2026年合规考核测试题及答案

2026年合规考核测试题及答案

一、单项选择题（总共10题，每题2分）1.金融机构反洗钱工作中，客户身份识别的核心要求不包括以下哪项？A.核对客户有效身份证件B.了解客户交易目的C.仅识别直接客户，无需关注受益所有人D.持续更新客户身份信息2.《个人信息保护法》中，以下哪项不属于敏感个人信息？A.生物识别信息B.宗教信仰C.工作经历D.健康医疗信息3.反商业贿赂中，“不正当利益”的认定不包括哪种情形？A.提供明确回扣B.为对方员工报销个人费用C.按合同约定支付的正常佣金D.赠送超出商务礼仪的贵重礼品4.企业合规管理体系建设的核心原则不包括？A.全员参与B.风险导向C.事后补救为主D.持续改进5.《网络安全法》要求网络运营者履行的义务不包括？A.制定内部安全管理制度B.定期开展安全评估C.仅对核心系统做等保测评D.采取数据分类备份措施6.反垄断法中，横向垄断协议不包括以下哪种？A.固定价格B.划分市场C.限制产量D.独家交易7.劳动合规中加班时长规定，以下正确的是？A.每日加班不超2小时B.每月加班累计不超36小时C.法定节假日加班可安排调休D.未成年工可以加班8.环境合规中，排污单位错误的做法是？A.不超出许可排放浓度B.不超出许可排放总量C.临时调整排放方式无需备案D.定期提交排污执行报告9.出口管制中，不属于管制物项的是？A.两用物项和技术B.军品C.普通民用商品D.敏感国家出口产品10.数据合规中，个人信息处理原则不包括？A.合法原则B.必要原则C.公开原则D.随意原则二、填空题（总共10题，每题2分）1.反洗钱“三反”包括反洗钱、反恐怖融资和__________。2.《个人信息保护法》中，个人信息处理首要原则是__________。3.反商业贿赂认定需同时满足“不正当手段”和__________。4.企业合规管理遵循的循环模式是__________（计划-执行-检查-处理）。5.网络安全等级保护分为__________个安全等级。6.敏感个人信息处理需取得个人的__________同意。7.反垄断“滥用市场支配地位”行为包括掠夺性定价、拒绝交易和__________。8.用人单位需缴纳的社保包括养老、医疗、失业、工伤和__________。9.排污许可证有效期为__________年。10.出口管制需核查物项的__________和最终用途。三、判断题（总共10题，每题2分）1.金融机构反洗钱无需识别受益所有人。（）2.《个人信息保护法》允许处理匿名化个人信息无需同意。（）3.反商业贿赂的“回扣”是暗中给予的财物。（）4.所有企业必须建立专门合规部门。（）5.《网络安全法》要求所有网络运营者做等保测评。（）6.反垄断禁止所有企业合并。（）7.未成年工可从事部分夜班工作。（）8.紧急情况下可超排污许可证浓度排放。（）9.出口管制仅针对军品和两用物项。（）10.企业可随意共享收集的个人信息。（）四、简答题（总共4题，每题5分）1.简述反洗钱客户身份识别的核心要求。2.简述《个人信息保护法》中“知情同意”的例外情形。3.简述反商业贿赂的认定标准。4.简述企业合规管理体系的基本框架。五、讨论题（总共4题，每题5分）1.企业跨境数据传输应注意哪些合规要点？2.如何平衡业务拓展与反商业贿赂合规风险？3.企业劳动用工常见合规风险及应对措施？4.出口管制中“最终用户”核查的重要性及方法？一、单项选择题答案1.C2.C3.C4.C5.C6.D7.B8.C9.C10.D二、填空题答案1.反扩散融资2.合法、正当、必要原则3.不正当利益4.PDCA循环5.56.单独7.搭售8.生育保险9.510.最终用户三、判断题答案1.×2.√3.√4.×5.√6.×7.×8.×9.×10.×四、简答题答案及解析1.反洗钱客户身份识别核心要求：①核对有效身份证件，确认身份真实性；②了解交易目的、性质及资金来源；③识别并核实受益所有人身份；④持续更新高风险客户信息；⑤对特定关系人采取强化识别措施。2.知情同意例外情形：①订立/履行个人为一方的合同必需；②履行法定职责必需；③应对突发公共卫生事件或保护生命健康必需；④公共利益新闻报道/舆论监督合理范围内；⑤处理已公开的个人信息。3.反商业贿赂认定标准：①主体为经营者/代理人；②采用财物或其他手段（报销、旅游等）；③目的是谋取交易机会/竞争优势；④给予/收受“不正当利益”（超正常商业惯例）。四要件同时满足。4.合规管理体系框架：①合规政策：覆盖各业务领域规则；②组织架构：明确合规部门职责及汇报线；③风险识别：定期评估合规风险；④控制措施：针对风险制定防控方案；⑤培训沟通：全员培训及举报渠道；⑥监督改进：内部审计及体系优化。五、讨论题答案及解析1.跨境数据传输合规要点：①仅传输必要数据，不超范围；②敏感信息需单独同意；③评估接收方数据安全能力；④遵守目的地国数据法规（如GDPR）；⑤重要数据向监管备案；⑥签订数据传输协议明确责任。2.平衡业务与反商业贿赂：①制定合规政策，明确招待/礼品标准；②全员培训红线行为；③大额支出/礼品需合规审批；④定期审计业务支出；⑤建立匿名举报渠道；⑥通报违规案例强化意识。3.劳动用工风险及应对：①未签合同→全员签书面合同；②加班超时→控制时长并付加班