置审查义务。涉及限制出口技术的合同在签署前必须完成出口管制分类与许可判断，故应暂停签署并启动审查；直接签署属绕过前置审查，改仲裁地不解决出口管制问题，资信证明与出口管制无关。"},{"id":166,"type":"single","stem":"合规风险识别中使用的“风险热图”主要作用是","options":["计算违规行为可能导致的罚款金额","按发生可能性与影响程度对风险排序","记录已发生违规事件的处理过程","列明所有适用的法律法规条文清单"],"answer":[1],"explanation":"知识点是合规风险评估工具。风险热图以可能性与影响两个维度对风险进行可视化排序，用于确定管控优先级；它不计算具体罚款金额，不记录事件处理过程，也不等同于法规清单。"},{"id":167,"type":"single","stem":"某公司员工在收到监管部门的现场检查通知后，未告知合规部便自行安排业务人员接待并提供了未经审核的数据材料，该做法最直接的合规缺陷是","options":["未在规定时限内回复监管问询","未履行监管检查的内部报告与协同程序","提供了超出检查范围的数据材料","未安排律师全程陪同检查过程"],"answer":[1],"explanation":"知识点是监管检查应对程序。员工应第一时间报告合规部并由其统筹接待与材料提供，自行接待绕过了内部报告与协同程序；回复时限、材料范围、律师陪同均非本题最直接缺陷。"},{"id":168,"type":"single","stem":"在合规培训效果评估中，最能反映员工是否真正掌握合规要求的方法是","options":["统计培训签到率和考试通过率","收集培训后满意度问卷评分","观察员工在实际业务场景中的行为改变","统计培训课件的播放完成次数"],"answer":[2],"explanation":"知识点是培训有效性评估层次。行为改变属于柯氏评估模型中的行为层，最能反映实际掌握程度；签到率、满意度、播放次数均属反应层或参与度指标，不能证明行为转化。"},{"id":169,"type":"single","stem":"企业与第三方代理商合作前开展合规尽职调查，若发现对方股东名单中有一名被列入制裁名单的自然人，正确的处置方式是","options":["要求该股东退出后即可直接签约","按常规流程签约并在合同中加入合规条款","暂停合作并开展制裁风险专项评估","提高代理佣金比例以覆盖潜在风险"],"answer":[2],"explanation":"知识点是第三方制裁风险管控。发现制裁名单关联人员后应先暂停并作专项评估，再决定是否合作及采取何种缓释措施；要求退出后直接签约仍可能残留风险，常规签约与提高佣金均不能化解制裁风险。"},{"id":170,"type":"single","stem":"合规管理体系中“合规风险库”与“合规义务清单”的关系是","options":["两者内容完全一致可以互相替代","风险库来源于义务清单并叠加可能性与影响判断","义务清单由风险库导出并删除定性描述","风险库仅记录已发生的违规事件"],"answer":[1],"explanation":"知识点是合规管理基础文件的关系。合规义务清单列明企业须遵守的要求，风险库在此基础上结合发生可能性与影响形成风险描述；二者不能互相替代，义务清单不由风险库导出，风险库也不限于已发生事件。"},{"id":171,"type":"single","stem":"某企业在内部审计中发现采购部门长期由同一人负责供应商选择与验收，合规部建议的整改措施应是","options":["增加该员工的合规培训课时","对该员工进行岗位轮换并分离不相容职责","要求该员工每月提交廉洁承诺书","将供应商验收标准写入采购制度"],"answer":[1],"explanation":"知识点是不相容职责分离。同一人兼任选择与验收属典型不相容职责未分离，核心整改是轮岗与职责分离；培训、承诺书、写入制度均不能消除该结构性风险。"},{"id":172,"type":"single","stem":"合规举报处理机制中，为保护举报人并提高线索质量，通常应当采取的做法是","options":["要求举报人必须实名并提供全部证据","允许匿名举报并设置独立受理渠道","由被举报人所在部门负责初步核实","将举报内容直接转发给全体管理层"],"answer":[1],"explanation":"知识点是举报机制设计。允许匿名并设独立受理渠道可降低举报顾虑、提高线索获取率；强制实名会抑制举报，被举报部门自行核实存在利益冲突，全员转发会破坏保密性。"},{"id":173,"type":"single","stem":"企业拟对某项新业务开展合规风险评估，在识别出风险点后，确定风险等级时最应结合的两个维度是","options":["风险发生的历史频率与媒体曝光度","风险发生的可能性与一旦发生的影响程度","风险涉及的合同金额与客户数量","风险所属部门的规模与人员数量"],"answer":[1],"explanation":"知识点是风险评估的二维标准。风险等级通常由发生可能性与影响程度共同决定；历史频率只是可能性的一种参考，媒体曝光、合同金额、部门规模均非标准维度。"},{"id":174,"type":"single","stem":"某集团要求各子公司每年上报合规风险自查结果，但多家子公司连续两年上报“未发现任何风险”，合规部最应采取的措施是","options":["认可自查结果并减少次年检查频次","统一按零风险处理并归档备案","对自查方法进行复核并开展独立抽查验证","要求子公司重新提交格式规范的自查表"],"answer":[2],"explanation":"知识点是合规自查的质量控制。“零风险”结果异常往往反映自查方法或动机问题，应复核方法并独立抽查验证；认可、归档或仅改格式都无法发现隐藏风险。"},{"id":175,"type":"single","stem":"企业合规管理体系中，合规风险识别最应优先依据的信息来源是","options":["外部监管处罚案例与行业通报","员工日常闲聊中提到的操作习惯","同行业其他公司的内部培训材料","公司年度团建活动中反映的部门矛盾"],"answer":[0],"explanation":"知识点：合规风险识别的信息来源。正确项对：外部监管处罚案例与行业通报直接反映监管重点和红线，是识别合规风险最权威的外部依据。员工闲聊属非正式信息，不能作为优先依据。同行培训材料可能滞后或不适配。团建矛盾与合规风险无直接关联。"},{"id":176,"type":"single","stem":"合规部门在审查一份新业务合作合同时，发现对方要求将服务费支付至其境外关联方账户，正确的下一步处置是","options":["按合同金额先完成付款再补做尽职调查","要求对方说明关联方关系并核查制裁与反洗钱风险","直接拒绝合作并终止全部商务谈判","将付款拆分为多笔小额以降低审批层级"],"answer":[1],"explanation":"知识点：第三方合规尽职调查与支付风险。正确项对：向境外关联方付款涉及制裁、反洗钱、税务等多重风险，应先要求说明关系并开展核查。先付款后调查颠倒程序。直接终止谈判过度且不符合比例原则。拆分付款规避审批属违规操作。"},{"id":177,"type":"single","stem":"企业合规培训中，针对销售岗位设计的合规课程内容最应侧重","options":["财务报表合并范围的编制方法","商业贿赂、回扣与礼品招待的边界","生产车间设备维护保养规程","员工个人所得税专项附加扣除申报"],"answer":[1],"explanation":"知识点：合规培训的岗位针对性。正确项对：销售岗位高频合规风险集中在商业贿赂、回扣和礼品招待边界。财务报表合并属财务岗位内容。设备维护属生产岗位内容。个税申报属薪酬税务内容。"},{"id":178,"type":"single","stem":"合规风险应对中，当发现某业务部门存在未经审批的关联交易时，合规部门首先应当","options":["立即冻结该部门全部业务权限","收集交易事实与审批记录并评估风险等级","直接向媒体披露以表明合规立场","要求业务部门自行补签审批单了结"],"answer":[1],"explanation":"知识点：合规风险应对的处置程序。正确项对：应先固定事实、评估风险等级，再决定后续措施。冻结全部权限超出必要范围。向媒体披露违反保密与内控原则。补签审批单属掩盖违规而非整改。"},{"id":179,"type":"single","stem":"企业建立合规管理体系时，关于合规管理委员会与合规部门的关系，表述正确的是","options":["合规管理委员会负责日常合规审查，合规部门负责战略决策","合规管理委员会统筹重大合规事项，合规部门承担日常执行与协调","两者职责完全重合，可合并为一个临时项目组","合规部门仅对业务部门负责，不向委员会报告"],"answer":[1],"explanation":"知识点：合规治理架构中的职责划分。正确项对：委员会统筹重大事项，合规部门负责日常执行与协调。将两者职责颠倒不符合治理逻辑。职责重合说法忽视层级差异。合规部门应独立于业务并向委员会报告。"},{"id":180,"type":"single","stem":"在合规风险识别方法中，将企业业务流程逐环节拆解并标注可能违规节点的方法称为","options":["合规风险地图法","合规风险流程分析法","合规风险访谈法","合规风险问卷法"],"answer":[1],"explanation":"知识点：合规风险识别方法辨析。正确项对：流程分析法即按业务流程逐环节拆解并标注风险节点。风险地图法侧重风险分布可视化。访谈法通过人员访谈获取信息。问卷法通过书面问卷收集信息。"},{"id":181,"type":"single","stem":"企业合规体系中，合规举报渠道设置的关键要求是","options":["举报人必须实名并公开举报内容","举报渠道应保密且禁止对举报人打击报复","举报仅受理书面材料并需部门负责人转交","举报处理结果应在全公司范围内公示"],"answer":[1],"explanation":"知识点：合规举报机制。正确项对：举报渠道的核心是保密性和禁止报复。强制实名并公开内容会抑制举报。仅受理书面且经负责人转交增加泄露风险。全公司公示处理结果可能暴露举报人。"},{"id":182,"type":"single","stem":"某企业拟在境外设立子公司，合规部门在前期评估中最应重点关注的事项是","options":["子公司办公场所的装修风格与面积","东道国反腐败、数据保护和出口管制法律要求","子公司员工的通勤班车路线安排","母公司年度广告投放预算分配"],"answer":[1],"explanation":"知识点：跨境经营的合规风险识别。正确项对：境外设立子公司需重点评估东道国反腐败、数据保护和出口管制等法律要求。装修风格属行政事务。通勤路线属后勤事务。广告预算属市场事务。"},{"id":183,"type":"single","stem":"合规风险应对策略中，企业通过购买保险将部分合规风险损失转移给第三方的做法属于","options":["风险规避","风险转移","风险接受","风险减轻"],"answer":[1],"explanation":"知识点：合规风险应对策略辨析。正确项对：购买保险将损失转移给第三方，属风险转移。风险规避是停止相关活动。风险接受是自担损失。风险减轻是降低发生概率或影响。"},{"id":184,"type":"single","stem":"企业合规管理体系中，合规风险清单编制完成后，最关键的后续动作是","options":["将清单存档备查并每年更新一次","将风险清单转化为具体控制措施并落实到责任岗位","将清单发送给全部客户以展示合规能力","将清单作为员工绩效考核的唯一依据"],"answer":[1],"explanation":"知识点：合规风险清单的运用。正确项对：清单的价值在于转化为控制措施并落实到岗。仅存档更新未形成控制闭环。发送客户可能泄露内部信息。作为唯一绩效依据过于片面。"},{"id":185,"type":"multi","stem":"企业合规管理体系中，以下属于合规风险识别常用方法的有","options":["业务流程分析法","合规风险访谈与问卷","监管处罚案例比对","财务报表审计调整","员工满意度调查"],"answer":[0,1,2],"explanation":"知识点：合规风险识别方法。正确项对：流程分析法、访谈问卷、监管处罚案例比对均为识别合规风险的常用方法。财务报表审计调整属财务审计范畴。员工满意度调查属人力资源管理工具，不直接用于合规风险识别。"},{"id":186,"type":"single","stem":"企业在制定合规管理手册时，对业务部门自行识别出的合规风险点，合规部门下一步应当优先完成的工作是","options":["直接取消业务部门的识别权限","将风险点汇总后交业务部门确认并补充控制措施","把风险点全部移交外部律师重新识别","将识别结果直接写入员工劳动合同条款"],"answer":[1],"explanation":"知识点：合规风险识别的协同流程。风险识别需要业务部门与合规部门共同确认，正确项体现了双向核实与控制措施落地。错误项一：直接取消业务部门权限违背全员合规原则；错误项二：全部移交外部律师会脱离业务实际且成本失控；错误项三：把风险点写入劳动合同条款混淆了风险管控与劳动关系管理。"},{"id":187,"type":"single","stem":"合规风险矩阵中，某一风险发生可能性为高、影响程度为低，企业在资源有限时通常应采取的策略是","options":["列入低优先级并定期监控","立即暂停相关业务线","启动全面专项审计","上报监管机构备案"],"answer":[0],"explanation":"知识点：风险矩阵与风险应对策略。高可能性低影响风险一般采取监控与流程优化，而非高成本处置。错误项一：立即暂停业务线适用于高影响风险；错误项二：全面专项审计成本与风险等级不匹配；错误项三：监管备案并非所有风险的必要动作。"},{"id":188,"type":"single","stem":"某企业拟在境外子公司推行反商业贿赂合规政策，当地法律允许一定限额的礼品赠送，总部政策却采取零容忍标准，合规负责人正确的处理方式是","options":["直接按当地法律执行以降低成本","按总部标准执行并记录当地法律差异","要求当地员工签署零容忍承诺即可","把礼品审批权下放给当地销售负责人"],"answer":[1],"explanation":"知识点：跨境合规政策冲突处理。正确做法是坚持总部底线同时记录法律差异并评估。错误项一：仅按当地法律可能违反总部政策；错误项二：签署承诺不能替代制度安排；错误项三：下放审批权会削弱控制。"},{"id":189,"type":"single","stem":"企业合规管理体系中的“三道防线”通常指业务部门、合规部门以及","options":["内部审计部门","外部咨询机构","行业协会","工会组织"],"answer":[0],"explanation":"知识点：合规管理三道防线。第三道防线为内部审计，负责独立监督评价。错误项一：外部咨询机构不是常设防线；错误项二：行业协会不承担企业内控职能；错误项三：工会主要维护员工权益。"},{"id":190,"type":"single","stem":"企业发现某业务部门存在未经审批的第三方中介付款，合规部门在调查后首先应当做的是","options":["直接解雇相关业务人员","暂停该付款并评估是否存在腐败风险","通知媒体公开调查进展","要求中介退回款项后结案"],"answer":[1],"explanation":"知识点：合规调查与风险控制。发现异常付款应先止损并评估风险。错误项一：解雇需依据调查结论；错误项三：公开调查可能泄密并损害调查；错误项四：退款不能消除风险。"},{"id":191,"type":"single","stem":"合规管理体系中“合规风险”与“法律风险”的关系，下列描述准确的是","options":["合规风险仅指违反刑事法律的风险","合规风险范围通常大于法律风险","法律风险范围通常大于合规风险","两者完全等同可以互相替代"],"answer":[1],"explanation":"知识点：合规风险与法律风险概念辨析。合规风险涵盖法律、监管、行业准则、内部制度等，范围通常大于法律风险。错误项一：合规风险不限于刑事；错误项三：法律风险是合规风险子集；错误项四：两者不能等同。"},{"id":192,"type":"single","stem":"某企业合规负责人拟对高风险岗位开展背景调查，在实施前应当完成的关键合规步骤是","options":["直接委托第三方调查无需告知","取得候选人授权并明确调查范围","仅调查候选人的社交媒体","要求候选人自行提供无犯罪证明即可"],"answer":[1],"explanation":"知识点：背景调查的合规要求。正确做法是取得授权并限定范围。错误项一：未告知可能违反个人信息保护要求；错误项三：仅查社交媒体范围不足且可能侵权；错误项四：自行提供证明不能替代合规调查程序。"},{"id":193,"type":"single","stem":"企业合规举报渠道设计中，为保证举报人愿意使用，最应当具备的特征是","options":["举报必须实名且公开举报人信息","提供匿名举报选项并承诺保密","仅接受书面邮寄举报","由被举报部门负责人接收举报"],"answer":[1],"explanation":"知识点：合规举报机制设计。匿名与保密是鼓励举报的关键。错误项一：公开举报人信息会抑制举报；错误项三：仅书面邮寄限制渠道；错误项四：被举报部门负责人接收存在利益冲突。"},{"id":194,"type":"single","stem":"某公司合规部门在年度评审中发现，一项已运行两年的审批流程实际从未拦截过任何异常交易，合规负责人下一步最合理的处置是","options":["直接删除该审批环节以提升效率","检查该流程的控制点是否形同虚设并重新设计","要求业务部门自行决定是否继续执行","将该流程移交财务部门继续运行"],"answer":[1],"explanation":"知识点：合规控制有效性评估。控制未拦截异常说明设计或执行失效，应复核并重设计。错误项一：直接删除会丧失必要控制；错误项三：业务部门自行决定削弱合规独立性；错误项四：移交财务不能解决控制失效问题。"},{"id":195,"type":"single","stem":"某企业合规部在梳理采购环节风险时，发现一名采购员同时负责供应商准入初审与合同付款申请，合规部拟提出的首要控制措施应是","options":["将供应商准入初审与付款申请拆由不同岗位承担","要求该采购员每月提交廉洁承诺书备案","由财务部对付款申请进行二次金额复核","将供应商准入标准从三家比价改为五家比价"],"answer":[0],"explanation":"知识点为不相容职务分离。正确项通过岗位拆分消除同一人既准入又付款的舞弊空间；承诺书属事后自律，不能替代职责分离；财务复核只核对金额，不解决准入与付款同源问题；增加比价家数属采购方式优化，与职责冲突无关。"},{"id":196,"type":"single","stem":"合规风险识别中，将「未按规定进行出口管制物项筛查」归类为合规风险而非纯粹商业风险，主要依据是该风险","options":["可能导致企业受到行政处罚或刑事追责","可能造成客户订单交付延迟","可能增加企业物流运输成本","可能影响企业海外市场份额"],"answer":[0],"explanation":"知识点为合规风险与商业风险的区分。正确项指向合规风险的核心特征即违反法律规范引发制裁后果；交付延迟、运输成本、市场份额均属商业经营后果，不必然由合规义务违反引起。"},{"id":197,"type":"single","stem":"企业建立合规举报渠道时，为降低举报人遭受打击报复的概率，较合理的制度设计是","options":["允许匿名举报并由合规部直接受理初核","要求举报人必须实名并抄送其直属上级","由被举报部门负责人参与举报事项调查","将举报材料存入被举报人所在部门档案"],"answer":[0],"explanation":"知识点为举报机制独立性。正确项通过匿名与合规部直管切断被举报人干预路径；强制实名并抄送上级会暴露举报人；被举报部门负责人参与调查存在利益冲突；材料存入被举报部门档案便于泄密与报复。"},{"id":198,"type":"single","stem":"某公司合规手册规定「业务部门对本部门合规负第一责任」，但实际运行中所有合规审查均推给合规部，最可能反映的问题是","options":["三道防线职责边界在运行中发生错位","合规部人员编制超出实际需要","业务部门缺乏合规培训预算","合规手册未经外部律师审阅"],"answer":[0],"explanation":"知识点为三道防线理论。正确项指出业务部门作为第一道防线应自我管控，全部推给合规部即职责错位；编制、预算、外部审阅均非该现象的直接成因。"},{"id":199,"type":"single","stem":"合规风险应对中，企业决定对某高风险地区代理商实施「交易前合规尽调+合同合规条款+定期审计」的组合措施，这属于","options":["风险降低","风险规避","风险转移","风险承受"],"answer":[0],"explanation":"知识点为风险应对策略分类。正确项因企业仍保留交易但通过控制措施降低发生概率与影响；风险规避是放弃该业务；风险转移是保险或外包等；风险承受是不采取措施。"},{"id":200,"type":"single","stem":"某企业拟对一项新业务开展合规风险评估，在识别阶段最应优先收集的信息是","options":["该业务适用的法律法规与监管要求清单","该业务去年的营业收入增长率","该业务竞争对手的市场占有率","该业务部门的员工平均年龄"],"answer":[0],"explanation":"知识点为合规风险识别输入。正确项是识别合规义务的基础来源；收入增长、市场份额、员工年龄与合规义务识别无直接关联。"},{"id":201,"type":"single","stem":"合规培训后，企业拟检验员工对「礼品与商务招待」红线的实际掌握程度，较有效的评估方式是","options":["设置接近真实金额与场景的情境判断题","统计员工参加培训的签到率","收集员工对讲师满意度的评分","记录培训课件的下载次数"],"answer":[0],"explanation":"知识点为合规培训有效性评估。正确项通过情境判断检验行为决策能力；签到率、满意度、下载量均属过程指标，无法反映掌握程度。"},{"id":202,"type":"single","stem":"某集团合规部发现子公司未经总部审批与受制裁方开展交易，正确的首要处置顺序应是","options":["立即冻结相关交易并启动内部调查与报告","先完成交易再向总部补报审批手续","要求子公司自行与对方协商解除合同","等待监管问询后再决定是否上报"],"answer":[0],"explanation":"知识点为违规事件应急处置。正确项先止损再调查报告符合合规事件响应逻辑；先完成后补报会扩大违规后果；由子公司自行协商可能延误控制；等待监管问询属被动应对。"},{"id":203,"type":"single","stem":"企业合规体系中，「合规风险清单」与「合规义务清单」的主要区别在于","options":["前者描述风险情形，后者列明须遵守的要求","前者由业务部门编制，后者由财务部门编制","前者每年更新，后者每三年更新一次","前者适用于国内业务，后者适用于海外业务"],"answer":[0],"explanation":"知识点为合规文件功能区分。正确项准确说明风险清单指向可能发生的风险情形，义务清单指向法律与监管要求；编制部门、更新周期、适用地域均非二者本质区别。"},{"id":204,"type":"single","stem":"某公司拟将合规审查嵌入合同审批流程，为避免流程形同虚设，最关键的设计要求是","options":["合规审查未通过时合同不得进入下一审批环节","合规审查意见仅作为参考供业务部门酌情采纳","合规审查由业务部门自行勾选无风险即可通过","合规审查在合同签署后补办以加快业务进度"],"answer":[0],"explanation":"知识点为合规控制嵌入流程。正确项通过强制卡点确保审查具有约束力；仅作参考、自行勾选、签署后补办均使审查失去拦截功能。"},{"id":205,"type":"single","stem":"合规官在评估第三方合作伙伴风险时，发现对方拒绝提供最终受益人信息，较恰当的处置是","options":["将其列为高风险并暂缓合作直至信息补全","先签约合作并在合同中约定日后补充信息","降低合作金额以控制潜在合规风险","改由其关联公司出面签署合作协议"],"answer":[0],"explanation":"知识点为第三方合规尽调。正确项在关键信息缺失时采取暂缓措施控制风险；先签约后补、降低金额、改由关联公司签署均不能消除受益人不明带来的合规风险。"},{"id":206,"type":"single","stem":"企业合规管理体系运行中，合规部门每季度汇总各业务线风险事件并更新风险清单，这一动作在合规管理闭环中最直接对应的是","options":["风险识别与评估的动态更新","合规考核结果的强制分布","违规行为的内部举报受理","合规培训课时的统计归档"],"answer":[0],"explanation":"知识点：合规管理闭环中的风险识别与评估。定期汇总风险事件并更新清单，本质是对风险识别与评估结果的动态维护。考核强制分布属于绩效管理手段；举报受理属于举报机制运行；培训课时统计属于培训管理记录，均不是该动作的直接对应环节。"},{"id":207,"type":"single","stem":"某公司法务在审查一份境外经销协议时，发现对方要求适用其所在国法律且争议提交该国法院，法务建议业务部门在谈判中增加仲裁条款，这一建议主要降低的是","options":["跨境争议解决中的程序不确定性与执行难度","协议签署后对方不履行交货义务的概率","本公司因协议内容违反当地反商业贿赂法被处罚的风险","协议中价格条款因汇率波动产生的结算损失"],"answer":[0],"explanation":"知识点：跨境合同争议解决条款的合规安排。将法院管辖改为仲裁，核心作用是降低跨境诉讼的程序不确定性和判决承认执行难度。履约概率属于商业信用问题；反商业贿赂风险需靠合规条款与尽调控制；汇率损失需靠价格与结算条款控制，均非仲裁条款的主要功能。"},{"id":208,"type":"single","stem":"企业合规师在制定反商业贿赂合规政策时，要求业务部门对政府官员参与的商务活动进行事前报备，这一要求的直接目的是","options":["在礼品、招待与旅行支出发生前形成可审查的留痕","禁止业务部门与政府官员进行任何形式的接触","把所有政府关系事务统一移交合规部门办理","确保每笔商务支出都能取得增值税专用发票"],"answer":[0],"explanation":"知识点：反商业贿赂中的事前审批与留痕管理。事前报备的核心价值是在敏感支出发生前形成可审查记录，便于合规部门判断是否越界。禁止一切接触不符合正常商业往来实际；统一移交合规部门并非报备制度的本意；取得专用发票属于税务管理要求，与贿赂风险控制不直接对应。"},{"id":209,"type":"single","stem":"某企业合规部接到匿名举报称某区域销售经理长期通过第三方咨询公司支付“市场推广费”以获取订单，合规部首先应采取的处置动作是","options":["对举报事项进行初步核实并评估是否需要启动正式调查","立即通知被举报的销售经理本人要求其书面说明","将该第三方咨询公司从合格供应商名录中直接删除","要求销售部门自行内部排查并在月底前提交报告"],"answer":[0],"explanation":"知识点：合规举报的初步核实与调查启动流程。接到举报后应先做初步核实与风险评估，再决定是否正式立案调查，以避免打草惊蛇或误伤。直接要求被举报人说明可能影响证据完整性；直接删除供应商未经调查即定性；要求销售部门自查违背调查独立性原则。"},{"id":210,"type":"single","stem":"在合规风险应对策略中，企业决定继续开展某高风险地区的业务，但同时增加本地律师审核、提高审批层级并缩短复盘周期，这种策略属于","options":["风险缓释","风险规避","风险转移","风险承受"],"answer":[0],"explanation":"知识点：合规风险应对的四种策略辨析。继续开展业务但增加控制措施、提高审批层级，属于通过控制手段降低风险发生概率或影响，即风险缓释。风险规避是停止或退出该业务；风险转移是通过保险或合同将风险转给第三方；风险承受是不采取额外措施直接接受，均与题干描述不符。"},{"id":211,"type":"single","stem":"某公司合规手册规定，员工收到合作伙伴提供的价值超过公司标准的礼品应在三个工作日内登记上交，这一制度设计主要体现的合规管理原则是","options":["利益冲突的预防与透明化管理","合规责任的连带追究","合规培训的全员覆盖","合规风险的定期外包评估"],"answer":[0],"explanation":"知识点：利益冲突管理与礼品登记制度。礼品登记上交制度的作用是让可能影响职务判断的利益往来透明化，属于利益冲突预防机制。连带追究是责任分配问题；全员培训是教育手段；外包评估是风险评估方式，均不是礼品登记制度直接体现的原则。"},{"id":212,"type":"single","stem":"企业合规部门在审查一项拟与高校合作设立联合实验室的协议时，最需要关注的高风险合规事项是","options":["合作成果的知识产权归属与使用边界是否清晰","实验室日常办公用品由哪一方负责采购","联合实验室的挂牌仪式由哪一方主持","实验室门禁系统采用哪家供应商的产品"],"answer":[0],"explanation":"知识点：产学研合作中的知识产权与技术合规风险。联合实验室涉及技术成果、专利、商业秘密，知识产权归属与使用边界是核心合规风险点。办公用品采购、挂牌仪式主持、门禁供应商均属一般事务性安排，不构成主要合规风险。"},{"id":213,"type":"single","stem":"某企业合规官在年度合规报告中提出，应将合规指标纳入业务部门负责人的绩效考核，这一建议的主要作用是","options":["通过考核杠杆强化业务负责人对合规管理的直接责任","替代合规部门对业务活动的日常审批职能","减少合规部门需要开展的合规培训次数","使合规部门可以直接决定业务人员的薪酬"],"answer":[0],"explanation":"知识点：合规管理中的责任落实与考核机制。将合规指标纳入业务负责人考核，是为了让业务负责人承担合规管理的直接责任，形成激励约束。合规审批职能不能被考核替代；合规培训次数不因考核而必然减少；合规部门不能直接决定业务人员薪酬。"},{"id":214,"type":"single","stem":"某公司合规部发现某供应商在投标文件中提供的资质证书已过期，但业务部门以“合作多年、信誉良好”为由建议继续推进，合规部正确的处理方式是","options":["要求供应商补充有效资质证明后再评估是否继续参与","同意继续推进但要求业务部门出具免责承诺书","将供应商列入黑名单并终止所有正在履行的合同","暂不处理，待中标后由合同管理部门补办资质审核"],"answer":[0],"explanation":"知识点：供应商资质合规审查与例外处理程序。资质过期应先要求补充有效证明，再重新评估，既控制风险又不武断终止合作。免责承诺书不能转移企业合规责任；直接终止所有合同过度且可能违约；中标后补审属于程序倒置，风险已发生。"},{"id":215,"type":"single","stem":"某企业合规部在开展第三方尽职调查时，对高风险国家的代理商除工商登记与诉讼记录外，还重点核查其股东背景与政府关系，这一做法的主要目的是","options":["识别第三方是否可能成为贿赂或制裁风险的传导通道","确认该代理商是否具备足够的市场推广能力","评估该代理商的财务报表是否真实准确","判断该代理商能否提供更优惠的佣金比例"],"answer":[0],"explanation":"知识点：第三方合规尽职调查的核查重点。在高风险国家，股东背景与政府关系是判断第三方是否可能引发贿赂、制裁等合规风险的关键。市场推广能力属于商业能力评估；财务报表真实性属于财务尽调；佣金比例属于商务谈判，均非合规尽调重点。"},{"id":216,"type":"multi","stem":"某企业合规部在完善合规管理体系时，计划从以下方面强化“合规审查嵌入业务流程”，下列做法中符合该要求的有","options":["在合同审批流程中设置合规审查节点并明确否决权","在新产品上线评审中增加数据合规与广告合规审查项","由业务部门在项目结束后补交合规审查意见归档","对重大投资决策要求合规部门出具书面合规意见","将合规审查记录仅保存在合规部门内部系统不向业务部门开放"],"answer":[0,1,3],"explanation":"知识点：合规审查嵌入业务流程的机制设计。在合同审批中设合规节点、在新产品评审中增加合规审查项、对重大投资出具书面合规意见，均属于事前嵌入业务流程的合规审查。项目结束后补交审查意见属于事后补录，无法起到事前控制作用；审查记录不向业务部门开放会削弱流程协同与责任传导，均不符合要求。"},{"id":217,"type":"single","stem":"某企业合规部在梳理合规风险清单时，将「商业贿赂」与「员工收受回扣」分别列为独立风险项，这种做法的最终目的是","options":["按风险来源划分管理责任归属","按行为主体拆分风险处置权限","按风险性质匹配对应的合规义务","按发生频率确定风险监控等级"],"answer":[2],"explanation":"知识点：合规风险识别的分类逻辑。合规风险分类的核心目的是让每一类风险对应其背后的合规义务与管控措施，贿赂与回扣虽相关但义务来源不同，故应按性质匹配义务。A项错在责任归属是分类的结果而非目的；B项错在处置权限由制度设计决定，不是分类目的；D项错在频率是评估维度，不是分类目的。"},{"id":218,"type":"single","stem":"合规部门在评估某业务线风险时，将「风险发生可能性」与「风险影响程度」分别打分后相乘得出风险值，这一方法的适用前提是","options":["两个维度可独立评估且量纲可统一","风险影响程度必须高于发生可能性","打分人员须来自同一业务部门","风险值须与上年度数据保持一致"],"answer":[0],"explanation":"知识点：合规风险评估矩阵法的适用条件。矩阵法要求两个维度能独立打分并可量化合成，否则乘积无意义。B项错在两者无强制高低关系；C项错在跨部门打分反而更客观；D项错在风险值应随环境变化，不必与往年一致。"},{"id":219,"type":"single","stem":"某企业合规管理体系运行一年后，内审发现多项合规制度未被执行，管理层要求合规部「加强培训」，合规部应优先推进的工作是","options":["扩大培训覆盖面并增加考核频次","排查制度未执行的具体障碍环节","修订制度条款使其更易被理解","将培训成绩纳入员工绩效指标"],"answer":[1],"explanation":"知识点：合规体系运行失效的根因分析。制度未执行应先查障碍环节（流程、权限、资源、激励），再决定干预手段。A项错在培训只是可能手段之一，未定位根因就加码属盲目投入；C项错在制度难懂只是可能原因之一；D项错在绩效挂钩是后续手段，不是优先诊断动作。"},{"id":220,"type":"single","stem":"合规官在审查一份与境外合作方的协议时，发现对方要求将部分服务费支付至第三方账户，合规官首先应当","options":["要求对方书面说明第三方与交易的关系","直接拒绝签署并终止合作谈判","将条款改为由对方总部统一收款","提请法务判断该条款是否可执行"],"answer":[0],"explanation":"知识点：第三方支付条款的合规审查程序。异常支付安排应先获取说明与背景信息，再判断是否触发贿赂或制裁风险。B项错在未查明前终止可能损害正当商业利益；C项错在单方改条款不解决风险识别问题；D项错在法务审查可执行性不能替代合规风险判断。"},{"id":221,"type":"single","stem":"企业合规体系中的「三道防线」模型里，业务部门承担的角色是","options":["独立监督合规体系运行有效性","制定合规政策并组织全员培训","在日常经营中识别并控制自身风险","对违规行为开展独立调查与追责"],"answer":[2],"explanation":"知识点：合规管理三道防线职责划分。第一道防线是业务部门，负责在日常经营中识别和控制风险。A项错在独立监督属第三道防线内审职能；B项错在政策制定与培训通常由合规部门牵头；D项错在独立调查属合规或审计的监督职能。"},{"id":222,"type":"single","stem":"某公司合规部拟对供应商开展合规尽职调查，下列做法中符合风险导向原则的是","options":["对所有供应商统一采用同一套调查问卷","按采购金额大小决定调查深度","仅对发生过违规的供应商开展调查","依据供应商风险等级确定调查强度"],"answer":[3],"explanation":"知识点：第三方合规尽职调查的风险导向原则。尽调强度应与风险等级匹配，而非一刀切或仅看金额。A项错在统一问卷忽视风险差异；B项错在金额只是风险因素之一；C项错在事后调查无法预防新风险。"},{"id":223,"type":"single","stem":"合规培训后，某员工仍以「不知道规定」为由解释其违规行为，合规部回复该理由不能免责，其依据的合规管理原则是","options":["合规责任可因不知情而减轻","员工有义务主动了解适用规则","培训记录可作为免责的唯一证据","违规行为仅由合规部承担责任"],"answer":[1],"explanation":"知识点：合规责任的主观归责原则。员工负有主动了解并遵守适用规则的义务，不知情不构成免责。A项错在与该原则相反；C项错在培训记录是履职证据而非免责证据；D项错在违规责任由行为人和管理者承担，非合规部独担。"},{"id":224,"type":"single","stem":"企业在制定合规政策时，将「禁止性规定」与「倡导性要求」混编在同一章节，最可能导致的问题是","options":["政策条文数量过多增加打印成本","员工难以区分强制义务与建议事项","合规部无法统计政策覆盖的业务范围","外部监管机构不予认可该政策效力"],"answer":[1],"explanation":"知识点：合规政策文本的规范结构。禁止性与倡导性混编会模糊强制边界，影响执行与追责。A项错在成本非核心问题；C项错在覆盖范围与章节编排无关；D项错在监管关注内容实质而非章节形式。"},{"id":225,"type":"single","stem":"某企业拟建立合规举报机制，合规部在设计中坚持「举报人身份保密」与「举报事项必须书面实名」两项要求，后者可能带来的主要问题是","options":["书面材料增加合规部审核工作量","实名要求抑制员工举报意愿","书面形式不符合电子化办公趋势","实名举报无法核实举报人身份"],"answer":[1],"explanation":"知识点：合规举报机制的设计要点。强制实名会显著降低举报意愿，与保密机制目的冲突。A项错在工作量是管理成本而非机制缺陷；C项错在形式选择非核心问题；D项错在实名恰恰便于核实身份，表述与事实相反。"},{"id":226,"type":"single","stem":"合规部在对某子公司开展合规检查时，发现其自行制定了与集团合规政策冲突的地方规定，合规部正确的处置顺序是","options":["先要求子公司立即废止该规定再上报集团","先评估冲突条款风险再推动统一修订","先追究子公司负责人责任再修订规定","先暂停子公司相关业务再等待集团指示"],"answer":[1],"explanation":"知识点：合规检查中发现制度冲突的处置程序。应先评估风险再推动制度统一，避免贸然动作影响经营。A项错在未评估即废止可能遗漏合理地方差异；C项错在追责应在查明原因后进行；D项错在暂停业务属过度处置，缺乏比例性。"},{"id":227,"type":"single","stem":"企业在合规风险应对中，将「风险规避」与「风险缓释」两种策略混用，二者的核心区别在于","options":["是否改变风险发生的可能性或影响","是否将风险转移给第三方承担","是否需要合规部门审批处置方案","是否影响企业既有业务流程"],"answer":[0],"explanation":"知识点：合规风险应对策略辨析。规避是退出或避免产生风险的活动，缓释是降低可能性或影响，核心区别在于是否作用于风险本身。B项错在转移给第三方属风险转移策略；C项错在审批要求非策略区别；D项错在两种策略都可能影响流程。"},{"id":228,"type":"multi","stem":"某企业合规部在设计合规考核指标时，下列做法有助于避免考核流于形式的有","options":["将违规事件数量与整改完成率同时纳入指标","由业务部门自行设定考核标准并自我评价","对同一指标设置过程性与结果性双重维度","考核结果仅与合规部绩效挂钩不涉及业务","定期根据风险变化调整指标权重与内容"],"answer":[0,2,4],"explanation":"知识点：合规考核指标设计原则。过程与结果结合、动态调整、多维度设置可防止形式化。B项错在自设标准并自评缺乏独立性；D项错在考核仅挂钩合规部会使业务部门脱离责任，反而助长形式化。"},{"id":229,"type":"single","stem":"某企业合规部在梳理合规风险源时，把「员工收受供应商回扣」归入商业贿赂风险，把「未取得排污许可即排放污染物」归入环境合规风险，把「未按规定为员工缴纳社会保险」归入劳动用工合规风险，这一分类做法体现的合规风险识别基本逻辑是","options":["按风险发生后的损失金额大小排序","按风险对应的合规义务领域归类","按风险被监管处罚的概率高低排序","按风险由哪个部门最先发现来归类"],"answer":[1],"explanation":"知识点：合规风险识别应按企业需遵守的合规义务领域进行归类，便于对应管理。正确项按合规义务领域归类，商业贿赂、环境、劳动用工分别对应不同合规义务领域。错误项按损失金额排序属于事后评估维度而非识别归类逻辑；按处罚概率排序同样属于评估维度；按发现部门归类会把识别与管理责任混淆。"},{"id":230,"type":"single","stem":"合规管理体系中，「合规方针」与「合规目标」在层级上的关系是","options":["合规方针由各部门自行制定，合规目标由合规委员会统一制定","合规方针是总体方向与承诺，合规目标应与其保持一致并可测量","合规目标一经批准即固定不变，合规方针可按年度灵活调整","合规方针仅适用于管理层，合规目标仅适用于一线业务人员"],"answer":[1],"explanation":"知识点：合规方针是高层确立的总体方向和承诺，合规目标是方针的具体化、可测量化。正确项准确描述两者层级关系。错误项颠倒制定主体；错误项混淆稳定性，方针通常更稳定而目标可定期评审；错误项错误限定适用人员范围，二者均适用于全组织。"},{"id":231,"type":"single","stem":"企业合规风险评估中，判断某项合规风险「固有风险」水平时，通常不考虑的因素是","options":["该风险对应的违规行为发生可能性","该风险一旦发生造成的后果严重程度","企业现有控制措施对该风险的降低作用","该风险涉及的业务活动发生频率"],"answer":[2],"explanation":"知识点：固有风险是不考虑现有控制措施时的风险水平，剩余风险才是考虑控制措施后的水平。正确项现有控制措施属于计算剩余风险时才考虑，故在评估固有风险时通常不考虑。错误项发生可能性、后果严重程度、业务发生频率均是评估固有风险的常见维度。"},{"id":232,"type":"single","stem":"某集团公司要求各子公司每季度上报合规风险清单，子公司A将「未及时更新客户身份信息」列为高风险，理由是涉及反洗钱义务。合规部审核时最应关注的问题是","options":["该风险是否已在集团层面统一投保合规责任险","该风险描述是否指向具体合规义务及可核查的触发条件","该风险是否由子公司法务部而非合规部首次提出","该风险是否会导致子公司当期利润下降"],"answer":[1],"explanation":"知识点：合规风险清单中的风险描述应可核查、可对应具体合规义务，否则无法评估和应对。正确项关注风险描述是否具体、可核查，是审核要点。错误项保险安排属于风险处置手段之一，不是审核清单描述的首要问题；错误项提出部门不影响风险本身是否成立；错误项利润影响属于经营后果，不是合规风险描述的审核重点。"},{"id":233,"type":"single","stem":"企业合规培训中，针对采购岗位人员设计的「供应商礼品与招待」专题培训，最有效的培训效果验证方式是","options":["统计参训人员签到率和培训时长","要求参训人员背诵礼品金额上限条款","抽取采购场景让参训人员判断具体情形应如何处理","在培训结束后统一发放合规手册并要求签收"],"answer":[2],"explanation":"知识点：合规培训有效性验证应考察行为层面的理解与应用，而非仅考察到场或记忆。正确项通过场景判断检验参训人员能否将规则应用于实际情形，属于有效验证。错误项签到率和时长只反映参与度；错误项背诵条款只反映记忆；错误项签收手册只反映资料发放，均不能验证应用能力。"},{"id":234,"type":"single","stem":"某企业建立合规举报机制时，规定举报人必须实名并提供完整证据，否则不予受理。合规负责人认为该规定存在缺陷，最恰当的理由是","options":["实名举报会增加企业核实举报内容的工作量","匿名举报往往比实名举报更真实可靠","强制实名和完整证据会抑制举报意愿，不利干早期发现风险","举报机制应由外部律师而非企业内部人员管理"],"answer":[2],"explanation":"知识点：合规举报机制应降低举报门槛以利早期发现风险，强制实名和完整证据会抑制举报。正确项指出该规定抑制举报意愿，符合合规举报机制设计原理。错误项工作量增加不是否定该规定的核心理由；错误项匿名举报更可靠的说法过于绝对；错误项由外部律师管理并非该规定缺陷的理由。"},{"id":235,"type":"single","stem":"企业在合规体系运行中开展「合规风险预警」，与「合规风险监测」的主要区别在于","options":["预警只针对已发生的违规事件，监测只针对未发生的风险","预警侧重触发阈值后发出信号，监测侧重持续收集和跟踪风险信息","预警由合规部负责，监测由业务部门负责","预警只需每年开展一次，监测需每月开展一次"],"answer":[1],"explanation":"知识点：风险监测是持续收集跟踪信息，风险预警是在监测基础上达到阈值时发出信号。正确项准确区分两者侧重点。错误项预警也可针对未发生风险，监测也覆盖已发生情况；错误项部门分工不是两者本质区别；错误项频率不是定义性区别。"},{"id":236,"type":"single","stem":"某公司合规部在制定《合规管理办法》时，将「合规审查」设置为所有对外合同签订前的必经环节，但业务部门反映影响效率。合规部最恰当的优化方向是","options":["取消合规审查，改为事后抽查合同","按合同类型和风险等级设置差异化审查流程","将所有合同审查改由业务部门自行完成","仅对金额超过一定标准的合同进行审查"],"answer":[1],"explanation":"知识点：合规审查应在控制风险与运行效率间取得平衡，通常按风险等级差异化设置。正确项按类型和风险等级差异化审查，兼顾风险与效率。错误项取消审查改为事后抽查会削弱事前控制；错误项由业务部门自行审查缺乏独立性；错误项仅按金额标准可能遗漏高风险低金额合同。"},{"id":237,"type":"single","stem":"企业合规管理体系中，「合规管理三道防线」通常指","options":["董事会、监事会、高级管理层","业务部门、合规部门、内部审计部门","合规部、法务部、人力资源部","事前审批、事中监控、事后问责"],"answer":[1],"explanation":"知识点：合规管理三道防线通常指业务部门作为第一道防线、合规部门作为第二道防线、内部审计部门作为第三道防线。正确项符合通行三道防线划分。错误项属于治理架构；错误项是具体部门组合而非防线划分；错误项是控制环节而非防线主体。"},{"id":238,"type":"single","stem":"某企业拟在境外设立子公司，合规部在前期调研中重点评估当地反腐败法律、数据保护法律和劳工法律，这一做法属于合规风险识别中的","options":["合规风险应对措施制定","合规风险源与合规义务识别","合规风险剩余水平计算","合规风险责任追究"],"answer":[1],"explanation":"知识点：合规风险识别包括识别风险源和对应的合规义务，调研当地法律属于识别合规义务。正确项符合识别环节定义。错误项应对措施制定发生在识别评估之后；错误项剩余水平计算需要结合控制措施评估；错误项责任追究属于事后环节。"},{"id":239,"type":"single","stem":"某公司销售人员在客户拜访中承诺给予客户方采购负责人「个人好处费」以促成签约，公司合规部接到线索后，正确的下一步处置顺序是","options":["先对外发布声明切割关系，再内部调查，最后决定是否报告","先固定相关证据并初步核实，再评估是否需上报及采取补救措施","先与客户方私下协商撤回承诺，再决定是否内部处理","先暂停全部销售业务，再等待监管机构介入调查"],"answer":[1],"explanation":"知识点：发现疑似商业贿赂线索后应先固定证据、初步核实，再评估上报和补救。正确项符合合规事件处置的合理顺序。错误项先对外声明可能打草惊蛇且顺序不当；错误项私下协商撤回可能构成干扰调查；错误项暂停全部销售业务属于过度反应且等待监管介入不符合主动处置原则。"},{"id":240,"type":"multi","stem":"某企业合规部在设计合规风险应对方案时，针对「高风险且发生可能性高」的合规风险，适宜采取的措施包括","options":["通过流程嵌入关键控制点降低发生可能性","通过培训与考核提升相关人员合规意识","将该风险列入持续监测并设定预警指标","认为风险已识别即可暂不采取行动","仅在该风险实际发生后启动应对"],"answer":[0,1,2],"explanation":"知识点：对高风险高可能性的合规风险，应采取降低、控制、监测等积极应对措施。正确项流程嵌入控制点可降低可能性；正确项培训考核提升意识；正确项持续监测并设预警指标。错误项已识别即不行动不符合风险应对要求；错误项仅在发生后应对属于被动处置，不能降低风险。"},{"id":241,"type":"single","stem":"某企业合规部在梳理合规风险源时，把“员工利用职务便利收受供应商回扣”归入某一类风险，该风险最恰当的归类是","options":["商业贿赂合规风险","数据隐私合规风险","安全生产合规风险","环境保护合规风险"],"answer":[0],"explanation":"知识点为合规风险分类。收受供应商回扣属于商业贿赂，故归入商业贿赂合规风险。数据隐私风险针对个人信息处理，安全生产风险针对人身与设备安全，环境保护风险针对排污与生态影响，均与回扣行为无关。"},{"id":242,"type":"single","stem":"企业合规管理体系中的“三道防线”通常指业务部门、合规职能部门和内部审计部门，其中合规职能部门在体系中的主要定位是","options":["直接承担业务经营指标并自行决定合规标准","对业务活动进行独立监督并制定合规规则","替代内部审计开展财务舞弊专项调查","负责对外签署合同并承担全部法律后果"],"answer":[1],"explanation":"知识点为合规管理三道防线职责划分。合规职能部门承担规则制定与独立监督，故B正确。A错在合规部门不应承担经营指标并自行降低标准；C错在财务舞弊专项调查通常由审计或监察承担；D错在合同签署与法律后果由业务及法务按权限承担。"},{"id":243,"type":"single","stem":"某公司合规官在识别合规义务时，把“行业自律组织发布的推荐性合规指引”与“法律强制性规定”混在一起管理，较合理的做法是","options":["将两者均视为强制性义务并配置同等违规处罚","仅将强制性规定纳入合规义务，推荐性指引不作参考","把两者都纳入合规义务清单但区分强制与推荐效力","将推荐性指引直接上升为公司内部强制性制度"],"answer":[2],"explanation":"知识点为合规义务来源与效力层级。推荐性指引不具强制力但可作参考，应纳入清单并区分效力，故C正确。A错在把推荐性指引按强制义务处罚；B错在完全排除推荐性指引的参考价值；D错在未经程序把推荐性指引直接变为强制制度。"},{"id":244,"type":"single","stem":"企业在合规风险应对中决定对某项高风险业务“暂缓推进并补充尽职调查”，这一措施在风险应对策略中属于","options":["风险规避","风险降低","风险转移","风险承受"],"answer":[1],"explanation":"知识点为风险应对策略。暂缓并补充调查是降低发生概率或影响，属风险降低，故B正确。风险规避是彻底不做该业务；风险转移是通过保险或外包转移；风险承受是接受风险不采取措施，均与暂缓调查不符。"},{"id":245,"type":"single","stem":"某集团合规部要求各子公司按季度上报合规风险事件，但某子公司连续两季“零报告”，合规部下一步较恰当的处置是","options":["直接认定该子公司合规管理优秀并通报表扬","要求子公司说明零报告依据并抽查其业务记录","将零报告子公司移出本年度合规审计范围","把该子公司零报告数据直接汇总进集团报告"],"answer":[1],"explanation":"知识点为合规风险信息收集与验证。零报告可能存在漏报，应要求说明并抽查，故B正确。A错在未验证即表扬；C错在零报告不能免除审计；D错在未核实直接汇总会掩盖风险。"},{"id":246,"type":"single","stem":"在合规培训效果评估中，仅统计参训人数和考试平均分，较难反映的评估维度是","options":["学员对合规知识的记忆程度","学员在实际业务中的行为改变","培训课程的到场率高低","考试题目的平均难度水平"],"answer":[1],"explanation":"知识点为培训效果评估层次。人数与分数主要反映反应与学习层，难以反映行为层改变，故B正确。A、C、D均可由人数和分数直接或间接反映，不是该做法最难覆盖的维度。"},{"id":247,"type":"single","stem":"某企业拟建立合规举报渠道，下列设计中较能提升举报人信任的是","options":["举报邮箱由被举报业务部门负责人直接管理","允许匿名举报并由独立合规部门受理","要求举报人必须提供身份证号方可受理","将举报材料同步转发给被举报人核实"],"answer":[1],"explanation":"知识点为合规举报机制设计。匿名举报加独立受理可降低报复顾虑，故B正确。A错在被举报部门管理邮箱易利益冲突；C错在强制身份信息会抑制举报；D错在同步转发被举报人可能泄露举报人。"},{"id":248,"type":"single","stem":"合规风险评估中，对“发生可能性高、影响程度低”的风险，较适宜优先采取的策略是","options":["投入大量资源彻底消除该风险","通过流程控制降低其发生频次","将该风险转移给外部保险公司","列入风险清单但不采取任何措施"],"answer":[1],"explanation":"知识点为风险矩阵与应对优先级。高频低损风险宜通过流程控制降低频次，故B正确。A错在资源投入与影响不匹配；C错在低损风险通常不优先投保转移；D错在列入清单不等于不采取措施。"},{"id":249,"type":"single","stem":"某公司合规制度规定“重大合规风险事件应在24小时内报告”，某员工发现疑似事件后先自行调查三天再上报，该做法的主要问题是","options":["违反了合规报告时限要求","自行调查使报告内容更准确","延长调查有助于减少误报","符合重大事件谨慎处理原则"],"answer":[0],"explanation":"知识点为合规事件报告时限。制度要求24小时内报告，先调查三天违反时限，故A正确。B、C、D均把拖延报告合理化为优点，忽略了时限制度的目的是及时控制风险。"},{"id":250,"type":"single","stem":"企业合规体系中“合规风险库”与“合规义务清单”的关系，较准确的表述是","options":["两者内容完全相同，可互相替代使用","风险库记录风险，义务清单记录要求，二者可映射","义务清单只适用于外部监管，风险库只适用于内部","风险库由业务部门维护，义务清单由审计部门维护"],"answer":[1],"explanation":"知识点为合规风险库与义务清单的区分与关联。风险库记录风险，义务清单记录合规要求，二者可建立映射，故B正确。A错在两者功能不同不能替代；C错在两者均覆盖内外要求；D错在维护职责不应如此机械划分。"},{"id":251,"type":"single","stem":"某企业合规部在年度评审中发现某项合规控制措施连续两年未发现违规，于是决定直接取消该控制，这一决定最需要补充的论证是","options":["该控制措施是否由外部监管强制要求保留","该控制措施的历史执行成本是否为零","该控制措施是否由业务部门自行设计","该控制措施是否曾被写入员工手册"],"answer":[0],"explanation":"知识点为合规控制措施的保留与退出。未发现违规不等于风险消失，需先确认是否属强制要求，故A正确。B、C、D均与控制能否取消的核心判断无关，成本、设计者、写入手册都不是退出依据。"},{"id":252,"type":"multi","stem":"某企业合规部在完善合规风险识别机制时，下列做法有助于提升识别全面性的有","options":["定期梳理法律法规及监管处罚案例变化","仅依靠业务部门自报的风险清单","将内部审计发现的问题纳入风险来源","参考同行业已发生的合规事件","由合规部单独闭门编制风险清单"],"answer":[0,2,3],"explanation":"知识点为合规风险识别的信息来源。法规与处罚变化、审计发现、同业事件均能扩展识别面，故A、C、D正确。B错在仅靠自报易漏报；E错在闭门编制缺乏业务与外部视角。"},{"id":253,"type":"single","stem":"某企业合规部在梳理采购环节廉洁风险时，发现供应商准入由业务部门自行审批，合规部仅事后备案；以下整改措施中最能直接降低该环节舞弊风险的是","options":["将供应商准入审批权移交合规部并保留完整审批记录","要求业务部门在准入后五个工作日内向合规部补交备案材料","由业务部门负责人与合规部负责人共同在准入文件上签字","在采购合同中统一增加供应商廉洁承诺条款"],"answer":[0],"explanation":"知识点是采购环节不相容职责分离。正确项将审批权移交合规部，切断了业务部门既选商又定商的自我审批链条，直接降低舞弊风险。错误项补交备案仍属事后监督，无法事前阻断。错误项共同签字虽增加一道把关，但业务部门仍主导准入，制衡力度不足。错误项合同承诺条款属事后约束，不能改变准入决策权集中问题。"},{"id":254,"type":"single","stem":"企业在境外子公司推行合规管理体系时，当地法律对数据出境有严格限制；集团合规部要求子公司将员工合规培训记录全部上传至境内总部系统，子公司合规官首先应做的处置是","options":["先评估培训记录是否含个人数据及出境合法性再决定上传方式","按总部要求直接上传，培训记录不属于敏感个人信息","将培训记录改为纸质存档并停止向总部报送任何材料","只上传员工姓名和成绩，删除工号等识别信息后上传"],"answer":[0],"explanation":"知识点是跨境数据传输合规中的合法性评估前置。正确项先评估数据性质与出境合法性，符合数据合规的基本程序。错误项直接上传绕过了出境合法性判断。错误项停止报送所有材料属过度反应，可能影响集团统一管理。错误项仅删除工号不能解决个人数据出境的合法性问题，仍需评估。"},{"id":255,"type":"single","stem":"合规风险识别中，将“可能发生的风险”按发生概率和影响程度排入矩阵后，企业决定对“高概率高影响”风险优先配置资源；这一做法体现的合规风险管理原则是","options":["风险导向原则","全面覆盖原则","独立性原则","制衡性原则"],"answer":[0],"explanation":"知识点是合规风险管理的风险导向原则。正确项按风险高低分配资源正是风险导向的体现。错误项全面覆盖强调不留死角，与优先排序不是同一原则。错误项独立性强调合规部门独立履职。错误项制衡性强调职责分离与相互约束。"},{"id":256,"type":"single","stem":"某公司合规官发现销售部门长期以“客户维护费”名义向经销商支付费用，但无对应服务成果记录；合规官初步判断该做法可能触及商业贿赂风险，下一步最恰当的措施是","options":["调取费用明细、合同与成果记录并访谈相关人员后形成评估意见","立即要求销售部门停止所有客户维护费支付并冻结预算","将该情况直接移送司法机关并对外公告","在下次合规委员会会议上口头提醒销售部门注意合规"],"answer":[0],"explanation":"知识点是商业贿赂风险的识别与初步调查程序。正确项先收集证据、核对记录并访谈，形成可支撑判断的评估意见，符合合规调查的取证逻辑。错误项立即停付并冻结预算在事实未查清前可能影响正常经营，且未固定证据。错误项直接移送并公告跳过了内部核实程序。错误项仅口头提醒无法固定事实，也不足以控制风险。"},{"id":257,"type":"single","stem":"合规管理体系中的“三道防线”通常指业务部门、合规与风控等职能部门、内部审计；其中第二道防线的核心职责是","options":["制定合规标准并对第一道防线实施监督与指导","独立评价公司整体内部控制的有效性","直接负责业务合同的谈判与签署","对违规员工作出最终纪律处分决定"],"answer":[0],"explanation":"知识点是三道防线模型中第二道防线的职责定位。正确项制定标准并监督指导业务部门，符合合规与风控职能部门的定位。错误项独立评价整体内控有效性属于内部审计即第三道防线。错误项合同谈判签署属于第一道防线业务活动。错误项最终纪律处分通常由人力资源或治理层依权限作出，不是第二道防线的核心职责。"},{"id":258,"type":"single","stem":"企业拟对一款新产品开展合规审查，审查中发现该产品宣传语可能涉及绝对化用语；合规部建议市场部修改文案，市场部认为“同行都这么写”；合规部坚持修改的最主要依据是","options":["广告合规要求企业避免使用可能误导消费者的绝对化表述","同行普遍做法可证明该表述在行业内已被接受","宣传语属于市场创意范畴，合规部不宜介入","修改文案会增加上市时间成本，需权衡后决定"],"answer":[0],"explanation":"知识点是广告宣传合规中的绝对化用语风险。正确项基于广告合规要求，企业应避免可能误导消费者的绝对化表述，这是合规审查的正当依据。错误项同行做法不能替代法律合规判断。错误项创意范畴不排除合规审查。错误项成本权衡不能成为保留违规表述的理由。"},{"id":259,"type":"single","stem":"合规培训后，企业要求员工签署《合规承诺书》；关于该承诺书在合规管理中的作用，理解正确的是","options":["可作为员工知悉合规要求的证据，但不能替代持续培训与监督","签署后员工违规即可直接解除劳动合同且无需再举证","签署即表示企业已履行全部合规管理义务","承诺书仅对签署员工有效，对管理层没有约束力"],"answer":[0],"explanation":"知识点是合规承诺书的证据作用与局限。正确项说明承诺书可证明员工知悉要求，但不能替代持续培训与监督，符合合规管理实际。错误项签署后仍须依制度与法律举证和程序处理，不能直接解除。错误项签署不等于企业履行全部合规义务。错误项承诺书通常对企业全体人员均有约束要求。"},{"id":260,"type":"single","stem":"某集团合规部在年度合规风险评估中，采用访谈、问卷、流程穿行测试和外部监管处罚数据相结合的方法；这种多方法并用的主要目的是","options":["交叉验证风险信息以提高识别结果的可靠性","减少合规部现场访谈的工作量","替代内部审计对内部控制的独立评价","确保所有风险都能被量化并纳入财务报表"],"answer":[0],"explanation":"知识点是合规风险评估方法的交叉验证。正确项多方法并用可相互印证，提高风险识别可靠性。错误项减少工作量不是主要目的，且可能增加工作量。错误项合规风险评估不能替代内部审计的独立评价。错误项并非所有合规风险都能量化并进入财务报表。"},{"id":261,"type":"single","stem":"企业合规举报渠道收到匿名举报，称某区域经理收受供应商回扣；合规部初步核实前，最需要优先落实的措施是","options":["对举报信息登记并采取保密措施，防止打击报复举报人","立即在全员大会上通报举报内容以征集更多线索","要求被举报经理先停职并交出所有工作资料","直接联系供应商核实是否支付过回扣"],"answer":[0],"explanation":"知识点是举报处理中的保密与举报人保护。正确项登记并保密，防止打击报复，是举报处理的首要程序。错误项全员通报会泄露举报信息并可能引发报复。错误项未经核实即停职可能侵害员工权益。错误项直接联系供应商可能打草惊蛇并影响后续取证。"},{"id":262,"type":"single","stem":"合规审查中，业务部门提交的合同约定“对方负责处理一切合规事宜，本公司不承担任何责任”；合规部最恰当的处理意见是","options":["该条款不能免除本公司的法定合规义务，应要求修改并明确双方责任","只要对方书面确认承担全部责任，本公司即可免责","该条款属于意思自治范畴，合规部无需提出异议","可保留条款但要求对方提供等额保证金作为担保"],"answer":[0],"explanation":"知识点是合规义务的法定性与不可完全转移性。正确项指出该条款不能免除本公司法定合规义务，应修改并明确双方责任。错误项对方确认不能替代本公司的法定义务。错误项意思自治不能突破法律强制性规定。错误项保证金不能消除合规责任本身。"},{"id":263,"type":"single","stem":"某企业合规官在检查中发现，业务部门为赶工期将本应公开招标的项目拆分为多个小额合同以规避招标程序；该行为在合规风险分类中属于","options":["程序规避型合规风险","利益冲突型合规风险","数据安全型合规风险","产品责任型合规风险"],"answer":[0],"explanation":"知识点是合规风险分类中的程序规避型风险。正确项拆分合同规避招标属于典型程序规避。错误项利益冲突指个人利益与职务冲突。错误项数据安全涉及信息保护。错误项产品责任涉及产品质量与人身财产损害。"},{"id":264,"type":"multi","stem":"企业合规管理体系中，合规风险应对措施通常包括规避、降低、转移和承受；以下情形中，选择“降低”策略的恰当做法有","options":["对高频违规岗位增加审批节点并开展专项培训","在合同中约定对方承担部分合规违约责任并购买相关保险","暂停全部新业务直到风险完全消除","将风险敞口写入风险台账并设定容忍度后继续开展"],"answer":[0,1],"explanation":"知识点是合规风险应对策略的区分。正确项增加审批与培训属于降低发生概率和影响。正确项合同责任分担与保险属于降低或转移部分风险，整体仍属降低组合措施。错误项暂停全部新业务属于规避而非降低，且“完全消除”不现实。错误项设容忍度后继续开展属于承受策略，不是降低。"},{"id":265,"type":"single","stem":"某企业合规部在梳理合规风险源时，把「商业伙伴未通过准入审查即开展合作」归入采购环节的合规风险，这一归类主要依据的是风险识别的哪一维度","options":["风险发生的业务流程归属","风险造成的损失金额大小","风险被外部监管发现的概率","风险在企业内部的传播速度"],"answer":[0],"explanation":"知识点：合规风险识别中按业务流程/职能维度归类风险源。正确项：该风险发生在采购准入环节，属于按业务流程归属识别。错误项：损失金额大小是风险评估维度而非识别归类依据；被外部发现概率属于风险可能性评估；内部传播速度属于影响范围评估，均不用于风险源的流程归类。"},{"id":266,"type":"single","stem":"企业合规体系中的「三道防线」通常指业务部门、合规管理部门和内部审计部门，三者职责区分的核心在于","options":["业务部门自我管理，合规部门统筹监督，审计部门独立评价","业务部门执行合规，合规部门代替业务决策，审计部门复核","业务部门制定合规政策，合规部门执行政策，审计部门考核","业务部门承担合规责任，合规部门承担法律责任，审计部门承担管理责任"],"answer":[0],"explanation":"知识点：三道防线职责划分。正确项：业务部门是第一道防线做自我管理，合规部门第二道防线统筹监督，审计第三道防线独立评价。错误项：合规部门不应代替业务做决策；合规政策通常由合规部门牵头制定而非业务部门；合规责任不能转移给合规部门或审计部门承担法律责任。"},{"id":267,"type":"single","stem":"合规风险应对策略中，企业选择「通过合同条款将部分合规责任转移给合作方」属于哪一类应对方式","options":["风险转移","风险规避","风险降低","风险接受"],"answer":[0],"explanation":"知识点：合规风险应对的四种策略。正确项：通过合同安排将责任或损失转移给第三方属于风险转移。错误项：风险规避是停止相关业务活动；风险降低是采取措施减少可能性或影响；风险接受是承担风险不做额外处置，均不符合合同转移责任的特征。"},{"id":268,"type":"single","stem":"某集团合规部要求各子公司每季度提交合规风险清单，但未规定统一的风险描述口径和评级标准，最可能导致的问题是","options":["各子公司风险数据无法横向比较和汇总","子公司会因此减少合规人员配置","集团无法开展合规培训工作","外部监管机构会直接处罚子公司"],"answer":[0],"explanation":"知识点：合规风险清单管理的标准化要求。正确项：缺乏统一口径和评级标准会使各单位风险描述不可比、难以汇总分析。错误项：口径不统一不会直接导致减员；与培训工作无直接因果；外部处罚需基于具体违规事实而非清单口径问题。"},{"id":269,"type":"single","stem":"企业在制定合规政策时，将「禁止商业贿赂」的要求仅写入员工手册而未纳入与供应商的合同条款，这一做法的主要缺陷是","options":["未将合规要求延伸至第三方商业伙伴","员工手册不具备对内约束力","商业贿赂不属于合规管理范围","合同条款不能约定合规义务"],"answer":[0],"explanation":"知识点：合规要求向第三方延伸。正确项：仅约束内部员工而未通过合同约束供应商，第三方合规风险未覆盖。错误项：员工手册对内部员工有效；商业贿赂是典型合规管理内容；合同完全可以约定合规义务及违约责任。"},{"id":270,"type":"single","stem":"合规管理部门在收到业务部门提交的新产品上线申请时，最应先开展的工作是","options":["对该产品涉及的合规风险进行识别与评估","直接批准上线以支持业务发展","要求业务部门自行承担合规责任","将申请转交外部律师出具法律意见"],"answer":[0],"explanation":"知识点：合规审查的前置程序。正确项：合规审查应先识别评估该产品涉及的合规风险。错误项：未经审查直接批准是放弃合规把关；要求业务部门自担责任不能替代合规审查；外部律师意见是辅助手段，不能取代内部风险识别这一首要步骤。"},{"id":271,"type":"single","stem":"某企业合规官发现一项已识别的合规风险实际发生概率很低但一旦发生将导致吊销许可证，按照风险矩阵应将其评级为","options":["高风险","低风险","中风险","可忽略风险"],"answer":[0],"explanation":"知识点：合规风险评级中可能性与影响程度的综合判断。正确项：后果严重至吊销许可证，即使概率低，综合评级仍应列为高风险。错误项：仅看概率评为低风险会低估后果；中风险和可忽略风险均未体现吊销许可证这一极端影响。"},{"id":272,"type":"single","stem":"企业合规培训后仅以签到表作为完成凭证，从合规体系有效性角度看，这一做法的主要不足是","options":["无法证明员工真正理解并掌握了合规要求","签到表不能作为培训记录保存","培训不应由合规部门组织","合规培训不需要留存记录"],"answer":[0],"explanation":"知识点：合规培训有效性评估。正确项：签到只能证明到场，不能证明理解掌握，需配合测试或考核。错误项：签到表可以作为记录保存但证明力不足；合规培训可由合规部门组织；培训记录需要留存。"},{"id":273,"type":"single","stem":"某公司合规热线收到匿名举报称采购主管收受供应商回扣，合规部门接到举报后正确的首要处置是","options":["对举报内容进行初步核实并做好信息保密","立即在全公司通报举报内容以警示员工","要求被举报人自行说明情况后结案","将举报材料直接转交被举报人所在部门处理"],"answer":[0],"explanation":"知识点：合规举报处理程序。正确项：应先初步核实并严格保密，防止打击报复和证据灭失。错误项：全公司通报会泄露举报信息；让被举报人自行说明后结案缺乏独立调查；转交被举报人所在部门处理存在利益冲突。"},{"id":274,"type":"single","stem":"合规风险评估中「固有风险」与「剩余风险」的区别在于","options":["固有风险是未采取控制措施前的风险，剩余风险是控制后仍存在的风险","固有风险是内部产生的风险，剩余风险是外部产生的风险","固有风险是已发生的风险，剩余风险是潜在的风险","固有风险由业务部门承担，剩余风险由合规部门承担"],"answer":[0],"explanation":"知识点：固有风险与剩余风险的概念辨析。正确项：固有风险指未考虑现有控制措施时的风险水平，剩余风险是控制措施运行后仍残留的风险。错误项：两者不以内外部划分；不以已发生与潜在划分；也不以承担部门划分。"},{"id":275,"type":"single","stem":"某企业合规部在梳理反商业贿赂制度时，发现销售部门长期通过第三方咨询公司向客户单位人员支付“顾问费”，合规部拟评估该安排的合规风险等级，应优先审查的核心要素是","options":["第三方咨询公司是否具备真实服务能力及服务成果留痕","第三方咨询公司注册资本是否达到五百万元以上","第三方咨询公司是否与客户单位存在股权关联关系","第三方咨询公司是否在近三年内受到过行政处罚"],"answer":[0],"explanation":"知识点为第三方合规风险识别中的‘真实性审查’。正确项核心在于穿透判断服务是否真实发生、成果是否可验证，这是反商业贿赂合规审查的首要环节。错误项‘注册资本’与合规风险无必然关联，规模大小不决定安排合法性；‘股权关联’是需关注的利益冲突线索但非首要核心；‘行政处罚’是背景调查维度之一，不能替代对本次交易真实性的穿透审查。"},{"id":276,"type":"single","stem":"企业合规师在设计合规风险识别流程时，业务部门提交的风险清单仅列出‘合同违约风险’和‘劳动争议风险’，合规部认为该清单遗漏了合规风险的特定维度，最应补充的类别是","options":["监管处罚与刑事追责风险","原材料价格波动风险","办公场所租赁到期风险","核心技术人员流失风险","企业商誉贬损与舆情风险"],"answer":[0],"explanation":"知识点为合规风险与一般经营风险的边界划分。合规风险的特殊性在于因违反法律法规、监管要求而引发的处罚、追责等后果。正确项‘监管处罚与刑事追责’直接对应合规风险本质。‘原材料价格波动’属于市场经营风险；‘租赁到期’属于一般合同管理事项；‘人员流失’属于人力资源风险；‘商誉贬损’虽可能由合规事件引发，但本身是结果性风险而非合规风险的独立识别类别。"},{"id":277,"type":"single","stem":"某集团合规部要求各子公司每季度提交合规风险报告，一子公司报告称‘本季度未发现任何合规风险’，合规部审核后认为该报告存在方法论缺陷，最合理的处理意见是","options":["要求该子公司补充说明风险识别的范围、方法和信息来源","要求该子公司将报告改为‘未发现重大合规风险’后重新提交","要求该子公司下季度增加一次合规培训即可","要求该子公司提供全体员工签署的合规承诺书","要求该子公司委托外部律所出具无风险法律意见书"],"answer":[0],"explanation":"知识点为合规风险识别的方法论要求。‘未发现风险’不等于‘不存在风险’，需审查识别过程是否覆盖全部业务领域、是否采用访谈、流程穿越、数据分析等方法。正确项要求补充识别范围和方法，是对方法论缺陷的合理纠正。改为‘未发现重大风险’仅是措辞调整，未解决识别是否充分的问题；增加培训不能替代风险识别；员工承诺书与风险识别无直接关系；外部律所意见也不能替代企业内部的风险识别程序。"},{"id":278,"type":"single","stem":"某企业拟建立合规举报机制，合规部在制度草案中规定‘举报仅接受实名且需提供完整证据材料’，合规师审查后提出的修改意见中，最符合合规管理原则的是","options":["保留实名要求但增加匿名举报通道并允许线索不完整时先行登记","取消实名要求改为全部匿名举报以鼓励员工参与","要求举报人先向直属上级报告后再决定是否提交合规部","将举报受理权限下放至各业务部门自行处理","规定举报人须在举报前完成内部合规培训"],"answer":[0],"explanation":"知识点为合规举报机制的设计原则。有效举报机制应兼顾实名优先与匿名保护，且不应以证据完整为受理前提。正确项保留实名主渠道同时开放匿名通道并允许线索先行登记，符合国际合规管理通行做法。全部匿名可能导致恶意举报增加；先向直属上级报告可能因上级本身涉事而压制举报；下放业务部门自行处理会削弱独立性；要求举报前完成培训实质是设置不合理门槛。"},{"id":279,"type":"single","stem":"某公司合规部在开展合规风险评估时，采用‘风险发生可能性×影响程度’矩阵对风险排序，业务部门提出某项风险发生可能性极低但一旦发生将导致公司丧失核心经营资质，合规部应将该风险置于","options":["矩阵中高影响区域并纳入优先管控范围","矩阵中低可能性区域并仅作年度监控","矩阵外单独列为不可接受风险并启动缓释措施","矩阵中中等区域并按常规流程处理","矩阵中低影响区域并每三年评估一次"],"answer":[2],"explanation":"知识点为风险评估中的‘不可接受风险’判定。当风险后果涉及丧失核心经营资质等生存性影响时，即使发生概率低，也不应仅按矩阵乘积排序，而应单独识别为不可接受风险并立即缓释。正确项将其单独列出并启动缓释，体现了对极端后果的风险偏好管理。按矩阵乘积排序会低估此类风险；仅年度监控或三年评估均不足以应对生存性威胁。"},{"id":280,"type":"single","stem":"某企业合规部在审查一份与境外经销商的合作协议时，发现协议约定经销商可自行决定终端售价，合规师最应提示的法律风险是","options":["该条款可能构成纵向价格垄断协议","该条款可能导致经销商偷逃关税","该条款可能违反出口管制规定","该条款可能触发反倾销调查","该条款可能构成商业贿赂"],"answer":[0],"explanation":"知识点为反垄断合规中的纵向价格限制。固定或限定转售价格属于典型的纵向垄断协议风险。正确项指出可能构成纵向价格垄断协议。偷逃关税与定价权条款无直接关联；出口管制针对的是物项和技术流向；反倾销针对的是低价出口行为；商业贿赂针对的是不当利益输送，均与本条款的核心风险不同。"},{"id":281,"type":"single","stem":"某公司合规部收到匿名举报称采购经理收受供应商回扣，合规师初步评估后决定启动内部调查，在调查启动阶段最应优先完成的工作是","options":["确定调查范围、组建调查团队并制定调查计划","立即约谈被举报的采购经理要求其书面说明","先行封存采购经理的办公电脑和纸质文件","向全体供应商发函要求自查是否支付过回扣","将举报材料转交公安机关等待立案侦查"],"answer":[0],"explanation":"知识点为内部合规调查的启动程序。调查启动阶段应先明确范围、团队和计划，确保调查有序且证据可采。正确项符合调查程序逻辑。直接约谈被举报人可能打草惊蛇；封存电脑虽属证据保全但应在计划确定后实施；向全体供应商发函可能泄露调查信息；转交公安需先完成内部初步核实且并非所有案件都达到移送标准。"},{"id":282,"type":"single","stem":"某集团合规部在审查子公司一项重大投资决策时，发现该决策未经过合规审查即提交董事会，合规师提出的纠正意见中最符合合规管理嵌入业务流程原则的是","options":["将合规审查设为董事会审议该事项的前置程序并补充审查","要求董事会在审议时同步听取合规部口头意见","要求投资部在董事会后补交合规审查报告备案","由合规部负责人在董事会决议上会签即可","将该事项提交上级集团合规部事后追认"],"answer":[0],"explanation":"知识点为合规审查嵌入业务流程的前置性原则。合规审查应在决策前完成，而非事后补正或并行听取意见。正确项将合规审查设为前置程序并补充审查，符合‘未经合规审查不得提交决策’的原则。同步口头意见、事后备案、仅会签、事后追认均属于事后控制，无法在决策前有效拦截风险。"},{"id":283,"type":"single","stem":"某公司合规部在年度合规报告中拟披露一项已整改的违规事件，法务部建议不披露以避免潜在诉讼风险，合规师认为应当披露的主要理由是","options":["合规报告应真实反映风险状况以支持管理层决策和持续改进","披露后可以获得监管部门的从轻处罚","不披露会导致合规部被追究法律责任","披露可以转移公司在该事件中的赔偿责任","披露后可以免除对相关责任人的内部追责"],"answer":[0],"explanation":"知识点为合规报告的真实性与完整性原则。合规报告的核心功能是向管理层真实反映风险状况，支持决策和整改。正确项准确说明了披露的根本理由。从轻处罚、避免追责、转移赔偿、免除内部追责均不是合规报告披露制度的直接目的，且部分表述不准确。"},{"id":284,"type":"single","stem":"某企业合规部在梳理合规风险源时，把“商业合作伙伴的腐败行为可能被归责于本企业”这一风险归类为第三方合规风险，该归类依据的核心逻辑是","options":["企业对第三方行为具有实际控制力并从中直接获利","法律或监管规则可将第三方行为归责于企业自身","第三方与本企业存在股权上的控制与被控制关系","第三方的行为发生在企业注册地管辖范围之外"],"answer":[1],"explanation":"知识点是第三方合规风险的归责逻辑。正确项：第三方合规风险之所以纳入企业自身合规管理，核心在于法律或监管规则在特定条件下可将第三方行为归责于企业。错误项一：实际控制并直接获利并非归责的必要条件，很多无控制关系的第三方仍会带来归责风险。错误项二：股权控制关系只是第三方类型之一，不是归责依据本身。错误项三：是否在注册地管辖外与归责逻辑无关。"},{"id":285,"type":"single","stem":"企业在合规风险识别中采用“流程穿行测试”，其最主要目的是","options":["验证关键控制点在实际业务流中是否被真实执行","测算合规部门本年度所需的人员编制数量","评估违规事件发生后可能面临的罚款金额","确定各项合规风险的优先级排序结果"],"answer":[0],"explanation":"知识点是合规风险识别方法中穿行测试的功能。正确项：穿行测试通过追踪一笔业务在流程中的实际流转，验证关键控制点是否真实运行。错误项一：人员编制测算属于资源规划，不是穿行测试目的。错误项二：罚款金额评估属于后果量化，不是该方法功能。错误项三：优先级排序属于风险评估环节，穿行测试侧重识别控制是否落地。"},{"id":286,"type":"single","stem":"某公司合规手册规定“员工不得收受供应商礼品”，但未明确礼品价值上限和申报程序，从合规制度有效性角度看，该条款最突出的缺陷是","options":["条款表述过于原则化而缺乏可操作的执行标准","条款适用范围未覆盖到外部供应商的工作人员","条款没有经过法务部门与人力资源部门会签","条款未引用具体的法律法规条文作为制定依据"],"answer":[0],"explanation":"知识点是合规制度的可操作性要求。正确项：合规条款需要明确边界和程序才能执行，仅有原则性禁止会导致认定和申报无据可依。错误项一：条款约束对象是员工收受行为，未覆盖供应商人员不是该条款的核心缺陷。错误项二：会签属于制定程序问题，与条款内容是否可操作不是同一问题。错误项三：是否引用法条不影响条款可执行性。"},{"id":287,"type":"single","stem":"企业合规管理体系中的“三道防线”通常指","options":["业务部门、合规与风控部门、内部审计部门","董事会、监事会、高级管理层","事前审批、事中监控、事后追责","合规政策、合规流程、合规文化"],"answer":[0],"explanation":"知识点是合规管理三道防线的经典划分。正确项：业务部门为第一道防线承担直接责任，合规与风控部门为第二道防线，内部审计为第三道防线。错误项一：董事会、监事会、管理层属于治理架构，不是三道防线。错误项二：事前事中事后属于控制环节划分。错误项三：政策流程文化属于体系要素，不是防线划分。"},{"id":288,"type":"single","stem":"某企业拟对一项拟开展的境外业务进行合规尽职调查，下列做法中最能体现“风险为本”原则的是","options":["对所有境外项目统一适用同一套标准化调查清单","根据业务所在国风险等级和业务类型调整调查深度","仅对交易金额超过一定门槛的项目开展尽职调查","由业务部门自行判断是否需要启动尽职调查程序"],"answer":[1],"explanation":"知识点是风险为本原则在尽职调查中的运用。正确项：风险为本要求根据国别风险、业务类型等差异调整调查深度和资源投入。错误项一：统一清单忽视风险差异，不符合风险为本。错误项二：仅按金额门槛筛选会遗漏低金额高风险事项。错误项三：由业务部门自行判断缺乏独立性，也非风险为本的体现。"},{"id":289,"type":"single","stem":"合规培训结束后，合规部希望检验培训是否真正改变了员工的行为倾向，下列评估方式中最能反映行为层面效果的是","options":["统计本次培训的参训率和考试平均分","在培训后一段时间观察关键岗位的操作记录","收集员工对讲师授课风格的满意度评分","比较培训前后合规手册的修订条款数量"],"answer":[1],"explanation":"知识点是合规培训效果评估的层次。正确项：行为层面效果需要通过培训后实际操作的观察或记录来反映。错误项一：参训率和考试分属于反应和学习层面。错误项二：满意度属于反应层面。错误项三：手册修订数量属于制度投入，不反映员工行为变化。"},{"id":290,"type":"single","stem":"某企业合规负责人发现业务部门为赶项目进度，跳过了合规审批环节直接签约，从合规管理机制角度看，最需要优先补强的是","options":["增加合规部门的事后处罚权限","在业务流程中设置不可绕过的合规控制点","提高合规培训的考试通过分数要求","将合规指标纳入业务部门的年度考核"],"answer":[1],"explanation":"知识点是合规控制点嵌入业务流程。正确项：跳过审批说明控制点可被绕过，优先应将其设计为流程中不可绕过的节点。错误项一：事后处罚不能阻止绕过行为发生。错误项二：提高考试分数不解决流程控制缺失。错误项三：考核是激励手段，不能替代流程硬控制。"},{"id":291,"type":"single","stem":"合规举报机制设计中，为提升举报人意愿，下列安排最有效的是","options":["要求举报人必须实名并提供完整证据材料","设置独立于被举报部门的受理渠道并承诺保密","将举报内容先交由被举报人所在部门核实","对查证不实的举报人给予内部通报批评"],"answer":[1],"explanation":"知识点是合规举报机制的有效性要素。正确项：独立受理渠道和保密承诺能降低举报人顾虑。错误项一：强制实名和完整证据会抑制举报。错误项二：交由被举报部门核实存在利益冲突。错误项三：通报批评会形成寒蝉效应。"},{"id":292,"type":"single","stem":"某跨国企业在多国运营，其合规政策要求全球统一执行反商业贿赂标准，但某东道国法律允许向政府官员提供小额加速费，该企业最恰当的处理方式是","options":["按东道国法律允许的做法执行以尊重当地法律","在统一政策中明确禁止加速费并高于当地法律要求","对该东道国单独豁免统一政策中的相关条款","由当地管理层自行决定是否支付加速费"],"answer":[1],"explanation":"知识点是合规政策的全球一致性与当地法律差异处理。正确项：企业可选择高于当地法律要求的统一标准，以降低全球合规风险。错误项一：仅满足当地法律可能违反企业统一政策或母国法律。错误项二：单独豁免会破坏政策一致性并产生漏洞。错误项三：由当地自行决定缺乏统一控制。"},{"id":293,"type":"multi","stem":"企业构建合规风险指标体系时，下列哪些做法有助于提升指标的有效性","options":["将指标与具体业务流程的关键控制点对应","为每个指标设定明确的数据来源和统计口径","仅采用财务类指标以方便数据采集","定期根据风险变化调整指标及其阈值","由合规部门单独制定指标并直接发布执行"],"answer":[0,1,3],"explanation":"知识点是合规风险指标体系设计。正确项一：指标对应关键控制点才能反映控制有效性。正确项二：明确数据来源和口径保证指标可比较可追溯。正确项三：风险变化要求指标动态调整。错误项一：仅用财务指标会遗漏大量合规风险信号。错误项二：单独制定并直接发布缺少业务参与，易导致指标脱离实际。"},{"id":294,"type":"single","stem":"企业合规管理体系运行中，合规管理部门对业务部门提交的合同进行合规审查后，业务部门以“客户催得急”为由要求先签署、后补审查意见，合规管理部门的正确处理方式是","options":["先签署合同并同步补做审查，事后将意见补入台账","拒绝签署并要求业务部门取消该笔交易","在合同审批流程中保留未审查状态并直接提交法务","暂缓签署直至完成合规审查并出具明确意见"],"answer":[3],"explanation":"知识点是合规审查作为合同签署前置程序的控制要求。合规审查未完成前不应进入签署环节，因此应暂缓签署直至出具意见。先签署后补审会使审查失去前置约束；拒绝签署并要求取消交易超出合规部门职权；保留未审查状态直接提交法务属于把风险向下游转移，均不符合控制要求。"},{"id":295,"type":"single","stem":"某企业合规风险清单中同时列示“商业贿赂风险”与“利益冲突风险”，两者在识别环节最需要区分的关键点是","options":["是否涉及外部第三方主体参与","是否以谋取交易机会或竞争优势为目的","是否发生在采购与销售业务条线","是否会造成企业经济损失后果"],"answer":[1],"explanation":"知识点是商业贿赂风险与利益冲突风险的辨析。商业贿赂的核心特征是以财物或其他手段谋取交易机会或竞争优势；利益冲突的核心是个人利益与职务义务发生冲突。是否涉及第三方、发生在哪条业务线、是否造成损失都不是二者的区分关键。"},{"id":296,"type":"single","stem":"企业在境外开展业务时，当地合作方提出以“咨询费”名义向某政府官员关联公司支付款项以加快审批，合规官判断该情形属于高风险信号，其首要处置动作是","options":["要求合作方提供该关联公司的资质证明后再付款","将该笔费用改由境外子公司账户直接支付","暂停该支付并启动第三方尽职调查与审批复核","把费用拆分为多笔小额款项以降低审批层级"],"answer":[2],"explanation":"知识点是第三方腐败风险的红旗信号识别与处置。以咨询费名义向政府官员关联方付款属于典型红旗信号，首要动作是暂停支付并启动第三方尽职调查和复核。要求补资质不能消除腐败风险；换账户支付只是改变路径；拆分付款属于规避审批，反而加重违规。"},{"id":297,"type":"single","stem":"企业合规培训结束后，合规部门评估培训有效性时，最能反映培训是否真正改变员工行为的是","options":["培训签到率与考试平均分","员工对培训讲师的满意度评分","培训后业务环节违规事件发生率的变化","培训课件的更新频率与覆盖人数"],"answer":[2],"explanation":"知识点是合规培训有效性评估的行为层指标。培训是否改变行为，最终要看业务环节违规事件发生率等行为结果变化。签到率、考试分数、讲师满意度、课件更新频率和覆盖人数属于投入或反应层指标，不能直接证明行为改变。"},{"id":298,"type":"single","stem":"某集团总部合规部门要求各子公司每季度上报合规风险事件，某子公司连续两个季度上报“零事件”，总部合规官在复核时最应优先关注的疑点是","options":["子公司是否按规定格式提交了报告","子公司经营规模是否达到上报门槛","零事件是否与业务量及历史风险分布明显不符","子公司合规负责人是否具备任职资格"],"answer":[2],"explanation":"知识点是合规风险事件报告的异常识别。连续零事件若与业务量、历史风险分布明显不符，可能存在漏报、瞒报或识别能力不足。格式、规模门槛、任职资格属于程序性事项，不能直接解释零事件的合理性。"},{"id":299,"type":"single","stem":"企业在合规体系建设中设置“三道防线”，其中业务部门作为第一道防线的核心职责是","options":["独立开展合规审计并出具审计结论","在业务活动中识别并管理本领域合规风险","统一制定集团合规政策与年度合规计划","受理违规举报并组织调查与问责"],"answer":[1],"explanation":"知识点是三道防线职责划分。第一道防线是业务部门，负责在业务活动中识别和管理本领域合规风险。独立审计属于第三道防线；制定政策和受理举报调查通常属于第二道防线合规管理部门的职责。"},{"id":300,"type":"multi","stem":"某企业合规部门在设计合规风险应对方案时，下列做法中符合合规管理要求的有","options":["对高风险业务环节设置强制审批与双人复核","对已识别的合规风险明确责任部门与完成时限","以业务繁忙为由暂缓更新高风险地区风险清单","将合规风险应对效果纳入责任部门绩效考核","对同类风险统一采用事后补救而不设事前控制"],"answer":[0,1,3],"explanation":"知识点是合规风险应对方案的设计要素。对高风险环节设置强制审批与双人复核、明确责任部门与时限、将应对效果纳入考核，均符合闭环管理要求。以业务繁忙为由暂缓更新风险清单会使风险信息失效；对同类风险只做事后补救而不设事前控制，违背风险防控前移原则。"}]}