2026法律职业资格企业合规考点试题及答案

2026法律职业资格企业合规考点试题及答案一、单项选择题1.2024年修订的《公司法》首次以法律形式明确了公司在国家和社会层面的责任。关于企业合规管理在公司治理中的地位，下列说法正确的是？A.合规管理仅是公司内部的管理事项，法律不予强制干涉B.公司可以只设立董事会而不设立监事会，因此合规监督职能完全由董事会承担C.公司应当建立健全内部监督管理和风险控制制度，合规管理体系是风险控制制度的核心组成部分D.只有国有独资公司才需要建立合规管理体系，民营公司无需建立2.根据最高人民检察院、司法部、财政部等九部门联合印发的《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，关于第三方监督评估组织（第三方组织）的组成，下列哪一选项是错误的？A.第三方组织由第三方机制管委会选任组成的专业人员组成B.第三方组织可以包括律师、注册会计师、税务师、生态环境专家等C.第三方组织在履行职责过程中，可以随时向涉案企业调取所有内部机密文件，无需审批D.第三方组织应当对涉案企业合规整改计划的可行性、有效性进行评估3.某跨国公司在中国设立子公司A公司。A公司涉嫌实施单位犯罪。在审查起诉阶段，A公司承诺建立合规体系。关于“合规不起诉”制度的适用条件，下列说法正确的是？A.只要企业承诺建立合规体系，检察机关应当一律作出不起诉决定B.企业犯罪必须是轻微犯罪，且直接责任人员可能被判处三年以下有期徒刑C.合规不起诉仅适用于国有企业，不适用于外商投资企业D.企业必须在提起公诉之前完成合规整改并验收合格，否则不能适用合规不起诉4.在企业合规管理体系建设中，ISO37301标准是国际通用的合规管理体系标准。根据该标准，合规管理体系的顶层设计不包括下列哪一要素？A.确定合规方针和目标B.分配合规角色和职责C.建立举报和调查机制D.任命最高管理者为合规治理体系的最终责任人5.甲公司是一家大型互联网企业，为了应对《数据安全法》和《个人信息保护法》的要求，设立了数据合规委员会。关于数据合规管理的职责，下列哪一做法不符合法律规定？A.定期开展数据安全风险评估，并向有关部门报送风险评估报告B.在处理敏感个人信息前，单独取得个人信息处理者的同意C.为提高算法推荐效率，在用户未知情的情况下收集与其服务无关的非必要个人信息D.建立便捷的个人行使权利的申请受理和处理机制6.某建筑公司因在工程招投标中行贿被立案调查。该公司决定启动合规整改。在构建反商业贿赂合规体系时，下列哪项措施不是必须的？A.制定明确的反商业贿赂政策，禁止任何形式的商业贿赂B.建立财务审批制度，对大额支出进行严格审查C.解雇所有参与该项目的员工，不论其是否直接参与行贿D.对员工、合作伙伴进行定期的反贿赂培训7.根据《中央企业合规管理办法》，中央企业应当设立合规委员会。关于合规委员会的职责，下列说法正确的是？A.合规委员会负责日常合规管理的具体执行工作B.合规委员会负责统筹协调企业合规管理工作，研究决定重大合规事项C.合规委员会可以替代董事会行使合规管理体系的最终决策权D.合规委员会主任必须由总法律顾问担任8.乙公司涉嫌生产、销售伪劣产品罪。在合规整改期间，第三方组织要求乙公司进行“实质合规”。下列哪一选项属于“形式合规”而非“实质合规”？A.仅仅制定了一整套书面的合规管理制度，但未实际执行B.对管理层进行了合规问责，撤换了主要负责人C.建立了合规举报机制，并公布了举报渠道D.投入资金升级了生产设备，确保产品质量符合国家标准9.律师事务所受聘担任某企业的合规顾问。在服务过程中，律师发现企业存在严重的洗钱行为，且企业高层意图掩盖。律师的下列哪一行为符合《律师法》和职业道德规范？A.为了维护客户利益，协助企业设计掩盖洗钱的交易结构B.保守客户秘密，不向任何机关报告C.告知企业该行为的法律风险，并拒绝协助违法活动，必要时可向监管机关举报D.辞去顾问职务即可，无需采取其他措施10.关于行政合规与刑事合规的衔接，下列说法正确的是？A.行政合规整改承诺不能作为从轻行政处罚的依据B.刑事合规整改合格后，行政机关仍应依法给予行政处罚C.涉案企业合规改革仅涉及刑事领域，与行政监管无关D.企业在行政调查中建立的合规计划可以直接替代刑事合规考察11.某企业计划开展出口业务，涉及两用物项和技术出口。根据《出口管制法》，该企业应当建立怎样的合规机制？A.只需要关注最终用户所在国的法律，无需关注中国法律B.建立内部控制机制，核实最终用户和最终用途，并保存相关记录C.只要产品不在禁止出口清单上，即可直接出口，无需审查D.出口合规审查仅需在合同签订后进行12.在合规管理体系有效性评估中，“三道防线”模型被广泛应用。下列哪一选项不属于“第一道防线”的职责？A.业务部门在日常经营中识别和控制合规风险B.业务部门员工执行具体的合规操作指引C.合规管理部门对业务部门进行合规检查和监督D.业务部门负责人签署合规承诺书13.丙公司因环境违法被环保部门处罚。事后，丙公司聘请合规团队进行整改。关于环境合规的重点，下列说法错误的是？A.获取并保持排污许可证B.按照规定安装、使用污染物排放自动监测设备C.为了降低成本，在夜间偷偷排放未经处理的污水D.建立突发环境事件应急预案14.关于企业合规中的“举报人保护制度”，下列哪一做法是正确的？A.要求举报人必须实名举报，否则不予受理B.对举报人的信息进行严格保密，严禁打击报复举报人C.举报调查结果只需告知管理层，无需反馈给举报人D.如果举报查无实据，应对举报人进行纪律处分15.某外资企业在中国境内经营，其母公司所在国制裁中国企业。该外资企业为了遵守母国法律，停止了与中国特定企业的交易。关于企业合规中的“长臂管辖”应对，下列说法正确的是？A.中国企业应当无条件遵守外国的制裁法律B.中国法律禁止外国法律不当损害中国企业的合法权益，企业可依据《阻断外国法律与措施不当域外适用办法》进行豁免申报C.企业合规部门应优先执行外国法律，即使违反中国法律D.此类问题不属于企业合规的范畴16.根据《涉案企业合规建设、评估和审查办法（试行）》，合规整改期限一般不超过多久？A.一个月B.三个月C.六个月D.一年17.丁公司是一家上市公司，其董事会下设审计委员会。关于合规管理组织架构，下列说法正确的是？A.审计委员会可以替代合规管理委员会的职能B.上市公司应当设立独立的合规管理部门，不得与法律事务部门合署办公C.董事会对公司合规管理的有效性承担最终责任D.监事会负责合规管理的具体领导工作18.在劳动用工合规中，关于竞业限制协议的签署，下列哪一行为不符合法律规定？A.与掌握商业秘密的高级管理人员签署竞业限制协议B.约定在解除劳动合同后，按月给予劳动者经济补偿C.约定竞业限制期限为三年D.约定若劳动者违反竞业限制，应支付违约金19.企业合规文化建设是合规管理体系长期有效运行的关键。下列哪一选项不利于合规文化的建设？A.最高管理层公开承诺合规，并带头遵守合规规定B.将合规考核结果作为员工晋升、评优的重要依据C.对违规行为“零容忍”，无论违规者是否带来利润D.为了业绩目标，默许业务部门采取“灰色地带”的手段20.关于合规尽职调查，下列说法错误的是？A.在并购交易中，应当对目标公司进行历史合规风险调查B.尽职调查仅限于财务状况，无需关注合规风险C.对于第三方合作伙伴（如代理商、供应商），也应进行合规尽职调查D.尽职调查发现重大合规隐患的，应在交易合同中设置陈述与保证条款二、多项选择题1.涉案企业合规改革是司法机关参与社会治理的重要举措。关于涉案企业合规改革的价值和功能，下列哪些说法是正确的？A.能够有效惩治和预防企业违法犯罪，优化营商环境B.有利于做实“少捕慎诉慎押”刑事司法政策C.可以推动企业加强合规管理，实现依法经营D.能够替代行政处罚，使企业免于所有行政责任2.根据《中央企业合规管理办法》，合规风险是指企业及其员工在经营管理过程中因违规行为引发法律责任、造成经济或者声誉损失以及其他负面影响的可能性。合规风险主要包括哪些类别？A.市场监管合规风险B.知识产权合规风险C.反垄断合规风险D.数据安全与隐私保护合规风险3.某公司涉嫌虚开增值税专用发票罪。在适用合规不起诉时，检察机关需要审查哪些内容？A.企业是否认罪认罚B.企业是否正常生产经营，且承诺建立或者完善企业合规制度C.企业是否具备整改的意愿和能力D.企业是否属于小微企业（小微企业通常适用简式合规，大中型企业适用范式合规）4.有效的合规管理体系通常具备哪些共同特征？A.高层的承诺与支持B.风险的识别与评估C.适当的合规政策与程序D.持续的监督、培训与改进5.关于反垄断合规，下列哪些行为属于《反垄断法》禁止的垄断协议？A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备或者限制开发新技术、新产品6.A公司计划收购B公司。在收购过程中的合规尽职调查中，A公司发现B公司存在重大的环保违法隐患。A公司应当采取哪些措施？A.立即终止交易，避免风险传导B.要求B公司在交割前整改环保隐患C.在交易对价中扣除潜在的环保罚款金额D.在收购协议中约定严格的赔偿条款，由B公司原股东承担交割前的环保责任7.企业在处理个人信息时，应当遵循哪些合规原则？A.合法、正当、必要原则B.诚信原则C.最小必要原则D.确保安全原则8.关于合规举报机制的建立，下列哪些要求是必要的？A.设置线上线下多种举报渠道B.明确举报调查的程序和时限C.建立举报人保护和奖励机制D.将举报处理结果向全社会公开9.某企业建立了合规管理体系，但在运行中发现效果不佳。可能的原因包括哪些？A.合规政策与业务实际脱节，无法落地B.合规资源投入不足，人员配备匮乏C.缺乏有效的考核激励机制，违规成本低D.高管层口头重视合规，实际决策中重业务轻合规10.关于涉案企业合规第三方监督评估机制中的“合规考察报告”，下列说法正确的是？A.报告由第三方组织制作B.报告内容应包括合规整改计划履行情况、合规管理体系有效性等C.报告是检察机关作出处理决定的重要参考D.报告一旦提交，检察机关必须依据报告作出不起诉决定11.在跨境合规中，中国企业面临的主要法律风险包括哪些？A.美国反海外腐败法（FCPA）下的贿赂风险B.欧盟通用数据保护条例（GDPR）下的数据合规风险C.出口管制与经济制裁风险D.东道国劳动法与税法风险12.企业合规部门在履行职责时，拥有哪些必要的权限？A.对违规事项进行调查并要求相关部门配合B.对重大经营决策进行合规审查和签字C.对违规人员提出处理建议D.直接解雇违规员工13.关于广告合规，下列哪些行为违反《广告法》？A.在医疗广告中利用患者形象作证明B.在酒类广告中出现驾驶动作C.宣传“国家级”、“最高级”、“最佳”等用语D.教育广告对升学、通过考试作出保证性承诺14.合规管理信息化建设是提升合规管理效率的重要手段。合规管理信息系统通常应具备哪些功能？A.合规风险识别与预警B.合规审查流程管理C.违规行为记录与处理D.合规知识库与培训管理15.某公司首席合规官（CCO）在履行职责过程中，发现CEO要求签署一份存在重大法律风险的合同。CCO的正确做法包括？A.坚决拒绝签字，并出具书面合规审查意见B.向董事会或审计委员会报告C.为了保住工作，配合CEO签署合同D.建议咨询外部法律顾问的意见三、填空题1.企业合规管理体系建设的核心原则是________、________和________。2.根据最高人民检察院等部门的规定，涉案企业合规第三方监督评估机制的管委会成员单位包括人民检察院、司法部、财政部、生态环境部、国务院国有资产监督管理委员会、国家税务总局、国家市场监督管理总局、全国工商联和________。3.在合规管理体系中，________是合规管理的第一责任人，对合规管理工作负总责。4.企业合规整改通常分为________模式（针对小微企业）和________模式（针对大中型企业）。5.《个人信息保护法》规定，处理个人信息应当遵循________原则，公开处理规则，明示处理信息的目的、方式和范围。6.反垄断合规中，具有市场支配地位的经营者不得以低于________的价格销售商品，排除、限制竞争。7.企业合规中的“________”制度，要求企业在发现违规行为后，主动向监管机关报告，并配合调查，以期获得宽大处理。8.ISO37301:2021《合规管理体系要求及使用指南》取代了之前的________标准。9.在劳动用工合规中，企业安排劳动者延长工作时间的，支付不低于工资的________的工资报酬。10.企业在开展境外投资时，应当遵守《境外投资管理办法》，并进行________备案或核准。四、简答题1.简述企业合规管理体系（CMS）的基本构成要素。2.在涉案企业合规改革中，如何区分“单位犯罪”与“自然人犯罪”？这对合规不起诉的适用有何影响？3.简述反垄断合规中，经营者集中申报的标准及未申报的法律后果。4.什么是数据出境合规？企业向境外提供数据时，应当通过哪些安全评估路径？五、综合案例分析题【案例背景】A集团是一家大型民营跨国制药企业，总部位于中国北京，在海外多个国家设有子公司。2023年，A集团因涉嫌严重的商业贿赂行为被某市人民检察院立案调查。经查：1.A集团国内销售部为了提升药品销量，自2020年起，通过虚构“学术推广会议”、“咨询费”等名义，向多家公立医院的院长、科室主任支付回扣，金额共计人民币5000万元。2.A集团在东南亚的子公司B公司，为了获取当地某公立医院的药品采购订单，向当地卫生部门官员行贿，违反了当地法律以及美国《反海外腐败法》（FCPA）。3.A集团虽然早在2019年就制定了《A集团反商业贿赂合规手册》，但该手册仅停留在纸面，从未对员工进行过培训，也未建立有效的费用报销审查机制。销售部员工在报销“会议费”时，只需提供发票，无需提供会议签到表、会议纪要等证明材料。案发后，A集团向检察机关提交了合规整改承诺书，申请启动合规整改程序。检察机关经审查认为，A集团符合合规整改条件，决定对A集团启动合规不起诉程序，并委托第三方监督评估组织（以下简称“第三方组织”）对A集团的合规整改进行监督评估。【问题】1.请结合刑法规定，分析A集团及其相关责任人员可能构成何种犯罪？并说明单位犯罪与自然人犯罪在刑事责任上的区别。2.检察机关决定对A集团启动合规不起诉程序，需要满足哪些法定及政策条件？3.假设你是第三方组织聘请的合规专家，请针对A集团存在的商业贿赂风险，为其设计一份有效的反商业贿赂合规整改计划大纲。该计划应至少包含组织架构、制度规范、预防机制、举报与调查机制等四个方面的内容。4.在合规整改期间，A集团发现其销售副总裁张某（直接负责的主管人员）不仅指使行贿，还存在挪用公款的行为。A集团合规委员会在处理张某时，应当遵循哪些原则？张某的刑事责任能否因企业的合规整改而免除？5.A集团在完成国内合规整改后，如何应对海外（特别是FCPA项下）的合规风险？请从全球合规管理体系建设的角度提出建议。【参考答案及解析】一、单项选择题1.【答案】C【解析】2024年修订的《公司法》第17条及第177条等相关条款强调公司应当建立健全内部监督管理和风险控制制度。合规管理是现代公司治理的重要组成部分，不仅是内部事务，也受到法律（如《中央企业合规管理办法》及涉案企业合规改革相关司法文件）的引导和规范。A选项错误，法律对合规有引导和规范作用；B选项错误，虽然可以只设董事会不设监事会（审计委员会行使监事会职权），但合规监督职能并非完全由董事会承担，还需有专门的合规管理部门；C选项正确，建立健全内部监督管理和风险控制制度是法定要求；D选项错误，各类企业均需建立合规管理体系，民营企业同样适用。2.【答案】C【解析】根据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》第12条，第三方组织在履行职责过程中，可以查阅、复制、调取涉案企业有关文件、资料，但应当依法保守秘密，且通常需要经过一定的程序或持相关文件，不能“随时、无条件”调取所有机密文件，更不能侵犯企业合法权益。C选项表述过于绝对且不符合程序正义，当选。A、B、D均符合相关规定。3.【答案】B【解析】合规不起诉（合规从宽）主要针对企业犯罪。根据最高检的相关指导意见，适用对象通常是企业犯罪情节轻微，直接负责的主管人员和其他直接责任人员可能被判处三年以下有期徒刑的情形。A选项错误，承诺建立体系只是前提，需经过考察验收合格才能不起诉；C选项错误，该制度适用于各类企业；D选项错误，合规整改是在考察期内进行，考察期满验收合格后才决定不起诉。4.【答案】C【解析】ISO37301标准中，合规管理体系的顶层设计（环境、领导作用）包括确定合规方针、目标、分配角色职责、最高管理者承诺等。建立举报和调查机制属于“支持”和“运行”环节的具体措施，不属于顶层设计范畴。5.【答案】C【解析】根据《个人信息保护法》第6条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。不得利用个人信息进行误导性欺诈或其他非法活动。C选项中收集非必要个人信息违反了最小必要原则。6.【答案】C【解析】构建反商业贿赂合规体系要求制度完善、流程管控。解雇所有员工属于“一刀切”，不仅不符合劳动法，也不利于合规整改的连续性和稳定性。合规整改应精准问责，对直接责任人和管理人员进行处理，而非所有员工。7.【答案】B【解析】根据《中央企业合规管理办法》第11条，合规委员会承担统筹协调企业合规管理工作，研究决定重大合规事项的职责。A选项错误，具体执行由合规管理部门负责；C选项错误，合规委员会是议事协调机构，最终决策权通常在董事会；D选项错误，合规委员会主任通常由企业主要负责人或总法律顾问担任，但并非强制要求必须是总法律顾问。8.【答案】A【解析】实质合规强调合规体系的有效运行和实际效果。形式合规仅指拥有纸面制度。A选项仅制定制度未执行，属于典型的形式合规。9.【答案】C【解析】根据《律师法》及相关执业规范，律师在执业活动中知悉委托人或者其他人不愿泄露的有关情况和信息，应当予以保密。但是，委托人或者其他人准备或者正在实施危害国家安全、公共安全以及严重危害他人人身安全的犯罪事实和信息除外。洗钱属于严重犯罪，律师应当拒绝协助违法，并视情况向监管机关举报（在特定情形下或为了阻止犯罪发生）。A、D错误，B未考虑重大犯罪例外。10.【答案】B【解析】刑事合规与行政合规具有独立性。企业因犯罪行为受到刑事从宽处理（不起诉），并不意味着其行政违法行为可以免除。行政机关仍需依据行政法律法规进行处罚，但在合规整改成效显著的情况下，可依法从轻或减轻处罚。11.【答案】B【解析】根据《出口管制法》，出口经营者应当建立内部控制机制，核实最终用户和最终用途，并保存相关记录。A、C、D均不符合出口管制合规要求。12.【答案】C【解析】“三道防线”模型中：第一道防线是业务部门；第二道防线是合规、法务、风控等管理职能部门；第三道防线是内审、纪检等部门。C选项属于第二道防线的职责。13.【答案】C【解析】C选项直接违反了环保法律，属于违法行为，显然不是环境合规的做法。14.【答案】B【解析】举报人保护制度的核心是保密和禁止打击报复。A错误，应允许匿名举报；C错误，应反馈处理结果给举报人（尤其是实名举报）；D错误，举报查无实据只要非恶意诬告，不应处罚。15.【答案】B【解析】根据中国《阻断外国法律与措施不当域外适用办法》，对于不当域外适用，中国公民、法人可以申请豁免遵守。B选项正确。A、C错误，D错误，这正是合规管理的重点。16.【答案】B【解析】根据《涉案企业合规建设、评估和审查办法（试行）》，合规整改期限一般不超过三个月。对于重大、复杂案件，经批准可以适当延长，但一般不超过三个月。17.【答案】C【解析】董事会对公司合规管理的有效性承担最终责任。A错误，审计委员会侧重财务和内控；B错误，法律与合规部门可以合署办公，视企业规模而定；D错误，监事会主要行使监督权，不负责领导工作。18.【答案】C【解析】根据《劳动合同法》第24条，竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。竞业限制的范围、地域、期限由用人单位与劳动者约定，竞业限制的期限不得超过两年。C选项约定三年违法。19.【答案】D【解析】D选项中默许“灰色地带”手段严重破坏合规文化建设，属于负面行为。20.【答案】B【解析】合规尽职调查是全面的风险调查，不限于财务。B选项错误。二、多项选择题1.【答案】ABC【解析】涉案企业合规改革旨在优化营商环境、落实少捕慎诉政策、推动企业依法经营。D选项错误，合规不起诉不能替代行政处罚，刑事责任的从宽不等于行政责任的免除。2.【答案】ABCD【解析】合规风险涵盖企业经营管理的各个方面，包括市场监管、知识产权、反垄断、数据安全、劳动用工、环境安全等。ABCD均正确。3.【答案】ABCD【解析】根据最高检相关规定，适用合规不起诉需企业认罪认罚、正常经营、承诺整改、具备整改能力。同时，针对不同规模企业适用不同模式（简式/范式），D选项也属于考察因素。4.【答案】ABCD【解析】有效的合规管理体系（如ISO37301所述）均包含高层承诺、风险评估、政策程序、培训沟通、监督审查改进等要素。ABCD全选。5.【答案】ABCD【解析】根据《反垄断法》第13条、第14条，禁止横向垄断协议（如固定价格、限制产量、分割市场）和纵向垄断协议（如限定转售价格）。ABCD均属于禁止的垄断协议类型。6.【答案】BCD【解析】发现重大环保隐患，企业不一定必须立即终止交易，可以通过风险缓释措施解决。BCD均为合理的风险应对措施。7.【答案】ABCD【解析】根据《个人信息保护法》第5条至第9条，处理个人信息应当遵循合法、正当、必要、诚信、最小必要、准确、确保安全等原则。ABCD均正确。8.【答案】ABC【解析】举报机制需要多渠道、程序明确、保护奖励。D选项错误，举报处理结果通常反馈给举报人，但不一定向全社会公开，涉及商业秘密或隐私的不能公开。9.【答案】ABCD【解析】ABCD四项均是导致合规体系运行不畅的常见原因。10.【答案】ABC【解析】合规考察报告由第三方组织制作，内容包含整改情况及有效性，是检察机关重要参考。但检察机关具有司法裁量权，并非“必须”依据报告不起诉，若报告造假或整改无效，检察机关仍可起诉。D错误。11.【答案】ABCD【解析】中国企业走出去面临FCPA反贿赂、GDPR数据合规、出口管制及东道国法律风险。ABCD全选。12.【答案】ABC【解析】合规部门拥有调查权、审查权、建议权。D错误，解雇员工通常属于人力资源部门的职权，合规部门可提出建议。13.【答案】ABCD【解析】根据《广告法》，医疗广告不得利用患者形象作证明（A）；酒类广告不得出现驾驶动作（B）；不得使用“国家级”、“最佳”等绝对化用语（C）；教育广告不得对升学、通过考试作保证性承诺（D）。ABCD均违法。14.【答案】ABCD【解析】合规管理信息系统应具备风险预警、流程管理、违规记录、知识库培训等功能。ABCD全选。15.【答案】ABD【解析】CCO面对高层违规，应拒绝签字、出具意见、向上级或董事会报告、寻求外部咨询。C选项违背职业道德。三、填空题1.【答案】独立性；客观性；公正性（注：亦可是“高层承诺、全员参与、融入过程”等，依据ISO37301核心原则，此处填“独立性、客观性、公正性”或“基于风险、持续改进”等合理组合均可，标准答案参考：高层承诺、融入过程、基于风险）。2.【答案】中国国际贸易促进委员会（或：中国证监会）。3.【答案】董事长（或：企业主要负责人）。4.【答案】简式合规；范式合规。5.【答案】合法、正当、必要。6.【答案】成本。7.【答案】自首（或：主动披露/配合调查）。8.【答案】ISO19600。9.【答案】150%。10.【答案】境外投资。四、简答题1.【参考答案】企业合规管理体系（CMS）的基本构成要素通常包括：（1）环境：确立合规方针，明确合规文化，处理外部相关方需求。（2）领导作用：确立最高管理者和治理机构的承诺、职责和权限；任命合规管理者。（3）策划：基于风险的合规风险评估，确定合规目标，策划变更。（4）支持：提供资源、能力、意识、沟通、成文信息、文件化信息控制。（5）运行：策划、实施和控制过程，建立应对风险的措施（如预防、监控、举报、调查），实施变更。（6）绩效评价：监视、测量、分析和评价，内部审核，管理评审。（7）改进：处理不符合项，纠正措施，持续改进。2.【参考答案】（1）区分标准：单位犯罪必须是为单位谋取不正当利益（或违法所得归单位所有），且由单位的决策机构（或负责人）决定实施。如果是个人假借单位名义实施犯罪且违法所得归个人所有，或者未经单位决策机构批准的个人行为，通常认定为自然人犯罪。（2）影响：合规不起诉制度主要适用于“单位犯罪”。如果认定为自然人犯罪，则不能对“企业”适用合规不起诉，只能对自然人追究刑事责任。只有认定为单位犯罪，企业才有资格申请合规整改，进而获得对单位的从宽处理（不起诉或轻判）。同时，即使适用合规不起诉，直接负责的主管人员（自然人）仍需根据其犯罪情节承担相应的刑事责任，不能当然免除。3.【参考答案】（1）申报标准：经营者集中达到国务院规定的申报标准（如上一年度营业额合计超过一定数额，且至少两个经营者营业额达到一定数额）的，应当事先向国务院反垄断执法机构申报。未达到标准但依据事实和证据集中具有或可能具有排除、限制竞争效果的，执法机构可以进行调查。（2）法律后果：经营者未事先申报而实施集中的，由反垄断执法机构责令停止实施集中、限期处分股份或者资产、限期转让营业以及采取其他必要措施恢复到集中前的状态，处上一年度销售额百分之十以下的罚款。4.【参考答案】数据出境合规是指企业向境外提供在中华人民共和国境内运营中收集和产生的个人信息和重要数据时，必须遵守《数据安全法》《个人信息保护法》及《数据出境安全评估办法》等法律法规。安全评估路径主要包括：（1）安全评估：关键信息基础设施运营者（CIIO）或处理100万人以上个人信息的数据处理者向境外提供数据，或自上年1月1日起累计向境外提供10万人个人信息或1万人敏感个人信息，必须通过国家网信部门的安全评估。（2）订立标准合同：非属于上述情形的，可以通过与境外接收方订立国家网信部门制定的标准合同，并向省级网信部门备案。（3）通过认证：经国家网信部门认定的专业机构进行个人信息保护认证。五、综合案例分析题1.【参考答案】（1）涉嫌罪名：A集团涉嫌对非国家工作人员行贿罪（《刑法》第164条）。因为行贿对象是公立医院院长、科室主任，属于非国家工作人员（如果是公立医院从事公务的人员如院长，可能涉嫌行贿罪，但题干未明确其公务身份，且主要针对销售回扣，通常按对非国家工作人员行贿罪论处；若认定为受贿罪主体，则A集团构成行贿罪。此处按商业贿赂常见情形，定性为对非国家工作人员行贿罪）。金额5000万，属于“数额巨大”。B公司涉嫌违反美国FCPA及当地法律，A集团作为母公司需承担管理责任，若符合单位犯罪构成要件，可能承担相应刑事责任（基于属人管辖或保护管辖原则）。（2）区别：单位犯罪：主体是公司、企业等；主观上是为单位谋取利益；客观上由单位决策机构决定实施。刑罚采取双罚制（对单位判处罚金，对直接负责的主管人员和直接责任人员判刑）。自然人犯罪：主体是个人；主观上为个人谋利；客观上由个人实施。刑罚仅针对个人。本案中，销售行为虽经部门决定，但往往代表公司意志，违法所得归公司，故认定为单位犯罪。2.【参考答案】检察机关启动合规不起诉程序需满足以下条件：（1）犯罪性质：案件事实清楚，证据确实充分，且涉嫌罪名属于现行