2025年合规经理资格认证考试题库(附答案)

2025年合规经理资格认证考试题库(附答案)一、单项选择题（共20题，每题1分，共20分。每题只有一个正确答案，多选、错选、不选均不得分）1.根据2024年修订并施行的《中华人民共和国公司法》及2024年证监会修订的《上市公司合规管理指引》，上市公司合规负责人的任职要求是（）A.必须由董事会秘书兼任B.不得兼任与合规管理职责相冲突的职务C.必须具有3年以上法律工作经验D.由监事会提名，董事会聘任2.根据《个人信息保护法实施条例》（2024年国务院令第779号），处理敏感个人信息应当取得个人的单独同意，除法律、行政法规另有规定外，单独同意的有效期最长不得超过（）A.6个月B.12个月C.24个月D.36个月3.根据2024年修订、2025年1月1日起施行的《中华人民共和国反洗钱法》，金融机构应当保存的客户身份资料，自业务关系结束当年或者一次性交易记账当年计起，保存期限不得少于（）A.5年B.10年C.15年D.20年4.根据GB/T35770-2022《合规管理体系要求及使用指南》，合规管理体系的核心是（）A.合规风险防控B.合规制度建设C.合规文化培育D.最高管理者承诺5.根据《禁止垄断协议规定》（市场监管总局令第65号，2023年修订），横向垄断协议的安全港规则为：参与协议的经营者在相关市场的市场份额合计不超过（），且不存在法定禁止垄断协议情形的，推定该协议不具有排除、限制竞争效果。A.10%B.15%C.20%D.25%6.根据《中央企业合规管理办法》（国资委令第42号），中央企业合规管理的“第一道防线”是（）A.业务及职能部门B.合规管理部门C.纪检监察机构D.内部审计部门7.下列选项中，不属于《出口管制法》规定的管制物项的是（）A.两用物项B.军品C.核材料D.境外中资企业生产的民用消费品8.根据2024年修订的《公司法》，公司高级管理人员违反忠实义务所得的收入应当归公司所有，该归入权的行使主体是（）A.股东会B.董事会C.监事会D.法定代表人9.根据《生成式人工智能服务管理暂行办法》及2024年国家网信办配套实施细则，下列不属于生成式AI训练数据合规要求的是（）A.不得含有侵害知识产权的内容B.不得含有非法获取的个人信息C.训练数据的具体来源无需向社会公开任何信息D.应当对训练数据进行真实性、准确性审核10.合规风险评估中，针对发生概率低、影响程度极大的合规风险（如重大违法导致的停业、吊销执照），应当采取的应对策略是（）A.风险规避B.风险降低C.风险转移D.风险承受11.根据《反不正当竞争法》（2019年修订）及2024年市场监管总局配套指引，下列属于商业贿赂行为的是（）A.经营者向交易相对方支付明示的折扣，且如实入账B.经营者向中介机构支付佣金，且如实入账C.经营者为获取交易机会，向交易对方工作人员赠送价值5000元礼品，未如实入账D.经营者在经营活动中向客户发放印有公司logo、价值100元的宣传礼品12.企业合规审查的“应审必审”原则不覆盖下列哪一事项（）A.重大决策事项B.重要规章制度C.重大合同D.普通员工考勤制度13.根据《企业境外经营合规管理指引》（发改外资〔2021〕1307号），企业境外经营合规管理的首要原则是（）A.合法合规原则B.风险防控原则C.属地管理原则D.权责对等原则14.下列关于合规问责的说法，错误的是（）A.合规问责应当坚持实事求是、权责一致、惩教结合的原则B.对主动报告合规风险并有效整改的，可以从轻、减轻或免予问责C.只要发生违规行为，就必须对相关人员给予行政处分D.问责方式包括通报批评、降职、解除劳动合同等15.根据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于（）A.一般数据B.重要数据C.核心数据D.敏感个人信息16.2024年修订的《公司法》规定，有限责任公司全体股东认缴的出资额，应当自公司成立之日起（）内缴足。A.3年B.5年C.10年D.20年17.企业合规培训的覆盖对象不包括下列哪一类人员（）A.高级管理人员B.合规管理人员C.普通员工D.行业监管人员18.根据《劳动合同法》及2024年最高人民法院劳动争议司法解释，企业制定涉及劳动者切身利益的合规管理制度，应当经（）或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。A.职工代表大会B.董事会C.监事会D.工会委员会19.下列关于合规文化的说法，正确的是（）A.合规文化建设只是合规部门的工作B.合规文化的核心是高层的合规意识，与普通员工无关C.合规文化应当融入企业日常经营管理全过程D.中小企业规模小、业务简单，不需要建设合规文化20.企业合规管理年度报告的内容不包括（）A.合规管理机构设置情况B.合规风险评估结果C.合规培训开展情况D.企业核心商业秘密【单项选择题答案及解析】1.答案：B。解析：根据2024年证监会修订的《上市公司合规管理指引》，上市公司合规负责人不得兼任与合规管理职责相冲突的职务（如分管业务、财务等岗位）；合规负责人由总经理提名、董事会聘任，无需必须由董秘兼任，从业经验要求为5年以上合规、法律相关工作经验。2.答案：B。解析：《个人信息保护法实施条例》第二十八条明确，处理敏感个人信息取得的单独同意有效期不得超过十二个月；有效期届满后需要继续处理的，应当重新取得个人单独同意。3.答案：B。解析：2024年修订的《反洗钱法》将客户身份资料和交易记录的保存期限从原5年延长至10年，其中客户身份资料自业务关系结束当年计起保存，交易记录自交易记账当年计起保存。4.答案：A。解析：GB/T35770-2022明确合规管理体系以风险防控为核心，通过识别、评估、应对、监测全流程管控合规风险，保障企业经营目标实现。5.答案：B。解析：《禁止垄断协议规定》第三十八条规定，横向垄断协议参与经营者在相关市场的市场份额合计不超过15%的，推定不具有排除、限制竞争效果；纵向垄断协议参与经营者市场份额合计不超过25%的，适用前述推定规则。6.答案：A。解析：《中央企业合规管理办法》明确“三道防线”架构：业务及职能部门为第一道防线，承担本领域合规管理主体责任；合规管理部门为第二道防线，承担统筹协调、监督检查职责；纪检监察、内部审计等为第三道防线，承担监督问责职责。7.答案：D。解析：《出口管制法》规定的管制物项包括两用物项、军品、核以及其他与维护国家安全和利益、履行防扩散等国际义务相关的货物、技术、服务等物项，境外中资企业生产的民用消费品不属于法定管制物项范畴。8.答案：B。解析：2024年修订的《公司法》第一百八十九条规定，董事、监事、高级管理人员违反忠实义务所得的收入应当归公司所有，由董事会行使归入权；董事会不行使的，符合条件的股东可以书面请求监事会行使，或者提起股东代表诉讼。9.答案：C。解析：根据2024年《生成式人工智能服务管理实施细则》，生成式AI服务提供者应当公开训练数据的主要来源范围，接受社会监督；训练数据不得侵害知识产权、不得包含非法获取的个人信息，且需进行真实性、准确性审核。10.答案：A。解析：合规风险应对策略中，发生概率低但影响程度极大的风险，应当采取风险规避策略，从源头上杜绝风险发生，避免造成不可逆的重大损失。11.答案：C。解析：商业贿赂的核心特征是账外暗中给予交易相对方或相关人员财物，以谋取交易机会或竞争优势。明示入账的折扣、佣金不属于商业贿赂，小额广告宣传礼品属于正常营销行为，不构成商业贿赂。12.答案：D。解析：合规审查的范围通常包括重大决策、重要制度、重大合同、重大项目等涉及较高合规风险的事项，普通员工考勤制度属于一般内部管理规范，不属于强制合规审查范畴。13.答案：A。解析：《企业境外经营合规管理指引》明确合法合规是境外经营的首要原则，企业应当遵守东道国法律法规、国际条约、监管规定以及中国境外经营相关法律法规。14.答案：C。解析：合规问责应当区分违规性质、情节轻重、危害程度等，对于情节轻微、未造成危害后果的，可以采取提醒谈话、批评教育等方式，并非一律给予行政处分。15.答案：C。解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行最严格的保护制度。16.答案：B。解析：2024年修订的《公司法》第四十七条规定，有限责任公司的注册资本为在公司登记机关登记的全体股东认缴的出资额，全体股东认缴的出资额由股东按照公司章程的规定自公司成立之日起五年内缴足。17.答案：D。解析：企业合规培训的对象为内部全体人员，包括高级管理人员、合规管理人员、业务岗位员工、普通员工等，行业监管人员不属于企业内部培训对象。18.答案：A。解析：《劳动合同法》第四条规定，用人单位制定、修改直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。19.答案：C。解析：合规文化建设是企业全体员工的共同责任，核心是全员合规意识，应当融入经营管理各环节，无论企业规模大小均需建设适配的合规文化。20.答案：D。解析：合规管理年度报告应当包括合规管理体系建设情况、合规风险评估情况、合规审查情况、合规培训情况、违规问责情况等内容，不得包含企业核心商业秘密。二、多项选择题（共15题，每题2分，共30分。每题有两个或两个以上正确答案，多选、少选、错选、不选均不得分）1.根据GB/T35770-2022《合规管理体系要求及使用指南》，下列属于合规管理体系核心要素的有（）A.领导作用B.策划C.运行D.绩效评价E.成本控制2.根据《个人信息保护法实施条例》（2024年施行），下列个人信息处理活动中，应当取得个人单独同意的有（）A.处理敏感个人信息B.向境外提供个人信息C.处理已公开的个人信息D.处理不满十四周岁未成年人的个人信息E.处理非敏感工作信息3.根据2024年修订的《反洗钱法》及配套管理办法，金融机构应当报告的大额交易包括（）A.当日单笔或者累计交易人民币5万元以上（含5万元）的现金缴存、现金支取B.当日单笔或者累计交易人民币20万元以上（含20万元）的现金缴存、现金支取C.非自然人客户银行账户与其他银行账户发生当日单笔或者累计交易人民币200万元以上（含200万元）的款项划转D.自然人客户银行账户与其他银行账户发生当日单笔或者累计交易人民币50万元以上（含50万元）的境内款项划转E.自然人客户银行账户与其他银行账户发生当日单笔或者累计交易人民币20万元以上（含20万元）的跨境款项划转4.根据《中央企业合规管理办法》，合规管理部门的职责包括（）A.组织起草合规管理基本制度B.开展合规风险识别评估C.对重大事项进行合规审查D.直接处分违规的高级管理人员E.组织开展合规培训5.下列属于《反垄断法》禁止的垄断协议的有（）A.甲公司与乙公司约定统一提高某类产品的销售价格B.甲公司与乙公司约定划分某区域的销售市场C.甲公司要求下游经销商只能销售甲公司的产品，不得销售竞争对手的产品D.甲公司与乙公司约定联合拒绝向某客户供货E.甲公司为推广新产品，以低于成本的价格销售1个月6.企业合规风险评估的常用方法有（）A.问卷调查法B.访谈法C.流程分析法D.案例分析法E.德尔菲法7.根据《反不正当竞争法》，下列属于不正当竞争行为的有（）A.商业混淆行为B.商业贿赂行为C.虚假宣传行为D.侵犯商业秘密行为E.不正当有奖销售行为8.下列属于我国出口管制法定措施的有（）A.禁止出口B.限制出口C.发放出口许可证D.出口专营E.关税配额9.根据2024年修订的《公司法》，下列属于公司高级管理人员范畴的有（）A.经理B.副经理C.财务负责人D.上市公司董事会秘书E.职工代表大会主席10.生成式AI服务提供者的法定合规义务包括（）A.算法备案B.训练数据合规C.生成内容标识D.用户实名认证E.建立投诉举报机制11.我国个人信息跨境传输的合法路径包括（）A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.法律、行政法规或者国家网信部门规定的其他条件E.只要取得用户同意即可跨境传输12.企业合规审查的基本要求包括（）A.应审必审B.独立客观C.合法合规D.及时高效E.利益优先13.企业内部违规问责的方式包括（）A.提醒谈话B.通报批评C.降职降级D.解除劳动合同E.追究刑事责任14.企业境外经营面临的主要合规风险包括（）A.反腐败合规风险B.出口管制合规风险C.数据合规风险D.劳动用工合规风险E.环境保护合规风险15.企业合规文化建设的主要措施包括（）A.高层示范引领B.完善合规制度C.加强合规培训D.建立合规激励机制E.营造合规宣传氛围【多项选择题答案及解析】1.答案：ABCD。解析：GB/T35770-2022规定的合规管理体系核心要素包括组织环境、领导作用、策划、支持、运行、绩效评价、改进，成本控制不属于合规管理体系的核心要素。2.答案：ABD。解析：《个人信息保护法实施条例》明确，处理敏感个人信息、向境外提供个人信息、处理不满十四周岁未成年人个人信息的，应当取得个人（或监护人）的单独同意；处理已公开的个人信息、非敏感工作信息无需单独同意。3.答案：ACDE。解析：根据反洗钱配套规则，大额交易报告标准为：现金类交易单笔或当日累计5万元以上；非自然人客户账户转账单笔或当日累计200万元以上；自然人客户境内账户转账单笔或当日累计50万元以上；自然人客户跨境账户转账单笔或当日累计20万元以上。4.答案：ABCE。解析：合规管理部门负责起草合规制度、开展风险识别评估、合规审查、合规培训等工作，对高级管理人员的处分应当由董事会或纪检监察部门按程序作出，合规部门无权直接处分。5.答案：ABCD。解析：A属于横向固定价格垄断协议，B属于横向划分市场垄断协议，C属于纵向限定交易垄断协议，D属于横向联合抵制交易垄断协议；E属于合理促销行为，不构成垄断协议。6.答案：ABCDE。解析：合规风险评估的方法包括但不限于问卷调查法、访谈法、流程分析法、案例分析法、德尔菲法、风险矩阵法等。7.答案：ABCDE。解析：《反不正当竞争法》规定的不正当竞争行为包括商业混淆、商业贿赂、虚假宣传、侵犯商业秘密、不正当有奖销售、商业诋毁、网络不正当竞争等。8.答案：ABCD。解析：出口管制措施包括禁止出口、限制出口、出口许可、出口专营等，关税配额属于进口贸易管制措施，不属于出口管制范畴。9.答案：ABCD。解析：2024年修订的《公司法》第二百六十五条规定，高级管理人员是指公司的经理、副经理、财务负责人，上市公司董事会秘书和公司章程规定的其他人员；职工代表大会主席不属于法定高级管理人员范畴。10.答案：ABCDE。解析：根据生成式AI监管规则，服务提供者应当履行算法备案、训练数据合规、生成内容标识、用户实名认证、投诉举报处理、安全评估等合规义务。11.答案：ABCD。解析：《个人信息保护法》第三十八条规定了个人信息跨境传输的四种合法路径：安全评估、个人信息保护认证、标准合同、法律行政法规规定的其他条件，仅取得用户同意不符合法定跨境传输要求。12.答案：ABCD。解析：合规审查应当坚持应审必审、独立客观、合法合规、及时高效的原则，不得将商业利益置于合规之上，利益优先不属于合规审查的要求。13.答案：ABCD。解析：企业内部违规问责的方式包括提醒谈话、批评教育、通报批评、绩效扣减、降职降级、解除劳动合同等，追究刑事责任属于司法机关职权，不属于企业内部问责方式。14.答案：ABCDE。解析：企业境外经营面临的合规风险涵盖反腐败、出口管制、数据保护、劳动用工、环境保护、税收、知识产权等多个领域。15.答案：ABCDE。解析：合规文化建设需要高层带头示范、制度体系支撑、培训教育赋能、激励机制引导、宣传氛围营造，形成全员合规的文化共识。三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.合规管理是企业合规部门的专属职责，业务部门只需完成经营指标即可，无需承担合规责任。（）2.根据2024年修订的《公司法》，有限责任公司股东出资期限最长为5年，到期未缴足的，应当对公司不能清偿的债务承担补充赔偿责任。（）3.个人信息处理者处理已公开的个人信息，无论是否对个人权益有重大影响，都无需取得个人同意。（）4.根据2024年修订的《反洗钱法》，金融机构的反洗钱合规负责人可以兼任财务部门负责人。（）5.经营者为了排挤竞争对手，以低于成本的价格销售商品的，一律构成掠夺性定价的垄断行为。（）6.合规风险评估只需每年开展一次，无需根据业务变化动态调整。（）7.根据《中央企业合规管理办法》，中央企业应当设立首席合规官，由总法律顾问兼任。（）8.商业贿赂的对象仅包括交易相对方的工作人员，不包括受交易相对方委托办理相关事务的单位或者个人。（）9.生成式AI生成的内容如果侵犯他人知识产权，由使用生成内容的用户承担全部责任，服务提供者无需承担责任。（）10.合规管理体系建设是大型企业的专属事项，中小企业规模小、业务简单，不需要建立合规管理体系。（）【判断题答案及解析】1.答案：×。解析：业务部门是合规管理的第一道防线，承担本部门合规管理的主体责任，合规并非仅合规部门的职责，需全员参与。2.答案：√。解析：2024年修订的《公司法》规定股东出资期限自公司成立之日起不超过5年，股东未按期足额缴纳出资的，应当对公司不能清偿的债务承担补充赔偿责任。3.答案：×。解析：根据《个人信息保护法》，处理已公开的个人信息，对个人权益有重大影响的，应当取得个人同意。4.答案：×。解析：反洗钱合规负责人应当独立履行职责，不得兼任与反洗钱职责相冲突的职务，财务部门负责人属于利益冲突岗位，不得兼任。5.答案：×。解析：根据《反垄断法》，因清偿债务、转产、歇业、促销鲜活商品等合理理由以低于成本价格销售商品的，不构成掠夺性定价。6.答案：×。解析：合规风险评估应当定期开展，同时在业务模式调整、监管政策变化、发生重大违规事件等情形下，应当及时开展动态评估。7.答案：√。解析：《中央企业合规管理办法》明确中央企业应当设立首席合规官，由总法律顾问兼任，对企业主要负责人负责。8.答案：×。解析：商业贿赂的对象包括交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人、利用职权或者影响力影响交易的单位或者个人。9.答案：×。解析：生成式AI服务提供者应当对训练数据的知识产权合规性负责，若因训练数据侵权导致生成内容侵权的，服务提供者应当承担相应的侵权责任。10.答案：×。解析：合规是所有企业经营的基本要求，中小企业也应当结合自身业务特点建立适配的合规管理体系，防控合规风险。四、案例分析题（共3题，共40分。要求结合法规及合规管理原理作答，逻辑清晰，要点明确）（一）案例一（13分）2025年3月，某头部电商平台（以下简称“A公司”）上线AI智能推荐功能，具体运营模式如下：（1）用户注册时，APP默认勾选“同意收集个人生物识别信息用于个性化推荐”，用户取消勾选则无法使用核心购物功能；（2）收集用户人脸支付信息后，未经用户单独同意，将人脸信息特征值用于分析用户消费能力、年龄层，优化推荐算法；（3）为开展全球用户画像分析，A公司将5000万国内用户的消费数据（含姓名、手机号、收货地址、消费记录等）传输至境外母公司服务器，仅取得用户注册时的一揽子同意，未履行其他跨境传输程序。2025年5月，当地网信部门对A公司立案调查，经查实上述行为均违反个人信息保护相关法律法规，且情节严重。问题：1.请指出A公司在个人信息处理及跨境传输中的3项主要违规点，并说明法律依据。（9分）2.若你是A公司合规经理，应当采取哪些整改措施？（4分）（二）案例二（14分）2025年2月，某国有控股上市公司（以下简称“B公司”）销售总监张某为拿下当地某事业单位信息化采购项目，向该事业单位采购负责人李某赠送价值12万元的高端手表一只，并通过第三方咨询公司以“市场调研费”名义将该笔费用计入B公司销售费用，未在财务账目中如实记载。B公司合规部在季度合规审查中发现该笔“咨询费”无对应服务成果、合同条款模糊，存在违规风险，但因张某是公司总经理王某的妻弟，合规部负责人在王某授意下未进一步核查，也未按规定上报。2025年4月，李某因涉嫌受贿被监察机关立案调查，张某行贿事实败露，B公司被市场监管部门认定构成商业贿赂，处以100万元罚款，同时被纳入失信联合惩戒名单。问题：1.请指出B公司合规管理体系存在的主要问题。（6分）2.根据2024年修订的《公司法》及《中央企业合规管理办法》，B公司相关人员应当承担哪些责任？（5分）3.若你是B公司新任命的合规经理，应当从哪些方面完善商业贿赂合规防控机制？（3分）（三）案例三（13分）2025年1月，某国内连锁生鲜企业（以下简称“C公司”）为抢占西南地区市场，采取以下竞争策略：（1）与上游12家主要蔬菜供应商签订排他性供货协议，约定供应商只能向C公司供应蔬菜，不得向C公司竞争对手供货，否则支付违约金；（2）在新开门店所在区域，以低于进货成本的价格销售白菜、萝卜等10种民生蔬菜，持续时间长达2个月，导致当地3家小型生鲜超市因经营不善倒闭；（3）要求下游加盟门店必须从C公司指定供应商处采购包装材料，且采购价格比市场价格高出15%，加盟门店不得自行采购。2025年5月，C公司被竞争对手举报涉嫌垄断，当地市场监管局对其立案调查。问题：1.请分析C公司的三项行为分别涉嫌哪些垄断行为，并说明理由。（9分）2.若你是C公司合规经理，应当如何搭建反垄断合规管理体系，防控反垄断风险？（4分）【案例分析题答案及评分标准】（一）案例一参考答案1.违规点及法律依据（每点3分，共9分）：（1）强制用户授权收集敏感个人信息，违反“告知-同意”自愿原则及最小必要原则。根据《个人信息保护法》，处理个人信息应当遵循自愿、最小必要原则，不得强制要求用户授权与业务功能无关的个人信息；人脸信息属于敏感个人信息，用于个性化推荐不属于核心购物功能的必要信息，A公司以取消授权无法使用核心功能相要挟，属于强制授权行为，且未取得单独同意。（2）超出授权范围使用人脸信息，违反目的限制原则。根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式；A公司收集人脸信息的初始目的是刷脸支付，擅自变更用途用于算法推荐，超出用户授权范围，且未重新取得单独同意。（3）个人信息跨境传输不符合法定要求。根据《个人信息保护法》，向境外提供个人信息的，应当通过安全评估、个人信息保护认证、订立标准合同等法定路径之一，且应当取得个人的单独同意；A公司仅取得注册时的一揽子同意，未履行法定跨境传输程序，且涉及5000万用户信息，属于应当通过国家网信部门安全评估的情形。2.整改措施（答出4点即可得4分，每点1分）：（1）立即停止违规收集和使用人脸信息的行为，删除违规用于推荐算法的人脸特征值数据；（2）优化用户授权机制，将个性化推荐授权与核心功能使用解绑，设置单独的敏感个人信息授权入口；（3）立即停止违规跨境传输个人信息的行为，按规定向网信部门申请个人信息出境安全评估，通过后方可开展跨境传输；（4）完善个人信息保护合规管理制度，建立数据处理活动的事前合规审查机制；（5）开展全员个人信息合规培训，对相关责任人员进行内部问责。（二）案例二参考答案1.合规管理体系存在的问题（每点2分，共6分，答出3点即可）：（1）合规审查机制失效，未落实“应审必审”要求，对大额销售费用的合规审查流于形式，未对异常费用进行深入核查；（2）合规管理独立性缺失，合规部门受管理层干预，无法独立履行监督职责，发现违规风险后隐瞒不报；（3）财务合规管理缺位，费用报销审核不严，未对咨询费等敏感费用的真实性、合规性进行有效核查；（4）反商业贿赂合规制度不完善，未建立针对销售环节的贿赂风险防控机制，对员工行为约束不足。2.相关人员责任（5分）：（1）张某作为销售总监，是商业贿赂的直接实施者，应当承担直接责任，公司可对其解除劳动合同，并追偿因其违规给公司造成的损失；其行为涉嫌行贿罪，应当依法承担刑事