2026年合规管理人才合规管理培训试卷附答案

2026年合规管理人才合规管理培训试卷附答案一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内。）1.在ISO37301:2021《合规管理体系要求及使用指南》中，合规管理的核心原则是（）。A.效益优先B.预防为主C.良好治理、道德行为和合规D.风险完全消除2.根据《中央企业合规管理办法》，合规管理责任主体的第一责任人是（）。A.董事长B.党委书记C.总经理D.首席合规官3.下列哪项不属于合规管理体系中“三道防线”的职责范围？（）A.业务部门及员工的日常合规风控B.合规管理部门的统筹协调与监督C.内部审计部门的独立评价与监督D.外部律师事务所的法律诉讼代理4.在反垄断合规中，具有市场支配地位的经营者在没有正当理由的情况下，以低于成本的价格销售商品，这种行为被称为（）。A.掠夺性定价B.价格歧视C.拒绝交易D.搭售商品5.关于数据出境合规，根据《数据出境安全评估办法》，数据处理者向境外提供数据，通过国家网信部门组织的安全评估的情形不包括（）。A.处理100万人以上个人信息的数据处理者向境外提供个人信息B.累计向境外提供10万人以上个人信息C.自上年1月1日起累计向境外提供非敏感个人信息10万人以上D.关键信息基础设施运营者向境外提供个人信息6.合规风险评估的步骤通常包括：风险识别、风险分析和（）。A.风险转移B.风险应对C.风险评价D.风险监控7.在商业贿赂合规中，为促成交易而给予国家工作人员财物，即使没有获得不正当利益，也可能构成（）。A.行贿罪B.对非国家工作人员行贿罪C.单位行贿罪D.介绍贿赂罪8.有效的合规举报机制应具备的关键要素是（）。A.仅限实名举报B.举报信息必须公开C.保密性和反报复措施D.必须直接上报给CEO9.2026年合规管理趋势中，关于ESG（环境、社会和公司治理）合规，下列描述错误的是（）。A.气候变化相关财务信息披露工作组（TCFD）建议逐渐成为强制披露标准B.社会责任主要关注产品质量与安全，不涉及员工权益C.治理（G）层面强调反腐败、反舞弊和合规文化建设D.投资者越来越关注企业的ESG评级作为投资决策依据10.当业务部门提出一项具有合规风险的新业务申请时，合规管理部门的首要职责是（）。A.直接批准B.直接拒绝C.进行合规尽职调查与风险评估，提出修改或控制建议D.转交给外部咨询机构11.根据我国《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和（）原则。A.公开透明B.诚信原则C.不得误导D.效率原则12.在出口管制合规中，通常提到的“实体清单”是由哪个国家/机构发布的？（）A.欧盟委员会B.联合国安理会C.美国商务部工业与安全局（BIS）D.中国商务部13.合规培训的有效性评估不应仅关注参训率，更应关注（）。A.培训老师的知名度B.培训场地的豪华程度C.培训后的知识掌握测试与行为改变D.培训资料的页数14.关于“利益冲突”管理，下列哪种情况通常被视为潜在的利益冲突？（）A.员工利用业余时间从事与公司业务无关的公益慈善活动B.员工的直系亲属在公司竞争对手处担任高管C.员工接受客户赠送的印有客户Logo的普通笔记本D.员工在公司内部晋升考试中取得第一名15.合规管理信息化建设的主要目的不包括（）。A.固化合规流程B.实时监控合规风险C.自动发现所有违规行为D.提高合规管理效率16.在合同合规管理中，对于标准合同模板的管理，下列说法正确的是（）。A.业务部门可随时自行修改标准合同模板B.标准合同模板应由法务/合规部门统一制定、更新和维护C.标准合同模板一旦制定永不更新D.标准合同模板不需要经过审核17.根据《境外投资管理办法》，中国企业境外投资涉及敏感国家和地区、敏感行业的，实行（）。A.备案制B.核准制C.自动登记制D.自由放任制18.合规审计与财务审计的主要区别在于，合规审计更侧重于（）。A.财务报表的真实性B.经营活动的效率和效果C.对法律法规、准则及内部规章的遵循情况D.资产的安全完整19.在劳动用工合规中，关于“竞业限制”，下列说法错误的是（）。A.竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员B.竞业限制期限不得超过两年C.用人单位必须按月给予劳动者经济补偿D.竞业限制协议可以约定违约金，但不得约定解除条件20.建立合规管理体系时，PDCA循环中的“A”指的是（）。A.Plan（计划）B.Do（实施）C.Check（检查）D.Act（改进）二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分。）1.有效的合规管理体系通常包含的关键要素有（）。A.合规方针与组织架构B.风险识别、评估与应对C.制度制定与管理D.合规审查、检查与问责E.合规文化建设与培训2.根据《中央企业合规管理办法》，中央企业应当建立健全的合规管理机制包括（）。A.合规风险识别预警机制B.合规审查机制C.合规违规问题整改机制D.合规管理评价机制E.合规汇报机制3.下列属于反垄断法禁止的垄断协议的有（）。A.横向垄断协议（如固定价格、限制产量）B.纵向垄断协议（如固定转售价格、限定最低转售价格）C.轴辐协议D.研发合作型协议E.中小企业合作改进技术协议4.关于个人信息处理者的合规义务，下列说法正确的有（）。A.应当制定个人信息处理规则B.应当在处理个人信息前取得个人同意（法律法规规定不需取得同意的除外）C.发生个人信息泄露时，应当立即采取补救措施并通知监管机构和个人D.应当定期对其个人信息处理活动进行合规审计E.可以随意向第三方提供个人信息5.合规尽职调查的主要应用场景包括（）。A.第三方合作伙伴（如经销商、供应商）准入B.并购投资（M&A）交易C.关键岗位人员招聘D.新产品/新业务上线E.日常办公用品采购6.企业在面对监管机构调查时，正确的应对措施包括（）。A.立即销毁相关敏感文件B.启动内部应急响应小组C.确保与监管机构的沟通渠道畅通且统一D.在律师指导下提供文件和证据E.对员工进行“封口”，禁止对外交流7.下列哪些情形可能触发出口管制合规风险？（）。A.产品中含有美国原产软件或技术（直接产品规则）B.将受控物品出口至被制裁国家C.交易对手位于实体清单上D.知道或推定货物将用于大规模杀伤性武器最终用途E.向普通非敏感国家出口普通民用商品8.合规考核评价体系设计中，应将合规职责履行情况纳入对（）的考核。A.董事会B.高级管理人员C.各部门负责人（第一道防线）D.合规管理部门（第二道防线）E.全体员工9.关于商业秘密保护合规，企业可以采取的措施包括（）。A.建立商业秘密分级分类制度B.与涉密人员签订保密协议C.对涉密载体进行加密和访问权限控制D.在离职时进行竞业限制提示E.将所有公开信息都标记为商业秘密10.税务合规风险的主要来源包括（）。A.转让定价安排不符合独立交易原则B.虚开发票或接受虚开发票C.跨境支付未按规定代扣代缴税款D.税收优惠政策适用不当E.正常的纳税申报11.建立合规举报制度时，应重点保护举报人的（）。A.身份信息保密B.不受打击报复C.获得物质奖励的权利D.随时查阅调查细节的权利E.直接指挥调查组的权利12.2026年，随着人工智能技术的发展，企业AI合规管理应关注的重点领域包括（）。A.算法透明度与可解释性B.数据训练来源的合法性（版权、隐私）C.AI生成内容的知识产权归属D.防止算法歧视与偏见E.AI系统的网络安全防护13.下列属于合规管理中“红线”行为（即零容忍行为）的有（）。A.任何形式的行贿受贿B.严重的环境违法行为导致重大污染C.利用内幕信息进行股票交易D.员工迟到早退E.未经授权使用公司少量办公纸张14.合规管理部门与业务部门的关系描述，正确的有（）。A.业务部门是合规管理的第一责任主体B.合规管理部门对业务部门拥有业务指导和监督权C.合规管理部门应赋能业务，促进业务健康发展D.合规管理部门必须绝对独立于业务部门，不能有任何沟通E.业务部门应主动向合规管理部门报告合规风险15.企业在进行合规管理体系有效性评价时，可以采用的方法有（）。A.内部控制自我评估B.合规专项审计C.管理层访谈D.穿行测试E.监管机构问询三、判断题（本大题共15小题，每小题1分，共15分。请判断下列说法的正误，正确的打“√”，错误的打“×”。）1.合规就是遵守法律法规，只要企业不违法，就是完全合规的。（）2.首席合规官（CCO）应当对董事会的合规管理有效性负责。（）3.企业可以将合规管理职能完全外包给外部律师事务所，从而免除自身的合规管理责任。（）4.对于合规风险极高的业务，企业应当坚决拒绝，无论其预期收益有多高。（）5.《个人信息保护法》规定，处理个人信息应当告知个人信息处理规则，但这属于内部秘密，不应向个人公开。（）6.只有当企业实际发生了违规行为并造成损失时，才需要进行合规整改。（）7.合规培训应当是全员覆盖的，且针对不同层级和岗位的员工应提供差异化的培训内容。（）8.在反洗钱合规中，客户身份识别（KYC）是预防洗钱风险的第一道防线。（）9.企业制定合规管理制度时，应当优先参考国际标准（如ISO37301），完全照搬其条款即可，无需考虑企业实际情况。（）10.利益冲突是指员工的私人利益与公司利益发生冲突，只要员工声明了，就可以继续从事该业务且无需额外审批。（）11.数据合规中，匿名化处理后的个人信息不再是个人信息，企业可以自由使用和出境。（）12.合规文化建设的最高境界是“要我合规”转变为“我要合规”。（）13.监管合作是企业合规管理的重要原则，当发现自身存在违规行为时，主动坦白（自首）通常能减轻处罚。（）14.企业的合规义务清单是静态的，一旦建立，未来五年都不需要更新。（）15.在供应链合规中，企业对供应商的合规管控要求不应低于对自己内部员工的要求。（）四、填空题（本大题共10小题，每小题1分，共10分。请在空格处填上恰当的内容。）1.ISO37301标准采用PDCA循环，即策划、实施、检查和________。2.根据《中央企业合规管理办法》，合规审查是指对经营管理事项是否违反________、国际规则、公司章程等规定进行研判。3.反垄断合规中，经营者集中达到国务院规定的申报标准的，经营者应当事先向________执法机构申报，未申报不得实施集中。4.网络安全等级保护制度（等保2.0）将信息系统保护等级分为五级，其中第三级信息系统每年至少进行________次安全测评。5.劳动用工合规中，企业单方解除劳动合同，应当事先将理由通知________。6.广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。这被称为广告的________原则。7.合规管理信息化建设应实现合规风险点的________、预警和处置留痕。8.跨境数据传输合规中，标准合同（SCC）是数据出境的重要合规路径之一，其签署主体通常是________和境外数据接收方。9.企业合规不起诉制度起源于________，目前在我国检察机关的涉企犯罪改革中也在逐步推广。10.ESG评级中，G代表Governance，即公司治理，其中反腐败、________和风险管理是核心指标。五、简答题（本大题共5小题，每小题6分，共30分。）1.简述合规管理体系建设的基本步骤。2.什么是“利益冲突”？请列举三种常见的利益冲突情形。3.简述企业在面对监管机构现场调查时的“黄金一小时”应对原则。4.根据《个人信息保护法》，企业在处理个人信息时取得“有效同意”应当满足哪些条件？5.简述合规培训体系设计应包含哪些关键要素？六、案例分析题（本大题共3小题，每小题25分，共75分。请结合所学知识对案例进行分析并回答问题。）【案例一：商业贿赂与第三方管理】A公司是一家跨国医疗器械制造企业，为了扩大其在某省的市场份额，其销售总监张某指示经销商B公司向该省某公立医院院长李某行贿。B公司通过虚增会议服务费的方式，向李某转移资金共计人民币100万元。此外，张某还默许B公司以“科研赞助”的名义向医院科室主任支付了现金回扣。后经举报，当地市场监督管理局和公安机关介入调查。调查发现，A公司虽然制定了《反商业贿赂合规政策》，但从未对经销商B公司进行过尽职调查，也未对B公司的财务发票进行过随机抽查。A公司与B公司的合同中虽然约定了反腐败条款，但并未约定违约责任。问题：1.A公司及其销售总监张某可能面临哪些法律风险？（8分）2.A公司在第三方合规管理（经销商管理）方面存在哪些漏洞？（9分）3.针对此案例，A公司应如何完善其反商业贿赂合规管理体系？（8分）【案例二：数据跨境传输与隐私保护】C公司是一家全球知名的互联网科技公司，在中国境内设立了子公司D公司。D公司运营一款社交APP，拥有超过5000万用户。为了优化全球算法模型，D公司计划将中国境内收集的用户数据（包括用户昵称、发布内容、位置信息等）定期传输至位于美国总部的服务器进行分析。2026年，中国网信办发布了新的数据出境安全评估申报指南。D公司认为这些数据属于“非敏感数据”，且主要是为了提升用户体验，因此决定直接通过内部网络传输，未进行任何安全评估或备案。随后，网信办在对D公司进行例行检查时发现了这一行为。问题：1.D公司的数据出境行为违反了哪些中国法律法规的规定？（6分）2.根据现行规定，D公司若要合法合规地将上述数据传输至美国，可以采取哪些合规路径？请简要分析各路径的适用条件。（10分）3.面对监管调查，D公司应采取哪些紧急补救措施？（9分）【案例三：出口管制与供应链合规】E公司是中国一家高科技通信设备制造商，其产品中包含部分从美国进口的芯片。2026年，美国商务部工业与安全局（BIS）修订了《出口管理条例》（EAR），将E公司列入“实体清单”，理由是E公司涉及“最终用户军事用途”。E公司的一家重要供应商F公司（位于新加坡）收到通知，称其向E公司出口的某些受控元器件需要获得美国政府的许可。E公司的合规部门在风险排查中发现，公司内部对于供应链物项的溯源管理混乱，无法准确确认哪些产品含有美国受控软件或技术，且此前从未建立针对“实体清单”的应急响应机制。问题：1.被列入美国“实体清单”对E公司意味着什么？（8分）2.F公司作为第三方供应商，在此情况下面临怎样的合规压力？其应如何应对？（8分）3.E公司应如何构建应对出口管制风险的供应链合规体系？（9分）参考答案与详细解析一、单项选择题1.【答案】C【解析】ISO37301:2021的核心原则是通过良好的治理、道德行为和合规来实现可持续发展，而非单纯的风险消除或效益优先。2.【答案】A【解析】根据《中央企业合规管理办法》，董事会对合规管理承担最终责任，董事长是合规管理第一责任人。3.【答案】D【解析】外部律师的诉讼代理属于法律服务，不属于合规管理体系内部“三道防线”的常规职责范围。三道防线指业务部门、合规管理部门、内部审计部门。4.【答案】A【解析】低于成本销售以排挤竞争对手的行为属于掠夺性定价。5.【答案】C【解析】根据《数据出境安全评估办法》，累计向境外提供“非敏感”个人信息10万人以上不触发安全评估，必须是“敏感”个人信息或“100万人以上”个人信息。选项C描述为非敏感，故错误。6.【答案】C【解析】风险评估通常包括风险识别、风险分析和风险评价。7.【答案】C【解析】单位为谋取不正当利益而行贿，或者违反国家规定，给予国家工作人员以回扣、手续费，构成单位行贿罪。8.【答案】C【解析】保密性和反报复措施是鼓励内部举报、发现违规行为的关键。9.【答案】B【解析】ESG中的“社会”维度包含员工权益、社区关系、产品责任等多个方面，不仅仅是产品质量。10.【答案】C【解析】合规管理部门的职责是识别、评估风险，并提出建议，而非直接决策（批准或拒绝）。11.【答案】D【解析】《个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要和诚信原则。12.【答案】C【解析】实体清单是美国BIS发布的贸易黑名单。13.【答案】C【解析】培训的有效性应体现在知识掌握和行为改变上，而非形式上的指标。14.【答案】B【解析】直系亲属在竞争对手处任职属于典型的利益冲突。15.【答案】C【解析】信息化工具可以提高效率、固化流程，但无法“自动发现所有违规行为”，人工判断和监督依然不可或缺。16.【答案】B【解析】标准合同模板必须由法务/合规部门统一管理，防止法律风险。17.【答案】B【解析】涉及敏感国家和地区、敏感行业的境外投资实行核准制。18.【答案】C【解析】合规审计关注的是对法律法规、规章制度的遵循情况。19.【答案】D【解析】竞业限制协议可以约定解除条件，如用人单位放弃要求等，D项说法错误。20.【答案】D【解析】PDCA循环中，A代表Act（改进/处置）。二、多项选择题1.【答案】ABCDE【解析】完整的合规管理体系应包含方针、组织、风险、制度、审查、文化等所有要素。2.【答案】ABCDE【解析】《中央企业合规管理办法》明确要求建立上述机制。3.【答案】ABC【解析】D和E属于符合反垄断法豁免条件的情形，不被禁止。4.【答案】ABCD【解析】随意向第三方提供个人信息是违规行为，E错误。5.【答案】ABCD【解析】日常办公用品采购风险低，通常不需要进行全面的合规尽职调查。6.【答案】BCD【解析】销毁文件和封口是阻碍调查的违法行为，会加重处罚。7.【答案】ABCD【解析】向非敏感国家出口普通商品不触发出口管制风险。8.【答案】ABCDE【解析】合规考核应覆盖全员，从董事会到基层员工。9.【答案】ABCD【解析】将所有公开信息标记为商业秘密会失去商业秘密的法律特性，E错误。10.【答案】ABCD【解析】正常纳税申报是合规行为，不是风险来源。11.【答案】AB【解析】保护举报人的核心是保密和不受报复，奖励和知情权需在保护前提下进行。12.【答案】ABCDE【解析】这些都是AI时代新兴的合规关注点。13.【答案】ABC【解析】迟到早退和办公用品使用属于轻微违规，通常不归为“红线”行为。14.【答案】ABCE【解析】合规部门与业务部门应保持沟通与合作，D项说法错误。15.【答案】ABCDE【解析】这些都是评价体系有效性的常用方法。三、判断题1.【答案】×【解析】合规不仅包括法律法规，还包括行业准则、公司章程、商业道德规范等。2.【答案】√【解析】首席合规官对董事会负责，领导合规管理工作。3.【答案】×【解析】合规管理责任不能外包，企业始终是合规的第一责任人。4.【答案】√【解析】对于不可接受的合规风险，无论收益多高都应拒绝。5.【答案】×【解析】处理规则应当公开，保障个人知情权。6.【答案】×【解析】合规管理强调预防，即使未发生违规，也需定期进行整改和优化。7.【答案】√【解析】差异化培训能提高培训的针对性和有效性。8.【答案】√【解析】KYC是反洗钱的基础。9.【答案】×【解析】必须结合企业实际情况进行本土化落地，不能照搬。10.【答案】×【解析】声明了利益冲突后，通常还需要经过审批，采取回避或限制措施。11.【答案】√【解析】匿名化后的信息无法识别特定个人，不再属于个人信息。12.【答案】√【解析】这是合规文化建设的最高目标。13.【答案】√【解析】监管合作和坦白通常能获得从轻处理。14.【答案】×【解析】法律法规不断变化，义务清单必须动态更新。15.【答案】√【解析】供应链合规要求延伸管理，标准不应降低。四、填空题1.【答案】改进（或处置/Act）2.【答案】法律法规3.【答案】反垄断（或国务院反垄断执法机构）4.【答案】一5.【答案】工会6.【答案】真实性7.【答案】识别8.【答案】境内数据处理者9.【答案】英国（或英国反贿赂法/美国）10.【答案】董事会多样性（或审计独立性/风险管理）五、简答题1.【答案】合规管理体系建设的基本步骤通常包括：（1）合规环境评估：明确企业战略、业务范围及外部监管环境。（2）合规风险识别与评估：梳理业务流程，识别合规义务，评估风险等级。（3）合规组织架构搭建：设立合规委员会、首席合规官及合规管理部门。（4）合规制度制定：编制合规行为准则及专项合规管理办法。（5）合规运行机制建设：建立合规审查、风险预警、举报、问责等机制。（6）合规文化建设与培训：开展全员培训，培育合规文化。（7）监督与改进：通过审计和检查，持续监控体系运行并进行PDCA循环改进。2.【答案】“利益冲突”是指员工的个人利益（包括其亲属或关联方的利益）可能影响其为公司利益服务的客观性、公正性或忠实义务的情形。常见的利益冲突情形包括：（1）外部兼职：员工在公司竞争对手或其他实体处兼职并获取报酬。（2）关联交易：员工或其亲属控制的公司与本公司进行业务往来。（3）礼品与款待：员工接受客户、供应商可能影响商业决策的贵重礼品或奢侈款待。（4）个人投资：员工利用内幕信息买卖公司股票或投资于与公司有利益冲突的项目。3.【答案】“黄金一小时”应对原则指在监管机构突然到访的最初关键时间内，企业应采取的标准化应对措施：（1）接待与核实：礼貌接待，查验执法人员的工作证件和执法文书，确认调查范围和权限。（2）启动预案：立即通知公司内部应急响应小组（法务、合规、公关、管理层）。（3）统一口径：指定唯一的对外联络人，其他员工未经允许不得随意回答问题。（4）信息管控：暂停非必要的文档销毁程序，确保数据安全，但不得阻碍调查。（5）律师介入：尽快联系外部律师，在律师指导下配合调查。4.【答案】根据《个人信息保护法》，取得“有效同意”应满足以下条件：（1）自愿：由个人在充分知情的前提下自愿作出，不通过欺诈、误导等方式获得。（2）具体明确：同意应当针对处理特定的个人信息处理活动，不能使用“一揽子同意”。（3）知情：处理者应当以显著方式、清晰易懂的语言真实、准确、完整地告知处理目的、方式、范围等。（4）单独同意：处理敏感个人信息（如生物识别、金融账户等）必须取得个人的单独同意。5.【答案】合规培训体系设计的关键要素包括：（1）培训对象分类：针对高管、合规人员、业务人员、新员工等不同群体设计差异化内容。（2）培训内容设计：涵盖通用合规政策、专项领域法规（如反垄断、数据保护）、案例警示等。（3）培训形式选择：结合线上课程、线下讲座、研讨会、情景模拟等多种形式。（4）培训频率规划：新员工入职必训，关键岗位定期复训，法规更新时及时追加培训。（5）效果评估与记录：通过测试考核培训效果，保留培训记录以备监管检查。六、案例分析题【案例一：商业贿赂与第三方管理】1.【答案】A公司可能面临的法律风险：（1）行政责任：面临市场监督管理局的高额罚款，可能被吊销营业执照。（2）刑事责任：可能被认定为单位行贿罪，A公司作为单位被判处罚金，直接负责的主管人员（张某）和其他直接责任人员面临有期徒刑。（3）民事责任：因商业贿赂导致合同无效，面临民事赔偿。（4）声誉风险：被列入商业贿赂黑名单，丧失政府采购资格，品牌形象受损。张某作为销售总监，是直接负责的主管人员，面临刑事追责和职业禁入风险。2.【答案】A公司在第三方合规管理方面的漏洞：（1）准入审查缺失：从未对经销商B公司进行尽职调查，未评估其合规风险。（2）过程监控缺位：未对B公司的财务发票进行抽查，未能及时发现虚增会议费问题。（3）合同条款不完善：反腐败条款缺乏实操性，未约定违约责任，无法通过合同手段约束B公司。（4）培训不足：未对经销商进行反商业贿赂培训，导致B公司缺乏合规意识。（5）纵容违规：张某默许回扣行为，管理层对高风险信号缺乏警觉。3.【答案】A公司完善反商业贿赂合规体系的措施：（1）健全第三方尽职调查：建立经销商准入前的合规背景调查机制，实行“一票否决制”。（2）强化合同约束：完善合同模板，加入严格的反腐败承诺条款，明确违约解除合同及赔偿责任。（3）加强持续监控：定期对经销商进行审计和抽查，重点关注会议费、咨询费等高风险科目。（4）开展专项培训：定期对经销商和内部销售人员进行反贿赂培训，明确红线。（5）建立举报机制：设立针对商业贿赂的匿名举报渠道，鼓励内部和外部监督。（6）严肃问责：对涉案的内部人员进行严厉处罚，并向监管机构主动报告整改情况。【案例二：数据跨境传输与隐私保护】1.【答案】D公司违反了：（1）《中华人民共和国数据安全法》：关于数据出境安全管理的相关规定。（2）《中华人民共和国个人信息保护法》：关于个人信息处理规则、跨境提供个人信息需通过安全评估、认证或订立标准合同的规定。（3）《数据出境安全评估办法》：未