2026年合规培训考试题及答案

2026年合规培训考试题及答案一、单项选择题（每题2分，共20分）1.根据《数据安全法》修订条款，关键信息基础设施运营者在数据分类分级时，对“可能严重危害国家安全、公共利益”的数据应划分为几级？A.一级（一般数据）B.二级（重要数据）C.三级（核心数据）D.四级（敏感数据）2.某跨国企业中国区员工接受供应商邀请参加高尔夫球活动，活动费用由供应商承担且未向公司申报。根据企业《反商业贿赂管理办法》，以下哪项判断最准确？A.高尔夫球属于正常商务社交，不构成贿赂B.未申报即违反内部流程，可能构成潜在利益输送C.因未直接支付现金，不涉及商业贿赂D.只要活动金额低于500元即合规3.甲公司与竞争对手乙公司达成协议，约定“不在A区域开展低于成本价的促销活动”。该行为违反《反垄断法》哪类禁止性规定？A.纵向垄断协议（上下游企业间）B.横向垄断协议（竞争企业间）C.滥用市场支配地位D.经营者集中未申报4.某金融机构收集客户个人信息时，仅口头告知“用于风险评估”，未明确说明信息存储期限。根据《个人信息保护法》，该行为主要违反哪项原则？A.最小必要原则B.公开透明原则C.目的明确原则D.质量原则5.企业财务部门发现某项目报销中，3张餐饮发票开票日期均为周末且无具体用餐人员名单。根据《企业财务通则》及内部合规要求，正确处理方式是？A.直接报销，因发票形式合规B.要求补充用餐人员名单及事由说明后报销C.拒绝报销并向审计部门报备D.标记为异常但继续支付6.某医药公司研发人员将实验数据拷贝至个人移动硬盘用于居家分析，未通过公司加密传输系统。根据《科学数据管理办法》，该行为的核心风险是？A.违反数据存储介质管理要求B.可能导致数据泄露或篡改C.超出工作必要性范围使用数据D.未履行数据备份义务7.跨境电商企业向欧盟传输用户订单信息（含姓名、地址、支付记录），未通过“个人信息出境标准合同”备案。根据《个人信息出境标准合同办法》，监管部门可采取的最严厉处罚是？A.警告并限期整改B.处500万元以下罚款或上一年度营业额5%以下罚款C.暂停数据出境活动D.吊销相关业务许可证8.某上市公司在未披露重大诉讼进展的情况下，其高管提前减持股票。该行为违反《证券法》哪项规定？A.内幕信息知情人禁止交易B.信息披露的及时性要求C.禁止操纵证券市场D.上市公司治理结构要求9.劳务派遣公司与被派遣员工签订的合同中约定“社保由员工自行缴纳，公司每月补贴500元”。根据《劳动合同法》，该条款的法律效力是？A.有效，属双方自愿约定B.部分有效，补贴金额需调整C.无效，违反社会保险强制性规定D.效力待定，需劳动部门确认10.某化工企业未按《危险化学品安全管理条例》要求，将危险废物混入一般工业垃圾填埋。生态环境部门可对其追究的责任不包括？A.责令停产停业整顿B.处50万元以上200万元以下罚款C.追究直接责任人刑事责任D.要求限期补办危险废物经营许可证二、多项选择题（每题3分，共30分。每题至少有2个正确选项，错选、漏选均不得分）1.根据《反不正当竞争法》，以下哪些行为可能构成商业诋毁？A.甲公司在宣传资料中声称“乙公司产品合格率仅60%”，但无法提供证明B.丙公司员工在行业论坛公开质疑丁公司专利有效性，后经核实专利合法C.戊公司通过自媒体发布“竞争对手售后服务响应慢”的用户匿名投诉截图D.己公司在官网对比中客观标注“本产品能耗比行业平均低15%”并附检测报告2.企业制定《员工个人信息处理合规指南》时，需明确的“告知-同意”规则包括？A.告知内容需具体（如信息类型、处理方式、保存期限）B.同意需以书面或电子形式明确作出C.未成年人个人信息处理需取得其监护人同意D.告知可采用弹窗形式，但需确保用户可自主选择是否同意3.以下哪些情形可能触发《经营者集中审查暂行规定》中的申报义务？A.甲公司（全球营业额80亿元）收购乙公司（中国境内营业额15亿元）51%股权B.丙公司（中国境内营业额120亿元）与丁公司（中国境内营业额90亿元）新设合营企业C.戊公司（中国境内营业额50亿元）通过合同控制己公司（中国境内营业额40亿元）D.庚公司（全球营业额200亿元，中国境内占比10%）收购辛公司（中国境内营业额5亿元）10%股权4.财务合规中“禁止虚构交易”的常见表现包括？A.为完成业绩指标，与关联方签订无真实货物交付的购销合同B.通过第三方公司循环转账制造资金流水C.将已报废设备作为资产计入财务报表D.提前确认未完成服务的收入5.根据《网络安全法》及配套规则，网络运营者的“网络安全保护义务”包括？A.制定内部安全管理制度和操作规程B.采取技术措施防范网络攻击、侵入C.对重要系统和数据库进行容灾备份D.每年至少开展一次网络安全事件应急演练6.某外资企业拟在中国境内开展数据处理活动，需遵守的特殊合规要求有？A.关键信息基础设施运营者的数据需在境内存储B.涉及重要数据的出境需通过安全评估C.不得利用数据处理从事危害国家安全的活动D.必须使用中国境内的服务器存储用户数据7.劳动合规中“同工同酬”的适用范围包括？A.相同工作岗位的正式员工与劳务派遣员工B.因产假暂离岗位后返岗的员工与原岗位其他员工C.试用期员工与转正后员工（岗位相同、工作量相当）D.不同部门但工作内容、技能要求相似的员工8.医药企业合规风险高发环节包括？A.学术推广活动中的费用支付（如专家讲课费、会议赞助）B.药品销售中的“带金销售”（向医生支付回扣）C.临床试验数据的真实性与完整性D.药品广告中对疗效的绝对化宣传（如“治愈率100%”）9.企业应对监管部门现场检查时，正确的合规应对措施有？A.指定专人对接，避免多部门重复响应B.对检查范围外的资料拒绝提供C.如实提供相关文件，不隐瞒关键信息D.记录检查过程并留存沟通记录10.以下哪些行为违反《未成年人保护法》关于网络保护的规定？A.游戏公司未对未成年人设置充值限额B.短视频平台未对未成年人用户开启“青少年模式”C.教育类APP收集12岁儿童信息时仅取得其本人同意D.电商平台向未成年人推送烟草制品广告三、判断题（每题2分，共20分。正确填“√”，错误填“×”）1.企业为优化客户体验，可将收集的用户位置信息共享给合作的第三方地图服务商，无需单独告知用户。（）2.员工因工作需要携带涉密文件外出，可将文件存储于个人云盘并设置访问密码。（）3.供应商为感谢企业长期合作，赠送价值800元的定制纪念品（印企业logo），员工可直接接受无需申报。（）4.公司研发的新产品未申请专利即投入生产，竞争对手模仿生产不构成侵权。（）5.因业务紧急，企业可先开展数据跨境传输，再补办个人信息出境标准合同备案。（）6.上市公司董事在年报披露前，将业绩预增信息告知配偶，配偶据此买入股票不构成内幕交易。（）7.企业与员工约定“加班工资已包含在基本工资中”，该条款因违反《劳动法》无效。（）8.为降低成本，企业可将危险化学品存储于非专用仓库，但需加强安全管理。（）9.网络平台发现用户发布诋毁竞争对手的不实信息，未及时删除，需承担连带责任。（）10.企业内部审计部门发现财务违规行为后，应直接向管理层报告，无需告知合规部门。（）四、案例分析题（共30分）案例一（15分）2025年11月，某跨境电商平台（注册地上海，用户覆盖欧盟、东南亚）因业务需要，计划将用户注册信息（姓名、手机号、收货地址）传输至其新加坡数据中心进行订单处理。平台未与用户单独约定数据出境事项，仅在隐私政策中笼统说明“可能将信息传输至境外关联方”；未通过个人信息出境安全评估或签订标准合同；新加坡数据中心未采取与中国境内同等的加密措施。2026年3月，部分用户信息在传输过程中被黑客截获，引发数据泄露事件。问题：1.该平台数据跨境传输行为违反了哪些法律法规？请列举至少3项。（5分）2.分析数据泄露事件中平台的合规责任。（5分）3.提出3项整改措施以防范类似风险。（5分）案例二（15分）某医疗器械公司销售经理张某为促成与某三甲医院的采购合同，安排医院设备科主任李某及其家属赴海南旅游（费用约3万元），并在行程中赠送李某名牌手表（价值1.2万元）。张某将旅游费用以“市场调研费”名义报销，手表费用计入“客户维护礼品”（企业规定礼品单次限额2000元）。后李某因其他违纪问题被调查，供出该笔费用。问题：1.张某的行为涉及哪些合规风险？（5分）2.企业内部报销流程存在哪些漏洞？（5分）3.企业应如何完善反商业贿赂管理体系？（5分）答案一、单项选择题1.C2.B3.B4.C5.C6.B7.B8.B9.C10.D二、多项选择题1.ABC2.ABC3.ABC4.ABCD5.ABCD6.ABC7.ABC8.ABCD9.ACD10.ABCD三、判断题1.×2.×3.×4.×5.×6.×7.√8.×9.√10.×四、案例分析题案例一答案要点1.违反的法律法规：《个人信息保护法》（未履行告知义务、未取得单独同意）；《数据安全法》（重要数据出境未评估）；《个人信息出境标准合同办法》（未签订标准合同）；《网络安全法》（未采取必要技术保护措施）。（任意3项得5分）2.合规责任：因未履行数据出境合规程序（未评估、未签合同），导致数据泄露，需承担行政责任（罚款、暂停出境）；因未充分告知用户数据处理风险，可能面临用户民事索赔；若泄露数据涉及敏感信息（如地址），可能触发刑事责任（非法提供公民个人信息罪）。（5分）3.整改措施：①与用户重新签订隐私政策，明确数据出境目的、接收方、保护措施并取得单独同意；②完成个人信息出境标准合同备案或安全评估；③对新加坡数据中心实施与境内同等的加密、访问控制措施；④建立数据跨境传输风险监测系统，及时发现异常流量；⑤开展员工数据安全培训，强化跨境传输合规意识。（任意3项得5分）案例二答案要点1.合规风险：①商业贿赂（向公职人员输送财物）；②财务造假（虚构“市场调研费”报销）；③违反企业礼品限额规定（超标准赠送手表）；④可能涉及刑事犯罪（对非国家工作人员行贿罪）。（5分）2.报销流程漏洞：①费用审核未核查真实性（“市场调研费”无调研记录支持）；②礼品费用分类错误（手表超出2000元限额未触发预警）