[{"id":"CMP-PT-001","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"A lei brasileira que define os crimes de lavagem de dinheiro e foi alterada para abranger qualquer infração penal como crime antecedente é a:","opts":["Lei 9.613/1998, alterada pela Lei 12.683/2012","Lei 8.137/1990","Lei 7.492/1986","Lei 10.406/2002"],"a":0,"why":"A Lei 12.683/2012 ampliou o rol de crimes antecedentes da lavagem."},{"id":"CMP-PT-002","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"O órgão brasileiro responsável por receber as comunicações de operações suspeitas do setor financeiro é o:","opts":["COAF","BACEN","CADE","CGU"],"a":0,"why":"COAF é a UIF brasileira, vinculada ao Banco Central."},{"id":"CMP-PT-003","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"As três etapas clássicas do ciclo da lavagem de dinheiro são:","opts":["Colocação, dissimulação e integração","Captação, aplicação e resgate","Análise, aprovação e liquidação","Triagem, monitoramento e reporte"],"a":0,"why":"Placement, layering e integration."},{"id":"CMP-PT-004","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"Na Lei 12.846/2013, a existência de mecanismos e procedimentos internos de integridade é fator:","opts":["Agravante da sanção","Atenuante da sanção","Irrelevante","Causa de extinção do processo"],"a":1,"why":"Art. 7º, VIII: programa de integridade é atenuante."},{"id":"CMP-PT-005","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"A multa prevista na Lei 12.846/2013 para ato lesivo à administração pública pode atingir até:","opts":["5% do faturamento","10% do faturamento","20% do faturamento bruto do último exercício","50% do faturamento"],"a":2,"why":"Art. 6º, I, da Lei Anticorrupção."},{"id":"CMP-PT-006","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"O acordo de leniência no âmbito da Lei Anticorrupção é celebrado com:","opts":["CGU e AGU, em nome da União","CADE","COAF","ANPD"],"a":0,"why":"A leniência é coordenada pela CGU e pela AGU."},{"id":"CMP-PT-007","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"A LC 105/2001 trata do:","opts":["Sigilo das operações de instituições financeiras","Direito autoral","Marco civil da internet","Proteção de dados pessoais"],"a":0,"why":"A LC 105/2001 regula o sigilo bancário e as hipóteses de afastamento."},{"id":"CMP-PT-008","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"PEP, em prevenção à lavagem de dinheiro, significa:","opts":["Pessoa exposta politicamente","Programa de avaliação patrimonial","Processo de avaliação prévia","Plano de educação patrimonial"],"a":0,"why":"PEP exige diligência reforçada."},{"id":"CMP-PT-009","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"O programa de compliance anticorrupção recomendado pela CGU possui quantas diretrizes?","opts":["5","10","15","20"],"a":2,"why":"A Instrução Normativa Conjunta CGU/AGU prevê 15 diretrizes."},{"id":"CMP-PT-010","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"A LGPD exige que o controlador indique um encarregado. Esse profissional é responsável por:","opts":["Receber comunicações de titulares e da ANPD e orientar sobre a lei","Auditar as demonstrações financeiras","Representar a empresa em juízo criminal","Aprovar operações de crédito"],"a":0,"why":"Art. 41 da LGPD: papel do encarregado."},{"id":"CMP-PT-011","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"O relatório de impacto à proteção de dados pessoais deve documentar:","opts":["Apenas o custo do projeto","Os processos de tratamento, riscos e medidas de mitigação","O faturamento da empresa","A lista de fornecedores"],"a":1,"why":"Art. 38 da LGPD: RIPD descreve riscos e medidas."},{"id":"CMP-PT-012","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"O conflito de interesses no exercício de função pública é regulado pela:","opts":["Lei 12.813/2013","Lei 8.429/1992","Lei 9.784/1999","Lei 13.709/2018"],"a":0,"why":"Lei 12.813/2013 disciplina conflito de interesses de agentes públicos."},{"id":"CMP-PT-013","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"A nova Lei de Licitações brasileira é a:","opts":["Lei 8.666/1993","Lei 14.133/2021","Lei 10.520/2002","Lei 12.462/2011"],"a":1,"why":"Lei 14.133/2021 substituiu a 8.666/1993."},{"id":"CMP-PT-014","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"O acordo de leniência antitruste, previsto na Lei 12.529/2011, é destinado a:","opts":["Empresas envolvidas em cartel que colaborem com a investigação","Consumidores lesados","Servidores públicos","Órgãos ambientais"],"a":0,"why":"Tema do acordo de leniência do CADE."},{"id":"CMP-PT-015","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"O controle prévio de atos de concentração no Brasil compete ao:","opts":["CADE","COAF","ANPD","CGU"],"a":0,"why":"Lei 12.529/2011: controle de estruturas pelo CADE."},{"id":"CMP-PT-016","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"A diligência de terceiros deve ser mais rigorosa quando o intermediário é:","opts":["De baixo risco","Um parceiro em país de alto risco ou com interação com o setor público","Um fornecedor de material de escritório","Um banco nacional regulado"],"a":1,"why":"Abordagem baseada em risco para terceiros."},{"id":"CMP-PT-017","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"A guarda dos registros de conexão prevista no Marco Civil, relevante para políticas de retenção, é de:","opts":["6 meses","1 ano","2 anos","5 anos"],"a":1,"why":"Art. 13 do Marco Civil da Internet."},{"id":"CMP-PT-018","domain":"compliance","lang":"pt","type":"mcq","diff":2,"pts":2,"q":"A norma ISO/IEC 27001 trata de:","opts":["Sistema de gestão da segurança da informação","Sistema de gestão ambiental","Sistema de gestão da qualidade","Sistema de gestão de riscos financeiros"],"a":0,"why":"ISO 27001 especifica requisitos de SGSI."},{"id":"CMP-PT-019","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"O marco COSO é amplamente utilizado como referência para:","opts":["Controles internos e gestão de riscos corporativos","Auditoria forense exclusivamente","Compliance fiscal","Recursos humanos"],"a":0,"why":"COSO Internal Control e ERM."},{"id":"CMP-PT-020","domain":"compliance","lang":"pt","type":"mcq","diff":3,"pts":2,"q":"A política de presentes e hospitalidade deve prever, tipicamente:","opts":["Proibição absoluta de qualquer interação comercial","Limites de valor, registro em sistema e aprovação prévia quando exigido","Liberdade total sem registro","Apenas comunicação anual"],"a":1,"why":"Controles proporcionais com registro e aprovação."},{"id":"CMP-PT-021","domain":"compliance","lang":"pt","type":"open","diff":3,"pts":5,"q":"Desenhe a arquitetura mínima de um programa de PLD/FT para uma instituição de pagamentos.","rubric":["Governança, política e responsável pela função de compliance","Conheça seu cliente, beneficiário final e diligência reforçada","Monitoramento de transações e comunicação de operações suspeitas","Treinamento, registro e retenção de informações","Teste independente e reporte à alta administração"]},{"id":"CMP-PT-022","domain":"compliance","lang":"pt","type":"open","diff":3,"pts":5,"q":"Um sistema de monitoramento gera alerta de operação com indícios de lavagem. Descreva o fluxo de tratamento até o reporte.","rubric":["Análise do alerta pelo time de compliance","Documentação da fundamentação da decisão","Escalonamento quando houver indício consistente","Comunicação ao COAF sem alertar o cliente","Registro e encerramento auditável do caso"]},{"id":"CMP-PT-023","domain":"compliance","lang":"pt","type":"open","diff":5,"pts":5,"q":"Uma empresa identifica possível pagamento de propina a agente público por intermédio de consultoria. Qual a conduta de investigação interna?","rubric":["Preservação de provas e suspensão de comunicações sensíveis","Definição de escopo, equipe independente e privilégio","Entrevistas com foco em fatos e documentação","Avaliação jurídica e possibilidade de autorredenúncia","Medidas disciplinares e remediação de controles"]},{"id":"CMP-PT-024","domain":"compliance","lang":"pt","type":"open","diff":3,"pts":5,"q":"Como estruturar a avaliação de riscos de compliance de terceiros em cadeia de suprimentos global?","rubric":["Segmentação por risco de país, setor e tipo de serviço","Diligência documental e questionário com validação","Cláusulas contratuais, auditoria e direito de rescisão","Monitoramento contínuo e reavaliação periódica","Registro de decisão e trilha de aprovação"]},{"id":"CMP-PT-025","domain":"compliance","lang":"pt","type":"open","diff":3,"pts":5,"q":"Quais elementos compõem um canal de denúncia eficaz sob a perspectiva de compliance?","rubric":["Confidencialidade e possibilidade de anonimato","Proteção contra retaliação","Triagem, prazos e fluxo de apuração definidos","Comunicação de resultados e indicadores","Independência do responsável pela apuração"]},{"id":"CMP-PT-026","domain":"compliance","lang":"pt","type":"open","diff":4,"pts":5,"q":"Analise o impacto da LGPD em um programa de inteligência de crédito que utiliza dados de terceiros.","rubric":["Identificação da base legal e da qualidade dos dados","Avaliação de necessidade e proporcionalidade do tratamento","Direitos do titular e transparência","Avaliação de impacto quando exigida","Contratos com fornecedores e responsabilização solidária"]},{"id":"CMP-PT-027","domain":"compliance","lang":"pt","type":"open","diff":3,"pts":5,"q":"Quais controles deve conter a política de segregação de funções em processos financeiros?","rubric":["Separação entre execução, aprovação e liquidação","Controle de acessos por perfil e revisão periódica","Alçadas e dupla autorização em pagamentos","Conciliação independente","Registro de exceções e monitoramento"]},{"id":"CMP-PT-028","domain":"compliance","lang":"pt","type":"open","diff":4,"pts":5,"q":"Discuta os desafios de compliance no uso de inteligência artificial em decisões de crédito.","rubric":["Transparência e explicabilidade das decisões","Viés algorítmico e equidade","Qualidade e representatividade dos dados","Prestação de contas e revisão humana","Conformidade regulatória e registro de modelos"]},{"id":"CMP-PT-029","domain":"compliance","lang":"pt","type":"open","diff":3,"pts":5,"q":"Quais informações um relatório trimestral de compliance deve trazer ao comitê?","rubric":["Indicadores de risco e apetite definido","Status de planos de ação e incidentes","Resultados de testes independentes e auditoria","Mudanças regulatórias relevantes","Recursos, capacitação e prioridades do próximo ciclo"]},{"id":"CMP-PT-030","domain":"compliance","lang":"pt","type":"calc","diff":2,"pts":3,"q":"A sanção por lavagem pode alcançar o dobro do valor da operação. Para operação de R$ 5.000.000,00, qual o teto da multa?","val":10000000,"tol":1,"unit":"BRL","why":"5.000.000 x 2 = 10.000.000."},{"id":"CMP-PT-031","domain":"compliance","lang":"pt","type":"calc","diff":2,"pts":3,"q":"Uma amostra de auditoria cobre 5% de 2.000 operações monitoradas. Quantas operações foram revisadas?","val":100,"tol":1,"unit":"operacoes","why":"2.000 x 5% = 100."},{"id":"CMP-PT-032","domain":"compliance","lang":"pt","type":"calc","diff":3,"pts":3,"q":"A multa da Lei Anticorrupção de 20% incide sobre faturamento bruto de R$ 80.000.000,00. Qual o valor máximo aplicável?","val":16000000,"tol":1,"unit":"BRL","why":"80.000.000 x 20% = 16.000.000."},{"id":"CMP-PT-033","domain":"compliance","lang":"pt","type":"calc","diff":2,"pts":3,"q":"De 3.000 transações mensais, 45 foram reportadas como suspeitas. Qual a taxa percentual?","val":1.5,"tol":0.05,"unit":"%","why":"45 / 3.000 = 1,5%."},{"id":"CMP-PT-034","domain":"compliance","lang":"pt","type":"calc","diff":3,"pts":3,"q":"Uma política exige cobertura de treinamento de 95% sobre 1.200 colaboradores elegíveis. Quantos devem ser treinados?","val":1140,"tol":1,"unit":"pessoas","why":"1.200 x 95% = 1.140."},{"id":"CMP-EN-001","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"The FATF Recommendations set global standards for:","opts":["Anti-money laundering and counter-terrorist financing","Tax transparency only","Insurance solvency","Competition law"],"a":0,"why":"FATF issues the AML/CFT international standards."},{"id":"CMP-EN-002","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"Enhanced due diligence is typically required for:","opts":["All customers equally","PEPs and customers in high-risk jurisdictions","Only corporate clients","Only nonprofit organisations"],"a":1,"why":"EDD applies to higher-risk relationships."},{"id":"CMP-EN-003","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"Under many AML regimes, the beneficial ownership threshold for corporates is:","opts":["5%","10%","25%","50%"],"a":2,"why":"25% is the common beneficial ownership threshold."},{"id":"CMP-EN-004","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"Under the US Bank Secrecy Act, a currency transaction report is required for cash transactions exceeding:","opts":["USD 3,000","USD 10,000","USD 50,000","USD 100,000"],"a":1,"why":"CTR threshold is more than USD 10,000 in cash."},{"id":"CMP-EN-005","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"Section 314(b) of the USA PATRIOT Act permits financial institutions to:","opts":["Share information about suspected terrorist activity or money laundering with each other","Freeze all accounts without notice","Refuse customers at will","Avoid record keeping"],"a":0,"why":"314(b) enables voluntary information sharing between institutions."},{"id":"CMP-EN-006","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"The FATF Travel Rule requires originators and beneficiaries information to accompany transfers of:","opts":["Virtual assets above a threshold","Only wire transfers within the same bank","Only cash deposits","Only securities"],"a":0,"why":"Recommendation 16 covers wire transfers and virtual asset transfers."},{"id":"CMP-EN-007","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"The OFAC SDN List is a:","opts":["Sanctions list of blocked persons and entities","List of licensed exporters","List of tax havens","List of PEPs"],"a":0,"why":"SDN assets are blocked and US persons are generally prohibited from dealing."},{"id":"CMP-EN-008","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"Under the UK Bribery Act, a company commits an offence if it fails to prevent bribery by:","opts":["Any person associated with it","Competitors only","Customers only","Regulators"],"a":0,"why":"Section 7 covers associated persons."},{"id":"CMP-EN-009","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"The UK Economic Crime and Corporate Transparency Act 2023 introduced an offence of:","opts":["Failure to prevent fraud","Failure to pay tax","Failure to file accounts","Failure to insure"],"a":0,"why":"The Act created a failure to prevent fraud offence."},{"id":"CMP-EN-010","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"SOX section 302 requires the CEO and CFO to certify:","opts":["The accuracy of financial reports and disclosure controls","Environmental compliance","Employee diversity","Product safety"],"a":0,"why":"SOX 302 requires certification of disclosures and controls."},{"id":"CMP-EN-011","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"The COSO framework is principally used to assess:","opts":["Internal control over financial reporting and risk","Marketing effectiveness","Supply chain resilience","IT architecture"],"a":0,"why":"COSO provides the internal control reference framework."},{"id":"CMP-EN-012","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"Under Dodd-Frank, whistleblowers who provide original information may receive:","opts":["A monetary award from collected sanctions","Tax credits","Free legal representation","Equity in the company"],"a":0,"why":"SEC whistleblower programme pays 10% to 30% of monetary sanctions."},{"id":"CMP-EN-013","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"A data protection officer must be designated where processing is:","opts":["Carried out by a public authority or involves large-scale systematic monitoring","Occasional and low risk","Only paper-based","Only encrypted at rest"],"a":0,"why":"GDPR Art. 37 sets DPO designation triggers."},{"id":"CMP-EN-014","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"The EU Corporate Sustainability Due Diligence Directive primarily requires companies to:","opts":["Identify and address adverse human rights and environmental impacts in their value chains","Publish marketing claims","Pay carbon taxes directly","Obtain eco-labels"],"a":0,"why":"CSDDD imposes due diligence obligations on adverse impacts."},{"id":"CMP-EN-015","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"Export classification under the EAR assigns items an ECCN to determine:","opts":["Licence requirements based on destination and end user","Customs duty rates only","Product warranty terms","Insurance premiums"],"a":0,"why":"ECCN drives licensing requirements."},{"id":"CMP-EN-016","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"A red flag in an invoice review indicating possible trade-based money laundering is:","opts":["Prices inconsistent with market value for the goods described","Consistent invoice numbering","Complete shipping documents","Regular payment patterns"],"a":0,"why":"Over or under-invoicing relative to market value is a classic TBML red flag."},{"id":"CMP-EN-017","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"The Wolfsberg Group publishes guidance primarily for:","opts":["Financial institutions on AML, sanctions and ABC controls","Pharmaceutical companies","Airlines","Telecom operators"],"a":0,"why":"Wolfsberg guidance targets financial crime risk management."},{"id":"CMP-EN-018","domain":"compliance","lang":"en","type":"mcq","diff":2,"pts":2,"q":"A conflicts of interest register should be:","opts":["Maintained, updated periodically and reviewed by an independent function","Kept only by the CEO","Destroyed annually","Shared publicly with competitors"],"a":0,"why":"Registers require ownership, updates and independent review."},{"id":"CMP-EN-019","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"Sanctions screening should be performed at which points in a payment chain?","opts":["At onboarding, periodically and on transaction processing","Only at onboarding","Only when a regulator requests","Only at year-end"],"a":0,"why":"Screening is continuous across the relationship lifecycle."},{"id":"CMP-EN-020","domain":"compliance","lang":"en","type":"mcq","diff":3,"pts":2,"q":"The three lines model in risk governance assigns independent assurance to:","opts":["The third line, internal audit","The first line, business units","The second line, risk and compliance","External regulators"],"a":0,"why":"The three lines model gives independent assurance to internal audit."},{"id":"CMP-EN-021","domain":"compliance","lang":"en","type":"open","diff":3,"pts":5,"q":"Design an enterprise sanctions compliance programme for a global bank.","rubric":["Risk assessment by geography, product and customer","List management and screening coverage across the lifecycle","Licensing, blocking and rejection procedures","Governance, escalation and reporting to the board","Testing, audit and training with documented evidence"]},{"id":"CMP-EN-022","domain":"compliance","lang":"en","type":"open","diff":3,"pts":5,"q":"A payment is flagged as a potential sanctions match. Describe the escalation and resolution process.","rubric":["Immediate hold and prevention of further processing","Verification of the match against list data and aliases","Documentation of the decision rationale","Escalation to the sanctions officer and regulator reporting where required","Root cause analysis and control improvement"]},{"id":"CMP-EN-023","domain":"compliance","lang":"en","type":"open","diff":4,"pts":5,"q":"You are asked to approve a new third-party distributor in a high-risk market. Outline your assessment and decision criteria.","rubric":["Country, sector and corruption risk assessment","Ownership, beneficial owners and PEP screening","Business rationale and commercial model review","Contractual protections, audit rights and termination","Documented approval by the appropriate authority"]},{"id":"CMP-EN-024","domain":"compliance","lang":"en","type":"open","diff":3,"pts":5,"q":"Explain how a code of conduct should be operationalised rather than merely published.","rubric":["Risk-based policies linked to the code","Mandatory training with completion tracking","Case studies and practical decision guidance","Speak-up channels and non-retaliation protection","Monitoring, disciplinary consequences and periodic refresh"]},{"id":"CMP-EN-025","domain":"compliance","lang":"en","type":"open","diff":5,"pts":5,"q":"Discuss the compliance implications of using generative AI tools in a regulated financial institution.","rubric":["Data confidentiality and leakage controls","Regulatory obligations on record keeping and explainability","Vendor risk, model governance and change control","Third-party risk and concentration on providers","Monitoring, human oversight and incident response"]},{"id":"CMP-EN-026","domain":"compliance","lang":"en","type":"open","diff":3,"pts":5,"q":"What should a compliance risk assessment include and how is it maintained?","rubric":["Inventory of obligations and mapping to owners","Inherent and residual risk scoring with criteria","Control identification and effectiveness testing","Action plans with owners and deadlines","Periodic refresh triggered by change or incidents"]},{"id":"CMP-EN-027","domain":"compliance","lang":"en","type":"open","diff":3,"pts":5,"q":"Describe the controls needed for gifts, hospitality and political contributions.","rubric":["Clear thresholds and prohibited categories","Pre-approval workflow and central register","Prohibition around tenders and official decisions","Third-party payments and charitable donations scrutiny","Periodic analytics and exception reporting"]},{"id":"CMP-EN-028","domain":"compliance","lang":"en","type":"open","diff":4,"pts":5,"q":"A whistleblower alleges manipulation of sales figures by a senior manager. How should the investigation be run?","rubric":["Independence from the implicated management line","Preservation of records and communications","Fact-based interview plan and evidence handling","Interim measures to protect the reporter and the business","Report, remediation and disclosure decisions"]},{"id":"CMP-EN-029","domain":"compliance","lang":"en","type":"calc","diff":2,"pts":3,"q":"A sanctions fine equals twice the value of a blocked transaction of USD 4,250,000. What is the fine?","val":8500000,"tol":1,"unit":"USD","why":"4.250.000 x 2 = 8.500.000."},{"id":"CMP-EN-030","domain":"compliance","lang":"en","type":"calc","diff":2,"pts":3,"q":"Of 15,000 screened customers, 225 are PEPs. What percentage of the book is PEP?","val":1.5,"tol":0.05,"unit":"%","why":"225 / 15.000 = 1,5%."},{"id":"CMP-EN-031","domain":"compliance","lang":"en","type":"calc","diff":3,"pts":3,"q":"Training completion target is 98% for 4,500 employees. How many employees must complete it?","val":4410,"tol":1,"unit":"employees","why":"4.500 x 98% = 4.410."},{"id":"CMP-EN-032","domain":"compliance","lang":"en","type":"calc","diff":3,"pts":3,"q":"A whistleblower award of 15% applies to monetary sanctions of USD 60,000,000. What is the award?","val":9000000,"tol":1,"unit":"USD","why":"60.000.000 x 15% = 9.000.000."},{"id":"CMP-EN-033","domain":"compliance","lang":"en","type":"calc","diff":2,"pts":3,"q":"An AML alert queue holds 1,200 alerts and 45 are escalated after review. What is the escalation rate?","val":3.75,"tol":0.05,"unit":"%","why":"45 / 1.200 = 3,75%."},{"id":"CMP-ZH-001","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"我国反洗钱义务机构报告大额现金交易的起点金额一般为多少？","opts":["1万元","5万元","10万元","20万元"],"a":1,"why":"大额交易报告管理办法规定当日单笔或累计人民币5万元以上现金收支需报告。"},{"id":"CMP-ZH-002","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"金融机构报告大额现金交易的起点金额一般为：","opts":["1万元","5万元","10万元","20万元"],"a":1,"why":"大额交易报告管理办法规定当日单笔或累计人民币5万元以上现金收支需报告。"},{"id":"CMP-ZH-003","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"客户尽职调查的核心要求不包括：","opts":["识别客户身份","了解交易目的和性质","持续监测交易","禁止所有跨境交易"],"a":3,"why":"KYC要求识别、了解、监测，而非禁止跨境交易。"},{"id":"CMP-ZH-004","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"《个人信息保护法》要求处理个人信息前应以显著方式、清晰易懂的语言向个人告知的事项不包括：","opts":["处理者的名称和联系方式","处理的理由和方式","个人行使权利的方式","企业的内部组织架构"],"a":3,"why":"PIPL第17条列举告知事项，组织架构不属于法定告知内容。"},{"id":"CMP-ZH-005","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"个人信息出境的合法途径不包括：","opts":["通过国家网信部门组织的安全评估","经专业机构进行个人信息保护认证","与境外接收方签订标准合同","仅在内部邮件中通报"],"a":3,"why":"PIPL第38条规定的三条途径，内部通报不构成合法路径。"},{"id":"CMP-ZH-006","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"网络安全等级保护制度（等保2.0）的核心要求是：","opts":["对信息系统按重要性分等级实施保护","所有系统统一最高标准","仅保护涉密系统","取消安全测评"],"a":0,"why":"等保2.0按等级实施技术与管理要求。"},{"id":"CMP-ZH-007","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"《数据出境安全评估办法》适用于向境外提供重要数据及达到一定数量的个人信息，其关键门槛之一是：","opts":["当年累计向境外提供100万人以上个人信息","当年累计提供10人以上","仅提供敏感个人信息","任何数据出境"],"a":0,"why":"安全评估申报门槛包括100万人以上个人信息等情形。"},{"id":"CMP-ZH-008","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"《生成式人工智能服务管理暂行办法》自何时起施行？","opts":["2022年3月1日","2023年1月10日","2023年8月15日","2024年1月1日"],"a":2,"why":"该办法自2023年8月15日起施行。"},{"id":"CMP-ZH-009","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"《算法推荐管理规定》要求算法推荐服务提供者向用户提供：","opts":["关闭算法推荐服务的选项","永久固定的推荐结果","仅面向成人的推荐","无需透明说明"],"a":0,"why":"规定要求提供便捷的关闭选项并公示算法原理。"},{"id":"CMP-ZH-010","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"我国《反不正当竞争法》保护的商业秘密构成要件是：","opts":["秘密性、商业价值性、保密性","创新性、实用性、公开性","知名度、显著性","注册性、优先性"],"a":0,"why":"商业秘密须不为公众所知悉、具有商业价值并经权利人采取保密措施。"},{"id":"CMP-ZH-011","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"《出口管制法》自何时起施行？","opts":["2019年12月1日","2020年12月1日","2021年6月10日","2022年1月1日"],"a":1,"why":"出口管制法自2020年12月1日起施行。"},{"id":"CMP-ZH-012","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"《反外国制裁法》的主要目的是：","opts":["反制外国歧视性措施并保护公民和组织权益","扩大进口","降低关税","鼓励技术输出"],"a":0,"why":"该法建立反制清单与反制措施机制。"},{"id":"CMP-ZH-013","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"《企业内部控制基本规范》适用于：","opts":["企业建立健全内部控制","个人报税","政府预算","社会组织年检"],"a":0,"why":"该规范是企业内部控制体系建设的基础文件。"},{"id":"CMP-ZH-014","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"内幕交易行为的主体不包括：","opts":["发行人董事、监事、高级管理人员","因职务便利获取内幕信息的人员","普通公众投资者","为发行人提供服务的中介机构人员"],"a":2,"why":"内幕信息知情人范围不含一般公众投资者。"},{"id":"CMP-ZH-015","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"全国碳排放权交易市场启动交易的时间是：","opts":["2017年","2020年","2021年","2023年"],"a":2,"why":"全国碳市场于2021年7月启动上线交易。"},{"id":"CMP-ZH-016","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"新《安全生产法》（2021年修正）确立的安全生产方针是：","opts":["安全第一、预防为主、综合治理","效益优先","先生产后安全","以罚代管"],"a":0,"why":"安全生产工作坚持安全第一、预防为主、综合治理的方针。"},{"id":"CMP-ZH-017","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"环境保护法中的按日连续处罚，适用于：","opts":["被责令改正而拒不改正的违法排放行为","首次轻微超标","已及时整改的排污","合法排污行为"],"a":0,"why":"按日计罚针对拒不改正的持续性违法排污。"},{"id":"CMP-ZH-018","domain":"compliance","lang":"zh","type":"mcq","diff":2,"pts":2,"q":"上市公司信息披露义务的核心要求是：","opts":["真实、准确、完整、及时、公平","仅向机构投资者披露","仅年报披露","可选择性披露"],"a":0,"why":"证券法要求信息披露真实准确完整及时简明清晰。"},{"id":"CMP-ZH-019","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"廉洁合规中针对商业伙伴的尽职调查通常包括：","opts":["股东结构、涉诉记录与制裁筛查","仅营业执照","仅员工人数","仅注册资本"],"a":0,"why":"商业伙伴尽调需识别受益所有人与合规风险。"},{"id":"CMP-ZH-020","domain":"compliance","lang":"zh","type":"mcq","diff":3,"pts":2,"q":"数据分类分级保护中，最重要的数据类别通常对应：","opts":["关系国家安全、经济命脉的重要数据","内部通知","公开宣传材料","一般日志"],"a":0,"why":"重要数据实行更严格的保护与出境管理。"},{"id":"CMP-ZH-021","domain":"compliance","lang":"zh","type":"open","diff":3,"pts":5,"q":"请为一家跨国企业设计反商业贿赂合规体系的核心模块。","rubric":["风险评估与高风险业务场景识别","政策、制度与审批流程","第三方尽职调查与合同条款","培训、举报渠道与调查机制","监督审计与持续改进"]},{"id":"CMP-ZH-022","domain":"compliance","lang":"zh","type":"open","diff":3,"pts":5,"q":"发现客户交易涉嫌洗钱时，金融机构应如何处置？","rubric":["立即开展强化尽职调查","按规定提交可疑交易报告","不得提前告知客户","持续监测并调整风险等级","留存完整工作记录"]},{"id":"CMP-ZH-023","domain":"compliance","lang":"zh","type":"open","diff":4,"pts":5,"q":"论述企业数据合规体系与个人信息保护影响评估的关系。","rubric":["识别处理活动的合法基础","评估必要性与最小化原则","评估安全风险与泄露后果","制定风险处置与整改计划","形成文档并定期复审"]},{"id":"CMP-ZH-024","domain":"compliance","lang":"zh","type":"open","diff":3,"pts":5,"q":"出口管制合规的关键控制点有哪些？","rubric":["物项分类与许可判定","最终用户与最终用途审查","受限主体筛查","内部培训与记录保存","出口审批与报关一致性"]},{"id":"CMP-ZH-025","domain":"compliance","lang":"zh","type":"open","diff":3,"pts":5,"q":"如何建立有效的内部举报与反报复机制？","rubric":["多渠道受理并保障匿名","明确调查流程与保密要求","禁止任何形式的报复","对举报人保护和反馈","定期统计分析与改进"]},{"id":"CMP-ZH-026","domain":"compliance","lang":"zh","type":"open","diff":4,"pts":5,"q":"分析人工智能模型上线前的合规审查要点。","rubric":["训练数据来源合法性","内容安全与生成质量评估","算法备案与安全评估","个人信息与隐私保护","持续监测与应急处置机制"]},{"id":"CMP-ZH-027","domain":"compliance","lang":"zh","type":"open","diff":3,"pts":5,"q":"说明第三方风险管理中持续监控的主要内容。","rubric":["资质证照与经营状态","制裁名单与负面新闻监测","合同履约与合规表现","定期复评与分级管理","异常退出与补救措施"]},{"id":"CMP-ZH-028","domain":"compliance","lang":"zh","type":"open","diff":3,"pts":5,"q":"合规部门应如何向管理层报告风险状况？","rubric":["关键风险指标与阈值","重大事件与整改进展","监管动态与新规影响","资源投入与培训情况","下阶段重点与决策事项"]},{"id":"CMP-ZH-029","domain":"compliance","lang":"zh","type":"calc","diff":2,"pts":3,"q":"反洗钱罚款最高可为交易金额的两倍，交易金额为420万元时最高罚款是多少？","val":8400000,"tol":1,"unit":"CNY","why":"420 x 2 = 840万元。"},{"id":"CMP-ZH-030","domain":"compliance","lang":"zh","type":"calc","diff":2,"pts":3,"q":"在8000名客户中抽选4%进行复评，应复评多少名？","val":320,"tol":1,"unit":"名","why":"8.000 x 4% = 320。"},{"id":"CMP-ZH-031","domain":"compliance","lang":"zh","type":"calc","diff":3,"pts":3,"q":"培训覆盖率目标为90%，参训员工目标人数在1500人中是多少？","val":1350,"tol":1,"unit":"人","why":"1.500 x 90% = 1.350。"},{"id":"CMP-ZH-032","domain":"compliance","lang":"zh","type":"calc","diff":3,"pts":3,"q":"可疑交易报告占全部监测交易的比例为0,8%，交易总量25万笔时报告多少笔？","val":2000,"tol":1,"unit":"笔","why":"250.000 x 0,8% = 2.000笔。"},{"id":"CMP-ZH-033","domain":"compliance","lang":"zh","type":"calc","diff":2,"pts":3,"q":"某合规处罚按上年营业额3%计算，营业额为6亿元，处罚金额是多少？","val":180000000,"tol":1,"unit":"CNY","why":"6亿 x 3% = 1.800万元。"}]