合规考试题库及答案

合规考试题库及答案一、单选题1.企业合规管理体系建设的第一道防线是（）。A.内部审计部门B.业务部门C.合规管理部门D.监事会2.根据《中华人民共和国反垄断法》，禁止具有市场支配地位的经营者从事下列哪种行为？（）A.以低于成本的价格销售商品B.根据交易相对人的信用状况调整交易条件C.改进技术、研究开发新产品D.为实现节约成本、提高效率而统一产品规格3.在合规管理中，“尽职免责”原则的核心含义是（）。A.只要尽职了，任何违规行为都可以免责B.只有造成了重大损失才需要承担责任C.单位已建立合规管理体系且相关人员已尽职履行职责的，可以减轻或免除责任D.高级管理人员永远不需要承担责任4.关于商业贿赂，下列说法正确的是（）。A.只要是为了促成交易，给予对方财物都是合法的B.只有给予国家工作人员财物才构成商业贿赂C.在账外暗中给予对方单位或者个人回扣的，属于商业贿赂行为D.佣金是合法的中间人报酬，不需要任何凭证5.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则不包括（）。A.合法、正当、必要原则B.诚信原则C.最小必要原则D.利益最大化原则6.企业合规风险评估的频率通常建议为（）。A.仅在发生违规事件后进行B.每年至少一次C.每五年进行一次D.企业设立时进行一次即可7.合规委员会的主要职责是（）。A.直接处理具体的日常业务合规审查B.制定合规管理基本制度和顶层设计C.代替业务部门进行业务决策D.负责企业的财务审计8.下列哪项不属于ISO37301合规管理体系标准中的PDCA循环环节？（）A.计划B.执行C.检查D.惩罚9.员工在履职过程中发现合规风险，应首先向（）报告。A.外部监管机构B.媒体C.企业内部指定的合规举报渠道或上级主管D.竞争对手10.关于数据跨境传输，下列说法错误的是（）。A.向境外提供个人信息必须通过国家网信部门的安全评估B.关键信息基础设施运营者向境外提供个人信息必须进行安全评估C.只要经过个人同意，就可以随意向境外传输敏感个人信息D.数据出境安全评估有效期为2年11.反洗钱（AML）合规中，客户身份识别（KYC）的核心是（）。A.仅了解客户的姓名B.了解客户的真实背景、交易目的和交易性质C.仅要求客户提供身份证复印件D.仅在客户存入大额现金时进行识别12.企业合规管理体系中的“合规”是指（）。A.仅遵守法律法规B.仅遵守企业内部规章制度C.遵守外部法律法规、监管规定、行业准则和企业内部规章制度D.仅遵守商业伦理13.根据《中央企业合规管理办法》，中央企业应当设立（）。A.法律合规委员会B.仅设立法务部C.仅设立审计部D.风险控制部14.下列哪种情形属于“利益冲突”？（）A.员工在业余时间从事慈善活动B.员工的亲属在竞争对手公司担任高管，且该员工负责与该竞争对手的谈判C.员工购买本公司的产品D.员工推荐朋友入职本公司15.合规审计的重点是（）。A.企业的财务报表准确性B.企业的营销业绩C.合规管理体系运行的有效性和合规制度的执行情况D.企业的生产流程效率16.广告合规中，广告不得含有虚假或者引人误解的内容，不得（）。A.使用数据、统计资料B.涉及专利内容C.欺骗、误导消费者D.引用权威机构结论17.关于合规培训，下列说法正确的是（）。A.只有新员工需要培训B.高级管理人员不需要培训C.培训内容应根据岗位风险进行差异化设置D.培训仅需保留签到表即可18.第三方合规管理的核心在于（）。A.完全切断与第三方的合作B.将第三方纳入企业的合规管理范围，进行尽职调查和持续监控C.只要第三方签署了合规承诺书，企业就无需承担责任D.第三方的违规行为与企业无关19.根据《中华人民共和国招标投标法》，招标人不得以不合理的条件限制或者排斥潜在投标人，下列属于合理条件的是（）。A.要求投标人必须具备特定的资质B.要求投标人必须为本省企业C.要求投标人注册资本必须达到1亿元（项目仅需5000万）D.要求投标人获得过特定奖项20.合规举报调查结束后，应当（）。A.无论结果如何，都公开举报人信息B.将调查结果反馈给实名举报人C.隐瞒所有调查结果D.仅向被举报人反馈21.环境保护合规中，企业的“三同时”制度是指（）。A.主体工程与辅助工程同时设计B.安全设施与主体工程同时设计、同时施工、同时投产使用C.环保设施与主体工程同时设计、同时施工、同时投产使用D.消防设施与主体工程同时设计、同时施工、同时投产使用22.税务合规中，企业偷税漏税的法律责任不包括（）。A.补缴税款B.缴纳滞纳金C.罚款D.仅需补缴，无需罚款23.合规管理信息化建设的主要目的是（）。A.节省纸张B.提高合规管理的效率和强制力，实现合规风险信息的实时监控C.监控员工的一举一动D.替代人工决策24.当法律法规发生变更时，企业应当（）。A.无视变更，按原制度执行B.及时修订内部合规制度C.仅口头通知员工D.等待监管部门处罚后再改25.劳动用工合规中，关于试用期，下列说法正确的是（）。A.试用期包含在劳动合同期限内B.试用期可以独立于劳动合同存在C.劳动合同期限不满三个月的，试用期不得超过一个月D.试用期内企业可以随时解除合同且无需理由26.合规文化建设的最高层次是（）。A.员工不敢违规B.员工不能违规C.员工不想违规D.员工不知道违规27.关于垄断协议，下列哪项是横向垄断协议？（）A.固定向第三人转售商品的价格B.限定向第三人转售商品的最低价格C.分割销售市场D.独家销售28.合规管理部门与业务部门的关系是（）。A.对立关系B.合规管理部门负责业务决策，业务部门负责执行C.业务部门负责第一道防线，合规管理部门负责第二道防线，提供支持和监督D.合规管理部门隶属于业务部门29.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施，要求更为严格。关键信息基础设施的运营者应当（）。A.每年进行一次网络安全等级测评B.自行决定是否进行安全检测C.仅在发生安全事故后进行测评D.将安全检测工作外包给境外机构30.在出口管制合规中，企业应建立（）机制，以防止受控物项出口至受限实体。A.客户黑名单筛查B.仅关注国内客户C.依赖物流公司D.依赖海关通知31.合规免责申请通常需要提交的材料不包括（）。A.合规免责申请书B.证据证明已履行合规职责C.违规获利证明D.合规整改报告32.关于关联交易，下列说法正确的是（）。A.所有关联交易都是违规的B.关联交易必须公允，且履行相应的决策程序和披露义务C.只要是关联交易，定价可以由企业随意决定D.关联交易仅需董事长批准33.知识产权合规中，员工在职期间完成的发明创造，属于（）。A.员工个人所有B.企业所有（执行本单位任务或利用本单位物质技术条件）C.企业和员工共有D.国家所有34.合规管理中的“红线”是指（）。A.企业必须遵守的强制性法律法规要求B.企业内部的道德倡议C.员工的福利待遇D.企业的销售目标35.某企业因违规行为被监管部门调查，合规官的下列做法错误的是（）。A.立即组织内部自查B.销毁相关文件以掩盖事实C.配合监管部门的调查D.聘请专业律师团队协助应对36.合规考核评价的结果应当应用于（）。A.仅作为档案保存B.员工的评优评先、职务任免、薪酬发放C.仅用于惩罚员工D.仅用于合规部门考核37.关于反不正当竞争，下列行为属于混淆行为的是（）。A.擅自使用他人有一定影响的企业名称B.通过技术手段提高产品质量C.低于成本价销售鲜活商品D.有奖销售38.合规管理体系有效性评价的标准是（）。A.制度是否制定完备B.是否能真正防范、识别和应对合规风险C.合规部门人数多少D.合规培训次数多少39.董事、监事、高级管理人员在合规管理中的首要责任是（）。A.具体执行合规审查B.起草合规制度C.对合规管理的有效性承担最终责任D.处理合规举报40.在合同合规审查中，审查重点不包括（）。A.交易主体是否适格B.合同条款是否完备C.交易背景是否真实D.合同纸张质量41.产品质量合规中，产品缺陷造成损害的，生产者承担的责任是（）。A.过错责任B.无过错责任C.公平责任D.违约责任42.合规信息化流程中，强制嵌入合规审查节点的目的是（）。A.增加流程繁琐度B.确保未经合规审查的业务无法继续推进C.监控员工加班情况D.方便领导签字43.关于保密义务，下列说法错误的是（）。A.员工在职期间有保密义务B.员工离职后仍有保密义务（针对商业秘密）C.所有公司信息都是商业秘密D.违反保密义务可能承担刑事责任44.合规管理资源的配置应当（）。A.与企业规模、业务风险相匹配B.越多越好C.越少越好以节约成本D.仅参考同行业其他企业45.境外投资合规中，国内企业境外投资需要取得（）的备案或核准。A.商务部和发展改革委B.仅外交部C.仅财政部D.无需任何部门批准46.消费者权益保护合规中，消费者的“后悔权”适用于（）。A.所有商品B.网络购买商品（除特定商品外）采用七日无理由退货C.鲜活易腐商品D.定制商品47.合规管理应遵循的独立性原则是指（）。A.合规部门独立于业务部门B.合规部门独立于董事会C.合规部门独立于外部监管D.合规部门不接受任何领导48.供应商合规管理中，反商业贿赂条款应（）。A.仅口头约定B.明确写入采购合同C.仅在合作出现问题后才补充D.由供应商自愿决定49.关于安全生产合规，企业主要负责人对本单位安全生产工作负（）。A.全部责任B.主要责任C.次要责任D.领导责任50.合规整改的重点是（）。A.处罚责任人B.修补制度漏洞，完善管理流程，防止再次发生C.隐瞒违规事实D.辞退涉事员工二、多选题1.企业合规管理体系的外部依据包括（）。A.宪法B.法律法规C.监管规定D.行业准则E.国际条约2.常见的合规风险类型包括（）。A.反垄断风险B.反洗钱风险C.数据安全与隐私保护风险D.知识产权风险E.商业贿赂风险3.建立合规管理体系应遵循的原则包括（）。A.独立性原则B.适用性原则C.全面性原则D.协同性原则E.强制性原则4.关于商业秘密的保护措施，企业可以采取（）。A.签订保密协议B.建立保密制度C.对涉密信息进行加密或分级D.限制涉密区域的访问权限E.在离职时进行竞业限制5.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.书面同意B.单独同意C.口头同意D.默认同意E.明示同意6.合规管理部门的主要职责包括（）。A.制定合规管理计划B.组织开展合规检查C.牵头应对重大合规风险事件D.指导业务部门开展合规工作E.直接审批所有业务合同7.员工违反合规管理规定可能面临的后果包括（）。A.纪律处分（如警告、降职、解除劳动合同）B.经济处罚（如扣发奖金）C.法律责任（如民事赔偿、行政处罚、刑事责任）D.职业禁入E.社会舆论谴责8.反垄断法禁止的滥用市场支配地位的行为有（）。A.以不公平的高价销售商品B.以不公平的低价购买商品C.没有正当理由搭售商品D.没有正当理由在交易时附加不合理的交易条件E.条件相同的交易相对人实行差别待遇9.合规培训的内容应包括（）。A.合规理念和文化B.法律法规及监管政策解读C.企业内部合规制度D.典型违规案例警示E.岗位特定合规要求10.合规风险评估的方法包括（）。A.问卷调查B.访谈C.流程梳理D.穿行测试E.头脑风暴11.企业进行合规审计时，关注的重点领域通常包括（）。A.重大决策程序B.合同管理C.采购销售D.资金管理E.知识产权管理12.有效的合规举报机制应当具备的特征包括（）。A.渠道畅通（如电话、邮箱、信箱）B.举报人信息严格保密C.有明确的处理时限D.有反报复保护措施E.鼓励实名举报并给予奖励13.数据合规中，个人信息处理者的义务包括（）。A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合规记录保存E.对处理个人信息负责14.关于第三方合规尽职调查，调查内容通常包括（）。A.第三方的经营资质和信誉状况B.第三方的股权结构和实际控制人C.第三方是否有违规记录D.第三方的合规管理体系建设情况E.第三方的财务状况15.合规管理“三道防线”的构成是（）。A.业务部门及从业人员B.合规管理部门C.内部审计部门D.纪检监察部门E.外部审计机构16.广告合规中，禁止发布的广告内容包括（）。A.国家明令禁止销售的商品或服务B.涉及麻醉药品、精神药品C.毒品D.军火E.烟草（除特定情形外）17.劳动合同法中，用人单位可以解除劳动合同的情形包括（）。A.在试用期间被证明不符合录用条件的B.严重违反用人单位的规章制度的C.严重失职，营私舞弊，给用人单位造成重大损害的D.劳动者同时与其他用人单位建立劳动关系，对完成本单位工作任务造成严重影响的E.被依法追究刑事责任的18.税务合规中，增值税专用发票的使用风险点包括（）。A.虚开增值税专用发票B.接受虚开的增值税专用发票C.变造增值税专用发票D.丢失增值税专用发票未按规定报告E.跨区域使用增值税专用发票19.合规管理信息化建设的功能模块通常包括（）。A.合规风险识别与预警B.合规审查流程管理C.合规知识库D.违规举报管理E.合规考核评价20.企业在应对监管检查时，正确的做法有（）。A.确认检查人员的身份和执法依据B.如实提供相关文件和资料C.拒绝配合以拖延时间D.保持沟通渠道畅通E.对检查结果有异议时依法提出陈述申辩21.知识产权侵权风险防范措施包括（）。A.研发前进行专利检索B.尊重他人的著作权，不使用盗版软件C.签署知识产权归属协议D.建立知识产权监控机制E.在产品上市前进行FTO（FreedomtoOperate）分析22.关于反洗钱，大额交易和可疑交易报告的要求是（）。A.大额交易必须报告B.可疑交易必须报告C.报告主体是金融机构D.特定非金融机构也需履行反洗钱义务E.报告信息应当保密23.合规文化建设的形式包括（）。A.领导带头签署合规承诺书B.定期举办合规宣传周/月活动C.将合规纳入企业核心价值观D.开展合规知识竞赛E.建立合规荣誉表彰机制24.出口管制合规中，主要管控的物项包括（）。A.军民两用物项B.军品C.核相关物项D.普通日用品E.废旧金属25.合规管理制度体系通常包括（）。A.合规管理基本制度（纲领性文件）B.合规管理具体制度（专项领域）C.合规管理操作指引（业务流程）D.岗位合规职责清单E.合规手册26.供应链合规管理中，企业对供应商的环保要求包括（）。A.符合国家污染物排放标准B.持有排污许可证C.禁止使用违禁物质D.建立环境管理体系E.定期披露环境信息27.合规免责的适用条件通常包括（）。A.违规行为发生前，合规管理体系已建立健全B.相关人员已尽职履行合规职责C.违规行为未造成重大损失D.发现违规后及时采取补救措施E.积极配合调查28.关于关联交易的合规要求，包括（）。A.交易价格应当公允B.决策程序应当合规（关联董事回避表决等）C.信息披露应当真实、准确、完整D.不得利用关联交易输送利益E.关联方名单应当及时更新29.网络安全合规中，个人信息泄露后的应急措施包括（）。A.立即采取补救措施B.通知个人信息主体C.向监管部门报告D.隐瞒不报以避免恐慌E.责成黑客承担责任30.跨国经营企业面临的合规挑战主要有（）。A.不同国家法律法规的差异B.长臂管辖的威胁C.出口管制与经济制裁D.数据跨境传输限制E.反腐败调查三、判断题1.合规管理仅仅是合规管理部门的职责，与其他部门无关。（）2.只要企业没有受到监管处罚，就说明其合规管理体系是有效的。（）3.员工为了公司利益而进行的商业贿赂行为，公司不应承担责任。（）4.个人信息处理者可以基于个人同意处理个人信息，但该同意应当由个人在充分知情的前提下自愿、明确作出。（）5.企业合规管理制度应当具有可操作性，不能照搬法律法规条文。（）6.反垄断法不仅禁止经营者达成垄断协议，也禁止滥用市场支配地位，同时禁止具有或者可能具有排除、限制竞争效果的经营者集中。（）7.所有的业务合同都必须经过合规管理部门的书面审查才能签署。（）8.合规举报人举报的内容必须属实，否则应追究其诽谤责任。（）9.企业在招聘员工时，可以随意收集求职者的个人信息，包括婚姻状况、宗教信仰等。（）10.合规管理中的“实质重于形式”原则是指在判断合规风险时，不仅要看业务形式是否合法，还要看业务实质是否合规。（）11.只有上市公司才需要进行合规管理。（）12.数据合规中，数据本地化存储要求意味着数据完全不能出境。（）13.利益冲突是指员工的个人利益与其对公司的职责义务发生冲突，或使其客观上难以履行职责的情形。（）14.企业可以制定比法律法规更严格的内部合规标准。（）15.合规管理部门有权对违规行为直接进行纪律处分。（）16.在进行供应商选择时，价格是唯一考虑因素，无需考虑其合规状况。（）17.反洗钱合规中，客户身份识别义务仅限于开户时，后续无需持续识别。（）18.合规培训是一次性投入，员工培训后即可永久掌握合规知识。（）19.企业发生合规风险事件后，应当首先追究合规管理部门的责任。（）20.合规管理体系建设应当与企业现有的其他管理体系（如质量、环境、内控）相融合。（）21.广告中使用“国家级”、“最高级”、“最佳”等绝对化用语，在特定情况下是被允许的。（）22.员工离职后，其在职期间掌握的商业秘密不再保密。（）23.合规审计的重点是发现违规问题并处罚责任人，而非完善制度。（）24.企业在境外经营时，只需遵守东道国法律，无需遵守中国相关法律（如长臂管辖）。（）25.强制性标准是必须执行的，推荐性标准企业可以自愿采用。（）26.合规风险识别应当贯穿于业务流程的全过程。（）27.董事会是企业合规管理的决策机构，对合规管理负总责。（）28.只要签署了合规承诺书，企业就无需再进行其他合规管理工作。（）29.未经授权访问公司计算机系统属于合规违规行为，严重者构成犯罪。（）30.合规管理的最终目标是促进企业依法合规经营，保障企业持续健康发展。（）四、填空题1.合规管理体系中，______是合规管理的第一责任主体。2.《中华人民共和国反不正当竞争法》规定，经营者采用财物或者其他手段进行贿赂以销售或者购买商品，构成______行为。3.处理个人信息应当遵循______、正当、必要和诚信原则。4.ISO37301是国际标准化组织发布的关于______管理体系的标准。5.企业合规风险主要包括外部合规风险和______合规风险。6.反垄断法规定，禁止经营者与交易相对人达成______垄断协议（如固定转售价格）。7.合规审查应当作为重大经营决策的______程序。8.个人信息保护法规定，处理个人信息应当向个人______并取得同意。9.企业在招聘、录用、考核、晋升、薪酬等人力资源管理环节，应当遵守______法律法规。10.合规管理的基本流程通常包括：风险识别、风险应对、______和持续改进。11.商业秘密是指不为公众所知悉、具有商业价值并经权利人采取______措施的技术信息、经营信息等商业信息。12.出口管制合规中，实体清单是美国商务部工业与安全局（BIS）发布的贸易______名单。13.合规管理部门应当保持______，独立客观地履行职责。14.网络安全等级保护制度中，等级保护对象分为______个级别。15.企业发生合规风险事件时，应当立即启动______程序。16.税务合规中，企业应当依法纳税，不得进行______或逃避缴纳税款。17.合规培训记录应当妥善保存，保存期限一般不少于______年。18.第三方合规管理中，企业在与第三方合作前，应当对其进行______。19.合规管理体系的有效运行依赖于______的强力支持和全员参与。20.反洗钱法规定，国务院反洗钱行政主管部门是______。五、简答题1.简述企业合规管理体系建设的主要步骤。2.什么是商业贿赂？请列举三种常见的商业贿赂形式。3.简述“三道防线”在合规管理中的具体职责分工。4.根据《个人信息保护法》，企业在处理员工个人信息时应当注意哪些合规要点？5.合规管理部门在合同审查中应重点关注哪些法律风险点？6.简述反垄断法中禁止的“横向垄断协议”和“纵向垄断协议”的区别及各自的表现形式。7.企业建立合规举报机制应当包含哪些核心要素？8.什么是利益冲突？企业应如何管理员工的利益冲突？9.简述数据跨境传输的合规路径有哪些？10.合规风险评估的目的是什么？常用的评估方法有哪些？六、案例分析题案例一：A公司是一家大型医疗器械生产企业，其主要业务是通过医院渠道销售医疗设备。为了提高销售额，A公司制定了高额的销售提成政策。销售经理王某为了完成业绩指标，在2023年多次以“学术推广费”、“科研赞助”的名义，向某医院科室主任张某转账共计人民币50万元。张某在收受款项后，在采购招标中为A公司的产品打高分，帮助A公司中标。A公司的财务部门在入账时，将这些款项记为“市场推广费”，且未保留任何真实的学术推广活动凭证。2024年，因张某受贿案发，A公司的行为被监管部门调查。问题：1.A公司及其销售经理王某的行为构成了什么性质的合规风险？请说明理由。2.A公司在财务处理上存在哪些违规问题？3.针对此类风险，A公司应从哪些方面完善其合规管理体系？案例二：B公司是一家互联网科技公司，开发了一款热门的社交App。为了精准投放广告，B公司在用户注册时，强制要求用户授权读取通讯录、位置信息、相册权限，否则无法使用App。此外，B公司还将收集到的用户地理位置数据与用户身份信息关联，未经用户同意，将一份包含10万条用户数据的分析报告出售给了第三方营销公司C公司。后经用户举报，当地网信部门对B公司进行了查处。问题：1.B公司在收集用户信息时违反了个人信息保护的哪些原则？2.B公司向C公司提供用户数据的行为是否合规？为什么？3.B公司应如何整改以满足数据合规要求？案例三：D公司是一家跨国制造企业，其中国子公司负责采购原材料并销往全球市场。2023年，D中国子公司计划从E国供应商处采购一批特种金属。采购部门经理李某在未经过合规审查的情况下，直接与供应商签订了合同。实际上，该批特种金属属于E国出口管制清单中的物项，且E国供应商因曾向受限实体出口而被列入美国实体清单。货物在出运时被E国海关扣押，导致D公司生产线停工一周，损失巨大。此外，D中国子公司在进口该批货物时，为了逃避关税，低报了货物价格。问题：1.请指出D中国子公司在采购环节存在的合规违规行为。2.分析本案中合规审查缺失带来的后果。3.D公司应建立怎样的出口管制与贸易合规防范机制？答案及解析一、单选题1.B2.A3.C4.C5.D6.B7.B8.D9.C10.C11.B12.C13.A14.B15.C16.C17.C18.B19.A20.B21.C22.D23.B24.B25.A26.C27.C28.C29.A30.A31.C32.B33.B34.A35.B36.B37.A38.B39.C40.D41.B42.B43.C44.A45.A46.B47.A48.B49.B50.B二、多选题1.ABCDE2.ABCDE3.ABCD4.ABCDE5.BE6.ABCD7.ABCDE8.ABCDE9.ABCDE10.ABCDE11.ABCDE12.ABCDE13.ABCDE14.ABCDE15.ABC16.ABCDE17.ABCDE18.ABCDE19.ABCDE20.ABDE21.ABCDE22.ABCDE23.ABCDE24.ABC25.ABCDE26.ABCDE27.ABDE28.ABCDE29.ABC30.ABCDE三、判断题1.错误。合规管理是全员、全过程的职责。2.错误。未受处罚不代表体系有效，可能存在侥幸或未被发现的违规。3.错误。员工为执行工作任务而实施的违规行为，单位通常需承担单位责任。4.正确。5.正确。6.正确。7.错误。通常根据重要程度分级审查，并非所有合同必须合规部门书面审查。8.错误。只要不是恶意诬告，误告不应追究责任。9.错误。收集与劳动合同无关的个人信息需取得授权且符合必要性原则。10.正确。11.错误。所有企业都应进行合规管理。12.错误。符合安全评估等条件的可以出境。13.正确。14.正确。15.错误。合规管理部门通常提出处理建议，由人力资源部门或决策层执行处分。16.错误。必须考虑合规状况。17.错误。需要持续识别和关注。18.错误。合规培训是持续性的。19.错误。应首先看制度是否完善，业务部门是否履职。20.正确。21.错误。广告法禁止使用绝对化用语。22.错误。商业秘密在保密期内一直保密。23.错误。重点还包括完善制度。24.错误。中国公民和企业在中国境外需遵守中国相关长臂管辖法律。25.正确。26.正确。27.正确。28.错误。合规承诺书只是其中一环。29.正确。30.正确。四、填空题1.董事会（或主要负责人）2.商业贿赂3.合法4.合规5.内部6.纵向7.必经8.告知9.劳动10.监督检查11.保密12.黑名单13.独立性14.五15.应急响应16.偷税17.三18.尽职调查19.高层领导20.中国人民银行五、简答题1.简述企业合规管理体系建设的主要步骤。答：(1)准备阶段：成立项目组，明确合规目标和范围；(2)调研与诊断：梳理业务流程，识别合规风险；(3)制度设计：制定合规管理基本制度和专项制度；(4)组织架构：明确合规管理组织架构及职责；(5)运行机制：建立合规审查、风险预警、举报、考核等机制；(6)信息化建设：利用信息化手段固化流程；(7)宣贯与培训：开展全员合规培训；(8)持续改进：通过检查和审计不断优化体系。2.什么是商业贿赂？请列举三种常见的商业贿赂形式。答：商业贿赂是指经营者为销售或者购买商品而采用财物或者其他手段贿赂对方单位或者个人的行为。常见形式：(1)现金或实物回扣；(2)提供国内外旅游、高档餐饮等消费；(3)赞助子女留学、装修房屋等隐性利益输送；(4)假借“咨询费”、“服务费”、“佣金”等名义支付贿赂。3.简述“三道防线”在合规管理中的具体职责分工。答：(1)第一道防线（业务部门）：负责本领域的日常合规管理，识别业务中的合规风险，执行合规制度，对业务行为的合规性负直接责任。(2)第二道防线（合规管理部门）：负责制定合规制度，提供合规咨询，进行合规审查，牵头组织合规检查和风险评估，监督业务部门履职。(3)第三道防线（内部审计/纪检监察部门）：负责对合规管理体系运行的有效性和合规制度的执行情况进行独立审计和监督，对违规行为进行查处。4.根据《个人信息保护法》，企业在处理员工个人信息时应当注意哪些合规要点？答：(1)处理目的必须与人力资源管理直接相关；(2)应当公开处理规则，向员工告知并取得同意（特定情形除外）；(3)遵循最小必要原则，仅收集与履职相关的信息；(4)严格限制敏感个人信息的处理；(5)保障员工的查阅、复制、更正、删除等权利；(6)采取必要的安全保护措施防止信息泄露。5.合规管理部门在合同审查中应重点关注哪些法律风险点？答：(1)主体资格：签约方是否具有合法的民事主体资格和履约能力；(2)授权情况：签约代表是否有充分的授权；(3)合同效力：是否存在导致合同无效或可撤销的条款；(4)合规性：合同内容是否违反反垄断、反洗钱、数据保护等强制性法律法规；(5)权利义务：交易结构是否清晰，权利义务是否对等；(6)争议解决：管辖权和法律适用条款是否合理；(7)付款条件：是否存在商业贿赂风险。6.简述反垄断法中禁止的“横向垄断协议”和“纵向垄断协议”的区别及各自的表现形式。答：横向垄断协议是指具有竞争关系的经营者之间达成的垄断协议；纵向垄断协议是指经营者与交易相对人之间达成的垄断协议。横向表现形式：固定或者变更商品价格、限制商品的生产数量或者销售数量、分割销售市场或者原材料采购市场等。纵向表现形式：固定向第三人转售商品的价格、限定向第三人转售商品的最低价格等。7.企业建立合规举报机制应当包含哪些核心要素？答：(1)畅通的举报渠道（电话、邮箱、信箱等）；(2)明确的受理范围和举报流程；(3)严格的举报人信息保密制度；(4)完善的反报复保护措施；(5)规范的调查处理程序和时限；(6)举报结果反馈机制；(7)适当的奖励机制。8.什么是利益冲突？企业应如何管理员工的利益冲突？答：利益冲突是指员工的个人利益（包括其亲属或关联方的利益）与其对公司的职责义务发生冲突，或可能导致其无法客观、公正履行职责的情形。管理措施：(1)建立利益冲突申报制度，要求员工定期申报；(2)在招聘、晋升时进行背景调查；(3)对存在利益冲突的岗位实行回避制度；(4)对存在利益冲突的交易进行严格审批；(5)对违规利用利益冲突谋取私利的行为进行严肃处理。9.简述数据跨境传输的合规路径有哪些？答：(1)通过国家网信部门组织的数据出境安全评估；(2)通过专业机构进行个人信息保护认证；(3)与境外接收方订立标准合同，并向省级网信部门备案；(4)法律、行政法规或者国家网信部门规定的其他条件。10.合规风险评估的目的是什么？常用的评估方法有哪些？答：目的：识别、分析和评价企业面临的合规风险，为制定风险应对策略和资源配置提供依据。常用方法：(1)问卷调查法；(2)访谈法；(3)流程梳理法（穿行测试）；(4)案例分析法；(5)头脑风暴法；(6)专家评议法。六、案例分析题案例一：1.答：A公司及王某的行为构成了商业贿赂风险。理由：A公司为了销售产品，通过虚构名目（学术推广费）向医院科室主任张某输送利益，张某利用职务之便为A公司提供交易机会。这符合商业贿赂“以谋取交易