2026年企业合规师中级考试真题试卷(含答案)

2026年企业合规师中级考试真题试卷(含答案)一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.根据《中央企业合规管理办法》（国资委令第42号），中央企业应当遵循的合规管理基本原则中，不包括以下哪一项？（）A.坚持党的领导B.坚持全面覆盖C.坚坚持风险导向D.坚持利润优先2.2023年新修订的《公司法》明确规定，国家出资公司应当依法建立健全内部监督管理和（），加强内部合规管理。A.风险控制制度B.审计委员会制度C.财务会计制度D.党委领导制度3.在ISO37301合规管理体系标准中，关于“治理机构、最高管理者和其他工作人员角色”的描述，以下哪项是不准确的？（）A.治理机构应确保合规方针和合规目标的建立B.最高管理者应对合规管理体系的有效性负责C.工作人员应仅对自身的直接行为负责，无需对报告合规风险负责D.治理机构应分配适当的权限和资源4.关于反垄断法中的“经营者集中”申报标准，根据《国务院关于经营者集中申报标准的规定》，若参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过（）亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币，则应当事先向国务院反垄断执法机构申报。A.50B.80C.100D.1205.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为什么原则？（）A.知情同意原则B.目的明确且最小必要原则C.确保安全原则D.公开透明原则6.某企业为员工提供合规培训，培训结束后进行了闭卷考试。关于培训记录的保存，以下做法符合合规管理要求的是？（）A.仅保存考试合格的员工名单B.保存培训课件、签到表、考试试卷及成绩单，保存期限至少3年C.仅保存培训费用报销凭证D.由各部门口头传达培训内容，无需书面记录7.在企业合规管理体系建设中，“三道防线”模型是经典框架。其中，第二道防线通常指的是？（）A.业务部门B.合规管理部门与风控、法务、内审等职能部门C.内部审计部门D.外部审计机构8.根据《数据安全法》，国家建立数据分类分级保护制度。以下哪项不属于数据分类分级的核心要素？（）A.数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对个人、组织合法权益的危害程度B.数据遭到篡改、破坏、泄露或者非法获取、非法利用后，对国家安全、公共利益危害程度C.数据的存储格式与容量大小D.数据的重要程度和敏感程度9.关于商业贿赂行为的认定，根据《反不正当竞争法》，以下哪项行为不属于商业贿赂？（）A.经营者为销售商品，采用财物或者其他手段贿赂对方单位或者个人B.经营者在交易外，支付折扣给对方单位，且如实入账C.经营者利用职权影响交易，为对方谋取交易机会D.经营者通过虚构业绩等方式，为相关人员谋取不正当利益10.企业合规师在进行第三方尽职调查时，以下哪项信息通常不是必须收集的核心信息？（）A.第三方的股权结构及实际控制人背景B.第三方的商业信誉及行政处罚记录C.第三方员工的婚姻状况D.第三方是否具备相应的业务资质11.根据最高人民检察院等九部门联合印发的《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，涉案企业在承诺合规整改期限届满后，应当向哪一机构提交合规整改书面报告？（）A.负责案件办理的人民检察院B.第三方监督评估机制管理委员会C.第三方组织D.行政主管机关12.在出口管制合规中，企业向外国实体提供受控物项时，需要判断该实体的身份。若该实体被列入美国《实体清单》，企业通常需要？（）A.直接发货，无需审批B.申请出口许可证C.终止交易D.仅进行书面记录13.关于劳动合同的合规管理，用人单位解除劳动合同，未事先将理由通知工会，以下说法正确的是？（）A.只要解除理由合法，程序瑕疵不影响解除效力B.属于违法解除，应支付赔偿金C.工会不能干预企业的人事任免权D.视具体情况，若劳动者无异议则有效14.环境合规管理中，根据《环境保护法》，建设单位未依法提交建设项目环境影响评价文件或者环境影响评价文件未经批准，擅自开工建设的，由负有环境保护监督管理职责的部门责令停止建设，处以罚款，并可以责令？（）A.限期整改B.停产整治C.关闭D.恢复原状15.企业合规管理体系中的“合规风险”，其定义是指？（）A.企业因违反法律、法规、监管要求、行业准则和国际条约等外部合规要求，可能承担法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性B.企业因经营决策失误导致亏损的可能性C.企业因市场波动导致资产缩水的可能性D.企业因内部员工操作失误导致生产事故的可能性16.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关键信息基础设施的运营者还应当履行什么特别义务？（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等技术措施C.采购网络产品和服务，应当按照国家有关规定与提供者签订安全保密协议D.保障网络免受干扰、破坏或者未经授权的访问17.在广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。以下哪种广告内容违反《广告法》？（）A.广告中表明推销的商品附带赠予，但未标明赠予品的品种和数量B.广告中涉及专利产品，标明了专利号和专利种类C.药品广告在发布前经广告审查机关审查D.广告中使用了“国家级”、“最高级”、“最佳”等绝对化用语18.税务合规中，企业虚开增值税专用发票，虚开税款数额较大或者有其他严重情节的，处？（）A.三年以下有期徒刑或者拘役，并处二万元以上二十万元以下罚金B.三年以上十年以下有期徒刑，并处五万元以上五十万元以下罚金C.十年以上有期徒刑或者无期徒刑，并处五万元以上五十万元以下罚金或者没收财产D.二万元以下罚款19.企业在进行合规审查时，对于重大经营决策事项，合规管理部门的审查意见应当如何处理？（）A.仅作为参考，决策权完全在管理层B.必须明确签字同意，否则决策不得生效C.审查意见必须经董事会审议D.审查意见只需口头传达给决策者20.关于合规文化建设的有效性，以下哪项指标最能直观反映？（）A.企业合规管理制度的页数B.企业合规管理部门的人数C.员工主动报告合规风险的数量和趋势D.企业年度合规培训的场次二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确选项，错选、多选、漏选均不得分，请将正确选项的代码填入括号内）1.根据《中央企业合规管理办法》，合规管理组织架构主要包括以下哪些层级？（）A.董事会B.经理层C.业务及职能部门D.合规管理部门2.2023年新修订的《公司法》引入了“董事、监事、高级管理人员执行职务违反法律、行政法规或者公司章程的规定，给公司造成损失的，应当承担赔偿责任”的规定。关于高管的合规义务，以下说法正确的有？（）A.应当遵守法律、行政法规和公司章程B.对公司负有忠实义务，不得利用职权收受贿赂或者其他非法收入C.对公司负有勤勉义务，执行职务应当为公司的最大利益尽到管理者通常应有的合理注意D.在执行公司职务时，可以接受他人与公司交易的佣金，归个人所有3.建立有效的合规管理体系，通常需要遵循PDCA循环。PDCA循环包括以下哪些环节？（）A.Plan（策划）B.Do（实施）C.Check（检查）D.Act（改进）4.关于《反垄断法》禁止的垄断协议类型，以下属于横向垄断协议的有？（）A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.固定向第三人转售商品的价格5.根据《个人信息保护法》，处理个人信息应当在事先充分告知的前提下取得个人同意，且该同意应当由个人在充分知情的前提下自愿、明确作出。以下哪些情形无需取得个人同意？（）A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息6.企业在进行反海外腐败合规（如FCPA合规）时，常见的尽职调查对象包括？（）A.合作伙伴B.代理商C.供应商D.政府官员7.合规风险识别的方法主要包括？（）A.案头研究B.问卷调查C.访谈D.流程梳理8.根据《安全生产法》，生产经营单位的主要负责人对本单位安全生产工作负有下列哪些职责？（）A.建立健全并落实本单位全员安全生产责任制，加强安全生产标准化建设B.组织制定并实施本单位安全生产规章制度和操作规程C.组织制定并实施本单位的生产安全事故应急救援预案D.及时、如实报告生产安全事故9.企业合规管理信息化建设的主要功能通常包括？（）A.合规风险预警B.合规审查流程嵌入C.违规行为举报管理D.合规知识库检索10.关于涉案企业合规改革，涉案企业承诺合规整改，需要提交《合规整改计划书》。该计划书通常应包含哪些内容？（）A.查明违法事实及原因分析B.采取的补救措施及挽损情况C.完善的合规管理制度及运行机制D.未来的合规文化建设计划三、判断题（共10题，每题1分，共10分。请判断每题的表述是否正确，正确的打“√”，错误的打“×”）1.合规管理是企业自身内部的管理活动，只要企业制定了合规制度，就等同于符合了法律法规的所有要求，不存在合规风险。（）2.根据《中央企业合规管理办法》，中央企业应当设立首席合规官，由总法律顾问兼任，对企业主要负责人负责。（）3.在数据合规中，敏感个人信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。（）4.企业为了商业竞争，可以收集竞争对手的商业秘密，只要手段合法即可，例如通过反向工程。（）5.竞业限制协议中，用人单位可以约定在解除或者终止劳动合同后，在竞业限制期限内按月给予劳动者经济补偿。若用人单位未按约定支付经济补偿满三个月，劳动者可以请求人民法院解除竞业限制协议。（）6.反洗钱合规中，客户身份识别不仅包括初次识别，还包括业务关系存续期间的持续识别和重新识别。（）7.ISO37301标准适用于任何规模、任何类型的组织，因此大型企业和中小微企业应建立完全相同复杂度的合规管理体系。（）8.企业合规师在进行合规咨询时，应保持独立性，对于业务部门提出的明显违反法律法规的请求，应当坚决拒绝并提供法律依据。（）9.广告主发布广告，应当具有或者提供真实、合法、有效的证明文件。如果广告内容涉及需要经行政许可的商品，未取得行政许可文件的，不得发布。（）10.涉案企业合规整改期限一般不超过三个月，对于案情重大或者整改确有困难的，经批准可以适当延长，但延长期限最长不超过三个月。（）四、简答题（共4题，每题5分，共20分）1.简述企业合规管理体系中“合规”的定义及其主要包含的外部规范类型。2.根据《中央企业合规管理办法》，请列举中央企业合规管理部门（或合规管理牵头部门）的主要职责。3.简述《个人信息保护法》中规定的“个人信息处理者的义务”。4.在反垄断合规中，什么是“轴辐协议”？其法律风险是什么？五、综合案例分析题（共2题，每题15分，共30分）1.案例背景：A公司是一家大型跨国制造企业，在中国设有子公司B公司。B公司近期为了提高某款核心零部件的采购效率，采购部经理张某指示下属与供应商C公司签订了一份《战略合作协议》。协议中约定，C公司在未来三年内作为B公司该零部件的独家供应商，且B公司承诺采购价格不低于市场平均价的105%。同时，张某个人收受了C公司赠送的价值5万元的购物卡。后因C公司供货质量出现问题，B公司遭受重大损失。此外，B公司在2025年度的合规检查中，发现公司内部未建立针对采购环节的合规审查流程，且从未对采购人员进行过反商业贿赂培训。问题：(1)请分析B公司与C公司签订的《战略合作协议》中可能存在的反垄断法律风险，并说明理由。（5分）(2)张某收受购物卡的行为违反了什么法律规定？B公司可能面临什么法律后果？（5分）(3)针对B公司暴露出的合规管理漏洞，请从制度建设、运行机制、文化培育三个维度提出整改建议。（5分）2.案例背景：D科技公司是一家主营互联网医疗服务的平台型企业，拥有海量用户健康数据。2026年3月，D公司为了拓展新业务，计划与一家保险公司E公司开展合作。合作内容是：D公司向E公司提供用户的“浏览记录、病史信息、用药记录”等数据，用于E公司精准定制健康保险产品。在数据传输前，D公司仅在其官网首页发布了一则公告，称“为了提升服务质量，我们将与合作伙伴共享必要数据”，未明确告知用户具体的数据接收方、数据种类和目的，也未取得用户的单独同意。此外，D公司内部数据安全管理混乱，技术人员可以直接导出用户数据，且未对导出行为进行日志记录。后发生数据泄露事件，导致10万用户的敏感信息被非法售卖。问题：(1)请依据《个人信息保护法》，分析D公司向E公司提供用户数据的行为存在哪些违规之处？（6分）(2)D公司未对技术人员导出数据进行日志记录和管控，违反了《网络安全法》和《数据安全法》中的哪些原则或义务？（4分）(3)如果D公司希望建立完善的数据合规管理体系，应当重点采取哪些具体措施？（5分）以下为答案及解析部分一、单项选择题答案及解析1.【答案】D【解析】根据《中央企业合规管理办法》第四条，中央企业合规管理遵循以下原则：（一）坚持党的领导；（二）坚持全面覆盖；（三）坚持权责清晰；（四）坚持务实高效。利润优先不是合规管理的基本原则，合规管理强调风险防控与经营的平衡。2.【答案】A【解析】2023年新修订的《公司法》第一百七十条明确规定，国家出资公司应当依法建立健全内部监督管理和风险控制制度，加强内部合规管理。3.【答案】C【解析】在ISO37301中，所有工作人员都有责任报告潜在的合规事项或疑虑，而不仅仅是对自身行为负责。选项C称“无需对报告合规风险负责”是错误的。4.【答案】C【解析】根据《国务院关于经营者集中申报标准的规定》第三条，经营者集中申报标准为：（一）参与集中的所有经营者上一会计年度在全球范围内的营业额合计超过100亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币；（二）参与集中的所有经营者上一会计年度在中国境内的营业额合计超过20亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币。5.【答案】B【解析】《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。此即目的明确且最小必要原则。6.【答案】B【解析】合规培训记录是证明企业履行合规管理义务的重要证据。完整的记录应包括培训内容、时间、地点、参与人员（签到表）、考核结果等，并按规定保存一定期限以备查验。7.【答案】B【解析】合规管理“三道防线”模型中：第一道防线是业务部门；第二道防线是合规、风控、法务、财务等职能部门；第三道防线是内部审计部门。8.【答案】C【解析】根据《数据安全法》第二十一条，国家建立数据分类分级保护制度，对数据实行分类分级保护。分类分级主要依据数据对组织权益、国家安全和公共利益的影响程度。存储格式和容量大小不是分类分级的核心依据。9.【答案】B【解析】根据《反不正当竞争法》第七条，经营者在交易活动中，可以以明示方式向对方单位或者个人支付折扣，或者向中间单位或者个人支付佣金。经营者向交易相对人支付折扣、向中间人支付佣金的，应当如实入账。接受折扣、佣金的经营者也应当如实入账。因此，如实入账的折扣不属于商业贿赂。10.【答案】C【解析】第三方尽职调查关注的是商业风险、合规风险和声誉风险。员工的婚姻状况通常属于个人隐私，与第三方合作的合规性无直接关联，不是核心信息。11.【答案】C【解析】根据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，涉案企业在承诺合规整改期限届满后，应当向第三方组织提交合规整改书面报告，第三方组织负责对合规整改报告进行评估。12.【答案】B【解析】美国《实体清单》主要用于限制出口。向实体清单上的实体出口受控物项通常需要向美国商务部申请出口许可证，且审查政策多为“推定拒绝”。13.【答案】B【解析】《劳动合同法》第四十三条规定，用人单位单方解除劳动合同，应当事先将理由通知工会。用人单位违反法律、行政法规规定或者劳动合同约定的，工会有权要求用人单位纠正。用人单位应当研究工会的意见，并将处理结果书面通知工会。未通知工会属于程序违法，构成违法解除。14.【答案】D【解析】根据《环境保护法》第六十一条，建设单位未依法提交建设项目环境影响评价文件或者环境影响评价文件未经批准，擅自开工建设的，由负有环境保护监督管理职责的部门责令停止建设，处以罚款，并可以责令恢复原状。15.【答案】A【解析】这是企业合规管理中关于“合规风险”的标准定义。选项B、C属于经营风险或市场风险，选项D属于操作风险或安全风险，不属于合规风险的特定范畴。16.【答案】C【解析】《网络安全法》第三十七条规定，关键信息基础设施的运营者在采购网络产品和服务，应当按照国家有关规定与提供者签订安全保密协议。A、B、D是所有网络运营者的基本义务，C是CII运营者的特别义务。17.【答案】D【解析】《广告法》第九条规定，广告不得使用“国家级”、“最高级”、“最佳”等绝对化用语。A选项违反了第十条关于赠品应标明品种和数量的规定；D选项是绝对化禁止用语，直接违反。18.【答案】B【解析】根据《刑法》第二百零五条，虚开增值税专用发票，虚开税款数额较大或者有其他严重情节的，处三年以上十年以下有期徒刑，并处五万元以上五十万元以下罚金。19.【答案】B【解析】根据《中央企业合规管理办法》及合规管理最佳实践，合规审查是重大经营决策的必经程序。对于重大事项，合规管理部门的审查意见应当作为决策的重要依据，未经合规审查或审查未通过的，不得提交决策。20.【答案】C【解析】合规文化的有效性不仅看制度数量，更看员工的实际行为。员工主动报告风险的数量（增加）反映了合规意识的提升和对举报机制的信任，是合规文化建设的积极指标。二、多项选择题答案及解析1.【答案】ABCD【解析】《中央企业合规管理办法》第八条至第十一条规定了合规管理组织架构，包括董事会、经理层、业务及职能部门、合规管理部门。2.【答案】ABC【解析】《公司法》第一百八十条规定，董事、监事、高级管理人员对公司负有忠实义务，采取措施避免自身利益与公司利益冲突，不得利用职权牟取不正当利益。第一百八十一条规定，负有勤勉义务，执行职务应当为公司的最大利益尽到管理者通常应有的合理注意。D选项明显违反忠实义务。3.【答案】ABCD【解析】PDCA循环是质量管理和合规管理体系运行的基本逻辑，包括Plan（策划）、Do（实施）、Check（检查）、Act（改进/处置）。4.【答案】ABC【解析】横向垄断协议是指具有竞争关系的经营者之间达成的协议。A（固定价格）、B（限制数量）、C（分割市场）均为横向协议。D（固定转售价格）属于纵向垄断协议。5.【答案】ABCD【解析】根据《个人信息保护法》第十三条，除取得个人同意外，还规定了若干无需取得个人同意的情形，包括订立合同必需、履行法定职责、应对突发公共卫生事件、公共利益新闻报道等。A、B、C、D均符合法律规定。6.【答案】ABC【解析】反海外腐败合规（如FCPA）重点防范向外国政府官员行贿。因此，尽职调查对象主要是可能作为行贿中介的第三方合作伙伴，包括代理商、供应商、分销商、合作伙伴等。虽然要防范官员受贿，但尽职调查的对象通常是企业的合作伙伴，而非政府官员本身（除非是雇佣官员）。7.【答案】ABCD【解析】合规风险识别的常用方法包括案头研究（梳理法律法规）、问卷调查（了解一线情况）、访谈（管理层与员工）、流程梳理（绘制流程图识别节点风险）等。8.【答案】ABCD【解析】根据《安全生产法》第二十一条，生产经营单位的主要负责人对本单位安全生产工作负有建立健全责任制、组织制定规章制度和应急预案、保证投入、督促检查、报告事故等职责。A、B、C、D均为法定职责。9.【答案】ABCD【解析】合规管理信息化旨在通过技术手段固化流程。主要功能包括风险预警、嵌入审查流程、管理举报、提供知识库、考核管理等。A、B、C、D均属于常见功能。10.【答案】ABCD【解析】《合规整改计划书》是企业进行合规整改的行动纲领，通常需要包含事实原因分析、补救挽损措施、制度机制建设、文化培育等内容。A、B、C、D均应包含。三、判断题答案及解析1.【答案】×【解析】合规管理不仅仅是制定制度，更重要的是制度的执行和落地。拥有制度不代表符合了所有要求，也不代表没有合规风险。合规是一个动态的过程。2.【答案】√【解析】《中央企业合规管理办法》第十二条规定，中央企业应当设立首席合规官，由总法律顾问兼任，对企业主要负责人负责。3.【答案】√【解析】《个人信息保护法》第二十八条明确了敏感个人信息的定义，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。4.【答案】×【解析】通过反向工程获取商业秘密在特定条件下被允许（视为独立研发），但题目中“收集竞争对手的商业秘密”这一表述通常带有不正当性意图。更重要的是，合规管理中强调“不侵犯他人知识产权”，不能笼统地说“只要手段合法即可”，且反向工程有严格的前提条件（如来源合法产品）。题干表述过于绝对且易误导，故判错。5.【答案】√【解析】根据《最高人民法院关于审理劳动争议案件适用法律问题的解释（一）》第三十八条，当事人在劳动合同或者保密协议中约定了竞业限制和经济补偿，当事人解除劳动合同时，除另有约定外，用人单位要求劳动者支付竞业限制违约金的，人民法院不予支持。如果用人单位未按约定支付经济补偿满三个月，劳动者可以请求解除竞业限制。6.【答案】√【解析】反洗钱法规定，金融机构应当建立客户身份识别制度，不仅包括初次识别，还包括业务关系存续期间的持续识别和重新识别。7.【答案】×【解析】ISO37301虽然适用于任何组织，但强调“基于风险的思维”和“比例原则”。中小微企业可以根据自身规模和复杂度，建立适用、精简的合规管理体系，而非必须建立与大型企业一样复杂的体系。8.【答案】√【解析】企业合规师应保持独立性和客观性。对于明显违法的请求，必须予以拒绝，并说明法律依据和风险，这是合规管理的基本职责。9.【答案】√【解析】《广告法》第二十八条规定，广告主发布广告，应当具有或者提供真实、合法、有效的证明文件。第四十六条规定，发布医疗、药品、医疗器械、农药、兽药和保健食品广告，以及法律、行政法规规定应当进行审查的其他广告，必须在发布前由广告审查机关对广告内容进行审查；未经审查，不得发布。10.【答案】√【解析】根据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）及相关实践，涉案企业合规整改期限一般不超过三个月，案情重大或整改确有困难的，经批准可延长，但最长不超过三个月。四、简答题答案及解析1.【答案】合规是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。主要包含的外部规范类型有：(1)法律法规：全国人大及其常委会制定的法律，国务院制定的法规等。(2)监管规定：国务院各部委、地方政府发布的部门规章、规范性文件及监管指导。(3)行业准则：行业协会发布的行业规范、自律公约、商业惯例等。(4)国际条约、规则：企业开展跨国业务时需遵守的国际公约、国际标准（如ISO）、目标国法律等。(5)道德规范：社会公德、商业道德等。2.【答案】根据《中央企业合规管理办法》，合规管理部门的主要职责包括：(1)组织起草合规管理基本制度、具体制度；(2)组织开展合规风险识别、预警和应对；(3)参与职责范围内重大经营决策的合规审查；(4)组织开展合规检查与考核，对违规行为提出整改建议和问责建议；(5)指导或监督业务部门、子企业的合规管理工作；(6)受理职责范围内的合规举报，组织或参与合规调查；(7)组织开展合规培训；(8)编制合规管理年度报告；(9)其他合规管理职责。3.【答案】根据《个人信息保护法》，个人信息处理者的义务主要包括：(1)采取必要措施保障个人信息安全，防止泄露、篡改、丢失；(2)建立个人信息保护制度，指定负责人；(3)规范个人信息处理活动，遵循合法、正当、必要和诚信原则，取得个人同意（除法定情形外）；(4)公开个人信息处理规则，明示处理目的、方式、范围；(5)发生或可能发生泄露时，立即采取补救措施并通知监管机构和个人；(6)进行合规审计；(7)委托处理或向他人提供信息时，应与受托人/接收方约定责任，并对受托人/接收方的行为进行监督；(8)在境内存储个人信息，确需向境外提供的，应当通过安全评估、认证或标准合同等；(9)接受政府监管。4.【答案】轴辐协议是指，处于同一市场层级的竞争对手（辐条）之间，并不直接进行横向沟通，而是通过一个共同的上游供应商或下游经销商（轴心）来传递价格、产量、市场分配等敏感信息，从而达成实质上的横向共谋。法律风险：轴辐协议虽然形式上表现为纵向关系，但其实质消除了竞争对手之间的不确定性，实现了固定价格或限制产量的效果。根据《反垄断法》，若能证明轴心（中心企业）具有促进共谋的意图，且辐条企业之间存在默示共谋或利用轴心传递信息，则该协议可能被认定为横向垄断协议，面临巨额罚款、没收违法所得等法律制裁。五、综合案例分析题答案及解析1.【答案】(1)反垄断法律风险分析：B公司与C公司约定“C公司作为独家供应商”且“采购价格不低于市场平均价的105%”。首先，“独家供应”若在相关市场份额较高，可能构成纵向非价格垄断协议中的独家交易，具有限制竞争效果。其次，“采购价格不低于市场平均价的105%”涉及价格维持。虽然这是买方（B公司）承诺的最低采购价，但在反垄断法实践中，若该行为导致消除了C公司向其他客户降价的动力，或者实质上固定了C公司的转售价格水平，可能触发反垄断审查。更核心的是，若B公司是具有市场支配地位的买家，该行为可能构成滥用市场支配地位（以不公平的高价购买商品或附加不合理的交易条件）。此外，若B公司与其他竞争对手也通过C公司协调价格，则构成轴辐协议风险。(2)张某行为及B公司后果：张某收受C公司5万元购物卡的行为，违反了《反不正当竞争法》关于禁止商业贿赂的规定，也违反了《刑法》关于非国家工作人员受贿罪的规定（若达到立案标准）。B公司可能面临