2026年合规师考试题目及答案

2026年合规师考试题目及答案一、单项选择题（本部分共20题，每题1分，共20分。每题只有一个正确选项，请将正确选项的代码填入括号内）1.根据ISO37301《合规管理体系要求及使用指南》，合规的核心原则中，要求组织承诺遵守与其相关的法律法规要求、以及组织承诺遵守或选择遵守的其他要求，这一原则被称为（）。A.合规承诺B.合规治理C.合策融合D.持续改进2.在合规管理体系中，负责分配职责和权限，确保合规管理体系得到建立、实施、评价、维持和改进的角色是（）。A.合规委员会B.最高管理者C.合规专业团队D.内部审计部门3.根据《中央企业合规管理办法》，中央企业应当配备（）。A.专职合规管理人员B.兼职合规管理人员C.外部法律顾问D.风险控制人员4.关于“三道防线”模型，以下哪项描述是正确的？（）A.第一道防线是内部审计部门B.第二道防线是业务及职能部门C.第三道防线是合规、风险及内控部门D.业务部门是风险管理的第一责任人5.在反垄断合规领域，具有市场支配地位的经营者没有正当理由，以低于成本的价格销售商品，这种行为属于（）。A.掠夺性定价B.拒绝交易C.限定交易D.搭售或附加不合理交易条件6.根据《中华人民共和国个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为（）。A.目的限制原则B.最小必要原则C.知情同意原则D.公开透明原则7.美国反海外腐败法（FCPA）禁止的行为包括（）。A.向外国官员支付疏通费以加速资金流转B.向外国政府支付合法的税款C.为获得业务优势向外国政党官员行贿D.支付给当地员工的正常工资8.合规风险评估的第一步通常是（）。A.识别合规风险源B.分析合规风险发生的可能性C.评估合规风险的影响程度D.制定风险应对措施9.在出口管制合规中，物项通常根据其受控程度和目的地分为不同的管制类别。以下哪项不属于常见的出口管制清单？（）A.美国商业管制清单（CCL）B.瓦森纳协定清单C.中国《两用物项出口管制清单》D.世界贸易组织（WTO）关税减让表10.关于商业秘密的保护，以下哪项不属于商业秘密的构成要件？（）A.秘密性B.商业价值性C.保密性D.创造性11.根据中国《数据安全法》，国家建立数据分类分级保护制度。以下哪类数据的安全保护等级最高？（）A.一般数据B.重要数据C.核心数据D.普通个人信息12.在合规举报调查中，如果被调查人拒绝配合，合规部门可以采取的措施不包括（）。A.发出正式询问函B.查阅相关档案和文件C.限制被调查人的人身自由D.建议人力资源部门暂停其职务13.某公司制定了一项《礼品与招待政策》，规定员工不得接受超过一定金额的礼品。这属于合规管理体系中的（）。A.组织环境B.领导作用C.策划D.支持14.在合规审计中，为了测试控制措施的有效性，审计人员抽取一定数量的样本进行检查。这种方法属于（）。A.实质性测试B.控制测试C.分析性程序D.穿行测试15.根据《中华人民共和国反不正当竞争法》，经营者不得实施商业混淆行为。下列哪项不属于商业混淆行为？（）A.使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.使用他人有一定影响的企业名称（包括简称、字号等）C.使用他人有一定影响的姓名D.销售低于成本价格的商品16.合规管理体系有效性评价的方法不包括（）。A.管理评审B.合规绩效指标（KPI）监控C.内部审核D.仅依赖外部监管机构的处罚记录17.在劳动用工合规中，关于试用期的规定，以下哪项是正确的？（）A.劳动合同期限三个月以上不满一年的，试用期不得超过二个月B.劳动合同期限一年以上不满三年的，试用期不得超过三个月C.三年以上固定期限和无固定期限的劳动合同，试用期不得超过六个月D.以完成一定工作任务为期限的劳动合同，可以约定试用期18.金融机构在反洗钱（AML）合规中，对于高风险客户或交易，应当采取的措施是（）。A.简化尽职调查B.强化尽职调查C.无需关注D.立即终止交易19.ESG合规中的“G”主要指的是（）。A.绿色环保B.社会责任C.公司治理D.可持续发展20.当合规风险事件发生后，合规部门的首要任务是（）。A.隐瞒事实以保护公司声誉B.立即启动应急预案进行止损和调查C.追究直接责任人的法律责任D.辞退涉事员工二、多项选择题（本部分共15题，每题2分，共30分。每题有两个或两个以上正确选项，少选得部分分，错选不得分，请将正确选项的代码填入括号内）1.合规管理体系（CMS）成功实施的关键要素包括（）。A.良好的合规文化B.高层管理者的承诺和领导C.充足的资源配置D.持续的监测和改进2.根据《中央企业合规管理办法》，合规管理职责通常涉及以下哪些部门？（）A.董事会B.经理层C.业务部门D.合规管理部门3.有效的合规政策应当包含的内容有（）。A.合规方针和目标B.适用范围C.违规后果D.组织架构与职责4.下列哪些情形可能触发反垄断法中的经营者集中申报？（）A.经营者合并B.经营者通过取得股权或者资产的方式取得对其他经营者的控制权C.经营者通过合同等方式取得对其他经营者的控制权D.经营者设立合营企业5.在网络安全合规中，关键信息基础设施的运营者应当履行的安全保护义务包括（）。A.设置专门安全管理机构和安全管理负责人B.对重要数据库和系统进行容灾备份C.制定网络安全事件应急预案D.定期进行网络安全检测和风险评估6.合规培训通常分为哪些类型？（）A.新员工入职合规培训B.针对特定风险的专项合规培训C.高级管理人员合规培训D.第三方合规培训7.关于合规举报机制，以下说法正确的有（）。A.应当建立畅通的举报渠道B.应当对举报人的信息严格保密C.应当建立举报人保护机制，防止打击报复D.所有的举报都必须转交司法机关处理8.常见的合规风险应对策略包括（）。A.规避B.降低C.转移D.接受9.在跨境数据传输合规中，企业向境外提供数据前，通常需要通过哪些安全评估方式？（）A.国家网信部门的安全评估B.专业机构进行的个人信息保护认证C.与境外接收方订立标准合同D.法律、行政法规规定的其他条件10.以下哪些行为属于侵犯知识产权的合规风险点？（）A.未经授权使用他人软件B.购买使用盗版办公软件C.侵犯他人专利权D.自主研发新技术11.合规管理部门在进行第三方尽职调查时，应重点关注第三方的哪些方面？（）A.资质与信誉B.是否存在腐败或不良记录C.与我方员工是否存在关联关系D.合规管理制度的完善程度12.根据ISO37301，合规管理体系文件化的信息可以包括（）。A.合规方针B.适用合规义务的清单C.过程的运行准则D.记录13.广告合规中，广告不得含有的情形包括（）。A.使用或者变相使用国家机关、国家机关工作人员的名义或者形象B.使用“国家级”、“最高级”、“最佳”等用语C.涉及民族、种族、宗教、性别歧视的内容D.虚构使用商品的效果14.在合同管理合规中，审查合同条款时应注意（）。A.主体资格是否合法B.合同内容是否违反法律强制性规定C.权利义务是否对等D.争议解决条款是否明确15.以下属于“绿色合规”关注领域的有（）。A.污染物排放标准B.碳排放管理C.环境影响评价（EIA）D.节能管理三、判断题（本部分共10题，每题1分，共10分。请判断每题的正误，正确的选“A”，错误的选“B”）1.合规管理仅仅是为了应对外部监管机构的检查，与企业内部管理无关。（）2.“法无禁止即可为”是民事活动的基本原则，因此企业在商业活动中只要法律没有明确禁止，就可以随意为之，无需考虑合规风险。（）3.最高管理者在合规管理体系中的主要责任是确立合规价值观和营造合规文化，而不是亲自处理每一个具体的合规案件。（）4.根据《中华人民共和国劳动合同法》，用人单位在试用期内可以随时解除劳动合同，无需理由。（）5.合规义务包括了组织必须遵守的要求和组织选择遵守的要求。（）6.在反洗钱合规中，客户身份识别（KYC）仅需要在开户时进行一次，后续无需更新。（）7.企业建立合规管理体系必须完全照搬ISO37301标准的所有条款，不能根据企业规模和复杂程度进行裁剪。（）8.合规审计和财务审计的目标是一致的，都是为了查错纠弊，因此合规审计可以由财务审计完全替代。（）9.如果一家公司能够证明其员工违反合规政策的行为纯属个人行为，公司对此毫不知情且已尽到合理的监督义务，则公司可能免于承担法律责任（如美国的量刑指南）。（）10.数据本地化存储要求意味着所有数据都不得出境。（）四、填空题（本部分共10题，每题1分，共10分。请将答案写在横线上）1.ISO37301标准采用了PDCA循环，其中“P”代表________，“D”代表实施，“C”代表检查，“A”代表改进。2.在合规风险矩阵中，通常将风险发生的概率和影响程度作为两个维度，其中__________x影响程度=风险水平。3.《中华人民共和国反垄断法》规定，禁止经营者与交易相对人达成__________垄断协议。4.个人信息处理者处理敏感个人信息，应当取得个人的__________同意。5.中央企业合规管理办法规定，合规委员会负责统筹协调企业合规管理工作，研究决定重大合规管理事项，其日常工作由__________承担。6.在出口管制合规中，未经许可擅自出口受控物项的行为，可能构成__________罪。7.合规管理的“三道防线”模型中，第一道防线是__________。8.企业在进行合规风险评估时，常用的方法包括问卷调查、访谈、流程分析和__________。9.根据中国《广告法》，广告主应当对广告内容的__________负责。10.合规管理体系的有效性评价应当关注过程、__________和结果。五、简答题（本部分共4题，每题5分，共20分）1.简述合规管理体系中“领导作用”的重要性及其具体体现。2.请列举至少5种常见的合规风险来源。3.简述企业在处理个人信息时，向个人信息主体告知事项应包含哪些主要内容？4.什么是“利益冲突”？请举例说明企业合规管理中常见的利益冲突类型。六、综合案例分析题（本部分共3题，第1题15分，第2题15分，第3题30分，共60分）案例一：反垄断合规案例A公司是国内某知名互联网电商平台，占据市场份额超过50%。2026年，A公司为了推广其自营的电子产品业务，与平台内入驻的第三方商家B签订了一份《独家合作协议》。协议规定：B商家在A平台上的店铺必须保持最低价格，且该价格不得低于B商家在其他任何电商平台（包括C平台、D平台）上的同款商品价格；同时，B商家不得在C平台和D平台上开设旗舰店或进行促销活动。若违反上述规定，A公司将扣除B商家的全部保证金并下架商品。后因B商家在C平台开设店铺，A公司依约对B商家进行了处罚。B商家不服，向反垄断执法机构举报。问题：1.A公司的行为涉嫌违反《反垄断法》的哪项制度？请说明理由。（5分）2.假设A公司主张该协议是为了保护知识产权或促进创新，这种抗辩理由能否成立？为什么？（5分）3.如果A公司被认定违法，可能面临哪些法律后果？（5分）案例二：数据合规与跨境传输案例跨国企业M公司（总部位于美国）在中国设立了子公司M中国，主要业务为提供智能汽车技术服务。M中国收集了大量中国用户的个人信息，包括驾驶行为数据、车辆位置轨迹、车内语音交互录音等。为了提升全球算法模型的精准度，M中国计划将上述数据定期传输至美国总部进行研发分析。M中国未向中国监管部门申报数据出境安全评估，也未与用户单独约定跨境传输事项，仅在其隐私政策中笼统地提到“数据可能在集团内部全球传输”。2026年，中国网信办在例行检查中发现该问题。问题：1.M中国将包含车辆位置轨迹和车内语音录音的数据传输至美国总部，是否符合《个人信息保护法》和《数据安全法》的相关规定？请分析其违规点。（10分）2.针对此类数据出境需求，企业应当采取哪些合规整改措施？（5分）案例三：反腐败与第三方管理综合案例G公司是一家大型医药制造企业，产品销往全球。为了扩大在东南亚某国的市场份额，G公司聘请了当地的代理商H公司作为推广合作伙伴。H公司由该国前卫生部长亲属经营。根据G公司与H公司签订的《市场推广服务协议》，G公司每年向H公司支付高额的推广服务费，费用结算基于“销售额提成”模式。合同中虽然包含了一般性的反腐败条款，要求H公司遵守反洗钱和反贿赂法律，但并未对H公司的具体支出明细进行严格审查。2026年，该国爆发反腐风暴，调查发现H公司为了获得公立医院的采购订单，向多名医院院长和卫生官员提供了巨额现金贿赂。H公司声称这些费用是“市场咨询费”和“政府关系维护费”，并从G公司支付的服务费中列支。相关证据显示，G公司东南亚区负责人知晓H公司背景，且在内部邮件中曾暗示H公司“需要搞定关键人物”。G公司总部合规部曾收到过关于H公司高风险的匿名举报，但仅进行了形式上的问询，未深入调查。问题：1.请结合FCPA（反海外腐败法）或中国《刑法》相关规定，分析G公司可能面临的法律风险和合规责任。（15分）2.请分析G公司在第三方合规管理（尽职调查与监控）方面存在的具体漏洞。（10分）3.针对此案例，如果你是G公司的首席合规官（CCO），将采取哪些紧急应对措施及长效整改机制？（5分）【参考答案及详细解析】一、单项选择题1.【答案】A【解析】合规承诺是合规的核心原则之一，要求组织承诺遵守与其相关的法律法规要求以及其他要求。2.【答案】B【解析】根据ISO37301，最高管理者对合规管理体系的整体负责和最终责任。3.【答案】A【解析】《中央企业合规管理办法》明确要求中央企业配备专职合规管理人员。4.【答案】D【解析】三道防线模型中：第一道防线是业务及职能部门（一线）；第二道防线是合规、风险及内控部门；第三道防线是内部审计部门。业务部门是风险管理的第一责任人。5.【答案】A【解析】低于成本销售且无正当理由，属于滥用市场支配地位中的掠夺性定价行为。6.【答案】B【解析】最小必要原则指处理目的对个人权益影响最小的方式。7.【答案】C【解析】FCPA禁止为获得或保留业务而向外国官员行贿。A选项疏通费（加速费）在特定条件下例外，但通常也是高风险行为；B、D不属于禁止范围；C选项是典型的违法行为。8.【答案】A【解析】风险评估流程通常始于风险识别。9.【答案】D【解析】WTO关税减让表是贸易关税相关，不属于出口管制清单（如美国EAR、欧盟两用物项等）。10.【答案】D【解析】商业秘密不需要具备“创造性”，只需要秘密性、价值性和保密性。11.【答案】C【解析】根据《数据安全法》，数据分级为核心数据、重要数据、一般数据。核心数据级别最高。12.【答案】C【解析】合规部门没有执法权，无权限制人身自由。13.【答案】D【解析】制定政策属于“支持”要素中的资源/文件化信息范畴，或广义的支持机制。14.【答案】B【解析】测试控制措施是否有效运行属于控制测试。15.【答案】D【解析】D属于低价倾销行为，不属于商业混淆行为。16.【答案】D【解析】仅依赖外部处罚是被动且不足的，必须包含主动的内部评价机制。17.【答案】C【解析】根据《劳动合同法》：规定：3个月-1年合同，试用期不得超过1个月（A错）；1年-3年，试用期不得超过2个月（B错）；3年以上或无固定，试用期不得超过6个月（C对）；以完成一定任务为期限的，不得约定试用期（D错）。18.【答案】B【解析】反洗钱要求对高风险客户进行强化尽职调查（EDD）。19.【答案】C【解析】ESG分别代表Environment（环境）、Social（社会）、Governance（治理）。20.【答案】B【解析】首要任务是止损和调查，防止损失扩大。二、多项选择题1.【答案】ABCD【解析】全选，均为成功实施的关键要素。2.【答案】ABCD【解析】合规管理是全员参与，涉及董事会决策、经理层执行、业务部门落实、合规部门管理。3.【答案】ABCD【解析】有效的合规政策应包含方针、目标、范围、后果、职责等。4.【答案】ABCD【解析】均为经营者集中的法定情形。5.【答案】ABCD【解析】关键信息基础设施运营者的特殊安全保护义务。6.【答案】ABCD【解析】针对不同对象和需求的培训分类。7.【答案】ABC【解析】D错误，并非所有举报都构成犯罪，需内部先评估处理。8.【答案】ABCD【解析】风险管理的四大基本策略。9.【答案】ABCD【解析】根据《个人信息保护法》第三十八条，数据出境的三条路径及兜底条款。10.【答案】ABC【解析】D是自主行为，不侵权。11.【答案】ABCD【解析】第三方尽职调查应涵盖资质、信誉、关联关系及内控。12.【答案】ABCD【解析】文件化信息包括方针、清单、准则、记录等。13.【答案】ABCD【解析】均为《广告法》明令禁止的内容。14.【答案】ABCD【解析】合同合规审查的全要素。15.【答案】ABCD【解析】绿色合规涉及环保、碳、节能、环评等多方面。三、判断题1.【答案】B【解析】错。合规管理是内部管理的基石，不仅是应对监管。2.【答案】B【解析】错。虽然民事活动有此原则，但合规涉及刑法、行政法等，且企业需考虑商业伦理和声誉风险，不能随意妄为。3.【答案】A【解析】对。高层重在定方向、给资源、造文化。4.【答案】B【解析】错。试用期解除需证明劳动者不符合录用条件。5.【答案】A【解析】对。合规义务包括“必须遵守”（强制）和“选择遵守”（自愿承诺）。6.【答案】B【解析】错。KYC是持续义务，需定期更新和重新识别。7.【答案】B【解析】错。ISO标准允许根据组织规模和复杂性进行裁剪。8.【答案】B【解析】错。合规审计关注法律、规则及道德遵守情况，范围不同于财务审计。9.【答案】A【解析】对。这是“有效合规计划”抗辩的逻辑，即若企业有完善合规体系且员工违规系个人隐藏行为，企业可免责或减责。10.【答案】B【解析】错。数据本地化存储通常针对特定类型的数据（如关键信息基础设施运营者收集的数据），并非所有数据。四、填空题1.【答案】策划2.【答案】发生可能性（或概率）3.【答案】纵向（或转售价格维持/限定转售价格）4.【答案】单独5.【答案】合规管理负责人（或合规管理部门）6.【答案】走私（或违规出口）7.【答案】业务及职能部门8.【答案】历史数据分析（或案例研究/研讨会）9.【答案】真实性10.【答案】绩效五、简答题1.【答案】重要性：领导作用是合规管理体系成败的关键。只有高层重视，合规才能获得资源和权威，合规文化才能落地。具体体现：(1)确立合规方针和价值观；(2)批准合规管理制度和程序；(3)任命合规负责人和组建合规团队；(4)提供充足的资源支持；(5)以身作则，带头遵守合规要求；(6)定期主持管理评审，推动持续改进。2.【答案】(1)法律法规的变化与更新；(2)国际贸易规则及制裁政策；(3)行业监管要求及行业标准；(4)第三方合作伙伴的违规行为；(5)员工的道德风险与不当行为；(6)技术变革带来的新风险（如数据安全、AI伦理）；(7)公司战略调整或进入新市场。3.【答案】根据《个人信息保护法》，处理个人信息前，应当向个人告知下列事项：(1)个人信息处理者的名称（姓名）和联系方式；(2)个人信息处理的目的、处理方式、处理的个人信息种类、保存期限；(3)个人信息处理者行使权利的方式和程序；(4)法律、行政法规规定应当告知的其他事项。若涉及敏感个人信息或向境外提供，还需告知具体的必要性及对个人权益的影响。4.【答案】定义：利益冲突是指个人的私人利益（如金钱、亲属关系等）与其对组织所负有的职业义务发生冲突，从而可能影响其客观、公正履行职责的情形。常见类型：(1)交易型利益冲突：员工与公司进行关联交易；(2)雇佣型利益冲突：兼职于竞争对手或供应商；(3)家族型利益冲突：亲属在竞争对手或供应商处任职；(4)资产型利益冲突：利用公司内幕信息进行个人投资。六、综合案例分析题案例一：1.【答案】涉嫌违反“滥用市场支配地位”行为中的“限定交易”和“限定转售价格”（纵向垄断协议）。理由：A公司市场份额超过50%，具有市场支配地位。其协议强制要求B商家“不得在其他平台开店”（限定交易）和“保持最低价格”（限定转售价格），排除了其他平台的竞争，损害了消费者利益和市场公平竞争。2.【答案】抗辩理由难以成立。理由：虽然反垄断法允许经营者主张行为具有正当理由（如为保护知识产权、改进技术等），但本案中A公司的行为本质是通过平台优势地位封锁渠道和操纵价格，并非基于技术进步或知识产权保护的必要措施，且该行为严重限制了竞争，缺乏正当性。3.【答案】法律后果：(1)行政责任：由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款；(2)民事责任：因垄断行为受到损失的民事主体可提起民事诉讼要求赔偿；(3)声誉损失：企业社会形象受损，面临投资者信任危机。案例二：1.【答案】不符合规定。违规点如下：(1)未申报安全评估：车辆位置轨迹、车内语音录音可能属于重要数据或大量个人信息，根据《数据安全法》和《数据出境安全评估办法》，处理达到一定