2026年法律法规合规与风险控制工程师职业技能考试试题及答案解析

2026年法律法规合规与风险控制工程师职业技能考试试题及答案解析一、单项选择题（每题2分，共20分）1.某智能医疗设备企业拟将收集的患者诊疗数据（含身份证号、病史记录）通过云服务提供商传输至境外研发中心用于算法优化。根据2026年修订的《数据安全法实施条例》及《个人信息跨境流动标准合同办法》，该企业需完成的首要合规步骤是：A.与云服务提供商签订数据安全承诺书B.向省级网信部门申报数据出境安全评估C.对患者进行单独告知并取得书面同意D.委托第三方机构开展数据出境风险自评估2.甲公司是一家全国性连锁超市，2026年3月因促销活动中虚构“原价”被市场监管部门立案调查。根据新修订的《反不正当竞争法》第21条，若查实其存在“利用虚假的或者使人误解的价格手段，诱骗消费者交易”的行为，可能面临的顶格处罚是：A.没收违法所得，并处违法所得5倍罚款；没有违法所得的，处500万元罚款B.吊销营业执照，并处违法所得10倍罚款；没有违法所得的，处1000万元罚款C.责令停业整顿，并处违法所得3倍罚款；没有违法所得的，处300万元罚款D.警告并公开通报，并处违法所得2倍罚款；没有违法所得的，处200万元罚款3.乙银行在2026年第二季度个人征信业务检查中发现，其下属支行在未取得信息主体书面授权的情况下，查询了500余条个人信用报告用于贷款预筛选。根据《征信业管理条例》（2025年修订）及《个人信息保护法》，该行为最可能被认定为：A.侵害个人信息权益的行为，需向每位受影响用户赔偿5000元B.违反征信机构义务，由国务院征信业监督管理部门责令改正，对单位处50万元以上200万元以下罚款C.属于合理使用范围，因预筛选行为未实际影响用户权益D.构成金融诈骗，直接追究相关责任人刑事责任4.丙公司是一家跨境电商平台，2026年6月因未对平台内商家销售的“三无”化妆品履行审核义务，导致消费者集体投诉。根据《电子商务法》（2026年修正）第38条，平台应承担的责任是：A.对消费者承担连带责任，除非能证明已尽到合理审核义务B.仅需下架问题商品，无需承担消费者赔偿责任C.由市场监管部门对平台处违法所得10倍罚款，最高不超过500万元D.向消费者公开道歉，无需经济赔偿5.丁企业拟开展安全生产责任保险（安责险），根据2026年新施行的《安全生产责任保险管理办法》，以下哪类企业无需强制投保安责险？A.年产30万吨的煤矿企业B.从业人员50人的烟花爆竹批发企业C.营业面积8000平方米的大型商场D.涉及危险化学品使用的化工园区内企业6.戊公司因业务调整需裁减20人（占职工总数15%），根据《劳动合同法》（2026年修订），其合法裁员程序的正确顺序是：①向工会或全体职工说明情况②向劳动行政部门报告裁员方案③听取工会或职工的意见④制定裁减人员方案（含经济补偿标准）A.④→①→③→②B.①→④→③→②C.④→③→①→②D.①→③→④→②7.己企业在海外投资建设新能源电站时，发现项目所在地国要求“外资持股比例不得超过49%”，而我国与该国签署的双边投资协定（BIT）中规定“准入前国民待遇+负面清单”。根据国际投资法及我国《对外投资合作法》（2026年施行），己企业应优先遵守：A.项目所在地国的国内法，因属地管辖优先B.双边投资协定，因条约效力高于国内法C.我国《对外投资合作法》，因属母国法律D.需通过外交途径协商解决法律冲突8.庚公司研发的AI算法在金融风控场景中被质疑存在“算法歧视”（对特定地域用户的贷款审批通过率显著低于其他群体）。根据《提供式人工智能服务管理暂行办法》（2026年修订），监管部门重点核查的合规要点是：A.算法是否取得国家人工智能产品认证B.算法训练数据是否包含歧视性标签，是否进行偏差检测与校正C.算法是否向用户公开全部技术细节D.算法是否由境内企业完全自主研发9.辛企业2026年8月收到税务机关《税务处理决定书》，认定其2023-2025年存在虚构成本少缴企业所得税的行为，拟追缴税款500万元并加收滞纳金。根据《税收征收管理法》（2026年修正），辛企业可采取的救济措施是：A.直接向人民法院提起行政诉讼B.先补缴税款及滞纳金，再申请行政复议C.向税务机关申请听证，无需预缴税款D.向其上一级税务机关申请行政复议，复议期间停止执行决定10.壬公司是一家上市公司，2026年9月因未及时披露重大诉讼信息被证券交易所采取纪律处分。根据《证券法》（2026年修订）第80条，“重大事件”不包括：A.公司涉及的金额超过上年末净资产10%的诉讼B.公司董事长因涉嫌职务犯罪被采取强制措施C.公司拟收购某关联方持有的资产（金额占公司总资产5%）D.公司主要资产被查封、扣押，涉及金额占公司净资产15%二、多项选择题（每题3分，共15分。每题至少2个正确选项，错选、漏选均不得分）11.根据2026年《企业合规管理办法》，中央企业应建立的合规管理基本制度包括：A.合规审查制度B.合规风险预警制度C.合规考核评价制度D.合规举报奖励制度12.某医药企业拟将研发的创新药数据（含临床试验记录）作为商业秘密保护，需满足的法定要件有：A.该数据具有秘密性（不为公众所知悉）B.该数据具有商业价值（能为权利人带来经济利益）C.权利人已采取合理保密措施（如加密存储、签署保密协议）D.数据内容需经国家药品监管部门审批13.下列行为中，可能违反《反垄断法》（2026年修正）“滥用市场支配地位”规定的有：A.市场份额65%的电商平台要求商家“二选一”B.市场份额30%的快递企业与上游运输公司达成固定价格协议C.市场份额70%的操作系统厂商对第三方应用收取高于成本的接口费D.市场份额40%的新能源车企对经销商设定最低销售价格14.某制造企业开展合规风险评估时，应重点考虑的维度包括：A.风险发生的可能性（概率）B.风险造成的损失程度（影响范围、经济损失等）C.现有控制措施的有效性（是否能降低风险等级）D.风险的可接受性（是否符合企业风险偏好）15.根据《网络安全法》（2026年修订）及《关键信息基础设施安全保护条例》，下列属于关键信息基础设施运营者的有：A.日均交易量超10万笔的第三方支付平台B.服务500万学生的在线教育云平台C.承担全国70%电力调度的电网公司D.存储1000万份公民婚姻登记信息的民政部门信息系统三、案例分析题（共65分）（一）案例一（20分）2026年5月，A科技公司（注册地北京，主营智能穿戴设备）因用户投诉“手环APP未经同意收集心率、睡眠等生物特征数据”被北京市网信办立案调查。经查：1.A公司在用户注册时通过《隐私政策》笼统表述“为优化服务，可能收集设备使用数据”，未明确提及生物特征数据的收集目的、方式；2.部分用户（尤其是60岁以上老年用户）反映从未阅读过《隐私政策》，点击“同意”仅因系统强制要求；3.A公司将收集的生物特征数据共享给关联方B健康管理公司用于精准营销，未单独告知用户并取得同意。问题：1.A公司的行为违反了《个人信息保护法》哪些具体规定？（8分）2.若北京市网信办拟对A公司作出行政处罚，可能的处罚种类及依据是什么？（6分）3.从合规风险控制角度，A公司应采取哪些整改措施？（6分）（二）案例二（25分）2026年7月，B跨国集团（中国区总部在上海）计划收购C公司（国内半导体设备龙头企业，市场份额35%）。反垄断审查中，国家市场监督管理总局（SAMR）发现：B集团全球半导体设备业务年销售额1200亿元，中国境内销售额800亿元；C公司中国境内年销售额500亿元；B集团与C公司在光刻胶供应领域存在横向竞争关系，合并后市场份额将达45%；B集团曾于2024年因滥用市场支配地位被SAMR处以40亿元罚款。问题：1.本次收购是否触发经营者集中申报标准？说明理由（依据2026年《国务院关于经营者集中申报标准的规定》）。（7分）2.SAMR在审查中应重点关注哪些竞争影响？（8分）3.若SAMR认定集中具有排除、限制竞争效果，可要求B集团采取哪些救济措施？（10分）（三）案例三（20分）2026年9月，C化工企业（位于江苏某化工园区）发生危险化学品泄漏事故，造成3人轻伤、周边50户居民紧急疏散。调查发现：企业未按《危险化学品安全管理条例》（2026年修订）要求，对储存罐区的压力监测设备进行定期校验（上次校验时间为2024年6月）；安全管理人员张某（持初级安全工程师证书）未履行日常巡检职责，事故前24小时未记录巡检数据；企业安全生产应急预案未包含“周边居民疏散”专项方案，事故发生后疏散指令延迟1小时发布。问题：1.分析C企业在安全生产合规方面存在的主要缺陷。（8分）2.依据《安全生产法》（2026年修正），企业及相关责任人可能承担的法律责任有哪些？（6分）3.从风险控制角度，提出预防类似事故的改进建议。（6分）答案及解析一、单项选择题1.D解析：根据2026年《数据安全法实施条例》第35条，数据处理者向境外提供个人信息的，应首先自行开展数据出境风险评估（包括数据敏感程度、接收方安全能力等），评估通过后再视情况申报安全评估（B错误）。单独告知并取得同意（C）是必要环节，但非“首要步骤”；与云服务商签订承诺书（A）属于数据处理者内部管理要求。2.A解析：新修订《反不正当竞争法》第21条规定，对虚假价格诱骗交易行为，没收违法所得，并处违法所得5倍以下罚款；没有违法所得的，处500万元以下罚款（顶格为5倍或500万元）。吊销营业执照（B）适用于情节特别严重的其他不正当竞争行为；停业整顿（C）、警告（D）处罚力度不足。3.B解析：《征信业管理条例》（2025修订）第20条明确，查询个人信用报告需取得信息主体书面授权。违反该规定的，由国务院征信业监督管理部门责令改正，对单位处50万-200万元罚款（B正确）。赔偿金额（A）无明确法定标准；预筛选行为已侵害用户知情权（C错误）；未构成诈骗（D错误）。4.A解析：《电子商务法》（2026修正）第38条规定，平台未履行审核义务导致消费者损害的，承担连带责任，但能证明已尽合理审核义务的除外（A正确）。下架商品（B）、道歉（D）无法替代赔偿责任；罚款上限（C）应为200万元（根据修正后条款）。5.C解析：《安全生产责任保险管理办法》规定，煤矿、非煤矿山、危险化学品、烟花爆竹、金属冶炼等高危行业强制投保（A、B、D属于）。大型商场（C）属于一般工商业，不强制投保。6.A解析：《劳动合同法》（2026修订）第41条规定，裁员程序为：制定方案（④）→向工会/职工说明（①）→听取意见（③）→向劳动行政部门报告（②），故顺序为④→①→③→②（A正确）。7.A解析：根据国际公法“属地管辖优先”原则，项目所在地国法律对境内投资行为具有优先适用效力（A正确）。双边投资协定（BIT）主要用于解决投资争端，不直接否定东道国国内法效力（B错误）；母国法律（C）仅约束本国企业境外行为的合规性，不直接对抗东道国法律。8.B解析：《提供式人工智能服务管理暂行办法》（2026修订）第12条强调，算法需保证公平性，重点核查训练数据是否含歧视性标签、是否进行偏差检测与校正（B正确）。公开技术细节（C）非强制要求；自主研发（D）、产品认证（A）与“算法歧视”无直接关联。9.B解析：《税收征收管理法》（2026修正）第88条规定，对税务处理决定不服的，需先补缴税款及滞纳金或提供担保，再申请行政复议（B正确）。直接诉讼（A）、听证不预缴（C）、复议期间停止执行（D）均不符合“先缴后议”原则。10.C解析：《证券法》（2026修订）第80条规定，重大事件包括“公司发生重大资产收购（占公司总资产30%以上）”（C选项仅5%，不属于）。其他选项（A、B、D）均符合“重大事件”定义。二、多项选择题11.ABCD解析：《企业合规管理办法》第11条明确，中央企业应建立合规审查、风险预警、考核评价、举报奖励等基本制度，全选正确。12.ABC解析：商业秘密的法定要件为秘密性（A）、商业价值（B）、合理保密措施（C）。数据审批（D）是药品上市要求，与商业秘密无关。13.AC解析：滥用市场支配地位需满足“市场支配地位”（通常份额超50%）+“不公平行为”。A（65%份额+二选一）、C（70%份额+不公平高价）符合；B（30%份额+横向协议）属垄断协议，D（40%份额+纵向价格限制）需结合市场地位综合判断，均不直接构成滥用。14.ABCD解析：合规风险评估需涵盖可能性（A）、影响程度（B）、控制措施有效性（C）、可接受性（D），全选正确。15.AC解析：关键信息基础设施指“一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生、公共利益”的设施。第三方支付（A）、电网（C）符合；在线教育（B）、民政系统（D）属于一般信息系统，非关键设施。三、案例分析题（一）案例一1.违反的具体规定：①《个人信息保护法》第17条：未以明确、易懂的方式告知生物特征数据的收集目的、方式（笼统表述“设备使用数据”）；②第23条：向关联方共享个人信息未单独告知并取得同意；③第15条：对老年用户等特殊群体未采取简化同意流程（强制点击“同意”），侵害自主选择权。2.可能的处罚：根据《个人信息保护法》第66条，可处5000万元以下或上一年度营业额5%以下罚款（取较高值）；对直接责任人员处10万元-100万元罚款；情节严重的，可责令暂停相关业务或停业整顿。3.整改措施：①修订《隐私政策》，明确生物特征数据的收集目的、方式、共享对象；②为老年用户提供语音朗读、简化勾选等非强制同意选项；③建立个人信息共享审批流程，共享前通过弹窗、短信等方式单独告知并取得用户明确同意；④开展员工合规培训，重点学习个人信息告知同意规则。（二）案例二1.触发申报标准：根据2026年《国务院关于经营者集中申报标准的规定》，经营者集中申报标准为“参与集中的所有经营者上一会计年度在中国境内的营业额合计超过200亿元，并且其中至少两个经营者在中国境内的营业额均超过40亿元”。本案中，B集团中国境内销售额800亿元＞40亿，C公司500亿元＞40亿，合计1300亿元＞200亿，触发申报。2.审查重点：①横向竞争影响：合并后光刻胶领域市场份额45%，是否形成市场支配地位；②纵向封锁风险：B集团作为上游设备供应商，是否通过控制C公司限制下游客户选择；