2026年合规管理师考试题库及答案

2026年合规管理师考试题库及答案一、单项选择题（共30题，每题1分。每题的备选项中，只有1个最符合题意）1.根据ISO37301:2021《合规管理体系要求及使用指南》，合规管理的核心原则不包括以下哪一项？A.独立性B.实质重于形式C.融入性D.可获得性【答案】B【解析】ISO37301:2021中提到的合规管理体系原则包括：良好治理、符合性、融入性、实质性（注：此处指实质性合规风险，而非会计上的实质重于形式，但在部分教材中“实质重于形式”并非核心原则的表述，核心通常为良好治理、相关性、透明度、尽责性、增强能力、持续改进等。在标准中，原则更侧重于体系的建立方式。若按常见考题，B选项“实质重于形式”通常指会计原则，而非合规管理体系通用核心原则。标准强调的是“融入性”、“可获得性”、“持续改进”等。故选B。）2.2022年国务院国资委发布的《中央企业合规管理办法》中，明确要求建立健全的合规管理体系核心机制是？A.合规风险识别预警机制B.违规追责机制C.合规审查机制D.以上都是【答案】D【解析】《中央企业合规管理办法》要求中央企业建立健全合规管理组织体系、制度体系、运行机制（包括合规风险识别预警、合规审查、违规追责等）和合规文化。3.在反垄断合规中，经营者集中申报标准之一是“参与集中的所有经营者上一会计年度在中国境内的营业额合计超过（）亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过（）亿元人民币”。A.10，4B.20，4C.20，10D.50，10【答案】B【解析】根据《国务院关于经营者集中申报标准的规定》及最新修订草案，通常标准为合计超过20亿元，且至少两家均超过4亿元。4.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为什么原则？A.目的限制原则B.最小必要原则C.知情同意原则D.公开透明原则【答案】B【解析】最小必要原则是指处理个人信息应当限于实现处理目的的最小范围，不得进行与处理目的无关的个人信息处理。5.合规管理中的“三道防线”模型中，第二道防线通常是指？A.业务部门B.合规、风控、法务管理部门C.内部审计部门D.纪检监察部门【答案】B【解析】第一道防线是业务部门，负责执行业务并管控风险；第二道防线是合规、风控等职能部门，负责制定规则、监控风险；第三道防线是内部审计，负责独立评价。6.某跨国公司在中国设立子公司，其在华业务涉及向境外传输用户数据。根据《数据安全法》及《个人信息出境标准合同办法》，其应当通过哪项机制确保数据出境合规？A.必须通过国家网信部门的安全评估B.签订并备案标准合同C.只需获得用户个人同意即可D.通过专业机构进行认证【答案】B【解析】对于非关键信息基础设施运营者且处理数据量未达到一定门槛的企业，通常路径是签订标准合同并向省级网信部门备案。选项A适用于CIIO或大量数据出境；选项D是另一条路径，但B是通用且常见的标准合同路径。题目未特指CIIO，故B为最常见适用情形（注：若达到数量级则必须A，但B作为独立合规路径是正确的）。7.关于商业贿赂，以下哪种行为通常被认定为合规风险极高的“不当支付”？A.支付具有合理商业折扣的回扣，且入账B.为推广产品向政府部门官员支付“疏通费”C.赠送小额且符合商业惯例的广告礼品D.支付正常的咨询费用给专业服务机构【答案】B【解析】向政府官员支付“疏通费”属于典型的行贿行为，无论金额大小，均严重违反《反不正当竞争法》及刑法相关规定。8.合规管理体系有效性评价的重点不应包括？A.领导承诺和治理B.风险识别、评估与应对C.合规培训的覆盖率D.企业的净利润增长率【答案】D【解析】合规管理有效性评价关注的是合规体系的运行情况，而非单纯的财务绩效指标。虽然合规能间接保障利润，但利润增长率不是评价合规体系有效性的直接指标。9.新修订的《公司法》（2024年施行）中，引入了董事、监事、高管的？A.连带责任B.资格免除制度C.执行职务存在故意或者重大过失的赔偿责任D.无过错责任【答案】C【解析】新《公司法》强化了董监高的责任，明确其执行职务给公司造成损失的，若存在故意或重大过失，应当承担赔偿责任。10.ISO37001《反贿赂管理体系》中，关于尽职调查的要求，主要针对的是？A.仅针对内部员工B.仅针对合资伙伴C.仅针对代理人D.涉及贿赂风险的所有商业关联方【答案】D【解析】尽职调查应覆盖由于业务关系而可能引发贿赂风险的所有第三方，包括代理商、分销商、合资伙伴等。11.企业合规不起诉制度（合规宽大处理）主要针对的是？A.所有行政违规行为B.涉嫌犯罪的企业C.仅涉及税务问题的企业D.民事纠纷中的企业【答案】B【解析】企业合规不起诉（或合规整改）是刑事司法政策，针对涉嫌犯罪的企业，在承诺建立或完善合规管理体系后，检察机关可决定不起诉或提出从宽量刑建议。12.以下哪项不属于GB/T35770-2022/ISO37301:2021中合规管理体系“环境”层面的内容？A.外部环境（法律、文化、市场）B.内部环境（宗旨、策略、治理结构）C.合责方针D.员工的具体绩效考核分数【答案】D【解析】“环境”是确立体系范围和背景的宏观因素，员工具体的绩效考核分数属于具体的运行监控指标，不属于确立体系时的“环境”输入。13.在出口管制合规中，美国的“实体清单”意味着？A.列入清单的企业可以随意从美国进口商品B.美国企业向清单上的实体出口特定受控物项需要申请许可证C.该企业被禁止在全球开展任何业务D.仅是一项警告名单，无法律效力【答案】B【解析】实体清单是美国商务部工业与安全局（BIS）发布的贸易黑名单，向清单实体出口、再出口或转让（境内）受《美国出口管理条例》（EAR）管辖的物项需获得许可证。14.合规培训的有效性评估，最直接的方法是？A.统计培训时长B.检查培训签到表C.进行培训后的测试或考核D.统计培训经费投入【答案】C【解析】虽然A、B、D都是培训实施的证据，但评估“有效性”最直接的是看员工掌握知识的情况，即通过测试或考核。15.关于合规举报机制，以下说法错误的是？A.应建立畅通、保密的举报渠道B.必须实行实名举报制，拒绝匿名举报C.应对举报人进行保护，防止打击报复D.应规定举报调查处理的程序和时限【答案】B【解析】一般原则建议允许匿名举报以鼓励线索来源，强制实名举报会降低举报意愿，不利于发现隐蔽违规。16.某企业生产的产品存在缺陷，造成消费者损害。根据《民法典》及《产品质量法》，这是哪种责任？A.仅违约责任B.仅侵权责任C.产品责任（一种特殊的侵权责任）D.行政责任【答案】C【解析】因产品存在缺陷造成他人损害的，被侵权人有权请求生产者或销售者承担侵权责任，这在法律上特称为“产品责任”。17.在劳动用工合规中，关于试用期的规定，以下正确的是？A.试用期包含在劳动合同期限内B.试用期可以独立于劳动合同单独签订C.试用期工资可以低于最低工资标准D.劳动合同期限不满三个月的，试用期不得超过一个月【答案】A【解析】试用期必须包含在劳动合同期限内。B错误，不能单独签试用期合同。C错误，试用期工资不得低于本单位相同岗位最低档工资或者劳动合同约定工资的80%，且不得低于当地最低工资标准。D错误，不满三个月的，不得约定试用期。18.税务合规中，虚开增值税专用发票罪的立案标准之一是？A.虚开税款数额在五万元以上B.虚开税款数额在十万元以上C.虚开税款数额在一万元以上D.无论数额多少，只要虚开即立案【答案】B【解析】根据相关司法解释，虚开增值税专用发票，虚开税款数额在十万元以上或者造成国家税款损失数额在五万元以上的，应予立案追诉。19.合规管理部门与内部审计部门的关系应当是？A.合规部门隶属于审计部门B.审计部门隶属于合规部门C.职责分离，相互独立，审计部门负责评价合规部门的工作D.两个部门可以合并，职责混同【答案】C【解析】为了保持独立性，审计部门（第三道防线）应当独立于合规部门（第二道防线），并对合规管理体系的有效性进行独立审计。20.广告合规中，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。这属于？A.广告导向原则B.真实性原则C.公平竞争原则D.健康性原则【答案】B【解析】《广告法》规定，广告应当真实、准确，这是真实性原则的体现。21.企业在采购环节的合规风险主要在于？A.供应商选择不当、利益冲突、收受回扣B.仅仅关注价格高低C.忽视供应商的产能D.采购流程过于繁琐【答案】A【解析】B、C属于商业效率或运营问题，D属于流程设计问题。A选项涉及的利益冲突和商业贿赂是采购环节的核心合规风险。22.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施，要求更为严格，以下哪项不是CIIO的额外义务？A.对重要系统和数据库进行容灾备份B.定期进行网络安全检测和风险评估C.采购网络产品和服务必须通过网络安全审查D.必须将数据存储在境内，确需向境外提供的应当进行安全评估【答案】A【解析】A项容灾备份是等保制度下二级以上系统的通用要求，并非CIIO特有。C项和D项是CILO特有的强化义务。23.环境合规中，突发环境事件应急预案的备案主体是？A.环保部门B.企业C.安全生产监督管理部门D.消防部门【答案】B【解析】企业是制定环境应急预案并向主管部门备案的主体。24.合规管理信息化建设的核心目的是？A.为了购买昂贵的软件B.将合规管理要求嵌入业务流程，实现刚性控制C.替代人工决策D.方便监管部门检查【答案】B【解析】信息化建设旨在通过技术手段将合规审核点固化在流程中，减少人为干预和绕过，实现过程留痕和风险自动预警。25.关于关联交易合规，以下说法错误的是？A.必须遵循商业原则，价格公允B.必须履行信息披露义务（针对上市公司）C.关联董事在表决时应当回避D.只要不损害公司利益，可以不经过审议程序【答案】D【解析】无论是否损害利益，关联交易都必须经过合法的审议和决策程序，程序合规是实质合规的前提。26.境外投资（ODI）合规中，国内企业在项目实施前需获得哪些部门的核准或备案？A.仅需商务部备案B.仅需发改委备案C.发改委（项目核准/备案）及商务部（企业核准/备案），以及外汇登记D.只需外汇管理局同意【答案】C【解析】境外投资涉及发改委（项目层面）、商务部（企业层面）的核准或备案，以及外汇局的登记手续。27.软件合规管理中，企业使用未经授权的盗版软件主要面临什么风险？A.仅是道德风险B.仅是商业信誉风险C.侵犯著作权，面临民事赔偿、行政处罚甚至刑事责任D.仅仅需要补交正版费用即可【答案】C【解析】侵犯著作权属于侵权行为，情节严重构成犯罪，企业需承担相应法律责任。28.合规管理体系中的“最高管理者”职责不包括？A.批准合规方针和目标B.分配合规资源C.处理每一个具体的合规举报D.确保建立合规管理机构【答案】C【解析】最高管理者负责宏观领导和资源保障，具体的举报处理通常由合规部门或调查委员会负责。29.根据《反不正当竞争法》，经营者不得实施下列混淆行为，引人误认为是他人商品或者与他人存在特定联系。以下哪项不属于混淆行为？A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）C.使用他人已公开的通用技术参数D.擅自使用他人有一定影响的域名主体部分、网站名称、网页等【答案】C【解析】C项使用通用技术参数属于正常竞争行为，不属于混淆行为。A、B、D均属于《反不正当竞争法》第六条规定的混淆行为。30.合规绩效考核中，对于发生重大合规风险事件的责任人，应采取？A.仅进行口头警告B.扣发当月奖金C.实行“一票否决”，影响其晋升和评优D.隐瞒不报，保护员工【答案】C【解析】合规管理应具有严肃性，对于重大违规或风险事件，通常实行“一票否决”制。二、多项选择题（共15题，每题2分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.建立有效的合规管理体系，通常需要包含的关键要素有？A.合规组织架构B.合规风险管理C.合规制度与流程D.合规审查与监督E.合规文化建设【答案】ABCDE【解析】以上五项均为合规管理体系建设的核心组成部分，缺一不可。2.2024年实施的新《公司法》在合规治理方面强调了公司董监高的忠实义务和勤勉义务，以下哪些行为可能违反忠实义务？A.自我交易B.竞业禁止C.侵占公司财产D.泄露公司秘密E.在职权范围内审慎决策【答案】ABCD【解析】忠实义务要求董事不得利用职务为自己谋取利益，包括自我交易、竞业、侵占财产等。E项属于勤勉义务的范畴。3.企业在开展第三方合作伙伴尽职调查时，应重点关注的风险指标包括？A.第三方的股权结构及实际控制人背景B.第三方是否在制裁名单上C.第三方与政府官员的亲属关系D.第三方的报价是否远低于市场水平E.第三方的技术专利数量【答案】ABCD【解析】A、B、C涉及关联风险和制裁风险；D涉及潜在的贿赂风险（低价可能包含回扣空间）；E项通常是商业考察点，非核心合规风险点（除非涉及IP侵权）。4.关于数据出境安全评估，申报安全评估的条件包括？A.关键信息基础设施运营者（CIIO）向境外提供个人信息B.处理100万人以上个人信息的数据处理者向境外提供个人信息C.累计向境外提供10万人以上个人信息D.自去年1月1日起累计向境外提供1万人以上敏感个人信息E.国家网信部门规定的其他需要申报安全评估的情形【答案】ABDE【解析】根据《数据出境安全评估办法》，条件包括：A（CIIO）；B（100万人以上）；D（累计1万人敏感个人信息）。C选项“10万人以上个人信息”不是触发安全评估的门槛（通常涉及非敏感个人信息大量出境可能适用标准合同或认证，但安全评估门槛更严）。注：具体数字依据现行法规，B项正确，D项正确。5.合规培训的类型可以根据不同维度进行划分，包括但不限于？A.新员工入职合规培训B.专项合规培训（如反垄断、反腐败）C.针对管理层的合规领导力培训D.针对高风险岗位的重点培训E.仅在发生违规后的补救性培训【答案】ABCD【解析】E项也是培训的一种，但不应是“仅”在发生后，合规培训应是常态化的。A、B、C、D是标准的分类维度。6.下列哪些行为可能触犯《刑法》中的非国家工作人员受贿罪？A.公司采购经理收受供应商回扣B.医院医生利用开处方收受医药代表财物C.学校教师利用招生收受家长财物D.企业销售人员为了业绩给予客户财物E.国有企业仓库保管员收受物流公司财物【答案】ABCE【解析】A、B、C、E均属于利用职务便利收受财物。D项是“给予”财物，属于对非国家工作人员行贿罪，而非受贿罪。7.合规报告的内容通常应包括？A.合规管理体系运行情况B.合规风险事件及处理情况C.重大合规风险预警D.合规管理存在的问题及改进计划E.下一阶段合规工作重点【答案】ABCDE【解析】合规报告应全面反映体系现状、风险事件、预警、问题及未来计划。8.广告合规中，医疗、药品、医疗器械广告不得含有哪些内容？A.表示功效、安全性的断言或者保证B.说明治愈率或者有效率C.与其他药品、医疗器械的功效和安全性或者其他医疗机构比较D.利用广告代言人作推荐、证明E.含有迷信内容【答案】ABCDE【解析】根据《广告法》，医疗、药品、医疗器械广告严禁含有功效断言、治愈率保证、比较、代言人推荐（部分药品及医疗）及迷信内容。9.企业在应对监管机构现场检查时，正确的做法包括？A.确认执法人员身份及执法证件B.指定专人陪同，统一对外口径C.如实提供相关文件资料，不得隐瞒D.对现场检查笔录认真核对，确认无误后签字E.遇到不理解的问题，可以拒绝回答【答案】ABCD【解析】E项错误，拒绝回答可能导致阻碍执法的行政责任，应礼貌沟通或由法律顾问在场处理。10.劳动合规中，用人单位可以单方解除劳动合同且无需支付经济补偿的情形包括？A.劳动者在试用期间被证明不符合录用条件的B.劳动者严重违反用人单位的规章制度的C.劳动者严重失职，营私舞弊，给用人单位造成重大损害的D.劳动者被依法追究刑事责任的E.劳动者不能胜任工作，经过培训或者调整工作岗位，仍不能胜任工作的【答案】ABCD【解析】E项属于无过失性辞退，需支付经济补偿。A、B、C、D属于过失性辞退，无需支付经济补偿。11.合规信息化建设中，常见的功能模块包括？A.合规风险库管理B.合规审查流程嵌入C.违规举报管理平台D.合规法规库更新E.员工违规信用记录【答案】ABCDE【解析】以上均为合规信息化系统应具备或考虑具备的功能。12.关于ESG（环境、社会和治理）合规，以下说法正确的有？A.ESG合规是国际投资者评估企业可持续发展能力的重要指标B.环境合规要求企业遵守环保法律法规，减少污染排放C.社会合规包括劳工权益、产品安全、社区关系等D.治理合规包括公司架构、反腐败、商业道德等E.ESG合规仅是公关活动，不涉及法律责任【答案】ABCD【解析】E项错误，ESG中的“G”和“E”均直接对应严格的法律和监管要求，不仅是公关。13.合规管理中的“红线”是指？A.企业绝对禁止的行为B.触犯刑法的行为C.触犯监管底线的行为D.违反公司核心价值观的行为E.会导致企业立即解除劳动合同的行为【答案】ABCDE【解析】“红线”通常指性质严重、后果恶劣的违规行为，涵盖法律禁止、监管底线及公司核心价值底线，通常伴随最严厉的内部处罚。14.下列哪些文件属于合规管理制度体系中的层级？A.合规管理基本制度（纲领性文件）B.合规管理具体制度（专项规定）C.合规管理指引/操作指南D.员工合规手册E.外部法律法规原文【答案】ABCD【解析】A、B、C、D是企业内部转化的制度层级。E项是外部依据，不属于企业内部制度体系，但作为制度制定的输入。15.在反垄断合规中，垄断协议的表现形式包括？A.横向垄断协议（如固定价格、限制产量）B.纵向垄断协议（如固定转售价格、限定最低转售价格）C.轴辐协议D.滥用市场支配地位E.经营者集中【答案】ABC【解析】D和E是垄断行为的其他两种类型，不属于“垄断协议”的范畴。垄断协议主要指卡特尔行为，包括横向、纵向及轴辐协议。三、判断题（共10题，每题1分。请判断各题说法的正确或错误）1.合规管理仅仅是法律合规部门的工作，与其他业务部门无关。【答案】错误【解析】合规管理是全员、全过程的职责，业务部门是合规管理的“第一道防线”。2.只要企业没有受到监管处罚，就说明其合规管理体系是有效的。【答案】错误【解析】合规管理体系有效性评价不仅看结果（是否受罚），更要看过程（风险识别、控制措施执行等）。未受罚可能源于运气好或未被检查。3.根据中国法律，企业不得设立“小金库”，所有收支必须纳入法定账册核算。【答案】正确【解析】这是财务合规和反腐败的基本要求，严禁账外账。4.个人信息处理者可以在未经个人同意的情况下，公开其处理的个人信息，只要是为了科学研究目的。【答案】错误【解析】即使是为了科学研究，也必须在无法识别特定个人且不能复原信息的前提下，或符合其他特定豁免条件，并非绝对可以不经同意公开。5.合规尽职调查只能在合作开始前进行，合作开始后无需持续关注。【答案】错误【解析】尽职调查应贯穿合作全生命周期，特别是在合作方情况发生重大变化或续约时，需进行持续或重新尽职调查。6.国有企业领导班子成员的配偶、子女及其配偶，不得违反规定在本企业关联方与本企业有业务往来的企业投资入股。【答案】正确【解析】这是国有企业领导人员廉洁从业从业规定及《国企合规管理办法》中关于利益冲突管理的明确要求。7.所有的商业合同在签署前，都必须经过合规管理部门的实质性审查。【答案】错误【解析】通常根据风险分级管理，低风险合同或标准合同可能只需形式审查或由业务部门自行审核，高风险合同才需合规部门实质性审查。8.企业合规整改可以作为检察机关对涉嫌犯罪企业作出不起诉决定的依据。【答案】正确【解析】这是当前推行的涉案企业合规改革政策的核心内容。9.在出口管制合规中，美国EAR管辖物项不仅包括位于美国境内的产品，也包括使用美国技术或软件在境外生产的特定产品（外国直接产品规则）。【答案】正确【解析】外国直接产品规则（FDP）是EAR长臂管辖的重要原则。10.员工在执行职务时，为了公司利益而实施违法行为，后果完全由公司承担，员工个人不需要承担责任。【答案】错误【解析】单位犯罪通常采取双罚制，既处罚单位（罚金），也处罚直接负责的主管人员和其他直接责任人员（刑罚）。四、填空题（共10题，每题1分。请将正确答案填入括号内）1.ISO37301标准是ISO19600标准的升级版，它采用了ISO管理体系标准的高层结构，包括PDCA循环，即计划、执行、检查和（）。【答案】改进（或Action）2.《中央企业合规管理办法》规定，中央企业应当定期对合规管理体系的有效性进行（），并根据评价结果优化体系。【答案】评价（或审计）3.反垄断法规定，禁止经营者与交易相对人达成（）垄断协议，如固定向第三人转售商品的价格。【答案】纵向4.《劳动合同法》规定，劳动者提前（）日以书面形式通知用人单位，可以解除劳动合同。【答案】三十（30）5.合规风险评估的三个维度通常包括：风险发生的可能性、风险发生的（）以及风险等级。【答案】影响程度（或后果）6.根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行（）保护。【答案】分类分级7.在商业秘密保护合规中，商业秘密必须具备不为公众所知悉、具有商业价值并经权利人采取相应（）措施三个特征。【答案】保密8.合规管理中的“（）”原则，是指对于相同性质的合规风险，应采取一致的管控标准和处罚尺度。【答案】一致性（或公平性）9.企业在境外上市过程中，必须遵守《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定》，严格遵守（）法律法规。【答案】国家安全10.税务合规中，企业必须按照法律规定的期限，办理税务登记、纳税申报并缴纳税款，这是（）义务的体现。【答案】依法纳税五、简答题（共5题，每题5分）1.简述合规管理中“第一道防线”、“第二道防线”和“第三道防线”的含义及其主要职责。【答案】（1）第一道防线：指业务及职能部门。职责：负责制定本领域的合规管理制度和流程，开展日常合规风险识别、评估和管控，组织合规培训，确保业务活动符合合规要求。（2）第二道防线：指合规管理牵头部门（如法律合规部、风控部）。职责：负责起草合规管理体系整体制度，组织制定合规管理年度计划，开展合规审查，对重大合规风险进行预警，指导监督第一道防线的工作，受理合规举报等。（3）第三道防线：指内部审计及纪检监察部门。职责：独立对合规管理体系的有效性进行审计和评价，对违规行为进行调查和追责，确保合规管理体系得到持续改进。2.根据《个人信息保护法》，企业在处理个人信息时，取得个人“单独同意”的典型场景有哪些？（列举至少3种）【答案】根据《个人信息保护法》规定，以下情形应当取得个人的单独同意：（1）向其他个人信息处理者提供其处理的个人信息（共享、转让）；（2）公开其处理的个人信息；（3）处理敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等）；（4）在公共场所安装图像采集、个人身份识别设备，并用于维护公共安全以外的目的；（5）基于个人同意处理个人信息，撤回同意后，处理者仍需处理该信息的。3.简述企业建立合规举报机制应遵循的关键原则。【答案】（1）保密性原则：必须严格保护举报人的身份信息和举报内容，防止泄露。（2）反打击报复原则：明确禁止对举报人进行任何形式的打击报复，并建立相应的保护措施。（3）独立性原则：举报调查和处理部门应独立于被举报部门。（4）便捷性原则：提供多样化的举报渠道（如电话、邮箱、信箱、在线平台），方便内部员工和外部人士举报。（5）反馈与处理原则：建立规范的调查流程，并在规定时限内将处理结果（适当）反馈给举报人。4.什么是“利益冲突”？请列举两种常见的利益冲突情形。【答案】利益冲突是指企业员工的个人利益与其对雇主应尽的忠实义务相冲突，或者员工在多个角色中存在利益矛盾的情境。常见情形：（1）自我交易：员工利用职权，将企业业务交易给其自己持有股份或实际控制的公司。（2）兼职与竞业：员工在竞争对手处兼职，或开办与公司业务竞争的企业。（3）亲属关联：员工的亲属在公司担任供应商、经销商，且员工对该业务有决策权。（4）收受不当利益：员工收受业务对象的回扣、礼品，影响其公正决策。5.简述ISO37301合规管理体系中“领导作用”的重要性。【答案】在ISO37301中，“领导作用”是体系成功的关键驱动力。（1）承诺与支持：最高管理者应展现对合规的承诺，制定合规方针，确保获得必要的资源（人、财、物）。（2）确立文化：领导层通过以身作则，确立“诚信合规”的企业文化基调。（3）职责分配：领导层应明确各层级、各岗位的合规职责，并确保合规治理结构（如合规委员会）有效运行。（4）持续改进：领导层应定期评审合规管理体系，推动体系的持续改进。没有领导的支持，合规管理往往流于形式。六、案例分析题（共3题，每题10分）1.案例背景：A公司是一家大型跨国制造企业，近期发现其中国区销售总监李某在负责某政府招标项目时，指示下属通过虚构咨询服务合同，向某中介机构支付了一笔“咨询费”，随后该中介机构将款项转给了负责该项目的政府官员亲属的账户。此外，李某还长期使用公司信用卡进行个人消费，金额虽不大但频次较高。A公司有《商业行为准则》和《反舞弊政策》，明确规定禁止商业贿赂和侵占公司财产。问题：(1)李某的行为触犯了哪些法律风险？请列举至少两项。(2)针对该事件，A公司应采取哪些合规应对措施？(3)如何从制度层面预防此类事件再次发生？【答案】(1)法律风险：①行贿罪/对非国家工作人员受贿罪（若对象为国家工作人员则为行贿罪）：李某通过虚构合同向官员亲属输送利益，涉嫌商业贿赂。②职务侵占罪：李某使用公司信用卡进行个人消费，涉嫌侵占公司财产。③违反《反不正当竞争法》：该行为构成商业贿赂，面临行政处罚和罚款。④违反《刑法》中关于私分国有资产或挪用资金的相关规定（视企业性质而定）。(2)合规应对措施：①立即成立调查组，对李某及相关方进行内部合规调查，收集证据。②暂停李某的职权，配合司法机关或监管机构的调查。③依据公司规章制度，对李某进行解除劳动合同等内部处分，并追偿损失。④对涉案的第三方中介机构进行黑名单处理，终止合作。⑤及时向监管机构报告（如适用），并进行披露（如上市公司）。⑥对相关业务部门进行合规整改。(3)制度预防措施：①加强费用报销审核：引入更严格的财务审计，对大额“咨询费”、“服务费”进行实质性审查，要求提供服务成果证明。③强化第三方尽职调查：对中介机构、代理商进行背景调查，防范其作为贿赂通道。③完善利益冲突申报：要求员工定期申报利益冲突，特别是与供应商的关系。④加强反腐败专项培训：针对销售、采购等高风险岗位进行案例警示教育。⑤建立举报人保护机制：鼓励员工举报违规行为，发现此类隐蔽风险。2.案例背景：B科技公司是一家主营智能健康手环的企业，计划拓展欧洲市场。为了提升产品竞争力，B公司计划通过其云服务器收集用户的健康数据（心率、睡眠质量等）和位置信息，并将数据传输回中国总部进行算法训练。B公司认为其用户协议中已经包含了“用户同意数据收集和传输”的条款。问题：(1)B公司在数据跨境传输过程中面临哪些主要合规风险？(2)针对欧洲市场，B公司应遵循哪部核心法律？该法律对数据出境的基本要求是什么？(3)请为B公司设计一套合规的数据出境方案。【答案】(1)合规风险：①违反GDPR（欧盟通用数据保护条例）关于数据跨境限制的规定。②健康数据属于“特殊类别数据”（敏感个人信息），收集和传输需要更高标准的同意。③违反中国《数据安全法》和《个人信息出境标准合同办