2026年合规师考试试题及答案

2026年合规师考试试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。每小题只有一个最符合题意的选项。）1.根据《中央企业合规管理办法》的规定，企业合规管理的第一责任人是（）。A.合规管理委员会主任B.总法律顾问C.主要负责人D.首席合规官2.下列哪一行为属于企业合规管理中的“行政合规风险”范畴？（）A.因产品缺陷被消费者提起产品责任诉讼B.因未依法申报经营者集中被市场监管总局处罚C.因侵犯他人商标权被法院判决赔偿D.因违反劳动合同约定被仲裁机构裁决支付赔偿金3.企业合规管理体系中，合规风险评估的步骤排列正确的是（）。A.风险识别→风险分析→风险评价→风险应对B.风险识别→风险评价→风险分析→风险应对C.风险分析→风险识别→风险评价→风险监控D.风险识别→风险分析→风险应对→风险评价4.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.一般同意B.单独同意C.书面同意D.默示同意5.在反垄断合规中，经营者与交易相对人达成的下列协议中，属于纵向垄断协议的是（）。A.联合抵制交易B.固定向第三人转售商品的价格C.分割销售市场D.限制购买新技术6.企业建立合规管理体系应遵循的核心理念是（）。A.以罚代管B.预防为主C.事后追责D.利益最大化7.根据《中华人民共和国数据安全法》，数据分类分级保护制度的第一责任人应当是（）。A.行业主管部门B.数据处理者C.网信部门D.公安机关8.合规管理“三道防线”中，属于“第二道防线”的是（）。A.业务部门B.内部审计部门C.合规管理部门D.纪检监察机构9.根据《反不正当竞争法》，经营者采用谎称有奖或者故意让内定人员中奖的欺骗方式进行有奖销售的，监督检查部门应当责令停止违法行为，处（）的罚款。A.五万元以上五十万元以下B.十万元以上五十万元以下C.五万元以上二十万元以下D.二十万元以上一百万元以下10.某企业出口一批货物至欧盟，因未办理CE认证即被当地海关扣留。该企业面临的风险类型属于（）。A.刑事合规风险B.民事合规风险C.行政合规风险D.国际贸易合规风险11.企业合规管理委员会的主要职责不包括（）。A.审议批准合规管理基本制度B.审议批准合规管理年度报告C.决定合规管理负责人的任免D.直接参与企业日常业务经营决策12.根据《刑法》第164条，为谋取不正当利益，给予外国公职人员或者国际公共组织官员以财物的，构成（）。A.行贿罪B.对非国家工作人员行贿罪C.对外国公职人员、国际公共组织官员行贿罪D.单位行贿罪13.下列不属于合规管理“有效性评价”应当关注的内容的是（）。A.合规管理制度是否健全B.合规管理流程是否得到有效执行C.合规培训的覆盖率是否达到90%以上D.合规风险是否已被全部消除14.根据《中华人民共和国出口管制法》，国家对出口管制物项的许可管理实行（）。A.许可清单管理B.负面清单管理C.目录管理D.备案管理15.在企业反腐败合规体系中，关于礼品与招待的合规要求，下列做法正确的是（）。A.向政府官员赠送现金红包以示友好B.在公务活动中接受对方提供的奢侈礼品C.按公司制度登记并限额接受符合商业惯例的礼品D.为获取项目审批向官员提供免费境外旅游16.根据《中华人民共和国公司法》（2023年修订），公司从事经营活动必须遵守法律法规，遵守社会公德、商业道德，诚实守信，接受政府和社会公众的监督，承担（）。A.经济责任B.社会责任C.法律责任D.道德责任17.合规培训的对象应当覆盖（）。A.仅高层管理人员B.仅合规管理部门人员C.全体工作人员及相关第三方D.仅业务部门人员18.根据《中华人民共和国反洗钱法》，金融机构应当对客户进行（）。A.身份识别B.风险评估C.背景调查D.信用评级19.在合规管理体系建设中，ISO37301:2021标准所强调的是（）。A.结果导向的合规管理体系B.风险导向的合规管理体系C.过程导向的合规管理体系D.成本导向的合规管理体系20.下列关于合规举报机制的表述，不正确的是（）。A.应当为举报人提供匿名举报渠道B.应当对举报人的信息严格保密C.对打击报复举报人的行为应当严肃处理D.举报受理部门应当定期将举报人信息通报给被举报人二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上符合题意的选项，多选、少选、错选均不得分。）21.根据《合规管理体系要求及使用指南》（GB/T35770-2022），合规管理体系的构成要素包括（）。A.合规方针B.合规风险评估C.合规运行支持D.合规绩效评价E.合规持续改进22.下列行为中，可能构成商业贿赂的有（）。A.向交易对方工作人员提供回扣B.向交易对方提供明示折扣并如实入账C.为交易对方工作人员提供高消费娱乐活动D.向中间人支付合法的劳务报酬E.以“促销费”名义向对方经办人支付现金23.根据《中华人民共和国数据安全法》，国家建立数据安全审查制度，对影响或者可能影响（）的数据处理活动进行国家安全审查。A.国家安全的B.公共利益的C.公民隐私的D.企业商业利益的E.社会稳定的24.企业合规管理中的“重点领域”通常包括（）。A.反垄断与反不正当竞争B.反腐败与反商业贿赂C.数据合规与隐私保护D.税务合规E.广告宣传合规25.下列关于合规管理“三道防线”的说法，正确的有（）。A.第一道防线是业务部门，负责本领域日常合规管理B.第二道防线是合规管理部门，负责组织协调合规管理工作C.第三道防线是内部审计部门，负责合规管理的独立评价D.三道防线之间应当相互独立、互不沟通E.三道防线共同构成企业合规管理的整体防线26.根据《中华人民共和国出口管制法》，下列属于出口管制监管对象的有（）。A.两用物项B.军品C.核D.核两用品及相关技术E.所有普通商品27.在合规管理体系建设中，合规风险的识别方法包括（）。A.问卷调查法B.流程图法C.事件树分析法D.情景分析法E.财务报表分析法28.根据《中华人民共和国行政处罚法》，企业在收到行政处罚决定书后，享有的合法权利包括（）。A.陈述权B.申辩权C.申请行政复议权D.提起行政诉讼权E.要求听证权29.关于企业合规管理体系的有效运行，下列做法正确的有（）。A.定期开展合规管理体系内审B.对违规行为进行调查并实施问责C.每年至少开展一次合规管理评审D.合规培训仅针对新入职员工E.建立健全合规举报与处理机制30.下列哪些情形下，合规管理部门应当向企业主要负责人报告？（）A.发生重大合规风险事件B.发现严重的合规管理缺陷C.合规管理制度需要重大调整D.年度合规管理计划的制定E.个别员工轻微迟到早退三、判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”。）31.企业合规管理体系的建立与运行，仅需关注企业所在国的法律法规，无须考虑国际规则与境外法律。（）32.首席合规官对企业重大决策事项具有一票否决权。（）33.合规风险与法律风险是完全等同的概念。（）34.根据GB/T35770-2022标准，合规管理体系的建立需要获得最高管理者的承诺与支持。（）35.企业合规管理部门的职责包括制定合规管理制度、开展合规培训以及组织合规风险评估等。（）36.企业员工个人的违法行为只要与职务无关，企业一律无须承担任何责任。（）37.合规举报机制中，应鼓励实名举报，并对举报人信息严格保密。（）38.根据《中华人民共和国数据安全法》，各地区、各部门应当按照数据分类分级管理制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录。（）39.合规义务既包括强制性的法律法规要求，也包括企业自愿承诺遵守的行业准则、行为规范等。（）40.企业建立合规管理体系后，即可完全避免一切合规风险的发生。（）四、简答题（本大题共4小题，每小题10分，共40分。）41.简述企业合规管理的基本内涵及其核心价值。42.简述企业合规管理中“三道防线”各自的职责定位及协作关系。43.简述企业应对行政调查（如市场监管部门反垄断调查）的基本合规程序与要点。44.根据《中华人民共和国个人信息保护法》，处理个人信息前应当履行哪些基本义务？五、案例分析题（本大题共2小题，每小题15分，共30分。）45.某大型医药企业为拓展市场份额，长期向多家医院的药剂科主任及采购人员以“学术推广费”“临床观察费”等名义支付高额费用，以换取其优先采购本企业药品。该行为被市场监管部门调查后认定构成商业贿赂，企业被处以罚款并没收违法所得。同时，相关责任人员被追究刑事责任。问题：（1）该医药企业的行为违反了我国哪部法律中的什么规定？请简要分析其违法性质。（6分）（2）结合本案例，从合规管理角度提出预防此类风险的具体措施。（9分）46.某跨境电商企业为拓展海外业务，收集并存储了数百万条境外用户的个人信息。该企业未建立数据分类分级制度，也未对敏感个人信息采取加密等安全保护措施，导致数据泄露事件发生。事后调查发现，该企业的数据安全管理长期处于真空状态，既未设立数据安全负责人，也未开展数据安全风险评估。问题：（1）该企业的行为违反了我国哪些法律法规的相关规定？（6分）（2）针对该企业的情况，从数据合规管理角度提出整改方案。（9分）参考答案一、单项选择题题号答案题号答案1C11D2B12C3A13D4B14C5B15C6B16B7B17C8C18A9A19B10D20D二、多项选择题题号答案21ABCDE22ACE23AB24ABCDE25ABCE26ABCD27ABCDE28ABCDE29ABCE30ABCD三、判断题题号答案题号答案31×36×32×37√33×38√34√39√35√40×四、简答题41.企业合规管理的基本内涵及核心价值：企业合规管理是指企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、合规培训等有组织、有计划的管理活动。（4分）核心价值包括：（1）保障企业依法合规经营，防范合规风险；（2）提升企业声誉与市场竞争力；（3）促进企业可持续发展，实现长期价值；（4）保护员工合法权益，营造良好的企业文化。（6分，每点2分，答出三点即得满分）42.“三道防线”的职责定位及协作关系：第一道防线：业务部门。业务部门负责本业务领域的日常合规管理，按照合规制度开展业务活动，对业务行为的合规性承担首要责任。（3分）第二道防线：合规管理部门（及法律、风控等职能部门）。合规管理部门负责组织、协调、监督合规管理工作，制定合规管理制度，开展合规风险评估与合规审查，为业务部门提供合规支持与指导。（3分）第三道防线：内部审计部门。内部审计部门负责对合规管理体系运行的有效性开展独立审计与评价，监督前两道防线履职情况，促进合规管理持续改进。（2分）三道防线之间应当形成“事前预防—事中控制—事后监督”的闭环协作机制，信息共享、协同联动，共同保障合规管理体系有效运行。（2分）43.企业应对行政调查的基本合规程序与要点：（1）配合调查义务：收到调查通知后，应当积极配合，不得拒绝、阻挠或隐瞒。（2分）（2）组建应对团队：迅速成立由合规、法务、业务及外部律师组成的应对小组，统一协调应对工作。（2分）（3）证据保全与管理：及时对相关文件、电子数据等进行保全，确保证据的完整性与真实性，同时注意防止证据灭失。（2分）（4）内部自查：在律师指导下开展内部调查，评估是否存在违法行为，判断风险范围及严重程度。（2分）（5）法律救济：如对行政决定不服，可依法申请行政复议或提起行政诉讼；符合听证条件的，有权要求举行听证。（2分）44.根据《个人信息保护法》，处理个人信息前应当履行的基本义务：（1）取得个人同意：处理个人信息应当取得个人在充分知情前提下自愿、明确作出的同意；处理敏感个人信息须取得单独同意。（3分）（2）履行告知义务：以显著方式、清晰易懂的语言，真实、准确、完整地告知个人处理者名称、处理目的、处理方式、个人信息种类、保存期限等事项。（3分）（3）遵循最小必要原则：处理个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。（2分）（4）落实安全保护义务：采取加密、去标识化等安全技术措施，确保个人信息安全，防止泄露、篡改、丢失。（2分）五、案例分析题45.参考答案：（1）该医药企业的行为违反了《中华人民共和国反不正当竞争法》第七条关于禁止商业贿赂的规定，即经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人、利用职权或者影响力影响交易的单位或者个人。（3分）该企业以“学术推广费”“临床观察费”等名义向医院药剂科主任及采购人员支付高额费用，实质上构成账外暗中给予对方财物以谋取交易机会的贿赂行为，属于不正当竞争行为。（3分）（2）预防此类风险的具体措施包括：①建立健全反腐败与反商业贿赂制度：制定明确的礼品、招待、赞助及学术推广费用管理规范，严禁账外暗中给付财物。（2分）②强化合规审查与审批流程：对学术推广、临床观察等项目实行事前合规审查，核实其真实性、合理性及商业目的，杜绝虚假名目。（2分）③加强员工合规培训与教育：定期开展反腐败合规培训，提升高管及业务人员对商业贿赂法律风险的认识。（2分）④建立举报与监督机制：设立匿名举报渠道，鼓励员工举报违规行为，并建立内部调查与问责机制。（2分）⑤定期开展合规审计与风险评估：对高风险领域（如