2026年企业合规考试题目及答案

2026年企业合规考试题目及答案第一部分：单项选择题（共20题，每题1分）1.根据《中央企业合规管理办法》，合规是指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。其中，负责企业合规管理工作的第一责任人是（）。A.董事长B.党委书记C.总经理D.董事会2.在ISO37301:2021《合规管理体系要求及使用指南》中，确立合规管理体系原则的基础是（）。A.风险评估B.合规文化C.良好的治理D.领导力3.某跨国公司在中国设立子公司，该子公司在处理涉及中国公民的个人信息时，若确需向境外提供，应当依据《个人信息保护法》通过（）。A.国家网信部门的安全评估B.专业机构进行个人信息保护认证C.与境外接收方订立标准合同D.以上任一方式均可4.关于反垄断法中的“相关市场”界定，下列哪项不是必需考虑的因素？（）A.商品的需求替代性B.商品的供给替代性C.商品的生产成本D.消费者的购买习惯5.根据美国《反海外腐败法》（FCPA），禁止美国企业为了获得或保留业务而向外国政府官员行贿。该法案的管辖范围非常广泛，以下哪类主体可能受到FCPA的管辖？（）A.仅在美国注册的公司B.仅美国公民C.在美国上市的外国公司D.仅在美国境内有实体办公场所的公司6.我国《数据安全法》根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益的危害程度，将数据分为不同级别。其中，危害程度为“特别严重”的数据属于（）。A.核心数据B.重要数据C.一般数据D.敏感数据7.在出口管制合规体系中，针对“最终用户”的审查至关重要。下列关于最终用户的说法，错误的是（）。A.最终用户是指出口商知晓或应当知晓其将接受出口物项的最终收货人B.最终用户应当承诺仅将进口物项用于声明的最终用途C.军事最终用户通常受到更为严格的出口管制D.最终用户审查仅针对实体，不涉及个人8.企业合规管理体系中，“三道防线”模型是经典的组织架构设计。其中，负责内部审计、对合规管理体系的有效性进行独立评估的是（）。A.第一道防线：业务部门B.第二道防线：合规与风控部门C.第三道防线：内部审计部门D.监事会9.根据《中华人民共和国反不正当竞争法》，经营者进行有奖销售，最高奖的金额不得超过（）。A.5000元B.10000元C.20000元D.50000元10.某企业发现其员工存在商业贿赂行为，经调查该行为系员工个人为了完成业绩指标擅自所为，且企业已制定了完善的禁止商业贿赂政策并进行了有效培训。在这种情况下，企业可能主张的抗辩理由是（）。A.雇主责任豁免B.充分适格计划（ADE）抗辩C.紧急避险D.正当业务行为11.在ESG（环境、社会和治理）合规中，关于“范围三”排放的描述，正确的是（）。A.企业直接拥有的或控制的排放源产生的温室气体排放B.企业外购的电力、蒸汽、供暖或制冷所产生的排放C.企业价值链中上游和下游的间接排放D.企业运输车辆的尾气排放12.GB/T35770-2022《合规管理体系要求及使用指南》等同于国际标准（）。A.ISO19600B.ISO37001C.ISO37301D.ISO3100013.关于劳动合同合规，用人单位在试用期内解除劳动合同，应当向劳动者说明理由。下列哪种情形下，用人单位不得在试用期内解除劳动合同？（）A.劳动者被证明不符合录用条件的B.劳动者严重违反用人单位规章制度的C.劳动者在试用期间患病，在规定的医疗期满后不能从事原工作D.劳动者同时与其他用人单位建立劳动关系，对完成本单位工作任务造成严重影响14.某科技公司计划收购一家拥有大量用户数据的初创企业。根据《网络安全法》及相关规定，该收购行为可能需要进行（）。A.反垄断申报B.网络安全审查C.数据出境安全评估D.以上均有可能15.税务合规中，关于“转让定价”的风险，税务机关主要关注关联企业之间的交易是否符合（）。A.成本加成原则B.独立交易原则C.市场份额原则D.利润最大化原则16.根据我国《招标投标法》，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于（）。A.10日B.15日C.20日D.30日17.广告合规中，除医疗、药品、医疗器械广告外，禁止其他广告涉及疾病治疗功能。下列哪项广告语违反了《广告法》？（）A.“本产品口感清爽，适合聚会饮用。”B.“本食品富含维生素C，有助于增强免疫力。”C.“喝本饮料，有效治疗失眠多梦。”D.“本化妆品保湿效果显著，经测试水分流失减少30%。”18.在合规风险应对策略中，企业通过改变业务流程、组织结构或技术手段来降低风险发生的可能性或影响程度，这种策略被称为（）。A.规避B.降低C.转移D.接受19.关于商业秘密保护，下列哪项信息通常不被视为商业秘密？（）A.客户名单B.核心技术配方C.上市公司已公开披露的财务报表数据D.拟定的产品营销策略20.某银行机构在反洗钱合规中，发现客户交易金额巨大且与其身份不符，应当采取的措施是（）。A.立即冻结客户账户B.提交可疑交易报告C.拒绝办理业务D.通知公安机关第二部分：多项选择题（共15题，每题2分，多选、少选、错选均不得分）1.建立有效的合规管理体系，通常需要具备的关键要素包括（）。A.合规方针与目标B.组织结构与角色职责C.风险识别、评估与应对D.合规培训与意识提升E.监督、审核与持续改进2.根据《个人信息保护法》，处理个人信息应当遵循的原则包括（）。A.合法、正当、必要原则B.诚信原则C.最小必要原则D.准确完整原则E.公开透明原则3.下列哪些行为可能构成《反垄断法》禁止的滥用市场支配地位行为？（）A.以不公平的高价销售商品B.没有正当理由，以低于成本的价格销售商品C.拒绝与交易相对人进行交易D.限定交易相对人只能与其进行交易E.搭售商品或者在交易时附加不合理的交易条件4.企业在进行供应链合规管理时，对供应商的尽职调查内容通常包括（）。A.反腐败与反贿赂记录B.环境保护合规情况C.劳工权益保护（如禁止童工、强迫劳动）D.知识产权侵权风险E.财务偿债能力5.关于刑事合规不起诉制度，检察机关在考量企业合规整改有效性时，关注的重点包括（）。A.企业是否制定了专项合规计划B.合规计划是否得到有效执行C.企业是否建立了专门的合规组织D.企业是否建立了举报机制E.违法犯罪行为是否得到有效整改6.下列哪些文件属于出口管制合规中需要重点关注的管制清单？（）A.商务部发布的《两用物项和技术出口许可证管理目录》B.美国商务部工业与安全局（BIS）的《商业管制清单》（CCL）C.美国国务院国防贸易管制局（DDTC）的《美国军用品清单》（USML）D.世界贸易组织（WTO）的关税减让表E.欧盟的《两用物项出口管制条例》附表7.根据《网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当进行（）。A.安全评估B.个人信息保护认证C.订立标准合同D.向行业主管部门申报E.公开征求用户意见8.企业在制定商业行为准则时，应涵盖的核心领域通常包括（）。A.利益冲突管理B.反腐败与反贿赂C.竞争法合规D.数据隐私与保护E.知识产权保护9.关于合规举报机制，下列说法正确的有（）。A.应当建立畅通、安全的举报渠道B.应当对举报人的信息严格保密C.应当禁止打击报复举报人D.对于实名举报，应当反馈处理结果E.所有的举报都必须启动外部司法调查10.劳动用工合规中，企业在解除劳动合同时，应当支付经济补偿金的情形包括（）。A.劳动者依据《劳动合同法》第38条被迫解除劳动合同（如未及时足额支付劳动报酬）B.企业向劳动者提出解除劳动合同并与劳动者协商一致解除劳动合同C.劳动者不能胜任工作，经过培训或者调整工作岗位，仍不能胜任工作，由企业解除劳动合同D.劳动者严重违反企业规章制度，企业解除劳动合同E.劳动合同期满终止，企业不同意续签11.下列哪些情形属于《广告法》中规定的虚假广告？（）A.商品或者服务不存在的B.商品的性能、功能、产地、用途、质量、价格、生产者、有效期限、销售状况、曾获荣誉等信息，或者服务的内容、提供者、形式、质量、价格、销售状况、曾获荣誉等信息，以及与商品或者服务有关的允诺等信息与实际情况不符，对购买行为有实质性影响的C.使用虚构、伪造或者无法验证的科研成果、统计资料、调查结果、文摘、引用语等信息作证明材料的D.声称该产品是“最新科技”，但无法提供相关证明E.广告中涉及专利产品或者专利方法的，未标明专利号和专利种类的12.国际制裁合规中，企业在进行交易筛查时，应关注的名单包括（）。A.美国财政部海外资产控制办公室（OFAC）的特别指定国民名单（SDNList）B.欧盟的金融制裁综合名单C.联合国安全理事会的制裁名单D.中国商务部发布的《不可靠实体清单》E.福布斯全球富豪榜13.合规审计与财务审计的主要区别在于（）。A.审计目标不同：合规审计侧重于遵循性，财务审计侧重于财务报表的真实性B.审计依据不同：合规审计依据法律法规及内部制度，财务审计依据会计准则C.审计方法不同：合规审计更多采用访谈、穿行测试，财务审计更多采用函证、盘点D.审计报告对象不同：合规审计报告通常给董事会或合规委员会，财务审计报告给股东或监管机构E.审计主体不同：合规审计只能由外部审计师执行，财务审计只能由内部审计师执行14.企业在面临行政调查时，正确的应对措施包括（）。A.立即销毁相关敏感文件以规避风险B.确认调查人员的身份及执法依据C.启动内部应对小组，统一对外口径D.在律师指导下提供文件，注意行使法律赋予的沉默权或拒绝自证其罪的权利（如适用）E.对调查过程进行详细记录15.环境合规中，企业可能面临的法律责任形式包括（）。A.行政罚款B.责令停产停业C.吊销排污许可证D.民事赔偿责任（如生态环境损害赔偿）E.刑事责任（如污染环境罪）第三部分：判断题（共15题，每题1分）1.合规管理仅仅是企业法律部门的职责，与其他业务部门无关。（）2.ISO37301标准强调“治理、战略、合规”的融合，要求将合规管理融入企业的业务流程。（）3.根据《反垄断法》，经营者集中达到国务院规定的申报标准的，经营者未事先申报而实施集中的，可以被处以罚款，但不会导致交易被恢复到集中前的状态。（）4.企业员工在履行职责过程中，为了公司利益而实施违法行为，公司不承担任何责任，仅由员工个人承担。（）5.“长臂管辖”是指一国法院对其领土之外的当事人和事项主张管辖权的法律概念，常用于反垄断、反腐败和数据隐私等领域。（）6.只要企业在隐私政策中声明了收集用户信息，就可以随意收集和使用用户的个人信息。（）7.合规风险评估应当是一个动态的过程，当外部法律法规变化或企业业务发生重大变更时，应及时重新评估。（）8.企业合规中的“利益冲突”仅指员工与公司之间的利益冲突，不包括公司与外部合作伙伴之间的冲突。（）9.根据我国《招标投标法》，中标人将中标项目转让给他人的，中标无效，可处中标项目金额千分之五以上千分之十以下的罚款。（）10.ESG合规中的“S”（Social）主要关注企业在环境管理方面的表现。（）11.企业建立合规管理体系后，就能保证完全杜绝违法违规行为的发生。（）12.在进行第三方合规尽职调查时，如果第三方是小型代理商，可以豁免调查。（）13.关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议。（）14.企业合规培训应当对所有员工采用统一的内容和方式，无需针对特定岗位或风险进行差异化培训。（）15.留痕管理是合规管理的重要环节，要求企业对合规决策、审查、检查、举报处理等过程进行书面或电子记录。（）第四部分：填空题（共10题，每题1分）1.__________是指企业为了实现合规管理目标，建立的一套由方针、组织架构、程序、过程和资源构成的动态管理系统。2.在反洗钱合规中，客户身份识别（KYC）通常遵循“__________”原则，即了解你的客户。3.我国《反不正当竞争法》规定，经营者不得实施商业混淆行为，引人误认为是他人商品或者与他人存在特定联系。这通常被称为__________行为。4.根据《数据出境安全评估办法》，数据处理者向境外提供数据，符合下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估：（一）处理一百万人以上个人信息的数据处理者向境外提供个人信息；（二）累计向境外提供十万人以上个人信息或者__________万人以上敏感个人信息的数据处理者。5.合规管理中的“__________”原则，要求企业在面临合规风险与商业利益冲突时，优先选择遵守法律法规和道德准则。6.__________是指企业通过合同、审计、培训等方式，对供应链上下游合作伙伴的合规行为进行管理和控制的过程。7.《中华人民共和国公司法》规定，公司从事经营活动，必须遵守法律、行政法规，遵守社会公德、商业道德，诚实守信，接受政府和社会公众的监督，承担__________。8.在出口管制合规中，__________是指物项出口后被用于大规模杀伤性武器及其运载系统的扩散，或用于恐怖主义活动的风险。9.企业合规委员会通常由__________、合规负责人、首席法务官（CLO）以及相关业务部门负责人组成。10.根据GB/T35770-2022，合规管理体系的最高管理者应通过__________来证实其对合规管理体系的领导和承诺。第五部分：简答题（共4题，每题5分）1.简述企业合规管理体系中“合规风险评估”的主要步骤。2.根据《个人信息保护法》，企业在处理个人信息时取得个人同意的规则有哪些要求？3.简述“商业贿赂”与“正常商业折扣/佣金”在合规认定上的主要区别。4.什么是“阻断法”？中国企业在外部制裁合规中应如何适用中国的《阻断外国法律与措施不当域外适用办法》？第六部分：案例分析题（共3题，每题10分）1.案例背景：A公司是一家知名的跨国制药企业，其中国子公司（以下简称“A中国”）为了提高处方药销量，制定了激进的营销激励政策。2025年，A中国的销售代表王某为了完成季度指标，向某公立医院主任医师李某承诺，每开具一盒A公司生产的特效药，给予李某50元“处方费”，并邀请李某以“学术研讨”的名义前往三亚旅游，费用由A公司承担，实际上并未安排任何实质性的学术研讨活动。此外，A公司财务账目中将该笔支出列为“学术会议费”。后经内部举报，监管部门介入调查。问题：(1)A中国及其员工王某的行为违反了哪些法律法规？请列举至少两部。(2)假设你是A公司的首席合规官（CCO），针对该事件，你将采取哪些合规整改措施？(3)在此案例中，如果A公司能够证明其制定了明确的反商业贿赂政策，并定期进行了培训，是否能完全免除其行政责任？请简述理由。2.案例背景：B科技公司是一家主营智能网联汽车的企业，其车辆配备了高清摄像头和激光雷达，用于自动驾驶辅助功能。为了优化算法，B公司后台系统实时回传并存储了车辆行驶过程中采集的视频流数据，其中包含大量车内人员的面部特征、语音对话以及车辆外部的路况信息（包含周边行人、车辆车牌号等）。2026年，B公司计划与一家海外技术公司C合作，将上述数据上传至位于欧洲的云端服务器进行联合训练。经查，B公司未向用户明确告知数据将用于算法训练并上传至境外，也未取得用户的单独同意。问题：(1)B公司收集和使用车辆数据的行为违反了我国《网络安全法》和《个人信息保护法》中的哪些核心原则？(2)B公司将数据传输至欧洲的行为，在合规上存在哪些障碍？需要履行哪些法定程序？(3)针对B公司的合规漏洞，请从“技术合规”和“管理合规”两个维度提出整改建议。3.案例背景：D集团是一家大型制造企业，其核心零部件依赖从美国E公司进口。2026年初，美国商务部工业与安全局（BIS）更新了《商业管制清单》（CCL），将D集团生产的某种终端产品列入管制范围，理由是该产品可能用于军事目的（EAR99管控升级）。同时，D集团被列入美国财政部的SDN清单（特别指定国民名单）。这意味着，美国主体及特定外国主体被禁止与D集团进行交易，且D集团在美资产将被冻结。D集团不仅面临原材料断供风险，其海外子公司F（位于新加坡）也因担心受次级制裁影响，单方面宣布停止与D集团的内部交易。问题：(1)面对被列入SDN清单的极端情况，D集团应立即启动哪些应急合规机制？(2)D集团的新加坡子公司F拒绝与母公司交易的行为，在合规风险管理中属于哪类风险？D集团应如何应对？(3)从供应链合规与韧性建设的角度，D集团未来应如何构建“出口管制与制裁”的防御体系？参考答案及解析第一部分：单项选择题1.C（解析：《中央企业合规管理办法》规定，主要负责人是合规管理第一责任人。通常总经理为经营主要负责人，负责日常经营管理工作，也是合规管理的第一责任人。）2.C（解析：ISO37301:2021中，良好的治理、战略、合规是三大核心原则，其中良好的治理是确立合规管理体系原则的基础。）3.D（解析：《个人信息保护法》第三十八条规定，个人信息处理者确需向境外提供个人信息的，应当具备下列条件之一：通过安全评估；经专业机构认证；与境外接收方订立标准合同；法律、行政法规或网信部门规定的其他条件。）4.C（解析：界定相关市场主要考虑需求替代性和供给替代性，生产成本通常不直接作为界定市场的因素，而是影响市场行为的因素。）5.C（解析：FCPA具有长臂管辖效力，包括在美国注册的公司、美国公民、在美国上市的外国公司（因需提交10-K报表受SEC管辖）、以及在美国境内实施特定行为的外国个人或公司。）6.A（解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度，对数据实行分类分级保护。其中，核心数据是关系国家安全、国民经济命脉、重要民生和重大公共利益等的数据。）7.D（解析：最终用户审查既包括实体也包括个人，特别是涉及敏感物项时，个人也是审查对象。）8.C（解析：三道防线模型中，业务部门是第一道防线，合规/风控是第二道防线，内部审计是第三道防线。）9.D（解析：《反不正当竞争法》第十条规定，经营者进行有奖销售的，最高奖的金额不得超过五万元。）10.B（解析：在许多司法管辖区（如英国、美国及中国涉案企业合规改革试点中），如果企业建立了完善的合规计划并能证明其有效性，可以作为减轻或免除责任的抗辩理由，即“充分适格计划”抗辩。）11.C（解析：范围一为直接排放，范围二为外购能源排放，范围三为价值链上下游间接排放。）12.C（解析：GB/T35770-2022等同采用ISO37301:2021。）13.C（解析：在试用期内，劳动者患病只有在“被证明不符合录用条件”下才可解除。如果是在试用期内患病，医疗期满后不能从事原工作，也不属于试用期内直接解除的法定情形，需依据医疗期相关规定处理。）14.D（解析：收购掌握大量数据的企业，可能触发经营者集中反垄断申报；涉及关键信息基础设施运营者，需进行网络安全审查；涉及数据出境，需进行安全评估。）15.B（解析：转让定价的核心原则是独立交易原则，即关联企业之间的交易应当按照没有关联关系的交易各方在相同或类似条件下进行相同或类似交易的价格。）16.C（解析：《招标投标法》第二十四条规定，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于二十日。）17.C（解析：除医疗、药品、医疗器械广告外，禁止其他广告涉及疾病治疗功能。选项C声称饮料治疗失眠，违反了该规定。）18.B（解析：降低风险是指通过采取措施降低风险发生的可能性或影响。）19.C（解析：上市公司已公开披露的信息属于公知信息，不具有商业秘密的秘密性。）20.B（解析：发现可疑交易，应当提交可疑交易报告。）第二部分：多项选择题1.ABCDE（解析：合规管理体系（P-D-C-A循环）包含所有上述要素。）2.ABCDE（解析：《个人信息保护法》第五条至第九条明确了这些原则。）3.ABCDE（解析：《反垄断法》第二十二条列举了滥用市场支配地位的行为，包括上述所有选项。）4.ABCD（解析：供应链尽职调查通常关注ESG、反腐败、知识产权等合规风险，财务偿债能力更多属于商业信用风险，但在广义供应链风控中也会涉及，但合规层面侧重ABCD。）5.ABCDE（解析：检察机关考察合规整改有效性时，会综合考量计划制定、执行情况、组织建设、机制建设及整改实效。）6.ABCE（解析：WTO关税表与出口管制清单无关。）7.AD（解析：《网络安全法》第三十七条规定，关键信息基础设施运营者向境外提供数据，应当进行安全评估。注意：此处针对CII运营者，不同于一般数据处理者的三种路径。）8.ABCDE（解析：这些都是商业行为准则（CodeofConduct）的标准模块。）9.ABCD（解析：举报机制需要保护举报人、保密、反馈，但并非所有举报都需启动外部调查，大部分应先由内部调查。）10.ABCE（解析：D项为因劳动者过失解除，无需支付经济补偿。）11.ABC（解析：D项“最新科技”通常被视为广告宣传用语，若无具体证明可能构成虚假宣传，但ABC是法条明确列举的典型情形。E项属于未标明专利号，属于违反广告行为，但不一定直接构成虚假广告（如果专利真实存在），故严格按题意ABC为最佳选项。）12.ABCD（解析：富豪榜非制裁名单。）13.ABCD（解析：合规审计和财务审计的主体都可以是内审或外审，E错误。）14.BCDE（解析：A项销毁文件是妨碍调查的违法行为，会加重处罚。）15.ABCDE（解析：环境违规可能导致行政、民事、刑事等多种责任。）第三部分：判断题1.错（解析：合规管理是全员、全过程的职责，业务部门是第一道防线。）2.对（解析：ISO37301强调融合与嵌入。）3.错（解析：未申报集中且具有排除、限制竞争效果的，执法机构可以责令恢复到集中前的状态。）4.错（解析：员工履行职务行为的法律后果由企业承担，企业承担后可向员工追偿。）5.对（解析：长臂管辖定义。）6.错（解析：必须遵循“告知-同意”规则，且不得通过格式条款免除自身责任。）7.对（解析：合规风险是动态的。）8.错（解析：利益冲突也包括公司与第三方、员工与第三方之间的冲突。）9.对（解析：《招标投标法》第五十八条规定。）10.错（解析：“S”指Social，主要关注社会责任、劳工权益、社区关系等，环境是“E”。）11.错（解析：合规管理只能降低风险，不能完全杜绝。）12.错（解析：无论第三方大小，都应基于风险进行尽职调查，不可豁免。）13.对（解析：《网络安全法》第三十六条规定。）14.错（解析：应进行分层级、分岗位的差异化培训。）15.对（解析：留痕是合规管理有效性的证据。）第四部分：填空题1.合规管理体系2.了解你的客户(KnowYourCustomer)3.仿冒(或商业混淆)4.1万5.合规优先(或合规至上)6.供应链合规管理7.社会责任8.最终用途风险(或扩散风险)9.董事长(或董事会成员)10.展示对合规管理体系的承诺和领导力(或通过方针/承诺声明)第五部分：简答题1.答：(1)风险识别：梳理企业业务流程，识别面临的法律法规、监管要求及道德义务风险点。(2)风险分析与评价：分析风险发生的可能性、影响程度，并确定风险等级（高、中、低）。(3)风险应对策略制定：针对不同等级的风险，选择规避、降低、转移或接受等策略。(4)风险监控与更新：持续关注风险变化，定期更新风险评估结果。2.答：(1)真实自愿原则：同意应当由个人在充分知情的前提下自愿、明确作出。(2)单独同意：处理敏感个人信息、向境外提供个人信息等特定情形，必须取得个人的单独同意。(3)明示同意：同意应当以明确的方式作出，如勾选复选框、签署书面文件等，不能通过默认勾选或沉默方式取得。(4)撤回权：个人有权撤回其同意，且不影响撤回前基于同意已进行的个人信息处理活动的效力。3.答：(1)目的不同：商业贿赂是为了不正当获取交易机会或竞争优势；正常折扣/佣金是合法的商业促销或劳务报酬。(2)明示入账：正常的商业折扣必须如实入账（如明示并如实计入“销售折扣”科目）；佣金必须支付给具有合法经营资格的中介服务方，并如实入账。商业贿赂通常通过虚假名目（如咨询费、会议费）账外暗中支付。(3)透明度：正常折扣/佣金在合同中明确约定，且能对公转账；商业贿赂往往隐蔽进行。4.答：(1)定义：“阻断法”是指一国通过立法禁止本国主体遵守外国法律具有不当域外适用效果的规定，并允许就该外国法律造成的损害提起赔偿诉讼的法律制度。(2)适用：根据《阻断外国法律与措施不当域外适用办法》，当外国法律禁止中国企业与第三国实体进行正常经贸往来时，中国企业应向国务院商务主管部门报告。经确认禁令不当域外适用后，中国政府可发布“不得承认、不得执行、不得遵守”有关外国法律的禁令。企业若遵守禁令，可免责；若违规遵守外国法律，需承担法律责任，并可提起诉讼追偿损失。第六部分：案例分析题1.参考答案：(1)违反法律法规：《中华人民共和国反不正当竞争法》：涉及商业贿赂行为（利用虚构学术会议名义进行旅游资助、账外暗中支付处方费）。《中华人民共和国药品管理法》：关于药品经营中禁止不正当利益输送的规定。《刑法》：若金额较大，可能构成对非国家工作人员行贿罪（若李某为非公职人员）或行贿罪（若李某为公立医院医生，视为从事公务的国家工作人员）。(2)合规整改措施：立即停止：责令停止所有相关违规营销活动，冻结涉事资金。内部调查：聘请外部律师或独立调查组进行彻查，确定责任人及管理层疏忽程度。问责处理：依据公司规章制度对直接责任人王某及负有管理责任的上级进行处罚（包括解除劳动合同）。制度修订：修订营销费用管理制度，严禁“带金销售”，严格限制学术会议的审批与执行标准，确保会议真实性。强化监控：引入第三方审计机制，对大额营销费用进行穿透式核查。报告与沟通：主动向监管机构汇报调查结果及整改计划，争取宽大处理。(3)责任分析：不能完全免除行政责任。虽然建立合规计划是减轻处罚的重要情节，但员工实施了违法行为且企业存在管理漏洞（如财务审核未发现虚假会议费），证明合规体系未能有效预防违法行为。根据《行政处罚法》及合规改革精神，合规计划可作为“从轻或减轻”处罚的依据，而非“免