2026年合规培训考试题库及答案

2026年合规培训考试题库及答案一、单项选择题（每题2分，共40分）1.根据2025年修订的《反不正当竞争法实施细则》，以下哪项行为不属于商业秘密侵权？A.员工离职后使用原单位未公开的客户名单开发业务B.通过合法渠道获取并使用竞争对手公开的技术参数C.黑客攻击企业服务器窃取研发数据D.利诱竞争对手员工泄露保密工艺答案：B解析：商业秘密需满足“不为公众所知悉”“具有商业价值”“采取保密措施”三要件。公开的技术参数已丧失秘密性，不构成侵权（《反不正当竞争法》第9条）。2.某企业新制定《合规举报管理办法》，以下哪项不符合合规要求？A.设立匿名举报渠道，承诺对举报人信息严格保密B.规定举报受理后5个工作日内完成初步核查C.要求举报人提供完整证据链，否则不予受理D.对查实的被举报行为，按制度对责任人追责答案：C解析：合规举报应降低受理门槛，不得以“证据不完整”为由拒绝受理，需先核实再判断（参考《企业合规管理指引》第18条）。3.员工小张因业务需要与客户聚餐，以下哪项消费符合反商业贿赂“合理范围”？A.人均500元的高档日料，赠送客户价值2000元的定制礼品B.人均200元的普通餐厅，无额外礼品C.邀请客户至私人会所，消费共计3000元D.餐后赠送客户家庭成员价值1500元的购物卡答案：B解析：反商业贿赂要求费用需“小额、必要、公开”，高档日料（人均500元）、私人会所消费及向非业务关联方赠送购物卡均超出合理范围（《关于禁止商业贿赂行为的暂行规定》第5条）。4.某公司拟向欧盟传输用户个人信息，根据《数据安全法》及GDPR最新要求，以下哪项是必须完成的程序？A.自行评估数据传输风险并形成报告B.经国家网信部门批准或进行安全评估C.与接收方签订标准合同条款（SCCs）D.获得用户单独书面同意答案：B解析：向欧盟等“第三国”传输个人信息，需通过国家网信部门安全评估或取得等效性认定（《数据安全法》第36条；GDPR第44-46条）。5.以下哪项行为不违反《反垄断法》关于“横向垄断协议”的规定？A.三家同类企业约定统一产品售价B.两家竞争对手协商划分销售区域C.行业协会组织会员讨论成本核算方法D.四家企业联合限制新企业进入市场答案：C解析：横向垄断协议指具有竞争关系的经营者达成的排除、限制竞争协议。讨论成本核算方法未直接限制竞争，不构成违法（《反垄断法》第17条）。6.企业税务合规中，以下哪项研发费用可享受加计扣除政策？A.为研发人员购买的商业保险费用B.研发失败的试验材料费用C.研发部门负责人的股权激励支出D.外聘专家的咨询费（未签订技术服务合同）答案：B解析：研发费用加计扣除范围包括直接投入的材料、燃料等费用，失败研发支出仍可扣除；商业保险、股权激励、无合同的咨询费不在范围内（《研发费用加计扣除政策执行指引（2025版）》）。7.某公司与员工签订3年期劳动合同，试用期最长可约定为？A.1个月B.2个月C.3个月D.6个月答案：D解析：《劳动合同法》规定，3年以上固定期限劳动合同试用期不得超过6个月（第19条）。8.根据《环境保护法》及2026年最新修订的《排污许可管理条例》，以下哪项排污行为合规？A.未取得排污许可证但已提交申请，临时排放少量污染物B.超过排污许可证规定的浓度标准排放，但未超过总量C.按照排污许可证载明的方式、时间、地点排放污染物D.自行监测数据与生态环境部门监测数据不一致时，以企业数据为准答案：C解析：排污需严格按照许可证规定的条件执行，无证排污、超标排放、数据造假均违法（《排污许可管理条例》第12、18、23条）。9.企业合规文化建设的核心目标是？A.避免监管处罚B.提升员工合规意识，将合规融入业务流程C.完成年度合规培训指标D.建立完善的合规制度文件答案：B解析：合规文化建设的本质是通过文化渗透使合规成为员工自觉行为，而非仅制度约束（《中央企业合规管理办法》第4条）。10.某员工发现部门存在虚增业绩行为，正确的合规应对是？A.参与配合，避免被孤立B.向直接上级反映，若未解决则向合规部门举报C.收集证据后直接向媒体曝光D.保持沉默，认为与己无关答案：B解析：发现违规应逐级上报，必要时启动内部举报程序，避免擅自对外披露（《企业合规管理指引》第20条）。11.以下哪项不属于《个人信息保护法》规定的“敏感个人信息”？A.15周岁未成年人的个人信息B.医疗健康信息C.金融账户信息D.普通员工的工作邮箱答案：D解析：敏感个人信息包括生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等，以及14周岁以下未成年人信息；普通工作邮箱不属于敏感信息（《个人信息保护法》第28条）。12.反商业贿赂合规中，“第三方合规”的重点是？A.要求第三方签署合规承诺书即可B.对第三方背景调查、合同条款约束及持续监控C.由第三方自行承担合规责任D.仅审查第三方的营业执照答案：B解析：需对第三方进行尽职调查（如是否有行贿记录）、在合同中明确合规义务（如禁止行贿），并定期检查其行为（《反商业贿赂管理指引》第12条）。13.某企业因合规问题被监管部门调查，以下哪项应对措施错误？A.立即停止涉嫌违规行为B.销毁可能不利的内部文件C.配合提供真实资料，如实说明情况D.指派合规部门负责人与监管部门沟通答案：B解析：销毁文件可能构成妨碍调查，需保留相关证据（《行政处罚法》第45条）。14.劳动用工合规中，以下哪项符合“同工同酬”原则？A.同一岗位的正式员工与劳务派遣员工工资相差30%B.新入职员工因经验不足，工资低于同岗位老员工C.女性员工因产假未参与绩效考核，扣除部分绩效工资D.按学历差异设定不同基本工资标准答案：B解析：同工同酬指相同工作岗位、付出等量劳动且取得相同业绩应获同等报酬；经验差异、绩效考核结果可作为工资差异依据（《劳动合同法》第63条）。15.企业应急预案的备案要求是？A.无需备案，自行留存即可B.向县级以上应急管理部门备案C.向行业主管部门和应急管理部门双备案D.仅需企业内部审批答案：C解析：根据《生产安全事故应急预案管理办法》（2025修订），企业需向行业主管部门和应急管理部门备案（第26条）。16.以下哪项行为违反《广告法》关于“虚假宣传”的规定？A.某护肤品广告称“经实验室测试，90%用户使用后皮肤亮度提升”，附检测报告B.某食品广告标注“本品不含任何食品添加剂”，但实际含合法添加剂C.某手机广告宣传“续航时间12小时”，实测正常使用为11.5小时D.某教育机构广告称“学员通过率95%”，提供近3年真实数据答案：B解析：虚假宣传指对商品信息作引人误解的虚假表示，“不含添加剂”与实际不符构成违法（《广告法》第28条）。17.数据安全合规中，“最小必要原则”是指？A.收集个人信息的数量越少越好B.仅收集实现业务目的必需的最小范围信息C.不收集任何非必要信息D.收集信息后立即删除非必要部分答案：B解析：最小必要原则要求收集的信息种类、数量、范围应与业务目的直接相关且为实现目的所必需（《个人信息保护法》第6条）。18.某企业与供应商签订合同时，以下哪项条款违反《反垄断法》？A.要求供应商不得向竞争对手提供同类产品B.约定采购价格随市场波动调整C.明确质量标准和验收流程D.规定供应商需配合企业的合规审计答案：A解析：要求供应商“二选一”属于纵向垄断协议中的限定交易行为，排除竞争（《反垄断法》第18条）。19.税务合规中，“三流一致”指的是？A.合同流、资金流、货物流（服务流）一致B.发票流、资金流、信息流一致C.业务流、审批流、支付流一致D.合同流、发票流、人员流一致答案：A解析：“三流一致”是税务稽查中判断交易真实性的重要标准，即合同约定、资金支付、货物/服务交付需对应（国家税务总局2025年第12号公告）。20.合规风险评估的核心步骤是？A.制定风险应对措施B.识别风险点、评估发生概率及影响程度C.编写风险评估报告D.向管理层汇报结果答案：B解析：风险评估需先识别潜在风险（如法律、运营、声誉风险），再分析其可能性和影响，为应对提供依据（《企业合规管理体系要求》GB/T35770-2024）。二、判断题（每题1分，共10分）1.员工个人社交媒体发布与工作无关的内容，企业无需进行合规审查。（）答案：×解析：员工社交媒体可能涉及企业形象，若提及企业名称或业务，需符合《员工行为准则》关于言论的规定。2.数据处理者可在用户未明确同意的情况下，将个人信息用于统计分析并匿名化处理。（）答案：√解析：匿名化信息不属于个人信息，处理无需用户同意（《个人信息保护法》第4条）。3.为维护客户关系，可向客户员工赠送超出合理范围的礼品，只要不直接涉及交易条件。（）答案：×解析：反商业贿赂禁止任何可能影响公平交易的利益输送，无论是否直接关联交易（《反不正当竞争法》第7条）。4.企业因经营困难可暂时缓缴员工社会保险费，无需提前申请。（）答案：×解析：缓缴社保需向社保部门提出申请并获批，不得擅自缓缴（《社会保险法》第60条）。5.合规管理部门应独立于业务部门，直接向董事会或总经理汇报。（）答案：√解析：独立性是合规部门有效履职的保障，需避免业务部门干预（《中央企业合规管理办法》第10条）。6.企业可以将“用户点击同意”作为个人信息处理的唯一合法基础。（）答案：×解析：合法基础还包括履行合同、法定职责、公共利益等（《个人信息保护法》第13条）。7.研发费用加计扣除仅适用于研发成功的项目。（）答案：×解析：研发失败的项目，符合条件的费用仍可享受加计扣除（财税〔2025〕18号）。8.企业自行制定的合规制度，其严格程度可高于法律法规要求。（）答案：√解析：合规制度应“就高不就低”，更高标准有助于防范风险（《企业合规管理指引》第5条）。9.反垄断合规中，“纵向垄断协议”仅涉及具有竞争关系的经营者。（）答案：×解析：纵向垄断协议是上下游经营者（如供应商与经销商）之间的协议（《反垄断法》第18条）。10.发生合规事件后，企业只需对直接责任人追责，无需追究管理层责任。（）答案：×解析：若管理层存在失职（如未建立有效合规体系），需承担领导责任（《行政处罚法》第49条）。三、简答题（每题8分，共40分）1.简述企业合规管理“三道防线”的具体内容及职责。答案：“三道防线”是合规管理的分层责任体系：（1）第一道防线：业务部门。负责在业务开展中落实合规要求，识别并防控本领域风险（如合同审核、客户背景调查）。（2）第二道防线：合规管理部门。制定合规制度、提供合规咨询、监督业务部门执行情况、开展合规培训。（3）第三道防线：内部审计部门。独立评估合规体系有效性，对违规行为进行专项审计，向管理层报告结果。2.数据安全影响评估（DSIA）应包含哪些重点内容？答案：（1）处理目的的合法性、正当性、必要性；（2）个人信息的种类、数量、敏感程度及收集方式；（3）数据处理可能对个人权益造成的风险（如泄露、滥用）；（4）已采取的安全技术措施（如加密、访问控制）和管理措施（如权限审批）；（5）数据跨境传输的必要性及接收方的安全保障能力；（6）风险应对预案（如数据泄露后的补救措施）。3.反商业贿赂合规中，如何判断“礼品赠送”是否符合“合理商业惯例”？答案：需综合以下因素：（1）价值：礼品价值应明显低于正常商业往来标准（如一般不超过500元）；（2）频率：应偶发，而非频繁赠送；（3）公开性：需在企业内部记录并备案，避免私下赠送；（4）关联性：需与业务直接相关（如节日问候），而非针对特定个人；（5）行业惯例：参考同行业普遍做法，避免超出常规。4.劳动用工合规中，企业在“试用期管理”中需注意哪些法律风险？答案：（1）试用期期限：需与劳动合同期限匹配（如1年合同试用期≤2个月）；（2）试用期工资：不得低于约定工资的80%或当地最低工资；（3）试用期解除：需证明员工不符合录用条件，且在试用期内提出；（4）禁止重复约定：同一员工与同一企业只能约定一次试用期；（5）社保缴纳：试用期内需为员工缴纳社会保险。5.企业面临监管部门现场检查时，应采取哪些合规应对措施？答案：（1）确认检查人员身份：要求出示执法证件及检查通知书；（2）配合提供资料：如实提供相关文件（如合同、账簿、记录），避免隐瞒或篡改；（3）安排专人对接：由合规或法务人员陪同，记录检查过程；（4）及时反馈问题：对检查中发现的疑问，当场说明情况并提供补充材料；（5）后续整改：收到检查意见后，制定整改计划并按时提交报告。四、案例分析题（每题10分，共30分）案例1：某科技公司销售经理王某为促成与某国企的采购合同，私下联系该国企采购部负责人张某，提出为其女儿支付国外留学费用（共计30万元）。张某未明确拒绝，但要求“费用以咨询费名义通过第三方公司转账”。王某通过关联公司虚构咨询服务合同，将30万元支付至张某指定账户。后因第三方公司财务问题，该笔交易被税务部门发现并移交监察机关调查。问题：王某与张某的行为是否构成商业贿赂？说明法律依据及企业应采取的合规措施。答案：（1）构成商业贿赂。根据《反不正当竞争法》第7条，经营者不得采用财物或其他手段贿赂交易相对方的工作人员以谋取交易机会。王某通过虚构合同向张某输送利益，属于“其他手段”的贿赂；张某作为国企工作人员收受财物，构成受贿。（2）企业应采取的措施：①完善销售费用审批制度，禁止通过第三方转移资金；②加强员工反商业贿赂培训，明确“利益输送”的界定；③建立客户关联方背景调查机制，识别关键决策人及其亲属信息；④对异常交易（如虚构咨询服务）设置系统预警。案例2：某跨境电商企业将国内用户的姓名、地址、支付记录等信息传输至海外母公司用于用户画像分析，未向用户告知数据传输目的及接收方信息，也未向国家网信部门申请安全评估。部分用户发现个人信息被境外使用后向监管部