2026年企业合规管理培训考试真题及答案

2026年企业合规管理培训考试真题及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）1.根据ISO37301:2021《合规管理体系要求及使用指南》，合规管理体系的核心原则不包括以下哪一项？（）A.独立性B.融合性C.改进D.利润最大化优先2.在美国《反海外腐败法》（FCPA）中，关于“会计条款”的规定，下列说法错误的是？（）A.要求发行人制作和保存账簿、记录和账户，以详尽、准确、公允地反映公司资产的交易和处置情况B.要求发行人设计和维护内部会计控制系统C.仅适用于在美国注册的公司，不适用于外国子公司D.禁止制作任何虚假的账目或记录3.根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为什么原则？（）A.公开透明原则B.目的明确与最小必要原则C.确保安全原则D.同意原则4.企业合规管理中的“三道防线”模型中，第一道防线是指？（）A.内部审计部门B.业务部门及从业人员C.合规管理部门D.董事会及审计委员会5.关于反垄断法中的“经营者集中申报”，根据中国相关法律规定，达到申报标准的经营者集中，若未事先申报而实施集中，可能会被处以何种后果？（）A.仅需补办申报手续B.处以罚款，并可以责令停止实施集中、限期处分股份或者资产、限期转让营业C.处以相关责任人刑事责任D.吊销营业执照6.在出口管制合规领域，美国的“实体清单”主要由哪个部门负责维护和更新？（）A.美国国务院B.美国商务部工业与安全局（BIS）C.美国财政部海外资产控制办公室（OFAC）D.美国国防部7.欧盟《通用数据保护条例》（GDPR）规定的核心原则之一是“合法性、公平性和透明性”。以下哪项不是GDPR认可的合法性基础？（）A.数据主体同意B.为履行数据控制者所承担的法律义务C.为数据控制者的商业利益所必需D.为履行合同所必需8.企业在建立合规管理体系时，进行合规风险评估的频率通常建议是？（）A.仅在体系建立初期进行一次B.每年进行一次，或在发生重大变更时进行C.每五年进行一次D.仅在发生监管处罚时进行9.根据《中央企业合规管理办法》，中央企业应当设立（），作为合规管理体系的牵头部门，组织、协调和监督合规管理工作。A.法律事务部B.董事会C.业务部门D.审计委员会10.在商业贿赂合规中，区分“正常业务促进”与“违规贿赂”的关键因素通常不包括？（）A.礼品的价值大小B.给予的时机和频率C.是否有正当的商业目的D.赠送人的个人喜好11.关于数据跨境传输，根据《数据出境安全评估办法》，数据处理者向境外提供数据，符合下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估？（）A.处理10万人以下个人信息的数据处理者B.累计向境外提供非敏感个人信息不足1万人C.关键信息基础设施运营者（CIIO）D.自评估风险等级为低风险12.以下哪项不属于有效的合规承诺应具备的要素？（）A.明确、公开B.仅针对高层管理人员C.获得最高管理者的批准D.传达给所有员工13.在劳动用工合规中，关于“竞业限制”的规定，下列说法正确的是？（）A.所有员工都必须签署竞业限制协议B.竞业限制期限不得超过两年C.竞业限制补偿金可以约定在离职后一次性支付，也可以按月支付，但不得低于原工资的50%D.用人单位可以随时单方面解除竞业限制协议且无需支付额外补偿14.ESG（环境、社会和治理）合规中的“G”主要关注企业的哪些方面？（）A.碳排放和废弃物管理B.员工多样性和社区关系C.董事会结构、高管薪酬和股东权利D.产品质量和安全标准15.根据《中华人民共和国反不正当竞争法》，经营者不得对其商品的性能、功能、质量、销售状况、用户评价、曾获荣誉等作虚假或者引人误解的商业宣传，欺骗、误导消费者。这属于哪种行为？（）A.商业诋毁B.虚假或者引人误解的商业宣传C.侵犯商业秘密D.低价倾销16.在合规调查中，确立“律师-客户特权”的主要目的是？（）A.确保律师收费合理B.保护客户与律师之间的沟通保密性，促进坦诚的法律咨询C.确保律师在法庭上的豁免权D.防止客户被起诉17.供应链合规管理中，企业对供应商进行尽职调查的主要内容不包括？（）A.供应商的财务盈利能力B.供应商的劳工权益保护状况C.供应商的环境合规记录D.供应商的反腐败政策18.计算合规风险敞口时，通常使用的公式是？（）A.风险敞口=威胁×脆弱性B.风险敞口=后果×可能性C.风险敞口=资产价值×威胁频率D.风险敞口=控制成本损失成本19.根据中国《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还要求其？（）A.每年进行一次等级测评B.存储重要数据必须在境内C.购买网络安全保险D.公开源代码20.合规管理体系有效性评价中，关于“文化”维度的评估，最核心的观察点是？（）A.企业是否拥有精美的合规手册B.员工是否在面临合规困境时主动寻求合规建议C.企业是否聘请了外部律师D.合规部门的人数规模二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填在括号内。错选、多选、少选均不得分）1.有效的合规管理体系通常包括以下哪些核心要素？（）A.合规方针与组织B.风险识别、评估与应对C.管理制度与管控机制D.考核评价与监督E.宣传培训与合规文化2.以下哪些情形可能触发FCPA下的“第三方”尽职调查风险？（）A.聘请当地代理商协助获得政府合同B.使用第三方物流公司进行产品运输C.与合资企业伙伴进行业务合作D.聘请律师事务所提供常规法律咨询E.委托咨询公司进行市场调研3.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下关于数据分级的说法，正确的有？（）A.数据分为核心数据、重要数据、一般数据B.核心数据关系国家安全、国民经济命脉、重要民生和重大公共利益C.各地区、各部门可以确定本地区、本部门以及相关行业、领域的重要数据具体目录D.企业无需对数据进行分类分级E.重要数据的处理者应当定期开展风险评估4.企业在制定合规考核指标时，应当遵循的原则包括？（）A.合规职责是否履行应当作为考核重要内容B.对合规管理有效性和重大违规事件进行问责C.仅关注业务指标，合规仅作为参考D.违规行为造成损失的，应当降低考核评级E.国际化业务应当兼顾所在国（地区）合规要求5.关于商业秘密的保护措施，企业应当采取哪些行动以符合法律要求的“保密措施”？（）A.签署保密协议（NDA）B.对涉密信息进行加密或分级授权C.限制涉密区域的访问权限D.在离职时进行资产和权限回收E.在公开刊物上详细披露技术细节以证明创新性6.合规培训应当具有针对性，以下关于培训策略的说法，正确的有？（）A.针对高层管理人员进行合规责任与决策风险的培训B.针对销售人员重点进行反腐败、反垄断培训C.针对新员工进行入职合规基础培训D.培训结束后无需进行测试，留存签到记录即可E.对于高风险领域，应进行定期的强化培训7.在面对监管机构调查时，企业应当采取的正确措施包括？（）A.立即启动内部应急预案B.指定唯一的对外联络窗口C.在法律顾问指导下进行文件提供和访谈D.销毁可能存在问题的邮件记录E.保留所有相关文档和通讯记录，不得擅自修改8.根据《中华人民共和国招标投标法》，以下哪些行为属于串通投标？（）A.投标人之间协商投标报价等投标文件的实质性内容B.投标人之间约定中标人C.投标人之间约定部分投标人放弃投标或者中标D.属于同一集团、协会、商会等组织成员的投标人按照该组织要求协同投标E.不同投标人的投标文件由同一单位或个人编制9.合规审计与内部审计的区别主要体现在？（）A.合规审计侧重于法律法规、准则的遵循情况B.内部审计侧重于财务、运营的效率和效果C.合规审计通常由合规部门主导或委托第三方D.内部审计通常向审计委员会报告E.两者在职能上完全重合，没有区别10.洗钱风险通常包括三个阶段，它们是？（）A.处置阶段B.离析阶段C.融合阶段D.申报阶段E.冻结阶段11.企业在构建反垄断合规体系时，应重点关注哪些高风险行为？（）A.与竞争对手商定价格B.限制转售价格（RPM）C.捆绑销售D.拒绝交易E.正常的价格竞争12.关于合规举报机制的建立，以下要求合理的有？（）A.建立匿名举报渠道B.保护举报人免受报复C.对举报信息进行及时调查D.调查结果应反馈给举报人（在保护隐私前提下）E.仅接受实名举报，拒绝匿名线索13.广告合规中，使用“国家级”、“最高级”、“最佳”等用语的行为，根据《广告法》的规定，后果包括？（）A.由市场监督管理部门责令停止发布广告B.责令广告主在相应范围内消除影响C.处广告费用三倍以上五倍以下的罚款D.广告费用无法计算或明显偏低的，处二十万元以上一百万元以下的罚款E.吊销营业执照14.在跨境投资合规中，尽职调查的范围通常涵盖？（）A.目标公司的股权结构和实际控制人B.目标公司的重大合同和知识产权C.目标公司的税务合规情况D.目标公司是否存在未决诉讼或仲裁E.目标公司员工的个人信用记录15.合规信息化建设的主要功能应包括？（）A.合规风险数据库的建立与维护B.合规制度的在线检索与发布C.合规审批流程的嵌入D.违规行为的实时监控与预警E.自动生成合规报告三、判断题（本大题共15小题，每小题1分，共15分。请判断下列各题的正误，正确的打“√”，错误的打“×”）1.合规管理不仅仅是法律部门的责任，而是业务部门、合规部门、审计部门共同参与的“全员”责任。（）2.只要企业制定了完善的合规制度，即使员工违规，企业也可以完全免责，这被称为“合规抗辩”的绝对有效性。（）3.根据中国《反垄断法》，禁止具有市场支配地位的经营者没有正当理由，以低于成本的价格销售商品。（）4.个人信息保护中的“被遗忘权”意味着个人有权要求数据处理者立即删除其所有个人信息，不受任何限制。（）5.企业合规管理中的“实质重于形式”原则，意味着在判断合规风险时，不仅要看交易的法律结构，还要看交易的实际商业目的和后果。（）6.只有国有企业才需要建立合规管理体系，民营企业不需要。（）7.在美国出口管制中，“DeMinimis”规则允许含有极少量美国受控成分的外国产品直接出口至某些受限目的地而无需申请许可证。（）8.合规尽职调查是并购交易中必须的环节，若收购方在收购完成后发现目标公司存在收购前的重大违法违规行为，收购方通常需要继承相应的法律责任。（）9.员工在工作中为了公司利益而进行的行贿行为，属于个人行为，公司不承担任何责任。（）10.GDPR规定的数据保护官（DPO）必须直接向欧盟境内的最高管理层报告，且不能被解雇。（）11.企业在制定合规政策时，应当确保其表述清晰、可执行，避免使用模糊不清的口号式语言。（）12.所有的合规风险都可以通过购买保险完全转移给保险公司。（）13.根据《劳动合同法》，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论。（）14.合规管理体系的成熟度模型中，最高级别是“优化级”，即合规管理能够随环境变化自我调整和优化。（）15.对于外资企业而言，只需遵守东道国的法律法规，无需遵守母国的长臂管辖法律。（）四、填空题（本大题共10小题，每小题1.5分，共15分。请将正确答案填在横线上）1.ISO37301:2021标准采用了PDCA循环，即计划、执行、检查和________。2.FCPA禁止美国公司为获得或保留业务而向外国政府官员、政党官员或________支付任何有价值的东西。3.根据《中华人民共和国个人信息保护法》，处理个人信息达到国家网信部门规定数量的处理者，应当指定________负责个人信息保护工作。4.在反垄断合规中，经营者集中的申报标准之一是：参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过________亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币。5.合规风险是指企业及其员工因未能遵守法律法规、监管要求、行业准则和________而可能遭受的法律制裁、监管处罚、重大财务损失和声誉损失风险。6.企业在进行合规风险评估时，常用的定性评估方法包括专家打分法、________和风险矩阵法。7.中国《数据出境安全评估办法》规定，自评估结果有效期为________年。8.商业秘密的构成要件包括秘密性、价值性和________。9.合规管理体系中的“高层承诺”通常通过签署________、公开发声、资源配置等方式体现。10.在劳动法领域，若用人单位违反法律规定解除或者终止劳动合同，应当依照本法第四十七条规定的经济补偿标准的________向劳动者支付赔偿金。五、简答题（本大题共5小题，每小题6分，共30分）1.简述企业建立合规管理体系的主要步骤（参考ISO37301框架）。2.请列举FCPA（反海外腐败法）中关于“会计条款”和“反贿赂条款”的主要区别。3.根据《中华人民共和国反不正当竞争法》，哪些行为构成商业诋毁行为？4.简述合规尽职调查在第三方管理中的重要性及至少4个关键调查点。5.什么是“数据出境安全评估”？请简述中国企业需要进行数据出境安全评估的三种法定情形。六、案例分析题（本大题共3小题，每小题40分，共120分）1.【反腐败与第三方管理案例】A公司是一家总部位于中国的跨国制造企业，业务遍及东南亚和中东。为了拓展中东X国的业务，A公司当地子公司总经理李某急于拿下一份价值5000万美元的政府基建合同。李某通过中间人B介绍，结识了X国某部长的亲属C。中间人B建议，为了确保中标，需要向C支付一笔“咨询费”，金额为合同金额的5%，并可以通过一家在避税港设立的空壳公司D进行转账，以掩人耳目。李某认为这是当地“商业惯例”，且为了公司利益，遂向总部申请了一笔“市场咨询费”，并谎称是用于聘请当地顾问进行市场调研。总部财务部门在审核时，仅凭李某的签字和发票即予以批准。款项最终流向了C的个人账户。事后，A公司成功中标。一年后，该事件被媒体曝光，引发X国政府调查，同时美国司法部介入调查（因A公司在美国上市，且部分资金流转经过美国银行）。请根据以上案情，回答以下问题：(1)A公司及其员工李某的行为违反了哪些法律法规或合规原则？（10分）(2)A公司在第三方管理（中间人B、空壳公司D）和财务管控方面存在哪些合规漏洞？（15分）(3)面对调查，A公司应采取哪些紧急应对措施？（15分）2.【数据合规与跨境传输案例】某知名互联网科技公司T开发了一款全球通用的健康管理APP，收集用户的运动数据、心率数据以及健康问卷信息。该APP在中国拥有超过200万用户，其中包含部分外籍人士。为了优化算法模型，T公司将中国区用户的上述数据（包含部分用户的身份证号、精准定位信息）定期上传至位于美国加州的总部分析中心。T公司未单独就数据出境向用户告知并获得同意，也未向中国监管部门申报安全评估。此外，T公司在隐私政策中声称“用户数据仅存储在中国境内服务器”。后经中国网信办例行检查发现此问题。请结合《个人信息保护法》及《数据出境安全评估办法》分析：(1)T公司的数据跨境传输行为存在哪些具体的违规点？（12分）(2)判定T公司是否需要申报数据出境安全评估？请说明理由。（10分）(3)如果T公司希望合法地进行数据跨境传输，可以采取哪些合规路径？（至少列举三种）（18分）3.【反垄断与合规体系有效性案例】X药业集团是国内某药品领域的龙头企业，市场份额超过60%。2024年，X集团被举报涉嫌实施“转售价格维持”（RPM）行为，即在与经销商签订的供货协议中明确规定，经销商不得低于X集团规定的最低价格进行销售，违者将扣除保证金、停止供货或取消返利。某省市场监督管理局对X集团立案调查。调查期间，X集团辩称：其价格限制是为了防止经销商恶性竞争，维护品牌形象，且并未实际造成消费者福利损失，因为该药品价格本身呈逐年下降趋势。X集团还提交了一份内部《反垄断合规手册》，试图证明公司已建立合规体系。经查，X集团的合规手册仅在总部层面存在，未下发至销售一线；销售人员从未接受过反垄断培训；且在调查发现违规迹象后，X集团曾试图销毁部分与经销商的沟通邮件记录。请依据《中华人民共和国反垄断法》及相关合规管理原理回答：(1)X集团的“转售价格维持”行为是否构成垄断协议？为什么？（15分）(2)X集团提交的《反垄断合规手册》能否作为有效的免责或减轻处罚的抗辩理由？请结合本案事实分析其合规体系的有效性缺陷。（15分）(3)针对X集团的情况，请为其设计一套改进后的反垄断合规管理机制，重点包括组织架构、培训机制和举报机制。（10分）参考答案及解析一、单项选择题1.D2.C3.B4.B5.B6.B7.C8.B9.A10.D11.C12.B13.B14.C15.B16.B17.A18.B19.B20.B二、多项选择题1.ABCDE2.ABCE3.ABCE4.ABDE5.ABCD6.ABCE7.ABCE8.ABCDE9.ABCD10.ABC11.ABCD12.ABCD13.ABCDE14.ABCD15.ABCDE三、判断题1.√2.×3.√4.×5.√6.×7.√8.√9.×10.×11.√12.×13.√14.√15.×四、填空题1.改进2.国际公共组织官员3.个人信息保护负责人（或DPO）4.1005.公司章程、规章制度、商业道德、诚实守信准则（任填其一，通常填“行业准则”或“商业道德”）6.德尔菲法（或问卷调查法）7.28.保密性（或管理性）9.商业行为准则（或合规承诺书）10.二倍五、简答题1.简述企业建立合规管理体系的主要步骤。答：根据ISO37301及相关指引，主要步骤包括：(1)环境扫描与诊断：理解企业所处的内外部环境、利益相关方需求及现有合规缺口。(2)领导力与承诺：确立最高管理者的合规承诺，批准合规方针，分配资源。(3)组织架构与职责：设立合规委员会及合规管理部门，明确业务部门、合规部门、审计部门的“三道防线”职责。(4)风险识别与评估：系统识别业务流程中的合规风险，进行分级评价，确定重点管控领域。(5)制度设计与管控：制定或修订合规政策、专项合规指引（如反腐败、数据保护），并嵌入业务流程管控措施。(6)运行机制：建立合规培训、举报与调查、第三方管理、合规审查等机制。(7)监督与评审：通过合规审计、KPI考核等方式监控体系运行。(8)持续改进：针对发现的问题、监管变化及审计结果，对体系进行持续更新和优化。2.请列举FCPA中关于“会计条款”和“反贿赂条款”的主要区别。答：(1)适用主体不同：反贿赂条款适用于所有发行人及其官员、董事、员工、代理人及股东；会计条款仅适用于“发行人”（即在美国上市或必须向SEC提交报告的公司）。(2)管辖对象不同：反贿赂条款禁止向外国官员行贿；会计条款主要关注公司内部的账簿记录和内部会计控制系统的准确性。(3)行为性质不同：反贿赂条款针对的是具体的行贿行为（无论是否入账）；会计条款针对的是做假账、记录不实或缺乏内控系统的行为（即使没有实际行贿，只要记录不当即违规）。(4)第三方责任：反贿赂条款下第三方行为若获得公司授权或许可，公司需负责；会计条款要求公司对所有子公司及部分合资企业的账簿进行控制。3.根据《中华人民共和国反不正当竞争法》，哪些行为构成商业诋毁行为？答：经营者不得编造、传播虚假信息或者误导性信息，损害竞争对手的商业信誉、商品声誉。具体包括：(1)编造虚假信息损害对手声誉；(2)传播虚假信息损害对手声誉；(3)编造或传播误导性信息（虽非完全虚假，但具有误导性，足以导致误解）损害对手声誉。常见形式如：通过对比广告贬低对手、散布对手产品质量有缺陷的谣言、恶意投诉等。4.简述合规尽职调查在第三方管理中的重要性及至少4个关键调查点。答：重要性：第三方（代理商、供应商、分销商等）是企业合规风险的高发区，尽职调查是企业防范第三方风险传导、避免“连带责任”的第一道防线。关键调查点：(1)身份与资质：核实第三方的注册信息、股权结构（识别实际控制人）、经营资质。(2)声誉与合规记录：查询是否存在违法违规记录、诉讼、仲裁、黑名单记录或负面媒体报道。(3)业务合理性：评估第三方聘请的必要性，其提供的服务内容、服务范围与合同金额是否匹配（是否存在高价低服务作为贿赂掩护）。(4)与政府官员的关系：调查第三方是否与政府官员、国企高管有亲属关系或密切往来（特别是涉及政府采购时）。(5)合规制度：询问或审查其自身的合规政策和反腐败承诺。5.什么是“数据出境安全评估”？请简述中国企业需要进行数据出境安全评估的三种法定情形。答：数据出境安全评估是指国家网信部门对数据处理者向境外提供数据可能对国家安全、公共利益或个人合法权益造成的风险进行评估，并决定是否允许出境的监管制度。需申报安全评估的情形（依据《数据出境安全评估办法》）：(1)处理100万人以上个人信息的数据处理者向境外提供个人信息；(2)累计向境外提供10万人以上个人信息或者1万人以上敏感个人信息的数据处理者；(3)关键信息基础设施运营者（CIIO）向境外提供个人信息或重要数据；(4)其他国家网信部门规定的情形。六、案例分析题1.【反腐败与第三方管理案例】(1)违规行为分析：违反美国FCPA反贿赂条款：通过中间人向外国政府官员（部长亲属）支付款项以获取不正当商业优势。违反FCPA会计条款：通过空壳公司做假账，将贿赂款谎称为“市场咨询费”，账簿记录不实。违反中国《刑法》及相关商业贿赂法规：涉及对国外公职人员行贿。违反合规原则：缺乏诚信，未能遵循“实质重于形式”原则。(2)合规漏洞：第三方尽调缺失：未对中间人B和空壳公司D进行充分的背景调查，未能识别出D为空壳公司及C的特殊身份。财务管控失效：财务审批流于形式，仅凭签字即放款，未审核服务成果证明，未对大额“咨询费”的合理性进行追问。费用名目管理不严：允许使用模糊的“市场咨询费”科目，缺乏针对敏感费用的特别审批流程。决策机制单一：李某权力过于集中，缺乏制衡，重大决策未经过合规或法务审核。(3)应对措施：立即停止违规：暂停相关支付，停止与涉事第三方的合作。启动内部调查：在律师-客户特权保护下，聘请外部律师团队进行独立调查，固定证据，查明事实全貌。配合监管：建立与美司法部及X国监管机构的单一联络窗口，在律师指导下配合调查，展示合作态度（争取宽大处理）。补救措施：追回违规款项，解雇涉事责任人员，修订第三方管理和财务审批制度。披露与报告：如为上市公司，依据证券法要求及时进行合规披露。2.【数据合规与跨