2026年企业合规师初级考试模拟卷(含答案)

2026年企业合规师初级考试模拟卷(含答案)一、单项选择题（共40题，每题1分。每题的备选项中，只有1个最符合题意）1.企业合规管理的首要目标是（）。A.最大化企业利润B.确保企业遵守外部法律法规、监管规定、行业准则和企业内部规章制度C.提升企业品牌形象D.优化内部流程效率2.2024年7月1日正式实施的新《公司法》规定，有限责任公司的注册资本为在公司登记机关登记的全体股东认缴的出资额。全体股东认缴的出资额由股东按照公司章程的规定自公司成立之日起（）内缴足。A.一年B.三年C.五年D.十年3.在企业合规管理体系建设中，被称为“第一道防线”的是（）。A.内部审计部门B.业务部门C.合规委员会D.董事会4.根据《中央企业合规管理办法》，中央企业应当设立（），作为合规管理体系的决策机构。A.合规管理委员会B.董事会C.监事会D.总经理办公会5.以下哪项不属于ISO37301合规管理体系标准中的PDCA循环环节？（）A.策划B.实施C.检查D.处罚6.企业在招聘员工时，因种族、性别、宗教信仰等原因拒绝录用符合条件的候选人，违反了（）。A.劳动合同法B.就业促进法C.公司法D.反不正当竞争法7.关于商业贿赂，下列说法正确的是（）。A.为了促成交易，给予对方对方个人小额财物是正常的商业惯例B.只要在账外暗中给予对方财物，无论金额大小均构成商业贿赂C.商业贿赂仅指给予金钱，不包括提供旅游、考察等机会D.经营者为了销售商品，采用财物或者其他手段贿赂对方单位或者个人的行为8.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为（）。A.目的限制原则B.最小必要原则C.知情同意原则D.公开透明原则9.企业合规管理体系中，负责合规管理体系的日常运行、监督和协调的部门通常是（）。A.业务部门B.财务部门C.合规管理部门（或牵头部门）D.人力资源部门10.反垄断法禁止的垄断协议不包括（）。A.横向垄断协议B.纵向垄断协议C.轴辐协议D.企业内部为了提高生产效率达成的生产技术协议11.企业在境外经营时，面临的长臂管辖风险主要涉及（）。A.仅涉及所在国法律B.仅涉及国际法C.母国法律基于属地原则或效果原则的域外适用D.仅涉及企业内部章程12.下列哪项属于合规风险？（）A.市场需求下降导致产品滞销B.原材料价格上涨导致成本增加C.企业因未按规定缴纳环保罚款被责令停产D.关键技术人员离职导致研发中断13.新《公司法》规定，公司董事、监事、高级管理人员执行公司职务时违反法律、行政法规或者公司章程的规定，给公司造成损失的，应当承担（）。A.行政责任B.刑事责任C.赔偿责任D.道歉责任14.“合规不起诉”制度主要源于（）的司法实践。A.英国B.美国C.德国D.日本15.企业制定合规管理制度时，应当遵循的流程不包括（）。A.识别适用的法律法规B.评估现有制度与法律法规的差异C.直接照搬其他企业的制度文本D.征求相关部门意见并发布16.根据《劳动合同法》，用人单位自用工之日起超过一个月不满一年未与劳动者订立书面劳动合同的，应当向劳动者每月支付（）倍的工资。A.一B.二C.三D.四17.合规审计的重点内容不包括（）。A.合规管理体系设计的有效性B.合规管理体系运行的有效性C.员工的道德品质评价D.合规风险应对措施的适当性18.数据合规中，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、（）等信息。A.手机号码B.行程轨迹C.金融账户D.电子邮箱19.企业面对监管调查时，下列做法错误的是（）。A.立即组织内部调查B.销毁相关不利的文件记录C.配合监管机构提供材料D.聘请专业律师团队介入20.ISO37301标准中，组织应确立、制定、维护和改进（）。A.合规方针B.销售计划C.财务预算D.人力资源规划21.广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。这属于（）。A.真实性原则B.合法性原则C.公平性原则D.健康性原则22.企业在进行供应商合规尽职调查时，重点调查内容不包括（）。A.供应商的资质证照B.供应商的商业贿赂记录C.供应商员工的个人喜好D.供应商的环保合规情况23.税务合规中，企业通过虚开发票、隐匿收入等手段少缴税款，属于（）。A.税务筹划B.偷税C.避税D.节税24.合规培训的有效性评估通常通过（）进行。A.培训时长统计B.培训费用统计C.考试测试、问卷调查、行为观察D.培训人数统计25.环境保护法规定的“三同时”制度是指建设项目中防治污染的设施，必须与主体工程（）。A.同时设计、同时施工、同时投产使用B.同时规划、同时设计、同时施工C.同时立项、同时审批、同时验收D.同时设计、同时审批、同时施工26.企业合规报告的报送对象通常是（）。A.仅限董事会B.仅限监管部门C.董事会、监事会及监管机构D.全体员工27.竞业限制协议约定了违约金，若劳动者违反竞业限制约定，除支付违约金外，给用人单位造成损失的，应当（）。A.仅支付违约金B.仅赔偿损失C.支付违约金并赔偿损失D.由法院选择其一28.关联交易合规的核心在于（）。A.交易金额的大小B.交易是否公允、程序是否合法、信息披露是否充分C.关联方的亲疏关系D.交易发生的频率29.下列哪项不属于合规文化建设的要素？（）A.领导垂范B.全员参与C.严惩违规D.追求极致利润30.网络安全法规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，关键信息基础设施的运营者还应当履行（）。A.数据分类分级义务B.特别安全保护义务C.个人信息保护义务D.网络实名制义务31.企业并购过程中的合规尽职调查，主要是为了（）。A.评估被并购方的技术实力B.识别被并购方潜在的合规风险和负债C.压低并购价格D.了解被并购方的企业文化32.劳动者提前（）日以书面形式通知用人单位，可以解除劳动合同。A.三十B.十五C.七D.三33.反洗钱合规中，客户身份识别制度（KYC）的核心是（）。A.了解客户的资金来源B.了解客户及其受益所有人信息C.了解客户的家庭住址D.了解客户的职业背景34.合规管理体系中的“举报机制”应当保护举报人的（）。A.奖金请求权B.升职机会C.身份信息和合法权益D.免责权35.根据《反不正当竞争法》，经营者不得实施下列混淆行为，引人误认为是他人商品或者与他人存在特定联系。下列哪种行为不属于混淆行为？（）A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）C.擅自使用他人有一定影响的域名主体部分、网站名称、网页等D.销售质量合格但价格较低的商品36.企业合规管理信息化建设的主要目的是（）。A.节约办公成本B.实现合规风险的刚性控制和流程留痕C.提高员工电脑操作水平D.替代人工决策37.新《公司法》引入了（），规定公司可以在董事会中设置由董事组成的审计委员会，行使监事会职权，不设监事会或者监事。A.单层制治理结构B.双层制治理结构C.混合制治理结构D.委托代理制38.合规管理部门与业务部门的关系是（）。A.领导与被领导B.对立与监督C.合作与伙伴，合规提供支持与监督，业务承担第一责任D.互不干涉39.出口管制合规中，企业需要关注（）。A.仅关注本国出口管制法律法规B.仅关注目标国出口管制法律法规C.关注本国及目标国的出口管制法律法规及多边管制机制D.仅关注国际商业惯例40.企业合规管理绩效考核应当将（）作为重要指标。A.业务增长速度B.合规职责履行情况和合规风险控制效果C.客户满意度D.成本控制能力二、多项选择题（共20题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）41.企业合规的外部依据包括（）。A.宪法B.法律法规C.监管规定D.行业准则E.国际条约42.有效的合规管理体系通常具备哪些特征？（）A.高层承诺B.嵌入业务流程C.独立的监督职能D.适当的问责机制E.持续改进43.根据《反垄断法》，禁止具有市场支配地位的经营者从事下列滥用市场支配地位的行为（）。A.以不公平的高价销售商品B.以不公平的低价购买商品C.没有正当理由搭售商品D.没有正当理由在交易时附加其他不合理的交易条件E.改进技术提高产品质量44.劳动用工合规中，企业可以单方解除劳动合同且无需支付经济补偿金的情形包括（）。A.劳动者在试用期间被证明不符合录用条件的B.劳动者严重违反用人单位的规章制度的C.劳动者严重失职，营私舞弊，给用人单位造成重大损害的D.劳动者被依法追究刑事责任的E.劳动者不能胜任工作，经过培训后仍不能胜任工作的45.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项（）。A.个人信息处理者的名称或者姓名和联系方式B.个人信息处理的目的、处理方式、处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.处理个人信息的负责人姓名E.处理个人信息的具体算法代码46.企业建立合规风险库的作用包括（）。A.识别企业面临的全面合规风险B.对风险进行分级分类管理C.明确风险责任部门和应对措施D.作为合规培训和考核的基础E.完全消除企业所有风险47.关于合规问责，下列说法正确的有（）。A.问责应当坚持实事求是、依规依纪依法原则B.对违规行为的处理应当与违规行为的性质、情节、危害程度相适应C.对于主动报告违规行为并配合调查的，可以从轻、减轻或免予处理D.问责仅针对基层员工，管理层享有豁免权E.问责结果应当作为绩效考核、职务任免的依据48.下列哪些属于企业常见的专项合规领域？（）A.反垄断合规B.反腐败合规C.数据保护合规D.知识产权合规E.财务税收合规49.新《公司法》关于国家出资公司的特别规定，包括（）。A.国家出资公司由国有资产监督管理机构履行出资人职责B.国家出资公司应当依法建立健全内部监督管理和风险控制制度C.国家出资公司在董事会中可以设置由董事组成的审计委员会D.国家出资公司可以不设监事会E.国家出资公司必须设立职工董事50.合规审查的节点通常包括（）。A.制度制定环节B.重大决策环节C.重要合同签订环节D.新产品上线环节E.员工入职环节51.广告合规中，禁止广告使用的情形有（）。A.使用或者变相使用国家机关、国家机关工作人员的名义或者形象B.使用“国家级”、“最高级”、“最佳”等用语C.妨碍社会公共秩序或者违背社会良好风尚D.含有淫秽、色情、赌博、迷信、恐怖、暴力的内容E.宣传真实的产品功效52.企业在面临境外机构调查时，应采取的应对措施包括（）。A.启动跨境合规应急预案B.评估跨境数据传输的法律风险C.在律师指导下与调查机构沟通D.直接提供所有被要求的数据，不考虑本国法律限制E.及时向本国监管机构报告53.合规管理体系评审的输入信息应包括（）。A.以往合规管理体系评审的结果B.与合规方针相关的变化C.合规义务的变化D.不合规报告和投诉E.风险评估结果54.知识产权合规中，企业应注意避免（）。A.侵犯他人专利权B.商业秘密泄露C.软件著作权侵权D.商标侵权E.合理使用他人版权作品55.供应链合规管理中，核心企业对供应商的合规管理措施包括（）。A.签订合规承诺书B.定期进行合规审计C.提供合规培训D.建立违规退出机制E.干预供应商内部人事任命56.环境合规风险主要包括（）。A.环境污染责任风险B.环境行政处罚风险C.绿色贸易壁垒风险D.环境信息披露风险E.员工健康风险57.关于商业秘密保护，下列说法正确的有（）。A.商业秘密需要具有秘密性、商业价值并采取保密措施B.员工离职后仍需遵守竞业限制和保密协议C.通过反向工程获得的技术不构成侵犯商业秘密D.所有的客户名单都属于商业秘密E.商业秘密的保护期限是法定的58.企业合规文化建设可以通过哪些途径进行？（）A.领导带头签署合规承诺书B.开展合规宣传月活动C.将合规纳入员工入职培训D.建立合规举报奖励机制E.对违规行为进行通报批评59.财务合规中，禁止的行为包括（）。A.提供虚假财务会计报告B.隐匿或者故意销毁依法应当保存的会计凭证C.编造虚假利润D.私设小金库E.按照国家统一的会计制度进行核算60.合规信息化工具的功能通常包括（）。A.合规风险预警B.合规知识库查询C.合规审批流程控制D.违规行为记录E.自动生成合规报告三、判断题（共20题，每题0.5分。正确的打“√”，错误的打“×”）61.企业合规管理仅仅是合规管理部门的职责，与其他部门无关。（）62.只要是为了公司利益，员工可以采取一些违规手段，因为结果正义可以证明程序正义。（）63.ISO37301是国际标准化组织发布的合规管理体系标准，企业可以据此申请认证。（）64.中国的《数据安全法》要求数据处理者应当加强数据安全风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施。（）65.反垄断法只禁止垄断协议，不禁止滥用市场支配地位的行为。（）66.企业在制定规章制度时，涉及劳动者切身利益的，应当经过民主程序，并向劳动者公示。（）67.所有的商业礼品都是被禁止的，企业之间不允许有任何礼品往来。（）68.合规风险评估应当至少每年进行一次，或者在发生重大合规事件时及时进行。（）69.个人信息处理者可以将个人信息委托给第三方处理，因此无需对第三方的行为承担责任。（）70.企业合规管理体系的建立是一劳永逸的，一旦建立完成就无需修改。（）71.新《公司法》规定，公司可以设立子公司，子公司具有法人资格，依法独立承担民事责任。（）72.只有上市公司才需要进行信息披露，非上市公司没有信息披露义务。（）73.合规审计与财务审计是完全相同的，只是叫法不同。（）74.企业在面临行政调查时，享有沉默权，可以拒绝回答监管机构的任何问题。（）75.建立合规管理体系可以帮助企业减免刑事责任，这是“合规不起诉”制度的价值所在。（）76.竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。（）77.企业合规方针应当由最高管理者发布，并确保其传达至所有员工并被理解。（）78.软件正版化是企业知识产权合规的重要内容，企业应购买正版软件并规范安装使用。（）79.只要合同中约定了免责条款，企业就可以免除因违规造成的所有责任。（）80.合规管理的核心目的是为了应对监管检查，而不是为了企业自身的长远发展。（）四、填空题（共10题，每题1分）81.企业合规管理体系建设的基石是________。82.《反垄断法》规定，垄断协议分为横向垄断协议和________垄断协议。83.新《公司法》规定，有限责任公司董事会成员为三人以上，其成员中可以有公司职工代表。职工代表董事由公司职工通过________、职工大会或者其他形式民主选举产生。84.个人信息保护的核心原则之一是________原则，即处理个人信息应当取得个人同意。85.合规管理中的“三道防线”模型中，第二道防线是________。86.企业对合规风险进行应对时，常见的策略包括规避、降低、________和接受。87.广告主发布广告，应当具有或者提供________，证明广告内容真实。88.《劳动合同法》规定，劳动合同期限三个月以上不满一年的，试用期不得超过________个月。89.企业合规年度报告通常由________审核批准后发布。90.数据出境安全评估的有效期为________年。五、简答题（共4题，每题5分）91.简述企业合规管理的基本原则。92.简述ISO37301合规管理体系中“领导作用”的重要性。93.根据《反不正当竞争法》，简述商业贿赂行为的构成要件。94.简述企业建立合规举报机制应包含的主要内容。六、案例分析题（共2题，每题10分）95.案例背景：A公司是一家大型医药制造企业。为了提升新药B的销量，A公司制定了“市场推广计划”。该计划规定，销售部门每向医院销售一盒B药，可以从市场推广基金中提取50元作为“临床观察费”支付给开处方的医生。该费用以“科研协作费”的名义列支，且大部分发放并未要求医生提供真实的临床观察数据，仅要求医生提供签字的领款单。此外，A公司在年度学术会议上，邀请了一些医生参会，承担了所有交通、住宿费用，并安排了旅游活动，但会议实际学术研讨时间很短。问题：(1)A公司的上述行为存在哪些合规风险？请结合相关法律进行分析。(2)如果A公司想要整改，应从哪些方面建立或完善反商业贿赂合规体系？96.案例背景：B公司是一家互联网科技公司，运营一款社交APP。为了精准投放广告，B公司在用户注册时，弹窗询问是否同意收集“位置信息、通讯录、相册访问权限”，并设置了“不同意即无法注册使用”的强制捆绑条款。用户注册后，B公司未经用户单独同意，将收集到的用户位置信息与第三方数据公司共享，用于绘制用户画像。某日，B公司因技术漏洞导致大量用户手机号、密码哈希值泄露，但B公司发现后，为了维护声誉，决定隐瞒不报，仅内部修补了漏洞。两个月后，监管部门接到举报介入调查。问题：(1)B公司在个人信息处理和保护方面违反了哪些法律规定？(2)面对数据泄露事件，B公司正确的应急处置流程应该是什么？试卷结束，请勿在答题区作答---------------------参考答案及解析一、单项选择题1.【答案】B【解析】企业合规管理的首要目标是确保企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程以及规章制度等要求。2.【答案】C【解析】根据2023年修订的新《公司法》，全体股东认缴的出资额由股东按照公司章程的规定自公司成立之日起五年内缴足。3.【答案】B【解析】业务部门是合规风险的直接承担者，是合规管理的“第一道防线”，负责在日常经营活动中识别和管理合规风险。4.【答案】A【解析】根据《中央企业合规管理办法》，中央企业应当设立合规管理委员会，可以与法治建设领导机构等合署办公，统筹协调企业合规管理工作。5.【答案】D【解析】PDCA循环包括策划、实施、检查和改进，不包括“处罚”。6.【答案】B【解析】《就业促进法》规定，劳动者就业，不因民族、种族、性别、宗教信仰等不同而受歧视。7.【答案】D【解析】商业贿赂是指经营者为销售或者购买商品而采用财物或者其他手段贿赂对方单位或者个人的行为。8.【答案】B【解析】最小必要原则要求处理个人信息应当限于实现处理目的的最小范围，不得进行与处理目的无关的个人信息处理。9.【答案】C【解析】合规管理部门（或牵头部门）负责合规管理体系的日常运行、监督和协调。10.【答案】D【解析】反垄断法并不禁止企业内部为了提高生产效率、降低成本等目的达成的生产技术协议，只要该协议不具有限制竞争的效果。11.【答案】C【解析】长臂管辖风险主要指母国法律基于属地原则、保护原则或效果原则，将其法律适用于境外实体的情形。12.【答案】C【解析】合规风险是指企业及其员工因不遵守法律法规、监管要求、规则、自律性组织制定的准则，以及适用于企业自身行为规范的准则，而可能遭受法律制裁、监管处罚、重大财务损失或声誉损失的风险。13.【答案】C【解析】新《公司法》规定，董监高违反法律或章程给公司造成损失的，应当承担赔偿责任。14.【答案】B【解析】“合规不起诉”制度主要源于美国的司法实践，旨在激励企业建立有效的合规计划。15.【答案】C【解析】合规制度建设应结合企业实际情况，不能直接照搬其他企业。16.【答案】B【解析】《劳动合同法》第八十二条规定，用人单位自用工之日起超过一个月不满一年未与劳动者订立书面劳动合同的，应当向劳动者每月支付二倍的工资。17.【答案】C【解析】合规审计的重点是体系设计和运行的有效性，以及风险应对措施，员工的道德品质评价属于人力资源或企业文化范畴，非合规审计的直接重点。18.【答案】C【解析】敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。19.【答案】B【解析】销毁记录属于妨碍调查，会加重法律责任，是绝对禁止的行为。20.【答案】A【解析】ISO37301要求组织应确立、制定、维护和改进合规方针。21.【答案】A【解析】广告内容必须真实，这是广告合规的首要原则。22.【答案】C【解析】供应商员工的个人喜好与商业合作合规性无关，不属于尽职调查范围。23.【答案】B【解析】通过欺骗、隐瞒手段少缴税款属于偷税行为。24.【答案】C【解析】培训效果评估应通过考试、问卷、行为观察等方式，而非仅统计时长或费用。25.【答案】A【解析】“三同时”指防治污染的设施必须与主体工程同时设计、同时施工、同时投产使用。26.【答案】C【解析】合规报告通常报送董事会、监事会及必要的监管机构。27.【答案】C【解析】劳动者违反竞业限制约定，除支付违约金外，若给用人单位造成损失的，还应承担赔偿责任。28.【答案】B【解析】关联交易合规的核心在于交易公允、程序合法、信息披露充分。29.【答案】D【解析】追求极致利润若以牺牲合规为代价，则违反合规文化建设原则。30.【答案】B【解析】关键信息基础设施的运营者还应当履行特别安全保护义务。31.【答案】B【解析】并购合规尽职调查的主要目的是识别被并购方潜在的合规风险和隐性债务。32.【答案】A【解析】《劳动合同法》规定，劳动者提前三十日以书面形式通知用人单位，可以解除劳动合同。33.【答案】B【解析】KYC的核心是了解客户及其受益所有人信息，以防范洗钱风险。34.【答案】C【解析】举报机制必须保护举报人的身份信息和合法权益，防止打击报复。35.【答案】D【解析】销售质量合格但价格较低的商品属于正常的市场竞争行为，不属于混淆行为。36.【答案】B【解析】合规信息化建设旨在实现风险的刚性控制和流程留痕，提高管理效率。37.【答案】A【解析】新《公司法》引入了单层制治理结构选择，允许公司只设董事会不设监事会。38.【答案】C【解析】合规部门与业务部门是合作与伙伴关系，业务承担第一责任，合规提供支持与监督。39.【答案】C【解析】出口管制合规需关注本国、目标国及多边管制机制。40.【答案】B【解析】合规绩效考核应重点考核合规职责履行情况和风险控制效果。二、多项选择题41.【答案】ABCDE【解析】企业合规的外部依据包括法律法规、监管规定、行业准则、国际条约等。42.【答案】ABCDE【解析】有效的合规管理体系应具备高层承诺、嵌入业务、独立监督、适当问责、持续改进等特征。43.【答案】ABCD【解析】改进技术提高产品质量是合法的竞争行为，不属于滥用市场支配地位。44.【答案】ABCD【解析】E选项属于需支付经济补偿金的情形（无过失性辞退）。45.【答案】ABC【解析】处理个人信息的具体算法代码无需向个人告知，告知处理者名称、目的、方式、权利行使方式即可。46.【答案】ABCD【解析】合规风险库无法完全消除风险，只能识别和管理。47.【答案】ABCE【解析】问责针对所有违规人员，管理层无豁免权。48.【答案】ABCDE【解析】反垄断、反腐败、数据保护、知识产权、财税均为常见专项合规领域。49.【答案】ABCDE【解析】新《公司法》对国家出资公司有特别规定，包括以上内容。50.【答案】ABCDE【解析】合规审查应嵌入制度制定、决策、合同、产品上线、人事等关键环节。51.【答案】ABCD【解析】宣传真实的产品功效是合法的。52.【答案】ABCE【解析】直接提供数据可能违反本国数据出境法律，需进行法律评估。53.【答案】ABCDE【解析】以上均为合规管理体系评审的输入信息。54.【答案】ABCD【解析】合理使用他人版权作品是合法行为，不属于侵权。55.【答案】ABCD【解析】干预供应商内部人事任命超出了核心企业的管理边界。56.【答案】ABCD【解析】员工健康风险属于职业健康安全范畴，虽相关但主要不归类于环境合规风险。57.【答案】ABC【解析】并非所有客户名单都构成商业秘密（需具有秘密性和价值），保护期限不是法定的。58.【答案】ABCDE【解析】以上均为合规文化建设的有效途径。59.【答案】ABCD【解析】E选项是合法行为。60.【答案】ABCDE【解析】合规信息化工具通常具备上述功能。三、判断题61.【答案】×【解析】合规管理是全员、全过程的职责，业务部门承担第一责任。62.【答案】×【解析】合规管理强调程序正义，违规手段即使为了公司利益也是被禁止的。63.【答案】√【解析】ISO37301是可认证的国际标准。64.【答案】√【解析】符合《数据安全法》规定。65.【答案】×【解析】反垄断法同时禁止垄断协议和滥用市场支配地位。66.【答案】√【解析】符合《劳动合同法》第四条规定。67.【答案】×【解析】正常的商业礼仪范围内的小额礼品是允许的，但需有严格限制和记录。68.【答案】√【解析】合规风险评估应定期进行或在重大事件时触发。69.【答案】×【解析】个人信息处理者对受托方的行为负有监督责任，若受托方违规，处理者需承担责任。70.【答案】×【解析】合规管理体系需要根据内外部环境变化持续改进。71.【答案】√【解析】符合公司法规定。72.【答案】×【解析】非上市公司在特定情形下（如向特定对象融资）也有信息披露义务。73.【答案】×【解析】合规审计侧重于合规风险，财务审计侧重于财务报表真实性。74.【答案】×【解析】在行政调查中，企业有配合义务，一般不享有沉默权。75.【答案】√【解析】合规不起诉制度的价值在于激励企业建立合规体系以换取刑事责任减免。76.【答案】√【解析】符合《劳动合同法》规定。77.【答案】√【解析】合规方针必须由最高管理者发布并传达。78.【答案】√【解析】软件正版化是知识产权合规的基本要求。79.【答案】×【解析】造成对方人身损害或因故意、重大过失造成对方财产损失的免责条款无效。80.【答案】×【解析】合规管理的核心目的是保障企业可持续发展，不仅仅是应对检查。四、填空题81.【答案】合规方针82.【答案】纵向83.【答案】职工代表大会84.【答案】知情同意85.【答案】合规管理部门与风控部门86.【答案】转移87.【答案】证明文件88.【答案】一89.【答案】董事会90.【答案】2五、简答题91.【答案】企业合规管理的基本原则通常包括：(1)独立性原则：合规管理部门及人员独立履行职责，不受不当干预。(2)客观性原则：以事实为依据，客观识别和评估风险。(3)适用性原则：合规管理体系应与企业规模、业务复杂度相适应。(4)全面性原则：覆盖所有业务领域、部门和员工。(