2026年合规管理考试题目及答案

2026年合规管理考试题目及答案第一部分：单项选择题（共20题，每题1.5分，共30分）1.根据ISO37301《合规管理体系要求及使用指南》，合规的核心定义是指组织履行其所有合规义务，并（）的状态。A.能够持续改进B.受到相关方认可C.实现了零违规D.达到了预定绩效目标2.在合规管理体系中，关于“合规义务”的描述，下列哪项是不准确的？A.合规义务来源于法律法规、监管要求、行业准则等B.组织应建立过程来识别、获取并更新其合规义务C.合同义务通常不属于合规管理体系中的核心合规义务D.未履行合规义务可能导致组织面临法律制裁或声誉损失3.根据《中央企业合规管理办法》，负责企业合规管理工作的第一责任人是（）。A.董事长B.党委书记C.总经理D.首席合规官4.合则“三道防线”模型中，负责制定合规管理制度、完善合规管理流程、开展合规风险识别和应对的主体是（）。A.业务及职能部门B.合规管理牵头部门C.内部审计与纪检监察部门D.外部法律顾问5.在数据合规领域，根据《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和（）原则。A.公开透明B.诚信原则C.不得过度处理D.安全原则6.关于合规风险的评估，以下哪种方法最适合用于量化评估那些发生频率低但一旦发生后果极其严重的风险？A.关键风险指标（KRI）分析B.问卷调查法C.流程穿行测试D.控制自我评估（CSA）7.某跨国公司在中国设立子公司，根据属地管辖原则，该子公司必须优先遵守（）。A.母公司所在国法律B.国际商业惯例C.中国法律法规及监管要求D.业务发生地法律（仅指交易发生时）8.在反垄断合规中，禁止具有竞争关系的经营者达成下列哪类协议？A.联合开发技术的协议B.固定或者变更商品价格的垄断协议C.分割销售市场的专业化协议D.为改进中小经营者效率的联合协议9.合规管理体系的“PDCA”循环中，“C”代表的是（）。A.策划B.实施C.检查D.改进10.关于商业贿赂的合规红线，下列行为中通常被认定为合规风险最高的是（）。A.向公职人员赠送小额纪念品B.赞助由政府官员参与的公益体育活动C.支付并未在合同中明示的“疏通费”以加快行政审批D.支付正常的商业佣金并依法纳税11.建立有效的举报机制是合规管理的重要环节。为了保护举报人，组织应当采取的措施不包括（）。A.建立匿名举报渠道B.对举报信息严格保密C.对举报人进行身份公开以示奖励D.建立反报复机制12.在出口管制合规中，企业必须核实最终用户和最终用途。这通常通过（）来实现。A.口头承诺B.尽职调查C.随机抽查D.第三方担保13.ISO37301标准中，领导作用在合规管理体系中占据核心地位。以下哪项不是最高管理者在合规管理中的职责？A.确立合规方针和目标B.分配充足的资源C.亲自处理所有具体的合规案件D.主持管理评审14.合规审计与财务审计的主要区别在于，合规审计更侧重于（）。A.财务报表的真实性B.经营活动的效率和效果C.对法律法规、内部规章的遵循情况D.资产的安全完整15.关于第三方合作伙伴的合规管理（尽职调查），以下做法错误的是（）。A.在合作前对第三方进行风险筛查B.将合规条款纳入合作协议C.对第三方进行持续的监控D.一旦签约，即完全信赖第三方的自我管理，不再进行干预16.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。以下哪项不是必须履行的义务？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.每日向社会公开网络安全审计报告D.采取数据分类、重要数据备份和加密措施17.合规文化建设中，最关键的因素是（）。A.制定厚厚的合规手册B.高层管理者的言行一致与表率作用C.频繁的合规考试D.严厉的处罚措施18.在合规管理体系评审中，当发现未遵循情况时，首先应采取的措施是（）。A.直接开除相关责任人B.隐瞒不报以维护声誉C.采取纠正措施以消除原因，并防止再发生D.仅记录在案，不做处理19.关于广告合规，下列哪项表述违反了《广告法》的规定？A.广告中表明推销商品，应当显著标明“广告”B.饮品广告可以使用“最解渴”等绝对化用语C.医疗广告需经卫生行政部门审查D.禁止在大众传播媒介发布烟草广告20.企业合规管理体系的有效性评价，最终应体现在（）。A.手册文件的厚度B.合规部门的人员数量C.合规目标的实现及合规风险的持续可控D.外部审计的通过率第二部分：多项选择题（共15题，每题3分，共45分。多选、少选、错选均不得分）1.有效的合规管理体系通常包含的关键要素包括（）。A.合规方针与组织环境B.领导作用与策划C.支持与运行D.绩效评价与改进2.根据《中央企业合规管理办法》，合规委员会的主要职责包括（）。A.统筹协调企业合规管理工作B.研究决定重大合规管理事项C.审批年度合规管理报告D.直接处理具体的违规违纪案件3.企业在进行合规风险识别时，应重点关注的外部法律法规变化来源包括（）。A.全国人大及其常委会制定的法律B.国务院制定的行政法规C.相关监管部门发布的部门规章和规范性文件D.国际条约及国际商业惯例4.下列哪些情形属于反洗钱（AML）合规中需要重点监控的可疑交易行为？（）。A.短期内资金分散转入、集中转出B.资金收付与企业经营规模明显不符C.频繁的跨境汇款且无合理理由D.长期闲置的账户突然发生大额交易5.关于劳动用工合规，企业在解除劳动合同时，应当注意的风险点包括（）。A.是否具备法定解除理由B.是否支付了经济补偿金C.解除程序是否合法（如通知工会）D.是否保留了充分的违纪证据6.合规培训是提升全员合规意识的重要手段。合规培训计划应当包含的内容有（）。A.培训对象（全员、新员工、高管、关键岗位）B.培训内容（法律法规、公司制度、案例警示）C.培训频率与时长D.培训效果评估与考核机制7.在知识产权合规方面，企业应当采取的保护措施包括（）。A.建立商业秘密保密制度B.对研发成果及时申请专利或版权登记C.在采购合同中明确知识产权归属与侵权责任D.允许员工在离职后无限期保留公司核心代码8.税务合规中，企业面临的重大风险包括（）。A.虚开增值税专用发票B.偷税、抗税、骗税C.未按规定履行纳税申报义务D.合理利用税收优惠政策9.下列关于合规报告的说法，正确的有（）。A.合规管理牵头部门应定期向合规委员会或董事会汇报B.发生重大合规风险事件时，应即时报告C.报告内容应包括合规风险状况、重大违规事件处理情况等D.合规报告只能由财务部门负责编制10.ESG（环境、社会和治理）合规中，“G（治理）”主要涉及的内容包括（）。A.董事会结构与独立性B.反腐败与反贿赂机制C.风险管理与内部控制D.碳排放量控制11.在合同管理合规中，审核合同条款时，应重点审查的合规要素包括（）。A.主体资格是否合法B.合同内容是否违反法律强制性规定C.权利义务是否对等D.争议解决条款是否有效12.企业建立合规考核机制时，考核指标可以设置为（）。A.合规管理职责履行情况B.重大合规风险事件发生次数C.合规培训完成率D.仅以销售额为唯一考核指标13.下列哪些行为可能构成侵犯公民个人信息罪？（）。A.违反国家有关规定，向他人出售公民个人信息B.在履行职责过程中获得的公民个人信息，提供给他人C.未经被收集者同意，将收集的个人信息用于精准营销D.经过匿名化处理后的数据用于统计分析14.关于合规管理信息系统的建设，其核心功能应包括（）。A.合规风险库的动态维护B.合规义务的自动抓取与推送C.违规线索的线上记录与流转D.仅用于存储员工档案15.面对监管机构的现场检查，企业应当采取的正确应对措施包括（）。A.积极配合，提供真实、完整的文件资料B.指定专人对接，统一出口C.对检查过程中发现的初步问题及时记录并反馈D.试图销毁敏感文件或阻挠检查第三部分：判断题（共15题，每题1分，共15分。正确的打“√”，错误的打“×”）1.合规管理不仅仅是法律部门的事情，而是业务部门、职能部门、合规部门与监督部门共同的责任。（）2.只要企业的行为在形式上符合法律条文的规定，就完全符合合规管理的要求，无需考虑商业伦理。（）3.首席合规官应当由具备法律专业背景或者合规管理经验的人员担任，通常直接对董事会负责。（）4.企业为了追求商业利益最大化，可以适当降低在某些高风险地区的合规标准，只要不被发现即可。（）5.合规管理体系的建立必须基于ISO37301标准，企业不能根据自身情况简化流程。（）6.所有的合规风险都是可以通过内部控制完全消除的。（）7.在关联交易合规中，核心原则是交易价格必须公允，且必须履行相应的决策和披露程序。（）8.只有上市公司才需要建立合规管理体系，非上市公司不需要。（）9.合规尽职调查通常贯穿于第三方合作的全生命周期，包括准入前、合作中及退出后。（）10.企业合规管理的重点应主要放在事后处罚上，事前预防和事中控制相对次要。（）11.数据跨境传输必须通过国家网信部门的安全评估，或者进行标准合同备案，满足相关合规条件后方可进行。（）12.如果业务部门提出的业务需求违反了合规要求，合规部门应当无条件配合业务部门通过“变通”方式处理。（）13.合规文化是一种软实力，它能够促使员工在没有监督的情况下自觉遵守规则。（）14.对于已经发生的违规行为，企业应当采取“零容忍”态度，但可以根据违规性质和后果区别处理。（）15.管理评审是最高管理者为了确保合规管理体系的持续适宜性、充分性和有效性而进行的活动。（）第四部分：填空题（共10题，每题1.5分，共15分）1.ISO37301标准采用了PDCA循环架构，其中“P”代表________，“D”代表________。2.《中央企业合规管理办法》明确规定，中央企业应当设立________，作为合规管理体系的牵头部门。3.在合规风险矩阵图中，风险程度通常由________和________两个维度决定。4.企业在境外经营时，应当严格遵守东道国法律，同时也要关注________法的长臂管辖风险。5.合规管理的基本原则包括独立性原则、适用性原则、________原则和________原则。6.为了确保合规管理的有效性，企业应当建立________机制，确保合规部门能够独立地向董事会或最高管理层报告。7.在反垄断合规中，经营者集中达到国务院规定的申报标准的，经营者事先未申报的，________实施集中。8.个人信息处理者处理敏感个人信息（如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等），应当取得个人的________同意。9.合规审计的频率应根据企业的风险状况确定，对于高风险业务领域，建议至少每年进行________次审计。10.企业合规管理的最终目标是实现企业的________，保障企业可持续发展。第五部分：简答题（共5题，每题6分，共30分）1.请简述合规管理与内部控制、法律风险管理之间的联系与区别。2.根据《中央企业合规管理办法》，企业建立合规管理体系应当重点抓好哪几个关键环节？3.某企业计划拓展海外市场，在建立出口管制与经济制裁合规机制时，应采取哪些核心措施？4.简述合规管理“三道防线”的具体构成及其各自的主要职责。5.当企业发生重大合规风险事件（如被监管机构立案调查）时，合规部门应如何牵头开展应急处置？第六部分：综合案例分析题（共3题，每题35分，共105分）案例一：A公司是一家大型国有制造企业，近年来积极推进数字化转型。为了提升生产效率，A公司采购了一套由国外知名科技公司B提供的工业互联网系统，该系统需要收集并回传大量生产数据至B公司的海外服务器进行分析。同时，A公司为了拓展海外业务，在东南亚设立了子公司C。子公司C为了快速获得当地某基础设施建设项目，通过中间人D向当地某政府官员许诺给予高额回扣，并计划通过虚构咨询服务费的方式支付。A公司合规管理部门在例行检查中发现了上述情况。问题：1.针对A公司采购国外系统并回传生产数据的行为，请依据《数据安全法》和《个人信息保护法》（如涉及员工信息）及相关数据出境合规规定，指出其中存在的合规风险点，并说明应采取的补救措施。（15分）2.针对子公司C的商业贿赂行为，请分析A公司作为母公司可能面临的法律责任和合规风险（包括域外管辖风险，如美国FCPA等）。（10分）3.结合本案，请为A公司设计一套加强境外业务合规管理的整改方案，重点涵盖第三方管理和数据跨境传输两个方面。（10分）案例二：B集团是一家综合性金融控股集团，下设银行、证券、保险等多个子公司。近年来，B集团大力推行合规文化建设。然而，2025年，B集团下属的一家证券公司因在IPO保荐过程中未能勤勉尽责，出具的报告存在虚假记载，被证监会处以重罚。调查发现，该证券公司虽然制定了详尽的合规手册，但业务部门为了追求业绩指标，长期存在“重业务、轻合规”的现象。合规部门在审核业务时，往往迫于业务部门领导的压力，对一些明显的风险点“睁一只眼闭一只眼”，甚至在个别文件上协助业务部门进行“技术性处理”以通过审核。此外，集团层面的合规考核权重在KPI中占比不足5%。问题：1.请从合规管理体系有效性的角度，分析B集团合规失效的深层原因。（10分）2.针对合规部门独立性受损的问题，请提出具体的改进建议，确保合规部门能够有效履行职责。（10分）3.B集团拟重构合规考核机制，请设计一套科学的合规考核指标体系，并说明如何将考核结果与薪酬激励挂钩。（15分）案例三：C科技是一家拟在科创板上市的高科技企业。在上市辅导期，中介机构进行尽职调查时发现，C科技在研发过程中，部分核心代码是由离职员工从其上一家竞争对手公司带过来的。C科技管理层对此知情，并认为这些代码经过了修改，不易被发现，因此未采取任何隔离措施。此外，C科技在环保合规方面也存在历史遗留问题，其生产基地的污水处理设备虽然安装了，但为了节省成本，经常在夜间偷排，被周边居民多次投诉，但通过“协调”当地环保部门关系，一直未受到实质性处罚。问题：1.请分析C科技在知识产权和环保方面存在的重大合规隐患，以及这些问题对其科创板上市进程的具体影响。（15分）2.假设C科技上市后，其偷排污水的行为被媒体曝光并引发舆论风暴，且竞争对手起诉其侵犯商业秘密。作为C科技新任的首席合规官，你将如何应对这两起危机？请分别列出应急处置步骤。（10分）3.为了彻底改变C科技“野蛮生长”的合规现状，请依据ISO37301标准，为其制定一份合规管理体系建设路线图，涵盖前期的策划、中期的运行及后期的评价改进。（10分）参考答案及详细解析第一部分：单项选择题1.【答案】A【解析】ISO37301定义合规为履行组织的所有合规义务，并能够持续改进的过程和结果的状态。重点在于过程和结果的符合性以及持续改进的能力。2.【答案】C【解析】合规义务包括组织须遵守的要求和组织自愿选择遵守的要求。合同义务一旦签署，即成为组织必须遵守的义务，属于合规义务的重要组成部分。3.【答案】A【解析】根据《中央企业合规管理办法》，董事会对合规管理承担最终责任，董事长是合规管理第一责任人。4.【答案】B【解析】第一道防线是业务部门，第二道防线是合规管理牵头部门（及风控、法务等），第三道防线是审计纪检。合规管理牵头部门负责制度建设、流程完善、风险统筹等。5.【答案】C【解析】《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。不得进行与处理目的无关的过度处理。6.【答案】A【解析】关键风险指标（KRI）用于量化和监控关键风险，适合用于量化评估特定风险。虽然CSA也涉及评估，但KRI更侧重于量化指标监控，特别是对于后果严重的风险，通过指标监控预警更为有效。7.【答案】C【解析】属地管辖原则要求位于中国境内的实体必须遵守中国法律。8.【答案】B【解析】《反垄断法》第十三条禁止横向垄断协议，固定或变更商品价格是核心卡特尔行为，对竞争危害最大，通常适用本身违法或严格禁止原则。9.【答案】C【解析】PDCA循环即Plan（策划）、Do（实施）、Check（检查）、Act（改进）。10.【答案】C【解析】支付“疏通费”即加速费，在许多司法管辖区（如美国FCPA、英国反贿赂法）下，即使是给外国公职人员支付加速费以加快常规政府行为，在很多情况下也是被严格禁止或存在极高风险的，且通常缺乏合法的会计记录。11.【答案】C【解析】保护举报人必须确保其身份不被泄露，公开身份会严重打击举报积极性并违反保护原则。12.【答案】B【解析】尽职调查是核实最终用户和最终用途、防范出口管制风险的核心手段。13.【答案】C【解析】最高管理者负责宏观决策、资源分配和方针确立，亲自处理所有具体案件是不现实的，那是合规管理职能部门的职责。14.【答案】C【解析】合规审计的核心目标是检验对法律法规、监管要求、行业准则及内部规章制度（“软法”）的遵循情况。15.【答案】D【解析】第三方风险管理要求全生命周期管理，签约后的持续监控和定期复查是必要的，不能“一签了之”。16.【答案】C【解析】《网络安全法》第二十一条规定了安全保护义务，并未要求每日向社会公开审计报告，这反而可能带来安全风险。17.【答案】B【解析】“高层基调”是合规文化建设的基石，只有高层以身作则，合规文化才能真正落地。18.【答案】C【解析】合规管理的目的是纠正和预防，而非单纯惩罚。必须采取纠正措施消除根本原因。19.【答案】B【解析】《广告法》第九条规定，广告不得使用“国家级”、“最高级”、“最佳”等绝对化用语。20.【答案】C【解析】合规管理体系的有效性最终体现在是否实现了合规目标，风险是否在可控范围内，而非形式上的文件或人员数量。第二部分：多项选择题1.【答案】ABCD【解析】ISO37301标准的结构即包含这六大组成部分。2.【答案】ABC【解析】合规委员会负责统筹、研究和决策，具体的案件处理通常由合规部门或纪检监察部门执行，委员会一般不直接介入个案调查细节。3.【答案】ABCD【解析】合规义务来源广泛，包括国内法律、法规、规章、国际条约及行业惯例等。4.【答案】ABCD【解析】以上四项均属于反洗钱可疑交易报告指引中典型的可疑交易特征。5.【答案】ABCD【解析】解除劳动合同涉及实体合法（理由、补偿）和程序合法（通知工会、证据留存），四项均为关键风险点。6.【答案】ABCD【解析】完整的培训计划应涵盖对象、内容、频率及效果评估。7.【答案】ABC【解析】D选项明显错误，员工离职后必须归还或销毁公司机密信息，不得保留。8.【答案】ABC【解析】D选项属于合法的税务筹划，不属于风险。9.【答案】ABC【解析】合规报告由合规管理牵头部门编制，而非财务部门。10.【答案】ABC【解析】G（Governance）关注公司治理结构，包括董事会、内控、反腐败等。碳排放属于E（Environment）范畴。11.【答案】ABD【解析】C选项“权利义务对等”属于商业条款的公平性考量，虽重要但不是严格的“合规”要素（即不违法），合规主要审查主体合法性、内容合法性及条款有效性。12.【答案】ABC【解析】合规考核应包含职责履行、风险事件及培训情况，不能仅以销售额论英雄。13.【答案】ABC【解析】D选项经过匿名化处理无法识别特定个人且不能复原的信息，不属于个人信息，不构成侵权。14.【答案】ABC【解析】合规信息系统应服务于风险管理，D选项功能过于单一且偏离核心。15.【答案】ABC【解析】面对监管检查，必须配合、统一口径、记录问题，D选项阻挠检查属于严重违规，可能导致加重处罚。第三部分：判断题1.【答案】√【解析】合规管理是全员、全过程的责任，三道防线模型明确了各部门的职责。2.【答案】×【解析】合规不仅要求形式合法，还要求符合商业伦理和行业准则（实质合规）。3.【答案】√【解析】首席合规官需要专业能力和权威性，直接对董事会或经理层负责以保证独立性。4.【答案】×【解析】合规标准不能因地区或利益而降低，这是合规管理的基本原则。5.【答案】×【解析】ISO37301是指导标准，企业可以根据自身规模和复杂程度进行裁剪和调整，不必照搬全貌。6.【答案】×【解析】合规风险只能被降低、管理和转移，无法完全消除。7.【答案】√【解析】公允性、程序合法和信息披露是关联交易合规的三大核心。8.【答案】×【解析】所有企业，无论上市与否，都面临合规风险，都需要建立相应的合规管理机制。9.【答案】√【解析】第三方尽职调查必须是全生命周期的。10.【答案】×【解析】合规管理的重心在于事前预防和事中控制，事后处罚成本太高。11.【答案】√【解析】符合《数据安全法》及数据出境相关规定。12.【答案】×【解析】合规部门具有否决权或独立报告权，不能无条件配合违规操作。13.【答案】√【解析】合规文化的最高境界是“自觉合规”。14.【答案】√【解析】“零容忍”是态度，但处理方式应根据违规性质（故意、过失、后果）区别对待，体现过罚相当。15.【答案】√【解析】这是管理评审的标准定义。第四部分：填空题1.【答案】策划（Plan）；实施2.【答案】合规管理牵头部门3.【答案】发生的可能性；影响程度（或后果严重性）4.【答案】长臂管辖（或域外管辖）5.【答案】全面性；实时性（或动态性）6.【答案】独立报告（或汇报）7.【答案】不得8.【答案】单独9.【答案】一（或1）10.【答案】依法合规经营第五部分：简答题1.【答案】联系：三者目标一致，都是为了防控风险、保障企业经营。合规管理与内控、法律风险管理在内容上存在大量交叉，往往互为表里，共同构成企业的风险防御体系。合规管理是内部控制的重要组成部分（控制活动之一），法律风险管理是合规管理的核心基础。区别：（1）范围不同：合规管理侧重于遵循外部法律法规及内部道德准则；内部控制涵盖会计、运营、效率等多方面；法律风险管理侧重于法律领域的风险识别与应对。（2）侧重点不同：合规强调“符合性”；内控强调“流程控制与报告真实”；法律风控强调“法律权利义务的平衡”。（3）驱动不同：合规更多源于外部监管压力和声誉维护；内控源于财务准确性和运营效率；法律风控源于避免法律诉讼。2.【答案】（1）建立健全合规管理组织架构（明确董事会、经理层、合规委、首席合规官、合规部门职责）。（2）制定合规管理制度体系（合规管理基本制度、具体制度、专项指南）。（3）全面梳理合规风险（识别、评估、分级）。（4）完善合规管理运行机制（合规审查、风险预警、违规追责等）。（5）培育合规文化（培训、宣传、考核）。（6）强化合规管理信息化建设。（7）加强合规监督与评价（审计、管理评审）。3.【答案】（1）建立出口管制合规政策与手册，明确管控原则。（2）开展客户与最终用户尽职调查，筛查受限实体清单（如美国实体清单、军事最终用户清单）。（3）建立物项筛查机制，确定产品技术是否受控（ECCN分类）。（4）严格管控交易目的与用途，要求客户签署最终用户及最终用途声明。（5）建立内部合规审查流程，对出口订单进行“红线”审批。（6）开展员工培训，特别是针对销售、研发人员。（7）建立违规事件的报告与应对机制。4.【答案】第一道防线：业务及职能部门。职责：负责本领域日常合规管理工作，识别业务风险，执行合规制度，进行自查自纠。第二道防线：合规管理牵头部门（及法务、风控）。职责：统筹协调合规管理体系建设，起草制度，组织合规审查，提供咨询，指导监督业务部门。第三道防线：内部审计与纪检监察部门。职责：对合规管理体系运行的有效性进行独立审计和监督，对违规事件进行调查追责。5.【答案】（1）立即启动应急预案，成立专项应急处置小组。（2）迅速核实事件基本情况，评估风险等级和影响范围。（3）根据监管要求，在规定时限内（如立即或24小时内）进行初步报告。（4）配合监管机构调查，提供真实资料，统一对外口径。（5）采取止损措施，如暂停相关业务、封存相关数据。（6）依法依规对责任人进行处理。（7）深入分析原因，进行整改，防止类似事件再次发生。（8）根据事件进展，进行后续报告，并按规定进行信息披露（如上市公司）。第六部分：综合案例分析题案例一：1.【答案】风险点：（1）数据出境安全评估风险：向境外提供数据，尤其是如果是重要数据或大量个人信息，需通过国家网信部门的安全评估。未评估即传输属于违规。（2）国家秘密与敏感信息风险：生产数据可能涉及国家秘密或核心商业秘密，传至境外服务器可能危害国家安全。（3）个人信息权益风险：如数据中包含员工或客户个人信息，未取得单独同意或未通过标准合同备案。补救措施：（1）立即停止数据回传，进行数据出境风险自评估。（2）向国家网信部门申报数据出境安全评估，或进行标准合同备案。（3）对传输数据进行分类分级，剔除敏感信息，实施数据脱敏处理。（4）与B公司重新签署数据处理协议，明确数据保护责任。（5）建立本地化数据存储方案，尽可能减少数据出境。2.【答案】法律责任与风险：（1）国内法责任：子公司C的行为违反了《刑法》关于行贿罪的规定及《反不正当竞争法》，A公司作为母公司可能承担连带责任或面临行政处罚。（2）域外管辖风险（如FCPA）：A公司若在美国上市或使用美元结算，可能受到美国FCPA的管辖。FCPA禁止发行人及其关联方向外国公职人员行贿。A公司可能面临巨额罚款和刑事责任。（3）声誉风险：国际声誉受损，可能被列入世界银行黑名单，丧失参与国际政府采购的资格。（4）合规体系被认定无效：表明A公司对境外子公司管控不力，缺乏有效的第三方管控措施。3.【答案】整改方案：（1）完善境外合规组织架构：在子公司设立合规官，直接向A公司总部首席合规官汇报。（2）加强第三方管理：建立严格的第三方尽职调查流程（准入前必须调查）。在合同中嵌入严格的反腐败条款，保留审计权。对中间人D进行黑名单处理，并终止合作。（3）强化数据跨境合规：建立数据出境合规审查机制。部署数据防泄漏（DLP）系统。聘请外部数据保护专家（DPO）进行指导。（4）加强培训与文化建设：对境外员工进行反腐败、反贿赂及数据保护专项培训。（5）建立违规举报热线：在东南亚当地设立匿名举报渠道。案例二：1.【答案】深层原因：（1）合规文化缺失：“重业务、轻合规”的业绩导向扭曲了价值观。（2）合规部门独立性丧失：合规部门受制于业务部门，无法独立行使审查权和否决权，甚至协助违规，防线失守。（3）考核机制不合理：合规考核权重过低（不足5%），无法激励员工遵守合规，变相鼓励冒险。（4）管理层监督缺位：集团层面未能及时发现子公司的系统性违规。（5）制度执行流于形式：有手册无执行，合规体系停留在纸面上。