2026年国企合规风险排查笔试真题

2026年国企合规风险排查笔试真题第一部分：单项选择题（共15题，每题2分，共30分）1.根据《中央企业合规管理办法》，企业（）对合规管理负首要责任。A.董事会B.经理层C.主要负责人D.合规委员会答案：C2.以下哪项不属于《中华人民共和国反垄断法》所禁止的垄断协议？A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.为改进技术、研究开发新产品而达成的协议D.分割销售市场或者原材料采购市场答案：C3.根据《中华人民共和国个人信息保护法》，处理个人信息应当取得个人同意，同意应当由个人在（）的前提下自愿、明确作出。A.充分知情B.完全理解C.被充分告知D.无任何压力答案：A4.国有企业“三重一大”决策事项中的“重大项目安排事项”不包括（）。A.年度投资计划B.重要设备和技术引进C.重要国企改革方案D.采购大宗物资答案：D5.在出口管制合规领域，EAR指的是（）。A.国际武器贸易条例B.出口管理条例C.外国直接投资审查条例D.经济制裁条例答案：B6.根据《中央企业违规经营投资责任追究实施办法（试行）》，资产损失金额在（）万元以上为重大资产损失。A.1000B.2000C.3000D.5000答案：D7.下列行为中，最可能构成商业贿赂的是（）。A.在招标文件中设定合理的业绩门槛B.向交易对方负责人提供明显超出商务礼仪标准的馈赠C.按照市场价格支付中介服务费并取得发票D.邀请客户参加公开举办的行业技术研讨会答案：B8.FCPA（《反海外腐败法》）主要管辖的是（）。A.美国境内公司与个人向美国公职人员的行贿行为B.美国境内及境外公司与个人向外国公职人员的行贿行为C.所有国家公司与个人的跨国商业贿赂行为D.美国公司与个人在海外的不正当竞争行为答案：B9.企业合规管理“三道防线”理论中，业务部门属于（）。A.第一道防线B.第二道防线C.第三道防线D.核心防线答案：A10.《中华人民共和国数据安全法》规定，国家建立数据安全（）机制。A.审查B.认证C.应急处置D.分级分类保护答案：D11.在招投标活动中，下列哪种情形不属于串通投标？A.投标人之间协商投标报价B.投标人之间约定中标人C.不同投标人的投标文件由同一单位编制D.投标人根据自身实力独立编制投标文件答案：D12.根据《企业国有资产交易监督管理办法》，国有产权转让项目正式信息披露时间不得少于（）个工作日。A.10B.20C.30D.40答案：B13.下列风险中，属于合规风险典型特征的是（）。A.风险发生可能带来收益或损失B.风险源于市场价格的波动C.风险后果主要表现为法律制裁、监管处罚、重大财务损失和声誉损失D.风险可以通过金融衍生工具进行对冲答案：C14.在劳动用工合规中，“同工同酬”原则中的“同工”是指（）。A.相同岗位B.相同工作量C.劳动者提供的劳动数量和质量相同D.相同职称或学历答案：C15.企业开展合规风险定期排查的频率通常不应低于（）。A.每月一次B.每季度一次C.每半年一次D.每年一次答案：D第二部分：多项选择题（共10题，每题3分，共30分）1.根据《中央企业合规管理办法》，中央企业合规管理应遵循的原则包括（）。A.坚持党的领导B.全面覆盖C.权责清晰D.务实高效E.全员参与答案：A,B,C,D2.下列哪些行为可能违反《中华人民共和国反不正当竞争法》？（）A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.通过虚假交易等方式，帮助其他经营者进行虚假或者引人误解的商业宣传C.以明示方式向交易相对方支付折扣，并如实入账D.编造、传播虚假信息或者误导性信息，损害竞争对手的商业信誉、商品声誉E.因清偿债务、转产、歇业降价销售商品答案：A,B,D3.国有企业合规管理重点领域通常包括（）。A.市场交易B.安全环保C.产品质量D.劳动用工E.财务税收F.知识产权答案：A,B,C,D,E,F4.关于合规管理评估与考核，以下说法正确的有（）。A.合规管理评估应由合规管理牵头部门独立完成B.合规管理情况应纳入对各部门和子企业的年度绩效考核C.评估结果可作为违规责任认定、容错免责的重要参考D.评估应重点关注合规管理体系的有效性和运行情况E.评估报告无需向董事会报告答案：B,C,D5.下列属于《中华人民共和国网络安全法》规定的网络运营者安全保护义务的有（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.对收集的用户信息必须公开其使用目的、方式和范围E.在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施答案：A,B,C,E6.在贸易合规领域，企业应重点关注的国际规则与制裁名单可能包括（）。A.世界贸易组织（WTO）规则B.美国财政部海外资产控制办公室（OFAC）特别指定国民名单（SDN）C.欧盟综合制裁名单D.联合国安理会制裁委员会名单E.国际标准化组织（ISO）标准答案：A,B,C,D7.有效的合规举报机制应具备的特征包括（）。A.保密性，保护举报人信息B.便捷性，提供多种举报渠道C.及时性，对举报事项快速响应和处理D.透明性，公开所有举报人及被举报人信息E.保护性，严禁对举报人打击报复答案：A,B,C,E8.合同管理中的合规风险点可能包括（）。A.签约主体资格存在瑕疵B.合同内容违反法律强制性规定C.合同审批流程倒置或缺失D.合同印章使用不规范E.合同履行过程缺乏有效监控答案：A,B,C,D,E9.根据《中华人民共和国环境保护法》，企业事业单位和其他生产经营者应当（）。A.防止、减少环境污染和生态破坏B.对所造成的损害依法承担责任C.优先使用清洁能源，采用资源利用率高、污染物排放量少的工艺、设备D.缴纳环境保护税E.公开其环境信息，接受社会监督答案：A,B,C,D,E10.在国有资产交易中，以下哪些情形需要进行资产评估？（）A.整体或者部分改建为有限责任公司或者股份有限公司B.以非货币资产对外投资C.合并、分立、破产、解散D.产权转让E.资产转让、置换、租赁答案：A,B,C,D,E第三部分：判断题（共10题，每题1分，共10分）1.合规管理就是确保企业不违反法律，道德规范不属于合规管理的范畴。（）答案：错误2.《中央企业合规管理办法》要求中央企业设立首席合规官，由总法律顾问兼任，对企业主要负责人负责。（）答案：正确3.企业只要取得了行政许可，就可以完全按照自己的意愿开展相关经营活动，无需再关注后续的合规要求。（）答案：错误4.供应商合规管理仅需在准入阶段进行审查，合作期间无需再进行监督。（）答案：错误5.合规培训只需针对关键岗位人员，普通员工无需接受系统的合规培训。（）答案：错误6.企业发现合规风险后，应立即采取措施进行处置，无需进行风险评估。（）答案：错误7.内部审计部门在合规管理中承担第三道防线的职责，负责对合规管理体系的有效性进行独立监督评价。（）答案：正确8.企业为开拓市场，在账外暗中给予对方单位工作人员回扣，该行为属于合法的商业折扣。（）答案：错误9.企业数据出境时，只要数据接收方承诺会保护数据安全，企业就可以直接传输。（）答案：错误10.合规管理体系建设是一个静态的过程，一旦体系建成，就可以一劳永逸。（）答案：错误第四部分：简答题（共4题，每题10分，共40分）1.简述国有企业合规风险排查的主要步骤。答案：国有企业合规风险排查通常包括以下主要步骤：（1）准备与启动：明确排查目标、范围、依据，组建排查工作组，制定排查方案。（2）风险识别：通过文档审阅、问卷调查、访谈、穿行测试、数据分析等方法，全面梳理业务流程和经营管理活动，识别可能引发合规风险的环节、行为和事件。（3）风险分析与评估：对识别出的风险，分析其发生可能性、影响程度（包括法律后果、财务损失、声誉影响等），并结合企业风险承受度，评估风险等级（如高、中、低）。（4）风险应对与报告：根据风险评估结果，制定针对性的风险应对策略和措施（如规避、降低、转移、接受），形成合规风险排查报告，向管理层和董事会报告。（5）整改与跟踪：针对排查发现的问题和风险，制定整改计划，明确责任部门、人员和完成时限，并对整改情况进行跟踪、验证，确保整改到位。（6）归档与更新：将排查过程中的文档、记录、报告等资料归档保存，并根据内外部环境变化，定期更新风险库和排查重点。2.列举并简要说明合规管理制度体系应至少包含的五个核心制度。答案：合规管理制度体系应至少包含以下核心制度：（1）《合规管理办法》：作为合规管理的纲领性文件，明确合规管理的目标、原则、组织职责、运行机制、保障措施等。（2）《合规行为准则》：规定全体员工必须遵守的基本合规要求和行为规范，是企业合规文化的核心载体。（3）《重点领域合规管理指引/办法》：针对市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴管理等关键领域，制定具体的合规管理要求和操作规范。（4）《合规风险识别、评估与处置管理办法》：规范合规风险动态管理流程，包括风险识别、分析、评估、预警、应对和报告等环节。（5）《合规审查管理办法》：明确将合规审查作为经营管理行为的必经前置程序，规定审查范围、标准、流程和职责。（6）《违规举报与调查管理办法》：建立并规范违规问题举报渠道、受理、调查、处理、反馈和举报人保护机制。（7）《合规考核与问责管理办法》：将合规职责履行情况纳入绩效考核，明确违规责任认定标准、追究程序和处罚措施。3.企业在与第三方（如代理商、经销商、供应商、顾问等）合作时，应如何管理其带来的合规风险？答案：企业应建立系统的第三方合规风险管理机制：（1）准入审查：在选聘第三方前，进行严格的尽职调查，评估其资质、信誉、合规记录、关联关系等，将合规要求纳入选聘标准。（2）合同约束：在合作协议中明确约定合规条款，要求第三方承诺遵守相关法律法规及企业的合规政策（如反贿赂、反腐败、数据保护、出口管制等），并赋予企业审计、检查的权利。（3）培训与沟通：向第三方传达企业的合规要求和期望，必要时提供合规培训，确保其了解并承诺遵守。（4）过程监督：在合作期间，通过定期审查、业务抽查、费用审核、访谈等方式，监督第三方的业务活动和费用支出的合规性。（5）绩效评估与退出：将合规表现纳入对第三方的绩效评估体系。对于存在严重合规问题的第三方，应及时采取约谈、要求整改、缩减合作直至终止合作等措施，并视情况将其列入黑名单。4.简述数据合规“告知-同意”原则的核心要求。企业在处理个人信息时，除“告知-同意”外，还应遵循哪些基本原则？答案：“告知-同意”原则的核心要求是：处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项：个人信息处理者的名称和联系方式；个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；个人行使法定权利的方式和程序等。取得个人的同意，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。个人有权撤回其同意。除“告知-同意”原则外，企业处理个人信息还应遵循以下基本原则：（1）合法、正当、必要和诚信原则：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。（2）目的明确和限制原则：仅限于实现处理目的的最小范围，不得进行与处理目的无关的个人信息处理。（3）公开、透明原则：公开个人信息处理规则，明示处理的目的、方式和范围。（4）数据质量原则：保证个人信息的准确性和完整性，并及时更新。（5）安全保障原则：采取必要措施确保个人信息安全，防止信息泄露、篡改、丢失。（6）责任原则：个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障个人信息安全。第五部分：案例分析题（共2题，每题25分，共50分）案例一：某国有能源工程公司A公司，计划参与东南亚某国一个大型电站项目的投标。该项目业主为该国国有企业。为争取中标，A公司当地办事处负责人张某，通过中间人李某（该国前政府官员）接触业主方招标委员会主任王某。在李某的安排下，张某与王某多次会面。期间，张某以“咨询费”名义，通过李某向王某支付了一笔款项。此外，A公司还承诺，若中标，将分包部分土建工程给王某亲属控制的公司B公司。后A公司成功中标。数年后，该事件因内部举报被揭露。问题：1.A公司及张某的行为可能违反了哪些国内外法律法规？（至少列出三部法律或国际规则）并具体说明违规点。（10分）2.从合规风险防范角度，分析A公司在海外业务拓展中，在商业伙伴管理、礼品与招待、招投标流程等方面存在哪些主要问题？（10分）3.假如你是A公司新任首席合规官，发现此历史遗留问题后，应立即采取哪些应对措施？（5分）答案：1.A公司及张某的行为可能违反：（1）《中华人民共和国刑法》及《中华人民共和国反不正当竞争法》：构成对非国家工作人员行贿罪（若王某被认定为非国家工作人员）或对外国公职人员、国际公共组织官员行贿罪（若适用），以及商业贿赂不正当竞争行为。违规点：为谋取商业机会，通过中间人向交易相对方的工作人员支付财物、承诺不正当利益。（2）美国《反海外腐败法》（FCPA）：如果A公司是美国发行人，或其行为使用了美国邮件或州际商业工具，则可能违反FCPA的反贿赂条款。违规点：向外国公职人员（王某作为该国国有企业高管，可能被认定为外国公职人员）支付款项以影响其官方行为，从而为A公司获取不当利益。（3）公司所在地及项目所在国的反腐败法律：例如，可能违反项目所在国关于禁止向公职人员行贿的法律。违规点：直接或间接向公职人员提供不正当好处。（4）《中华人民共和国招标投标法》：可能违反公平竞争原则，存在串通投标的嫌疑。违规点：通过私下承诺分包利益影响招标结果。2.存在的主要合规问题：（1）商业伙伴管理缺失：对中间人李某未进行充分的尽职调查，未能识别其前官员身份及可能带来的腐败风险；未与李某签订包含严格反贿赂条款的协议；对分包商B公司与业主方王某的关联关系未进行审查。（2）礼品、招待与支付失控：以“咨询费”名义进行的支付，实质是贿赂款项，费用审批、支付流程存在重大缺陷，缺乏实质性审核和监督；与公职人员的交往未遵循透明、适度、合规的原则。（3）招投标流程形同虚设：通过不正当手段影响招标结果，使招投标流程失去公平竞争意义；未建立有效的隔离墙机制，防止不当接触影响独立决策。（4）海外机构管控薄弱：对海外办事处负责人授权过大，缺乏有效的监督和制衡机制，未能及时发现和制止违规行为。（5）合规文化与培训不足：员工，特别是海外业务人员，缺乏强烈的合规意识和敏感度，对相关法律法规认知不清。3.首席合规官应立即采取的措施：（1）启动内部调查：立即组建由合规、审计、法务、纪检等部门组成的联合调查组，对事件进行全面、独立、客观的调查，固定相关证据。（2）控制风险扩大：暂停相关人员的职务（如必要），防止证据灭失或干扰调查；评估事件可能引发的法律、财务及声誉风险。（3）主动报告与沟通：根据公司规定和监管要求，及时向公司董事会、监事会、上级主管单位及国内相关监管机构报告；在律师指导下，评估是否需要在相关司法管辖区进行自我披露。（4）采取补救行动：根据调查结果，对相关责任人进行严肃问责；评估是否需要终止与不当第三方（李某、B公司）的合作；审查并修订有缺陷的制度和流程。（5）加强合规体系建设：以此事件为鉴，在全公司范围内加强合规培训与宣传，强化海外业务合规管理，完善高风险环节的管控措施。案例二：某国有大型制造企业C集团，为提升生产效率，计划在其核心工厂推进“智能工厂”改造项目。该项目涉及大量生产数据、设备运行数据、员工操作数据的采集、存储、分析和应用。部分分析数据需要与德国设备供应商D公司进行技术共享，以优化设备维护方案。此外，C集团还计划引入第三方科技公司E公司，为其开发基于数据分析的生产管理优化平台。C集团信息化部门已初步拟定了技术方案，但未经过系统的合规评估。问题：1.请识别C集团“智能工厂”项目在数据合规与网络安全方面可能面临的主要风险点。（至少列出五个方面）（10分）2.在项目推进过程中，C集团应如何履行数据安全保护义务？特别是在涉及数据出境时，应遵循何种法定流程？（10分）3.在与第三方科技公司E公司合作时，C集团在合同条款中应重点设置哪些数据合规与网络安全方面的条款以管控风险？（5分）答案：1.主要风险点：（1）数据采集风险：未明确告知员工其操作数据被采集的目的、范围和使用方式，可能违反个人信息保护中的“告知-同意”原则；过度收集与生产运营无直接关联的个人信息。（2）数据分类分级风险：未对采集的生产数据、设备数据、个人信息等进行科学分类分级，导致保护措施缺乏针对性，可能混淆重要数据、核心数据与一般数据的管理要求。（3）数据存储与传输风险：存储数据（包括备份）的服务器或云服务商安全防护等级不足；数据传输过程未加密，存在泄露、篡改风险。（4）数据出境风险：向德国D公司提供设备运行数据分析结果，可能涉及重要数据或个人信息出境，未履行法定的安全评估、认证、标准合同等手续，构成违规出境。（5）第三方合作风险：E公司作为外部开发者，可能直接接触、处理C集团的敏感数据。若对E公司的安全能力评估不足、合同约束不严、监督不到位，极易导致数据泄露或滥用。（6）网络安全风险：工厂生产网络与办公网络、互联网的边界防护薄弱，可能引入网络攻击，导致生产中断或数据被窃取。（7）算法与决策风险：基于数据分析的自动化决策如果存在偏差或歧视，可能对员工权益（如绩效考核）造成不公，且未提供申诉渠道。2.履行数据安全保护义务及数据出境流程：履行保护义务：（1）建立制度：制定内部数据分类分级保护制度、全生命周期安全管理制度、应急预案等。（2）技术措施：采取加密、去标识化、访问控制、入侵检测、日志审计等技术措施保障数据安全。（3）组织管理：明确数据安全负责人和管理机构，定期开展安全教育培训和风险评估。