2026年企业合规师认证技术指导检测试题

2026年企业合规师认证技术指导检测试题一、单项选择题（每题1分，共20分，每题只有1个正确选项，错选、不选均不得分）1.根据我国《中央企业合规管理办法》规定，中央企业首席合规官的负责对象是A.企业董事会B.企业主要负责人C.企业监事会D.企业股东会2.某国产生成式人工智能服务提供商拟向境外主体开放其训练的万亿参数通用大模型服务，根据《生成式人工智能服务管理暂行办法》《数据出境安全评估办法》的相关规定，该企业应当履行的核心合规义务是A.仅需完成生成式AI服务备案即可开展服务B.仅需完成数据出境安全评估即可开展服务C.先完成数据出境安全评估，再完成生成式AI服务备案D.无需履行任何境内合规义务，直接向境外提供服务3.根据我国《反垄断法》及经营者集中申报相关规定，甲、乙两家拟实施合并的企业，上一会计年度全球营业额合计为85亿元人民币，甲企业境内营业额为12亿元人民币，乙企业境内营业额为5亿元人民币，关于本次合并的申报义务，下列说法正确的是A.应当申报，因为两家企业境内营业额均超过4亿元人民币的申报门槛B.无需申报，因为本次合并不满足经营者集中的申报标准C.应当申报，因为本次合并境内营业额合计超过20亿元人民币的申报门槛D.无需申报，因为全球营业额合计未超过100亿元，因此无论境内情况如何均无需申报4.根据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，下列情形中，不适用涉案企业合规改革程序的是A.企业涉嫌单位犯罪，企业实际控制人认罪认罚，愿意开展合规整改B.个人为实施电信网络诈骗犯罪专门设立企业，以企业名义实施犯罪C.企业涉嫌污染环境罪，已经补缴税款、修复生态，获得被害人谅解D.小微企业涉嫌虚开增值税专用发票，补缴税款滞纳金后申请合规整改5.某互联网医疗APP处理注册用户的健康医疗信息，根据我国《个人信息保护法》的规定，除满足法定基本要求外，还应当满足哪一项特殊合规要求A.仅需取得用户一般性同意即可处理B.仅需进行个人信息保护影响评估即可处理C.仅需具有特定目的和充分必要性即可处理D.应当取得用户的单独同意，同时进行个人信息保护影响评估且满足特定目的充分必要性要求6.根据ISO37301:2021《合规管理体系要求及使用指南》，合规管理体系建立所遵循的核心逻辑是A.计划-实施-检查-改进的PDCA循环B.风险识别-风险评估-风险应对的RACA逻辑C.制度建设-人员配置-监督考核的层级管理逻辑D.合规培训-合规审查-违规问责的流程管理逻辑7.根据我国《出口管制法》的规定，下列选项中不属于我国出口管制管制范围的是A.用于军事用途的武器弹药B.可以用于军事用途的民用两用物项C.与管制物项相关的出口技术服务D.境外企业在境外生产销售的管制物项8.企业开展合规风险识别的时候，下列哪一项不属于合规风险识别的核心内容A.识别合规风险点B.识别合规风险产生的原因C.计算合规风险的预期收益D.识别合规风险可能引发的后果9.某上市公司开展关联交易，根据我国《公司法》《上市公司治理准则》，上市公司关联交易应当履行的核心合规程序是A.仅需管理层审批即可，关联董事无需回避B.关联董事、关联股东应当回避表决，履行信息披露义务C.仅需披露无需回避表决D.仅需回避表决无需披露10.根据《企业合规管理体系指南》国家标准（GB/T35770-2022），企业合规管理的首要目标是A.满足外部监管要求，避免处罚B.提升企业品牌形象，增加市场份额C.降低经营成本，提高利润D.塑造合规文化，实现企业可持续发展11.某网约车平台企业，根据《网络预约出租汽车经营服务管理暂行办法》，应当对平台网约车驾驶员的哪一项资质承担合规审核义务A.仅需要审核驾驶员的身份证，不需要审核机动车驾驶证和从业资格证B.需要审核驾驶员的机动车驾驶证和从业资格证，核验驾驶员背景信息C.不需要核验驾驶员背景信息，仅需要审核车辆资质D.所有审核义务由线下出租汽车公司承担，平台不承担任何责任12.欧盟《通用数据保护条例》（GDPR）规定的对违规企业的最高罚款金额是A.全球年营业额的4%或者2000万欧元，取较高者B.全球年营业额的2%或者1000万欧元，取较高者C.全球年营业额的10%或者1亿欧元，取较高者D.固定罚款1000万欧元，不看营业额13.企业合规审计的核心目的是A.财务收支真实性审计B.评价企业合规管理体系的有效性，发现合规缺陷C.查处内部员工贪污腐败D.满足外部审计机构的要求14.根据我国《反不正当竞争法》，下列行为中不属于商业贿赂的是A.交易相对方的工作人员收受经营者的现金回扣，不入账B.经营者为了获得交易机会，向交易相对方的法定代表人赠送价值10万元的奢侈品C.经营者给交易对方明确记载入账的折扣D.经营者通过中间人间接向交易相对方的工作人员行贿15.某企业建立合规举报制度，下列关于合规举报的说法，不符合合规管理要求的是A.应当设置独立的举报渠道，保护举报人信息不被泄露B.对实名举报应当反馈处理结果C.可以因举报辞退或者打击报复举报人，只要有合理理由D.建立举报保护机制，明确打击报复举报人的处罚措施16.涉外贸易中，美国《维吾尔强迫劳动预防法》（UFLPA）要求进口到美国的产品，需要证明A.产品价格符合美国反倾销要求B.产品整个供应链不涉及所谓的“强迫劳动”，否则会被扣留扣押C.产品碳排放量符合美国要求D.产品技术不属于美国出口管制范围17.根据我国《刑法》规定，单位犯行贿罪的，对单位采取的处罚方式是A.仅处罚单位，不处罚直接负责的主管人员和其他直接责任人员B.仅处罚直接负责的主管人员，不处罚单位C.对单位判处罚金，并处罚直接负责的主管人员和其他直接责任人员D.仅没收单位违法所得，不处罚金18.企业开展合规定期审查，合规定期审查的周期一般不超过A.1年B.3年C.5年D.10年19.某房地产企业拟将在建工程抵押给银行获得贷款，根据我国《民法典》物权编的规定，在建工程抵押需要办理什么手续才能设立抵押权A.仅需要签订抵押合同，不需要登记B.办理抵押登记后抵押权设立C.交付在建工程后抵押权设立D.抵押合同生效时抵押权自动设立20.对于已经识别的重大合规风险，企业首先应当采取的风险应对措施是A.风险规避，立即停止相关业务活动B.风险降低，采取管控措施降低风险发生概率和损失C.风险转移，通过购买保险转移全部风险D.风险承受，不采取任何措施，自行承担风险二、多项选择题（每题2分，共20分，每题有两个及以上正确选项，多选、少选、错选、不选均不得分）1.根据GB/T35770-2022《合规管理体系指南》，企业合规管理体系的核心组成要素包括A.合规方针B.组织架构和职责C.合规风险识别与评估D.合规运行机制E.合规评价与改进2.根据我国《数据安全法》，数据处理活动包括下列哪些环节A.数据的收集、存储B.数据的加工、传输C.数据的提供、公开D.数据的交易、出境3.下列选项中，属于横向垄断协议的是A.具有竞争关系的经营者固定商品价格B.具有竞争关系的经营者划分销售市场C.具有竞争关系的经营者限制商品生产数量D.经营者与交易相对人达成的独家分销协议4.涉案企业合规整改中，第三方监督评估组织的主要职责包括A.对涉案企业合规整改计划进行审查B.对涉案企业合规整改过程进行监督C.对涉案企业合规整改效果进行评估，出具评估报告D.代替企业制定合规整改制度5.企业出口管制合规管理体系应当包括下列哪些核心内容A.建立出口管制内部合规制度B.开展出口管制物项筛查，识别管制物项C.对相关员工进行出口管制合规培训D.建立出口管制违规内部问责机制6.下列选项中，属于企业刑事合规定制整改重点的是A.针对引发犯罪的风险点完善制度流程B.建立专项合规管理机构，明确合规职责C.建立合规文化，对员工开展刑事合规培训D.建立常态化合规风险监测机制7.根据我国《反洗钱法》，金融机构应当履行的反洗钱合规义务包括A.客户身份识别B.大额交易和可疑交易报告C.客户身份资料和交易记录保存D.反洗钱培训8.下列关于企业合规文化建设的说法，正确的有A.企业主要负责人应当带头践行合规文化，作出合规承诺B.新员工入职应当开展合规培训，签订合规承诺书C.应当将合规考核纳入员工绩效考核体系，与薪酬晋升挂钩D.合规文化建设不需要制度支撑，仅靠宣传即可9.欧盟碳边境调节机制（CBAM）要求进口到欧盟的钢铁、水泥、铝、化肥、电力、光伏等产品需要履行的合规义务包括A.申报产品生产过程中的嵌入碳排放量B.购买相应的碳信用，缴纳碳关税C.提供第三方核查的碳排放量报告D.证明产品供应链不涉及强迫劳动10.企业合规尽职调查通常适用于下列哪些场景A.企业并购重组B.供应商准入C.新产品上市D.新业务开展三、案例分析题（每题25分，共50分）1.星跃传媒是国内头部直播电商MCN机构，旗下签约主播超过2000人，年带货GMV超过150亿元。2025年该机构先后遭遇两次监管调查，同时被消费者集体起诉，经梳理，该机构存在以下问题：（1）旗下TOP3主播李某在带货某普通食品“降糖饼干”时，宣传该产品可以替代降糖药物，能够治愈二型糖尿病，该宣传内容未经过机构合规部门审核，李某直接使用品牌方提供的宣传稿直播，星跃传媒此前未要求对主播宣传内容进行事前合规审查，仅要求品牌方提供产品资质即可。经市监局调查，该宣传内容属于虚假宣传，违反《反不正当竞争法》《广告法》规定，拟罚款200万元。（2）2023年至2025年期间，星跃传媒与国内另外三家头部MCN机构签订了《行业自律协议》，约定各方互不挖角对方签约的头部主播，并且划分了美妆、服饰、食品三个品类的直播带货市场，每家机构只做一个品类，互不跨品类竞争，该协议被竞争对手举报至国家市场监督管理总局反垄断局，涉嫌达成横向垄断协议。（3）星跃传媒为了提升直播精准投放效果，在直播间入口设置了人脸验证环节，收集了超过8000万访客的人脸信息、手机号、购买历史等个人信息，未进行个人信息保护影响评估，也未向用户明确告知信息使用用途，2024年该机构将脱敏后的1000万条用户购买信息卖给第三方营销公司，获利1200万元，该行为被个人信息保护部门立案调查。（4）星跃传媒的合规部门仅有3名员工，分别负责行政和资质审核，没有专职的合规审查人员，合规部门负责人向运营副总裁汇报工作，此前合规部门多次提出主播宣传审核、个人信息收集不合规的风险，但公司实际控制人认为合规会影响运营效率和业绩，要求合规部门不得干涉业务部门正常开展业务，合规部门的意见从未被业务部门采纳。问题：（1）结合本案，分析星跃传媒存在哪些领域的合规风险？（10分）（2）分析星跃传媒现有合规管理体系存在哪些核心缺陷？（8分）（3）针对上述问题，提出具体的合规整改方案。（7分）2.绿能光伏是国内一家中型光伏组件生产企业，2025年拟向欧盟出口1GW光伏组件，总金额1.2亿欧元，该公司此前主要做国内市场，这是第一次大规模出口欧盟，在准备出口流程中，发现存在以下问题：（1）绿能公司的上游硅料供应商是新疆某硅料生产企业，欧盟出台的《强迫劳动禁令》要求所有进口到欧盟的产品必须提供供应链不存在强迫劳动的证明，欧盟海关会对来自新疆的光伏产品重点核查，绿能公司没有对上游供应链开展合规尽调，无法提供完整的供应链溯源证明，可能面临货物被扣的风险。（2）欧盟碳边境调节机制（CBAM）从2026年开始正式实施，要求进口光伏产品纳入CBAM监管范围，必须申报生产过程中产生的嵌入碳排放量，并且需要提供经欧盟认可的第三方机构核查的碳排放量报告，绿能公司仅自行估算了碳排放量，没有第三方核查报告，不符合CBAM申报要求，如果未按要求申报，会被禁止清关。（3）绿能公司生产光伏组件用到的某封装高分子材料，经检测含有欧盟REACH法规规定的高度关注物质（SVHC），含量为0.3%，超过了REACH法规规定的0.1%的阈值，绿能公司未向欧洲化学品管理局（ECHA）通报该物质，也未告知下游进口商该物质的存在。（4）绿能公司生产光伏组件用到的某高效电池生产技术，属于我国《两用物项和技术出口管制清单》规定的管制物项，绿能公司不知道该技术属于管制范围，未向商务部申请出口许可，拟直接安排货物出口，如果违规出口，会被海关处罚，没收违法所得，甚至追究刑事责任。问题：（1）分析绿能公司本次出口欧盟业务面临哪些境内外合规风险？（10分）（2）针对上述风险，提出具体的合规应对措施。（15分）四、计算题（共10分）某城商行拟开展面向个体工商户的线上纯信用小额贷款业务，合规部门对该业务的身份欺诈合规风险进行量化评估，经行业调研统计，该类业务中借款人伪造身份骗取贷款的欺诈风险发生概率为8%；欺诈事件发生后，单户平均损失为授信额度的60%；该业务单户平均授信额度为50万元；欺诈发生后，银行通过合法催收和抵偿可以挽回30%的损失，银行规定单笔业务预期合规损失超过1万元的，该风险为不可接受风险。要求：（1）写出合规风险预期损失的计算公式，并计算该业务单户欺诈风险的预期损失；（6分）（2）判断该风险是否属于可接受风险，并说明理由。（4分）参考答案与解析一、单项选择题参考答案与解析1.答案：B解析：根据《中央企业合规管理办法》第十四条规定，中央企业应当设立首席合规官，首席合规官对企业主要负责人负责，领导合规管理部门组织开展相关工作，指导所属单位加强合规管理。因此B选项正确，A、C、D为干扰项。2.答案：C解析：根据《生成式人工智能服务管理暂行办法》规定，提供生成式人工智能服务应当按照规定向网信部门备案；根据《数据出境安全评估办法》规定，向境外提供重要数据和个人信息达到申报标准的，应当申报数据出境安全评估，大模型训练数据通常包含大量重要数据和个人信息，向境外开放大模型服务属于向境外提供数据，应当先完成数据出境安全评估，再完成生成式AI服务备案，因此C选项正确。3.答案：B解析：我国经营者集中申报标准为：参与集中的所有经营者上一会计年度全球营业额合计超过100亿元人民币，且至少两个经营者境内营业额均超过4亿元；或者境内营业额合计超过20亿元人民币，且至少两个经营者境内营业额均超过4亿元。本案中，甲乙境内营业额合计为12+5=17亿元，未达到20亿元的标准，全球营业额合计也未达到100亿元，因此无需申报，B选项正确。4.答案：B解析：根据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》规定，个人为进行违法犯罪活动而设立公司、企业实施犯罪，或者公司、企业设立后以实施犯罪为主要活动的，不适用合规改革程序，因此B选项正确。5.答案：D解析：健康医疗信息属于《个人信息保护法》规定的敏感个人信息，处理敏感个人信息应当满足：具有特定的目的和充分的必要性，取得个人的单独同意，并且进行个人信息保护影响评估，三个条件缺一不可，因此D选项正确。6.答案：A解析：ISO37301:2021采用通用管理体系高阶架构，遵循PDCA循环的核心逻辑，即计划（Plan）-实施（Do）-检查（Check）-改进（Act），因此A选项正确。7.答案：D解析：我国《出口管制法》管制的是从我国境内向境外出口的管制物项，不包括境外企业在境外生产销售的管制物项，因此D选项不属于管制范围，当选。8.答案：C解析：合规风险识别是识别潜在的合规风险点、风险成因和可能引发的不利后果，合规风险是可能带来损失的负面风险，不会产生预期收益，因此C不属于合规风险识别的内容，当选。9.答案：B解析：根据《公司法》《上市公司治理准则》规定，上市公司关联交易中，关联董事在董事会审议时应当回避，关联股东在股东大会审议时应当回避，同时必须对关联交易进行真实完整的信息披露，因此B选项正确。10.答案：A解析：根据GB/T35770-2022的规定，企业合规管理的首要目标是确保企业经营管理活动符合法律法规、监管要求、行业规则、企业内部制度的要求，避免监管处罚和合规责任，其他选项是合规管理的衍生目标，不是首要目标，因此A选项正确。11.答案：B解析：根据《网络预约出租汽车经营服务管理暂行办法》规定，网约车平台公司应当对驾驶员的从业资格、背景信息进行审核，核验驾驶员的机动车驾驶证、从业资格证，因此B选项正确。12.答案：A解析：GDPR规定，违反核心合规义务（如数据主权、用户核心权利相关义务）的最高罚款为全球年营业额的4%或者2000万欧元，取较高者，因此A选项正确。13.答案：B解析：合规审计的核心目的是独立评价企业合规管理体系的有效性，识别合规管理缺陷，提出改进建议，A是财务审计的目的，C是内部纪检监察的目的，D不是核心目的，因此B选项正确。14.答案：C解析：根据《反不正当竞争法》规定，经营者给交易对方明示入账的折扣属于合法商业行为，不属于商业贿赂，因此C选项正确。15.答案：C解析：根据合规管理通用要求，企业应当建立举报人保护制度，不得因举报打击报复举报人，无论任何理由都不允许打击报复合法举报的举报人，因此C选项不符合要求，当选。16.答案：B解析：UFLPA的核心要求就是所有进口到美国的产品必须证明整个供应链不涉及所谓的“强迫劳动”，否则禁止进口并扣押货物，因此B选项正确。17.答案：C解析：根据我国《刑法》规定，单位犯罪普遍采取双罚制，对单位判处罚金，同时对直接负责的主管人员和其他直接责任人员判处刑罚，因此C选项正确。18.答案：B解析：根据企业合规管理通用规范，合规定期全面审查一般每3年开展一次，因此B选项正确。19.答案：B解析：根据《民法典》物权编规定，正在建造的建筑物属于不动产抵押范畴，抵押权自办理抵押登记时设立，因此B选项正确。20.答案：B解析：对于大多数重大合规风险，企业首先采取的应对措施是风险降低，通过建立管控措施降低风险发生概率和损失，只有当风险无法降低且超过企业风险承受能力时才采取风险规避，因此B选项正确。二、多项选择题参考答案与解析1.答案：ABCDE解析：根据GB/T35770-2022，合规管理体系的核心要素包括合规方针、组织与职责、合规风险识别与评估、合规运行、合规评价与改进，五个选项均正确，全选。2.答案：ABCD解析：《数据安全法》规定，数据处理包括数据的收集、存储、加工、传输、提供、公开、交易、出境等所有涉及数据的活动环节，四个选项均正确，全选。3.答案：ABC解析：横向垄断协议是具有竞争关系的经营者之间达成的垄断协议，固定价格、划分市场、限制产量都属于典型的横向垄断协议，独家分销是经营者和下游交易相对人达成的纵向垄断协议，因此D不选，正确答案为ABC。4.答案：ABC解析：第三方监督评估组织的职责是审查整改计划、监督整改过程、评估整改效果并出具报告，不代替企业制定整改制度，企业整改制度由企业自主制定，因此D不选，正确答案为ABC。5.答案：ABCD解析：出口管制合规体系包括制度建设、物项筛查、合规培训、违规问责四个核心部分，四个选项均正确，全选。6.答案：ABCD解析：涉案企业刑事合规整改的核心内容包括针对引发犯罪的风险点完善制度、建立专项合规机构、开展全员合规培训、建立常态化风险监测机制，四个选项均正确，全选。7.答案：ABCD解析：《反洗钱法》明确规定金融机构的反洗钱义务包括客户身份识别、大额和可疑交易报告、客户身份资料和交易记录保存、反洗钱培训四个核心部分，四个选项均正确，全选。8.答案：ABC解析：合规文化建设需要制度支撑，需要和考核、培训、晋升绑定，仅靠宣传无法落地，因此D错误，正确答案为ABC。9.答案：ABC解析：CBAM的核心要求是申报碳排放量、提供第三方核查报告、缴纳碳关税，供应链强迫劳动证明是欧盟《强迫劳动禁令》的要求，不属于CBAM的要求，因此D不选，正确答案为ABC。10.答案：ABCD解析：合规尽职调查适用于并购重组、供应商准入、新产品上市、新业务开展等所有需要提前判断合规风险的场景，四个选项均正确，全选。三、案例分析题参考答案与解析1.（1）星跃传媒存在的合规风险可分为五个核心领域：①广告与反不正当竞争合规风险：主播宣传内容未审核，进行虚假宣传，违反《广告法》《反不正当竞争法》，面临行政处罚以及消费者的惩罚性赔偿索赔；②反垄断合规风险：与其他头部MCN达成互不挖角、划分市场的横向垄断协议，违反《反垄断法》，面临上一年度营业额1%-10%的行政处罚；③个人信息保护与数据合规风险：违规收集人脸等敏感个人信息，未按要求开展个人信息保护影响评估，违规买卖个人信息获利，违反《个人信息保护法》《数据安全法》，面临行政处罚，情节严重的相关责任人还可能构成侵犯公民个人信息罪，承担刑事责任；④合规治理与组织合规风险：公司管理层不重视合规，合规部门缺乏独立性和话语权，团队配置不足，无法发挥合规管控作用；⑤内部流程合规风险：未建立核心业务事前合规审查流程，对直播内容、数据收集等高风险活动缺乏前置管控。（每个要点2分，答对5个要点得10分）（2）星跃传媒合规管理体系的核心缺陷：①组织架构缺陷：合规团队人员配置不足，未设置专职合规审查岗位，合规部门层级较低，向运营副总裁而非公司主要负责人汇报，缺乏独立性，无法约束业务部门；②高层领导作用缺失：实际控制人合规意识淡薄，坚持业绩优先于合规，排斥合规部门的风险提示，未树立合规优先的企业文化；③合规流程体系缺失：未建立核心业务事前合规定审制度，直播营销内容、数据收集活动等高风险业务都没有合规审查环节，管控完全空白；④合规风险评估机制缺失：未针对自身业务开展定期合规风险评估，未提前识别出虚假宣传、垄断、数据合规等重大风险。（每个要点2分，答对4个要点得8分）（3）具体合规整改方案：①调整合规组织架构：设立首席合规官，首席合规官直接向公司实际控制人（或董事会）汇报，扩充合规团队，配备直播内容审核、数据合规、反垄断合规专职人员，赋予合规部门业务合规定审的一票否决权；②建立健全合规管理制度：明确直播内容事前合规定审流程、个人信息处理合规审查流程、反垄断合规审查制度，明确业务部门的合规责任，将合规指标纳入业务部门绩效考核；③主动配合监管调查，对已达成的垄断协议主动向反垄断机构申报，申请宽大处理，开展全面合规风险评估，针对性管控已识别的重大风险；④开展分层分类合规培训，对管理层培训合规治理要求，对主播重点培训广告合规要求，建立违规问责机制，对违规开展业务的部门和个人追究责任。（每个要点2分，答对3个及以上要点得7分）2.（1）绿能公司面临的合规风险分为境内和境外两类：境内合规风险：①出口管制合规风险：出口的高效电池生产技术属于两用管制物项，未申请出口许可，违规出口会被海关处以没收违法所得、罚款的行政处罚，情节严重的还会追究刑事责任；②海关申报合规风险：未如实申报出口产品的技术属性，会被海关处罚，影响货物通关。（共4分）境外合规风险：①供应链劳工合规风险：无法提供上游供应链不存在强迫劳动的证明，货物会被欧盟海关扣留，甚至被禁止进入欧盟市场，还可能面临欧盟监管机构的罚款；②CB