2026年合规类培训考试题及答案

2026年合规类培训考试题及答案一、单选题（共40题，每题1分）1.在合规管理体系建设中，通常被视为“第一道防线”的部门是？A.内部审计部门B.风险管理部门C.业务部门D.监事会2.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、诚信和什么原则？A.效益优先B.必要原则C.任意原则D.互惠原则3.在反洗钱（AML）工作中，金融机构在与客户建立业务关系时，必须进行的程序是？A.客户身份识别（KYC）B.信用评级C.市场营销D.资产评估4.2026年合规监管趋势中，对于数据跨境传输，企业必须优先考虑的措施是？A.直接传输并事后备案B.通过国家网信部门的安全评估C.仅进行企业内部审批D.压缩数据量即可5.员工在发现疑似合规违规行为时，首先应当通过何种渠道报告？A.社交媒体B.外部新闻机构C.公司内部举报渠道D.仅告知直接主管6.以下哪项不属于《反海外腐败法》（FCPA）禁止的行为？A.向外国政府官员行贿以获取业务B.为加快政府例行行政事务支付小额疏通费C.记录虚假的账目以掩盖行贿D.向独立的私营外聘顾问支付合法服务费7.根据《商业银行合规风险管理指引》，合规风险是指因商业银行没有遵循法律、规则和准则可能遭受什么的风险？A.声誉损失B.法律制裁C.监管处罚D.上述全部8.关于利益冲突，以下哪种情况通常被严格禁止？A.员工持有本公司的股票B.员工的直系亲属在竞争对手公司担任高管C.员工参加行业研讨会D.员工利用业余时间进修9.在合同审核流程中，合规部门最关注的条款通常是？A.价格条款B.交付时间C.适用法律与争议解决D.包装要求10.根据中国相关法规，关键信息基础设施的运营者采购网络产品和服务，应当按照规定通过什么？A.价格谈判B.网络安全审查C.供应商推荐D.试用测试11.在合规培训中，“红旗”信号通常指的是？A.紧急撤离信号B.交易中可能存在的洗钱或欺诈风险预警信号C.股价上涨信号D.合规考试通过信号12.公司治理结构中，负责监督合规管理体系有效运行的是？A.董事会B.总经理C.销售总监D.一线员工13.以下哪项措施属于增强尽职调查（EDD）的范畴？A.仅核实客户身份证件B.了解客户的实际控制人和受益所有人C.仅询问客户职业D.复印客户证件14.根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行什么保护？A.统一标准B.分类分级C.差异化D.随机15.合规问责中，对于主动报告违规行为并协助调查的员工，通常可以？A.从轻、减轻或免除处罚B.加重处罚C.开除D.保持原判16.在出口管制合规中，ECCN代码代表什么？A.出口控制分类编号B.员工信用代码C.电子商业代码D.环境控制分类编号17.关于保留记录（RecordRetention），以下说法正确的是？A.所有邮件必须永久保存B.只需要保存盈利项目的文件C.应按照法律法规和公司政策规定的期限保存D.员工离职后可随意删除记录18.以下哪种行为可能构成内幕交易？A.基于公开媒体报道分析股票走势B.在内幕信息公开前，利用该信息建议他人买卖证券C.公司发布年报后买入股票D.抛售亏损股票19.在第三方管理中，尽职调查的重点不包括？A.第三方的经营资质B.第三方的合规政策C.第三方员工的私人喜好D.第三方的声誉20.金融机构在反恐怖融资（CTF）方面，遇到涉及联合国安理会决议名单中的实体时，应当？A.立即冻结资产B.观察两天再决定C.询问上级意见D.默许通过21.竞业限制协议通常适用于公司的哪类人员？A.所有员工B.仅保洁人员C.高级管理人员、高级技术人员和其他负有保密义务的人员D.仅实习生22.2026年合规监管重点强调的“非金融数据”风险主要涉及？A.用户的地理位置、浏览习惯等隐私数据B.银行存款余额C.股票交易流水D.信贷记录23.合规文化建设的核心是？A.制定厚厚的规章制度B.“高层垂范”和“全员参与”C.聘请外部律师D.购买保险24.根据《网络安全法》，网络运营者为用户办理网络接入、域名注册服务，在与用户签订协议或者确认提供服务时，应当要求用户提供什么信息？A.家庭住址B.收入证明C.真实身份信息D.学历证明25.在广告合规中，使用“国家级”、“最高级”、“最佳”等用语属于？A.正常营销B.虚假宣传或违反广告法C.行业惯例D.夸大修辞，允许使用26.合规风险评估的频率通常是？A.仅在公司成立时做一次B.每年至少一次或当发生重大监管变化时C.每五年一次D.仅在亏损时做27.以下关于“吹哨人”保护的说法，错误的是？A.公司不得对举报人进行打击报复B.举报人必须实名举报才能获得保护C.应当对举报人的信息保密D.举报内容失实但非故意诬告，通常免责28.在保险合规中，禁止的行为是？A.向客户如实说明保险条款B.给予投保人保险合同约定以外的利益C.提示客户阅读免责条款D.录音录像29.跨境支付合规中，对于单笔交易金额超过一定标准的，需要向大额交易报告系统报告。该标准通常为？A.1万美元B.5万元人民币C.50万元人民币D.100万元人民币30.关于劳动合规，试用期期限与劳动合同期限的关系，以下正确的是？A.试用期一律为3个月B.劳动合同期限三个月以上不满一年的，试用期不得超过一个月C.三年固定期限合同，试用期可为六个月D.无固定期限合同，不可约定试用期31.环境合规（EHS）中，企业排放污染物必须遵守？A.仅遵守公司内部标准B.国家或地方污染物排放标准C.行业协会建议D.周边居民意愿32.在合规整改中，采取“亡羊补牢”措施属于什么阶段？A.事前预防B.事中控制C.事后补救D.风险识别33.以下哪项文件通常用于证明公司的合规经营状况，供商业合作伙伴查阅？A.财务报表B.员工手册C.合规承诺函或合规证明D.产品目录34.知识产权合规中，未经许可使用他人享有著作权的软件，属于？A.合理使用B.侵权行为C.参考学习D.试用行为35.反垄断合规中，禁止具有竞争关系的经营者达成下列哪种协议？A.联合研发B.固定或者变更商品价格C.标准化制定D.环保节能合作36.在合规绩效考核中，如果业务部门实现了高额利润但存在重大违规隐患，其考核结果应？A.仅奖励利润B.利润奖励与合规扣项合并计算，实行“一票否决”或扣分C.忽略合规隐患D.延迟发放奖金37.根据《个人信息保护法》，处理敏感个人信息（如生物识别、宗教信仰等）应当取得个人的什么？A.口头同意B.默认同意C.单独同意D.无需同意38.在供应链合规中，企业对供应商的强迫劳动问题承担什么责任？A.无责任，那是供应商的事B.尽职调查和管理的责任（供应链责任）C.仅需关注价格D.仅需关注质量39.合规管理部门的独立性体现在？A.向业务部门汇报B.向董事会或高级管理层下设的委员会直接汇报C.不受公司制度约束D.可以随意干预业务决策40.2026年数字资产合规领域，重点监管对象包括？A.虚拟货币交易服务及相关衍生品B.电子图书C.电子邮件D.在线视频二、多选题（共20题，每题2分）1.合规管理体系（CMS）有效运行的要素包括？A.高层承诺B.合规政策与程序C.风险评估与管控D.培训与沟通E.监测与审计2.以下哪些属于《个人信息保护法》规定的处理个人信息的合法性基础？A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需E.公司商业利益需要3.反洗钱工作中，客户身份识别（KYC）的主要内容包括？A.客户的基本身份信息B.客户的职业、经营状况C.客户的资金来源、用途D.客户的实际控制人和受益所有人E.客户的家庭成员生日4.企业在进行跨境数据传输前，应当开展的工作包括？A.数据出境风险自评估B.通过国家网信部门的安全评估（如适用）C.订立标准合同D.向监管部门备案E.通知用户并取得单独同意5.以下哪些行为可能构成商业贿赂？A.假借促销费、宣传费、赞助费等名义给付对方单位或个人财物B.在账外暗中给予对方单位或个人回扣C.提供合法的商业折扣D.给予子女留学资助E.赠送小额广告礼品6.合规“三道防线”模型中，各道防线包括？A.第一道防线：业务部门B.第二道防线：合规与风险管理部门C.第三道防线：内部审计部门D.第四道防线：外部监管机构E.第五道防线：媒体7.根据《数据安全法》，开展数据处理活动，应当履行哪些义务？A.遵守法律、法规B.尊重社会公德和伦理C.不得危害国家安全、公共利益D.不得损害个人、组织的合法权益E.必须盈利8.发现重大合规风险事件时，应当采取的应急措施包括？A.立即停止违规行为B.评估影响范围C.及时向监管机构报告D.采取补救措施减轻损害E.销毁相关证据9.关于利益冲突的管理，以下说法正确的有？A.员工应主动申报利益冲突B.公司应根据申报情况决定回避或授权C.严禁利用内幕信息谋取私利D.利益冲突仅指金钱往来E.兼职行为必须经过审批10.以下哪些情形属于应当上报可疑交易（STR）的情形？A.短期内资金分散转入、集中转出B.资金收付频率与金额与企业经营规模明显不符C.长期闲置的账户突然发生大额交易D.法定代表人或负责人年龄偏大，且无合理理由E.正常的工资发放11.合规培训的内容应覆盖哪些领域？A.法律法规与监管规定B.行业准则C.公司内部规章制度D.职业道德与行为准则E.员工私人理财技巧12.内部控制五要素（COSO框架）包括？A.控制环境B.风险评估C.控制活动D.信息与沟通E.监督活动13.在反垄断合规中，禁止的滥用市场支配地位行为包括？A.以不公平的高价销售商品B.没有正当理由，以低于成本的价格销售商品C.拒绝与交易相对人进行交易D.限定交易相对人只能与其进行交易E.搭售商品14.关于电子证据的保存，以下要求正确的有？A.保证数据的完整性B.保证数据的不可篡改性C.记录操作日志D.仅保存纸质打印件D.定期备份15.合规管理部门的职责通常包括？A.制定合规管理制度B.识别、评估和监测合规风险C.为员工提供合规咨询D.组织合规培训E.直接审批所有业务合同16.以下哪些属于侵犯消费者权益的行为？A.虚假宣传B.设置不公平格式条款C.强制搭售D.泄露消费者个人信息E.提供商品或服务不符合保障人身、财产安全要求17.关于关联交易，合规要求包括？A.关联交易应当公允B.必须履行审批程序C.必须进行信息披露D.关联董事应当回避表决E.可以完全豁免监管18.在网络安全等级保护制度中，等级保护对象分为哪几个级别？A.第一级（用户自主保护级）B.第二级（系统审计保护级）C.第三级（安全标记保护级）D.第四级（结构化保护级）E.第五级（访问验证保护级）19.员工在社交媒体上使用公司名义或标识时，应注意？A.明确标注个人身份，非公司代表B.不得泄露公司机密信息C.不得发表攻击性或歧视性言论D.可以随意发布公司未公开的财务数据E.遵守公司社交媒体使用政策20.2026年合规管理中，ESG（环境、社会和公司治理）议题重点包括？A.碳排放数据核算与披露B.多元化与包容性C.董事会独立性D.反腐败E.社区公益三、判断题（共20题，每题1分）1.合规仅仅是合规管理部门的职责，与业务部门无关。2.只要是为了公司利益，偶尔违反规定是可以被接受的。3.“法无禁止即可为”是私法领域的原则，但在合规管理中，企业应遵循更高标准的商业道德。4.客户身份识别（KYC）是一个一次性的过程，建立业务关系后无需持续识别。5.个人信息处理者可以将个人信息委托给第三方处理，但应当对第三方的处理活动进行监督。6.商业贿赂仅指直接给钱，赠送贵重礼品、提供旅游等不属于商业贿赂。7.内部审计部门发现合规问题时，可以直接代替业务部门进行整改。8.企业在境外的分支机构，只需遵守当地法律，无需遵守中国相关法律法规（如长臂管辖）。9.敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。10.只要交易金额未达到大额交易报告标准，就无需进行任何分析。11.合规风险评估应当是动态的，随业务发展和监管环境变化而更新。12.员工离职后，其对原公司商业秘密的保密义务即解除。13.竞争对手之间通过行业协会开会协商统一涨价，属于典型的横向垄断协议。14.公司的合规政策必须向所有员工公开，并确保员工理解。15.在合规调查中，调查人员应当保护被调查人的合法权益，严禁刑讯逼供或非法取证。16.只有金融机构才需要建立反洗钱制度，普通企业不需要。17.数据本地化存储要求意味着所有数据都严禁出境。18.董事会是公司合规管理的最终责任人。19.如果业务部门不懂法，违规操作的责任完全由业务人员承担，管理层无责。20.合规管理的目标之一是确保企业持续、健康、稳定的发展。四、填空题（共15题，每题1分）1.合规风险是指因企业没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失和______损失的风险。2.《中华人民共和国个人信息保护法》规定，处理个人信息应当具有明确、合理的______。3.反洗钱（AML）的三个核心义务是客户身份识别、大额和可疑交易报告、______。4.在公司治理中，______负责审批公司的合规政策并监督其执行。5.跨境数据传输的安全评估有效期为______年。6.员工对公司的______负有保密义务，在职期间及离职后均不得泄露。7.反垄断法禁止具有市场支配地位的经营者没有正当理由，以低于成本的价格销售商品，这种行为被称为______。8.合规管理的基本原则包括独立性原则、客观性原则、______原则和协调性原则。9.网络安全等级保护制度中，对于关键信息基础设施，要求达到______级及以上标准。10.企业在采购过程中，禁止收受供应商的回扣，回扣必须______。11.2026年合规趋势中，______（英文缩写）即环境、社会和公司治理，成为衡量企业可持续发展的重要指标。12.合规审计的频率通常根据风险等级确定，对于高风险业务，应进行______审计。13.在第三方合规管理中，企业应与第三方签署______协议，明确合规要求。14.知识产权合规中，公司应建立______机制，防止研发成果被窃取或侵犯他人专利。15.合规文化建设的最高境界是使合规成为员工的______。五、简答题（共5题，每题5分）1.简述“三道防线”模型在合规风险管理中的具体职责分工。2.根据《个人信息保护法》，企业在向第三方提供个人信息时，应当履行哪些义务？3.列举至少5种常见的商业贿赂形式，并简述其危害。4.简述反洗钱工作中“受益所有人”识别的重要性及难点。5.当员工发现上级指令涉嫌违规时，应如何处理？（请结合合规举报和异议流程作答）六、案例分析题（共3题，每题10分）1.案例背景：A公司是一家大型跨国制造企业，2026年在拓展海外市场过程中，为了快速获得某国政府的基建项目订单，公司销售总监指示下属通过一家当地咨询公司B向该国官员支付“疏通费”。咨询公司B建议将款项伪装成“市场咨询费”计入A公司账目。A公司财务部门在审核发票时发现该咨询费金额异常且无实质服务成果支撑，但迫于销售部门压力予以报销。问题：(1)A公司的行为可能触犯了哪些法律法规或合规红线？(2)销售总监、财务负责人分别应承担什么责任？(3)A公司应如何建立机制以防止此类事件再次发生？2.案例背景：某互联网金融平台C公司推出了新款理财APP。为了追求用户体验，公司在用户注册时，仅设置了“我已阅读并同意隐私政策”的勾选框，且默认勾选。用户点击注册后，APP直接后台获取了用户的通讯录、位置信息和相册权限，用于“精准营销”和“风控”。此外，C公司将收集到的用户数据未经脱敏处理，直接传输给其位于境外的数据分析公司进行分析，未通过任何安全评估。问题：(1)C公司在收集用户信息环节存在哪些违规行为？(2)C公司在数据跨境传输环节存在哪些法律风险？(3)如果监管机构介入调查，C公司可能面临哪些后果？应采取哪些整改措施？3.案例背景：D银行某网点客户经理小李，为了完成存款任务，通过其朋友介绍了一家空壳公司E公司。小李在明知E公司实际控制人为某涉黑人员且资金来源不明的情况下，协助E公司伪造了经营证明文件，在银行开立了公户。随后，E公司利用该账户在短期内进行了频繁的大额资金收付，交易对手涉及多个异地账户。银行的反洗钱系统发出了预警，但小李利用其权限手动解除了预警，并解释为“正常货款结算”。问题：(1)小李的行为违反了反洗钱制度的哪些具体规定？(2)D银行在内控机制上存在哪些漏洞？(3)针对此类“内鬼”风险，银行应加强哪些方面的合规管理？参考答案及解析一、单选题1.C2.B3.A4.B5.C6.D7.D8.B9.C10.B11.B12.A13.B14.B15.A16.A17.C18.B19.C20.A21.C22.A23.B24.C25.B26.B27.B28.B29.C30.B31.B32.C33.C34.B35.B36.B37.C38.B39.B40.A二、多选题1.ABCDE2.ABCD3.ABCD4.ABCDE5.ABD6.ABC7.ABCD8.ABCD9.ABCE10.ABCD11.ABCD12.ABCDE13.ABCDE14.ABC15.ABCD16.ABCDE17.ABCD18.ABCDE19.ABCE20.ABCDE三、判断题1.错误2.错误3.正确4.错误5.正确6.错误7.错误8.错误9.正确10.错误11.正确12.错误13.正确14.正确15.正确16.错误17.错误18.正确19.错误20.正确四、填空题1.声誉2.目的3.客户身份资料及交易记录保存4.董事会5.两6.商业秘密7.掠夺性定价/亏本销售8.专业性9.四10.入账（或如实入账/明折明扣）11.ESG12.持续或定期13.业务合作/数据处理/保密14.专利申请/知识产权保护15.自觉行为五、简答题1.简述“三道防线”模型在合规风险管理中的具体职责分工。答：(1)第一道防线：业务部门。对业务经营中的合规风险承担首要责任，负责在日常业务中识别、评估、控制和报告风险，确保业务流程符合合规要求。(2)第二道防线：合规与风险管理部门。负责制定合规政策和程序，提供合规指导，监测合规风险，对业务部门进行合规检查和评估，并协助管理层建立风险控制框架。(3)第三道防线：内部审计部门。独立于前两道防线，负责对合规管理体系的有效性进行独立评估和审计，直接向董事会或审计委员会报告。2.根据《个人信息保护法》，企业在向第三方提供个人信息时，应当履行哪些义务？答：(1)应当向个人告知第三方的身份、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。(2)应当与第三方处理个人信息签订协议，约定双方的权利义务，并对第三方的个人信息处理活动进行监督。(3)确保第三方具备相应的数据安全保护能力。(4)采取必要措施保障个人信息安全，防止泄露、篡改、丢失。3.列举至少5种常见的商业贿赂形式，并简述其危害。答：形式：(1)现金或转账回扣；(2)赠送高档礼品、礼金；(3)提供免费或低价旅游、娱乐考察；(4)赞助子女留学或亲属就业；(5)假借佣金、咨询费、推广费等名义支付费用。危害：(1)破坏公平竞争的市场秩序；(2)增加企业运营成本和腐败风险；(3)损害消费者利益；(4)导致企业面临巨额罚款和法律制裁；(5)严重损害企业声誉。4.简述反洗钱工作中“受益所有人”识别的重要性及难点。答：重要性：识别受益所有人是反洗钱和反恐怖融资的核心措施，旨在揭示最终控制公司或资产的自然人，防止犯罪分子利用空壳公司、复杂股权结构掩盖非法资金来源和性质。难点：(1)股权结构复杂，存在多层嵌套、交叉持股；(2)利用代持、信托、名义股东掩盖真实控制人；(3)离岸公司信息透明度低，获取真实资料困难；(4)犯罪手段不断翻新，识别技术要求高。5.当员工发现上级指令涉嫌违规时，应如何处理？答：(1)员工应立即暂停执行该指令，并向上级指出其涉嫌违规之处。(2)如果上级坚持执行，员工应立即向公司合规部门或更高层级管理层报告，寻求指导。(3)若情况紧急或涉及重大违法，应通过公司举报渠道进行实名或匿名举报。(4)员工有权拒绝执行违法指令，法律不因“执行上级命令”而