2026年合规知识题库及答案(可下载)

2026年合规知识题库及答案(可下载)一、单项选择题（每题1分，共20分）1.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。其中，“必要原则”主要指的是（）。A.收集的个人信息越多越好，以便后续使用B.只收集与处理目的直接相关的个人信息，且限于实现处理目的的最小范围C.只要用户同意，收集任何信息都是必要的D.企业可以根据自身商业需求自由定义必要信息的范围【答案】B【解析】必要原则，即最小必要原则，要求收集的个人信息类型应当与处理目的有直接关联，且限于实现处理目的的最小范围，不得收集与处理目的无关的个人信息。2.在企业合规管理体系建设中，ISO37301标准是国际通用的合规管理体系标准。该标准采用的PDCA循环模式中，“A”代表的是（）。A.Plan（策划）B.Do（实施）C.Check（检查）D.Act（改进）【答案】D【解析】PDCA循环中，P是策划，D是实施，C是检查，A是改进（Act），旨在通过持续改进提升合规管理体系的有效性。3.《中华人民共和国反垄断法》规定，禁止经营者与交易相对人达成垄断协议。下列哪种情形通常不被视为纵向垄断协议的豁免情形？（）A.为改进技术、研究开发新产品的B.为提高中小经营者经营效率，增强中小经营者竞争力的C.为实现节约能源、保护环境、救灾救助等社会公共利益的D.为了保证产品质量和统一营销策略的固定转售价格【答案】D【解析】根据《反垄断法》，固定转售价格和限定最低转售价格通常被视为核心卡特尔，对竞争危害严重，一般难以获得豁免。而A、B、C项属于法律规定的豁免情形。4.根据《中央企业合规管理办法》，中央企业应当建立（）负责统筹协调本企业合规管理工作。A.董事会B.经理层C.合规委员会D.业务及职能部门【答案】C【解析】《中央企业合规管理办法》明确指出，企业应当设立合规委员会，负责统筹协调本企业合规管理工作。董事会负责审定合规管理基本制度，经理层负责建立健全合规管理组织架构。5.某公司员工在工作中发现公司存在严重的环保违规行为，可能面临巨额罚款。该员工希望通过内部渠道反映情况，但又担心遭到打击报复。根据合规管理最佳实践，企业应当建立何种机制来保护该员工？（）A.严格的绩效考评机制B.匿名举报机制及反报复政策C.员工保密协议（NDA）D.离职审计机制【答案】B【解析】有效的合规管理体系必须包含举报机制，包括匿名举报渠道，并明确禁止对举报人进行任何形式的打击报复，确保举报人信息的安全和保密。6.关于数据出境安全评估，根据《数据出境安全评估办法》，数据处理者向境外提供数据，符合下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估：（）。A.累计向境外提供非重要数据达到10万人次B.处理10万人以上个人信息的数据处理者向境外提供个人信息C.向境外提供包含非敏感个人信息的普通数据D.跨国公司内部进行的人力资源数据传输【答案】B【解析】根据规定，处理100万人以上个人信息的数据处理者向境外提供个人信息，或者累计向境外提供10万人以上个人信息、1万人以上敏感个人信息等情形，必须申报数据出境安全评估。B项符合“关键信息基础设施运营者”或“处理100万人以上个人信息”的条件之一。7.在反洗钱（AML）合规中，金融机构在与客户建立业务关系时，首先必须履行的核心义务是（）。A.可疑交易报告B.客户身份识别（KYC）C.大额交易报告D.交易监测分析【答案】B【解析】客户身份识别是反洗钱的基础义务，只有了解你的客户，才能有效地进行后续的交易监测和风险分析。8.2024年修订的《中华人民共和国公司法》强化了董事、监事、高级管理人员的责任。关于董监高的忠实义务，下列说法错误的是（）。A.不得利用职务便利为自己或他人谋取属于公司的商业机会B.自营或者为他人经营与所任职公司同类的业务，必须经股东会决议通过C.可以接受他人与公司交易的佣金归个人所有，只要不损害公司利益D.不得挪用公司资金【答案】C【解析】根据公司法规定，董事、监事、高级管理人员不得收受他人与公司交易的佣金归为己有，这是违反忠实义务的行为。9.某跨国企业在中国境内运营，其美国总部要求传输中国员工的薪资数据至美国服务器进行分析。根据《个人信息保护法》和《数据出境安全评估办法》，该企业首先应当确保（）。A.获得员工单独同意，并通过国家网信部门的安全评估B.只需获得员工同意即可C.只需签订标准合同（SCC）并向备案D.只要美国总部同意即可【答案】A【解析】薪资数据属于敏感个人信息，且涉及人力资源数据。如果达到申报门槛（如处理人数或数据量），必须进行安全评估。同时，处理敏感个人信息必须取得个人的单独同意。A选项涵盖了最严格合规要求（假设达到门槛）。若未达到门槛，则可能适用标准合同，但题目未给具体人数，应按最严谨合规逻辑或敏感个人信息必须单独同意来判断。A选项逻辑最严密。10.合规管理中的“三道防线”模型中，负责制定合规管理制度、开展合规风险识别和评估的是（）。A.第一道防线：业务部门B.第二道防线：合规与风控部门C.第三道防线：内部审计部门D.外部审计机构【答案】B【解析】第一道防线是业务部门，负起业务运营中的直接合规责任；第二道防线是合规、风控、法务等部门，负责制定规则、监测和指导；第三道防线是内审部门，负责独立评价和监督。11.根据《广告法》，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。对于保健食品广告，应当（）。A.可以含有表示功效、安全性的断言或者保证B.可以涉及疾病预防、治疗功能C.必须显著标明“本品不能代替药物”D.可以利用广告代言人作推荐、证明【答案】C【解析】《广告法》规定，除医疗、药品、医疗器械广告外，禁止其他任何广告涉及疾病治疗功能，并不得使用医疗用语或者易使推销的商品与药品、医疗器械相混淆的用语。保健食品广告应当声明“本品不能代替药物”，且不得利用广告代言人作推荐、证明。12.在合同合规管理中，对于合同相对方的资信审查，下列哪项不是必须审查的内容？（）A.是否具备合法的主体资格B.是否具备相应的履约能力C.法定代表人的个人喜好D.是否存在不良商业信誉记录【答案】C【解析】合同合规审查重点关注主体资格、履约能力、信用状况、担保情况等。法定代表人的个人喜好与合同合规风险无直接关联。13.关于商业秘密保护，下列哪种行为不构成侵犯商业秘密？（）A.以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密B.披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密C.违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密D.通过独立研发或反向工程获得的技术信息【答案】D【解析】《反不正当竞争法》规定，员工或第三人自行研发研制或通过反向工程获得的技术信息，不视为侵犯商业秘密。但前提是反向工程的对象必须是合法取得的产品。14.企业在面临监管调查时，正确的应对措施是（）。A.立即销毁相关敏感文件B.统一口径，隐瞒事实真相C.积极配合，提供真实、完整的文件和资料，并依法行使陈述申辩权D.联系关系网试图摆平调查人员【答案】C【解析】阻碍调查或销毁证据将导致更严重的法律责任（如妨碍公务）。正确的做法是配合调查，同时利用法律赋予的权利维护自身合法权益。15.根据《民法典》合同编，当事人一方违约后，对方应当采取适当措施防止损失的扩大；没有采取适当措施致使损失扩大的，（）。A.可以就扩大的损失要求赔偿B.不得就扩大的损失要求赔偿C.由违约方承担全部扩大的损失D.双方分担扩大的损失【答案】B【解析】这是民法中的减损规则。非违约方有义务采取措施防止损失扩大，否则扩大的损失无法获得赔偿。16.关于ESG（环境、社会和治理）合规，下列哪项不属于“G（治理）”范畴的核心要素？（）A.董事会结构与独立性B.薪酬激励机制C.碳排放管理D.反腐败政策【答案】C【解析】碳排放管理属于“E（环境）”范畴。治理（G）主要关注公司治理结构、风险管理、商业道德、反腐败等。17.某电商平台商家为了提高搜索排名，雇佣“刷单团队”虚构交易量和好评。这种行为违反了（）。A.《消费者权益保护法》和《反不正当竞争法》B.仅违反《电子商务法》C.仅违反平台规则，不违法D.仅违反《反垄断法》【答案】A【解析】刷单炒信行为虚构交易、伪造用户评价，误导消费者，构成了虚假宣传，违反《反不正当竞争法》；同时欺骗消费者，侵犯知情权，违反《消费者权益保护法》。18.根据《保障中小企业款项支付条例》，机关、事业单位和大型企业采购中小企业货物、工程、服务，应当遵守的规定是（）。A.可以要求中小企业接受商业汇票等非现金支付方式，且无需约定支付时限B.应当自货物、工程、服务交付之日起30日内支付款项C.合同未约定的，付款期限最长不得超过60日D.以上均不正确【答案】B【解析】条例规定，大型企业采购中小企业货物，应当自交付之日起30日内支付款项；合同另有约定的，最长不得超过60日。19.在出口管制合规中，中国的《出口管制法》规定的管制物项包括（）。A.仅包括军品B.仅包括两用物项C.包括军品、两用物项以及其他与维护国家安全和利益相关的货物、技术和服务等D.仅包括核相关材料【答案】C【解析】中国《出口管制法》的管制范围广泛，涵盖军品、两用物项以及其他与国家安全相关的货物、技术和服务。20.企业合规管理体系有效性评价的重点是（）。A.制度文件的文字数量B.合规部门的规模C.制度是否得到执行，以及能否有效防范、识别和应对合规风险D.是否聘请了外部咨询机构【答案】C【解析】合规管理的有效性不在于形式上的完备，而在于实质上的运行，即制度是否落地，风险是否可控。二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.有效的企业合规管理体系通常包含以下哪些关键要素？（）A.合规方针与组织架构B.风险识别与评估机制C.合规制度与流程D.合规审查、培训与举报机制E.合规评价与持续改进【答案】ABCDE【解析】根据ISO37301及国内外监管指引，一个完整的合规管理体系应包含环境、领导力、策划、支持、运行、绩效评价、改进等所有要素，具体体现为上述选项。2.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下关于数据分类分级的说法，正确的有（）。A.各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录B.核心数据关系到国家安全、国民经济命脉、重要民生和重大公共利益C.一般数据是指除核心数据、重要数据以外的其他数据D.企业无需对数据进行分类分级，只需政府监管E.对核心数据实行更加严格的管理制度【答案】ABCE【解析】数据分类分级是全社会的义务，企业作为数据处理者必须开展数据分类分级工作。D项错误。3.下列哪些行为可能构成商业贿赂？（）A.为促成交易，给予对方单位回扣（未入账）B.在账外暗中给予对方个人佣金C.为促销商品，以明示方式并如实入账给予对方折扣D.赠送小额广告礼品E.赞助对方举办学术会议，但附加排他性交易条件【答案】ABE【解析】商业贿赂的核心特征是“账外暗中”或为了谋取不正当利益。C项属于合法的商业折扣；D项小额礼品通常视为正常商业惯例；E项若赞助是为了排挤竞争对手，可能构成商业贿赂或不正当竞争。4.关于劳动用工合规，下列哪些情形企业可能面临法律风险？（）A.强制要求员工加班，且不支付加班费B.试用期工资低于劳动合同约定工资的80%C.仅在员工入职时收取“押金”或扣押身份证件D.未依法为员工缴纳社会保险费E.规章制度未经过民主程序制定且未公示【答案】ABCDE【解析】所有选项均违反《劳动法》、《劳动合同法》及相关条例，属于典型的劳动用工合规风险点。5.根据《网络安全法》，网络运营者应当履行下列哪些安全保护义务？（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施D.采取数据分类、重要数据备份和加密等措施E.网络上线前无需进行安全检测【答案】ABCD【解析】《网络安全法》第21条明确规定了网络运营者的安全保护义务，包括制度、技术防范、监测记录、数据备份加密等。E项明显错误。6.合规风险识别的方法通常包括（）。A.梳理法律法规及监管政策B.开展合规风险问卷调查C.分析过往违规案例和审计发现D.进行关键岗位访谈E.仅依赖高层领导的主观判断【答案】ABCD【解析】合规风险识别需要系统性的方法，不能仅依赖主观判断。A、B、C、D均为科学的风险识别手段。7.关于关联交易合规，下列说法正确的有（）。A.关联交易应当遵循诚实信用、平等、自愿、公平、公开、公允的原则B.不得利用关联交易损害公司或者非关联股东的利益C.董事与董事会决议事项所涉及的企业有关联关系的，不得对该项决议行使表决权D.所有关联交易都必须经过股东会审议E.关联交易必须披露【答案】ABCE【解析】并非所有关联交易都需要股东会审议，小额或非重大关联交易通常由董事会或经理层决定，具体看公司章程和法律规定。D项过于绝对。8.根据《反不正当竞争法》，经营者不得实施下列哪些混淆行为，引人误认为是他人商品或者与他人存在特定联系？（）A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）、社会组织名称（包括简称等）、姓名C.擅自使用他人有一定影响的域名主体部分、网站名称、网页等D.其他足以引人误认为是他人商品或者与他人存在特定联系的混淆行为E.使用行业通用的通用名称【答案】ABCD【解析】A、B、C、D均属于《反不正当竞争法》第六条禁止的“仿冒混淆”行为。E项使用通用名称是合法的。9.在合规培训中，针对不同层级和岗位的人员，培训内容应当有所侧重。下列做法正确的有（）。A.对董事会和高级管理人员重点培训合规责任、法律后果及违规案例B.对业务人员重点培训与其日常工作直接相关的合规操作指引C.对合规管理人员重点培训专业技能、风险识别方法和监管动态D.对所有人员采用完全相同的培训课件E.新员工入职时必须进行基础合规培训【答案】ABCE【解析】合规培训应分级分类，D项“完全相同”不符合有效培训原则。10.关于刑事合规不起诉制度，下列说法正确的有（）。A.涉罪企业承诺建立或者完善有效合规管理体系的，可以依法从宽处理B.仅适用于轻微犯罪案件C.检察机关可以督促企业制定合规计划D.企业整改合格后，检察机关可以作出不起诉决定E.这是我国司法机关推动企业合规建设的重要机制【答案】ACDE【解析】刑事合规不起诉并非仅限于轻微犯罪，对于重大犯罪但具有整改价值的企业也可能适用（虽然标准更严）。B项表述不够准确。ACDE正确描述了该制度的内涵。三、判断题（每题1分，共15分。正确的打“√”，错误的打“×”）1.合规就是企业要完全遵守所有法律法规，与商业道德、内部规章制度无关。（）【答案】×【解析】合规不仅包括遵守外部法律法规，还包括遵守行业准则、国际条约、商业道德以及企业内部依法制定的规章制度。2.企业只要设立了合规部门，就等于建立了有效的合规管理体系。（）【答案】×【解析】设立机构只是第一步，关键在于制度是否运行、流程是否落地、风险是否可控。形式上的存在不等于有效性。3.根据《劳动合同法》，劳动者在试用期内提前三日通知用人单位，可以解除劳动合同。（）【答案】√【解析】符合《劳动合同法》第三十七条规定。4.对于个人信息处理者，只要取得了个人的同意，就可以随意向第三方提供其个人信息。（）【答案】×【解析】即便取得同意，向第三方提供个人信息也必须进行安全评估（如需），并确保第三方具备保护能力，且告知接收方、目的、方式等，不能“随意”。5.反垄断合规中，企业只要市场份额没有达到支配地位，就绝对不会面临反垄断调查。（）【答案】×【解析】除了滥用市场支配地位，垄断协议（横向卡特尔、纵向限制）也是反垄断执法的重点，与市场份额是否达到支配地位无直接关系。6.企业合规管理应当具有独立性，合规部门应独立于业务部门，直接向最高管理层或董事会汇报。（）【答案】√【解析】独立性是合规管理有效发挥作用的保障，避免利益冲突。7.只有上市公司才需要进行信息披露合规，非上市公司无需关注。（）【答案】×【解析】非上市公司虽然不需要公开披露，但可能需要向监管机构报送报告，或向股东、债权人披露信息，同样需遵循真实、准确、完整的原则。8.所有的合规风险都可以通过购买保险完全转移。（）【答案】×【解析】保险可以转移部分财务风险（如责任险），但无法转移行政责任（如吊销执照）、刑事责任和声誉风险。9.在招投标活动中，投标人与招标人串通投标，中标无效，并可能面临罚款和刑事责任。（）【答案】√【解析】串通投标是严重的违法行为，导致中标无效，并承担相应的行政和刑事责任。10.企业合规文化建设的核心是让“合规创造价值”的理念深入人心，而非仅仅强调“违规受罚”。（）【答案】√【解析】正向激励和文化认同是合规的高级阶段。11.根据《民法典》，格式条款与非格式条款不一致的，应当采用格式条款。（）【答案】×【解析】应当采用非格式条款，即特别约定优于一般格式条款。12.企业在境外经营时，只需遵守中国法律，无需遵守当地法律。（）【答案】×【解析】长臂管辖和属地管辖原则要求企业在境外必须遵守当地法律，同时也可能受到母国法律（如出口管制、反腐败法）的约束。13.第三方合作是企业合规风险的高发区，因此必须对供应商、经销商等第三方进行尽职调查。（）【答案】√【解析】第三方风险传导是企业面临的主要合规风险之一，尽职调查是必要的防控手段。14.内部审计部门可以同时承担合规管理的具体执行工作。（）【答案】×【解析】内部审计是第三道防线，负责独立评价。如果同时负责合规执行（第二道防线），则违背了独立性原则。15.面对监管机构的突击检查，企业有权要求监管人员出示执法证件。（）【答案】√【解析】配合执法的同时，企业有权核实执法人员身份，确保程序合法。四、填空题（每空1分，共10分）1.《中华人民共和国民法典》被称为“社会生活的百科全书”，其第七编专门规定了________责任。【答案】侵权2.2023年新修订的《公司法》规定，公司法定代表人由代表公司执行公司事务的________或者经理担任。【答案】董事3.在数据合规中，PIPL是指《中华人民共和国________保护法》。【答案】个人信息4.企业合规管理的“三道防线”中，________部门负责对合规管理体系的有效性进行独立审计和评价。【答案】内部审计5.美国的《反海外腐败法》（FCPA）禁止美国企业为获得或保留业务而向外国政府官员________。【答案】行贿（或贿赂）6.根据我国《招标投标法》，招标人和中标人应当自中标通知书发出之日起________日内订立书面合同。【答案】307.合规风险评估是指识别、分析和评价合规风险的过程，其目的是确定风险的________和优先级。【答案】等级（或程度）8.税务合规中，企业必须按照法律规定的期限，如实办理纳税申报，并________税款。【答案】缴纳9.在环境合规中，企业排放污染物不得超过国家或地方规定的污染物排放________。【答案】标准（或总量）10.GB/T35770-2022《合规管理体系要求及使用指南》是等同于国际标准ISO37301的________标准。【答案】国家（或中国）五、简答题（每题5分，共15分）1.简述企业建立合规管理体系的主要步骤。【答案】企业建立合规管理体系通常遵循以下步骤：（1）环境扫描与诊断：梳理企业战略、业务流程、适用的法律法规及监管要求，评估当前合规现状。（2）风险识别与评估：识别各业务领域的合规风险点，分析风险发生的可能性及影响程度，确定风险优先级。（3）组织架构搭建：明确董事会、经理层、合规委员会、合规部门及业务部门的合规职责，保障资源投入。（4）制度制定与完善：制定合规管理基本制度、专项指引（如反商业贿赂、数据保护）及业务操作流程。（5）运行机制设计：建立合规审查、风险预警、举报调查、违规问责等运行机制。（6）文化建设与培训：开展全员合规培训，培育合规文化。（7）监督评价与改进：通过内部审计和管理评审，定期评价体系有效性，并针对问题进行持续改进。2.根据《个人信息保护法》，企业在处理敏感个人信息时应当履行的特定义务有哪些？【答案】敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。处理时应履行特定义务：（1）特定目的：具有特定的目的和充分的必要性。（2）严格影响评估：事前进行个人信息保护影响评估。（3）单独同意：应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响，并取得个人的单独同意。（4）严格保护：采取严格的保护措施。（5）限制处理：法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。3.简述“尽职调查”在第三方合规管理中的作用及主要内容。【答案】作用：尽职调查是防范第三方风险传导的第一道防线，帮助企业筛选诚信、守法的合作伙伴，预防商业贿赂、洗钱、制裁违规等风险。主要内容：（1）主体资格调查：核实第三方的法律地位、存续状态、资质证书。（2）合规记录调查：查询第三方是否涉及诉讼、仲裁、行政处罚、黑名单或负面舆情。（3）反腐败/反洗钱筛查：核实第三方受益所有人，筛查是否属于政治公众人物（PEP）或受制裁实体。（4）履约能力评估：考察第三方的财务状况、技术能力和管理能力。（5）合规承诺：要求第三方签署合规承诺函，确保其遵守相关法律法规和商业道德。六、案例分析题（每题10分，共20分）1.案例背景：A公司是一家知名的医疗器械生产企业。为了提高产品销量，A公司制定了激进的营销策略。2025年，A公司销售总监李某为了获取某大型医院的采购订单，在私下宴请医院采购主任王某时，送给王某一张存有5万元的购物卡，并承诺事后给予其销售额5%的回扣（未入账）。此外，A公司在官方网站上宣传其新款X型心脏支架“治愈率达100%，无任何副作用”，而实际上该产品临床数据显示治愈率为85%，部分患者会有过敏反应。2026年初，监管部门接到举报对A公司展开调查。问题：(1)A公司及其员工李某的行为违反了哪些法律法规？请具体说明。(2)针对上述风险，A公司应如何构建有效的营销合规体系？【答案】(1)违反的法律法规及具体说明：①违反《中华人民共和国反不正当竞争法》：李某给予医院采购主任购物卡和回扣，且未入账，构成了商业贿赂行为。A公司作为李某的用人单位，在员工执行职务行为时行贿，需承担法律责任。②违反《中华人民共和国刑法》：李某的行为涉嫌对非国家工作人员行贿罪（若王某为非国家工作人员）或行贿罪（若王某为国家工作人员），达到立案标准可能承担刑事责任。③违反《中华人民共和国广告法》：A公司在官网宣传“治愈率达100%，无任何副作用”，属于对功效作断言或保证，以及含有虚假内容，误导消费者，构成了虚假广告。(2)营销合规体系构建建议：①制定反商业贿赂政策：明确禁止向任何客户、合作伙伴提供不当利益（如回扣、高额礼品、不正当招待），定义禁止的行为清单。②规范费用报销制度：严格审查营销费用的真实性、合理性，杜绝账外暗中支付款项，确保所有支出入账。③建立礼品与招待限额：设定明确的商务招待标准和礼品价值上限，建立事前审批和登记制度。④加强广告合规审查：建立广告内容发布前的审查流程，确保宣