2026年合规管理师考试试题及答案

2026年合规管理师考试试题及答案一、单项选择题（本大题共40小题，每小题1分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在题后的括号内。错选、多选或未选均无分。）1.在ISO37301《合规管理体系要求及使用指南》中，组织的治理机构、最高管理者在合规管理体系中的首要职责是（）。A.制定具体的合规操作流程B.分配合规职责和权限C.执行合规风险评估D.处理具体的违规举报2.合规管理的“三道防线”模型中，第二道防线通常指的是（）。A.业务部门及员工B.合规、风控、法务等专业管理部门C.内部审计部门D.外部审计机构3.根据《中央企业合规管理办法》，中央企业应当设立（），作为合规管理体系的牵头部门，组织、协调和监督合规管理工作。A.法律事务部B.董事会C.合规委员会D.审计委员会4.有效合规管理体系的核心原则不包括（）。A.独立性B.适用性C.融合性D.随意性5.关于合规风险与法律风险的关系，下列说法正确的是（）。A.合规风险完全等同于法律风险B.合规风险包含了法律风险，内涵更广C.法律风险包含了合规风险，内涵更广D.两者毫无关联6.在合规风险评估中，用于量化分析风险发生可能性和影响程度的常用工具是（）。A.SWOT分析B.PEST分析C.风险矩阵图D.波特五力模型7.合规管理体系建设的PDCA循环中，“D”（Do）阶段主要是指（）。A.领导承诺与环境分析B.策划与风险评估C.运行与实施D.监视、绩效评价与改进8.针对第三方的尽职调查，下列哪项不是必须收集的核心信息？（）A.第三方的股权结构B.第三方的合规政策C.第三方员工的个人爱好D.第三方的商业信誉记录9.当企业面临重大合规危机时，合规管理部的首要行动应当是（）。A.立即销毁相关文件B.启动应急预案，评估风险等级C.公开否认所有责任D.隐瞒不报直至风头过去10.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循（）原则，采取对个人权益影响最小的方式。A.公开透明B.必要且相关C.最小必要D.安全可控11.合规培训的效果评估通常通过以下哪种方式进行？（）A.仅查看培训签到表B.考试测试、行为观察、合规绩效指标变化C.员工的主观反馈D.培训时长统计12.企业在制定合规制度时，应当确保其具有（）。A.超前性，仅参考国际标准B.滞后性，仅参考过往案例C.适用性，结合企业实际业务特点D.通用性，直接照搬竞争对手制度13.关于举报人保护机制，下列做法错误的是（）。A.对举报人信息进行严格加密B.允许匿名举报C.调查期间向被举报人透露举报人身份以对质D.禁止对举报人进行打击报复14.反商业贿赂合规中，关于“疏通费”的说法，正确的是（）。A.在某些国家为了加速政府例行公务支付疏通费是合法的B.中国法律严禁任何形式的商业贿赂，包括疏通费C.疏通费只要入账就可以支付D.疏通费属于正常的业务招待费15.合规管辖中的“长臂管辖”原则主要是指（）。A.仅对本国境内企业进行管辖B.依据连接点对境外企业或行为进行管辖C.仅对国有企业进行管辖D.仅对跨国公司总部进行管辖16.数据合规中，数据跨境传输的安全评估申报主体是（）。A.数据接收方B.数据处理者C.数据监管机构D.数据主体17.合规审计与财务审计的主要区别在于（）。A.审计对象不同，合规审计关注制度遵循情况B.审计人员不同C.审计时间不同D.审计方法不同18.企业合规文化建设的最高层次是（）。A.员工不敢违规B.员工不能违规C.员工不想违规D.员工不懂违规19.在ISO37301标准中，关于“合规义务”的定义，下列说法正确的是（）。A.仅指法律法规要求B.仅指组织承诺遵守的要求C.包括法律法规要求和组织选择遵守的要求D.仅指客户合同要求20.某企业高管在决策时明知行为违反反垄断法但为了业绩仍执行，这属于（）。A.无知违规B.故意违规C.操作失误D.制度缺失21.合规管理报告中，向董事会汇报的频率通常应当是（）。A.每周B.每月C.每季度或至少每年D.仅在发生违规时22.关于合规信息化建设，下列描述不属于核心功能的是（）。A.合规风险库的动态更新B.合规预警提示C.自动化生成虚假财务报表D.合规审批流程嵌入23.劳动用工合规中，企业在解除劳动合同时，最需要防范的风险是（）。A.员工满意度下降B.违反《劳动合同法》规定的赔偿金支付C.招聘成本增加D.部门人手不足24.广告合规中，使用“国家级”、“最高级”、“最佳”等用语，违反了（）。A.《反不正当竞争法》B.《广告法》C.《产品质量法》D.《消费者权益保护法》25.环境合规管理中，企业必须履行的主体责任是（）。A.捐赠环保基金B.达标排放和总量控制C.参与环保宣传D.获得绿色认证26.税务合规中，虚开增值税专用发票的刑事立案标准之一是（）。A.税额达到一万元以上B.税额达到五万元以上C.税额达到十万元以上D.无论金额大小，只要虚开即立案27.合规考核机制应当与（）挂钩。A.员工的学历B.员工的工龄C.绩效薪酬和职务晋升D.员工的年龄28.在并购交易中，买方对目标公司进行的合规尽职调查，主要是为了（）。A.压低收购价格B.识别潜在的合规债务和历史违规风险C.了解目标公司技术细节D.评估目标公司市场份额29.合规免责机制的建立，目的是为了（）。A.鼓励员工主动报告违规行为B.允许员工在特定条件下违规C.保护高管责任D.规避法律制裁30.出口管制合规中，企业需要关注的管制清单不包括（）。A.商业管制清单B.军品管制清单C.外国实体清单D.企业内部采购清单31.网络安全等级保护制度中，重要数据的存储和处理系统至少应达到（）。A.一级B.二级C.三级D.四级32.合规管理部门在审查重大经营决策时，拥有一票否决权的情形通常是（）。A.决策利润低于预期B.决策存在重大违法违规风险且无法通过措施消除C.决策流程存在轻微瑕疵D.业务部门负责人不同意33.关联交易合规的核心在于（）。A.交易价格公允B.交易金额巨大C.交易双方关系密切D.交易频率较高34.境外投资合规中，国内企业需向（）办理备案或核准。A.商务部和国家发改委B.外汇管理局C.财政部D.工商局35.合规义务的来源渠道不包括（）。A.国际条约B.行业自律准则C.商业道德D.老板的个人喜好36.当地法律法规与国际标准冲突时，跨国企业应遵循（）。A.国际标准B.总部所在国法律C.两者中更严格的一个D.业务发生地法律37.合规管理中的“红线”是指（）。A.合规建议B.绝对禁止的行为规范C.一般性的操作指引D.道德倡导38.产品质量合规中，缺陷产品召回的主体是（）。A.销售商B.生产者C.消费者D.监管部门39.知识产权合规中，员工离职后的竞业限制期限不得超过（）。A.六个月B.一年C.二年D.三年40.合规管理体系有效性评价的重点是（）。A.制度文件的多少B.合规部门的规模C.过程的管控和结果的合规D.培训次数的统计二、多项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在题后的括号内。错选、多选、少选或未选均无分。）41.建立有效合规管理体系的关键要素包括（）。A.合规方针与目标B.组织结构与职责C.风险评估与应对D.培训与意识E.监督与审核42.根据《中央企业合规管理办法》，合规管理责任人通常由（）担任。A.董事长B.总经理C.党委书记D.总法律顾问E.纪委书记43.企业面临的合规风险类型主要包括（）。A.反垄断风险B.反腐败风险C.数据隐私风险D.知识产权风险E.贸易管制风险44.合规制度建设应当遵循的流程包括（）。A.立项B.起草C.征求意见D.审查与发布E.修订与废止45.关于合规举报调查，下列说法正确的有（）。A.应当制定统一的调查标准和流程B.调查人员应当保持独立性C.调查过程中应注重证据的保全D.调查结果应反馈给举报人E.调查结束后应及时归档46.企业在开展合规风险评估时，需要考虑的外部环境因素包括（）。A.政治法律环境B.经济环境C.社会文化环境D.技术环境E.自然环境47.反垄断合规中，禁止的垄断协议类型包括（）。A.横向垄断协议（如固定价格）B.纵向垄断协议（如限定转售价格）C.轴辐协议D.知识产权交叉许可E.标准制定组织中的必要专利许可48.数据合规中，个人信息处理者的义务包括（）。A.取得个人同意B.公开处理规则C.保障个人信息安全D.进行个人信息保护影响评估E.接受监管部门的监督49.合规培训的对象分类包括（）。A.企业高管B.关键岗位人员C.新入职员工D.普通员工E.第三方合作伙伴50.合规管理信息化建设的好处在于（）。A.提高合规管理效率B.实现合规风险的实时监控C.固化合规管理流程D.降低人为操作失误E.完全替代人工判断51.合规审计的内容通常涵盖（）。A.合规管理体系的健全性B.合规制度执行的有效性C.合规风险应对的适当性D.财务数据的准确性E.市场营销的合规性52.境外子公司合规管理中，总部可以采取的控制措施包括（）。A.垂直管理合规负责人B.统一核心合规制度C.定期进行合规审计D.建立重大合规事项报告机制E.完全放权，不干涉53.企业在进行供应商合规管理时，应要求供应商签署的文件包括（）。A.廉洁承诺书B.数据处理协议C.保密协议D.质量保证协议E.劳动用工合规承诺54.合规文化建设的具体措施可以有（）。A.开展合规宣传月活动B.设立合规榜样奖项C.领导带头宣讲合规D.建立违规案例库进行警示教育E.将合规纳入企业价值观55.关于合规与内控的关系，下列描述正确的有（）。A.合规是内控的基础目标之一B.内控的范围比合规更广C.两者在风险管理上相互融合D.合规侧重于遵循外部规则，内控侧重于运营效率与报告可靠E.两者完全独立，互不干扰56.面对监管机构的合规检查，企业应当（）。A.积极配合，提供真实材料B.统一口径，指派专门联系人C.依法行使陈述申辩权D.试图贿赂检查人员E.隐瞒关键证据57.合规尽职调查在投融资场景中的应用，重点调查领域包括（）。A.目标公司的股权结构B.重大合同履行情况C.未决诉讼仲裁D.税务缴纳情况E.环保合规情况58.劳动用工合规中的热点风险点包括（）。A.强制加班B.就业歧视C.未缴纳社会保险D.随意调岗降薪E.侵犯商业秘密59.合规管理绩效考核指标（KPI）可以设计为（）。A.合规制度制定数量B.合规培训覆盖率C.违规事件发生率D.合规缺陷整改完成率E.风险预警及时率60.ISO37301标准中，领导作用体现在（）。A.确立合规方针B.分配职责和权限C.确保获得资源D.以身作则E.仅负责签字审批三、判断题（本大题共20小题，每小题0.5分，共10分。请判断下列各题的正误，正确的打“√”，错误的打“×”。）61.合规管理仅仅是法律合规部门的工作，与其他业务部门无关。（）62.企业只要建立了完善的合规制度，就等于实现了合规管理。（）63.合规义务仅指国家法律法规，不包括行业准则和企业内部规章制度。（）64.在合规风险可控的前提下，企业可以适当承担一些风险以追求更高收益。（）65.匿名举报由于无法核实身份，企业应当一律不予受理。（）66.合规管理应当融入企业业务流程，实现“事前防范、事中控制、事后应对”的全流程管理。（）67.跨国经营企业只需遵守总部所在国的法律法规即可。（）68.合规审计部门可以同时承担合规管理制度的制定职责。（）69.员工签署《合规承诺书》是证明其知晓合规义务的有效方式之一。（）70.对于监管机构已经发现的违规行为，企业应当第一时间承认错误并配合调查，争取宽大处理。（）71.数据合规中，企业取得个人同意后，可以随意向第三方提供其个人信息。（）72.反腐败合规中，送礼金额较小且为了促进正常业务往来，就不属于违规。（）73.合规管理体系建设是一个持续改进的过程，没有终点。（）74.业务部门在业务流程中发现的合规风险，无需向合规管理部门报告。（）75.企业合规管理的最高决策机构通常是董事会或类似决策机构。（）76.所有的商业秘密都应当向全体员工公开，以保证透明度。（）77.合规培训是一次性的工作，员工入职培训合格后即可。（）78.合规风险评估应当至少每年进行一次全面评估。（）79.只有上市公司才需要建立合规管理体系，非上市公司不需要。（）80.合规管理部门对于发现的违规隐患，有权要求相关部门停止违规行为。（）四、填空题（本大题共10小题，每小题1分，共10分。请将正确答案填在题中横线上。）81.ISO37301标准替代了之前的ISO19600标准，采用了__________管理体系的高层结构。82.合规管理的“三道防线”中，第一道防线是__________。83.根据《中央企业合规管理办法》，合规委员会负责研究决定__________等重大事项。84.合规义务来源包括法律法规、监管规定、行业准则和__________。85.在反垄断合规中，具有市场支配地位的企业不得滥用其地位，实施__________行为。86.个人信息保护影响评估（PIA）是企业在处理__________个人信息前必须进行的合规动作。87.合规管理信息化建设的核心是将合规管控点嵌入到__________中。88.企业在发现重大合规风险事件时，应按照规定程序及时向__________报告。89.合规尽职调查通常包括法律尽职调查、财务尽职调查和__________。90.合规文化建设的最终目标是使合规成为员工的__________。五、简答题（本大题共5小题，每小题4分，共20分。）91.简述合规管理体系建设的基本步骤（PDCA循环在合规中的应用）。92.什么是合规风险？请列举企业常见的五大合规风险领域。93.简述合规管理部门与业务部门在合规管理中的职责分工。94.企业在处理违规举报时，应遵循哪些基本原则？95.简述ISO37301标准中“合规”的定义及其核心要素。六、案例分析题（本大题共2小题，每小题15分，共30分。）96.案例背景：A公司是一家大型跨国制造企业，总部位于中国，近年来积极拓展海外市场。为了快速提升业绩，A公司海外子公司B国的销售团队在当地代理商的建议下，通过向某国有医院采购负责人支付高额回扣，成功获得了一份价值数千万美元的医疗设备采购合同。该笔费用在子公司账目上被伪装成“市场咨询费”。半年后，B国反腐败监管机构对A公司子公司发起突击调查，发现其财务记录存在明显造假，并锁定了行贿证据。同时，A公司集团内部审计部门在进行例行审计时也发现了该子公司的部分异常费用报销记录，但未引起高度重视，仅要求子公司进行说明。监管机构最终认定A公司违反了B国《反腐败法》及国际商业惯例，拟对A公司处以巨额罚款，并可能追究相关责任人的刑事责任。问题：(1)请分析A公司在合规管理方面存在的主要漏洞和失误。（6分）(2)针对此次危机，A公司应采取哪些应对措施？（5分）(3)为避免此类事件再次发生，A公司应如何完善其反腐败合规管理体系？（4分）97.案例背景：C公司是一家知名的互联网科技公司，运营着一款热门社交APP。为了精准推送广告，C公司在用户注册时弹窗索取了包括位置信息、通讯录、相册权限在内的多项敏感个人信息。虽然用户点击了“同意”，但隐私政策中的文字极小且晦涩难懂，未明确说明数据将用于广告推送。此外，C公司近期开发了一款基于AI的教育产品，该产品在训练模型时，未经授权抓取了大量受版权保护的在线图书数据。有作者发现后向C公司投诉并威胁提起诉讼。同时，C公司为了拓展海外业务，将国内收集的部分用户数据直接传输至位于美国的云端服务器进行存储和分析，未进行安全评估和备案。问题：(1)请结合《个人信息保护法》及相关法规，分析C公司在数据合规方面存在的违法行为。（6分）(2)针对作者投诉的知识产权问题，C公司应如何进行合规应对？（4分）(3)针对数据跨境传输的违规行为，C公司应如何进行整改？（5分）参考答案及解析一、单项选择题1.B2.B3.C4.D5.B6.C7.C8.C9.B10.C11.B12.C13.C14.B15.B16.B17.A18.C19.C20.B21.C22.C23.B24.B25.B26.B27.C28.B29.A30.D31.C32.B33.A34.A35.D36.D37.B38.B39.C40.C二、多项选择题41.ABCDE42.BD43.ABCDE44.ABCDE45.ABCDE46.ABCDE47.ABC48.ABCDE49.ABCDE50.ABCD51.ABCE52.ABCD53.ABCDE54.ABCDE55.ACD56.ABC57.ABCDE58.ABCDE59.BCDE60.ABCD三、判断题61.×62.×63.×64.√65.×66.√67.×68.×69.√70.√71.×72.×73.√74.×75.√76.×77.×78.√79.×80.√四、填空题81.PDCA82.业务部门83.合规管理重大84.国际条约/组织承诺/道德准则（答出任意一个即可）85.掠夺性定价/搭售/差别待遇（答出滥用市场支配地位的具体行为即可）86.敏感87.业务流程88.董事会/合规委员会/上级监管机构89.业务尽职调查90.自觉行为/行为习惯五、简答题91.简述合规管理体系建设的基本步骤。答：合规管理体系建设通常遵循PDCA循环：(1)策划：包括确立合规方针、识别合规义务、开展合规风险评估、制定合规目标。(2)支持/运行：包括分配资源、明确职责、建立合规制度流程、开展培训与意识提升、实施沟通与控制。(3)检查：包括实施合规监测、合规审核、合规报告、对违规事件进行调查处理。(4)改进：针对发现的不符合项进行纠正、采取纠正措施、持续优化管理体系。92.什么是合规风险？请列举企业常见的五大合规风险领域。答：合规风险是指企业及其员工因未能遵循法律法规、监管要求、行业准则、国际条约和公司章程、规章制度等合规义务，而可能遭受法律制裁、监管处罚、重大财务损失或声誉损失的风险。常见领域：反垄断风险、反腐败风险、数据隐私与网络安全风险、知识产权风险、贸易管制与出口制裁风险、劳动用工风险、环境保护风险、税务风险等（任答五个即可）。93.简述合规管理部门与业务部门在合规管理中的职责分工。答：(1)业务部门（第一道防线）：是合规管理的责任主体，负责执行合规制度，在日常经营中主动识别、评估和报告本领域的合规风险，确保业务行为合规。(2)合规管理部门（第二道防线）：是合规管理的组织者和监督者，负责起草合规制度体系，提供合规咨询，组织合规培训，对业务部门进行合规检查和监督，牵头处理重大合规风险事件。(3)审计部门（第三道防线）：独立对合规管理体系的有效性进行审计和评价。94.企业在处理违规举报时，应遵循哪些基本原则？答：(1)保密原则：严格保护举报人身份信息，防止打击报复。(2)独立原则：调查人员应独立于被举报部门，保持客观公正。(3)及时原则：接到举报后应迅速响应，按规定时限处理。(4)实事求是原则：基于事实和证据进行调查，不主观臆断。(5)程序正当原则：