2026年企业合规管理专业考试试题及答案

2026年企业合规管理专业考试试题及答案一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个选项中，只有一项是最符合题目要求的。）1.根据《中央企业合规管理办法》（国资委令第42号），中央企业应当设立合规委员会，合规委员会主任由谁担任？A.总法律顾问B.总经理C.首席合规官D.董事长或总经理答案：D解析：根据《中央企业合规管理办法》第八条，中央企业设立合规委员会，可以与法治建设领导小组等合署办公，合规委员会主任由董事长或总经理担任。2.企业合规管理的"三道防线"中，第一道防线是？A.合规管理部门B.业务及职能部门C.内部审计和纪检监察部门D.董事会下设的合规委员会答案：B解析：业务及职能部门负责本领域日常合规管理工作，是合规管理的第一道防线；合规管理部门是第二道防线；内部审计和纪检监察部门是第三道防线。3.根据《中华人民共和国反不正当竞争法》，商业贿赂中"折扣"与"回扣"的根本区别在于？A.折扣金额的大小B.是否如实入账C.给予对象是单位还是个人D.是否经过领导审批答案：B解析：折扣是经营者按照公开明示的方式给予对方的价款优惠，必须如实入账；回扣是账外暗中给予或收受的利益，二者的根本区别在于是否如实入账。4.根据ISO37301:2021《合规管理体系要求及使用指南》，合规管理体系的核心要素不包括以下哪一项？A.合规方针B.合规风险评估C.合规审计D.合规利润最大化答案：D解析：ISO37301:2021的核心要素包括组织环境、领导作用、策划、支持、运行、绩效评价和改进等，不包括"合规利润最大化"这一要素。5.根据《中华人民共和国个人信息保护法》，处理敏感个人信息应当取得个人的？A.一般同意B.明示同意C.书面同意D.单独同意答案：D解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。6.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，数据分类分级的依据不包括下列哪一项？A.数据在经济社会发展中的重要程度B.数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全造成的危害程度C.数据对企业利润的贡献程度D.数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对公共利益造成的危害程度答案：C解析：《数据安全法》第二十一条规定，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。7.根据《中华人民共和国反垄断法》，经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报。未申报的不得实施集中。该制度属于何种审查类型？A.事后审查B.事前审查C.定期审查D.随机审查答案：B解析：《反垄断法》第二十六条规定经营者集中达到申报标准的应当事先申报，未申报的不得实施集中，这属于事前审查制度。8.在合规风险评估中，风险等级通常由哪两个维度决定？A.风险发生的可能性和影响程度B.风险的类型和数量C.风险的责任部门和应对措施D.风险的性质和频率答案：A解析：合规风险评估中，风险等级=风险发生的可能性×风险发生后的影响程度，这是风险评估的基本方法论。9.根据《中华人民共和国刑法》关于单位犯罪的规定，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员判处刑罚。该规定体现了何种责任追究原则？A.单一处罚原则B.双罚制原则C.替代责任原则D.转嫁处罚原则答案：B解析：《刑法》第三十一条规定单位犯罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员判处刑罚，即"双罚制"。10.根据美国《反海外腐败法》（FCPA），下列哪项行为不构成违法？A.向外国官员支付现金以获取商业合同B.通过第三方代理商向外国官员行贿C.为加速"例行政府行动"而支付的"便利费"D.向外国官员提供昂贵的旅游安排答案：C解析：FCPA的"反贿赂条款"不适用于为加速或确保"例行政府行动"而支付的"便利费"，但需注意中国法律对商业贿赂的规制更为严格。11.根据《中华人民共和国行政处罚法》，违法行为在多少年内未被发现的，不再给予行政处罚？涉及公民生命健康安全、金融安全且有危害后果的，该期限延长至多少年？A.一年；三年B.二年；五年C.三年；六年D.五年；十年答案：B解析：《行政处罚法》第三十六条规定，违法行为在二年内未被发现的，不再给予行政处罚；涉及公民生命健康安全、金融安全且有危害后果的，上述期限延长至五年。12.关于企业合规不起诉制度，下列表述正确的是？A.合规不起诉适用于所有类型的犯罪B.合规不起诉意味着企业无需承担任何责任C.合规不起诉是检察机关对符合条件的涉案企业，在落实合规整改后作出的不起诉决定D.合规不起诉仅适用于国有企业答案：C解析：合规不起诉（企业合规改革试点）是检察机关对涉嫌犯罪的企业，在企业承诺并实施合规整改后，依法作出不批准逮捕、不起诉或提出宽缓量刑建议的制度。13.根据《中华人民共和国出口管制法》，国家对出口管制物项的许可管理实行何种制度？A.备案制B.许可制C.登记制D.审批与备案相结合答案：B解析：《出口管制法》第十二条规定，国家对出口管制物项实行许可管理制度，出口经营者应当依法申请出口许可。14.在反垄断合规中，"轴辐协议"（Hub-and-SpokeConspiracy）指的是？A.两个经营者之间的纵向垄断协议B.多个经营者之间通过一个共同的核心（轴心）进行信息交换，从而实现横向垄断效果的协议C.经营者与交易相对人之间的固定转售价格协议D.行业协会组织成员之间的联合抵制协议答案：B解析："轴辐协议"是一种特殊的垄断协议形态，上游或下游的一个经营者（轴心）组织协调多个相互竞争的经营者（辐条）进行信息交换或协同行为，产生横向垄断的效果。15.根据《中华人民共和国招标投标法》，依法必须进行招标的项目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为？A.三人以上单数B.五人以上单数C.七人以上单数D.九人以上单数答案：B解析：《招标投标法》第三十七条规定，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数。16.根据《中华人民共和国反洗钱法》，金融机构应当对下列哪类客户进行尽职调查？A.仅对大额交易客户B.仅对高风险客户C.对所有客户D.仅对境外客户答案：C解析：反洗钱法要求金融机构对所有客户进行客户尽职调查，并根据风险等级采取相应的强化或简化措施。17.下列哪项不属于《中华人民共和国监察法》规定的监察机关对公职人员的监察范围？A.国有企业管理人员B.基层群众性自治组织中从事管理的人员C.民营企业普通员工D.公办的教育、科研、文化、医疗卫生、体育等单位中从事管理的人员答案：C解析：监察机关的监察对象是行使公权力的公职人员，民营企业普通员工不属于监察范围。18.根据《中华人民共和国劳动法》及相关规定，企业制定涉及劳动者切身利益的规章制度时，应当经什么程序？A.经总经理审批即可B.经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定C.经董事会审议通过D.报劳动行政部门批准答案：B解析：《劳动合同法》第四条规定，用人单位在制定、修改或者决定有关劳动报酬、工作时间、休息休假、劳动安全卫生、保险福利、职工培训、劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。19.根据《中华人民共和国环境保护法》，企业事业单位和其他生产经营者超过污染物排放标准或者超过重点污染物排放总量控制指标排放污染物的，县级以上人民政府环境保护主管部门可以？A.责令改正，并处十万元以上一百万元以下的罚款B.责令限制生产、停产整治，并处十万元以上一百万元以下的罚款C.直接责令停业、关闭D.仅责令改正答案：B解析：《环境保护法》第六十条规定，企业事业单位和其他生产经营者超过污染物排放标准或者超过重点污染物排放总量控制指标排放污染物的，县级以上人民政府环境保护主管部门可以责令其采取限制生产、停产整治等措施；情节严重的，报经有批准权的人民政府批准，责令停业、关闭。20.根据《合规管理体系要求及使用指南》（ISO37301:2021），组织建立合规管理体系时，最高管理层应当证明其对合规管理体系的"领导作用和承诺"，下列哪项不属于该要求？A.确保合规方针和目标得到制定B.确保合规管理体系要求融入组织的业务流程C.亲自处理所有合规违规事件D.确保合规管理体系所需资源可用答案：C解析：ISO37301:2021要求最高管理层对合规管理体系的有效性负责，确保方针目标制定、资源可用、融入业务流程等，但并非要求亲自处理所有违规事件。二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，至少有两项是符合题目要求的。少选得1分，多选、错选均不得分。）21.根据《中央企业合规管理办法》，中央企业合规管理重点领域包括下列哪些？A.反垄断与反不正当竞争B.商业伙伴管理C.劳动用工D.财务税收答案：ABCD解析：《中央企业合规管理办法》第十八条至第二十一条明确了合规管理重点领域，包括市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、数据保护、商业伙伴管理等。22.根据《中华人民共和国反垄断法》，下列哪些属于垄断协议？A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.联合抵制交易答案：ABCD解析：《反垄断法》第十七条规定，禁止具有竞争关系的经营者达成下列垄断协议：固定或者变更商品价格；限制商品的生产数量或者销售数量；分割销售市场或者原材料采购市场；限制购买新技术、新设备或者限制开发新技术、新产品；联合抵制交易等。23.合规管理体系的"持续改进"环节包括以下哪些内容？A.不符合项纠正措施B.合规管理体系更新C.合规绩效考核D.管理评审答案：ABD解析：持续改进包括对不符合项的纠正、合规管理体系的更新和优化、管理评审等。合规绩效考核属于"绩效评价"环节的内容。24.根据《中华人民共和国数据安全法》，开展数据处理活动应当遵循的原则包括？A.合法、正当、必要B.公开、透明C.以数据自由流转为最高原则D.坚持安全与发展并重答案：ABD解析：《数据安全法》规定开展数据处理活动应当遵循合法、正当、必要的原则，坚持安全与发展并重，鼓励数据依法合理有效利用，保障数据依法有序自由流动。25.下列哪些属于企业反腐败合规中常见的"红旗"（RedFlag）警示信号？A.代理商要求高额佣金且无合理解释B.客户要求在合同中加入异常条款C.政府官员推荐特定供应商D.交易涉及政局不稳的高风险国家答案：ABCD解析：以上均为反腐败合规中常见的红旗警示信号，包括异常佣金、异常合同条款、政府官员干预、高风险地区交易等。26.根据《中华人民共和国出口管制法》，下列哪些属于管制物项？A.两用物项（军民两用）B.军品C.核物项D.与上述物项相关的技术资料答案：ABCD解析：《出口管制法》第二条规定，管制物项包括两用物项、军品、核以及其他与维护国家安全和利益、履行防扩散等国际义务相关的货物、技术、服务等物项，包括相关的技术资料等数据。27.企业合规培训的对象应当包括？A.董事会成员B.高级管理人员C.普通员工D.外部商业伙伴答案：ABCD解析：合规培训应当覆盖全员，包括董事会成员、高管和普通员工；同时，针对外部商业伙伴（供应商、代理商、经销商等）也应当开展相应的合规培训或宣传。28.根据《中华人民共和国个人信息保护法》，个人信息处理者不得因个人拒绝提供非必要信息而拒绝提供服务，下列哪些情形不属于该限制的例外？A.处理个人信息属于订立、履行合同所必需B.处理个人信息属于履行法定职责所必需C.处理个人信息是为了提升用户体验D.处理个人信息属于为应对突发公共卫生事件所必需答案：ABD解析：《个人信息保护法》第十六条规定，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。ABD三项均属于法定的必需情形，C项"提升用户体验"不属于必需情形。29.根据《中华人民共和国刑法》第一百六十四条，为谋取不正当利益，给予公司、企业或者其他单位的工作人员以财物，数额较大的，构成对非国家工作人员行贿罪。该罪的犯罪对象不包括下列哪些人员？A.国有公司中从事公务的人员B.私营企业中的采购经理C.国有事业单位中从事公务的人员D.外商独资企业中的普通员工答案：AC解析：对非国家工作人员行贿罪的对象是公司、企业或者其他单位的工作人员。国有公司、企业或其他国有单位中从事公务的人员和国有公司、企业或其他国有单位委派到非国有公司、企业以及其他单位从事公务的人员属于"国家工作人员"，向其行贿构成行贿罪。30.下列哪些属于《中央企业合规管理办法》中规定的合规管理"重点环节"？A.制度制定环节B.经营决策环节C.生产运营环节D.员工招聘环节答案：ABC解析：《中央企业合规管理办法》明确将制度制定、经营决策、生产运营等确定为合规管理重点环节，要求将这些环节作为合规审查的重点。三、填空题（本大题共10小题，每小题2分，共20分。请将正确答案填入题中横线上。）31.根据ISO37301:2021，合规管理体系的基本框架遵循PDCA循环，即策划（Plan）、实施（Do）、检查（Check）和处置（Act）四个环节。32.根据《中华人民共和国反不正当竞争法》第七条，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人、利用职权或者影响力影响交易的单位或者个人。33.《中央企业合规管理办法》规定，中央企业应当结合实际建立健全合规管理制度，主要包括合规管理基本制度、具体制度和操作手册等三层制度体系。34.根据《中华人民共和国数据安全法》，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。35.合规风险的识别方法主要包括：合规义务梳理、合规风险源分析、合规风险场景化分析等方法。36.根据《中华人民共和国行政处罚法》，行政机关应当建立健全对行政处罚的监督制度，实施行政处罚应当坚持处罚与教育相结合的原则。37.根据《中华人民共和国监察法》，监察委员会依照法律规定独立行使监察权，不受行政机关、社会团体和个人的干涉。38.根据《中华人民共和国出口管制法》，国家出口管制管理部门对出口经营者进行监督管理，出口经营者应当建立出口管制内部合规制度。39.企业合规管理体系中，合规举报机制应当确保举报渠道的畅通性、举报人信息的保密性以及禁止对举报人进行打击报复。40.根据《中华人民共和国个人信息保护法》，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。四、简答题（本大题共4小题，每小题10分，共40分。）41.简述企业合规管理体系的构成要素，并结合实际说明各要素之间的逻辑关系。参考答案：企业合规管理体系通常包括以下核心构成要素：（1）合规治理架构：包括董事会、监事会、经理层在合规管理中的职责分工，以及合规委员会的设立和运行。董事会是合规管理的最高决策机构，对合规管理的有效性承担最终责任。（2）合规管理制度：包括合规管理基本制度、具体制度和操作手册等，形成完善的制度体系。制度应覆盖合规风险识别、评估、应对、监控和报告的全流程。（3）合规风险评估：系统识别、分析和评价企业面临的合规风险，确定风险等级和优先处理顺序。风险评估应定期开展，并针对新业务、新领域及时更新。（4）合规审查与审批：将合规审查嵌入业务流程，对重大决策、重要制度、经济合同等进行合规审查把关。（5）合规培训与沟通：通过培训提升全员合规意识，通过有效的沟通机制确保合规要求传达到每一位员工。（6）合规举报与调查：建立畅通的举报渠道，保护举报人权益，对违规行为开展调查并依法依规处理。（7）合规监控与审计：对合规管理运行情况进行持续监控和定期审计，确保体系有效运行。（8）合规考核与问责：将合规管理纳入绩效考核体系，对违规行为进行问责追责。（9）持续改进机制：根据内外部环境变化、合规风险评估结果和合规审计发现，不断完善合规管理体系。各要素之间的逻辑关系：合规治理架构是组织保障，决定了合规管理的权责分配和决策机制；合规管理制度是基础，为合规管理提供制度依据；合规风险评估是起点，通过识别风险确定管理重点；合规审查与培训是事中控制手段，将合规要求落实到具体业务中；举报、监控与审计是事后监督方式，发现和纠正违规行为；考核与问责是动力机制，确保合规责任落实；持续改进是闭环管理的关键环节，使体系不断优化升级。各要素之间相互关联、相互支撑，形成一个有机统一的整体。42.根据《中华人民共和国反不正当竞争法》和《中华人民共和国刑法》的相关规定，分析商业贿赂的构成要件及其法律责任。参考答案：（一）商业贿赂的构成要件（1）主体要件：商业贿赂的主体包括行贿方和受贿方。行贿方是经营者，即从事商品生产、经营或者提供服务的自然人、法人和非法人组织；受贿方包括交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人，以及利用职权或者影响力影响交易的单位或者个人。（2）主观要件：行为人具有谋取交易机会或者竞争优势的主观故意。行贿方以谋取不正当利益为目的，受贿方以索取或非法收受他人财物为目的。（3）客观要件：行为人实施了采用财物或者其他手段贿赂对方的行为。"财物"包括现金、实物、有价证券等；"其他手段"包括提供各种名义的旅游、考察、餐饮等费用，以及其他利益输送方式。（4）客体要件：侵犯了公平竞争的市场秩序和其他经营者的合法权益。（二）法律责任（1）行政责任：根据《反不正当竞争法》第十九条规定，经营者贿赂他人的，由监督检查部门没收违法所得，处十万元以上三百万元以下的罚款。情节严重的，吊销营业执照。（2）刑事责任：根据《刑法》第一百六十三条（非国家工作人员受贿罪）和第一百六十四条（对非国家工作人员行贿罪），达到数额较大标准的，依法追究刑事责任。数额较大的处三年以下有期徒刑或者拘役，并处罚金；数额巨大的处三年以上十年以下有期徒刑，并处罚金。涉及国家工作人员的，以受贿罪、行贿罪论处。（3）民事责任：因商业贿赂行为给他人造成损害的，应当依法承担民事赔偿责任。（4）其他责任：如企业合规风险加剧、声誉受损、被列入失信名单等。43.企业开展数据合规管理应重点关注哪些方面？请结合《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》进行分析。参考答案：（一）数据分类分级管理方面根据《数据安全法》第二十一条，企业应当对数据进行分类分级管理。具体包括：建立数据分类分级制度，识别并标注重要数据和核心数据，对不同级别的数据采取相应的安全保护措施。对于重要数据的处理，应当明确数据安全负责人和管理机构，落实数据安全保护责任。（二）个人信息保护方面根据《个人信息保护法》，企业处理个人信息应当重点关注以下方面：（1）合法、正当、必要原则：不得过度收集个人信息；（2）告知同意规则：在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的名称、处理目的、处理方式、处理的个人信息种类、保存期限等事项，并取得个人同意；（3）敏感个人信息处理：处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息，应当取得个人的单独同意，并告知必要性以及对个人权益的影响；（4）个人信息跨境提供：向境外提供个人信息应当通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证或者按照国家网信部门制定的标准合同与境外接收方订立合同等途径进行；（5）个人信息保护影响评估：处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息、向其他个人信息处理者提供个人信息、向境外提供个人信息等情形，应当事前进行个人信息保护影响评估。（三）数据安全保护义务方面（1）建立健全全流程数据安全管理制度；（2）组织开展数据安全教育培训；（3）采取相应的技术措施和其他必要措施，保障数据安全；（4）加强风险监测，发现数据安全缺陷、漏洞等风险时立即采取补救措施；（5）发生数据安全事件时依法及时处置并向主管部门报告；（6）定期开展风险评估，并报送风险评估报告。（四）数据出境安全管理方面根据《数据出境安全评估办法》等规定，数据处理者向境外提供重要数据、关键信息基础设施运营者向境外提供个人信息等情形的，应当申报数据出境安全评估。44.简述企业合规管理中的"独立性"原则，并说明其在合规管理实践中的具体体现。参考答案：（一）"独立性"原则的含义合规管理中的"独立性"原则是指合规管理部门和合规管理职能应当独立于业务部门，不受业务部门的干扰和制约，能够客观、公正地开展合规管理工作。独立是合规管理有效性的基本前提，只有保持独立，合规管理部门才能客观地识别和评估合规风险、公正地开展合规审查和违规调查。（二）"独立性"原则的具体体现（1）组织独立：合规管理部门应当独立设置，不隶属于业务部门。合规负责人（首席合规官）应当由企业主要负责人或分管领导担任，直接向董事会或主要负责人汇报工作，不受业务部门的管理和制约。《中央企业合规管理办法》明确要求中央企业应当设立首席合规官，由总法律顾问兼任，对企业主要负责人负责。（2）汇报路径独立：合规管理部门应当有独立的汇报路径，可以直接向董事会或主要负责人报告合规风险和合规管理工作情况，不必经过业务条线的审批。合规管理部门发现重大合规风险时，有权直接向决策层报告。（3）职责独立：合规管理部门履行合规审查、合规风险评估、合规检查、违规调查等职责时，独立行使职权，不受其他部门和个人的干涉。合规审查意见应当独立作出，不受业务部门的左右。（4）考核独立：合规管理人员的绩效考核应当由合规条线独立进行，不受业务部门的考核制约，避免因考核压力而影响合规管理的独立性和客观性。（5）经费独立：合规管理部门的工作经费应当予以保障，由企业预算单独安排，不依赖于业务部门的审批。（三）独立性原则的边界独立性并不意味着合规管理部门与业务部门完全隔离、不进行任何沟通协调。合规管理的目的是服务业务健康发展，合规管理部门应当深入了解业务，主动参与业务合规建设，在独立的基础上实现与业务的良性互动。"独立而不孤立、监督而不对立"是合规管理独立性的最佳实践。五、案例分析题（本大题共2小题，每小题20分，共40分。）45.案例材料：A公司是一家大型民营医药企业，主要生产销售处方药。2023年至2025年期间，A公司存在以下行为：（1）A公司与多家医院签订"学术推广协议"，以学术会议赞助费的名义向医院科室主任支付高额费用，要求其在处方时优先推荐A公司的药品，且该费用未在A公司财务账簿中如实记载。（2）A公司与某药品经销商B公司签订独家经销协议，约定B公司销售A公司药品时不得低于A公司规定的转售价格，违反约定的将取消经销资格。（3）A公司在收集患者用药数据时，未经患者同意收集了患者的姓名、身份证号、就诊记录等个人信息，并将部分数据传输给境外关联公司用于数据分析。（4）A公司在某省药品集中采购招标中，与竞争对手C公司协商投标报价，约定由A公司中标后将部分市场份额转包给C公司。（5）A公司一名采购经理在设备采购过程中，收受设备供应商D公司赠送的价值5万元的购物卡。问题：请逐一分析A公司上述行为分别违反了哪些法律法规？应当承担何种法律责任？并结合企业合规管理提出整改建议。参考答案：（一）行为（1）的法律分析违法性质：A公司以"学术推广费"名义向医院科室主任支付费用以谋取交易机会，属于典型的商业贿赂行为。该行为违反了《反不正当竞争法》第七条的规定，同时费用未如实入账，符合回扣的特征。医院科室主任作为交易相对方的工作人员，是商业贿赂的适格对象。法律责任：根据《反不正当竞争法》第十九条，由监督检查部门没收违法所得，处十万元以上三百万元以下的罚款；情节严重的，吊销营业执照。若行贿数额较大，根据《刑法》第一百六十四条可能构成对非国家工作人员行贿罪。科室主任如属于国家工作人员（公立医院医生在特定情形下可能被认定为国家工作人员），还可能涉及行贿罪。（二）行为（2）的法律分析违法性质：A公司与B公司约定最低转售价格，属于纵向垄断协议中的固定转售价格行为，违反了《反垄断法》第十八条关于禁止经营者与交易相对人达成限定向第三人转售商品最低价格的协议的规定。法律责任：根据《反垄断法》第五十六条，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款。若A公司能证明该协议不具有排除、限制竞争效果，或者能够证明符合《反垄断法》规定的豁免条件，可不予禁止。（三）行为（3）的法律分析违法性质：A公司未经患者同意收集个人信息，违反《个人信息保护法》第十三条关于处理个人信息应当取得个人同意的规定；收集的身份证号、就诊记录属于敏感个人信息，未取得单独同意，违反第二十九条；将数据传输给境外关联公司，可能构成个人信息跨境提供，未依法进行安全评估，违反第三十八条。法律责任：根据《个人信息保护法》第六十六条，由主管部门责令改正，给予警告，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。（四）行为（4）的法律分析违法性质：A公司与C公司协商投标报价，属于《反垄断法》第十七条禁止的具有竞争关系的经营者达成"固定或者变更商品价格"的横向垄断协议，同时构成《招标投标法》第三十二条规定的投标人相互串通投标。法律责任：依据《反垄断法》第五十六条，责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款。同时依据《招标投标法》第五十三条，中标无效，处中标项目金额千分之五以上千分之十以下的罚款；对单位直接负责的主管人员和其他直接责任人员处单位罚款数额百分之五以上百分之十以下的罚款；有违法所得的，并处没收违法所得；情节严重的，取消其一年至二年内参加依法必须进行招标的项目的投标资格并予以公告，直至由工商行政管理机关吊销营业执照。构成犯罪的，依法追究刑事责任。（五）行为（5）的法律分析违法性质：A公司采购经理收受供应商购物卡，属于非国家工作人员受贿行为。根据《刑法》第一百六十三条，公司、企业或者其他单位的工作人员利用职务上的便利，索取他人财物或者非法收受他人财物，为他人谋取利益，数额较大的，构成非国家工作人员受贿罪。5万元购物卡已达到"数额较大"的刑事追诉标准（根据相关司法解释，非国家工作人员受贿罪"数额较大"的标准为6万元以上，此处如为5万元尚未达到刑事标准，但已构成行政违法）。法律责任：若达到刑事追诉标准，处三年以下有期徒刑或者拘役，并处罚金。未达到刑事追诉标准的，依据公司内部规章制度进行处分，并可能面临行政处罚。该采购经理的行为也反映出A公司内部管理存在严重漏洞。（六）合规整改建议（1）建立健全反腐败合规体系：制定反腐败合规政策和程序，建立学术推广活动的合规审查机制，确保所有费用支出真实、合法、如实入账。严禁以任何名义向交易相对方工作人员输送利益。（2）完善反垄断合规制度：建立价格合规审查机制，禁止与经销商约定转售价格限制；对销售团队进行反垄断合规培训，防止与竞争对手进行价格沟通或串通投标。（3）加强数据合规管理：建立个人信息保护制度，落实"告知-同意"规则，对敏感个人信息处理进行单独同意和影响评估；对数据跨境传输进行安全评估，确保符合法律法规要求。（4）构建反商业贿赂内控机制：在采购、销售等高风险领域建立岗位轮换制度、利益冲突申报制度和举报机制，加强内部审计监督。（5）开展全面合规风险评估与整改：对存量业务进行全面合规排查，识别合规风险点，制定针对性的整改措施，完善合规管理制度和流程。46.案例材料：D公司是一家大型跨国制造企业，在中国设有全资子公司E公司。2026年初，D公司总部决定在中国市场推出一款新型工业设备。E公司在准备市场推广过程中，发现以下合规问题：（1）E公司拟参加某市政府部门主办的大型设备采购招标。招标文件中要求投标企业须具备"ISO9001质量管理体系认证"和"ISO14001环境管理体系认证"。E公司两项认证均已在有效期内。但E公司销售总监认为，为增加中标概率，可以在投标文件中虚报近三年的销售业绩。经查，E公司近三年实际销售额为2.8亿元，但拟虚报为4.5亿元。（2）该新型工业设备需要使用一项专利技术。E公司经调查发现，该专利技术由F公司在中国拥有有效专利权。D公司总部认为，该技术方案与D公司自行研发的技术方案虽有部分相似，但D公司的技术方案系独立研发，不构成侵权。但E公司法律顾问提示，D公司的技术方案与F公司专利的权利要求存在高度重合。（3）E公司拟通过代理商G公司在某省推广该设备。G公司提出，为加快审批流程，可以支付给该省设备审批部门某负责人一笔"加急费"，该费用将计入G公司的运营成本。（4）E公司拟将该设备的部分零部件生产外包给H公司。经调查，H公司存在使用童工的记录，且其生产车间的环保设施未通过当地环保部门验收。（5）E公司拟将设备运行过程中收集的设备运行数据（含设备定位信息、运行参数等）传输至D公司总部服务器进行远程监控和数据分析。问题：请逐一分析E公司面临的合规风险，并针对每一项风险提出具体的合规应对措施。参考答案：（一）风险（1）的合规分析与应对合规风险分析：E公司拟在投标文件中虚报销售业绩，属于提供虚假材料谋取中标的违法行为，违反了《招标投标法》第三十三条关于"投标人不得以低于成本的报价竞标，也不得以他人名义投标或者以其他方式弄虚作假，骗取中标"的规定。同时，该行为可能构成《反不正当竞争法》第八条规定的虚假宣传行为。若中标后被查实，将面临中标无效、罚款、赔偿损失等法律后果，还可能被列入招标投标不良行为记录名单。合规应对措施：（1）严格禁止在投标文件中提供任何虚假信息，所有投标材料必须真实、准确、完整；（2）建立投标文件合规审查机制，由合规管理部门对投标文件进行审核把关；（3）对销售团队进行招标投标法律法规培训，明确弄虚作假的法律后果；（4）如发现竞争对手存在弄虚作假行为，应当通过合法途径向招标人或监管部门举报，而非效仿违规行为。（二）风险（2）的合规分析与应对合规风险分析：D公司的技术方案与F公司专利的权利要求存在高度重合，意味着E公司在中国制造和销售该设备可能面临专利侵权风险。根据《中华人民共和国专利法》第六十五条，未经专利权人许可实施其专利，即侵犯其专利权。即使D公司系独立研发，但若技术方案落入了F公司专利权的保护范围，仍然构成侵权。E公司可能面临专利侵权诉讼、禁令（停止制造、销售）、赔偿损失等风险。合规应对措施：（1）委托专业知识产权律师进行F公司专利的权利要求比对分析（ClaimChart），出具专利侵权风险评估意见；（2）如确认存在侵权风险，应当立即启动规避设计方案（DesignAround），调整技术方案以避开F公司专利权的保护范围；（3）与F公司协商专利许可事宜，在合理的许可费基础上达成许可协议；（4）在风险未消除前，暂停该设备在中国的市场推广和销售活动。（三）风险（3）的合规分析与应对合规风险分析：G公司提出的支付"加急费"行为，实质上属于商业贿赂。该