2026年合规管理常识题库及答案(可下载)

2026年合规管理常识题库及答案(可下载)一、单项选择题（共50题，每题1分）1.合规管理中的“规”不仅包括法律法规，还包括（）。A.员工个人习惯B.公司内部规章制度C.社会道德舆论D.行业潜规则2.根据ISO37301标准，合规管理体系的核心原则不包括（）。A.良好的治理B.透明度C.最大化利润D.可持续发展3.企业合规管理的“三道防线”模型中，第一道防线是（）。A.业务部门B.合规管理部门C.内部审计部门D.纪检监察部门4.中央企业合规管理办法规定，合规管理责任的第一责任人是（）。A.董事长B.党委书记C.总经理D.合规委员会负责人5.下列属于合规风险的是（）。A.市场汇率波动导致损失B.因违反反垄断法被处以巨额罚款C.原材料价格上涨导致成本增加D.关键技术人员离职导致项目停滞6.关于数据合规，根据《个人信息保护法》，处理个人信息应当遵循（）原则。A.合法、正当、必要、诚信B.公平、公正、公开C.效率优先、兼顾公平D.安全、可控、可追溯7.在反垄断合规中，具有市场支配地位的经营者的下列行为可能被禁止的是（）。A.根据经营状况降价销售B.以低于成本的价格销售商品，且无正当理由C.开发新产品进行促销D.因技术改进提高生产效率8.企业进行合规尽职调查的主要目的是（）。A.获取竞争对手商业秘密B.识别和管理第三方合作伙伴带来的合规风险C.增加谈判筹码D.完成财务审计要求9.合规管理体系的PDCA循环中，“C”代表（）。A.Plan（计划）B.Do（执行）C.Check（检查）D.Act（改进）10.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络（）。A.运行高效B.免费开放C.稳定运行D.不受干扰、破坏或者未经授权的访问11.建立合规管理体系时，企业应当首先进行（）。A.制定合规手册B.合规风险识别与评估C.开展合规培训D.设立合规委员会12.关于商业贿赂，下列说法正确的是（）。A.只要是为了促成交易，给予对方财物都是正常的B.只要在账外暗中给予对方财物，才构成商业贿赂C.经营者销售商品，可以以明示方式给对方折扣，但必须如实入账D.给予中间人佣金只要双方口头约定即可，无需入账13.劳动用工合规中，用人单位单方解除劳动合同，应当事先将理由通知（）。A.劳动行政部门B.工会C.税务部门D.社会保险经办机构14.合规培训的记录应当妥善保存，保存期限通常不少于（）。A.1年B.2年C.3年D.5年15.跨境数据传输合规中，通过国家网信部门组织的安全评估是数据出境的必要条件之一，适用于（）。A.所有企业数据出境B.处理100万人以上个人信息的个人信息处理者向境外提供个人信息C.个人自行向境外提供个人信息D.小型企业偶尔传输非敏感数据16.合规管理部门与业务部门的关系是（）。A.合规管理部门指挥业务部门B.业务部门领导合规管理部门C.合规管理部门对业务部门进行指导和监督D.两者互不干涉17.企业合规报告通常向（）汇报。A.董事会或董事会下设的委员会B.总经理C.股东大会D.监事会18.环境合规中，企业的“三同时”制度是指环保设施必须与主体工程（）。A.同时设计、同时施工、同时投产使用B.同时规划、同时建设、同时验收C.同时立项、同时审批、同时备案D.同时采购、同时安装、同时运行19.税务合规中，虚开增值税专用发票的行为属于（）。A.行政违规B.民事侵权C.刑事犯罪D.一般违纪20.当合规要求与业务目标发生冲突时，正确的处理方式是（）。A.优先保证业务目标B.优先保证合规要求C.视情况灵活处理D.请示上级领导决定是否违规21.合规管理体系有效性评价的依据主要来源于（）。A.员工满意度调查B.外部审计报告C.既定的合规方针和目标D.财务报表22.广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者，这属于（）。A.真实性原则B.公平性原则C.健康性原则D.合法性原则23.招投标合规中，投标人之间串通投标，中标结果无效，并可能面临（）。A.仅没收违法所得B.中标金额千分之五以上千分之十以下的罚款C.仅取消投标资格D.行政拘留24.合规文化建设的关键在于（）。A.制定严格的惩罚制度B.高层示范和全员参与C.聘请外部律师D.购买高额保险25.根据《反不正当竞争法》，经营者不得实施下列混淆行为，引人误认为是他人商品或者与他人存在特定联系。下列属于混淆行为的是（）。A.使用显著不同的商品名称B.擅自使用他人有一定影响的商品名称、包装、装潢等相同或者近似的标识C.在商品上标注自己的商标D.明确标注商品产地26.合规审计的重点是（）。A.财务数据的准确性B.经营活动的效率C.合规管理体系的设计和运行有效性D.员工的绩效考核27.对于发现的违规事件，应当遵循（）原则进行处理。A.隐瞒不报B.实事求是、及时报告C.内部消化D.仅处理直接责任人28.关联交易合规中，关联交易的定价应当遵循（）。A.市场公允价格B.控股股东指定价格C.成本价格D.任意价格29.出口管制合规中，企业向外国实体提供受管制的物项或技术，需要获得（）。A.客户承诺书B.政府颁发的出口许可证C.行业协会推荐D.银行保函30.合规管理信息化建设的主要功能不包括（）。A.合规风险预警B.违规行为记录C.自动化违规操作D.合规知识库查询31.根据《公司法》，公司董事、监事、高级管理人员执行公司职务时违反法律、行政法规或者公司章程的规定，给公司造成损失的，应当承担（）。A.行政责任B.刑事责任C.赔偿责任D.道歉责任32.反洗钱合规中，客户身份识别制度被称为（）。A.KYC（KnowYourCustomer）B.AML（Anti-MoneyLaundering）C.CTF（Counter-TerroristFinancing）D.STR（SuspiciousTransactionReporting）33.企业在并购重组过程中，必须对目标公司进行（）。A.尽职调查（含合规尽调）B.财务审计C.市场调研D.技术评估34.合规考核的结果应当应用于（）。A.员工晋升、评优、薪酬发放B.仅作为档案记录C.仅用于年终总结D.仅用于对外宣传35.知识产权合规中，员工在职期间完成的发明创造，属于（）。A.员工个人所有B.公司所有（除非另有约定或属于非职务发明）C.公司与员工共有D.国家所有36.合规举报机制中，对于举报人的保护措施不包括（）。A.保密举报人信息B.允许匿名举报C.对打击报复举报人的行为进行惩处D.公开表扬举报人37.供应链合规中，企业对供应商的合规要求通常通过（）传达。A.口头通知B.合同条款或行为准则C.电话沟通D.默认38.产品质量合规中，因产品存在缺陷造成人身、他人财产损害的，受害人可以向（）要求赔偿。A.只能向生产者B.只能向销售者C.生产者或销售者D.只能向运输者39.消费者权益保护合规中，消费者的知情权是指（）。A.消费者有权要求经营者提供商品的价格B.消费者享有知悉其购买、使用的商品或者接受的服务的真实情况的权利C.消费者有权选择商品D.消费者有权退货40.合规管理资源的配置应当（）。A.与企业面临的合规风险相匹配B.越多越好C.越少越好以节约成本D.固定不变41.国资委《中央企业合规管理办法》要求，中央企业应当设立（）。A.法律合规部B.合规委员会C.风险控制部D.监察部42.网络安全合规中，关键信息基础设施的运营者在我国境内运营中收集和产生的个人信息和重要数据应当在（）。A.境内存储B.境外备份C.云端存储D.移动硬盘存储43.合规免责机制是指（）。A.员工可以免于所有合规责任B.在特定条件下，对于已履行合规职责的员工减轻或免除责任C.企业可以免于行政处罚D.领导可以免于刑事责任44.竞业限制合规中，竞业限制的人员限于用人单位的（）。A.所有员工B.高级管理人员、高级技术人员和其他负有保密义务的人员C.仅销售人员D.仅研发人员45.合规管理手册的作用是（）。A.仅对外展示企业形象B.作为企业合规管理的纲领性文件，指导全员合规行为C.仅用于新员工入职培训D.仅用于应付监管检查46.对外担保合规中，公司为公司股东或者实际控制人提供担保的，必须经（）决议。A.股东会或股东大会B.董事会C.总经理办公会D.监事会47.数据分类分级保护是数据合规的基础，其中（）数据的保护要求最高。A.一般数据B.重要数据C.核心数据D.公开数据48.合规管理体系应当定期进行评审，评审的频率通常为（）。A.每月B.每季度C.每年至少一次D.每三年49.企业在面临监管机构调查时，正确的做法是（）。A.销毁相关文件B.统一口径，隐瞒事实C.配合调查，提供真实材料D.拒绝调查50.国际制裁合规中，列入SDN清单（特别指定国民清单）的实体，通常被禁止（）。A.进口美国商品B.进行美元清算交易C.使用互联网D.雇佣外籍员工二、多项选择题（共30题，每题2分）1.广义的合规管理中的“规”包括（）。A.法律法规B.监管规定C.行业准则D.国际条约E.公司章程、规章制度2.合规管理的基本原则通常包括（）。A.独立性原则B.客观性原则C.适用性原则D.全面性原则E.及时性原则3.企业合规管理体系建设的重点环节包括（）。A.制度建设B.组织架构C.运行机制D.合规文化E.监督与问责4.董事会在合规管理中的职责主要包括（）。A.审批合规管理基本制度B.研究决定合规管理重大事项C.推动完善合规管理体系D.日常合规审查E.具体违规案件调查5.常见的合规风险领域包括（）。A.反垄断B.反洗钱C.数据安全与隐私保护D.知识产权E.劳动用工6.违反《反垄断法》的行为主要包括（）。A.经营者达成垄断协议B.经营者滥用市场支配地位C.具有或者可能具有排除、限制竞争效果的经营者集中D.正常的价格竞争E.技术创新7.处理个人信息应当取得个人同意，下列情形除外（）。A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件D.为公共利益实施新闻报道、舆论监督等行为E.在合理的范围内处理个人自行公开的个人信息8.合规尽职调查的主要内容通常包括（）。A.财务状况调查B.法律合规状况调查C.业务运营调查D.反洗钱与反恐怖融资调查E.环保合规调查9.合规培训的内容应针对不同岗位进行差异化设计，通常包括（）。A.通用法律法规B.职业道德C.岗位特定合规要求D.违规案例警示E.合规报告流程10.企业建立合规举报机制应当具备（）功能。A.畅通举报渠道B.保护举报人信息C.规范调查处理流程D.反馈处理结果E.防止打击报复11.关于商业秘密保护合规，企业可以采取的措施包括（）。A.签订保密协议B.建立保密制度C.对涉密信息进行分级管理D.采取物理保密措施（如门禁、加密）E.离职时进行保密提醒12.税务合规中，企业应当避免的行为包括（）。A.偷税B.骗税C.抗税D.虚开发票E.合理税收筹划13.广告合规中，不得发布的广告内容有（）。A.使用或者变相使用国家机关、国家机关工作人员的名义或者形象B.含有淫秽、色情、赌博、迷信、恐怖、暴力的内容C.含有民族、种族、宗教、性别歧视的内容D.妨碍环境、自然资源或者公共健康E.法律、行政法规规定禁止的其他情形14.劳动合同法规定，用人单位可以解除劳动合同的情形包括（）。A.在试用期间被证明不符合录用条件的B.严重违反用人单位的规章制度的C.严重失职，营私舞弊，给用人单位造成重大损害的D.劳动者同时与其他用人单位建立劳动关系，对完成本单位的工作任务造成严重影响E.被依法追究刑事责任的15.合规风险识别的方法包括（）。A.问卷调查B.流程梳理C.案例分析D.专家访谈E.外部监管动态跟踪16.数据安全合规中，数据处理者的主要安全保护义务包括（）。A.建立健全全流程数据安全管理制度B.组织开展数据安全教育培训C.采取相应的技术措施和其他必要措施D.重要数据定期开展风险评估E.发生数据安全事件时立即采取补救措施17.合规管理部门与内部审计部门的区别在于（）。A.合规管理侧重事前预防和事中控制，审计侧重事后监督B.合规管理关注法律法规遵循，审计关注财务和运营信息C.合规管理直接参与业务流程，审计独立于业务流程D.合规管理负责制定制度，审计负责评价制度E.两者职能完全相同18.企业进行境外投资时，需重点关注（）合规风险。A.东道国外资准入政策B.反洗钱与反恐怖融资C.出口管制与经济制裁D.当地劳动用工E.数据跨境传输19.环境保护合规中，企业可能承担的法律责任包括（）。A.停产整治B.罚款C.责令恢复原状D.赔偿损失E.刑事责任20.合规考核指标的设计应当（）。A.定量与定性相结合B.过程与结果并重C.正向激励与负向约束结合D.简单易操作E.仅关注违规次数21.反洗钱合规中，大额交易报告的标准包括（）。A.当日单笔或者累计交易在人民币5万元以上（外币等值1万美元）的现金缴存B.法人、其他组织和个体工商户银行账户之间单笔或者当日累计交易人民币200万元以上C.自然人银行账户之间，以及自然人与法人、其他组织和个体工商户银行账户之间单笔或者当日累计交易人民币50万元以上D.任何金额的跨境交易E.所有交易都需要报告22.知识产权侵权风险防控措施包括（）。A.研发前进行专利检索B.采购合同中明确知识产权担保E.尊重他人的知识产权23.供应商合规管理的主要内容包括（）。A.供应商准入审核B.签订廉洁承诺书C.定期合规审计D.违规处理E.供应商绩效评估24.合规管理信息化系统的优势在于（）。A.提高合规管理效率B.实现合规风险实时监控C.留痕管理，便于追溯D.降低人为操作风险E.完全替代人工判断25.应对突发合规事件的正确流程包括（）。A.立即报告B.成立应急小组C.采取措施止损D.配合调查E.整改问责26.消费者权益保护法规定，消费者在购买、使用商品和接受服务时享有的权利包括（）。A.安全权B.知情权C.自主选择权D.公平交易权E.索赔权27.关联交易合规风险主要表现为（）。A.利益输送B.转移资产C.隐瞒关联关系D.侵害中小股东利益E.规避信息披露义务28.合规文化建设的形式包括（）。A.领导带头宣贯B.开展合规宣传月活动C.编制合规案例集D.签署合规承诺书E.将合规纳入企业核心价值观29.企业在面临刑事指控时，建立有效的合规管理体系可以（）。A.作为无罪抗辩的理由B.争取宽大处理C.降低量刑D.免除所有责任E.阻止调查30.2026年合规管理趋势可能包括（）。A.数字化合规监管加强B.ESG（环境、社会和治理）合规要求提升C.供应链合规管理延伸D.自动化合规工具普及E.放松监管力度三、判断题（共30题，每题1分）1.合规管理仅是法律合规部门的职责，与其他部门无关。（）2.只要行为没有造成实质性的经济损失，就不构成违规。（）3.企业合规管理体系必须通过ISO37301认证才算有效。（）4.业务部门在开展业务时，对合规风险承担第一责任。（）5.为了公司利益，员工可以违反公司内部规章制度。（）6.个人信息处理者可以随意委托第三方处理个人信息，无需征得个人同意。（）7.经营者不得利用比较广告贬低竞争对手的商品。（）8.所有的数据出境都需要经过国家网信部门的安全评估。（）9.企业合规培训应当覆盖全体员工，包括董事、监事和高级管理人员。（）10.对于发现的违规线索，合规管理部门有权直接进行调查，无需经过审批。（）11.合规管理的目标是完全消除所有风险。（）12.反垄断法禁止具有竞争关系的经营者达成固定价格的协议。（）13.商业贿赂不仅指给予财物，还包括提供旅游、娱乐等不正当利益。（）14.企业可以根据业务需要随时销毁合规管理记录。（）15.劳动合同到期后，用人单位不想续签，无需支付经济补偿。（）16.关键信息基础设施的运营者应当设置专门安全管理机构和安全管理负责人。（）17.合规尽职调查仅针对并购交易，日常采购不需要。（）18.企业制定合规制度时，应当结合自身的业务规模和复杂程度。（）19.只要金额不大，给予国家工作人员财物用于“疏通关系”不构成行贿。（）20.合规管理部门应当独立于业务部门，以确保客观性。（）21.数据分类分级是数据合规的基础，不同级别的数据采取不同的保护措施。（）22.消费者权益保护法规定，经营者不得以格式条款排除消费者主要权利。（）23.企业合规报告必须每年向社会公开。（）24.只有上市公司才需要进行合规管理。（）25.出口管制法适用于所有从中国境内向境外转移管制物项的行为。（）26.环保合规中，企业排放污染物不得超过国家和地方规定的排放标准。（）27.合规举报必须实名举报，匿名举报不予受理。（）28.企业应当建立合规风险应对机制，制定应急预案。（）29.合规管理是一个持续改进的过程，不是一次性的项目。（）30.员工离职后，仍需遵守原公司的保密义务和竞业限制义务。（）四、填空题（共20题，每题1分）1.合规是指企业及其员工的经营管理行为符合______、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。2.ISO37301是国际标准化组织发布的______管理体系标准。3.合理管理“三道防线”中，第三道防线通常指______部门。4.企业应当设立______，作为合规管理决策机构。5.风险评估是合规管理的基础，包括风险识别、风险分析和______。6.《个人信息保护法》规定，处理个人信息应当遵循______、正当、必要和诚信原则。7.经营者不得实施______行为，引人误认为是他人商品或者与他人存在特定联系。8.反垄断法禁止具有市场支配地位的经营者没有正当理由，以低于______的价格销售商品。9.数据安全法要求，国家对数据实行______保护制度。10.网络运营者应当制定网络安全事件应急预案，并定期进行______。11.用人单位招用劳动者，不得扣押劳动者的居民身份证和其他证件，不得要求劳动者提供担保或者以其他名义向劳动者收取______。12.企业合规管理的第一责任人是______。13.合规______是企业合规文化的重要组成部分，是员工对合规承诺的书面表达。14.跨境提供个人信息，如果通过国家网信部门的安全评估，不需要取得个人______。15.反洗钱法规定，金融机构履行客户身份识别、客户身份资料和交易记录保存、大额交易和可疑交易报告______。16.商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应______措施的技术信息、经营信息等商业信息。17.环境保护法规定，排放污染物的企业事业单位和其他生产经营者，应当采取措施，防治在生产建设或者其他活动中产生的废气、废水、废渣、医疗废物、______、噪声、振动、电磁辐射等对环境的污染和危害。18.合规管理应当与______、内控、风险管理等管理体系协同运作。19.企业在进行重大经营决策时，应当进行______审查。20.对违反合规管理要求的员工，企业应当依据规定给予相应的处理，构成犯罪的，依法追究______责任。五、简答题（共10题，每题5分）1.简述合规管理与企业风险管理、内部控制的关系。2.企业建立合规管理体系的主要步骤有哪些？3.董事会在合规管理中承担哪些主要职责？4.简述反垄断合规中，经营者应当警惕的主要垄断协议类型。5.根据《个人信息保护法》，企业在处理个人信息时应当履行哪些主要义务？6.简述合规尽职调查在第三方管理中的重要性及主要内容。7.企业如何建立有效的合规举报和调查机制？8.简述数据出境合规的主要路径及适用场景。9.合规培训应当如何设计才能确保有效性？10.面对监管机构的突然调查，企业应当采取哪些应对措施？六、案例分析题（共5题，每题10分）1.【案例】A公司是一家大型跨国企业，为了快速进入某国市场，A公司当地分公司的负责人通过中间人向该国某政府官员支付了一笔“疏通费”，以加速获得相关经营许可证。该笔费用在A公司账务中以“咨询费”名义列支，并未如实反映其真实用途。问题：(1)A公司的行为违反了哪些合规要求？(2)该行为可能带来哪些法律后果？(3)A公司应如何整改以防范此类风险？2.【案例】B互联网公司开发了一款社交APP，在用户注册时，默认勾选“同意《用户协议》和《隐私政策》”，并在未单独告知用户的情况下，将用户的通讯录信息、位置信息收集用于精准广告投放。此外，B公司将收集到的用户数据存储在境外服务器上，未进行安全评估。问题：(1)B公司在个人信息收集和使用环节存在哪些违规行为？(2)数据存储境外违反了什么规定？(3)B公司应当如何进行合规整改？3.【案例】C公司是某行业的主要生产商，市场份额达到60%。为了应对激烈的市场竞争，C公司联合行业内排名前五的其他几家公司，召开了一次会议，并在会上达成协议，统一将产品价格上调15%，并限制各自的生产产量。问题：(1)C公司的行为属于哪种类型的垄断行为？(2)该行为对市场和消费者有何影响？(3)根据《反垄断法》，C公司将面临什么样的法律责任？4.【案例】D公司在采购原材料时，采购部门负责人收受了供应商E公司给予的高额回扣，并因此在采购价格、验收标准上给予E公司特殊照顾，导致D公司采购了一批质量不达标的原材料，最终生产出的产品出现严重质量问题，被大量客户投诉，造成巨大经济损失。问题：(1)采购负责人的行为违反了什么法律和公司规定？(2)D公司在供应商合规管理方面存在哪些漏洞？(3)D公司应如何完善采购环节的合规控制？5.【案例】F科技公司计划收购G初创公司，G公司拥有一项核心专利技术。F公司在尽职调查过程中，仅关注了G公司的财务状况和市场前景，未对G公司核心专利的权属归属、是否存在侵权诉讼进行深入调查。收购完成后，H公司起诉F公司侵犯其专利权，称G公司的专利技术抄袭自H公司，F公司被迫停止销售相关产品，并面临巨额赔偿。问题：(1)F公司在并购尽职调查中犯了什么错误？(2)该案例说明了合规尽调的重要性是什么？(3)企业在并购中应重点进行哪些方面的知识产权合规尽调？七、参考答案一、单项选择题1-5:BCACB6-10:ABBBD11-15:BCBBB16-20:CAACB21-25:CABBB26-30:CBABC31-35:CAAAB36-40:DBCBA41-45:BBABB46-50:ACCBB二、多项选择题1.ABCDE2.ABCDE3.ABCDE4.ABC5.ABCDE6.ABC7.ABCDE8.ABCDE9.ABCDE10.ABCDE11.ABCDE12.ABCD13.ABCDE14.ABCDE15.ABCDE16.ABCDE17.ABCD18.ABCDE19.ABCDE20.ABCD21.ABC22.ABCDE23.ABCDE24.ABCD25.ABCDE26.ABCDE27.ABCDE28.ABCDE29.ABC30.ABCD三、判断题1.×2.×3.×4.√5.×6.×7.√8.×9.√10.×11.×12.√13.√14.×15.×16.√17.×18.√19.×20.√21.√22.√23.×24.×25.√26.√27.×28.√29.√30.√四、填空题1.法律法规2.合规3.内部审计4.合规委员会5.风险评价6.合法7.混淆8.成本9.分级分类10.演练11.财物12.董事长（或主要负责人）13.承诺书14.单独同意15.三项义务16.保密17.粉尘、恶臭气体、放射性物质18.法律19.合规20.刑事五、简答题1.合规管理侧重于确保企业行为符合外部法律法规和内部规则；风险管理侧重于识别和评估影响企业目标实现的各种不确定性；内部控制侧重于通过制度和流程控制风险，保障运营效率和资产安全。三者相辅相成，合规是底线，风控是核心，内控是手段。2.主要步骤包括：（1）确立合规方针；（2）进行合规风险识别与评估；（3）搭建合规管理组织架构；（4）制定合规管理制度；（5）完善合规管理运行机制（审查、检查、举报、问责等）；（6）开展合规培训与文化建设；（7）进行监督与持续改进。3.董事会职责包括：审议批准合规管理基本制度、体系建设方案和年度报告；研究决定合规管理重大事项；授权合规委员会或合规管理部门开展工作；对合规管理的有效性承担责任。4.主要垄断协议类型包括：（1）横向垄断协议（如固定价格、限制产量、分割市场、联合抵制交易等）；（2）纵向垄断协议（如固定转售价格、限定最低转售价格等）；（3）轴辐协议等。5.主要义务包括：（1）公开处理规则；（2）取得个人同意（除非法定除外情形）；（3）确保目的正当、必要；（4）采取必要安全措施；（5）不得过度收集；（6）提供查询、更正、删除等权利行使渠道；（7）发生泄露立即补救并告知。6.重要性：第三方是合规风险的高发区，尽调能防范声誉风险、法律风险。内容：第三方的法律资质、经营状况、合规记录、反洗钱背景、是否被列入制裁名单、履约能力及诚信