2026年企业合规师试题及答案

2026年企业合规师试题及答案第一部分：单项选择题（共20题，每题1分）1.依据ISO37301标准，合规管理体系的核心价值观是什么？A.效率优先B.诚信与合规C.利润最大化D.股东至上2.根据《中华人民共和国反垄断法》，经营者集中申报标准中，关于营业额的规定，下列哪项描述是正确的？A.所有参与集中的经营者上一会计年度在中国境内的营业额合计超过20亿元人民币B.所有参与集中的经营者上一会计年度在全球范围内的营业额合计超过50亿元人民币C.参与集中的每个经营者上一会计年度在中国境内的营业额均超过4亿元人民币D.只要营业额超过10亿元就必须申报3.在企业合规管理体系建设中，“三道防线”模型中，第一道防线通常是指？A.内部审计部门B.业务部门及从业人员C.合规管理委员会D.董事会4.关于《个人信息保护法》中的“敏感个人信息”，下列哪项不属于敏感个人信息？A.生物识别信息B.宗教信仰C.健康医疗信息D.姓名和办公电话5.某跨国公司在中国设立子公司，该子公司在出口管制合规方面应主要遵循哪国的法律？A.仅需遵循中国法律B.仅需遵循母公司所在国法律C.需同时遵循中国法律、母公司所在国法律及业务涉及的其他国家法律D.由公司自主决定遵循哪国法律6.企业合规管理体系的有效性评价，应当重点关注？A.文件的多少B.人员的数量C.合规目标的实现程度及风险防控能力D.办公环境的优劣7.根据《中央企业合规管理办法》，中央企业应当设立什么机构作为合规管理体系的决策机构？A.党委会B.董事会C.经理层D.监事会8.在反商业贿赂合规中，关于“疏通费”的处理，下列说法正确的是？A.在某些国家法律允许的情况下，中国企业可以支付疏通费B.中国法律严禁任何形式的疏通费支付C.疏通费只要入账即可支付D.疏通费属于正常的业务招待费9.数据跨境传输安全评估的有效期通常为？A.1年B.2年C.3年D.5年10.合规风险识别的主要目的是？A.追究责任B.消除所有风险C.确定合规风险的来源、范围和特征D.制定奖惩制度11.根据《劳动合同法》，企业试图制定直接涉及劳动者切身利益的规章制度时，必须经过什么程序？A.只需要总经理签字B.只需要公示C.经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定D.只需要报劳动行政部门备案12.关于合规审计与内部审计的关系，下列描述准确的是？A.两者完全相同，没有区别B.合规审计是内部审计的一部分，但更侧重于法律法规、准则及内部规章的遵循情况C.合规审计由财务部门负责，内部审计由法务部门负责D.内部审计只看财务数据，合规审计只看法律条文13.企业在面临监管调查时，合规官的首要任务是？A.销毁相关敏感文件B.立即承认所有指控以息事宁人C.启动内部应对机制，配合调查并保护合法权益D.拒绝配合监管机构14.ISO37301标准中，PDCA循环指的是？A.计划、执行、检查、改进B.组织、指挥、协调、控制C.人员、设备、材料、环境D.预算、执行、核算、决算15.环境合规中，企业的“污染者付费”原则是指？A.企业可以付费购买无限排污权B.企业应当承担消除污染后果和治理污染的费用C.政府应为企业买单治理污染D.只有造成重大污染事故才需要付费16.在广告合规中，使用“国家级”、“最高级”、“最佳”等用语，违反了？A.《反不正当竞争法》B.《广告法》C.《消费者权益保护法》D.《产品质量法》17.企业合规文化建设中，最关键的因素是？A.高管理念和示范作用B.墙上的标语口号C.员工手册的厚度D.合规部门的级别18.关于第三方合规风险，下列哪项是尽职调查的重点？A.第三方的办公地点装修情况B.第三方的股权结构、声誉、与政府官员的关系C.第三方的员工人数D.第三方的社交媒体活跃度19.根据《网络安全法》，网络运营者为用户办理网络接入、域名注册服务，在与用户签订协议或者确认提供服务时，应当要求用户提供什么信息？A.家庭住址B.收入证明C.真实身份信息D.学历证明20.合规培训的有效性评估不应包括？A.培训覆盖率B.考试成绩C.培训现场的餐饮质量D.培训后行为的改变第二部分：多项选择题（共15题，每题2分，多选、少选、错选均不得分）1.建立有效的合规管理体系，通常包含的关键要素有哪些？A.合规方针与目标B.合规组织架构C.风险识别、评估与应对D.合规审查与检查E.合规举报与问责机制2.下列哪些情形属于《反垄断法》禁止的垄断协议？A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备或者限制开发新技术、新产品E.联合抵制交易3.企业在处理个人信息时，应当遵循哪些原则？A.合法、正当、必要原则B.诚信原则C.最小必要原则D.公开透明原则E.准确完整原则4.关于合规管理中的“红线”，下列说法正确的有？A.是企业绝对禁止的行为B.违反红线通常会导致立即解雇或法律追究C.红线标准可以根据具体情况灵活调整D.红线内容必须向所有员工清晰传达E.红线仅针对管理层，不针对普通员工5.企业进行境外投资时，面临的主要合规风险领域包括？A.反洗钱B.出口管制与经济制裁C.当地劳动用工D.税务合规E.知识产权保护6.合规委员会的主要职责通常包括？A.审定合规管理基本制度B.审议年度合规管理计划C.听取合规管理工作汇报D.研究决定合规管理重大事项E.直接处理日常违规举报7.根据《数据安全法》，国家建立数据分类分级保护制度，下列哪些数据可能被列入核心数据？A.关系国家安全、经济运行的数据B.关系公共利益的数据C.关系个人信息权益的数据D.关系国防建设的数据E.企业内部的普通财务报表数据8.企业在采购环节的合规风险点主要存在于？A.供应商选择不当B.招标过程中的围标、串标C.收受商业贿赂D.采购物资质量验收不严E.采购人员未回避利益冲突9.关于合规举报机制，下列要求合理的有？A.建立畅通的举报渠道（电话、邮箱、信箱等）B.实行严格的举报人保护制度，严禁打击报复C.对所有举报必须在24小时内公开结果D.对举报内容进行登记、评估、调查和处理E.只接受实名举报，拒绝匿名举报10.企业内部控制与合规管理的关系，描述正确的有？A.内控是合规的基础B.合规是内控的目标之一C.两者在风险防控上具有协同效应D.合规管理侧重于遵循外部法规，内控侧重于运营效率和财务报告E.两者职能完全割裂，互不相关11.税务合规中，企业应当重点关注的风险行为包括？A.虚开发票B.偷税、抗税、骗税C.虚列成本D.故意少计收入E.按时进行纳税申报12.关于关联交易合规，下列说法正确的有？A.必须遵循公允定价原则B.必须履行信息披露义务C.关联董事应当回避表决D.所有关联交易都是非法的E.应当避免不必要的关联交易13.在应对突发合规危机时，企业应采取的措施包括？A.立即成立危机应对小组B.收集并保全相关证据C.统一对外发声口径D.评估法律后果和声誉风险E.隐瞒事实真相，试图蒙混过关14.合规管理信息化建设的好处包括？A.提高合规管理效率B.实现合规风险的实时监控C.留痕管理，便于追溯D.完全替代人工判断E.促进合规数据的统计分析15.根据《保障中小企业款项支付条例》，大型企业采购货物、工程、服务支付中小企业款项，应当遵守的规定有？A.不得以法定代表人变更为由拒绝付款B.不得强制中小企业接受商业汇票C.应当在合同约定的期限内付款D.迟延支付中小企业款项的，应当支付逾期利息E.可以随意扣押中小企业财产第三部分：判断题（共15题，每题1分）1.企业合规管理的责任仅由合规部门承担，业务部门只负责业绩指标。()2.只要企业的行为没有违反中国法律，即便违反了业务所在国的法律，也不构成违规。()3.ISO37301是国际标准化组织发布的合规管理体系标准，企业可以据此申请认证。()4.商业秘密保护属于知识产权合规范畴，通常需要采取保密措施、签订保密协议等。()5.企业在招聘员工时，可以因为性别、民族、宗教信仰等原因拒绝录用，这是企业的用工自主权。()6.合规免责机制是指在企业建立有效合规计划的前提下，可以依法减轻或免除行政处罚。()7.利益冲突是指员工的个人利益与其对公司的职责义务发生冲突，可能损害公司利益。()8.只有上市公司才需要进行合规管理，非上市公司不需要。()9.企业合规报告应当真实、准确、完整，不得有虚假记载、误导性陈述或者重大遗漏。()10.反洗钱合规中，客户身份识别是基础义务，企业必须了解客户的实际控制人和交易受益人。()11.对于合规审计中发现的问题，被审计部门必须在规定时间内整改完毕。()12.企业可以将合规管理职能完全外包给外部律师事务所，自己不再承担任何责任。()13.竞业限制协议可以约定在员工离职后，企业按月给予经济补偿。()14.在合规文化建设中，惩罚违规行为比奖励合规行为更重要。()15.企业合规管理的成本是一种投资，而非单纯的费用支出。()第四部分：填空题（共10题，每题1分）1.__________是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、外规等要求。2.合规管理体系常用的__________循环，包括计划、执行、检查和改进四个阶段。3.《中华人民共和国数据安全法》规定，国家对数据实行__________保护制度。4.在反垄断合规中，具有市场支配地位的经营者不得以__________的价格销售商品。5.企业合规管理的组织架构通常包括决策层、__________和执行层。6.__________是指企业为了预防、识别、评估和应对合规风险，建立的一整套内部管理机制。7.根据《个人信息保护法》，处理个人信息应当具有__________的目的。8.合规风险识别的方法包括问卷调查、流程梳理、__________和案例研究等。9.企业在开展境外业务时，应当特别注意遵守美国的《反海外腐败法》（FCPA）和欧盟的__________指令。10.合规__________是指对企业合规管理体系的建立、实施和运行情况进行独立的审查和评价。第五部分：简答题（共5题，每题6分）1.简述企业合规管理体系建设的“三道防线”具体内容及其职责。2.什么是合规风险评估？它通常包含哪些主要步骤？3.简述在反商业贿赂合规中，企业对第三方合作伙伴进行尽职调查时应重点关注哪些内容？4.根据《中央企业合规管理办法》，合规管理责任人（首席合规官）的主要职责是什么？5.简述企业建立有效合规举报与调查机制的意义及关键要素。第六部分：案例分析题（共3题，每题15分）案例一：A公司是一家大型跨国制造企业，近年来业务迅速扩张。为了降低成本，A公司某地区的销售总监李某指示下属与供应商B公司串通，在招标过程中通过围标方式确保B公司中标，作为回报，B公司私下给予李某个人一笔巨额回扣。此外，A公司为了快速打开当地市场，未经总部批准，在广告宣传中使用了“全球第一技术”、“行业唯一认证”等无法提供证明的绝对化用语。不久后，市场监管部门接到举报并介入调查。问题：1.请指出A公司及其员工李某的行为分别违反了哪些法律法规？（5分）2.针对上述违规行为，A公司应采取哪些合规整改措施？（5分）3.如果A公司此前已经建立了完善的反垄断和反商业贿赂合规体系，并能证明其已尽到合理监督义务，在法律后果上可能会有什么不同？（5分）案例二：C科技是一家互联网公司，运营一款热门社交APP。为了精准推送广告，C科技在用户未明确同意的情况下，强制收集用户的通讯录、位置信息和浏览记录，并将这些数据擅自传输给境外的母公司进行分析。随后，C科技发生数据泄露事件，导致大量用户个人信息被公开。网信部门随即启动网络安全审查。问题：1.C科技在数据处理过程中存在哪些违反《网络安全法》和《个人信息保护法》的行为？（6分）2.针对数据跨境传输，企业应当满足哪些合规条件？（4分）3.请为C科技制定一份数据合规整改方案的大纲。（5分）案例三：D集团是一家中央企业，主营能源业务。D集团计划收购一家海外E公司，该E公司所在国受到国际组织的全面经济制裁。为了完成收购，D集团决定通过在第三国设立的特殊目的公司（SPV）间接收购E公司，试图绕过制裁审查。同时，在收购前的尽职调查中，D集团发现E公司存在严重的环保历史遗留问题，可能面临巨额罚款，但为了抢占资源，D集团决定隐瞒该事实，快速推进交易。问题：1.分析D集团在此次海外并购中面临的主要合规风险类型。（5分）2.D集团通过设立SPV绕过制裁的行为存在什么法律隐患？（5分）3.作为D集团的合规官，针对E公司的环保问题，应当出具怎样的合规意见？（5分）参考答案第一部分：单项选择题1.B2.A3.B4.D5.C6.C7.B8.B9.B10.C11.C12.B13.C14.A15.B16.B17.A18.B19.C20.C第二部分：多项选择题1.ABCDE2.ABCDE3.ABCDE4.ABD5.ABCDE6.ABCD7.ABD8.ABCDE9.ABD10.ABCD11.ABCD12.ABC13.ABCD14.ABCE15.ABCD第三部分：判断题1.×（合规管理是全员责任，业务部门负首要责任）2.×（必须遵守业务所在国法律，即长臂管辖原则）3.√4.√5.×（违反就业歧视相关法律）6.√7.√8.×（所有企业都应进行合规管理）9.√10.√11.√12.×（合规责任不能完全外包，管理层负有最终责任）13.√14.×（奖惩机制并重，文化建设需正向激励）15.√第四部分：填空题1.合规2.PDCA3.分类分级4.低于成本（不公平）5.管理层6.合规管理体系7.明确合理8.头脑风暴9.反洗钱10.审计第五部分：简答题1.简述企业合规管理体系建设的“三道防线”具体内容及其职责。答：“三道防线”是企业风险管理和合规控制的经典模型：(1)第一道防线：业务部门及从业人员。职责：他们是风险的直接承担者和管理者，负责在日常经营活动中识别、评估和应对本部门的合规风险，确保业务流程符合规章制度，是合规管理的第一道关口。(2)第二道防线：合规管理职能部门（如法务部、合规部）及风险管理部门。职责：负责制定本企业的合规管理制度和流程，对业务部门提供合规指导和支持，对业务活动进行独立的合规审查和监督，监测合规风险，组织合规培训。(3)第三道防线：内部审计部门和纪检监察部门。职责：负责对合规管理体系的有效性进行独立的审计和评价，对前两道防线的履职情况进行监督检查，直接对董事会或审计委员会报告，确保问题得到整改。2.什么是合规风险评估？它通常包含哪些主要步骤？答：合规风险评估是指企业系统性地识别、分析和评价其面临的合规风险，并确定风险等级和优先处理顺序的过程。主要步骤包括：(1)风险识别：通过梳理业务流程、法律法规、内外部案例，找出可能产生违规的环节和风险点。(2)风险分析：分析违规发生的可能性（概率）以及违规发生后可能造成的影响程度（后果）。(3)风险评价：依据风险分析结果，对照风险容忍度，判定风险等级（如高、中、低）。(4)风险应对：根据风险等级制定相应的控制措施，如规避、降低、转移或接受风险。3.简述在反商业贿赂合规中，企业对第三方合作伙伴（如代理商、供应商）进行尽职调查时应重点关注哪些内容？答：重点应关注以下内容：(1)基本背景：注册信息、股权结构、实际控制人、经营年限和财务状况。(2)声誉记录：是否涉及过腐败、欺诈、洗钱等违法诉讼或行政处罚。(3)业务关联：与被交易政府官员是否有亲属、同学或其他密切关系（利益冲突排查）。(4)合规能力：是否建立了自身的合规制度，是否接受过反腐败培训。(5)服务必要性：聘请该第三方的商业理由是否合理、真实。4.根据《中央企业合规管理办法》，合规管理责任人（首席合规官）的主要职责是什么？答：主要职责包括：(1)领导合规管理部门组织开展相关工作。(2)参与企业重大经营决策，提出合规意见和建议。(3)领导企业合规风险应对和处置工作。(4)向董事会和总经理汇报合规管理重大事项。(5)组织制定合规管理基本制度。(6)指导和监督各部门、各子企业的合规管理工作。5.简述企业建立有效合规举报与调查机制的意义及关键要素。答：意义：该机制是企业发现违规行为线索的重要渠道，有助于威慑潜在的违规者，及时制止违规行为，降低企业损失，并营造诚信合规的文化氛围。关键要素：(1)畅通渠道：提供多种举报方式（电话、邮件、信箱、网络平台），并允许匿名举报。(2)保护机制：严格保护举报人信息，严禁打击报复举报人。(3)处理流程：建立规范的登记、分流、调查、核实、处理和反馈流程。(4)独立调查：调查人员应保持独立性和客观性。(5)记录留痕：所有举报处理过程应详细记录并存档。第六部分：案例分析题案例一参考答案：1.违反法律法规：(1)李某与供应商串通围标并收受回扣，违反了《反不正当竞争法》（禁止商业贿赂、串通投标）和《刑法》（非国家工作人员受贿罪）。(2)A公司在广告中使用绝对化用语，违反了《广告法》第九条，禁止使用“国家级”、“最高级”、“最佳”等用语。2.合规整改措施：(1)立即停止违规行为，配合监管调查，主动上缴违法所得。(2.解聘涉事销售总监李某，并对相关管理层进行问责。(3)修订《招投标管理办法》和《反商业贿赂合规指引》，加强对采购和销售环节的管控。(4)建立第三方合作伙伴尽职调查制度，加强对供应商的合规审查。(5)开展全员合规培训，特别是针对广告法和反不正当竞争法的专项培训。(6.建立更严格的内部审计和举报机制，定期自查。3.法律后果的不同：如果A公司建立了完善的合规体系并能证明已尽到合理监督义务（即合规抗辩）：(1)在行政处罚上，可能依据《行政处罚法》或相关反垄断/反不正当竞争法律条款，获得从轻、减轻或免除处罚的考量。(2)在刑事司法实践中，若涉及单位犯罪，有效的合规计划可作为免除单位刑事责任或从宽量刑的依据（合规不起诉）。(3)有助于修复企业声誉，取得监管机构的谅解。案例二参考答案：1.违法行为：(1)违反“告知-同意”原则：在用户未明确同意的情况下强制收集通讯录、位置等敏感信息，违反《个人信息保护法》。(2)违反必要原则：收集与业务功能无关的信息（如强制收集通讯录用于广告）。(3)违法数据出境：未经安全评估或标准合同备案，擅自向境外传输数据，违反《数据安全法》和《个人信息保护法》。(4)数据安全管理不到位：导致数据泄露，未履行数据安全保护义务，违反《网络安全法》。2.数据跨境传输合规条件：(1)通过国家网信部门组织的数据出境安全评估（针对关键信息基础设施运营