2026年企业合规师中级综合案例刷题试题及答案

2026年企业合规师中级综合案例刷题试题及答案一、单项选择题（每题1分，共20分）1.企业合规管理体系建立的首要步骤是（）。A.开展合规风险评估，识别合规风险源B.制定合规管理制度并向全员发布C.设立首席合规官并明确岗位职责D.开展全员合规培训与考核答案A解析合规风险评估是建立合规管理体系的基础和起点，只有先识别、分析合规风险，才能有针对性地设计制度、设置组织和配置资源。2.下列人员中，在企业合规管理体系中通常承担最终合规责任的是（）。A.合规管理委员会B.首席合规官C.董事会D.业务部门负责人答案C解析公司治理结构中，董事会是合规管理的最高决策机构，对合规管理的有效性承担最终责任。3.合规风险识别中，用于系统梳理业务流程中各环节合规风险点的方法是（）。A.穿行测试B.流程图分析法C.问卷调查法D.访谈法答案B解析流程图分析法通过绘制业务流程图，逐环节分析可能发生的合规风险，是风险识别中最常用的系统性方法。4.反腐败合规中，FCPA（《反海外腐败法》）禁止的行为是（）。A.向外国官员支付合理的差旅费B.向外国官员提供小额礼节性赠品C.为获得业务而向外国官员提供、支付或承诺支付任何有价值之物D.在合同中约定反腐败条款答案C解析FCPA的反贿赂条款禁止为获取或保留业务而向外国官员提供、支付或授权支付任何有价之物。合理差旅费和符合当地法律的小额礼节性赠品在特定条件下可以豁免。5.企业数据处理活动中，依据《个人信息保护法》，处理敏感个人信息前应当取得个人的（）。A.一般同意B.单独同意C.书面同意D.默示同意答案B解析根据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。6.合规举报机制中，对举报人保护的最低要求是（）。A.匿名举报B.举报奖励C.禁止打击报复D.举报信息保密答案C解析对举报人最基本的保护是禁止任何形式的打击报复，这是举报机制有效运行的底线要求。7.某企业因员工商业贿赂行为被监管机构处罚，最能减轻企业行政责任的要素是（）。A.企业规模大、纳税多B.企业主动报告并配合调查、积极整改C.违法员工已辞职D.企业法定代表人不知情答案B解析企业主动报告违法行为、配合监管调查、采取补救措施并积极整改，是《行政处罚法》明确规定的从轻或减轻处罚情节。8.国际标准化组织制定的企业合规管理体系标准是（）。A.ISO9001B.ISO14001C.ISO37301D.ISO45001答案C解析ISO37301《合规管理体系——要求及使用指南》是用于企业合规管理体系认证的国际标准。9.合规风险等级通常划分为（）。A.高、中、低三级B.高、较高、中、低四级C.重大、一般两级D.严重、较重、一般、轻微四级答案A解析企业合规风险管理实践中，通常将风险等级划分为高、中、低三级，以便于分级管理和资源分配。10.反垄断合规中，固定或者变更商品价格属于（）。A.滥用市场支配地位B.经营者集中C.横向垄断协议D.纵向垄断协议答案C解析具有竞争关系的经营者之间达成的固定或变更商品价格协议，是典型的横向垄断协议。11.第三方合规尽职调查的核心目的是（）。A.确定第三方资质是否齐全B.识别第三方可能带来的合规风险C.评估第三方的市场竞争力D.核算第三方合作成本答案B解析第三方尽职调查是识别和评估第三方在反腐败、反洗钱、数据保护等方面的合规风险，为合作决策提供依据。12.合规管理体系持续改进所依据的核心工具是（）。A.内部审计报告B.合规绩效考核结果C.合规风险监测与合规审计发现D.员工举报信息答案C解析持续改进建立在风险监测和审计发现的系统分析基础之上，PDCA循环中"检查"环节是改进的前提。13.企业出口管制合规中，EAR（美国《出口管理条例》）将受管制物项分为不同类别，其中受管控原因不包括（）。A.国家安全B.反恐怖主义C.企业规模D.导弹技术答案C解析EAR的管控原因包括国家安全、外交政策、反恐怖主义、导弹技术、核不扩散等，企业规模不是管制原因。14.合规管理委员会与业务部门之间的关系是（）。A.替代关系B.垂直领导关系C.监督指导和支撑服务关系D.无直接关系答案C解析合规管理委员会等合规管理机构对业务部门进行合规监督、指导，并提供合规咨询与支持，二者是监督指导与支撑服务的关系。15.企业反垄断合规培训中，重点培训对象不包括（）。A.销售和市场营销人员B.采购人员C.研发人员D.财务人员答案C解析销售、市场、采购人员直接参与市场竞争行为，是反垄断合规的高风险岗位，研发人员并非反垄断培训的重点对象。16.合规文化的核心内涵是（）。A.严格惩罚违规行为B.管理层签署合规承诺C.将合规理念内化为员工的自觉行为D.制定完备的合规制度答案C解析合规文化的核心是从"要我合规"转变为"我要合规"，即合规理念的内化和行为自觉。17.企业发现出口物项可能被用于大规模杀伤性武器用途时，应当（）。A.继续交易并加强跟踪B.立即停止交易并向主管部门报告C.要求客户出具不扩散承诺后继续交易D.视合同金额大小决定是否继续答案B解析发现出口物项存在扩散风险时，企业必须立即停止相关交易并向主管部门报告，这是出口管制合规的基本要求。18.数据出境安全评估的申报主体通常是（）。A.数据接收方B.数据处理者C.数据提供方和数据接收方共同申报D.第三方评估机构答案B解析根据《数据出境安全评估办法》，数据处理者向境外提供数据，符合规定情形的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。19.反商业贿赂合规中，"商业贿赂"的本质特征是（）。A.金额大B.给予对方好处C.谋取不正当交易机会或竞争优势D.采用现金形式答案C解析商业贿赂的本质是利诱交易对方或有关人员，谋取不正当的交易机会或竞争优势，是否谋取不正当利益是判定贿赂的关键。20.合规风险审计报告的主要内容不应当包括（）。A.审计范围和方法B.发现的主要问题及风险分析C.具体责任人处罚建议D.整改建议答案C解析合规审计报告聚焦于问题发现和整改建议，具体责任人处罚属于后续管理层决策事项，不应写入审计报告。二、多项选择题（每题2分，共20分）1.企业合规管理体系的构成要素包括（）。A.合规方针与组织架构B.合规风险评估与应对C.合规审查与举报机制D.合规培训与文化培育E.合规监督与持续改进答案ABCDE解析以上均为合规管理体系的基本构成要素，涵盖了策划、支持、运行、评价和改进全流程。2.下列情形中，企业需要申报数据出境安全评估的有（）。A.向境外提供重要数据B.关键信息基础设施运营者向境外提供个人信息C.处理100万人以上个人信息的数据处理者向境外提供个人信息D.自上年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含重要数据）E.自上年1月1日起累计向境外提供不满10万人个人信息答案ABCD解析根据《数据出境安全评估办法》，A、B、C、D四类情形应当申报安全评估；E属于标准合同或认证路径，无需申报安全评估。3.企业反腐败合规体系通常包括（）。A.反腐败政策与员工行为准则B.高风险岗位轮岗制度C.礼品与招待审批制度D.第三方贿赂风险审查E.财务账簿与报销审核制度答案ACDE解析反腐败合规体系涵盖政策制度、费用管理、第三方风险以及监督控制等。轮岗制度并非反腐败合规的必要要素。4.反垄断合规风险识别中，需要重点关注的横向垄断协议行为有（）。A.与竞争对手讨论价格调整意向B.与经销商约定转售价格区间C.参加行业协会会议交换市场划分信息D.联合抵制某一供应商E.限制经销商跨区域销售答案ACD解析A（价格协调）、C（交换分割市场信息）、D（联合抵制）属于横向垄断协议行为。B和E属于纵向垄断协议范畴。5.合规举报机制有效运行的基本要求有（）。A.设立多种举报渠道B.对举报人信息严格保密C.对打击报复举报人的行为明确处罚D.对实名举报优先受理和反馈E.鼓励匿名举报且无需调查答案ABCD解析举报机制应当提供多元渠道、保护举报人、禁止报复并分类处理举报线索；匿名举报同样需要开展调查，E错误。6.企业出口管制合规中，下列行为可能构成违规的有（）。A.未取得出口许可证即出口管制物项B.将管制物项出口至被制裁国家C.拆分订单以规避许可证管理D.对出口用途作虚假陈述E.委托无出口资质的货运代理报关答案ABCDE解析上述行为均可能违反出口管制法律法规，构成未经许可出口、规避许可、虚假申报或违规委托代理等违法行为。7.合规风险的应对策略包括（）。A.风险回避B.风险降低C.风险转移D.风险接受E.风险消除答案ABCD解析合规风险应对的四种基本策略为回避、降低、转移和接受。"风险消除"不属于标准应对策略。8.企业合规培训应当覆盖的对象包括（）。A.董事、监事和高级管理人员B.业务部门全体员工C.高风险岗位人员（如采购、销售）D.第三方合作方相关人员E.新入职员工答案ABCE解析合规培训须覆盖全体员工，并按岗位风险程度分级分类实施；第三方人员不属于企业员工的培训范围，但应通过合同约束和尽职调查管理。9.下列情形中，合规管理部门有权直接否决或制止的有（）。A.明显违反反垄断法的价格协同行为B.拟聘用人员存在重大合规不良记录C.向制裁地区出口受管制物项D.对合规风险较低的合作项目增加流程E.未经审批擅自对外提供个人信息数据答案ABCE解析对于重大、明确的合规违法行为，合规管理部门有权直接否决或制止；对于一般性合作项目增加流程不属于"否决"行为。10.合规管理体系有效性评价的主要维度包括（）。A.合规目标是否达成B.合规组织是否健全C.制度是否完备且被执行D.风险防控是否有效E.员工满意度是否达到90%以上答案ABCD解析有效性评价核心看组织、制度、执行和防控效果四个维度，员工满意度不是合规有效性评价的必需指标。三、判断题（每题1分，共10分）1.企业合规管理只需关注可能触犯法律的红线行为，商业道德不属于合规管理范畴。答案错误解析合规不仅包括法律法规，还包括监管规定、行业准则、商业道德和公司内部规章制度。2.首席合规官可以直接向董事会报告工作，而不必经过其他管理层。答案正确3.企业合规风险评估只需在体系建立时开展一次，之后无需更新。答案错误解析合规风险评估应定期开展，并在经营环境、法律法规、业务范围发生重大变化时及时更新。4.为了争取订单，销售人员在报销招待费时可以适当虚增金额以规避部门预算限制。答案错误解析虚增报销金额属于财务造假和违规行为，情节严重的可能构成犯罪。5.反垄断合规中的"安全港"制度表明，市场份额较低的企业之间达成的协议一定合法。答案错误解析安全港制度只提供推定合法的效力，对于核心卡特尔行为（如固定价格、分割市场）即使市场份额低仍属违法。6.企业委托第三方开展业务时，第三方的违法行为如果未经企业授权，企业不承担任何法律后果。答案错误解析监管部门普遍认为，企业对其第三方的行为负有监督管理责任。第三方的贿赂行为可能使企业承担行政乃至刑事责任。7.出口管制合规中的"视同出口"是指：即使物项或技术未实际出境，但向境内外籍人士披露也可能被视为出口。答案正确8.合规举报应对的时限越短越好，因此可以不区分举报类型一律在3个工作日内完成调查。答案错误解析调查时限应根据举报事项的复杂程度和风险等级合理确定，需确保调查质量，不能简单一刀切。9.合规管理是合规部门和法务部门的事情，业务部门无须参与。答案错误解析合规管理遵循全员参与原则，业务部门承担第一道防线的直接责任。10.数据处理者向境外提供个人信息时，只要获得个人同意，即可不经其他程序直接传输。答案错误解析除个人同意外，达到规定条件的数据出境还必须通过安全评估、标准合同或个人信息保护认证等法定路径。四、案例分析题（每题10分，共50分）案例一某医药企业为扩大市场份额，在多个市场推广活动中向医院科室负责人提供现金"临床推广费"，并以"会议服务费"名义虚开发票入账。事后，企业内部员工匿名举报，合规部门随即开展调查。问题：1.该企业的行为可能触犯哪些法律法规？（3分）2.合规部门接到举报后，应遵循哪些基本调查程序？（4分）3.如果违法事实成立，企业主动报告并整改对行政处罚有何影响？（3分）答案：1.该行为涉嫌商业贿赂，违反《反不正当竞争法》《药品管理法》等规定；以虚开发票方式入账还涉嫌违反《税收征收管理法》和《刑法》中的虚开发票罪相关规定。2.（1）对举报线索进行登记和初步评估，判断是否属于合规调查范围；（2）制定调查计划和方案，明确调查范围、方法和时限；（3）保护举报人，严格保密；（4）审慎收集和保全书证、电子数据、财务凭证等证据材料；（5）约谈相关人员并形成访谈记录；（6）出具调查报告并提出处理建议，按权限报合规管理委员会或管理层审批。3.企业主动报告、积极配合调查并采取措施消除或者减轻违法行为危害后果的，行政机关应当依法从轻或者减轻处罚；违法行为轻微并及时改正、没有造成危害后果的，可以不予处罚。解析：本案涉及典型的"带金销售"商业贿赂模式。企业自我纠错能够显著降低处罚力度，这也是监管机构鼓励自我披露的立法意图所在。案例二某跨国制造企业的中国子公司与同行业几家主要竞争对手的市场总监定期私下聚会，就产品价格上调幅度、客户分配范围等进行交流并达成默契，形成事实上的价格协同。某经销商因价格异常提高而向市场监管部门举报。问题：1.上述行为构成了反垄断法中的哪种垄断行为？为什么？（4分）2.除本次行为外，企业日常经营中还应避免哪些典型的横向垄断协议风险？（3分）3.企业参加行业协会活动时应制定哪些合规注意事项？（3分）答案：1.构成横向垄断协议中的固定或变更商品价格行为以及分割销售市场行为。该企业与其竞争对手属于具有竞争关系的经营者，通过私下聚会就价格、客户分配进行意思联络并达成协同一致，属于典型的横向垄断协议。2.还应避免：联合抵制交易（如联合拒绝向某供应商采购）；限制产量或销量；交换竞争性敏感信息（如成本、折扣、客户名单、未来定价计划）；分割原材料采购市场。3.企业参加行业协会活动时应注意：（1）不参与讨论价格、成本、市场份额、客户等竞争性敏感话题；（2）对会议议程提前审查，发现可能涉及垄断议题时及时退场并记录；（3）不参加没有正式议程的小范围碰头会；（4）会后将会议纪要交法务或合规部门审阅存档。解析：私下聚会中达成"默契"同样可被认定为垄断协议，无需书面协议。监管机构可通过行为一致性加意思联络推定垄断协议存在。案例三某科技公司拟将业务拓展至欧洲市场，需要向境外总部传输中国境内用户的个人信息（含用户注册手机号、人脸识别特征数据），涉及用户约150万人。该公司此前已多次向境外传输个人信息。问题：1.该公司向境外传输上述个人信息前，应当履行哪些法定合规程序？（4分）2.人脸识别特征数据在法律上属于什么性质的数据？处理该数据有哪些特殊要求？（3分）3.若该公司未完成合规程序即传输数据，可能承担什么法律责任？（3分）答案：1.该公司向境外传输用户个人信息，因涉及100万人以上个人信息且包含敏感个人信息，应当：（1）开展个人信息保护影响评估；（2）与境外接收方签订标准合同或通过个人信息保护认证（视选择路径而定）；（3）向国家网信部门申报数据出境安全评估，通过后方可出境；（4）取得个人单独同意（针对敏感个人信息）并告知境外接收方名称、联系方式、处理目的和方式。2.人脸识别特征数据属于生物识别信息，是敏感个人信息。处理该数据应取得个人单独同意，具有特定目的和充分必要性，并采取加密等严格保护措施；还应在法定期限内保存，不得超范围和超期处理。3.若未完成合规程序即向境外传输个人信息，监管部门可责令改正、警告、没收违法所得、罚款；情节严重的，可处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务，对直接负责的主管人员和其他直接责任人员处以罚款和从业限制。解析：数据出境合规已成为企业全球化运营的关键合规事项之一。企业应建立数据出境常态化管理制度，提前确定适用路径，避免"先传后补"。案例四某大型外贸企业的合规部在一次出口订单审查中发现，一项拟出口至中东某国的工业设备零部件，虽在海关税则中不要求出口许可证，但该零部件的技术参数与商务部两用物项出口管制清单中的某类物项高度相似。业务部门认为"未列入清单"即可出口，要求合规部快速放行。问题：1.合规部应如何处置本次审查中的不确定情形？（3分）2.如果该物项最终被认定为管制物项，企业未取得许可证即出口将面临哪些法律后果？（4分）3.该企业在出口管制合规管理中，应建立哪些长效机制？（3分）答案：1.合规部不应简单放行，应：（1）对照出口管制清单逐项核查技术参数，必要时咨询第三方技术专家；（2）向商务部等主管部门申请物项归类或出口许可咨询；（3）暂停相关出口操作，待明确结论后再决定是否继续；（4）做好审查记录备查。2.法律后果包括：依据《出口管制法》被责令停止违法行为、没收违法所得、处违法经营额五倍以上十倍以下罚款；情节严重的，吊销相关管制物项出口经营资格；构成犯罪的，依法追究刑事责任。若该设备被用于扩散用途，还可能引发国际制裁和声誉损失。3.长效机制包括：（1）建立出口物项内部审查清单和流程；（2）对出口产品开展常态化技术参数比对；（3）建立最终用户和最终用途审查机制；（4）对