Corporate Compliance Officer practice paper

初级 / 中级 / 高级 | 30 questions | Name:__________ Score:______

Back Hide answers 15 Q30 Q50 Q100 Q

1某企业合规部在梳理合规风险源时,将「商业伙伴未通过尽职调查即签约」归类为第三方合规风险,下列哪项也应当归入第三方合规风险

  1. A. 本企业销售员私自收受客户回扣
  2. B. 经销商以本企业名义向招标方行贿
  3. C. 本企业财务人员伪造报销凭证
  4. D. 本企业未按期公示年度报告

2企业开展合规尽职调查时,对高风险国家的代理商除常规工商信息外,还应重点核查的内容是

  1. A. 其办公场所的装修标准
  2. B. 其与政府官员的利益关联
  3. C. 其员工人数和学历结构
  4. D. 其近三年的纳税信用等级

3公司合规制度规定「业务招待需事前审批」,某员工因客户临时到访未及审批即发生招待费用,事后补办审批。合规部门对此的正确处理思路是

  1. A. 一律认定为违规并给予纪律处分
  2. B. 核实紧急性与金额后按制度补批并记录
  3. C. 要求员工自行承担费用并通报批评
  4. D. 默许补批但不再纳入合规统计

4某公司拟对境外子公司开展合规尽职调查,在反腐败领域最应重点核查的内容是

  1. A. 子公司与当地政府官员及国有客户的业务往来情况
  2. B. 子公司办公场所的租赁合同期限与租金水平
  3. C. 子公司员工的平均年龄与学历结构
  4. D. 子公司年度团建活动的频次与预算

5合规风险识别过程中,采用流程分析法的主要优势在于

  1. A. 能沿业务链条定位风险发生的具体环节
  2. B. 能直接量化风险发生的概率和损失
  3. C. 能替代访谈法获取全部风险信息
  4. D. 能自动生成合规风险应对措施

6某企业合规部在梳理合规风险源时,把「员工收受供应商购物卡」和「员工在社交媒体泄露客户名单」归入同一类风险,最恰当的归类依据是这两类风险都源于

  1. A. 员工个人行为偏离岗位义务
  2. B. 外部监管规则发生变化
  3. C. 业务流程设计存在缺陷
  4. D. 第三方合作方主动施压

7某外贸企业在与境外代理商签约前,合规官调查发现代理商股东名单中有一名被列入国际制裁名单的人员,但该人员仅持股5%且不参与经营,合规官下一步最恰当的做法是

  1. A. 因存在制裁关联直接终止所有合作
  2. B. 记录风险并开展进一步尽职调查后再决定
  3. C. 要求代理商更换股东后立即签约
  4. D. 忽略该信息因持股比例未达控股线

8合规管理体系中,合规部门与业务部门在风险管理上的职责划分,下列表述准确的是

  1. A. 业务部门承担合规风险第一道防线职责并执行控制措施
  2. B. 合规部门承担全部合规风险的第一责任并直接操作业务
  3. C. 内部审计部门负责日常业务合规审批以替代合规部门
  4. D. 合规风险由外部律师事务所全面负责识别与处置

9企业在对第三方合作伙伴开展合规尽职调查时,发现对方在敏感国家有未说明的代理业务,最应优先采取的措施是

  1. A. 要求对方书面说明该业务性质并评估是否触发制裁或反腐败风险
  2. B. 立即终止合作并将对方列入公司黑名单
  3. C. 先按原计划签约,在合同中加一条合规承诺条款
  4. D. 将该情况记录在案,待年度审计时统一处理

10某企业拟在境外设立合资公司,合规团队在开展反腐败尽调时,最需要重点核查的对方背景信息是:

  1. A. 对方以往的广告投放渠道和效果
  2. B. 对方是否与当地政府官员存在亲属或利益关系
  3. C. 对方的办公场所租金水平和员工人数
  4. D. 对方在同行业中的市场份额排名

11某企业合规部在梳理反商业贿赂风险时,发现采购员长期接受某供应商提供的小额餐饮招待且未申报,按合规风险识别流程,下一步应优先做的是

  1. A. 将该采购员立即调离岗位并通报全公司
  2. B. 评估该情形是否触及企业申报门槛并留存记录
  3. C. 要求供应商签署不再招待的承诺函
  4. D. 把该情形归入员工个人社交不予登记

12某企业合规部发现业务部门为赶工期未完成合规审批即签署合同,合规部正确的处理方式是

  1. A. 默认放行并事后补签审批单
  2. B. 要求暂停履约并补做合规评估
  3. C. 直接解除合同并向客户道歉
  4. D. 把审批责任转给法务部门承担

13企业在制定合规考核指标时,将“合规培训通过率”作为业务部门负责人的考核项,但未将“重大违规事件发生数”纳入,该设计的缺陷是

  1. A. 培训通过率属于过程指标,无法反映合规实际效果
  2. B. 重大违规事件数属于不可控指标,不应纳入考核
  3. C. 培训通过率考核会增加业务部门的管理负担
  4. D. 合规考核应由合规部单独承担,不宜考核业务部门

14在合规管理体系中,合规风险库需要定期更新,触发更新的典型情形是

  1. A. 企业更换了办公场所地址
  2. B. 外部法律法规或监管要求发生变化
  3. C. 企业年度员工满意度调查完成
  4. D. 内部通讯录完成新一轮修订

15合规风险应对中,当风险发生概率低但一旦发生影响重大时,通常优先采取的策略是

  1. A. 风险接受,因发生概率低可忽略
  2. B. 风险规避,立即停止相关业务
  3. C. 风险转移,如投保或外包
  4. D. 风险降低,建立应急预案与监控

16合规风险识别中,将“员工收受供应商礼品”与“员工持股供应商”一并归入利益冲突类风险,而不是分别归入廉洁风险与投资风险,主要理由是

  1. A. 两者均涉及个人利益与职务行为的冲突
  2. B. 两者均可能触发同一行政处罚条款
  3. C. 两者均由人力资源部门统一管理
  4. D. 两者均属于财务报销环节的风险

17企业合规体系中,合规风险预警指标设置应优先满足的条件是

  1. A. 指标能够从业务系统或管理流程中稳定获取并可量化比较
  2. B. 指标数量越多越能全面覆盖所有可能的合规风险
  3. C. 指标一经设定就应保持长期不变以体现制度稳定性
  4. D. 指标只需覆盖监管已处罚过的历史风险事件类型

18某企业在内部审计中发现采购部门长期由同一人负责供应商选择与验收,合规部建议的整改措施应是

  1. A. 增加该员工的合规培训课时
  2. B. 对该员工进行岗位轮换并分离不相容职责
  3. C. 要求该员工每月提交廉洁承诺书
  4. D. 将供应商验收标准写入采购制度

19企业合规体系中,合规举报渠道设置的关键要求是

  1. A. 举报人必须实名并公开举报内容
  2. B. 举报渠道应保密且禁止对举报人打击报复
  3. C. 举报仅受理书面材料并需部门负责人转交
  4. D. 举报处理结果应在全公司范围内公示

20合规管理体系中“合规风险”与“法律风险”的关系,下列描述准确的是

  1. A. 合规风险仅指违反刑事法律的风险
  2. B. 合规风险范围通常大于法律风险
  3. C. 法律风险范围通常大于合规风险
  4. D. 两者完全等同可以互相替代

21合规培训后,企业拟检验员工对「礼品与商务招待」红线的实际掌握程度,较有效的评估方式是

  1. A. 设置接近真实金额与场景的情境判断题
  2. B. 统计员工参加培训的签到率
  3. C. 收集员工对讲师满意度的评分
  4. D. 记录培训课件的下载次数

22某公司合规手册规定,员工收到合作伙伴提供的价值超过公司标准的礼品应在三个工作日内登记上交,这一制度设计主要体现的合规管理原则是

  1. A. 利益冲突的预防与透明化管理
  2. B. 合规责任的连带追究
  3. C. 合规培训的全员覆盖
  4. D. 合规风险的定期外包评估

23企业合规体系中的「三道防线」模型里,业务部门承担的角色是

  1. A. 独立监督合规体系运行有效性
  2. B. 制定合规政策并组织全员培训
  3. C. 在日常经营中识别并控制自身风险
  4. D. 对违规行为开展独立调查与追责

24企业合规风险评估中,判断某项合规风险「固有风险」水平时,通常不考虑的因素是

  1. A. 该风险对应的违规行为发生可能性
  2. B. 该风险一旦发生造成的后果严重程度
  3. C. 企业现有控制措施对该风险的降低作用
  4. D. 该风险涉及的业务活动发生频率

25某企业合规部在梳理合规风险源时,把“员工利用职务便利收受供应商回扣”归入某一类风险,该风险最恰当的归类是

  1. A. 商业贿赂合规风险
  2. B. 数据隐私合规风险
  3. C. 安全生产合规风险
  4. D. 环境保护合规风险

26某企业合规部在年度评审中发现某项合规控制措施连续两年未发现违规,于是决定直接取消该控制,这一决定最需要补充的论证是

  1. A. 该控制措施是否由外部监管强制要求保留
  2. B. 该控制措施的历史执行成本是否为零
  3. C. 该控制措施是否由业务部门自行设计
  4. D. 该控制措施是否曾被写入员工手册

27企业合规举报渠道收到匿名举报,称某区域经理收受供应商回扣;合规部初步核实前,最需要优先落实的措施是

  1. A. 对举报信息登记并采取保密措施,防止打击报复举报人
  2. B. 立即在全员大会上通报举报内容以征集更多线索
  3. C. 要求被举报经理先停职并交出所有工作资料
  4. D. 直接联系供应商核实是否支付过回扣

28某企业合规官发现一项已识别的合规风险实际发生概率很低但一旦发生将导致吊销许可证,按照风险矩阵应将其评级为

  1. A. 高风险
  2. B. 低风险
  3. C. 中风险
  4. D. 可忽略风险

29某公司合规部收到匿名举报称采购经理收受供应商回扣,合规师初步评估后决定启动内部调查,在调查启动阶段最应优先完成的工作是

  1. A. 确定调查范围、组建调查团队并制定调查计划
  2. B. 立即约谈被举报的采购经理要求其书面说明
  3. C. 先行封存采购经理的办公电脑和纸质文件
  4. D. 向全体供应商发函要求自查是否支付过回扣
  5. E. 将举报材料转交公安机关等待立案侦查

30合规举报机制设计中,为提升举报人意愿,下列安排最有效的是

  1. A. 要求举报人必须实名并提供完整证据材料
  2. B. 设置独立于被举报部门的受理渠道并承诺保密
  3. C. 将举报内容先交由被举报人所在部门核实
  4. D. 对查证不实的举报人给予内部通报批评

Answer key

  1. B 知识点:第三方合规风险的识别范围。第三方合规风险指由代理商、经销商、供应商等外部合作方行为给企业带来的合规风险,经销商以…
  2. B 知识点:第三方尽职调查的腐败风险核查重点。高风险国家代理商的核心风险是与政府官员的利益关联,包括是否属政治公众人物关系、…
  3. B 知识点:合规制度执行中的例外管理与留痕。对紧急情形应核实真实性、合理性与金额后按制度补批并记录,体现原则性与灵活性;一律…
  4. A 知识点为反腐败尽职调查的重点领域。境外子公司与政府官员及国有客户的往来是商业贿赂高风险领域,应重点核查。办公租赁、员工结…
  5. A 知识点是合规风险识别方法。正确项:流程分析法按业务步骤拆解,能定位风险点所在环节。错误项:量化概率和损失属于风险评估而非…
  6. A 知识点:合规风险按来源分类。两类情形均是员工个体行为违背岗位职责与合规要求,属于人员行为类合规风险。外部监管规则变化属于…
  7. B 知识点:第三方制裁合规尽职调查。发现制裁关联信号应进一步调查关联程度与交易风险,而非直接终止或忽略。直接终止可能过度;要…
  8. A 知识点为合规管理三道防线职责。业务部门是风险的第一责任人并执行控制;合规部门负责统筹与监督而非直接操作业务;内审是第三道…
  9. A 知识点为第三方合规尽职调查中的风险处置。发现疑点应先查明性质并评估风险,再决定是否合作。第二项在事实未清时终止可能过度;…
  10. B 知识点是境外投资反腐败尽调中的政治关联审查。正确项:核查对方与当地政府官员的亲属或利益关系,是识别贿赂风险的关键。错误项…
  11. B 知识点为合规风险识别中的记录与评估环节。正确项对:识别到疑似风险后应先评估是否达到申报或调查门槛并留痕。错误项一错在未经…
  12. B 知识点为合规审批缺失的纠正。正确项对:应暂停并补做评估以控制风险。错误项一错在事后补签掩盖违规;错误项三错在解除合同可能…
  13. A 知识点是合规考核指标设计。培训通过率是过程投入指标,缺少结果性指标会导致考核失真。错误项二重大违规事件数虽不完全可控但属…
  14. B 知识点:合规风险库动态维护。正确项对:法律法规和监管变化直接影响合规义务。错误项A、C、D与合规义务变化无直接关联,不构…
  15. C 知识点:风险应对策略选择。低概率高影响风险通常通过保险或外包转移。A项忽视重大影响;B项规避可能过度影响经营;D项降低策…
  16. A 知识点为利益冲突风险的分类逻辑。收受礼品与持股供应商本质均为个人利益可能影响职务行为公正性,归入利益冲突便于统一防控;B…
  17. A 知识点为合规风险预警指标设计。预警指标要真正发挥作用,必须可稳定获取、可量化比较,否则无法持续监测和触发预警。指标并非越…
  18. B 知识点是不相容职责分离。同一人兼任选择与验收属典型不相容职责未分离,核心整改是轮岗与职责分离;培训、承诺书、写入制度均不…
  19. B 知识点:合规举报机制。正确项对:举报渠道的核心是保密性和禁止报复。强制实名并公开内容会抑制举报。仅受理书面且经负责人转交…
  20. B 知识点:合规风险与法律风险概念辨析。合规风险涵盖法律、监管、行业准则、内部制度等,范围通常大于法律风险。错误项一:合规风…
  21. A 知识点为合规培训有效性评估。正确项通过情境判断检验行为决策能力;签到率、满意度、下载量均属过程指标,无法反映掌握程度。
  22. A 知识点:利益冲突管理与礼品登记制度。礼品登记上交制度的作用是让可能影响职务判断的利益往来透明化,属于利益冲突预防机制。连…
  23. C 知识点:合规管理三道防线职责划分。第一道防线是业务部门,负责在日常经营中识别和控制风险。A项错在独立监督属第三道防线内审…
  24. C 知识点:固有风险是不考虑现有控制措施时的风险水平,剩余风险才是考虑控制措施后的水平。正确项现有控制措施属于计算剩余风险时…
  25. A 知识点为合规风险分类。收受供应商回扣属于商业贿赂,故归入商业贿赂合规风险。数据隐私风险针对个人信息处理,安全生产风险针对…
  26. A 知识点为合规控制措施的保留与退出。未发现违规不等于风险消失,需先确认是否属强制要求,故A正确。B、C、D均与控制能否取消…
  27. A 知识点是举报处理中的保密与举报人保护。正确项登记并保密,防止打击报复,是举报处理的首要程序。错误项全员通报会泄露举报信息…
  28. A 知识点:合规风险评级中可能性与影响程度的综合判断。正确项:后果严重至吊销许可证,即使概率低,综合评级仍应列为高风险。错误…
  29. A 知识点为内部合规调查的启动程序。调查启动阶段应先明确范围、团队和计划,确保调查有序且证据可采。正确项符合调查程序逻辑。直…
  30. B 知识点是合规举报机制的有效性要素。正确项:独立受理渠道和保密承诺能降低举报人顾虑。错误项一:强制实名和完整证据会抑制举报…