2026年合规官考试试题及答案

2026年合规官考试试题及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）1.在企业合规管理体系建设中，通常遵循的“三道防线”模型中，第二道防线主要由（）构成。A.业务部门及一线员工B.合规、风控、法务等职能部门C.内部审计部门D.外部审计机构2.根据中国《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则。其中，“必要原则”主要是指（）。A.只要用户同意即可收集任何信息B.收集的个人信息的类型应当与处理目的直接相关，且限于实现处理目的的最小范围C.企业可以为了未来的商业储备目的收集信息D.只要未泄露给第三方，收集范围不受限制3.美国《反海外腐败法》（FCPA）中，关于“疏通费”的规定，下列说法正确的是（）。A.任何形式的支付给外国官员的金钱都被严格禁止B.为了加速“常规政府行为”而支付的小额款项属于合法的疏通费例外C.疏通费只要在账目中准确记录即不违法D.疏通费仅适用于与美国有双边条约的国家4.在出口管制合规中，美国的“实体清单”是一个非常关键的管制名单。若一家中国企业被列入该清单，美国供应商向其出口受《出口管理条例》（EAR）管制的物项时，通常需要（）。A.直接出口，无需许可B.申请许可证，且通常适用“个案审查”政策C.申请许可证，且通常适用“推定拒绝”政策D.终止所有商业往来5.关于合规管理体系的有效性评价，ISO37301标准强调（）。A.仅关注最终的合规结果，不关注过程B.领导作用、策划、支持、运行、绩效评价、改进等全过程的PDCA循环C.必须通过第三方认证才算有效D.只要有合规手册即可视为体系建立6.在反洗钱（AML）合规中，对于“受益所有人”的识别，通常要求穿透至（）。A.直接持股股东B.持股25%以上的自然人或实际控制人C.企业的法定代表人D.企业的董事7.根据中国《反垄断法》，对于经营者集中申报标准，当参与集中的所有经营者上一会计年度在中国境内的营业额合计超过（）亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过（）亿元人民币时，应当事先向国务院反垄断执法机构申报。A.10，4B.20，4C.50，10D.100，208.英国《反贿赂法案》设立了严格的商业组织预防贿赂义务。若一家公司的关联人员为了获取业务贿赂了外国官员，该公司若能证明其已制定了“充分程序”以预防此类行为，则可进行（）。A.减轻处罚辩护B.充分抗辩C.免除罚款D.缓刑起诉9.在数据跨境传输合规中，根据中国《数据出境安全评估办法》，数据处理者向境外提供数据，当累计向境外提供（）人次以上个人信息或（）人次以上敏感个人信息时，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。A.1万，1千B.10万，1万C.100万，10万D.50万，5万10.合规官在处理内部举报时，首要的原则是（）。A.保护举报人信息的机密性，防止报复B.立即向媒体披露以显示透明度C.立即开除被举报的员工D.通知被举报员工的家属11.在劳动用工合规中，关于竞业限制协议的约定，下列说法错误的是（）。A.竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员B.竞业限制的范围、地域、期限由用人单位与劳动者约定，不得违反法律、法规的规定C.在解除或者终止劳动合同后，竞业限制期限不得超过两年D.用人单位可以不支付经济补偿，只要员工在职期间工资较高即可12.关于广告合规，中国《广告法》规定，除医疗、药品、医疗器械广告外，禁止其他广告涉及疾病治疗功能，并不得使用医疗用语或者易使推销的商品与（）相混淆的用语。A.保健品B.药品C.特殊医学用途配方食品D.医疗器械13.在供应链合规管理中，对供应商进行尽职调查（DueDiligence）的最佳时机是（）。A.签订合同并开始合作后B.发生合规风险事件后C.建立业务关系前或续约前D.年度审计期间14.美国出口管制中的“EAR99”分类代码通常指的是（）。A.受到严格管制的军民两用物项B.仅用于核武器的物项C.大多数受控程度较低或不受控的消费品和商业物项D.禁止出口的毒品15.根据欧盟《通用数据保护条例》（GDPR），若企业发生个人数据泄露事件，且可能对自然人的权利和自由产生高风险，企业必须在知悉后（）小时内通知监管机构。A.24B.48C.72D.12016.AML合规中的“政治公众人物”（PEP）风险较高，主要是因为（）。A.他们的收入来源不透明B.他们滥用职权进行贪污或洗钱的可能性更高C.他们的资金流动速度极快D.他们通常不使用银行账户17.在合同合规审查中，关于“管辖权”和“法律适用”条款的设置，合规官应重点防范（）。A.选择对中国法律不熟悉的外国法院管辖B.选择仲裁而非诉讼C.选择英文作为合同语言D.约定过长的合同有效期18.中国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当（）。A.每年进行一次等级测评B.每半年进行一次等级测评C.自行决定测评频率D.仅在发生安全事故后进行测评19.在反垄断合规中，具有市场支配地位的经营者没有正当理由，以低于成本的价格销售商品，这种行为被称为（）。A.掠夺性定价B.拒绝交易C.搭售D.差别待遇20.合规文化建设的核心在于（）。A.制定严厉的惩罚制度B.印发大量的合规手册C.获得董事会的承诺和全员的积极参与D.聘请外部律师二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分）1.有效的合规管理体系通常具备的关键要素包括（）。A.高层承诺B.风险评估与防范C.标准operatingprocedures（SOP）与制度D.培训与沟通E.监测、审计与举报机制2.根据中国《数据安全法》，国家建立数据分类分级保护制度。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。该法所称的数据，是指任何以电子或者其他方式对信息的记录。数据安全，是指通过采取必要措施，保障数据（）的能力。A.有效B.合法C.有序D.安全E.自由流动3.在进行反垄断合规审查时，下列哪些行为属于横向垄断协议中的核心卡特尔，通常适用“本身违法”原则，一旦成立即被严厉禁止？（）A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备或者限制开发新技术、新产品E.联合抵制交易4.关于商业秘密的保护，合规官应建议企业采取的技术措施和物理措施包括（）。A.对涉密计算机系统加密并设置访问权限B.在涉密载体上加设密级标识C.在核心研发区域安装门禁系统和监控D.与离职员工签署竞业限制协议E.定期开展保密意识培训5.美国FCPA禁止的“不当支付”对象包括（）。A.外国政府官员B.外国政党官员C.国际公共组织官员D.私营企业员工（若为了获得不正当商业优势）E.上述所有选项中的任何人员6.在跨境投资合规中，国家安全审查（CFIUS审查等）关注的重点领域通常包括（）。A.关键技术B.关键基础设施C.敏感个人信息处理D.军事相关产业E.普通餐饮连锁7.企业在应对政府监管调查时，合规官应采取的正确行动包括（）。A.立即启动内部应急响应小组B.在未核实事实前，盲目承认或否认指控C.确保文件保管（LegalHold），防止数据被篡改或销毁D.评估是否需要聘请外部律师协助E.对员工进行“禁言”管理，统一对外口径8.根据ISO37301，合规方针应包含的内容有（）。A.对合规管理体系的承诺B.遵守合规要求及其他要求的承诺C.持续改进合规管理体系的承诺D.可用于获取商业利益的承诺E.提供资源的承诺9.下列关于环境、社会和治理（ESG）合规的描述中，正确的有（）。A.ESG合规要求企业不仅要关注财务绩效，还要关注环境和社会影响B.治理（G）因素主要关注公司的董事会结构、高管薪酬和反腐败C.企业可以自行发布ESG报告，无需经过第三方鉴证D.不遵守ESG合规可能导致融资困难或估值下降E.ESG合规与传统的法律合规完全不同，没有法律强制力10.在反洗钱尽职调查中，出现以下哪些情形时，应当加强尽职调查（EnhancedDueDiligence）？（）A.客户来自高风险国家或地区B.客户是政治公众人物C.交易金额巨大且无明显经济背景D.客户为公司结构复杂且缺乏透明度E.客户为当地知名国有企业11.中国《招标投标法》规定，下列哪些情形属于中标无效？（）A.招标人以不合理的条件限制或者排斥潜在投标人的B.投标人相互串通投标的C.投标人以向招标人或者评标委员会成员行贿的手段谋取中标的D.中标通知书发出后，中标人放弃中标项目的E.评标委员会成员收受投标人的财物12.关于员工合规培训，下列说法正确的有（）。A.新员工入职时必须接受基础合规培训B.针对高风险岗位的员工应进行专项、定期的强化培训C.培训结束后无需进行测试，只要签到即可D.应保留培训记录以备监管机构检查E.培训内容应根据法律法规的变化及时更新13.在产品责任合规中，产品存在缺陷造成他人损害的，生产者可能承担的责任形式包括（）。A.赔偿损失B.恢复原状C.赔礼道歉D.召回产品E.支付惩罚性赔偿（若适用）14.合规官在进行利益冲突审查时，应关注的典型场景包括（）。A.员工在与公司有业务往来的竞争对手公司持有股份B.员工的亲属在供应商处担任高管C.员工利用公司资源进行个人创业D.员工接受客户提供的豪华旅游E.员工在节日收受客户赠送的少量纪念品（价值较低）15.针对美国的《出口管理条例》（EAR），下列哪些因素是决定出口许可要求的关键？（）A.物项本身的分类（ECCN）B.物项的最终用户C.物项的最终用途D.出口的目的地国家E.出口运输的航线三、判断题（本大题共15小题，每小题1分，共15分。请判断下列说法的正误，正确的打“√”，错误的打“×”）1.合规管理的目标是完全消除企业面临的所有法律风险，确保企业永远不被处罚。（）2.根据中国《劳动合同法》，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。（）3.在GDPR框架下，企业作为“数据控制者”可以将数据处理的所有责任通过合同完全转嫁给“数据处理者”。（）4.只要公司没有书面授权，员工个人的行贿行为就不能归咎于公司，公司不承担法律责任。（）5.美国出口管制中的“次级制裁”意味着非美国人在完全发生在美国境外的交易中，如果使用了美国原产技术或软件，也可能受到美国管辖。（）6.合规官的职责是作为企业的“业务伙伴”，在确保合法的前提下促进业务发展，而不是单纯充当阻碍业务的“警察”。（）7.根据中国《反不正当竞争法》，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：（一）交易相对方的工作人员；（二）受交易相对方委托办理相关事务的单位或者个人；（三）利用职权或者影响力影响交易的单位或者个人。这通常被称为商业贿赂。（）8.“合规风险”是指企业因未能遵循法律法规、监管要求、规则、自律性组织制定的准则，以及适用于企业自身行为规范的准则，而可能面临的法律责任、监管处罚、财务损失或声誉损失风险。（）9.对于跨国公司而言，子公司所在国的法律效力高于母公司制定的全球统一合规政策，因此当两者冲突时，必须优先遵守母公司政策。（）10.在合规审计中，如果发现业务部门存在违规行为，合规官应立即向外部监管机构报告，以争取宽大处理。（）11.中国《网络安全法》规定，网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。（）12.在反垄断合规中，价格挤压行为通常指具有市场支配地位的经营者同时在上游市场和下游市场具有支配地位，通过提高上游价格或压低下游价格，挤压竞争对手的利润空间，使其无法生存。（）13.企业建立合规管理体系只需要关注外部法律法规，无需考虑企业内部的商业道德准则和价值观。（）14.根据英国《反贿赂法案》，该法案具有域外效力，不仅管辖在英国本土发生的贿赂行为，也管辖与英国有密切联系的商业组织在海外的预防贿赂失职行为。（）15.当企业面临刑事调查时，合规官应当组织销毁可能对企业不利的非核心文件，以减少法律风险。（）四、填空题（本大题共10小题，每小题1.5分，共15分。请在空格处填上正确的内容）1.ISO37301:2021《合规管理体系要求及使用指南》取代了之前的ISO19600标准，该标准适用于任何类型的组织，无论其规模、行业或性质。该标准采用了著名的______循环方法论。2.美国萨班斯-奥克斯利法案（Sarbanes-OxleyAct）的第404条款要求上市公司管理层必须对公司的______控制进行评估并报告。3.中国《个人信息保护法》规定，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下______作出。4.在出口管制合规中，判断物项是否受控以及受控程度的关键代码是______。5.合规风险矩阵图通常用两个维度来评估风险：一个是风险发生的可能性，另一个是______。6.中国《反垄断法》规定，禁止经营者与交易相对人达成垄断协议。这通常被称为______垄断协议。7.在反洗钱合规中，金融机构在办理业务时，发现客户交易的金额、频率、性质、用途等与正常经济业务不符的，应当进行______。8.根据《联合国反腐败公约》，各缔约国均应当采取必要的立法措施和其他措施，将下述故意实施的行为规定为犯罪：直接或间接向公职人员许诺、提议给予或给予该公职人员或其他人员或实体任何不正当好处，以使该公职人员在执行公务时作为或者______。9.企业合规中的“红旗”警示信号是指在尽职调查或业务过程中发现的，可能暗示存在高风险、欺诈、违规或潜在问题的可疑迹象。例如，一家空壳公司拥有巨额资金流动，或者最终受益人被列为______。10.中国《数据出境安全评估办法》规定，数据出境安全评估结果有效期为______年。五、简答题（本大题共4小题，每小题5分，共20分）1.请简述合规官在处理“利益冲突”时应遵循的基本流程。2.在反洗钱（AML）合规中，什么是“受益所有人”？请说明为什么要识别受益所有人。3.简述ISO37301标准中“领导作用”在合规管理体系中的重要性。4.请列举企业在进行跨境数据传输时，除通过国家网信部门的安全评估外，还可以采取的两种合规路径，并简要说明其适用条件。六、案例分析题（本大题共3小题，每小题40分，共120分。请结合所学知识，对案例进行深入分析并回答问题）案例一：跨国并购中的合规风险A公司是一家总部位于中国的知名高科技制造企业，计划收购美国B公司100%的股权。B公司从事精密传感器研发，产品广泛应用于民用及部分军事领域。为了加快收购进程，A公司管理层指示合规部门在两周内完成所有尽职调查。合规官小李发现，B公司拥有大量美国政府订单，且其部分产品可能受到美国《国际武器贸易条例》（ITAR）和《出口管理条例》（EAR）的管辖。此外，B公司曾因出口记录不完善在三年前受到过美国商务部的行政处罚。A公司内部律师建议，为了规避美国监管机构的审查，可以不主动披露B公司过去的处罚记录，且在交割前无需对B公司的合规体系进行整改，待交割后再逐步整合。1.请分析A公司在此次并购中面临的主要合规风险类型。（10分）2.请评价A公司内部律师建议的合规性及潜在后果。（15分）3.作为合规官，请为A公司制定一套针对此次并购的合规风险应对方案。（15分）案例二：数据泄露与监管应对C公司是一家大型互联网医疗平台，拥有海量用户健康数据。某日，C公司安全团队发现数据库遭到黑客入侵，导致约50万用户的姓名、身份证号、病历信息被泄露。此次泄露是由于公司未及时修复已知的系统漏洞，且未对敏感数据进行加密存储所致。事件发生后，CTO担心影响公司声誉和股价，决定隐瞒不报，并指示技术团队悄悄修复漏洞。一周后，黑客在暗网公开了部分数据，媒体开始报道此事，舆论哗然。监管部门介入调查。1.根据中国《个人信息保护法》和《数据安全法》，C公司在此次事件中违反了哪些法定义务？（15分）2.C公司管理层（特别是CTO）的决策存在哪些合规管理上的重大失误？（10分）3.假设你是C公司新任首席合规官，此时公司正处于危机中，请列出你应立即采取的危机应对措施。（15分）案例三：商业贿赂与供应链管理D公司是一家全球知名的快速消费品企业，在中国市场通过多级经销商模式销售产品。为了提升销量，D公司大区经理张某与一级经销商E公司达成口头协议：E公司每进货100万元，D公司将给予E公司总经理个人5%的“返点”，该笔钱款不通过公司对公账户结算，而是由张某通过个人账户转账给E公司总经理，且不开发票。同时，张某要求E公司必须向零售商支付“进场费”以挤占竞争对手的货架。E公司为了维持D公司的经销权，同意了该方案。两年后，E公司因内部举报被审计部门发现存在账外资金循环，进而牵扯出D公司张某的行为。1.请分析D公司大区经理张某的行为可能触犯的法律法规及具体的违规性质。（15分）2.在此案例中，D公司是否需要承担法律责任？为什么？请结合FCPA和中国法律的相关原则进行分析。（15分）4.针对此案例暴露出的供应链合规漏洞，请为D公司设计一套针对经销商管理的合规整改计划。（10分）参考答案与解析一、单项选择题1.B2.B3.B4.C5.B6.B7.B8.B9.B10.A11.D12.B13.C14.C15.C16.B17.A18.B19.A20.C二、多项选择题1.ABCDE2.ABCDE3.ABCDE4.ABC5.ABCDE6.ABCD7.ACDE8.ABCE9.ABD10.ABCD11.BC12.ABDE13.ADE14.ABCD15.ABCD三、判断题1.×2.√3.×4.×5.√6.√7.√8.√9.×10.×11.√12.√13.×14.√15.×四、填空题1.PDCA（计划-执行-检查-改进）2.内部3.自愿、明确4.ECCN（出口管制分类编码）5.风险发生后的影响程度/严重性6.纵向7.可疑交易分析/报告8.不作为9.政治公众人物（PEP）10.2五、简答题1.答：（1）识别与申报：建立机制让员工主动申报可能存在的利益冲突（如亲属在竞争对手任职、持有供应商股份等）。（2）记录与评估：合规官对申报的利益冲突进行详细记录，并评估其对公司公正性、决策及潜在风险的潜在影响。（3）披露：在必要时（如合同签署、决策会议），向相关方（如董事会、客户、合作伙伴）披露该利益冲突。（4）管理与缓解：采取回避（冲突人员不参与决策）、剥离、批准或设立独立审查委员会等措施来消除或降低冲突影响。（5）监控与复核：定期复核已存在的利益冲突管理措施是否有效。2.答：受益所有人是指最终拥有或控制客户的自然人，或代表客户进行交易的自然人。识别原因：（1）反洗钱与反恐融资：防止犯罪分子利用空壳公司、复杂的股权结构隐瞒真实身份，进行洗钱或恐怖融资活动。（2）了解真实控制权：明确谁在背后真正行使控制权，评估客户风险等级。（3）监管要求：全球主要金融监管机构（如FATF）及各国法律均明确要求金融机构识别受益所有人，这是合规尽职调查的核心环节。3.答：ISO37301中“领导作用”至关重要，因为：（1）承诺与示范：高层管理者（如董事会、CEO）必须确立合规价值观，并通过言行一致做出表率，这是合规文化建立的基石。（2）资源分配：领导层负责为合规管理体系的建设、运行和改进提供必要的资源（人力、财力、技术）。（3）职责分配：领导层需确保分配合规职责和权限，并在组织内部沟通合规的重要性。（4）方针制定：领导层负责制定、批准并维护合规方针。没有领导层的真正承诺，合规体系往往流于形式，无法有效落地。4.答：除安全评估外，企业还可采取以下路径：（1）订立标准合同：通过与非境外接收方订立国家网信部门制定的标准合同，并合同生效之日起向省级网信部门备案。适用于未达到安全评估门槛的常规数据出境。（2）通过境外机构认证：数据处理者进行自评估，确认符合国家网信部门规定的条件，并通过经国家网信部门认定的专业机构进行的个人信息保护认证。适用于跨国公司内部传输或特定场景。六、案例分析题案例一：跨国并购中的合规风险1.答：A公司面临的主要合规风险包括：（1）出口管制与制裁风险：B公司产品受ITAR和EAR管辖，收购可能导致技术非法转移，或因B公司有违规前科导致A公司被列入实体清单或受到次级制裁。（2）反垄断风险：跨国并购需通过中美等国的反垄断审查，可能面临剥离资产或禁止交易的风险。（3）反外国追索（CFIUS）风险：涉及美国敏感技术和政府订单，CFIUS极大概率会审查，甚至否决交易。（4）环境、知识产权及劳动法尽职调查风险：可能继承B公司的历史遗留债务或诉讼。（5）第三方合规风险：B公司过去的行政处罚记录可能引发监管机构的持续关注。2.答：内部律师的建议严重不合规且极度危险。后果分析：（1）违反诚信与披露义务：在并购申报中隐瞒关键处罚记录，构成虚假陈述或重大遗漏。一旦被美国监管机构（如商务部、CFIUS）发现，将面临严厉的刑事指控和巨额罚款。（2）触发“继承责任”：并购交易中，收购方通常需继承目标公司的合规责任。隐瞒不报且不整改，意味着A公司在交割后立即处于违规状态，面临“交割即违规”的窘境。（3）加重处罚：这种隐瞒行为被视为故意规避监管，在处罚裁量时会作为加重情节，可能导致被列入黑名单（如实体清单），彻底阻断A公司在美国甚至全球供应链的生存空间。（4）声誉毁灭：丑闻曝光将严重损害A公司的国际商业信誉。3.答：合规风险应对方案：（1）成立专项并购合规工作组：聘请熟悉美国出口管制、CFIUS及反垄断的外部顶级律师团队介入。（2）深入尽职调查：延长调查时间，全面审查B公司的出口许可、客户名单、合规制度、过往处罚整改情况及涉军业务比例。（3）主动披露与沟通：在向CFIUS或商务部申报时，主动披露B公司的历史处罚及整改计划，制定补救措施承诺书，争取监管机构的信任。（4）结构性隔离或剥离：评估是否需要设立特殊目的公司（SPV）隔离风险，或在交割前剥离B公司中受ITAR严格管辖的敏感业务板块。（5）整改先行：在交割前，协助B公司建立符合美国要求的合规体系，修复已知的合规漏洞，甚至可以申请提前获得监管机构的“不采取行动信函”。（6）应急预案：制定交易被否决或附加苛刻条件时的退出或替代方案。案例二：数据泄露与监管应对1.答：C公司违反的法定义务包括：（1）采取必要安全措施义务：未及时修复已知漏洞且未加密存储敏感数据，违反了采取必要措施保障数据安全的义务（《个保法》第51条，《数安法》第27条）。（2）数据泄露通知义务：发生泄露后未及时告知用户和监管机构，违反了通知义务（《个保法》第57条）。（3）风险评估与合规审计义务：未能证明其定期进行了风险评估和合规审计。（4）合规管理义务：管理层指示隐瞒，显示出公司缺乏有效的合规管理体系和内部监督机制。2.答：管理层的重大失误：（1）缺乏合规意识与红线思维：CTO将声誉置于法律义务之上，决定隐瞒不报，这是严重的合规意识缺失。（2）违反“及时报告”原则：错过了控制损失、配合调查的最佳窗口期，导致事态扩大。（3）内部治理失效：CTO个人可以凌驾于合规程序之上，缺乏制衡机制，导致公司陷入“知情不报”的违法境地。（4）错误的风险判断：