2026年企业合规管理案例解读与测试试卷及答案

2026年企业合规管理案例解读与测试试卷及答案一、单项选择题（每题1分，共20分）1.企业合规管理的核心目标是？A.降低企业运营成本B.防范合规风险，保障企业稳健经营C.提升企业市场份额D.完善企业组织架构2.企业合规管理“三道防线”中，第一道防线是？A.业务部门（各职能部门、业务单元）B.合规管理部门C.内部审计部门D.纪检监察部门3.根据《反不正当竞争法》，下列不属于商业贿赂行为的是？A.经营者为争取交易机会，向交易相对方的工作人员暗中赠送财物B.经营者以明示方式给交易相对方折扣，并如实入账C.经营者为获得项目中标，向招标方负责人提供免费旅游D.经营者向交易中间人暗中支付佣金，未如实入账4.根据《个人信息保护法》，下列不属于敏感个人信息的是？A.生物识别信息B.宗教信仰信息C.工作履历信息D.医疗健康信息5.我国当前企业合规改革中，企业刑事合规整改的适用阶段不包括？A.侦查阶段B.审查起诉阶段C.审判阶段D.刑罚执行阶段6.根据《劳动合同法》，竞业限制的最长期限不得超过？A.1年B.2年C.3年D.5年7.下列不属于企业合规负责人核心职责的是？A.组织起草合规管理基本制度B.主导企业合规风险识别与评估C.审批企业重大经营决策D.组织开展合规培训与文化建设8.下列不属于《反垄断法》禁止的垄断行为的是？A.经营者达成垄断协议B.经营者滥用市场支配地位C.经营者依法行使知识产权的行为D.具有排除、限制竞争效果的经营者集中9.企业合规举报渠道的管理要求中，错误的是？A.允许匿名举报B.对举报人信息严格保密C.对举报线索一律予以公开核实D.建立举报奖励机制10.个人信息处理者向境外提供个人信息的合法路径不包括？A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.与境外接收方订立标准合同D.自行与境外接收方约定保密条款11.建设项目环保“三同时”制度是指环保设施与主体工程？A.同时设计、同时施工、同时投产使用B.同时立项、同时建设、同时验收C.同时设计、同时验收、同时运营D.同时立项、同时施工、同时投产12.非国家工作人员受贿罪的犯罪主体不包括？A.民营企业的采购经理B.国有企业中从事公务的人员C.民办医院的科室主任D.行业协会的工作人员13.企业合规风险评估的核心环节不包括？A.风险识别B.风险分析C.风险评价D.风险转移14.根据《个人信息保护法》，处理不满多少周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意？A.8周岁B.10周岁C.14周岁D.16周岁15.我国《出口管制法》的管制对象不包括？A.军品、核相关物项B.普通民用消费品C.先进技术和服务D.与武器研发相关的物项16.企业内部合规审计的性质属于？A.第一道防线监督B.第二道防线监督C.第三道防线监督D.外部监督17.企业关联交易合规管理的核心要求是？A.完全禁止关联交易B.关联交易价格公允、程序合规、信息透明C.关联交易只需总经理批准即可D.关联交易无需披露18.下列属于税务合规中的偷税行为的是？A.纳税人依法享受税收优惠政策B.纳税人进行合理的税务筹划C.纳税人伪造账簿、隐瞒收入少缴应纳税款D.纳税人因计算错误导致少缴税款19.企业合规问责的基本原则不包括？A.权责一致B.错责相当C.惩教结合D.从重从严20.我国当前企业合规管理体系的国家标准编号是？A.GB/T35770-2017/ISO19600B.GB/T35770-2022/ISO37301C.GB/T28001-2011D.GB/T24001-2016二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.企业合规管理“三道防线”中，属于第二道防线职责的有？A.制定合规管理制度B.开展合规风险监测预警C.实施合规问责调查D.组织合规培训2.根据《个人信息保护法》，处理个人信息的合法依据包括？A.取得个人同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件所必需3.下列属于商业贿赂常见表现形式的有？A.账外暗中给予的回扣B.提供免费旅游、高档宴请C.赠送价值明显超出正常礼尚往来的礼品D.以咨询费、服务费名义变相输送利益4.企业申请适用刑事合规整改的基本条件包括？A.企业、主要负责人认罪认罚B.企业能够正常生产经营C.企业建立了完善的合规管理体系D.企业自愿开展合规整改并承诺承担相应责任5.下列属于劳动合规中竞业限制适用人员的有？A.企业的高级管理人员B.企业的普通一线操作工C.企业的高级技术人员D.负有保密义务的人员6.企业合规风险评估通常需要考虑的维度有？A.风险发生的可能性B.风险造成的影响程度C.企业现有控制措施的有效性D.风险的法律责任性质7.企业合规举报保护机制的核心措施包括？A.严格保密举报人个人信息B.禁止对举报人进行打击报复C.对举报属实、为企业挽回损失的举报人给予奖励D.公开举报人的身份以核实举报内容8.下列属于企业环保合规风险的有？A.未取得排污许可证排放污染物B.建设项目未通过环保验收即投入生产C.超标排放水污染物、大气污染物D.未按规定开展环境应急预案演练9.根据《反不正当竞争法》，下列属于不正当竞争行为的有？A.混淆行为（仿冒他人有一定影响的商品名称、包装等）B.对商品的性能、功能作虚假或者引人误解的商业宣传C.侵犯商业秘密D.合法的低价倾销（因清偿债务降价销售商品）10.企业合规管理评价的核心内容包括？A.合规管理制度体系的完善性B.合规管理组织架构的健全性C.合规风险防控措施的有效性D.企业当年的营业收入规模三、判断题（每题1分，共10分）1.企业合规管理只是法务部门和合规部门的职责，与业务部门无关。2.处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定。3.企业只要向交易相对方支付折扣，就构成商业贿赂。4.企业刑事合规整改完成后，检察机关一律作出不起诉决定。5.竞业限制期限最长不得超过3年。6.企业可以拒绝受理匿名合规举报。7.出口管制只适用于货物出口，不适用于技术和服务出口。8.上市公司的关联交易必须经过董事会或股东大会审议批准，并按规定履行信息披露义务。9.企业合规风险只包括行政合规风险和刑事合规风险，不包括民事合规风险。10.合规文化建设的核心是培养全体员工的合规意识，实现从“要我合规”到“我要合规”的转变。四、案例分析题（共50分）案例一：反商业贿赂与反不正当竞争合规（15分）案例背景：2025年6月，某知名快消品生产企业A公司为拓展华东地区市场，与当地大型连锁超市B集团洽谈进场合作。为顺利进场并获得优势陈列位置，A公司华东区销售总监私下向B集团采购部经理李某赠送价值5万元的购物卡；同时，A公司与B集团签订的进场协议中约定，B集团按年度销售额的10%向A公司收取“促销服务费”，但该费用未在双方的公开财务账簿中如实记载，而是通过第三方服务公司走账返还。2026年1月，市场监管部门接到举报后对A公司立案调查。问题：1.请结合相关法律规定，分析A公司的行为存在哪些合规风险？（6分）2.若你是A公司的合规管理专员，请针对上述风险提出具体的整改措施。（9分）1.存在的合规风险：2.整改措施：案例二：数据合规（个人信息保护）（15分）案例背景：2025年9月，某市网信部门在专项检查中发现，当地K12在线教育企业C公司运营的学习App存在以下问题：（1）注册环节收集用户信息时，未明确告知收集未成年人姓名、身份证号、家长手机号、学习成绩、位置信息的目的、方式和范围；（2）处理不满14周岁未成年人个人信息时，未取得监护人的单独同意，仅以用户协议中的“勾选即同意”条款默认获得授权；（3）未经用户同意，将收集的120万条未成年人个人信息（含敏感信息）打包出售给多家课外辅导机构，非法获利280万元。问题：1.请结合《个人信息保护法》《未成年人网络保护条例》等规定，指出C公司的行为违反了哪些数据合规要求？（7分）2.C公司可能承担哪些法律责任？（8分）1.违反的合规要求：2.法律责任：案例三：企业刑事合规整改（20分）案例背景：2025年10月，某中型机械制造企业D公司因未配套建设废气处理设施，超标排放挥发性有机物（VOCs），被当地生态环境部门查处，随后以涉嫌污染环境罪被公安机关立案侦查。D公司成立于2010年，现有员工320人，近三年年均产值1.2亿元，系当地重点就业企业，此前无环境违法记录。案发后，D公司实际控制人主动认罪认罚，第一时间关停违规生产线，积极缴纳环境修复费用120万元，并向检察机关申请适用企业合规整改程序。检察机关经审查后同意启动合规整改，整改期限为6个月。问题：1.结合我国企业合规改革的相关规定，分析D公司申请刑事合规整改需满足哪些基本条件？本案中D公司符合哪些条件？（8分）2.若你是D公司聘请的合规律师，将为其制定哪些环保合规专项整改方案，确保整改通过检察机关的评估？（12分）1.刑事合规整改的基本条件及本案符合情况：2.环保合规专项整改方案核心内容：参考答案与解析一、单项选择题1.答案：B2.答案：A解析：合规管理三道防线中，业务部门是第一道防线，承担合规管理主体责任；合规管理部门是第二道防线，承担统筹协调、监督检查职责；内部审计、纪检监察是第三道防线，承担独立监督、问责职责。3.答案：B解析：折扣需明示且如实入账，属于合法商业行为；暗中给予财物、利益且未入账的，构成商业贿赂。4.答案：C解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，工作履历不属于敏感个人信息范畴。5.答案：D解析：目前企业合规整改主要适用于侦查、审查起诉、审判阶段，刑罚执行阶段不属于合规整改的适用区间。6.答案：B7.答案：C解析：重大经营决策的审批权属于企业董事会或管理层，合规负责人仅对决策的合规性提出审查意见，不具有审批权。8.答案：C解析：经营者依照有关知识产权的法律、行政法规规定行使知识产权的行为，不适用反垄断法；滥用知识产权排除、限制竞争的行为除外。9.答案：C解析：举报线索的核实需严格保密，不得公开举报人信息及举报内容，避免打击报复。10.答案：D解析：《个人信息保护法》规定的个人信息出境合法路径包括安全评估、保护认证、标准合同三种，自行约定保密条款不属于法定合法路径。11.答案：A12.答案：B解析：国有企业中从事公务的人员属于国家工作人员范畴，构成受贿罪的主体，而非非国家工作人员受贿罪的主体。13.答案：D解析：风险转移属于风险应对措施，不属于风险评估的核心环节，风险评估包括识别、分析、评价三个核心环节。14.答案：C解析：处理不满14周岁未成年人个人信息的，应当取得未成年人的监护人同意，并应当制定专门的个人信息处理规则。15.答案：B解析：出口管制对象包括军品、核、生物、化学等两用物项以及相关技术、服务等，普通民用消费品不属于管制范畴。16.答案：C解析：内部审计属于合规管理第三道防线，承担独立监督评价职责。17.答案：B18.答案：C解析：偷税是指纳税人采取伪造、变造、隐匿、擅自销毁账簿、记账凭证，或者在账簿上多列支出或者不列、少列收入，或者经税务机关通知申报而拒不申报或者进行虚假的纳税申报的手段，不缴或者少缴应纳税款的行为。因计算错误少缴税款属于漏税，不属于偷税。19.答案：D解析：合规问责应坚持权责一致、错责相当、惩教结合、程序正当等原则，并非一律从重从严。20.答案：B解析：2022年发布的GB/T35770-2022《合规管理体系要求及使用指南》等同采用ISO37301:2021，是当前我国企业合规管理体系的现行国家标准。二、多项选择题1.答案：ABD解析：第二道防线由合规管理部门牵头，主要职责包括制度建设、风险识别预警、合规审查、培训宣传等；第三道防线（内部审计、纪检监察）承担合规问责调查等独立监督职责，故C选项错误。2.答案：ABCD解析：《个人信息保护法》第十三条明确规定了七种个人信息处理的合法依据，上述四项均属于法定合法情形。3.答案：ABCD解析：商业贿赂既包括直接的财物输送，也包括间接的财产性利益，上述情形均属于实务中常见的商业贿赂表现形式。4.答案：ABD解析：根据最高检企业合规改革相关规定，申请合规整改的基本条件包括认罪认罚、具备正常经营能力、有合规意愿等；C选项错误，若企业已建立完善合规体系则无需开展整改，合规整改的目的正是帮助企业建立合规体系。5.答案：ACD解析：《劳动合同法》规定，竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员，普通操作工不属于竞业限制适用范围。6.答案：ABCD解析：合规风险评估需综合考量风险发生概率、影响后果、现有控制水平、责任性质（民事、行政、刑事）等多个维度，以确定风险等级。7.答案：ABC解析：公开举报人身份属于违反举报保护要求的行为，可能导致举报人遭受打击报复，故D选项错误。8.答案：ABCD解析：上述情形均属于违反环境保护相关法律法规的行为，可能引发行政处罚、民事赔偿甚至刑事责任，属于典型的环保合规风险。9.答案：ABC解析：因清偿债务、转产、歇业等原因低价销售商品的，不属于不正当竞争行为，故D选项错误。10.答案：ABC解析：合规管理评价聚焦于合规体系的运行效果，与企业营业收入规模无直接关联，故D选项错误。三、判断题1.答案：错误解析：业务部门是合规管理的第一道防线，承担合规管理的主体责任，合规管理需要全员参与。2.答案：正确3.答案：错误解析：经营者以明示方式给交易相对方折扣并如实入账的，属于合法商业行为，不构成商业贿赂。4.答案：错误解析：检察机关会对合规整改效果进行评估，整改合格且符合不起诉条件的，才会依法作出不起诉决定；整改不合格的，仍会依法提起公诉。5.答案：错误解析：根据《劳动合同法》，竞业限制期限最长不得超过2年。6.答案：错误解析：企业应当畅通举报渠道，允许匿名举报，并对匿名举报线索进行核实处理。7.答案：错误解析：我国《出口管制法》的管制对象包括物项、技术、服务等，不仅限于货物。8.答案：正确9.答案：错误解析：合规风险包括民事、行政、刑事等多种责任类型，民事违约、侵权等也属于合规风险范畴。10.答案：正确四、案例分析题案例一：反商业贿赂与反不正当竞争合规（15分）1.（1）A公司向B集团采购经理李某赠送5万元购物卡的行为，构成《反不正当竞争法》禁止的商业贿赂行为；同时，该行为数额较大，涉嫌构成《刑法》规定的对非国家工作人员行贿罪，面临刑事追责风险。（2分）（2）A公司与B集团约定的10%“促销服务费”未如实入账，属于账外暗中给予的回扣，构成商业贿赂行为，面临市场监管部门的行政处罚风险（没收违法所得、最高300万元罚款等）。（2分）（3）上述行为会导致A公司商业信誉受损，可能被纳入信用惩戒名单，影响后续招投标、融资等经营活动。（2分）2.（1）立即停止违规行为，主动配合市场监管部门调查，主动交代问题、退缴违法所得，争取从轻或减轻处罚。（2分）（2）完善商业合作伙伴管理制度：建立交易相对方关键人员的利益冲突排查机制，明确禁止向交易相对方工作人员赠送任何形式的财物或利益。（2分）（3）规范营销费用管理：明确折扣、佣金、服务费等各类营销费用的支付标准、审批流程与入账要求，所有费用必须如实入账，禁止通过第三方走账、账外支付。（2分）（4）加强合规培训：对销售、采购等重点岗位人员开展反商业贿赂专项培训，明确合规红线与违规问责机制。（2分）（5）建立监督举报机制：畅通内部举报渠道，鼓励员工举报违规行为，对举报属实者给予奖励。（1分）2.解析：本案核心考点是商业贿赂的认定与合规整改，主要法律依据为《反不正当竞争法》第七条、第十九条，以及《刑法》第一百六十四条对非国家工作人员行贿罪的规定。判断商业贿赂的核心标准是“账外暗中”与“为争取交易机会/竞争优势”，无论是直接给予工作人员财物，还是通过账外回扣方式输送利益，均属于商业贿赂范畴。整改措施需从“止损-制度-人员-监督”四个维度设计，兼顾应急处置与长效机制建设。案例二：数据合规（个人信息保护）（15分）1.（1）违反个人信息处理的告知义务：收集个人信息时未明确告知处理目的、方式、范围等法定事项。（2分）（2）违反敏感个人信息与未成年人个人信息处理的特殊规则：处理不满14周岁未成年人个人信息属于敏感个人信息处理范畴，未取得监护人的单独同意，仅以格式条款概括授权不符合规定。（2分）（3）违反个人信息处理的合法、正当、必要原则：超出与用户约定的处理目的，非法出售个人信息，属于严重滥用个人信息的行为。（2分）（4）未落实未成年人个人信息保护的专门管理要求：未制定专门的未成年人个人信息处理规则，未设置专门的未成年人保护机构或人员。（1分）2.（1）行政责任：由网信部门责令改正，给予警告，没收违法所得；拒不改正的，并处100万元以下罚款；情节严重的，并处5000万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。（4分）（2）刑事责任：非法出售未成年人个人信息情节特别严重，构成侵犯公民个人信息罪，对单位判处罚金，并对直接负责的主管人员和其他直接责任人员依照刑法规定追究刑事责任（最高可处七年以下有期徒刑，并处罚金）。（3分）（3）民事责任：侵害众多个人信息权益的，可能面临公益诉讼，需承担停止侵害、赔偿损失、赔礼道歉等民事责任。（1分）2.解析：本案核心考点是未成年人个人信息保护的特殊规则与个人信息侵权的法律责任，主要依据为《个人信息保护法》第十七条、第二十八条、第三十一条、第六十六条，以及《刑法》第二百五十三条之一侵犯公民个人信息罪的规定。未成年人个人信息属于敏感个人信息，适用更严格的保护规则，必须取得监护人单独同意，且不得超出必要范围收集；非法出售个人信息获利50万元以上即属于“情节特别严重”，需承担刑事责任。案例三：企业刑事合规整改（20分）1.（1）基本条件：①企业、实际控制人、主要负责人认罪认罚，对涉嫌的犯罪事实无异议；（2分）②企业能