2026年合规管理考试题库及答案

2026年合规管理考试题库及答案一、单项选择题（本大题共25小题，每小题1分，共25分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）1.合规管理中，企业合规的“规”不仅包括法律法规，还包括（）。A.员工个人喜好B.国际条约、商业惯例、行业准则、公司章程及内部规章制度C.仅限外部监管机构发布的强制性规定D.企业领导的口头指示2.根据ISO37301《合规管理体系要求及使用指南》，合规管理体系的核心原则是（）。A.利润最大化B.良好治理、透明度、可持续发展和尽职调查C.快速扩张D.领导意志3.中央企业合规管理办法中规定，（）是合规管理第一责任人。A.首席合规官B.董事长C.总经理D.合规委员会4.以下哪项不属于合规管理“三道防线”模型中的职责？（）A.业务部门及其员工作为第一道防线，承担合规管理的主体责任B.合规管理牵头部门作为第二道防线，负责合规管理体系的建设与实施C.内部审计和纪检监察部门作为第三道防线，独立行使监督职能D.外部律师事务所作为第三道防线，负责所有合规决策5.关于“反垄断合规”，下列行为中通常被视为高风险行为的是（）。A.企业根据自身成本和市场需求独立定价B.竞争对手之间通过协议固定商品价格C.企业开发新技术以提高产品效率D.企业因季节原因进行合法的促销降价6.在数据合规领域，个人信息处理者处理个人信息应当遵循（）原则，采取对个人权益影响最小的方式。A.公开透明B.精准营销C.必要且最小D.自愿参与7.企业在建立合规管理体系时，进行合规风险识别与评估的第一步通常是（）。A.制定合规手册B.识别适用的法律法规及监管要求C.开展全员合规培训D.处罚违规员工8.中国《出口管制法》规定，国家对出口经营者实行（）制度。A.备案制B.注册制C.许可证管理D.登记制9.合规管理中的“尽职调查”主要目的是（）。A.增加交易成本B.识别、评估和降低交易对手或业务场景中的合规风险C.推诿责任D.满足形式上的审计要求10.关于商业贿赂，下列说法正确的是（）。A.为了促成交易，给予对方员工小额礼品是绝对被禁止的B.商业贿赂仅指现金交易，不包括提供旅游、娱乐等非现金利益C.只要入账了，所有的公关费用都不算商业贿赂D.商业贿赂不仅指行贿，也包括收受贿赂11.根据GB/T35770-2022（等同于ISO37301），合规管理体系的PDCA循环中，“A”代表（）。A.Action（处置/改进）B.Analysis（分析）C.Assessment（评估）D.Approval（批准）12.企业合规委员会的主要职责通常不包括（）。A.研究决定合规管理重大事项B.统筹协调合规管理工作C.审批合规管理基本制度D.直接处理日常的合规咨询13.在劳动用工合规中，企业单方面解除劳动合同，若被认定为违法解除，可能面临的法律责任是（）。A.仅需支付经济补偿金B.需支付经济补偿金，并可能面临2倍的赔偿金C.无需赔偿，只需补办手续D.仅需支付一个月工资作为代通知金14.关于合规举报机制，以下哪项设计是保障举报人权益的关键？（）A.要求举报人必须实名B.建立严格的保密机制和反报复制度C.举报信息直接反馈给被举报人的上级D.仅在内部公布举报结果15.隐私合规中，处理敏感个人信息（如生物识别、宗教信仰、医疗健康等）应当取得个人的（）。A.口头同意B.默认同意C.单独同意D.无需同意，仅需告知16.企业在境外经营时，面临的长臂管辖风险主要涉及（）。A.仅限东道国法律B.仅限母国法律C.母国及具有域外适用效力的第三国法律（如美国反海外腐败法FCPA）D.国际公法17.合规审计与财务审计的主要区别在于，合规审计更侧重于（）。A.财务报表的真实性和准确性B.企业经营活动对法律法规、内部规章的遵循情况C.企业的盈利能力D.企业的现金流状况18.税务合规中，企业通过虚开增值税专用发票骗取国家税款，属于（）。A.一般税务违规B.行政处罚范畴C.涉嫌刑事犯罪D.企业合理避税19.在合规文化建设中，高层领导的“言传身教”被称为（）。A.基层动员B.顶层设计C.领导承诺D.形式主义20.关于第三方合规管理，企业对代理商、经销商等合作伙伴的管控力度应当（）。A.与对内部员工的管控力度完全一致B.根据第三方带来的风险等级进行分级管理C.完全放任，合同免责即可D.仅在发生事故时进行管理21.环境合规（EHS）中，企业的“污染者付费”原则意味着（）。A.企业可以付费购买排污权而无限制排放B.企业必须承担环境污染治理和损害赔偿的费用C.政府为企业买单D.消费者承担环境治理费用22.广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。这属于（）。A.广告真实性原则B.广告创意性原则C.广告美观性原则D.广告效益性原则23.合规考核机制应当与企业的（）挂钩。A.季度销售额B.绩效薪酬和职务晋升C.员工年龄D.出勤率24.当企业面临监管调查时，合规部门的首要任务是（）。A.销毁相关文件B.统一口径，隐瞒事实C.启动内部调查，配合监管，并采取补救措施D.指责具体业务人员25.新修订的《公司法》强调公司的社会责任，要求公司从事经营活动必须（）。A.服从股东利益最大化B.遵守商业道德，承担社会责任C.优先考虑政府利益D.忽略环境保护二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填在括号内。错选、多选、少选均不得分）1.有效的合规管理体系通常包含以下哪些关键要素？（）A.合规方针与组织架构B.风险识别、评估与应对C.制度建设、审查与改进D.合规文化与培训E.领导个人意志2.企业在制定合规管理制度时，应当遵循的原则包括（）。A.全面性原则B.审慎性原则C.独立性原则D.适用性原则E.随意性原则3.下列属于企业面临的主要外部合规风险来源的有（）。A.法律法规的变化B.监管执法力度的加强C.国际制裁与贸易摩擦D.行业标准的更新E.员工的道德风险4.关于反海外腐败法（FCPA）的合规要求，企业应注意（）。A.禁止向外国官员行贿以获取或保留业务B.禁止账外记账或设立秘密账本C.要求第三方合作伙伴（如代理、分销商）的合规D.仅禁止现金行贿，不限制礼物馈赠E.需要建立完善的内部控制体系5.个人信息保护法规定，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知（）。A.个人信息处理者的名称或者姓名和联系方式B.个人信息处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.处理个人信息的负责人家庭住址E.法律、行政法规规定应当告知的其他事项6.合规培训的内容应当根据（）进行差异化设计。A.岗位性质B.风险等级C.员工职级D.员工籍贯E.员工性别7.企业进行境外投资时，需重点关注的合规领域包括（）。A.国别安全审查B.反垄断与反不正当竞争C.数据跨境传输D.知识产权保护E.税务申报8.有效的合规举报调查流程应包括（）。A.举报受理与登记B.初步核实与立案C.证据收集与调查取证D.调查结论与处理建议E.结案与整改反馈9.下列哪些情形可能触发企业的反垄断合规审查？（）A.与竞争对手达成联合生产协议B.收购一家持有少量股份的竞争对手C.参加行业协会组织的价格协商会议D.企业内部正常的绩效考核调整E.与经销商达成转售价格维持协议（RPM）10.合规管理部门与内部审计部门的区别在于（）。A.合规管理侧重事前预防和事中控制，审计侧重事后监督B.合规管理关注规则遵循，审计关注控制有效性与财务信息C.合规部门通常参与业务流程设计，审计部门独立于业务流程D.合规部门负责制定制度，审计部门负责评价制度E.两者职能完全重合，无区别11.网络安全法规定，关键信息基础设施的运营者除履行网络安全保护义务外，还应当履行（）。A.安全保护义务B.制定网络安全事件应急预案C.定期进行网络安全检测D.采购网络产品和服务需通过国家安全审查E.存储重要数据需在境内12.属于“洗钱”高风险行为特征的有（）。A.资金分散转入、集中转出B.交易频率与客户身份不符C.利用假名或他人账户开立账户D.跨境大额现金交易E.正常的工资代发13.企业在合规管理中引入“合规免责”机制的意义在于（）。A.鼓励员工主动报告合规风险B.消除员工对报告违规的顾虑C.降低企业的整体合规风险D.保护企业免受所有法律责任E.激励员工主动整改违规行为14.关于关联交易合规，上市公司应确保（）。A.关联交易定价公允B.关联交易决策程序合法（如关联董事回避表决）C.关联交易信息披露真实、准确、完整D.关联交易必须经全体股东同意E.关联交易仅限于小额资金往来15.ESG（环境、社会和治理）合规中，“G”主要关注（）。A.公司治理结构B.董事会多元化C.反腐败与反贿赂D.纳税合规E.废水排放标准三、判断题（本大题共15小题，每小题1分，共15分。请判断下列说法的正误，正确的打“√”，错误的打“×”）1.合规管理仅仅是合规管理部门的职责，与业务部门无关。（）2.只要企业的行为没有违反国家法律，就不算违规，无需遵守行业准则和商业道德。（）3.企业建立合规管理体系可以完全杜绝合规风险的发生。（）4.首席合规官应当由具备法律、合规、管理等专业背景和经验的人员担任，并直接对董事会负责。（）5.在应对监管机构突击检查时，企业员工可以自行删除电脑中的敏感邮件以减少麻烦。（）6.企业在收集个人信息时，可以默认勾选“同意”授权，因为用户可以自行取消勾选。（）7.对于合规风险较高的业务，企业应当建立“一票否决”机制。（）8.商业秘密保护属于知识产权法律范畴，不属于企业内部合规管理的范畴。（）9.企业合规管理体系建设是一个持续改进的过程，需要定期进行评审和更新。（）10.只有上市公司才需要建立合规管理体系，非上市公司不需要。（）11.第三方合作伙伴（如供应商、经销商）的违规行为不会给企业带来合规风险。（）12.合规风险与法律风险是等同的概念，没有区别。（）13.企业在进行跨境数据传输前，必须通过国家网信部门的安全评估或进行标准合同备案。（）14.劳动合同中约定“工伤概不负责”的条款，即使员工签字，也因违反法律强制性规定而无效。（）15.合规是企业的生命线，但也是成本中心，因此投入越少越好。（）四、填空题（本大题共10小题，每小题1分，共10分。请在每小题的空格中填上正确答案）1.合规管理的英文术语是__________。2.ISO37301标准取代了之前的ISO__________标准。3.企业合规管理体系建设通常遵循的动态循环是PDCA，即Plan（计划）、Do（实施）、Check（检查）和__________（处置）。4.在反垄断法中，经营者集中达到国务院规定的申报标准的，经营者应当事先向__________申报，未申报的不得实施集中。5.《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与__________直接相关。6.企业建立有效的合规管理体系，其最高层级文件通常是__________。7.合规风险识别的方法包括：案例分析法、流程分析法、专家研讨法和__________。8.根据涉案企业合规改革，检察机关在办理涉企犯罪案件时，可以结合企业合规整改情况，作出__________决定。9.合规管理中的“__________”原则要求企业在追求商业利益时，不得通过损害社会公共利益或他人利益来实现。10.企业在采购环节，应重点关注防止__________和利益输送。五、简答题（本大题共5小题，每小题5分，共25分）1.简述合规管理与内部控制的关系。2.请列举企业进行合规风险评估的主要步骤。3.简述企业在面对反垄断监管调查时的应对策略。4.什么是“合规不起诉”制度？其对企业的意义是什么？5.简述首席合规官（CCO）在企业合规管理体系中的核心职责。六、案例分析题（本大题共3小题，每小题15分，共45分）案例一：A公司是一家知名的跨国医药企业，其中国分公司为了提高销售额，通过举办学术会议的名义，邀请多位公立医院医生参加豪华旅游。在账务处理上，A公司将这些旅游费用以“学术会议费”、“咨询费”的名义进行列支，并向旅行社开具了名目不符的发票。同时，A公司销售代表在向医院推销药品时，承诺给予医生处方回扣，按销售额比例返现。后被内部员工实名举报，经市场监管部门和公安机关介入调查，查实了上述行为。问题：1.A公司的行为违反了哪些法律法规？请具体说明。2.假设你是A公司新上任的首席合规官，你将采取哪些紧急整改措施以应对危机？3.如何从制度建设和流程管控上预防此类商业贿赂风险的再次发生？案例二：B科技公司是一家主营智能汽车研发与制造的企业，其车辆配备了多颗高清摄像头和激光雷达，用于自动驾驶功能。为了优化算法，B公司未经用户明确同意，便在车辆行驶过程中持续收集车内驾驶员的面部表情、语音对话以及车外道路环境的高清影像数据，并将这些数据实时上传至位于境外的服务器进行模型训练。此外，B公司还计划向第三方广告公司出售部分用户的用车习惯数据以获取额外收益。问题：1.B公司在数据处理过程中存在哪些主要的合规风险点？2.根据《个人信息保护法》和《数据安全法》，B公司应当如何履行数据合规义务？3.针对数据跨境传输，B公司需要完成哪些合规手续？案例三：C集团是一家大型国有企业，近期计划收购一家拥有核心技术的民营高科技企业D公司。在收购尽职调查阶段，C集团合规部门发现D公司虽然技术领先，但在过去三年中，为了获取政府采购订单，曾多次向相关政府官员输送高额利益，且涉及偷逃税款金额较大。同时，D公司的一项核心技术涉及某出口管制物项。问题：1.分析C集团此次并购交易中面临的合规风险类型。2.针对D公司存在的历史违规问题，C集团在并购决策和交易结构设计上应如何考虑？3.并购完成后，C集团应如何对D公司进行合规整合，以确保集团整体合规安全？参考答案及解析------------------一、单项选择题1.【答案】B【解析】合规中的“规”具有广泛性，包括外部的法律法规、国际条约、行业准则、商业惯例以及内部的公司章程、规章制度等。2.【答案】B【解析】ISO37301的核心原则包括良好治理、透明度、可持续发展和尽职调查。3.【答案】B【解析】根据《中央企业合规管理办法》，董事长是合规管理第一责任人。4.【答案】D【解析】外部律师事务所通常是顾问机构，不属于企业内部“三道防线”的法定职责范畴，第三道防线主要是内部审计和纪检。5.【答案】B【解析】固定转售价格、限制产量、分割市场等横向垄断协议是高风险行为。6.【答案】C【解析】《个人信息保护法》规定了必要且最小原则，即处理个人信息应当限于实现处理目的的最小范围，不得进行与处理目的无关的过度处理。7.【答案】B【解析】合规风险识别的第一步是明确“我们要遵守什么”，即识别适用的法律法规及监管要求。8.【答案】C【解析】《出口管制法》实行出口许可管理制度，对管制清单内的物项需申请许可证。9.【答案】B【解析】尽职调查是预防风险的重要手段，旨在了解交易对手的合规状况，避免“引火烧身”。10.【答案】A【解析】商业贿赂旨在通过不正当手段获取交易机会，不仅指现金，也包括各种形式的利益输送。虽然小额礼品有时被允许，但若出于影响交易决策的目的，仍存在风险，A选项在严格合规语境下最为准确，旨在强调商业贿赂的非法性。11.【答案】A【解析】PDCA循环中，A是Action，即处置和改进。12.【答案】D【解析】日常合规咨询通常由合规管理牵头部门或合规专员负责，合规委员会负责重大事项决策。13.【答案】B【解析】违法解除劳动合同，用人单位应支付赔偿金，标准为经济补偿标准的二倍。14.【答案】B【解析】保密和反报复是举报机制有效运行的基石，否则员工不敢举报。15.【答案】C【解析】处理敏感个人信息应当取得个人的单独同意。16.【答案】C【解析】长臂管辖风险主要指依据本国法律具有域外效力的法律，如美国FCPA、反海外腐败法等。17.【答案】B【解析】合规审计侧重于对法律法规、内部规章的遵循情况检查。18.【答案】C【解析】虚开增值税专用发票骗取税款，数额较大即构成虚开增值税专用发票罪，属于刑事犯罪。19.【答案】C【解析】高层领导的承诺和示范是合规文化形成的关键。20.【答案】B【解析】根据风险导向原则，对第三方进行分级分类管理，合理配置资源。21.【答案】B【解析】污染者付费原则要求污染者承担环境治理成本。22.【答案】A【解析】广告必须真实，这是广告法的基本原则。23.【答案】B【解析】合规考核必须与绩效薪酬和晋升挂钩，才能形成有效激励。24.【答案】C【解析】配合监管、启动内部调查、及时补救是正确的应对方式。25.【答案】B【解析】新《公司法》强化了公司的社会责任和商业道德要求。二、多项选择题1.【答案】ABCD【解析】合规管理体系要素包括方针、组织、风险、制度、文化、培训等。2.【答案】ABCD【解析】合规制度建设应遵循全面性、审慎性、独立性、适用性原则。3.【答案】ABCD【解析】员工道德风险属于内部风险来源，其他为外部来源。4.【答案】ABC【解析】FCPA禁止行贿、要求账目透明、对第三方有管控要求。5.【答案】ABCE【解析】处理个人信息前必须告知处理者信息、目的、方式、种类、保存期限及权利行使方式等。6.【答案】ABC【解析】合规培训应针对岗位、风险、职级进行差异化设计。7.【答案】ABCDE【解析】境外投资涉及多重合规领域，包括安全审查、反垄断、数据、知识产权、税务等。8.【答案】ABCDE【解析】完整的举报调查流程涵盖受理、核实、取证、结论、整改全流程。9.【答案】ABCE【解析】联合生产、并购、行业协会价格协商、转售价格维持均触发反垄断审查。10.【答案】ABCD【解析】两者在侧重点、介入时点、职责范围上有明显区别。11.【答案】ABDE【解析】关键信息基础设施运营者有特殊义务，包括安全审查、数据境内存储等。12.【答案】ABCD【解析】分散转入集中转出、频率异常、假名开户、跨境大额现金均为洗钱特征。13.【答案】ABCE【解析】合规免责旨在鼓励报告和整改，但不能保护企业免受所有法律责任（如刑事责任）。14.【答案】ABC【解析】关联交易需确保公允、程序合法、信息披露真实，不需要全体股东同意。15.【答案】ABCD【解析】ESG中的G涵盖治理结构、董事会构成、反腐败、税务等；废水排放属于E（环境）。三、判断题1.【答案】×【解析】合规管理是全员责任，业务部门是第一道防线。2.【答案】×【解析】合规还包括行业准则、商业道德和内部规章。3.【答案】×【解析】合规管理只能降低风险，不能完全杜绝。4.【答案】√【解析】首席合规官应具备专业背景并保持独立性。5.【答案】×【解析】销毁证据是妨碍公务的严重违法行为，会加重处罚。6.【答案】×【解析】默认勾选同意被认定为未取得有效同意。7.【答案】√【解析】对高风险业务应建立一票否决机制。8.【答案】×【解析】商业秘密保护是企业内部合规管理的重要组成部分。9.【答案】√【解析】合规管理是持续改进的动态过程。10.【答案】×【解析】所有企业都面临合规风险，均应建立相应的合规管理体系。11.【答案】×【解析】第三方违规可能通过“连带责任”或“穿透原则”给企业带来风险。12.【答案】×【解析】合规风险范围更广，法律风险是合规风险的一部分。13.【答案】√【解析】数据出境需通过安全评估或标准合同备案等手续。14.【答案】√【解析】违反法律强制性规定的免责条款无效。15.【答案】×【解析】合规是底线保障，投入不足可能导致巨额罚款，投入是必要的成本。四、填空题1.【答案】ComplianceManagement2.【答案】196003.【答案】Action4.【答案】国务院反垄断执法机构5.【答案】处理目的6.【答案】合规行为准则（或合规手册/合规宣言）7.【答案】问卷调查法8.【答案】不起诉9.【答案】诚信10.【答案】商业贿赂五、简答题1.【答案】合规管理与内部控制是相辅相成的关系。（1）联系：两者目标一致，都是为了防范风险、提升经营效率；两者都嵌入在业务流程中；合规管理是内部控制的重要目标之一，而内部控制是实现合规目标的手段。（2）区别：合规管理侧重于确保企业行为符合外部法律法规和内部规章，重点在于“规”的遵循；内部控制侧重于控制流程的设计和执行，确保财务报告真实、资产安全及经营效率，重点在于“控”的过程。合规管理更强调对外部法律环境的适应，内部控制更强调对内部流程的制约。2.【答案】企业进行合规风险评估的主要步骤包括：（1）确定评估范围：明确评估的业务领域、部门或流程。（2）识别合规义务：梳理该范围内适用的法律法规、监管要求及内部制度。（3）收集风险信息：通过问卷调查、访谈、历史数据分析等手段，收集现有或潜在的合规风险点。（4）风险分析与评价：分析风险发生的可能性、影响程度，判定风险等级（高、中、低）。（5）制定应对策略：根据风险等级，提出规避、降低、转移或接受等应对措施。（6）形成评估报告：记录评估过程和结果，为管理层决策提供依据。3.【答案】企业面对反垄断监管调查时的应对策略：（1）立即启动应急预案：成立反垄断应急小组，统筹应对工作。（2）配合调查：在律师指导下，配合监管机构的询问和取证，不抗拒、不隐瞒。（3）法律抗辩：对监管机构认定的违规事实或处罚金额进行法律分析和抗辩。（4）申请宽大制度：如果是横向垄断协议，企业可考虑主动报告并提供重要证据，申请减轻或免除处罚（视具体法律规定）。（5）整改补救：停止涉嫌违规的行为，调整商业模式，消除垄断后果。（6）沟通协调：保持与监管机构的良性沟通，争取理解。4.【答案】“合规不起诉”制度是指检察机关在办理涉企犯罪案件时，如果企业承诺进行合规整改，并建立健全合规管理体系，在考察期满合格后，检察机关可以依法对该企业作出不起诉决定或者提出从轻处罚的量刑建议。其意义在于：（1）挽救企业生命：避免因定罪判刑导致企业倒闭、员工失业。（2）推动源头治理：促使企业建立长效合规机制，预防未来犯罪。（3）优化营商环境：体现司法温度，促进经济健康发展。（4）社会综合治理：将惩罚犯罪与治理企业相结合，实现多赢。5.【答案】首席合规官（CCO）的核心职责包括：（1）领导合规团队：负责合规管理部门的日常运作和人员管理。（2）参与决策：参与企业重大经营决策，提供合规审查意见，对重大合规风险拥有一票否决权。（3）体系建设：牵头制定和修订合规管理基本制度和具体规范。（4）风险管控：统筹组织合规风险识别、评估与应对工作。（5）监督报告：监督各业务部门的合规执行情况，定期向董事会或合规委员会汇报合规风险。（6）培训文化：组织全员合规培训，培育合规文化。（7）监管对接：作为与外部监管机构的主要联络人。六、案例分析题案例一：1.【答案】A公司的行为违反了：（1）《反不正当竞争法》：关于商业贿赂的规定，通过虚假名义（学术会议）给予医生利益，以获取交易机会。（2）《会计法》：虚假列支费用，以“学术会议费”名义掩盖旅游贿赂款，构成会计造假。（3）《刑法》：涉嫌构成对非国家工作人员行贿罪（若医生为非公职人员）或行贿罪（若医生为公立医院公职人员），以及虚开发票罪。2.【答案】作为首席合规官，应采取的紧急整改措施：（1）立即停止所有涉嫌违规的学术推广活动和费用报销。（2）全力配合监管调查，提供真实资料，不隐瞒、不销毁证据。（3）对涉事销售人员和相关负责人进行停职处理，配合调查。（4）聘请外部律师团队进行内部独立调查，评估违规范围和责任。（5）主动追回已支付的不当利益，减轻违法后果。（6）向监管机构提交整改承诺书，汇报初步整改计划。3.【答案】预防此类风险的再次发生：（1）制度重塑：修订《反商业贿赂政策》和《费用报销管理制度》，明确禁止虚假会议和变相旅游。（2）流程管控：建立学术会议审批和现场核查机制，确保会议真实性；严控费用报销链条，要求提供完整的会议佐证材料（签到表、现场照片、议程）。（3）第三方管理：加强对旅行社等第三方中介机构的尽职调查和合同约束，禁止其协助造假。（4）加强培训：对销售人员进行专项反腐败培训，明确红线。（5）强化举报：加大反商业贿赂举报渠道的宣传，并落实奖励机制。案例二：1.【答案】B公司存在的合规风险点：（1）未取得同意收集敏感信息（面部表情、语音），且未获得单独同意。（2