2026合规知识竞赛题库及答案

2026合规知识竞赛题库及答案一、单项选择题（每题仅有一个正确答案，请将正确选项字母填入括号内）1.根据《中华人民共和国反垄断法》，经营者违反本法规定，达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额（）的罚款。A.1%以上5%以下B.1%以上10%以下C.5%以上10%以下D.10%以上20%以下答案：B2.企业向境外传输个人信息时，应当满足下列哪项条件？（）A.无需告知个人，直接传输即可B.通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证或者与境外接收方签订标准合同C.仅需获得企业法人口头同意D.只要企业内部审批通过即可答案：B3.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对列入（）的数据实施重点保护。A.一般数据目录B.重要数据目录C.核心数据目录D.敏感数据目录答案：C4.依据《中华人民共和国反不正当竞争法》，经营者不得采用财务或其他手段贿赂下列单位或个人，以谋取交易机会或竞争优势。其中不包括（）。A.交易相对方的工作人员B.受交易相对方委托办理相关事务的单位或个人C.利用职权或影响力影响交易的单位或个人D.交易相对方中无决策权的普通员工答案：D5.在反腐败合规管理中，对于第三方商业伙伴，企业应当实施的核心程序不包括（）。A.基于风险进行尽职调查B.在合同中嵌入反贿赂条款C.要求第三方承诺不进行任何形式的贿赂，并保留审计权D.完全依赖第三方的自我声明，不做独立核查答案：D6.根据《中华人民共和国刑法》，为谋取不正当利益，给予公司、企业或者其他单位的工作人员以财物，数额较大的，构成（）。A.受贿罪B.行贿罪C.对非国家工作人员行贿罪D.职务侵占罪答案：C7.在合规管理中，“吹哨人”制度的核心价值在于（）。A.降低企业内部沟通成本B.及时发现和制止违法违规行为，防范合规风险C.替代外部监管机构的监督D.作为绩效考核的唯一依据答案：B8.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.一般同意B.书面同意C.单独同意D.默示同意答案：C9.以下哪项不属于《合规管理体系要求及使用指南》（GB/T35770-2022）中规定的合规管理体系核心要素？（）A.合规方针B.合规风险评估C.合规举报与调查D.组织绩效排名答案：D10.依据《中华人民共和国出口管制法》，国家对出口经营者采取（）管理方式。A.备案登记B.许可管理C.负面清单管理D.名录管理答案：B11.在国际贸易合规中，关于“美国出口管理条例”（EAR）的适用范围，下列描述正确的是（）。A.仅适用于在美国境内生产的产品B.适用于美国原产产品、包含受管控美国成分的外国产品以及外国直接产品规则下的特定产品C.仅适用于美国公司的交易D.不适用于软件和技术资料的出口答案：B12.根据《中华人民共和国劳动法》及相关规定，企业制定涉及劳动者切身利益的规章制度时，应当（）。A.由企业单方面决定即可B.经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定C.仅需向劳动行政部门报告D.无需公示，只要存档即可答案：B13.企业合规部门在开展合规审查时，发现某项业务操作与最新颁布的法律法规相冲突，此时合规部门应当（）。A.等待业务部门自行调整B.立即向业务部门发出合规风险预警，并协助制定整改方案C.直接向监管机构举报业务部门D.忽略该冲突，维持现状答案：B14.关于商业伙伴合规管理，下列做法最恰当的是（）。A.对所有商业伙伴进行无差别、同等强度的尽职调查B.根据商业伙伴的国别、行业、所有制性质、历史合规记录等因素进行风险分级，并实施差异化管控C.仅对合同金额较大的商业伙伴进行审查D.只要商业伙伴签署了合规承诺函，就不再跟踪其后续合规状况答案：B15.根据《中华人民共和国反洗钱法》，金融机构应当对客户进行身份识别，对于未能完成客户身份识别措施的，金融机构应当（）。A.直接为客户办理业务B.为客户办理业务但降低交易额度C.不得为客户办理业务或者提供服务D.先办理业务后补充识别答案：C16.在数据出境安全评估中，以下哪类数据处理者必须申报数据出境安全评估？（）A.处理个人信息不满100万人且累计向境外提供不满10万人个人信息的B.处理个人信息达到100万人以上或者累计向境外提供达到10万人以上个人信息或者1万人以上敏感个人信息的C.所有向境外提供数据的企业D.仅处理公开数据的企业答案：B17.以下关于合规管理体系持续改进的说法，正确的是（）。A.合规管理体系建立后，只需每年进行一次内部审核即可，无需其他改进B.组织应当定期评审合规管理体系的有效性，并根据内外部环境变化、合规风险评估结果、合规举报和调查发现等，采取纠正措施持续改进C.持续改进仅是合规管理部门的职责，与其他部门无关D.只要没有发生重大合规事件，就无需改进答案：B18.根据《中华人民共和国监察法》，对于监察机关移送的职务犯罪案件，人民检察院认为需要补充核实的，应当（）。A.自行侦查，不再退回监察机关B.退回监察机关补充调查，必要时可以自行补充侦查C.直接作出不起诉决定D.要求公安机关补充侦查答案：B19.在反垄断合规中，以下哪种行为属于典型的纵向垄断协议？（）A.具有竞争关系的经营者之间达成的固定或者变更商品价格的协议B.经营者与交易相对人达成的限定向第三人转售商品的最低价格的协议C.经营者之间分割销售市场或者原材料采购市场的协议D.经营者之间联合抵制交易的行为答案：B20.依据《中央企业合规管理办法》，中央企业应当设立（），作为合规管理工作的第一责任人。A.合规管理委员会B.首席合规官C.主要负责人D.总法律顾问答案：C二、多项选择题（每题有两个或两个以上正确答案，多选、少选、错选均不得分）1.根据《中华人民共和国数据安全法》，开展数据处理活动应当遵循的原则包括（）。A.合法、正当、必要B.公开、透明C.以数据自由流通为唯一目标D.采取技术措施和其他必要措施保障数据安全答案：ABD2.下列属于我国《反不正当竞争法》所规制的混淆行为（商业贿赂除外）的是（）。A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）、社会组织名称、姓名C.擅自使用他人有一定影响的域名主体部分、网站名称、网页D.经营者通过虚假宣传其产品性能来吸引消费者答案：ABC3.有效的合规举报机制通常应当具备以下哪些特征？（）A.提供多种举报渠道，如热线电话、电子邮箱、信件等B.对举报人身份信息严格保密，并对打击报复举报人的行为进行严厉处罚C.建立完善的举报受理、调查、处理及反馈流程D.举报渠道仅向企业内部员工开放，不向外部第三方开放答案：ABC4.关于合规风险的评估，下列说法正确的有（）。A.合规风险评估是合规管理体系建设的基础B.风险评估应当定期开展，并在内外部环境发生重大变化时及时更新C.风险评估只需考虑法律法规要求，无需考虑企业内部规章制度D.风险评估的结果应作为制定合规风险应对措施和资源配置的重要依据答案：ABD5.根据《中华人民共和国个人信息保护法》，个人信息处理者具有下列哪些情形时，应当事前进行个人信息保护影响评估？（）A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息答案：ABCD6.在国际制裁合规中，常见的制裁类型包括（）。A.资产冻结B.出口管制C.贸易禁运D.金融制裁答案：ABCD7.以下哪些行为可能构成商业贿赂？（）A.为获得交易机会，向交易对方的工作人员赠送高额购物卡B.在商务活动中，向客户提供符合商业惯例的小额广告礼品C.为政府采购项目，向评标专家支付“咨询费”以获取评标信息D.按合同约定向中间人支付合法的佣金并如实入账答案：AC8.依据《中华人民共和国出口管制法》，国家出口管制管理部门可以采取下列哪些措施？（）A.对出口经营者进行监督检查B.建立出口管制违法企业名单C.对涉嫌违法出口行为进行调查D.直接冻结违法企业的所有资产答案：ABC9.企业合规管理体系的“三道防线”理论中，属于第二道防线（合规管理防线）的职责包括（）。A.制定并更新合规管理制度B.开展合规风险评估与监测C.组织合规培训和宣传D.在业务一线执行具体的合规操作流程答案：ABC10.关于企业反腐败合规计划的制定，以下属于核心要素的有（）。A.高层的重视与承诺B.基于风险的第三方尽职调查程序C.畅通的举报与调查渠道D.定期对反腐败合规计划的有效性进行独立审计与评估答案：ABCD三、填空题1.根据《中华人民共和国反垄断法》，经营者能够证明其在相关市场的市场份额低于国务院反垄断执法机构规定的标准，并符合国务院反垄断执法机构规定的其他条件的，不予禁止。该制度被称为______。答案：垄断协议豁免制度2.我国《个人信息保护法》规定，处理个人信息应当遵循______原则，公开个人信息处理规则，明示处理的目的、方式、范围和种类。答案：公开透明3.依据《中华人民共和国数据安全法》，国家促进数据安全______和数字经济发展，同时保障数据安全。答案：自由流动4.在合规管理中，通常将合规风险定义为因未能遵守法律、法规、监管要求、______以及职业道德规范等而导致的法律制裁、财务损失或声誉损害的风险。答案：企业内部规章制度5.依据《中华人民共和国监察法》，监察委员会依照本法和有关法律规定履行监督、调查、______职责。答案：处置6.我国《出口管制法》规定，国家实行出口管制______制度，由国务院、中央军事委员会或者国务院有关部门根据法律和国家安全需要，对出口经营者或者相关事项进行管理。答案：清单7.根据《中华人民共和国反洗钱法》，金融机构应当按照规定建立______制度，对客户进行身份识别和交易记录保存。答案：客户身份识别8.在GDPR（《通用数据保护条例》）框架下，数据控制者应当在发现个人数据泄露后的______小时内通知监管机构，除非该泄露不可能对个人权利和自由构成风险。答案：729.合规管理体系的建立与运行应当遵循______原则，即合规管理应当融入企业经营管理各环节，与业务管理同步进行。答案：融入（或“嵌入”）10.依据《中央企业合规管理办法》，中央企业应当定期开展合规管理体系有效性评价，针对评价中发现的问题及时整改，并将评价结果作为______的重要依据。答案：考核与奖惩（或“绩效考核”）四、简答题1.简述合规、合规风险与合规管理的含义及其相互关系。答案：合规是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。合规风险是指企业及其员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。合规管理是指企业以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。三者关系：合规是目标，合规风险是客观存在的隐患，合规管理则是识别、评估、控制合规风险，确保企业实现合规目标的手段和过程。2.企业建立有效的反商业贿赂合规体系，通常应包括哪些基本要素？答案：通常包括：（1）高层重视与承诺，董事会及高级管理层应明确支持并倡导合规文化；（2）制定清晰、可操作的反商业贿赂政策与程序，明确禁止行为及适用范围；（3）建立基于风险的第三方尽职调查与管理机制，对商业伙伴进行甄别与持续监控；（4）实施财务与非财务内部控制，确保账目真实、准确，防止“账外账”和虚假发票；（5）建立畅通、保密的举报渠道，并设立举报人保护机制；（6）对违规行为进行及时、有效的调查与纪律处分；（7）开展定期、有针对性的合规培训与沟通；（8）定期对合规体系的有效性进行监测、审计与持续改进。3.根据《中华人民共和国数据安全法》，企业在开展数据出境活动时，应当履行哪些主要义务？答案：企业作为数据处理者，向境外提供数据时，主要义务包括：（1）遵守法律、法规规定，不得损害国家安全、公共利益或者公民、组织合法权益；（2）按照国家规定，对数据出境进行安全评估（法律、行政法规另有规定的除外，如重要数据出境须经安全评估；达到规定数量的个人信息出境须申报安全评估）；（3）与境外接收方订立法律文件，明确数据安全保护责任和义务；（4）采取技术和管理措施，保障出境数据的安全，并对数据出境活动开展日志记录与审计；（5）发生或者可能发生数据安全事件时，应当立即采取补救措施，并按照规定向有关主管部门报告；（6）按照监管要求，留存相关记录和报告。4.简述《中央企业合规管理办法》中关于“首席合规官”的设置及其主要职责。答案：《中央企业合规管理办法》要求中央企业设立首席合规官，由总法律顾问或具备相应资质能力的高管担任，作为合规管理工作的直接负责人。其主要职责包括：领导合规管理部门组织开展合规管理工作；列席重大决策会议，对重大决策、重要合同、核心规章制度等进行合规审查，并签署合规审查意见；组织拟定合规管理基本制度、具体制度及年度合规管理计划；指导所属单位加强合规管理，推动合规要求嵌入业务流程；组织应对重大合规风险事件，协调相关部门开展风险处置；定期向合规管理委员会或董事会汇报合规管理工作进展及重大风险情况。5.在合规管理体系建设中，为什么强调“全员参与”原则？如何落实这一原则？答案：因为合规风险贯穿于企业生产经营的各个层级、各个环节和各个岗位，任何一个员工的违规行为都可能给企业带来巨大的法律和声誉风险。合规不仅仅是合规管理部门或专职合规人员的责任，而是全体员工的共同职责。落实“全员参与”原则，需要：（1）高层以身作则，率先垂范，发挥“头雁效应”；（2）明确各业务部门、职能部门及一线员工的合规职责，并在岗位说明书中予以明确；（3）将合规考核纳入员工绩效管理体系，实行“一票否决”或相应奖惩；（4）建立覆盖全员的合规培训制度，提升员工合规意识与技能；（5）建立内部举报机制，鼓励员工报告违规行为，并对报告人予以保护；（6）通过企业文化宣贯，营造“人人合规、事事合规”的氛围。五、案例分析题（一）合规风险识别与应对分析某跨国企业A公司在中国设立全资子公司B，从事医疗器械销售。为扩大市场份额，B公司销售团队与多家公立医院医生建立“良好关系”，每逢节假日向相关科室负责人赠送价值数千元的购物卡或礼品，并邀请部分医生参加由B公司全额赞助的境外学术会议，会议期间安排大量旅游观光活动。同时，B公司财务部门通过虚增会议费、差旅费等方式套取资金，设立“小金库”用于上述支出。此外，B公司为加快某新型医疗设备审批进程，委托一家咨询公司C与监管部门工作人员私下沟通，并支付高额“公关费”。问题：（1）请逐一分析B公司上述行为可能违反哪些主要法律风险领域？（2）针对上述行为，如果A公司总部要求B公司限期整改，请提出具体的合规整改建议。答案：（1）风险分析：①商业贿赂风险：向医院科室负责人赠送购物卡、礼品，赞助境外旅游性质的学术会议，均可能构成不正当竞争法所禁止的商业贿赂行为，涉嫌向交易相对方工作人员行贿以谋取交易机会。②反腐败风险：委托咨询公司支付“公关费”与监管人员沟通，可能涉嫌对非国家工作人员行贿甚至行贿罪（如监管人员为国家工作人员），违反《刑法》和《反不正当竞争法》。③财务合规风险：通过虚增费用套取资金设立“小金库”，违反《会计法》和《公司法》关于财务管理的强制性规定，且相关支出无法真实反映经营状况，同时可能引发税务风险。④数据与个人信息风险（如涉及）：在赞助医生参会过程中，若收集、使用医生个人信息未获授权，可能违反《个人信息保护法》。但本题未明确，可不重点展开。（2）整改建议：①立即停止一切不当支付和赞助行为，对现有“小金库”进行清理，并将违规资金纳入公司法定账目。②对销售费用、市场推广费用进行全面自查与专项审计，建立严格的费用审批和报销审核制度，禁止任何形式的账外账和虚假发票。③制定并发布反商业贿赂专项合规政策，明确禁止向医务人员提供任何形式的不当利益，规范学术推广活动的范围、标准及审批流程。④对咨询公司C进行合规尽职调查，评估其合规风险，若确认其存在不当行为，应立即终止合作，并考虑向有关部门报告或举报。⑤开展全员合规培训，重点针对销售、财务及高管人员，强化反腐败与反商业贿赂法律意识，并建立问责机制，对相关责任人进行严肃处理。⑥设立内部举报热线和举报人保护制度，鼓励员工和第三方举报违规行为，并承诺对举报人进行保密和奖励。（二）数据出境合规路径选择某跨国企业D公司拟将其中文网站收集的中国境内用户个人信息（包括姓名、手机号、邮箱地址等，不含敏感个人信息）传输至其位于新加坡的亚太数据中心进行处理和存储。该企业目前在中国境内累计处理个人信息共计80万人，本次计划传输的个人信息涉及其中3万人。同时，D公司还计划将部分在中国境内产生的业务数据（经评估未列入重要数据目录）传输给其美国总部用于全球经营分析。问题：（1）根据我国《个人信息保护法》及《数据出境安全评估办法》等相关规定，D公司此次个人信息出境是否需要申报数据出境安全评估？请说明理由。（2）除安全评估外，D公司还可以选择哪些合法的数据出境路径？请分别简述其适用条件。（3）针对非重要数据的业务数据传输，D公司需履行的核心合规义务有哪些？答案：（1）不需要申报数据出境安全评估。理由：D公司处理个人信息未达到100万人（80万人<100万人），且本次向境外提供个人信息累计未达到10万人（3万人<10万人），也未涉及敏感个人信息（1万人以上敏感个人信息）。因此，未达到《数据出境安全评估办法》规定的必须申报安全评估的门槛。（2）其他合法路径：①个人信息保护认证：由专业机构进行个人信息保护认证，该路径适用于处理个人信息未达到安全评估门槛，但属于向境外提供个人信息的情形，认证可以作为合法出境的依据。②签订标准合同：与境外接收方签订由国家网信部门制定的标准合同，并按规定向所在地省级网信部门备案。此路径适用于处理个人信息未达到安全评估门槛，且不属于须认证情形的场景。（3）核心义务：①开展个人信息保护影响评估（PIA），重点评估对个人权益的影响及风险；②取得个人的单独同意（如适用，向境外提供个人信息应取得个人的单独同意，告知境外接收方名称、联系方式、处理目的、方式、种类及保存期限等）；③与境外接收方签订法律文件，明确双方数据安全保护责任；④采取技术和管理措施，确保出境数据的安全，并留存相关日志和记录；⑤发生数据安全事件时，及时采取补救措施并向主管部门报告；⑥遵守数据出境安全评估、认证或标准合同备案等具体程序性要求（若适用）。（三）合规调查与应对某上市公司E收到匿名举报信，称其采购部门经理张某在近三年内多次收受供应商回扣，并利用职务便利指定该供应商为独家供货商，导致公司采购成本明显高于市场平均水平。E公司董事会高度重视，要求合规部门牵头开展调查。问题：（1）作为合规调查负责人，请设计一套规范、有效的调查程序（含步骤）。（2）调查过程中，合规部门可以采取哪些调查手段？哪些手段应特别注意法律边界？（3）若调查属实，E公司应当如何处置，并如何防范类似事件再次发生？答案：（1）调查程序：①受理与评估：接收举报，对举报内容进行初步评估，判断风险程度，决定是否启动正式调查。②制定调查计划：明确调查目标、范围、时间表、资源需求及保密要求。③证据收集与保全：通过访谈、文件审查、数据分析等方式收集证据，确保证据链完整，并妥善保管原始证据。④访谈相关人员：按照“先外围后核心”的顺序，对举报人、相关业务人员、财务人员及当事人张某进行访谈，并做好访谈记录。⑤分析核实：对收集的信息进行交叉验证，形成事实认定结论，排除不实或矛盾信息。⑥形成调查报告：客观、公正地撰写调查报告，包括事实、证据、结论及建议。⑦后续处理与改进：根据调查结论移交相关部门或机构处理，并推动制度与流程改进。（2）调查手段及法律边界：可采取的手段：查阅、复制相关合同、发票、审批单据、电子邮件、报销凭证；访谈相关人员；查询公司内部ERP系统数据；必要时聘请外部律师或法务会计专家参与。需特别注意法律边界的方面：不得非法获取或窃取员工个人隐私信息（如未经授权调取个人银行账户记录、侵入私人电子设备）；不得采取暴力、威胁、恐吓等非法手段进行访谈；不得限制员工人身自由；调查过程应遵守劳动法律法规及公司制度，确保证据合法性；在涉及刑事犯罪线索时，应及时向司法机关报案，而非私自“私了”。（3）处置与防范措施：处置：①根据公司奖惩制度，对张某予以解聘，并追回其违法所得；②视情节严重程度，向公安机关报案，追究其刑事责任；③对供应商进行重新评估，取消其独家供货资格，并纳入黑名单管理；④对采购部门进行合规审查，评估其他采购项目是否存在类似风险。防范措施：①完善采购管理制度，推行“货比三家”或公开招标，避免“一言堂”；②实施采购与付款职责分离，强化财务复核和审计监督；③建立供应商廉洁承诺与反商业贿