(2026年)合规培训考试试题及答案

(2026年)合规培训考试试题及答案第一部分：单项选择题（共20题，每题1.5分，共30分）1.根据《中华人民共和国反不正当竞争法》及相关商业贿赂合规指引，经营者为了销售或者购买商品，采用财物或者其他手段贿赂对方单位或者个人的行为，属于商业贿赂。以下哪种行为最可能被认定为商业贿赂？A.企业在促销活动中向所有消费者赠送小额礼品B.企业按照商业惯例支付给中间人佣金，并如实入账C.企业为促成交易，私下给予交易相对方采购负责人一笔“好处费”，未在公司账册中反映D.企业向合作伙伴支付正常的咨询费，并签订了相应的服务合同2.在数据合规领域，根据《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则。其中“最小必要原则”要求：A.收集的个人信息类型应当与处理目的直接相关，且限于实现处理目的的最小范围B.收集的个人信息数量应当尽可能少，最好只收集一条C.只要用户同意，可以收集任何信息，不论是否与目的相关D.仅在用户明确要求删除时才停止收集不必要的信息3.关于反洗钱（AML）合规义务，金融机构在履行客户身份识别（KYC）时，当出现下列哪种情况时，应当重新识别客户身份？A.客户变更了联系电话B.客户的交易习惯发生明显改变，且无合理理由C.客户更新了营业执照地址D.客户要求修改网银登录密码4.根据《中华人民共和国出口管制法》，出口经营者明知或者应当知道，或者得到国务院商务主管部门通知，其出口的货物、技术、服务存在危害国家安全和利益风险的，即使未列入管制清单，也：A.可以正常出口，但需事后备案B.需要申请许可，并可能被禁止出口C.仅需向海关如实申报即可D.属于法律空白地带，暂不监管5.在合规管理体系建设中，“三道防线”模型是经典架构。其中，负责制定合规政策、管理合规风险并进行独立合规审计的部门属于：A.第一道防线：业务部门B.第二道防线：合规与风控部门C.第三道防线：内部审计部门D.外部审计机构6.某跨国公司中国区员工发现其上级存在指使下属伪造环保监测数据的行为。该员工希望通过公司内部渠道举报，并担心遭到报复。根据国际通用的合规最佳实践及中国相关法规，公司应当：A.先调查举报内容的真实性，再决定是否保护举报人B.仅受理实名举报，匿名举报不予处理C.建立匿名的举报渠道，并制定明确的反报复政策保护举报人D.建议员工直接向外部监管机构举报，公司不介入内部纠纷7.根据《反垄断法》，具有市场支配地位的经营者没有正当理由，以低于成本的价格销售商品，构成滥用市场支配地位的行为。以下哪种情形通常不被视为“正当理由”？A.在清理积压商品时，以低于成本的价格销售B.在转产、歇业时，以低于成本的价格销售C.为推广新产品，在短期内进行低于成本的促销D.为排挤竞争对手，在长期内持续以低于成本的价格销售8.在广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。某保健品广告宣称“本品可替代药物，3天彻底治愈高血压”，该行为主要违反了：A.《广告法》关于不得使用医疗用语的规定B.《反不正当竞争法》关于虚假宣传的规定C.《药品管理法》关于非药品宣传药品疗效的规定D.以上三者均违反9.关于劳动用工合规，公司因经营发生严重困难，需要进行经济性裁员。根据《劳动合同法》，公司裁减人员达到一定比例或人数时，才需要提前三十日向工会或者全体职工说明情况，听取意见。该门槛是：A.二十人以上或者不足二十人但占企业职工总数百分之十以上B.五十人以上或者不足五十人但占企业职工总数百分之十以上C.十人以上或者不足十人但占企业职工总数百分之五以上D.任何数量裁员都需要提前三十日说明10.根据《网络安全法》，网络运营者收集、使用个人信息，应当公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。以下哪种情形属于“明示同意”的合规操作？A.在隐私政策中默认勾选“我同意”B.通过隐私政策文本告知，用户继续使用产品即视为同意C.弹出对话框，用户主动点击“同意”按钮D.仅在用户注册成功后的邮件中告知11.美国反海外腐败法（FCPA）管辖范围极广。一家纯中国公司，从未在美国上市，也未在美国发行证券，但其员工为了获得某国的基建项目，向当地外国官员支付了贿赂。FCPA是否可能管辖该公司？A.不可能，因为该公司不是美国公司B.不可能，因为该行为未发生在美国境内C.可能，如果该贿赂行为使用了美国银行的系统或美国服务器（属地管辖）D.可能，只要该公司使用了美元进行结算（属人管辖）12.根据《招标投标法》，依法必须进行招标的项目，其招标投标活动不受地区或者部门的限制。任何单位和个人不得违法限制或者排斥本地区、本系统以外的法人或者其他组织参加投标。以下哪种行为属于违规的“地方保护”？A.要求投标单位必须具备本地售后服务能力B.设定高于项目实际需要的资质条件C.要求投标单位必须在本地注册分公司D.拒绝向资质不合格的单位出售招标文件13.在知识产权合规中，员工离职后侵犯原公司商业秘密是一种高风险行为。商业秘密的构成要件不包括：A.不为公众所知悉B.具有商业价值C.权利人采取了保密措施D.必须在专利局登记备案14.某公司计划与一家供应商签订独家采购协议。根据反垄断合规要求，该协议可能涉及纵向非价格垄断协议。以下哪种情形最可能触发反垄断风险？A.协议约定公司仅从该供应商采购，且采购量不足相关市场采购量的5%B.协协议约定供应商仅向该公司供货，且该供应商市场份额较低C.协议约定供应商不得向其他任何客户供货，且该供应商在相关市场占有40%的份额D.协议期限为1年，且双方市场份额均极低15.根据《安全生产法》，生产经营单位的主要负责人是本单位安全生产第一责任人，对本单位的安全生产工作全面负责。若因未履行安全生产管理职责导致发生生产安全事故，主要负责人可能面临的刑事责任不包括：A.重大责任事故罪B.强令违章冒险作业罪C.重大劳动安全事故罪D.签订、履行合同失职被骗罪16.在关联交易合规中，核心原则是交易必须公允、透明且程序合法。以下哪项操作符合关联交易合规要求？A.关联方直接向总经理汇报并口头批准交易B.关联交易价格由公司控股股东单方面决定C.关联董事在董事会表决时未回避，但投了反对票D.关联交易经独立董事专门会议审议并披露17.根据《数据安全法》，国家建立数据分类分级保护制度。以下哪类数据通常被列为“核心数据”？A.企业员工的内部通讯录B.普通消费者的网购偏好数据C.关系国家安全、经济运行、公共利益的重要数据D.已经公开脱敏的统计数据18.合规管理中的“红线”通常指绝对禁止的行为。对于员工个人证券交易合规，以下哪种行为属于典型的内幕交易？A.员工基于公开的市场分析买卖本公司股票B.员工在未公开重大并购信息公布前，买入本公司股票C.员工在黑市买卖其他公司股票D.员工建议朋友购买指数基金19.关于供应商合规管理（尽职调查），企业在引入新供应商时，除了考察资质和价格，还必须评估其合规风险。以下哪项不是ESG（环境、社会和治理）合规审查的重点？A.供应商是否使用童工或强迫劳动B.供应商的废气排放是否符合环保标准C.供应商的董事会成员是否拥有博士学位D.供应商是否存在偷税漏税记录20.根据《刑法修正案（十一）》，刑法规定了“违规披露、不披露重要信息罪”。对于依法负有信息披露义务的公司、企业，向股东和社会公众提供虚假的或者隐瞒重要事实的财务会计报告，严重损害股东或者其他人利益的，对其直接负责的主管人员和其他直接责任人员，最高可处：A.三年以下有期徒刑或者拘役B.五年以下有期徒刑或者拘役C.三年以上七年以下有期徒刑D.五年以上十年以下有期徒刑第二部分：多项选择题（共10题，每题3分，共30分。多选、少选、错选均不得分）1.建立有效的合规管理体系，通常需要具备以下哪些核心要素？A.高层承诺与合规方针B.风险识别与评估机制C.合规培训与教育D.违规举报与调查程序E.持续监控与改进机制2.根据《个人信息保护法》，处理敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等）应当取得个人的单独同意。除此之外，处理敏感个人信息还应当向个人告知：A.处理敏感个人信息的必要性B.对个人权益的影响C.仅在具有特定的目的和充分的必要性时，方可处理敏感个人信息D.采取严格保护措施的保护措施E.允许个人随时撤回同意3.反垄断法禁止的横向垄断协议通常包括：A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备或者限制开发新技术、新产品E.联合抵制交易4.在国际贸易合规中，针对美国实体清单，以下哪些操作是高风险且可能违反合规要求的？A.未经许可将受控软件直接下载给名单上的实体C.通过第三国转运，意图规避审查，最终将货物运往实体清单上的企业B.名单上的企业作为供应商，向中国公司销售普通民用商品D.技术支持人员通过邮件向名单上的实体提供技术指导E.银行在不知情的情况下处理了涉及实体清单企业的汇款5.关于商业秘密保护，企业可以采取的合理保密措施包括：A.签署保密协议（NDA）B.对涉密文件进行加密分级管理C.限制访问涉密区域的权限（如门禁卡）D.在离职时进行竞业限制谈话并收回权限E.在公司官网公开核心技术的详细原理6.根据《反不正当竞争法》，经营者不得实施下列哪些混淆行为，引人误认为是他人商品或者与他人存在特定联系？A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）、社会组织名称（包括简称等）、姓名C.擅自使用他人有一定影响的域名主体部分、网站名称、网页等D.其他足以引人误认为是他人商品或者与他人存在特定联系的混淆行为E.低价销售积压商品7.合规调查中，收集电子数据证据时需要注意的合规要点包括：A.确保取证过程的合法性，不侵犯员工个人隐私权（如非工作相关的私人信件）B.保证电子数据的完整性和不可篡改性C.由具备专业资质的人员或第三方机构进行取证D.取证过程应当有见证人或记录E.可以直接通过黑客手段获取嫌疑人藏匿在云端的证据8.企业在广告宣传中使用“国家级”、“最高级”、“最佳”等绝对化用语，违反了《广告法》。以下哪些表述属于绝对化用语，原则上禁止使用？A.销量第一B.行业领军品牌C.顶级工艺D.万能产品E.极致体验9.关于反洗钱制裁，如果一家银行发现客户疑似涉及恐怖主义融资，应当采取以下哪些措施？A.立即向中国反洗钱监测分析中心提交可疑交易报告B.经负责人批准后，可以限制客户账户的交易C.涉及外国制裁名单的，需按照该国法律冻结资产（视司法管辖冲突而定）D.继续为该客户提供金融服务以避免打草惊蛇E.保存客户身份资料和交易记录至少5年10.根据《劳动合同法》，用人单位可以单方解除劳动合同且无需支付经济补偿金的情形包括：A.在试用期间被证明不符合录用条件的B.严重违反用人单位的规章制度的C.严重失职，营私舞弊，给用人单位造成重大损害的D.劳动者同时被其他用人单位建立劳动关系，对完成本单位工作任务造成严重影响，经提出拒不改正的E.劳动者被依法追究刑事责任的第三部分：判断题（共15题，每题1分，共15分。对的选“A”，错的选“B”）1.合规不仅仅是法律部门的职责，业务部门的“第一道防线”作用至关重要，业务负责人对本部门的合规风险负直接管理责任。（）2.只要公司没有通过贿赂直接获得商业利益，给予公职员“感情投资”式的礼金就一定不构成商业贿赂犯罪。（）3.根据《个人信息保护法》，个人信息处理者可以在个人撤回同意后，拒绝删除其个人信息，理由是“公司业务系统不支持删除”。（）4.价格垄断协议中的“转售价格维持”（RPM）在某些情况下可能具有效率抗辩理由，并非本身违法，但在中国《反垄断法》下通常受到严格限制。（）5.企业合规管理体系通过ISO37301认证后，就一劳永逸了，以后不需要再进行更新。（）6.员工在执行职务时，为了公司的利益实施了犯罪行为，公司构成了单位犯罪，但员工个人不需要承担刑事责任。（）7.对于涉及国家秘密的数据，企业必须按照《数据安全法》的要求，实行重点保护，并在存储、传输过程中采取加密等安全措施。（）8.竞业限制协议只能适用于高级管理人员、高级技术人员和其他负有保密义务的人员，且必须约定经济补偿。（）9.在合规举报调查中，为了查清真相，调查人员可以查阅被调查人的私人电子邮件和微信聊天记录，无需任何审批。（）10.只要产品符合国家标准（GB），即使造成了消费者人身损害，企业也无需承担产品责任，因为已履行了质量标准义务。（）11.美国FCPA不仅禁止向外国官员行贿，也禁止向为了获得不正当优势而向第三方（如代理人、分销商）支付款项，即使该第三方不直接将钱给官员。（）12.关联交易必须披露，但如果关联交易金额很小，且对财务状况无影响，经董事会批准可以不披露。（）13.数据本地化存储要求是指：关键信息基础设施运营者在境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行安全评估。（）14.合规中的“利益冲突”是指员工的私人利益与其对公司的职业义务相冲突的情形。所有利益冲突都是被严格禁止的，必须立即辞职。（）15.税务合规要求企业依法纳税。企业如果通过虚开增值税发票抵扣税款，即使尚未实际抵扣，也构成虚开增值税专用发票罪。（）第四部分：填空题（共10题，每题1.5分，共15分）1.《中华人民共和国民法典》规定，民事主体从事民事活动，应当遵循公平原则、诚信原则、________原则和守法和公序良俗原则。2.在反垄断执法中，经营者主动向反垄断执法机构报告达成垄断协议的有关情况，并提供重要证据的，反垄断执法机构可以酌情减轻或者免除对该经营者的处罚。这被称为________制度。3.根据《网络安全法》，网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。这里的“告知”应当通过________或至少同等显著的方式。4.合规管理中的风险偏好是指企业在追求战略目标过程中，愿意且能够承担的________的水平和限度。5.《中华人民共和国招标投标法》规定，中标人应当按照合同约定履行义务，完成中标项目。中标人不得向他人转让中标项目，也不得将中标项目________后分别转让给他人。6.在数据跨境传输合规中，根据《个人信息出境标准合同办法》，个人信息处理者通过与境外接收方订立标准合同的方式向境外提供个人信息的，应当向________备案。7.根据《公司法》（2023修订），公司应当建立健全内部监督管理和风险控制制度，加强内部合规管理。董事、监事、高级管理人员对公司负有________义务和忠实义务。8.某公司因违规排放污染物被环保部门处罚，根据相关法律法规，如果该行为同时构成污染环境罪，将移送司法机关追究刑事责任。这体现了“________”的合规原则。9.职业健康安全管理体系（ISO45001）强调“________”的方针，即在工作场所消除不可接受的风险。10.知识产权合规中，专利侵权纠纷中，若被控侵权产品的技术特征包含了专利权利要求记载的全部必要技术特征，则通常判定________侵权成立。第五部分：简答题（共5题，每题6分，共30分）1.请简述商业贿赂与正常商业佣金（Kickbackvs.Commission）在合规认定上的主要区别。2.根据《个人信息保护法》，企业在向第三方提供个人信息（共享）时，应当履行哪些合规义务？3.简述合规管理体系中“尽职免责”机制的内涵及其适用条件。4.什么是“长臂管辖”？在跨境合规背景下，中国企业应如何应对长臂管辖风险？5.请列举至少五种常见的反洗钱（AML）可疑交易特征（红旗信号）。第六部分：综合案例分析题（共3题，每题15分，共45分）1.案例背景：A公司是一家知名的跨国医疗器械制造企业，其中国子公司（简称“A中国”）主要负责销售和售后。2024年，A中国为了提升某型号高端手术器械在B省医院的销量，由销售总监张某授意，与一家具有医疗器械经营资质的C公司签订了一份《市场推广服务合同》。合同约定，A中国向C公司支付一笔“推广服务费”，金额为销售回款的20%。经调查发现：C公司实际上是B省医院设备科科长王某的亲属控制的企业。C公司并未实际开展任何市场调研、学术会议或推广活动，仅是提供了几张简单的餐费发票和虚假的会议纪要。在收到A中国的款项后，C公司扣除5%的“税点”，剩余资金全部转账给王某的个人账户。随后，王某利用职务之便，使得A中国的产品在B省医院的采购招标中获得高分并中标。问题：(1)请结合《反不正当竞争法》和《刑法》，分析A中国、张某、C公司及王某分别可能面临的法律风险和责任。(2)如果A公司总部有严格的FCPA和反商业贿赂政策，但A中国管理层为了业绩默许了该行为，A公司总部是否可能承担连带责任或行政处罚？为什么？(3)针对此案例，请从合规管理角度（事前、事中、事后）提出三条整改建议。2.案例背景：D公司是一家主营网约车服务的互联网平台，拥有海量的用户数据。2025年，D公司计划拓展海外业务，并与一家国外的E公司进行深度技术合作。根据合作协议，D公司需要将国内收集的500万用户的个人身份证号、手机号、出行轨迹等数据上传至E公司位于新加坡的服务器进行分析。为了赶进度，D公司数据安全负责人李某未对出境数据进行充分的安全评估，仅通过邮件向E公司发送了一份数据样本进行测试。由于E公司的服务器存在安全漏洞，导致该样本数据（包含1万名用户的详细信息）在互联网上泄露，被黑客发布在暗网论坛。同时，D公司未向用户告知跨境传输的事实。问题：(1)D公司的行为违反了哪些中国数据合规法律法规（如《网络安全法》、《数据安全法》、《个人信息保护法》）？请具体说明违规点。(2)假设此次泄露事件造成了严重的用户恐慌和名誉损失，监管机构介入调查。D公司可能面临哪些行政处罚？后果最严重的情形是什么？(3)请计算并说明如果D公司要合规地进行这批数据的跨境传输，应当采取哪些具体步骤（请列出流程）？3.案例背景：F公司是一家大型化工企业，其生产过程中涉及多种危险化学品。2026年初，F公司为了降低成本，决定停用一套老旧的废气处理系统，改为直接排放（尽管排放浓度偶尔超标）。同时，F公司为了应付环保局的检查，伪造了在线监测设备的参数，使得显示的排放数据始终“达标”。某日，由于设备老化导致管道破裂，大量有毒气体泄漏，周边居民出现头晕、呕吐等症状，导致多人住院，周边农田也受到污染。经调查，事故发生的直接原因是设备维护不到位，但根本原因是F公司管理层为了削减年度预算，拒绝了维修部门更换管道的申请。问题：(1)请分析F公司及其主要负责人（总经理、安全总监）涉嫌触犯的刑法罪名。(2)在此次事故中，F公司试图通过伪造监测数据掩盖违规行为，这种行为在《环境保护法》及相关司法解释中是如何定性的？会有什么加重后果？(3)结合ESG（环境、社会和治理）合规理念，阐述F公司在此次事件中忽视了哪些关键的合规要素？如果F公司想要重建合规体系，应优先建立哪些机制？参考答案第一部分：单项选择题1.C2.A3.B4.B5.C6.C7.D8.D9.A10.C11.C12.C13.D14.C15.D16.D17.C18.B19.C20.B第二部分：多项选择题1.ABCDE2.ABDE3.ABCDE4.ACD5.ABCD6.ABCD7.ABCD8.ACD9.ABCE10.ABCDE第三部分：判断题1.A2.B3.B4.A5.B6.B7.A8.A9.B10.B11.A12.B13.A14.B15.A第四部分：填空题1.自愿2.宽恕（或豁免/Leniency）3.弹窗4.风险（或不确定性）5.肢解6.省级网信部门7.勤勉8.行刑衔接9.预防为主10.全面（或字面）第五部分：简答题1.答：(1)商业贿赂是指为了销售或购买商品而采用财物或其他手段贿赂对方单位或个人的行为，具有秘密性、不正当对价性，且通常不入账或虚假入账。(2)正常商业佣金是指经营者在市场交易中，给予为其提供服务的具有合法经营资格的中间人的劳务报酬。(3)主要区别：对象不同：佣金对象必须是合法的中间人（具有独立经营资格），贿赂对象通常是交易相对方（及其负责人、经办人）或能影响交易的国家工作人员。明示程度不同：佣金必须如实入账，在合同中明示；贿赂通常在账外暗中给予。性质不同：佣金是合法的劳务报酬；贿赂是违法的不正当竞争行为。2.答：根据《个人信息保护法》，企业向第三方提供个人信息应当履行以下义务：(1)取得个人的单独同意。除法律另有规定外，必须向个人告知接收方的名称、联系方式、处理目的、处理方式和个人信息种类，并取得个人明确同意。(2)进行个人信息保护影响评估（PIA）。特别是向境外提供或高风险处理前。(3)与接收方签订合同，约定双方的权利义务，确保接收方按照法定目的和方式处理信息。(4)确保接收方具备足够的数据安全保护能力。(5)记录向第三方提供个人信息的情况（保有至少3年）。3.答：(1)内涵：尽职免责是指企业在建立并有效执行了合规管理体系的前提下，对于员工非主观故意或非管理层授意的违规行为，或者企业在发现违规后及时报告、配合调查并采取补救措施的，可以依法减轻或免除行政处罚或刑事责任。(2)适用条件：企业已制定有效的合规计划（针对特定风险）。员工违规行为超出了其职权范围或企业已尽到合理的监督职责。企业在违规发生后主动披露、配合调查、积极整改。违规行为未造成严重后果或已主动减轻危害。4.答：(1)定义：长臂管辖是指一国法院依据其本国法律，对不在该国境内、但与该国存在某种联系（如使用本国货币、利用本国服务器、针对本国市场等）的主体和行为行使管辖权。(2)应对策略：深入了解相关国家（如美国、欧盟）的法律法规及管辖连接点。建立出口管制与制裁合规筛查机制，避免与受制裁实体交易。优化业务流程，减少对高风险连接点的依赖（如使用非美元结算、数据本地化存储）。建立完善的合规管理体系，以在面临调查时作为抗辩理由（如FCPA的抗辩）。寻求专业法律意见，制定应急预案。5.答：常见的反洗钱可疑交易特征（红旗信号）包括：(1)客户资金往来与其身份、经营规模、业务性质明显不符。(2)账户短期内发生频繁的大额收付，且交易目的不明。(3)客户长期闲置的账户突然启用，且发生异常大额交易。(4)客户来自洗钱高风险国家或地区，且无合理理由。(5)交易资金呈现“化整为零”或“化零为整”的特征（分散转入、集中转出等）。(6)客户拒绝提供正常身份识别所需的资料或提供虚假资料。(7)频繁发生跨境汇款，且无合理的贸易或投资背景。第六部分：综合案例分析题1.答：(1)法律分析：A中国：作为单位，构成对非国家工作人员行贿罪（根据刑法第164条）。同时违反《反不正当竞争法》，构成商业贿赂行为，面临行政处罚（罚款、没收违法所得）。张某（销售总监）：作为直接负责的主管人员，构成对非国家工作人员行贿罪，面临刑事处罚。C公司：构成帮助对非国家工作人员行贿罪（或共犯），且涉及虚开发票等税务违法。王某（医院科长）：作为事业单位从事公务的人员，利用职务便利收受财物为他人谋取利益，构成受贿罪（刑法第385条）。(2)总部责任：A公司总部可能承担责任。根据FCPA和《刑法》关于单位犯罪的规定，子公司的行为被视为单位行为。虽然总部有政策，但若缺乏有效的监督执行（即无效的合规计划），或者在案发后未能配合调查、整改，母公司可能面临巨额罚款（如FCPA下的罚款）及监管令。母公司需证明其已尽到合理的“充分权利”和“尽职监督”。(3)整改建议：事前：加强对第三方合作伙伴（代理商、供应商）的尽职调查（DueDiligence），严禁与官员亲属控制的企业进行非公允交易。事中：强化费用审计，对大额“咨询费”、“推广费”进行实质性审查（核对发票、会议记录、现场照片），杜绝虚假入账。事后：建立严格的内部举报机制