2026年国企法务合规岗位刷题复习题及答案

2026年国企法务合规岗位刷题复习题及答案1.依据2024年修订的《中华人民共和国公司法》及《中央企业合规管理办法》，中央企业及其下属重要子企业应当在董事会设置合规管理委员会，该委员会的召集人应当为（）A.董事长B.总经理C.总法律顾问/首席合规官D.独立董事答案：C。解析：《中央企业合规管理办法》第十三条明确规定，中央企业应当在董事会设立合规管理委员会，合规管理委员会主任（即召集人）由总法律顾问或者首席合规官担任，负责牵头开展合规管理体系建设、重大合规风险研判、合规制度审议等工作，2024年修订的公司法同步明确国有独资公司、国有资本控股公司应当设置首席合规官，作为高级管理人员履职，合规管理委员会召集人由其担任，因此选C。2.某省属国企从事智慧交通运营业务，累计处理公众出行个人信息达1200万条，现拟与境外某技术企业合作开展自动驾驶场景测试，需向境外提供400万条脱敏后的用户出行轨迹信息，依据《个人信息保护法》《数据出境安全评估办法》，该企业下列做法正确的是（）A.因数据已脱敏，无需进行数据出境安全评估B.向属地省级网信部门申报数据出境安全评估C.向国家网信部门申报数据出境安全评估D.委托第三方机构出具数据出境合规评估报告后即可出境答案：C。解析：《数据出境安全评估办法》第四条明确，处理100万人以上个人信息的个人信息处理者向境外提供个人信息的，应当向国家网信部门申报数据出境安全评估，题干中该国企处理的个人信息数量达1200万条，符合应当申报国家网信部门安全评估的情形，即便数据已脱敏，仍需确认是否属于重要数据范畴，且法定评估程序不得豁免，因此选C。3.某央企下属子公司承建地方市政道路项目，项目工程估算价3200万元，属于依法必须招标的工程建设项目，该子公司未履行招标程序直接与某建筑企业签订工程施工合同，依据《民法典》及相关司法解释，该合同的效力为（）A.有效B.无效C.效力待定D.可撤销答案：B。解析：《民法典》第一百五十三条规定，违反法律、行政法规的强制性规定的民事法律行为无效，《招标投标法》第三条明确规定大型基础设施、公用事业等关系社会公共利益、公众安全的项目必须进行招标，《最高人民法院关于审理建设工程施工合同纠纷案件适用法律问题的解释（一）》第一条进一步明确，建设工程必须进行招标而未招标的，合同无效，因此选B。4.某地方国企因违规开展融资性贸易造成国有资产损失1.2亿元，依据《中央企业合规管理办法》《国有企业工作人员廉洁从业若干规定》，应当对该事件承担第一责任的是（）A.分管业务的副总经理B.首席合规官C.企业主要负责人D.业务部门负责人答案：C。解析：《中央企业合规管理办法》第六条明确规定，中央企业主要负责人作为推进法治建设第一责任人，应当切实履行合规管理重要组织者、推动者和实践者的职责，对本企业合规管理负总责，发生重大合规风险事件的，企业主要负责人承担第一责任，因此选C。1.依据《中央企业合规管理办法》，国有企业合规管理三道防线的主体包括（）A.业务及职能部门B.合规管理部门C.纪检监察机构D.内部审计部门答案：ABD。解析：《中央企业合规管理办法》第十一条、十二条、十四条明确了合规管理三道防线的定位：第一道防线为业务及职能部门，负责本部门本领域日常合规风险排查、防控；第二道防线为合规管理部门，牵头负责合规管理体系建设、制度制定、合规审查、风险应对等统筹工作；第三道防线为内部审计部门，负责对合规管理工作的独立性审计监督，纪检监察机构不属于合规管理三道防线的法定主体，因此选ABD。2.某国有资本控股公司的下列关联交易行为中，属于违规行为的有（）A.公司董事未经股东会同意，将本公司的盈利业务交由其侄子实际控制的企业承接B.公司总经理经董事会同意，以公司财产为其配偶控制的企业提供无抵押担保C.公司控股股东经履行出资人职责的机构批准，以明显低于市场的价格向其关联方转让公司持有的上市公司股票D.公司监事将公司闲置资金借给其朋友控制的企业，30日内归还且未收取利息答案：ABCD。解析：2024年修订的《公司法》第一百八十二条明确规定，董事、监事、高级管理人员不得利用关联关系损害公司利益，不得未经股东会或者股东大会同意，利用职务便利为自己或者他人谋取属于公司的商业机会，自营或者为他人经营与所任职公司同类的业务，不得违反公司章程的规定或者未经股东会、股东大会、董事会同意，将公司资金借贷给他人或者以公司财产为他人提供担保。A选项中董事未获股东会同意转移公司盈利业务，B选项中总经理为关联方提供无抵押担保即便经董事会同意也因损害国有资产权益属于违规，C选项中低价转让上市公司股票即便经出资人批准也违反国有资产交易等价有偿的法定要求，D选项中监事私自出借公司资金即便按期归还也违反法定禁止性规定，因此四个选项均属于违规行为。3.某能源类央企在开展数据分类分级工作中，下列数据应当纳入重要数据范畴管理的有（）A.全国油气主干管网的实时运行参数B.企业年度未公开的海外投资并购计划C.企业12万名在职员工的个人身份信息D.已公开的企业上年度社会责任报告答案：ABC。解析：根据《数据安全法》《工业和信息化领域数据安全管理办法》，重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者经济安全的数据。A选项油气主干管网运行参数属于关系能源安全的重要数据，B选项未公开的海外投资并购计划属于关系国有资产安全的重要数据，C选项10万人以上的个人信息属于重要数据范畴，D选项已公开的社会责任报告不属于重要数据，因此选ABC。4.依据《中央企业合规管理办法》，国有企业下列事项应当进行合规审查的有（）A.制定修订公司章程、重要管理制度B.开展境外投资、并购重组等重大经营决策C.签订重大合同、涉敏感领域的业务协议D.拟对违规员工进行行政处分的内部决定答案：ABC。解析：《中央企业合规管理办法》第二十条明确规定，中央企业应当建立健全合规审查机制，将合规审查作为规章制度制定、重大事项决策、重要合同签订、重大项目运营等经营管理行为的必经程序，D选项中对员工的内部行政处分属于企业内部人事管理范畴，不属于法定必须开展合规审查的事项，因此选ABC。案例分析题一：甲省属国有独资企业A集团主要从事煤炭贸易、物流运输业务，2025年A集团下属贸易分公司负责人王某为完成年度业绩考核指标，在未履行实质风控、合规审查程序的情况下，与民营企业B公司、C公司开展循环贸易：A集团从B公司采购煤炭后加价10%出售给C公司，货物实际由B公司直接交付给C公司，A集团不参与货物运输、仓储、验收环节，仅收取固定差价，C公司以6个月商业承兑汇票支付货款。2026年2月，C公司因资金链断裂无法兑付到期商票，B公司已注销，经查B、C公司实际控制人均为同一人，该笔业务造成A集团损失8900万元。问题1：请判断该笔业务的性质，说明A集团在该业务开展过程中存在的合规漏洞。答案：（1）该笔业务属于典型的融资性贸易，本质上是无真实货物交易背景的资金空转行为，违反了国资委关于禁止国有企业开展融资性贸易、“空转”“走单”虚假贸易的监管规定。（2）A集团存在的合规漏洞包括：①三道防线履职缺位：业务部门未对交易背景真实性、交易对手关联关系开展尽职调查，第一道防线失效；合规管理部门未将该类大额贸易业务纳入强制合规审查范围，第二道防线履职不到位；内部审计部门未对高风险贸易业务开展定期专项审计，第三道防线监督缺失。②制度执行不到位：未严格落实重大经营决策合规审查前置程序，该笔大额贸易业务未履行风控、合规审批流程即开展。③业绩导向偏差：考核机制过度侧重营收规模指标，未将合规指标纳入绩效考核范畴，诱发业务人员为冲业绩违规开展高风险业务。④员工合规意识薄弱：王某作为业务负责人明知融资性贸易属于国企禁止类业务，仍刻意规避合规审查，未履行合规义务。问题2：结合相关监管规定，说明该事件中相关责任主体应当承担的责任。答案：①A集团主要负责人作为合规管理第一责任人，对重大合规风险事件承担领导责任，由履行出资人职责的机构给予通报批评、扣减绩效年薪等处理，情节严重的给予政务处分。②王某作为业务直接负责人，违规开展禁止类业务造成国有资产重大损失，涉嫌国有企业人员滥用职权罪，移送司法机关追究刑事责任，同时由A集团解除劳动合同，终身不得聘用为国企管理人员。③合规管理部门负责人未履行合规审查、风险预警职责，给予降职、扣减绩效等处分。④内部审计部门负责人未履行审计监督职责，给予记过、通报批评等处分。⑤A集团应当按照国有资产损失追偿相关规定，对损失开展追偿，最大限度挽回国有资产损失。案例分析题二：某副省级城市市属国有公交集团D公司上线智慧公交乘车系统，累计收集用户姓名、手机号、出行轨迹、支付信息等个人信息270万条，2026年3月，D公司与当地某商业广告公司E签订合作协议，约定D公司向E公司提供用户出行轨迹、常用乘车路线等信息，E公司每年向D公司支付280万元合作费用，E公司基于上述信息向用户推送沿途商铺广告。2026年5月，该合作被用户举报至网信部门，网信部门核查发现D公司收集个人信息时未向用户告知信息将用于商业广告推送，也未征得用户单独同意，且未对E公司的信息处理行为开展监督。问题1：请分析D公司的行为违反了哪些法律规定？答案：D公司的行为违反了《个人信息保护法》的相关规定：①违反个人信息处理的知情同意原则：D公司收集个人信息时未向用户明确告知信息将用于第三方商业广告推送的用途，也未取得用户的单独同意，不符合《个人信息保护法》第十四条、第十六条关于个人信息处理应当取得个人同意、不得强制同意非必要个人信息收集的规定。②违反个人信息处理的最小必要原则：D公司向第三方提供用户出行轨迹信息不属于提供公共交通服务的必要范畴，超出了用户授权的处理范围。③违反个人信息共享的法定要求：向第三方提供个人信息的，应当按照《个人信息保护法》第二十三条的规定，向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意，D公司未履行上述程序。④违反受托方监督义务：《个人信息保护法》第二十一条规定，个人信息处理者委托处理个人信息的，应当监督受托人的个人信息处理活动，D公司未对E公司的信息处理行为开展合规监督，存在履职瑕疵。问题2：网信部门可以对D公司作出哪些行政处罚？答案：依据《个人信息保护法》第六十六条的规定