2026合规考试试题及答案

2026合规考试试题及答案一、单项选择题（每题1分，共10分）1.下列哪项最能准确概括“合规风险”的内涵？A.仅指因违反法律法规而面临的行政处罚风险B.仅指因违反监管规定而面临的监管措施风险C.是指因违反法律法规、监管规定、行业准则、国际条约及企业内部制度，而可能遭受的法律制裁、监管处罚、重大财务损失或声誉损失的风险D.仅指因违反企业规章制度而面临的内部处分风险答案：C解析：合规风险是综合性风险，涵盖法律、监管、国际规则及企业内部规范多个层面，不限于单一处罚形式。2.根据《中央企业合规管理办法》，企业合规管理工作的第一责任人应当是：A.合规管理委员会B.合规管理部门负责人C.企业主要负责人D.总法律顾问答案：C解析：企业主要负责人是合规管理工作的第一责任人，对合规管理体系的建立健全和有效运行负总责。3.合规管理“三道防线”中，属于第一道防线的是：A.业务及职能部门B.合规管理部门C.纪检监察机构与审计部门D.监事会答案：A解析：第一道防线是业务及职能部门，负责本领域合规管理的直接责任；合规管理部门是第二道防线，纪检监察和审计部门是第三道防线。4.下列哪项不属于合规管理中“利益冲突”的典型情形？A.采购人员亲属开办的公司参与供应商投标B.员工利用职务便利获取的商业信息投资竞品企业C.员工在入职时将个人专利转让给公司并获得合理对价D.高管同时在其他与本公司有业务竞争关系的企业任职答案：C解析：C项属于正常的知识产权转让并获合理对价，不构成利益冲突。A、B、D均存在职务利益与个人利益相冲突的风险。5.企业建立合规风险识别机制的首要步骤是：A.编制合规风险清单并按风险等级排序B.全面梳理合规义务来源C.制定合规风险应对预案D.开展合规培训答案：B解析：合规义务是合规风险识别的起点，只有先系统梳理法律法规、监管规定、行业准则及内部制度等义务来源，才能准确识别风险点。6.下列哪项属于典型的商业贿赂行为？A.正常业务往来中向客户赠送印有企业标识的普通宣传品B.为了促进交易，向对方采购经办人支付“好处费”并由该经办人私下收取C.按照合同约定向经销商支付返利并如实入账D.举办公开行业研讨会并为所有参会嘉宾提供统一标准的茶歇答案：B解析：向交易相对方工作人员私下支付好处费，属于典型的商业贿赂。如实入账的返利、公开统一标准的礼仪接待不属于商业贿赂。7.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的核心原则不包括：A.合法、正当、必要和诚信原则B.目的明确原则C.最小必要原则D.无限共享原则答案：D解析：个人信息处理的合法性基础之一是“限制使用”，不得无限共享。公开、共享必须基于合法正当目的并取得相应合法性基础。8.关于企业合规管理体系的运行保障，下列说法错误的是：A.应当建立违规行为举报机制B.应当建立合规考核评价机制，将合规管理纳入员工绩效考核C.合规举报渠道可以只面向企业内部员工，无需向外部相关方公开D.应当对违规行为严肃问责答案：C解析：合规举报机制应当公开透明，除内部员工外，还应向供应商、客户、合作伙伴等外部相关方开放渠道，以增强监督实效。9.下列哪项行为最可能触发反垄断法律风险？A.企业根据自身成本变化自主调整产品价格B.行业协会组织成员企业商议并统一提高同类产品最低售价C.企业因市场需求下降而降价促销D.企业与经销商约定建议零售价但未强制执行答案：B解析：行业协会组织成员企业统一定价，属于典型的横向垄断协议行为。A、C属于自主经营行为，D中“建议价”未强制执行一般不构成纵向价格垄断。10.企业出口管制合规管理的核心目标是：A.最大限度扩大产品出口量B.确保出口物项、最终用途、最终用户符合出口管制法律法规及国际制裁要求C.降低内部管理成本D.减少与政府部门的沟通答案：B解析：出口管制合规的核心是识别物项分类、审查最终用户和最终用途，防止物项被用于大规模杀伤性武器或军事最终用途等管制情形。二、多项选择题（每题2分，共16分；少选每项得0.5分，错选本题不得分）1.企业合规风险评估通常采用的识别方法包括：A.流程梳理法B.合规义务对照法（合规矩阵法）C.访谈调查法D.穿行测试法答案：ABCD解析：四种方法各有侧重，实践中通常组合使用：流程梳理法查业务环节，合规矩阵法对照义务来源，访谈调查法收集一线信息，穿行测试法验证控制有效性。2.下列属于我国企业应对境外合规监管重点领域的有：A.美国出口管制与经济制裁B.反海外腐败（如FCPA、英国《反贿赂法》）C.数据出境与个人信息保护D.欧盟反垄断与外国补贴审查答案：ABCD解析：上述均为中资企业“走出去”过程中监管部门重点关注的领域，涉及法律责任重大，应当建立相应的国别合规专项机制。3.关于企业“合规不起诉”制度，下列说法正确的有：A.该制度主要适用于涉嫌犯罪的企业及其负责人B.涉案企业需要制定并执行合规整改方案C.合规整改通过验收后，检察机关可以依法作出不起诉决定D.在案件侦查阶段，公安机关可以主动启动合规不起诉程序答案：ABC解析：合规不起诉（合规整改从宽）由检察机关主导，公安机关不负责启动。D项表述错误，A、B、C符合当前制度实践。4.下列哪些行为属于违反数据合规义务的情形？A.未经用户同意，将用户个人信息用于与收集目的无关的精准营销B.在具备“告知—同意”机制但未单独取得用户同意的情况下，向第三方提供个人信息C.对去标识化的用户数据进行匿名化处理后对外提供，且技术上无法还原D.未对个人信息保护影响评估文件予以保存备查答案：ABD解析：A属于超范围使用，B属于未取得单独同意对外提供，D属于未履行法定的记录与评估义务。C项匿名化后的数据不属于个人信息，对外提供无需同意。5.企业进行第三方合规尽职调查时，应重点关注：A.第三方是否具有开展业务的必要资质B.第三方股东及实际控制人是否与政府官员存在关联C.第三方是否曾因贿赂、欺诈、制裁违规等行为被调查或处罚D.第三方的报价是否明显偏离市场合理水平答案：ABCD解析：合规尽职调查需综合评估资质、关联关系、历史违规记录及交易价格合理性，以识别第三方可能传导的合规风险。6.根据《中华人民共和国出口管制法》，企业应当建立内部合规制度，其内容通常包括：A.管制物项识别与出口分类制度B.最终用户与最终用途审查制度C.出口记录保存与报告制度D.内部合规培训与审计制度答案：ABCD解析：四项均为出口管制内部合规制度的核心内容，企业还需建立可疑交易上报机制和违规处置程序。7.企业合规考核中，“一票否决”的典型适用情形包括：A.发生重大合规违规事件并造成严重声誉损失B.在合规检查中提供虚假材料或隐瞒重要事实C.因商业贿赂被司法机关立案或作出生效判决D.员工个人考核中合规培训时长超标（超出要求）答案：ABC解析：A、B、C均为重大合规负面情形。D中培训时长超标不属于负面情形，也不应触发“一票否决”。8.下列哪些措施有助于企业构建“不敢违规、不能违规、不想违规”的长效机制？A.建立违规行为举报与保护机制B.在业务流程中嵌入合规审查控制点C.开展分层分类的合规培训与廉洁教育D.对违规行为实施差异化问责并公开通报答案：ABCD解析：四项措施分别对应震慑（不敢）、约束（不能）和文化引导（不想），是合规管理体系协同发挥作用的典型组合。三、判断题（每题1分，共8分）1.企业合规管理应当以业务为导向，当合规要求与业务进度发生冲突时，可以适当降低合规标准以保证交易完成。答案：错误解析：合规是不可逾越的底线，不能以业务进度为由突破合规要求。合规与业务应当协调并进，而非由业务单向决定。2.企业合规风险评估只需要做一次，形成风险清单后即可长期适用。答案：错误解析：合规风险面临的内外部环境会变化，评估应定期开展并动态更新，至少每年一次，重大政策变化或业务调整时还应当及时启动专项评估。3.员工对违规行为进行内部举报后，企业应当对举报人身份严格保密，不得打击报复。答案：正确解析：举报人保护是合规举报机制有效运行的前提，企业应明确禁止任何形式的打击报复行为。4.在出口管制合规中，只要出口的商品属于“物理存在”的实物，就不需要关注技术研发阶段的技术资料跨境传输。答案：错误解析：出口管制既覆盖实物物项，也覆盖软件、技术、数据和服务的跨境传输。在研发阶段通过电子邮件、云平台等方式向境外传输管制技术资料，同样需要取得相应许可。5.企业向境外提供个人信息时，只要获得个人同意，就可以不受任何限制地直接传输。答案：错误解析：除个人同意外，个人信息出境还需满足《个人信息保护法》规定的安全评估、个人信息保护认证或标准合同等路径要求，不能仅凭个人同意。6.企业制定的合规管理制度应当与企业经营规模、业务性质及外部监管环境相适应。答案：正确解析：合规管理不是“越全越好”，而是应当与企业实际情况相匹配，做到适当、有效、可落地执行。7.合规管理体系的“独立性”原则，是指合规管理部门不受任何业务压力影响，能够独立提出合规意见。答案：正确解析：独立性是合规管理体系有效运行的保证，合规部门应当在职责、人员、经费方面具备独立履职的基础条件。8.发生合规违规事件后，企业只要及时内部处理即可，无需向监管机构报告。答案：错误解析：对于涉嫌严重违法违规的事件，企业负有法定义务或监管要求时，必须按规定向监管机构主动报告，隐瞒不报可能面临更重的处罚。四、简答题（每题6分，共24分）1.简述企业合规管理“三道防线”的构成及其主要职责。答案：（1）第一道防线：业务及职能部门。对本领域经营管理活动负合规主体责任，负责识别本领域合规风险、开展合规自查、执行合规制度并配合合规调查。（2）第二道防线：合规管理部门。负责合规管理制度建设、合规审查、合规风险评估、合规监督与检查、合规培训，并牵头组织违规事件调查。（3）第三道防线：纪检监察机构和审计部门。负责对合规管理体系运行的有效性进行监督评价，对违规行为开展责任追究和审计监督。三道防线各司其职、协同联动，形成“业务自控—专业管控—监督纠偏”的闭环机制。2.简述企业开展合规风险评估的基本步骤。答案：（1）界定评估范围：明确涉及的业务领域、部门、地域和业务流程。（2）梳理合规义务：系统识别适用的法律法规、监管规定、行业准则及内部制度。（3）识别合规风险：通过流程梳理、合规矩阵、访谈、穿行测试等方法识别具体风险点。（4）分析风险等级：从发生可能性和影响程度两个维度对风险进行定级。（5）制定应对措施：根据风险等级确定规避、降低、转移或接受风险的策略，并落实管控责任人。（6）形成风险评估报告并持续更新。3.企业收到监管机构调查通知后，应配合开展哪些合规工作？答案：（1）第一时间成立应对小组，通知法务、合规、财务等相关部门，并对外统一口径。（2）按要求保全并提供相关文件、数据和记录，不得销毁、篡改或隐匿证据。（3）安排相关人员配合谈话、询问，确保陈述真实完整。（4）主动开展内部初步核查，及时评估可能存在的违规情形。（5）必要时聘请外部律师协助应对，并在符合保密要求的前提下与监管机构保持主动、透明的沟通。（6）根据调查进展同步启动整改，避免违规行为持续或扩大。4.企业在建立第三方合作伙伴合规管理机制时，应至少包含哪些关键环节？答案：（1）准入管理：开展事前合规尽职调查，审查资质、背景、关联关系及历史合规记录。（2）契约约束：在合作协议中明确反腐败、反洗钱、出口管制、数据保护等合规承诺条款，约定违约后的退出机制。（3）风险分级：根据合作性质与调查结果，将合作方划分为低、中、高风险等级并分类管控。（4）过程监督：对高风险的第三方实施交易审查、现场检查和财务抽样审计。（5）退出与追责：对违反合规承诺的第三方，及时终止合作并保留追究法律责任的权利。五、案例分析题（共42分）案例一（12分）某出口型制造企业的主营产品可用于民用和军事通信设备。2024年以来，该企业通过境外代理商向某高风险国家客户出口了该产品。企业内部情况如下：（1）销售部门从未对产品进行出口管制分类，也未核查最终用户和最终用途；（2）产品出口均委托境外代理商办理，企业仅以代理商“确认函”作为合规依据；（3）技术人员通过个人邮箱将产品技术参数发送给境外客户，用于客户评估质量。问题：1.请指出该企业在出口管制合规方面存在的违规风险点。（6分）2.结合上述情况，提出企业应建立的出口管制内部合规管理措施。（6分）答案：1.存在的主要风险点：（1）未开展管制物项识别：产品具有军民两用属性，应当对照《两用物项出口管制清单》进行管制分类，未分类即出口存在擅自出口管制物项的风险。（2分）（2）未履行最终用户和最终用途审查义务：企业仅凭代理商“确认函”即放行，未核查高风险国家的最终用户和最终用途，无法排除军事最终用途或大规模杀伤性武器相关用途。（2分）（3）违规传输管制技术资料：技术人员通过个人邮箱向境外客户发送技术参数，属于未经许可的管制技术资料跨境传输，且绕开了企业出口管控流程。（2分）2.应当建立的内部合规管理措施：（1）建立并运行出口管制内部合规制度，明确物项分类、最终用户审查、最终用途审查和许可申请流程；（2分）（2）在销售、物流和技术部门设置合规控制节点，由合规部门对出口订单进行独立审查；（1分）（3）对境外代理商实施合规尽职调查和书面承诺管理，禁止以“确认函”替代实质审查；（1分）（4）建立统一、受控的技术资料对外传输审批机制，禁止使用个人邮箱传递管制技术资料；（1分）（5）开展出口管制专项培训与违规责任追究，提升全员合规意识并落实问责。（1分）案例二（14分）某跨国集团的中国子公司为支撑全球统一IT服务，长期将中国区员工个人的姓名、联系电话、职位信息和部分工作绩效数据传输至集团境外总部服务器。该传输行为未进行个人信息保护影响评估，也未与员工签署任何告知文件。后经排查，境外总部采用了云服务商对该数据进行处理，该云服务商所在国家的数据保护水平未经监管机构认证。问题：1.请分析该子公司在个人信息保护方面存在哪些合规问题。（8分）2.该公司若需继续向境外总部传输个人信息，应当采取哪些合规整改措施？（6分）答案：1.存在的合规问题：（1）未履行“告知—同意”义务：该子公司未向员工告知个人信息处理者名称、处理目的、处理方式、保存期限等信息，也未取得员工的明确同意。（2分）（2）未进行个人信息保护影响评估：向境外传输个人信息属于高风险处理活动，依法应当在事前进行个人信息保护影响评估，该公司未开展此项工作。（2分）（3）缺乏合法的数据出境路径：向境外传输个人信息除征得个人同意外，还应当满足安全评估、个人信息保护认证或签订标准合同等法定条件之一，该公司未采取任何法定路径。（2分）（4）未审查境外接收方的数据保护能力：将数据交由数据保护水平未经验证的境外云服务商处理，违反了“确保境外接收方达到同等保护标准”的义务。（2分）2.合规整改措施：（1）重新梳理传输数据范围，按照“最小必要”原则确定需要出境的个人信息种类；（1分）（2）制定并公布个人信息处理与跨境传输告知书，向员工履行充分的告知义务并取得单独同意；（1分）（3）根据出境数据量及敏感程度，选择向网信部门申报数据出境安全评估、申请个人信息保护认证或与境外接收方签订个人信息出境标准合同；（2分）（4）在法定路径完成前，暂停向境外传输相关个人信息；（1分）（5）对境外总部及云服务商的数据保护能力开展尽职调查，并签署数据处理协议明确责任边界和安全保障措施。（1分）案例三（16分）某民营医药销售企业为扩大市场份额，采取了一系列市场推广措施：（1）向三甲医院科室主任以“学术顾问费”名义每年支付每人6万元，要求其在处方量上予以倾斜；（2）在零售药店渠道推出“买药品赠购物卡”活动，购物卡直接发放给药店店员个人；（3）销售代表在年度客户答谢会上向采购经理赠送高档白酒礼盒，价值约每人2000元；（4）上述费用部分未依法入账，而是通过员工个人报销以“差旅费”名义列支。问题：1.请逐一分析上述措施