2026年合规考试题及答案

2026年合规考试题及答案一、单项选择题（本大题共30小题，每小题1.5分，共45分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）1.在企业合规管理体系建设中，通常被视为合规管理第一道防线的是（）。A.董事会及最高管理层B.业务部门及职能部门C.合规管理部门D.内部审计部门2.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则，其中“必要原则”主要指（）。A.收集的个人信息越多越好，以便后续分析B.不得通过误导、欺诈、胁迫等方式处理个人信息C.处理个人信息应当限于实现处理目的的最小范围，不得过度收集D.必须获得个人的明示同意，无论何种场景3.某跨国公司在中国设立子公司，2026年面临反垄断审查。根据《中华人民共和国反垄断法》，关于经营者集中申报标准，下列说法正确的是（）。A.所有企业合并都必须向国务院反垄断执法机构申报B.只要营业额达到国家标准，就必须申报，未申报不得实施集中C.参与集中的所有经营者上一会计年度在中国境内的营业额均未超过4亿元人民币，可以免予申报D.申报标准仅针对国有企业，民营企业不适用4.在反洗钱（AML）合规工作中，针对高风险国家或地区的客户，金融机构应采取的强化尽职调查（EDD）措施不包括（）。A.获取业务关系目的和性质的更详细信息B.降低交易监测的频率阈值C.审查资金来源和用途D.在业务关系存续期间定期进行审查5.2026年合规趋势中，关于人工智能（AI）伦理与合规，下列哪项描述是最核心的关注点？（）A.AI模型的运算速度和算力消耗B.AI算法的透明度、可解释性以及防止算法歧视C.AI生成内容的版权归属完全归开发者所有D.AI系统的市场占有率6.员工举报企业违规行为时，企业合规部门应采取的首要措施是（）。A.立即辞退被举报的员工B.匿名公布举报内容以示透明C.启动调查程序，并严格保护举报人信息，防止打击报复D.评估举报内容是否会对股价产生影响，决定是否隐瞒7.根据《数据出境安全评估办法》，企业在向境外提供数据时，必须通过国家网信部门组织的安全评估的情形包括（）。A.处理10万人以上个人信息的数据处理者向境外提供个人信息B.累计向境外提供非敏感个人信息不足1万人C.为订立合同所必需向境外提供个人信息D.自由贸易试验区内的企业开展数据跨境流动试点业务8.合规管理体系有效性评价中，ISO37301标准强调的“策划”阶段主要任务是（）。A.理解组织及其环境B.领导作用和承诺C.运行和控制D.监视、测量、分析和评价9.关于商业秘密保护，下列哪种行为不构成侵犯商业秘密？（）A.以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密B.披露、使用或者允许他人使用以不正当手段获取的权利人的商业秘密C.违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密D.通过独立自主研发或反向工程获得相同的技术信息，且未违反合同约定10.在出口管制合规领域，通常所说的“实体清单”（EntityList）是指（）。A.允许企业自由交易的实体列表B.受到特定出口许可限制的最终用户名单C.各国推荐的优质供应商名单D.享受税收优惠的免税实体名单11.根据《中华人民共和国公司法》（2024修订版实施后），董事、监事、高级管理人员执行公司职务时违反法律、行政法规或者公司章程的规定，给公司造成损失的，应当承担（）。A.行政责任B.刑事责任C.赔偿责任D.道歉责任12.环境合规（ESG中的E）要求企业不仅要遵守排放标准，还应关注（）。A.仅关注企业的短期利润最大化B.碳排放核算与碳中和目标C.仅在发生环境污染事故后进行整改D.尽可能减少环保投入以降低成本13.在合同合规审查中，针对“管辖权”条款的审查，主要是为了（）。A.确保合同金额计算准确B.明确争议解决地点和适用法律，降低诉讼风险C.确定货物的交付方式D.核实对方的签约主体资格14.某银行发现客户账户存在疑似恐怖融资的交易特征，除了向中国反洗钱监测分析中心报告可疑交易报告外，还应当（）。A.立即冻结客户账户，无需通知B.立即通知客户其涉嫌犯罪C.涉嫌恐怖融资的，立即向公安机关报告，并依法采取冻结措施D.默默观察，等待更多证据15.2026年，随着数字货币监管的收紧，企业涉及虚拟资产交易时，最关键的合规要求是（）。A.确保交易匿名性以保护隐私B.遵守反洗钱与反恐怖融资要求，落实实名制和交易监控C.鼓励员工参与虚拟货币投资以增加福利D.利用虚拟货币进行跨境避税16.劳动用工合规中，关于“竞业限制”的说法，正确的是（）。A.所有员工入职时都必须签署竞业限制协议B.竞业限制期限不得超过两年C.竞业限制经济补偿金可以由双方约定，若无约定则无需支付D.竞业限制人员仅限于高级管理人员，不包括普通技术人员17.广告合规中，使用“国家级”、“最高级”、“最佳”等绝对化用语，根据《中华人民共和国广告法》，将面临（）。A.警告B.罚款二十万元以上一百万元以下C.罚款三万元以上十万元以下D.吊销营业执照18.在第三方合规管理（尽职调查）中，对于高风险的代理商或供应商，企业应采取的措施是（）。A.仅依赖其提供的自我声明B.签订合规条款后将风险完全转移给第三方C.进行现场尽职调查，并在合同中嵌入审计权条款D.降低对第三方的服务费以抵消风险19.税务合规中，企业进行税务筹划的边界在于（）。A.是否能找到税法漏洞B.是否具有合理的商业目的，且形式与实质一致C.是否能通过税务局的内部关系D.是否由外部会计师事务所出具报告20.关于网络安全等级保护制度（等保2.0），第三级以上网络运营者除应当遵守国家网络安全等级保护制度外，还应当（）。A.每年进行一次网络安全等级测评B.每两年进行一次网络安全等级测评C.自行决定测评频率D.无需进行测评，只需备案21.医药行业合规中，针对学术推广活动的费用，监管重点在于（）。A.费用是否计入研发成本B.是否存在通过虚假学术会议进行商业贿赂C.参会人员的餐饮标准是否过高D.会议地点是否选在风景名胜区22.建筑工程合规中，若工程未取得施工许可证擅自施工，建设行政主管部门有权（）。A.仅责令停止施工，不罚款B.责令停止施工，限期改正，处工程合同价款1%以上2%以下的罚款C.直接查封施工现场D.吊销施工企业的资质证书23.在证券合规中，内幕信息的知情人建议他人买卖证券，虽然自己未交易，但可能构成（）。A.行政违规B.内幕交易C.仅仅是道德问题D.建议买卖行为24.企业合规委员会的组成人员通常包括（）。A.仅外部律师B.仅公司CEOC.公司高管、业务负责人、合规负责人、法务负责人及关键员工代表D.仅审计部门人员25.关于“长臂管辖”风险，下列描述正确的是（）。A.仅指美国法律的域外适用B.指一国法院对其本国领土之外的当事人和事项行使管辖权C.中国企业完全不受外国法律的长臂管辖D.只要服务器在中国境内，就绝对不受外国监管26.供应链合规中，要求供应商承诺不使用“冲突矿产”，这里的冲突矿产主要指（）。A.产自敌对国家的任何矿产B.开采过程可能武装冲突造成严重人权的矿产，如钽、锡、钨、金等C.价格波动剧烈的矿产D.放射性矿产27.在合规培训中，针对新入职员工的培训应侧重于（）。A.高级合规管理技巧B.合规文化理念和基础行为准则C.具体的法律条文解读D.突发事件的危机公关28.根据《中华人民共和国招标投标法》，中标人将中标项目转让给他人的，转让无效，处转让金额（）的罚款。A.5‰以上10‰以下B.1%以上5%以下C.10%以上20%以下D.30%以下29.消费者权益保护合规中，企业在收集消费者个人信息后，未明示收集、使用信息的目的、方式和范围，且未经消费者同意，这种行为侵犯了消费者的（）。A.安全权B.知情权C.选择权D.公平交易权30.合规风险与法律风险的主要区别在于（）。A.合规风险仅涉及民事责任，法律风险涉及刑事责任B.法律风险仅关注法律法规，合规风险还包括内部规章、行业准则、道德规范C.合规风险由合规部负责，法律风险由法务部负责，两者完全隔离D.法律风险比合规风险严重二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分）31.有效的合规管理体系通常包含的关键要素有（）。A.合规方针与组织架构B.风险识别、评估与应对C.制度建设与流程管控D.合规审查与举报机制E.培训教育与考核评价32.根据《中央企业合规管理办法》，合规委员会的主要职责包括（）。A.统筹协调企业合规管理工作B.研究决定企业重大合规管理事项C.审批企业年度合规管理报告D.直接处理具体的违规违纪案件E.拟定合规管理基本制度33.在处理个人信息时，属于“敏感个人信息”的有（）。A.生物识别信息B.宗教信仰C.特定身份、医疗健康D.金融账户、行踪轨迹E.电子邮箱地址34.企业在应对境外监管机构调查时，应当采取的合规措施包括（）。A.立即无条件提供所有被要求的数据B.评估数据跨境提供的合规性（如数据出境安全评估）C.组建专业的法律与合规应对团队D.申请保密令以保护商业秘密E.拒绝配合，以维护国家主权35.关于利益冲突管理，下列场景中存在潜在利益冲突风险的有（）。A.员工在竞争对手公司兼职B.采购人员的亲属开设了供应商公司C.员工利用公司资源为个人私活服务D.员工持有公司竞争对手的少量股票（未达到披露标准）E.合规总监兼任法务总监36.税务合规风险中，属于“虚开发票”行为的有（）。A.为他人、为自己开具与实际经营业务情况不符的发票B.让他人为自己开具与实际经营业务情况不符的发票C.介绍他人开具与实际经营业务情况不符的发票D.因笔误导致发票金额填写错误，但及时作废重开E.在真实交易基础上，如实开具发票37.2026年预计将进一步加强的ESG合规领域包括（）。A.气候变化信息披露（如TCFD框架应用）B.董事会多元化C.供应链人权保护D.反商业贿赂E.产品质量与安全38.网络安全合规中，发生个人信息泄露、篡改、丢失等安全事件时，网络运营者应当（）。A.立即采取补救措施B.通知用户并及时向有关主管部门报告C.隐瞒不报，以免影响声誉D.将责任推卸给第三方服务商E.记录并保存安全事件日志39.关于广告代言人的合规，下列说法正确的有（）。A.广告代言人不得为其未使用过的商品作推荐、证明B.医疗、药品、医疗器械、保健食品广告不得利用广告代言人作推荐、证明C.广告代言人如果知道虚假广告仍作推荐，应承担连带责任D.未满十周岁的未成年人可以作为广告代言人E.任何自然人都可以作为广告代言人40.企业在建立反舞弊机制时，应关注的舞弊三角理论要素包括（）。A.压力/动机B.机会C.自我合理化D.员工学历E.办公地点41.金融合规中，关于“适当性义务”的描述，正确的有（）。A.将适当的产品销售给适当的投资者B.了解客户的风险承受能力C.了解产品的风险等级D.禁止误导性销售E.允许为了业绩将高风险产品卖给低风险偏好客户42.上市公司合规中，关于信息披露的“重大事件”包括（）。A.公司经营方针和经营范围的重大变化B.公司的重大投资行为和重大的购置财产的决定C.公司发生重大债务和未清偿到期重大债务的违约情况D.公司董事、1/3以上监事或者经理发生变动E.公司主要或者全部业务陷入停顿43.在跨境投资合规中，涉及外商投资安全审查时，审查范围通常包括（）。A.投资军工、军工配套等国防安全领域B.投资农业、能源、矿产资源等关系国家安全领域C.投资餐饮、零售等完全竞争性行业D.投资可能导致实际控制权转移的领域E.投资文化、体育等一般服务业44.合规审计与财务审计的主要区别在于（）。A.审计对象不同：合规审计关注制度执行，财务审计关注财务报表B.审计依据不同：合规审计依据法规制度，财务审计依据会计准则C.审计目标不同：合规审计旨在防范风险，财务审计旨在公允表达D.审计主体不同：合规审计只能由外部审计做E.审计时间不同：合规审计必须在年末进行45.企业在构建合规文化时，高层的言行至关重要，高层应做到（）。A.公开承诺遵守合规要求B.在绩效考核中增加合规指标权重C.对违规行为“零容忍”，即便是业绩突出的高管D.仅在口头强调，实际操作中为业绩让路E.定期参与合规培训三、判断题（本大题共20小题，每小题1分，共20分。请判断下列说法的正误，正确的打“√”，错误的打“×”）46.合规管理的责任主体是合规管理部门，业务部门只负责业绩，不需要承担合规责任。（）47.只要企业没有主观违规的故意，即使客观上造成了违法后果，也不应承担法律责任。（）48.数据本地化存储要求意味着所有产生于中国的数据都必须存储在中国境内的服务器上，严禁任何形式的出境。（）49.企业合规整改可以作为检察机关办理涉企刑事案件时作出不起诉决定的重要考量因素（合规不起诉制度）。（）50.商业贿赂不仅包括给予对方财物，还包括提供旅游、色情服务、高档宴请等非财产性利益。（）51.对于已废止的法律法规，企业合规部门无需关注，因为其不再具有法律效力。（）52.在合规风险矩阵中，发生概率极低但影响极大的风险属于低风险，可以忽略。（）53.员工在工作时间之外的行为，完全属于个人隐私，企业无权进行合规管理。（）54.ISO37301合规管理体系认证可以证明企业完全消除了所有违规风险。（）55.只有上市公司才需要建立严格的关联交易管理制度，非上市公司不需要。（）56.在国际贸易中，遵守美国出口管制法（EAR）是所有涉及美元结算或使用美国技术的企业的必答题。（）57.合规免责机制是指如果员工严格遵守了公司规章制度，即使造成违法后果，企业也应免除该员工的责任。（）58.竞界协议中约定的违约金过高，超过法律规定的上限部分是无效的。（）59.企业在面临监管突击检查时，有权要求监管人员出示执法证件和检查通知书。（）60.绿色信贷合规要求银行对环保不达标的企业一律不予贷款。（）61.合规手册编写完成后，应永久不变，以确保制度的稳定性。（）62.反垄断合规中的“轴辐协议”是指竞争对手之间不直接沟通，而是通过一个共同供应商或客户来协调价格，这同样属于横向垄断协议。（）63.企业可以通过购买保险的方式完全转移合规风险，因此无需进行内部合规管理。（）64.在跨境数据传输中，标准合同（SCC）是企业通过欧盟数据保护委员会认证的唯一方式。（）65.合规管理的最终目的是为了通过外部审计和认证。（）四、填空题（本大题共10小题，每小题1.5分，共15分。请在横线上填入恰当的内容）66.《中华人民共和国民法典》被称为“社会生活的百科全书”，其中关于格式条款的规定，要求提供格式条款一方未履行提示或者说明义务，致使对方没有注意或者理解与其有重大利害关系的条款的，对方可以主张该条款_________。67.在反洗钱领域，CDD是指_________，是金融机构了解客户基本情况、业务关系、交易目的等的基础工作。68.根据《网络安全法》，网络运营者为用户办理网络接入、域名注册服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者_________。69.合规管理中的“三道防线”模型中，第二道防线通常是指_________。70.ESG理念中，G代表Governance，即_________，主要关注公司的治理结构、决策机制、风险控制及商业道德。71.2026年，随着《生成式人工智能服务管理暂行办法》的深入实施，提供生成式AI服务的企业应当承担_________责任，建立健全算法机制机理审核等管理制度。72.根据《保障中小企业款项支付条例》，机关、事业单位和大型企业不得要求中小企业接受不合理的付款期限、方式、条件和_________。73.在合规风险应对策略中，对于发生频率高且影响巨大的风险，通常采取_________策略。74.企业在境外发行证券或上市，必须严格遵守《关于加强境内企业境外发行证券和上市相关保密和档案管理工作的规定》，严禁向境外提供_________和档案。75.合规有效性评估的“实质测试”是指通过抽样检查具体业务记录，验证合规控制是否在实际运行中_________。五、简答题（本大题共5小题，每小题6分，共30分）76.简述合规管理中“风险为本原则”在反洗钱工作中的具体应用。77.请列举企业在进行供应商合规尽职调查时应重点关注的五个方面。78.简述数据跨境流动的三条主要合规路径（基于中国现行法规）。79.什么是“合规不起诉”？请简述其对企业合规建设的意义。80.简述企业建立举报机制时应注意保护举报人的哪些具体权益？六、案例分析/应用题（本大题共3小题，共110分）81.案例分析题（35分）：A公司是一家知名的大型跨国医药制造企业，在中国设有分公司。2026年初，A公司中国分公司为了提升某新药的销售额，制定了一项激进的营销计划。该计划包括：（1）邀请公立医院的医生参加在五星级酒店举办的“学术研讨会”，实际上大部分时间安排的是旅游观光活动，并给予每位医生5000元的“讲课费”，尽管并未实际讲课。（2）通过第三方推广机构B公司，以“临床观察费”的名义向医生输送利益，B公司要求医生每开出一盒药，给予50元回扣，费用由A公司以“市场推广费”名义向B公司支付。（3）A公司合规部门曾收到匿名举报，提示该推广计划存在商业贿赂风险，但分管销售的副总裁认为这是行业潜规则，要求合规部门“配合业务，不要阻碍业绩”，并未叫停。（4）监管部门介入调查后，发现A公司内部虽然有反商业贿赂政策，但缺乏对第三方资金流向的实质性审计。问题：(1)请结合《中华人民共和国反不正当竞争法》及相关规定，分析A公司的上述行为构成了哪些违规风险？（10分）(2)A公司管理层（特别是分管销售的副总裁）的行为违反了合规管理的哪些基本原则？（10分）(3)针对此案例，请为A公司设计一套改进第三方合规管理的具体措施方案。（15分）82.综合应用题（40分）：B科技集团是一家专注于人工智能和大数据处理的独角兽企业，计划在2026年赴海外上市。该集团业务涉及海量个人信息的收集和处理，同时拥有多项涉及国家安全的关键技术。在上市前的合规整改中，面临以下复杂情境：（1）数据合规：集团数据库中包含大量用户的生物识别信息和行踪轨迹，且曾向境外研发中心传输过部分数据进行算法训练，但未通过安全评估。（2）知识产权与出口管制：集团研发的核心AI芯片使用了受美国出口管制（EAR）限制的特定软件和技术。（3）内部控制：集团财务报表中，研发费用的资本化处理存在争议，部分内部交易未按公允价值定价。（4）员工合规：一名核心算法工程师在离职时带走了核心算法代码，并加入竞争对手公司。问题：(1)针对情境（1），请依据《数据出境安全评估办法》和《个人信息保护法》，指出B集团存在的数据合规漏洞，并给出整改建议。（15分）(2)针对情境（2）和（3），B集团在上市合规审查中应如何披露和应对这些风险？请从法律和财务角度分别阐述。（10分）(3)针对情境（4），请从竞业限制、商业秘密保护和劳动法角度，为B集团制定一套完整的员工离职风险管控流程。（15分）83.计算与分析题（35分）：C企业是一家生产型国有企业，2025年度的合规风险评估显示，其环保合规风险处于高位。根据国家新的环保法规，C企业的主要排放指标为化学需氧量（COD）。已知数据：（1）C企业2025年COD排放总量为120吨。（2）当地环保部门规定的C企业年度COD排放限值为100吨。（3）根据《环境保护税法》，每污染当量的COD税额为2.4元。COD的污染当量值为1千克（即1千克COD=1污染当量）。（4）对于超过限值部分的排放，根据地方规定，除了缴纳环保税外，还将面临按超标倍数计算的行政罚款。罚款计算公式为：罚款金额=（超标排放量×50元/吨）×（1+超标倍数）。注：超标倍数=（实际排放量-限值）/限值。（5）若C企业投资升级环保设备，预计投资成本为500万元。升级后，年度COD排放量可降至80吨。设备折旧年限为10年，每年运营维护成本增加20万元。问题：(1)请计算C企业2025年因超标排放需要缴纳的环保税金额。（10分）(2)请计算C企业2025年面临的行政罚款金额。（10分）(3)结合计算结果，进行成本效益分析，从合规经济效益角度，论述C企业是否应立即投资升级环保设备？（需计算投资回收期或年度比较）（15分）参考答案及详细解析一、单项选择题1.【答案】B【解析】合规管理的“三道防线”模型中，第一道防线是业务及职能部门，它们对合规风险负直接责任；第二道防线是合规与风控部门；第三道防线是内部审计部门。2.【答案】C【解析】《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。此即为“最小必要原则”。3.【答案】B【解析】根据《反垄断法》，经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报，未申报的不得实施集中。C选项虽然提到了具体数值，但必须同时满足其他条件，且存在免予申报的例外情况（如C选项在特定条件下可能适用，但B是基本原则）。最严谨的描述是B，即达到标准必须申报，未申报不得实施。4.【答案】B【解析】强化尽职调查（EDD）要求比标准尽职调查更严格，包括获取更多信息、审查资金来源等。降低监测频率会增加风险，属于弱化措施，而非强化。5.【答案】B【解析】AI合规的核心在于算法的伦理问题，包括透明度（黑箱问题）、可解释性以及防止歧视（如性别、种族歧视），而非单纯的算力或版权。6.【答案】C【解析】保护举报人是合规举报机制的核心，必须防止打击报复，并启动调查程序。A和B选项均违反程序正义。7.【答案】A【解析】根据《数据出境安全评估办法》，处理100万人以上个人信息的数据处理者向境外提供个人信息，必须通过国家网信部门的安全评估。A选项符合这一情形（10万人以上通常指累积，且题目语境暗示大规模）。8.【答案】A【解析】ISO37301（原ISO19600）的PDCA循环中，“策划”阶段主要涉及理解组织环境、相关方需求、风险评估等。9.【答案】D【解析】商业秘密保护允许通过独立研发或反向工程（只要不违反合同约定）获得相同技术。A、B、C均属于明确禁止的侵权行为。10.【答案】B【解析】实体清单是美国出口管制条例（EAR）中的一项黑名单，列入该名单的实体在涉及美国原产技术或产品的出口、再出口时，受到严格的许可限制。11.【答案】C【解析】《公司法》规定，董监高违反法律法规给公司造成损失的，应当承担赔偿责任。12.【答案】B【解析】ESG中的环境（E）要求企业关注可持续发展，包括碳排放、气候变化等，而非仅仅关注不罚款或短期利润。13.【答案】B【解析】管辖权条款决定了发生争议时在哪里打官司、适用哪国法律，这对诉讼成本和判决结果有决定性影响。14.【答案】C【解析】根据《反恐怖主义法》，金融机构发现涉恐资金，应当立即向公安机关报告，并依法采取冻结措施。15.【答案】B【解析】虚拟货币监管的重点在于其被用于洗钱、恐怖融资等非法活动，因此必须落实实名制（KYC）和交易监控（AML），严禁匿名和规避监管。16.【答案】B【解析】《劳动合同法》规定，竞业限制的人员限于知悉商业秘密的人员，期限不得超过两年。17.【答案】B【解析】《广告法》规定，使用“国家级”、“最高级”等绝对化用语，由市场监督管理部门责令停止发布广告，对广告主处二十万元以上一百万元以下的罚款。18.【答案】C【解析】对于高风险第三方，必须进行深入的尽职调查，并保留“审计权”以便随时检查其合规状况。19.【答案】B【解析】税务筹划与逃税的区别在于是否具有合理的商业目的。若仅为了少缴税而无商业实质，则被视为避税或逃税。20.【答案】A【解析】等保2.0规定，第三级以上网络运营者应当每年至少进行一次等级测评。21.【答案】B【解析】医药行业合规的痛点在于通过虚假会议、虚开发票等方式进行商业贿赂。监管重点在于费用的真实性和业务实质。22.【答案】B【解析】《建筑法》规定，未取得施工许可证擅自施工的，责令改正，对不符合开工条件的责令停止施工，并可处以罚款。23.【答案】B【解析】内幕交易不仅包括自己交易，还包括建议他人买卖或泄露内幕信息。24.【答案】C【解析】合规委员会应由跨部门的高管组成，以确保合规管理覆盖全业务流程。25.【答案】B【解析】长臂管辖是指一国法院对其领土之外的当事人行使管辖权，通常基于效果原则或属人原则。26.【答案】B【解析】冲突矿产特指在刚果（金）等冲突地区开采，其贸易可能资助武装团体的矿产，如3TG（锡、钽、钨、金）。27.【答案】B【解析】新员工培训应侧重于基础文化、红线和基本准则，而非复杂的技巧。28.【答案】A【解析】《招标投标法》规定，中标人转让中标项目的，转让无效，处转让金额5‰以上10‰以下的罚款。29.【答案】B【解析】未明示且未经同意收集信息，直接侵犯了消费者的知情权（同时也侵犯了选择权，但知情权是前提）。30.【答案】B【解析】法律风险通常指违反法律法规导致制裁的风险；合规风险范围更广，还包括违反内部规章、行业准则、职业操守等带来的声誉和道德风险。二、多项选择题31.【答案】ABCDE【解析】全面合规管理体系应包含方针、组织、风险、制度、机制、培训、考核等所有要素。32.【答案】ABC【解析】合规委员会负责统筹、决策和审批，具体的制度拟定和案件处理通常由合规部门或专门委员会负责。33.【答案】ABCD【解析】《个人信息保护法》将生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等列为敏感个人信息。电子邮箱通常属于一般个人信息。34.【答案】BCD【解析】面对境外调查，应评估数据出境合规性（B），组建专业团队（C），并申请保密令保护自身权益（D）。A和E均不符合合规应对策略。35.【答案】ABC【解析】D中少量股票若未达到披露标准且不利用内幕信息，风险较低；E是常见架构，不一定冲突。A、B、C是明显的利益冲突场景。36.【答案】ABC【解析】虚开是指与实际经营情况不符。D是笔误且作废，不属于虚开；E是如实开具。37.【答案】ABCDE【解析】ESG涵盖环境、社会和治理所有维度，气候变化、董事会、人权、反腐败、产品安全均为2026年的重点。38.【答案】ABE【解析】发生安全事件，必须立即补救、通知用户和报告主管部门，并保存日志。C和D是违规行为。39.【答案】ABC【解析】代言人不得代言未使用过的商品（A）；医疗药品等不得代言（B）；知假荐假承担连带责任（C）。D错误，未满10周岁不得代言；E错误，代言人资格受限。40.【答案】ABC【解析】舞弊三角理论由压力、机会、自我合理化三要素组成。41.【答案】ABCD【解析】适当性义务要求将合适的产品卖给合适的人，了解客户和产品，禁止误导。E是违规行为。42.【答案】ABCDE【解析】所有选项均属于《证券法》规定的重大事件。43.【答案】ABD【解析】外商投资安全审查主要涉及国防安全、国家安全及关键领域。C和D中的“一般服务业”和“完全竞争性行业”通常不在审查范围内（除非涉及垄断）。44.【答案】ABC【解析】合规审计与财务审计在对象、依据、目标上均有不同。D错误，合规审计也可由内部审计完成；E错误，合规审计是持续的。45.【答案】ABCE【解析】高层必须以身作则，承诺合规，考核合规，对违规零容忍。D是破坏合规文化的行为。三、判断题46.【答案】×【解析】业务部门是合规管理的第一道防线，负直接责任。47.【答案】×【解析】现代合规强调严格责任，客观违法往往仍需承担法律责任，主观过错主要影响量刑或处罚幅度。48.【答案】×【解析】数据出境安全评估、标准合同等路径允许符合条件的数据出境，并非严禁一切出境。49.【答案】√【解析】合规不起诉制度是当前刑事司法政策鼓励企业合规改革的重要举措。50.【答案】√【解析】商业贿赂包括财物和财产性利益，旅游、色情服务等均被认定为不正当利益。51.【答案】×【解析】虽然废止，但可能用于界定历史责任或理解法律沿革，且需关注是否有新法替代。52.【答案】×【解析】影响极大的风险（黑天鹅）必须高度关注，不能忽略。53.【答案】×【解析】若员工个人行为与公司业务相关，或利用公司职务便利，或严重损害公司声誉，公司有权管理。54.【答案】×【解析】认证证明体系存在且运行有效，不能证明完全消除风险（风险只能降低，不能为零）。55.【答案】×【解析】非上市公司也可能因关联交易损害股东利益，建立相关制度是公司治理的基本要求。56.【答案】√【解析】由于美国的长臂管辖和美元结算体系，涉及美元或美国技术的企业必须遵守EAR。57.【答案】×【解析】合规免责通常指企业内部对合规员工的保护，而非对抗外部法律的违法性认定。58.【答案】√【解析】违约金过高，法院或仲裁机构可予以调整。59.【答案】√【解析】行政执法必须出示证件，这是程序合法的要求。60.【答案】×【解析】绿色信贷是“一票否决”或“从严控制”，但通常有具体标准和整改空间，并非“一律不贷”。61.【答案】×【解析】合规手册应随法律法规和业务变化动态更新。62.【答案】√【解析】轴辐协议是隐蔽的横向垄断协议，属于反垄断执法重点。63.【答案】×【解析】保险不能转移声誉损失、刑事责任等核心风险，不能替代内部管理。64.【答案】×【解析】除SCC外，还有安全评估、认证等路径。65.【答案】×【解析】合规管理的最终目的是保障企业可持续、健康发展，而非单纯为了认证。四、填空题66.【答案】不成为合同的内容67.【答案】客户尽职调查68.【答案】不得提供相关服务69.【答案】合规管理部门与风险管理部门70.【答案】公司治理71.【答案】内容生成72.【答案】违约责任的逾期利息73.【答案】风险规避（或规避）74.【答案】国家秘密75.【答案】得到有效执行五、简答题76.【答案】风险为本原则要求将反洗钱资源优先配置到高风险领域。具体应用包括：(1)客户风险评级：根据客户属性、地域、业务等因素，将客户分为高、中、低风险，并实施差异化的尽职调查。(2)国家或地区风险评估：对高风险国家（如FATF呼吁关注的国家）采取强化措施。(3)产品/业务风险评估：对现金业务、复杂跨境交易等高风险产品加强监控。(4)交易监测：根据风险模型设置不同的监测阈值和警报级别。77.【答案】(1)资质与合法性：营业执照、生产许可证、行业资质。(2)财务状况：偿债能力、是否涉诉、是否被列入失信名单。(3)合规记录：是否有商业贿赂、环保违规、劳动违法记录。(4)出口管制与制裁：是否在SDN清单、实体清单上，产品来源是否合规。(5)数据安全与隐私保护：尤其是IT供应商，其数据处理能力是否符合PIPL要求。78.【答案】(1)通过国家网信部门组织的数据出境安全评估（适用于关键信息基础设施运营者或处理大量个人信息等情形）。(2)通过国家网信部门认证的机构进行个人信息保护认证。(3)与境外接收方订立国家标准合同（标准合同），并向省级网信部门备案。79.【答案】合规不起诉是指检察机关在办理涉企刑事案件时，针对企业承诺建立或完善合规管理体系、弥补损失的情况，经考察合格后，可以依法作出不起诉决定或提出从宽处罚的量刑建议。意义：(1)激励企业主动进行合规整改，从源头预防犯罪。(2)避免企业因定罪判刑而倒闭、员工失业，保障经济稳定。(3)推动企业治理现代化，将刑事司法压力转化为企业合规动力。80.【答案】(1)匿名权：严禁泄露举报人身份信息。(2)保护权：建立举报保护机制，防止被举报人或同事对举报人进行打击报复（如辞退、降职、威胁）。(3)反馈权：在调查结束后，应向举报人反馈处理结果（在不违反保密原则的前提下）。(4)奖励权：对查证属实的重大举报，给予物质或精神奖励。六、案例分析/应用题81.【答案】(1)违规风险分析：A.虚构学术会议，实质为旅游和给予医生高额“讲课费”，构成商业贿赂（假借学术名义行贿赂之实）。B.通过第三方B公司支付回扣（按处方量提成），属于典型的“带金销售”，违反《反不正当竞争法》关于禁止商业贿赂的规定。C.财务违规：将贿赂资金以“市场推广费”名义列支，涉嫌虚开发票或做假账。D.违反《药品管理法》关于禁止不正当营销的规定。(2)违反的合规