2026年企业合规师比武笔试真题及答案

2026年企业合规师比武笔试真题及答案一、单项选择题（每题1分，共30分）1.企业合规中的"合规"最准确的含义是？A.企业遵守法律法规B.企业履行合规义务C.企业避免行政处罚D.企业通过内部审计答案B解析合规是履行合规义务，既包括法律法规等法定要求，也包括企业自愿承诺的内部制度和商业伦理准则。2.ISO37301《合规管理体系要求及使用指南》正式发布的时间是？A.2018年B.2019年C.2020年D.2021年答案D3.在企业合规管理"三道防线"中，第一道防线是？A.合规管理部门B.内部审计部门C.业务部门D.纪检监察部门答案C解析业务部门是风险的第一道防线，承担本业务领域合规主体责任；合规管理部门为第二道防线，内部审计、纪检监察等为第三道防线。4.下列哪项不属于商业贿赂的典型形式？A.在账外暗中给予对方单位回扣B.为获取交易向采购负责人支付旅游费用C.按合同约定如实入账的折扣销售D.以咨询费名义向经销商员工支付返点答案C解析如实入账的折扣、折让属于合法商业安排；账外暗中给予回扣或以变相形式输送利益则构成商业贿赂。5.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的"最小必要原则"要求？A.可以收集与处理目的直接相关的所有信息B.收集的信息越多越有利于合规C.不得过度收集个人信息D.经个人同意后即可不受限制收集答案C6.下列哪项不属于出口管制合规中常见的"管制物项"？A.军民两用物项B.特定化学品C.公开可获的技术资料，且未受到进一步传播限制D.特定软件源代码答案C解析公开且无传播限制的技术资料通常不属于出口管制物项；涉及国家安全的两用物项、军品、核、生化等均属于管制范围。7.我国涉案企业合规第三方监督评估机制中，负责选任第三方组织的是？A.人民检察院B.涉案企业C.第三方机制管委会D.人民法院答案C解析第三方机制管委会负责建立专业人员库并选任、管理第三方组织；人民检察院等办案机关依法适用。8.企业开展合规风险评估的首要步骤是？A.识别风险事件B.识别合规义务C.分析可能后果D.制定整改措施答案B解析识别合规义务是风险评估的逻辑起点，只有明确企业应当遵循哪些规则，才能进一步识别可能背离义务的风险。9.下列国际规范中，哪一项专门针对反商业贿赂？A.《联合国全球契约》B.《世界人权宣言》C.ISO37001D.ISO9001答案C解析ISO37001是反贿赂管理体系标准；ISO9001为质量管理体系标准。10.经营者集中达到国务院规定的申报标准，未依法申报而实施集中的，反垄断执法机构可以责令停止实施集中、限期处分股份或者资产、限期转让营业以及处以罚款。该法律责任主要规定于？A.《中华人民共和国公司法》B.《中华人民共和国反垄断法》C.《中华人民共和国反不正当竞争法》D.《中华人民共和国行政处罚法》答案B11.下列哪一项属于《中华人民共和国个人信息保护法》所定义的"敏感个人信息"？A.联系电话B.工作单位C.生物识别信息D.电子邮箱答案C解析敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。12.企业合规文化建设的核心是？A.制定最严厉的惩戒制度B.高层带头示范并推动全员参与C.仅对合规部门进行考核D.定期发布违规通报答案B解析合规文化需要自上而下推动，最高管理层以身作则是关键，同时需要全员认同和参与。13.企业对举报人实施打击报复，下列哪项行为属于典型打击报复？A.依法调整其岗位B.因正常绩效考核不合格解除合同C.因实名举报违规行为而降低其职级和薪酬D.依据司法机关要求配合调查答案C解析因举报合规问题而受到降职、降薪、解聘等不利对待，属于法律和政策明令禁止的打击报复行为。14.现阶段我国检察机关推进的涉案企业合规改革，主要法律依据是？A.《中华人民共和国刑法》中的企业犯罪死刑条款B.《中华人民共和国刑事诉讼法》关于不起诉和认罪认罚从宽等制度C.《中华人民共和国行政处罚法》中的简易程序D.《中华人民共和国监察法》中的留置措施答案B解析涉案企业合规改革以刑事诉讼中的相对不起诉、认罪认罚从宽等制度为基础，通过合规整改实现宽缓处理。15.合规经理在企业中的首要职责是？A.替代法律顾问处理所有诉讼B.组织制定、实施和维护合规管理体系C.负责企业年度财务审计D.直接决定业务部门人事任免答案B16.美国《反海外腐败法》（FCPA）对非美国企业行使管辖权的联结因素不包括？A.发行人在美国证券市场上市B.行为发生在美国境内C.该公司与美国没有领土、发行人身份或代理关系等任何连接D.通过美国银行账户结算腐败款项且行为与美国有跨境联系答案C解析FCPA管辖扩张基于发行人身份、境内行为、领土联系以及代理关系等，非美国企业若无任何美国连接，一般不受FCPA管辖。17.反洗钱合规中，金融机构识别受益所有人时，通常将直接或间接持有公司股权达到一定比例的自然人认定为受益所有人。该比例通常为？A.10%B.15%C.25%D.50%答案C解析常见标准为25%，我国反洗钱监管也要求识别持股25%以上的自然人受益所有人。18.职务作品著作权归属的一般规则是？A.一律归企业所有B.一律归员工个人所有C.符合法定职务作品要件的，署名权归员工，其他权利归企业D.企业与员工各占50%答案C解析职务作品的著作权一般由单位享有，作者享有署名权；非职务作品归个人。19.劳动者解除劳动合同经济补偿金的计算基数，通常是解除或终止前一定期间的平均工资。该期间为？A.6个月B.12个月C.18个月D.24个月答案B20.企业合规委员会一般由企业最高治理机构或管理层设立，其主任通常由谁担任？A.总法律顾问B.合规专员C.董事长或者总经理等主要负责人D.外部律师答案C21.合规风险与法律风险之间的主要区别在于？A.合规风险仅涉及刑事风险B.法律风险范围更大C.合规风险除法律制裁外，还包括监管处罚、商业信誉损失、市场准入限制等更广泛的负面后果D.二者完全相同答案C22.根据我国数据出境相关规定，数据处理者向境外提供个人信息，不符合安全评估申报条件的，可以通过哪一替代机制？A.仅需向网信部门口头报告B.与境外接收方签订网信部门制定的标准合同并备案C.无需任何审批或备案D.通过境外接收方单方承诺即可答案B解析主要路径包括通过国家网信部门组织的数据出境安全评估、订立标准合同、专业机构个人信息保护认证等。23.ISO37001的内容主要针对？A.质量管理体系B.环境管理体系C.反贿赂管理体系D.信息安全管理体系答案C24.企业建立合规管理体系时，应当遵循的一项基本原则是？A.合规部门包办一切B.独立、权威并配备充分资源C.以惩罚员工为导向D.仅满足外部检查要求答案B25.企业在选择第三方商业伙伴时开展合规尽职调查，下列哪项最应重点关注？A.第三方办公地点装修风格B.第三方是否曾因商业贿赂、欺诈等违法违规受到处罚C.第三方员工平均年龄D.第三方社交媒体粉丝数量答案B26.根据《中央企业合规管理办法》，中央企业合规管理的第一责任人是？A.总法律顾问B.合规委员会主任C.企业主要负责人D.董事会秘书答案C27.下列垄断协议类型中，属于纵向垄断协议的是？A.三家竞争对手协商统一提高产品价格B.生产企业与其经销商固定向第三人转售商品的价格C.两家供应商划分销售区域D.行业协会组织会员联合限制产量答案B解析纵向垄断协议发生在交易链条不同环节之间，如固定转售价格、限定最低转售价格。28.企业在接受监管部门依法开展的合规调查时，正确的做法是？A.拒绝提供任何材料B.立即删除相关文件C.依法配合，同时妥善保留证据、保护自身合法权益D.诱导员工隐瞒事实答案C29.企业基于员工考勤管理目的收集员工指纹信息，该处理行为最可能的合法性基础是？A.个人同意B.按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需C.社会公共利益D.紧急避险答案B解析人力资源管理中处理个人信息可依据"实施人力资源管理所必需"，但仍需遵循单独同意等规则，尤其在敏感信息场景下需注意。30.合规审计与合规评估的主要区别在于？A.合规审计强调独立、系统地获取证据以验证合规运行，合规评估侧重对合规体系成熟度的综合判断B.两者完全相同C.合规评估只能由外部机构开展D.合规审计不涉及事实调查答案A二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.企业合规管理体系的基本要素一般包括下列哪些内容？A.合规方针与目标B.合规组织与职责C.合规风险评估与应对D.合规培训与沟通答案ABCD解析典型合规管理体系要素还包括运行控制、绩效评价、持续改进、违规举报与调查等。2.下列行为中，可能构成商业贿赂的有？A.以报销个人消费名义向客户采购员输送利益B.在投标过程中向评标专家支付"评审费"以换取关照C.组织客户高管及其家属赴旅游城市开会，实质为旅游D.向供应商索取并收受现金回扣答案ABCD解析商业贿赂形式多样，包括现金、回扣、旅游、报销、资助等账外利益输送行为。3.我国企业合规管理中经常提及的"特别合规领域"包括？A.数据合规与个人信息保护B.出口管制与经济制裁C.反洗钱与反恐怖融资D.反垄断与反不正当竞争答案ABCD解析此外还可能包括知识产权、环境保护、安全生产、劳动用工等合规专项领域。4.企业合规尽职调查的典型对象一般包括？A.供应商与经销商B.代理商与居间人C.合资合作伙伴D.并购目标企业及其管理人员答案ABCD5.企业合规培训应覆盖的对象通常包括？A.高层管理人员B.中层管理人员C.普通员工D.采购、销售、财务等关键岗位人员答案ABCD解析合规培训应全员覆盖，并根据岗位风险差异设置差异化内容，重点岗位应强化培训。6.根据《中央企业合规管理办法》，合规管理运行机制主要包含下列哪些环节？A.合规审查B.风险监测与预警C.违规报告与整改D.合规评价与考核答案ABCD解析还包括制度建设、合规论证、违规追责等运行保障机制。7.涉案企业合规改革实践中，通常可以适用的案件类型包括？A.单位行贿犯罪B.虚开增值税专用发票犯罪C.污染环境犯罪D.严重暴力恐怖犯罪答案ABC解析涉案企业合规改革主要适用于公司、企业等单位实施的、符合一定条件的经济类、破坏社会管理秩序类、环境类等犯罪；严重暴力犯罪一般不适用。8.根据《个人信息保护法》的规定，处理个人信息应当遵循的原则包括？A.合法、正当、必要和诚信原则B.目的明确、最小必要原则C.公开透明原则D.质量原则与责任原则答案ABCD解析还包含安全保障、敏感个人信息单独同意等具体规则。9.企业合规举报处理机制的运行应当满足下列哪些要求？A.对举报人身份严格保密B.严禁对举报人实施打击报复C.对举报事项及时调查反馈D.由独立于被举报对象的主体开展调查答案ABCD10.出口管制合规中，下列哪些情况可能构成风险信号？A.客户拒绝说明货物的最终用途和最终用户B.客户要求的运输路线明显不合理或经过高风险地区C.产品被申报为民用物品但技术参数显示为军用级别D.新客户业务背景不明，却下大额订单答案ABCD三、判断题（每题1分，共10分）1.企业合规等同于企业法律风险管理，二者外延和内容完全相同。答案错误解析合规覆盖法规、监管政策、行业准则、内部制度和职业道德，外延大于法律风险管理。2.合规风险仅仅指企业违反刑法后受到刑事追究的风险。答案错误解析合规风险还包括行政处罚风险、合同违约、声誉损失、市场准入限制等多种负面后果。3.企业可以以员工对企业违规行为进行实名举报为由解除其劳动合同。答案错误解析劳动者依法举报企业违规行为属于行使法定权利或履行社会责任，企业不得因此打击报复或解除合同。4.ISO37301是强制性国际标准，中国境内所有企业一经发布必须适用。答案错误解析ISO标准属于推荐性标准，企业可自愿采用，但一旦纳入法规或合同要求，则可能转化为强制义务。5.对于企业自行公开的个人信息，处理者可以无条件、无限制地进行任何形式的处理。答案错误解析处理已公开个人信息应依法在合理范围内进行，且不得对个人权益造成重大不利影响；涉及重大影响时还需依法取得同意或履行其他义务。6.企业合规管理只是合规部门的工作，与其他业务部门没有直接关系。答案错误解析合规管理需要全员参与，业务部门是第一道防线，承担直接的合规管理责任。7.对第三方商业伙伴进行合规尽职调查是反商业贿赂合规中十分重要的一项措施。答案正确8.企业可以以保护商业秘密为由拒绝反腐败监管机构依法开展的调查取证。答案错误解析企业应依法配合监管调查；确属商业秘密的内容可依法提出保密要求，但不能以此拒绝法定协查义务。9.所有的涉案企业犯罪案件，都必须适用第三方监督评估机制。答案错误解析第三方机制适用于符合条件的涉案企业，并非一律强制；部分案件可由检察机关自行评估或根据情况决定。10.《中华人民共和国反不正当竞争法》规定的商业贿赂对象，只包括交易相对方本身，不包括交易相对方的员工或受委托办理事务的单位、个人。答案错误解析商业贿赂对象包括交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人等，范围较广泛。四、简答题（每题5分，共20分）1.简述企业合规管理"三道防线"的主要内容及各自职责。答案第一道防线：业务部门。业务部门是合规风险的第一责任主体，负责在日常经营活动中识别、评估和管控本领域的合规风险，执行合规制度并开展自我检查和报告。第二道防线：合规管理部门。负责组织制定和维护合规管理体系，开展风险评估、合规审查、培训、举报处理，并指导、支持第一道防线落实合规责任。第三道防线：内部审计、纪检监察等部门。负责对合规管理体系的有效性进行独立监督、评价，发现缺陷并提出整改建议，必要时会同相关部门开展责任追究。2.简述企业开展合规风险评估的主要步骤。答案第一步，识别合规义务：梳理适用于企业的法律法规、监管要求、行业标准、内部制度及自愿承诺。第二步，识别风险源与风险事件：结合业务流程梳理可能违规的具体场景、岗位和环节。第三步，分析评估风险：从发生可能性、影响程度、现有控制有效性等维度对风险进行定性与定量分析。第四步，确定风险等级与优先级：按照风险高低进行排序，形成风险清单和风险地图。第五步，制定应对措施：对不可接受的风险安排整改、控制或接受策略，并明确责任人和完成时限。3.简述企业合规举报机制应当包含的关键要素。答案（1）畅通、保密的举报渠道，如专线电话、电子信箱、信函、内部网站等；（2）严格的保密制度和身份保护措施，防止举报人信息泄露；（3）禁止打击报复承诺，对向举报人实施不利行为的责任人依法依规追究；（4）独立、公正的调查程序，调查人员与被举报事项无直接利益关系；（5）处置结果反馈机制，在依法合规的前提下向举报人通报处理进展；（6）举报记录、证据管理和整改闭环机制。4.根据《个人信息保护法》，简述敏感个人信息的定义，并举出至少四种敏感个人信息类型。答案敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。常见的敏感个人信息类型包括：生物识别信息、宗教信仰信息、特定身份信息、医疗健康信息、金融账户信息、行踪轨迹信息，以及不满十四周岁未成年人的个人信息等。处理敏感个人信息应当取得个人单独同意，并具有特定目的和充分必要性。五、案例分析题（每题10分，共20分）1.A公司是一家大型设备制造企业，销售经理李某为获取某大型国企采购项目，通过一家管理咨询公司向该国企采购负责人王某支付"咨询费"共计150万元。A公司虽已建立反商业贿赂制度和第三方管理制度，但李某仍通过虚假服务合同将款项安排支付。问题：（1）本案中李某、A公司及相关人员可能面临哪些法律风险？（2）A公司应当如何加强第三方合规管理，防范此类风险再次发生？答案：（1）法律责任风险方面：李某及涉案人员可能涉嫌《中华人民共和国刑法》中的对非国家工作人员行贿罪，或单位行贿罪；王某可能涉嫌非国家工作人员受贿罪或受贿罪。A公司作为单位可能被追究单位刑事责任，面临罚金；企业还可能因违反《反不正当竞争法》被市场监管部门处以罚款、没收违法所得，并被列入严重违法失信名单；同时面临项目废标、市场禁入、声誉严重受损等合规风险。（2）第三方合规管理整改措施：-强化第三方准入控制：凡涉及代理、咨询、居间等第三方，必须在合作前开展尽职调查，核验其实际控制人、受益所有人、履约能力和廉洁记录；-完善合同条款：在合同中明确约定第三方须遵守反腐败条款，赋予企业审计权、资料查阅权和单方解除权；-建立付款审批机制：对大额、异常服务费执行更严格审批，核查服务真实性，禁止向与交易相对方关联人员控制的账户付款；-加强关键岗位监控：对销售、采购、投标等重点人员实施轮岗、利益冲突申报和异常行为监测；-定期