1在合规管理体系审核中,审核员发现受审核方对已识别的合规义务未建立对应的合规风险清单,但已在实际业务中采取了控制措施,最恰当的审核判断是
- A. 未建立风险清单属于体系文件缺失,应开具不符合项
- B. 已采取控制措施即满足要求,无需再建立风险清单
- C. 风险清单属于建议性文件,是否建立由组织自行决定
- D. 应先确认该合规义务对应的风险是否已通过其他方式识别并评价
2合规培训后,组织仅统计参训人数,未评价培训是否提升员工合规意识,审核员应建议
- A. 增加培训场次以提高覆盖率
- B. 采用适当方法评价培训有效性
- C. 将培训改由外部机构实施
- D. 取消培训改为发放合规手册
3合规管理评审的输入应包含的信息,下列最符合标准要求的是
- A. 以往管理评审措施的状态与合规绩效反馈
- B. 仅本年度合规培训的参训人数统计
- C. 外部律所对行业法律环境的趋势分析
- D. 各部门自行填报的合规工作亮点汇总
4合规管理体系审核中,审核员发现受审核方将合规义务识别结果仅保存在法务部个人电脑中且未建立更新机制,该情形最直接违背合规管理体系标准对合规义务管理的哪项要求
- A. 合规义务应被识别并保持更新
- B. 合规义务应仅由外部律师确认
- C. 合规义务应每年全部重新采购
- D. 合规义务应仅覆盖刑事法律风险
5合规管理体系审核中,审核员发现受审核方对已识别的合规义务未建立对应的合规风险清单,但仍能提供法律法规台账,该情况说明
- A. 合规义务识别充分但风险评价环节缺失
- B. 合规义务识别与风险评价均已满足要求
- C. 合规风险清单可由法律法规台账替代
- D. 合规风险评价只需在年度管理评审时开展
6审核员在合规管理体系现场审核时,受审核方提出将某高风险作业区域的审核推迟到整改完成后再进行,审核员最恰当的处置是
- A. 按审核计划实施该区域审核并记录实际状况
- B. 同意推迟以配合受审核方整改
- C. 取消该区域审核并扩大其他区域抽样
- D. 要求受审核方先提交整改报告再决定是否审核
7审核员在合规管理体系审核中收集到以下四类信息,其中最适合作为合规管理体系运行有效性审核证据的是
- A. 合规风险评价记录及其对应的控制措施实施情况
- B. 公司年度营业收入与利润增长情况的财务报表
- C. 员工对企业文化活动的满意度调查统计结果
- D. 办公场所消防设施月度检查的完整记录
8根据GB/T 35770,组织对合规管理体系的监视和测量活动,其策划应确定的内容不包括
- A. 监视和测量的对象与时机
- B. 监视和测量的方法与准则
- C. 实施监视人员的薪酬标准
- D. 监视和测量结果的记录要求
9合规管理体系审核中,下列哪些情形可作为判定受审核方合规义务识别过程存在不足的审核证据(多选)
- A. 合规义务清单自三年前发布后未作任何更新
- B. 清单仅由法务部编制且未征求业务部门意见
- C. 清单中列入了已废止的地方性法规条文
- D. 清单按季度更新并保留更新记录
- E. 清单涵盖了子公司所在国的相关法律
10某企业合规管理体系审核中,审核员发现合规目标设定为"全年零违规事件",但未设定可测量的指标和完成时限,审核员对此最恰当的判定是
- A. 零违规事件目标明确,无需其他指标
- B. 目标缺少可测量性和时限,属于不符合
- C. 目标可由各部门自行分解后补充测量方式
- D. 零违规目标属于定性目标,可以接受
11审核员在车间询问员工“发现违规操作应如何处理”,员工回答“先完成当班产量再报告班长”,这一回答反映的主要问题是
- A. 员工不了解违规报告渠道和时机
- B. 员工培训记录缺失导致回答不准确
- C. 员工越权处理了应由合规部报告的事项
- D. 员工已按应急程序处置,无需进一步报告
12审核员在合规管理体系审核中收集到内部举报记录、监管处罚决定书和客户投诉台账,这些信息最适合用于评价体系的哪个方面
- A. 合规方针的适宜性
- B. 合规目标的完成情况
- C. 合规绩效的监视与测量
- D. 合规管理评审的频次
13合规管理体系运行中,以下属于最高管理者在合规管理方面应承担职责的有(多选)
- A. 确保合规方针与组织战略方向保持一致
- B. 为合规管理体系配备所需的人力与财力资源
- C. 主持管理评审并对合规体系持续改进作出决策
- D. 直接负责具体业务合同的合规审查签署
- E. 代替合规部门处理日常合规咨询与举报受理
14对合规管理体系进行监视和测量时,选择关键绩效指标应优先考虑
- A. 指标数据是否容易从现有系统自动获取
- B. 指标能否反映合规目标实现程度和控制有效性
- C. 指标是否便于在年报中对外披露
- D. 指标是否由合规部门单独负责统计
15某集团合规管理体系覆盖多个海外子公司,审核员在抽样时发现各子公司合规风险评价标准不一致,最适宜的建议是
- A. 要求各子公司自行决定是否统一评价标准
- B. 由集团制定统一的合规风险评价准则并监督执行
- C. 仅对违规记录较多的子公司统一评价标准
- D. 将合规风险评价工作全部外包给外部律师事务所