2026法律职业资格企业合规考点考试题及答案

2026法律职业资格企业合规考点考试题及答案一、单项选择题（每题1分，共10分。每题只有一个正确选项）1.根据《中央企业合规管理办法》的规定，企业合规管理的第一责任人是（）。A.合规委员会主任B.首席合规官C.企业主要负责人D.总法律顾问2.依据《合规管理体系要求及使用指南》（GB/T35770-2022），其等同采用的国际标准是（）。A.ISO19600:2014B.ISO37301:2021C.ISO31000:2018D.ISO37001:20163.企业合规风险识别中，属于“内生风险”来源的是（）。A.法律法规的修订B.监管政策的调整C.企业内部业务流程缺陷D.国际制裁名单的变化4.在合规管理体系运行中，管理评审的输入应当包括（）。A.合规风险库的更新情况B.合规举报案件的全部原始材料C.合规目标实现程度及合规绩效信息D.对违规人员的处分决定书5.关于企业合规不起诉制度，下列表述正确的是（）。A.适用于所有类型的犯罪案件B.适用于公司、企业等市场主体实施的单位犯罪案件C.第三方监督评估组织只能由人民检察院指派D.合规整改合格的，人民检察院必须作出不起诉决定6.根据《反不正当竞争法》，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势。下列不属于商业贿赂对象的是（）。A.交易相对方的工作人员B.受交易相对方委托办理相关事务的单位或者个人C.利用职权或者影响力影响交易的单位或者个人D.交易相对方本身7.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.一般同意B.单独同意C.书面同意D.默示同意8.企业合规部门对涉嫌违规事件开展内部调查时，下列做法符合合规要求的是（）。A.调查人员直接调取员工个人手机中的微信聊天记录B.在制度授权范围内，对员工工作邮箱及工作电脑中的资料进行保全C.为固定证据，在未通知员工的情况下安排其他员工旁听调查谈话D.将调查进展实时告知被调查对象的家属9.根据《数据安全法》，国家建立数据分类分级保护制度。对列入（）的数据实施重点保护。A.一般数据B.重要数据C.核心数据D.敏感数据10.关于合规管理体系“持续改进”原则，下列做法符合要求的是（）。A.每五年进行一次合规管理体系全面复审B.仅在发生重大合规事件后启动纠正措施C.根据合规监测、审计结果及内外部环境变化，动态调整合规管理措施D.合规培训结束后即视为改进完成二、多项选择题（每题2分，共10分。每题有两个或两个以上正确选项，多选、少选、错选均不得分）1.根据《中央企业合规管理办法》，中央企业合规管理重点领域包括（）。A.反垄断B.反商业贿赂C.生态环保D.安全生产E.劳动用工2.企业建立合规风险识别机制时，常见的信息来源包括（）。A.监管机构的行政处罚决定B.司法判决书与仲裁裁决C.客户投诉与内部举报线索D.行业自律公约的变化E.境外子公司当地风俗习惯3.下列属于合规管理体系“支持”过程要素的有（）。A.资源保障B.能力与培训C.合规意识与沟通D.文件化信息控制E.合规绩效评价4.合规不起诉案件中，第三方监督评估组织的主要职责包括（）。A.对涉案企业合规计划的可行性进行审查B.指导涉案企业实施合规整改C.定期书面报告合规监督评估情况D.直接参与涉案企业的日常经营管理E.在考察期届满后出具合规考察书面报告5.根据《反垄断法》，经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报，未申报的不得实施集中。下列哪些情形属于经营者集中（）。A.经营者合并B.经营者通过取得股权或者资产的方式取得对其他经营者的控制权C.经营者通过合同等方式取得对其他经营者的控制权D.经营者新设合营企业，且该合营企业设立后独立运营E.经营者对自身组织架构进行内部调整三、填空题（每空1分，共10分）1.根据《合规管理体系要求及使用指南》（GB/T35770-2022），合规定义为：履行组织的全部________。2.企业合规风险通常指因未遵循组织合规义务，而可能遭受的________、________以及声誉损失等风险。3.《中央企业合规管理办法》规定，中央企业应当结合实际设立________，不新增领导岗位和编制，由总法律顾问兼任，对________负责。4.根据《个人信息保护法》，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行________。5.合规举报机制中，举报人保护制度的核心在于严格________举报人身份信息，禁止对举报人进行任何形式的________。6.企业合规培训的对象应当覆盖________，并针对不同层级、不同岗位的差异化需求开展分层分类培训。7.合规管理体系的有效运行依赖于计划、________、检查、________（PDCA循环）的持续改进过程。四、简答题（每题5分，共20分）1.简述企业合规管理体系中“三道防线”的基本架构及各道防线的核心职责。2.简述合规风险评估的基本步骤及常用评估方法。3.简述企业反腐败合规管理体系中，商业伙伴合规尽职调查的主要内容。4.简述合规管理体系认证的主要流程及企业在认证过程中应当注意的事项。五、案例分析题（每题15分，共30分。含计算/分析/综合类题型）案例一（综合分析题）A公司为一家大型医药制造企业，主要业务为药品研发、生产与销售。2023年至2025年间，A公司销售人员为打开市场、提高药品销量，与多家医院药剂科负责人约定，按照药品采购金额的一定比例给予“推广服务费”，费用通过第三方咨询公司账户走账，以“学术推广活动经费”名义开具发票报销。2025年底，A公司所在地市场监督管理部门接到举报，对A公司立案调查。经查，A公司财务部门对上述“推广服务费”的发票审核不严，仅核对了发票真伪，未核对实际业务发生的真实性；公司内部虽有《反商业贿赂管理制度》，但从未组织过销售岗位专项合规培训；公司合规部门仅有一名兼职人员，且同时兼任行政部经理，合规部门从未对销售费用开展过专项合规审计。问题：（1）请分析A公司商业贿赂行为涉嫌违反的法律规定，并指出该行为的法律后果。（5分）（2）结合A公司内部管理情况，分析其合规管理体系存在的缺陷。（5分）（3）请为A公司提出合规整改建议（至少提出四项具体措施）。（5分）案例二（综合分析题）B公司是一家跨国科技企业，在中国境内设立全资子公司C。2026年1月，C公司收到某国监管机构发出的调查通知，要求C公司提供其在中国境内收集和存储的部分用户数据（含敏感个人信息），以配合该国的刑事调查。C公司管理层初步决定直接按要求向境外提供全部数据。C公司内部合规制度规定：“涉及向境外传输数据，须经公司数据合规委员会审批；涉及敏感个人信息出境的，须开展个人信息保护影响评估。”问题：（1）根据中国法律，C公司直接向境外提供用户数据的行为可能违反哪些法律规定？（5分）（2）结合《个人信息保护法》，请分析C公司在决定向境外提供数据前，应当履行的法定程序。（5分）（3）若C公司因违反数据出境规定而被处罚，根据《个人信息保护法》，可能面临的法律责任有哪些？（5分）六、论述题（共20分）结合《中央企业合规管理办法》及相关法律实践，论述企业合规管理体系建设中“合规风险识别与评估”“合规审查”“合规报告”三项机制的功能定位及其内在逻辑关系，并谈谈对企业合规管理效能的提升路径。2026法律职业资格企业合规考点考试题答案及解析一、单项选择题（每题1分，共10分）1.C解析：依据《中央企业合规管理办法》第十条，中央企业主要负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者的职责，统筹推进合规管理工作。因此企业主要负责人是合规管理第一责任人。2.B解析：GB/T35770-2022《合规管理体系要求及使用指南》等同采用国际标准ISO37301:2021《合规管理体系要求及使用指南》，该标准于2021年4月发布，取代了此前作为指导性文件的ISO19600。3.C解析：合规风险按来源可分为外部风险和内部风险。外部风险来源于法律法规变化、监管政策调整、国际制裁等；内部风险主要来源于企业内部制度缺陷、流程漏洞、人员行为等。企业内部业务流程缺陷属于典型的内生风险。4.C解析：依据GB/T35770-2022，管理评审的输入包括：合规管理体系运行情况、合规目标实现程度、合规绩效信息、合规风险变化情况、内外部问题变化、相关方需求变化、持续改进机会等。A项“合规风险库更新情况”属于运行过程而非管理评审输入直接内容；B项举报案件原始材料属于保密材料，管理评审仅需报告摘要及趋势分析；D项处分决定书属于合规调查处理结果输出，不属于管理评审输入。5.B解析：企业合规不起诉制度适用于公司、企业等市场主体在生产经营活动中涉及的经济犯罪、职务犯罪等案件。A项错误，不适用于所有犯罪；C项错误，第三方监督评估组织由第三方机制管委会选任，并非仅由检察院指派；D项错误，合规整改合格是人民检察院作出不起诉决定的重要考量因素，但并非必然导致不起诉，还需综合考量犯罪情节、悔罪表现等因素。6.D解析：根据《反不正当竞争法》第七条，商业贿赂的对象包括交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人、利用职权或者影响力影响交易的单位或者个人。向交易相对方本身提供折扣或让利，只要如实入账，不属于商业贿赂。7.B解析：依据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。这是对处理敏感个人信息的特殊要求，法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。8.B解析：内部调查必须依法依规进行。在制度授权范围内，对员工工作邮箱及工作电脑中与调查事项相关的资料进行保全具有合理性。A项错误，个人手机中的微信聊天记录属于个人隐私，未经本人同意或法定程序不得擅自调取；C项错误，调查谈话应当保密，不得安排无关人员旁听；D项错误，调查信息不得随意告知被调查对象家属。9.C解析：依据《数据安全法》第二十一条，国家建立数据分类分级保护制度，对列入核心数据目录的数据实施重点保护。关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于核心数据，实行更加严格的管理制度。10.C解析：持续改进强调动态、循环的改进过程。A项错误，五年一次的复审周期过长，不符合动态管理要求；B项错误，不应仅在重大事件后启动纠正措施，日常监测中发现的问题也应即时改进；D项错误，培训结束不是改进终点，效果评估与后续跟进才是持续改进的组成部分。二、多项选择题（每题2分，共10分）1.ABCDE解析：依据《中央企业合规管理办法》第十八条，中央企业应当结合实际，针对反垄断、反商业贿赂、生态环保、安全生产、劳动用工、税务管理、数据保护等重点领域，以及合规风险较高的业务，制定合规管理具体制度或者专项指南。上述五个选项均属于重点领域。2.ABCD解析：合规风险信息来源广泛。监管机构的行政处罚决定、司法判决书与仲裁裁决、客户投诉与内部举报线索、行业自律公约变化都是重要的外部与内部信息来源。E项“境外子公司当地风俗习惯”虽然可能影响合规判断，但属于文化背景因素，不属于直接的合规风险信息来源。3.ABCD解析：依据GB/T35770-2022，合规管理体系的“支持”过程要素包括：资源、能力、意识、沟通、文件化信息控制。E项“合规绩效评价”属于“绩效评价”过程要素，而非“支持”要素。4.ABCE解析：依据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》第十二条，第三方组织的主要职责包括：对涉案企业合规计划的可行性进行审查；对涉案企业合规计划实施情况进行检查评估；在考察期届满后，对涉案企业合规计划的完成情况进行全面考察，并出具合规考察书面报告等。D项错误，第三方组织不参与企业日常经营管理，仅对合规整改进行监督评估。5.ABC解析：根据《反垄断法》第二十五条，经营者集中是指：经营者合并；经营者通过取得股权或者资产的方式取得对其他经营者的控制权；经营者通过合同等方式取得对其他经营者的控制权或能够对其他经营者施加决定性影响。D项，新设合营企业是否构成经营者集中，需判断是否构成控制权变化，并非所有新设合营企业均构成集中；E项属于企业内部调整，不涉及控制权转移，不构成经营者集中。三、填空题（每空1分，共10分）1.合规义务2.法律制裁；监管处罚（或行政处罚，答“法律制裁”与“监管处罚”含义相近可得分，但两个空答案不能相同）3.首席合规官；主要负责人4.合规审计5.保密；打击报复（或歧视性对待）6.全体员工（或所有人员、全体人员）7.实施（或执行）；处置（或改进、处理，按PDCA顺序填入，若答“改进”需结合上下文判断，标准表述为“实施”与“改进”或“执行”与“处置”）四、简答题（每题5分，共20分）1.参考答案要点：（1）“三道防线”基本架构：第一道防线：业务部门及职能管理部门，是合规管理的直接责任主体，对本领域业务合规性承担首要责任。（1分）第二道防线：合规管理部门（含法律、合规、风控等），负责组织、协调、监督合规管理工作，为第一道防线提供支持。（1分）第三道防线：审计、监察部门，负责对合规管理体系的运行效果进行独立监督评价。（1分）（2）核心职责：第一道防线：执行合规制度，开展本领域合规自查，及时报告合规风险。（0.5分）第二道防线：制定合规制度、开展合规风险评估与监测、组织合规培训、实施合规审查。（0.5分）第三道防线：独立审计检查，评价合规管理有效性，提出整改建议并跟踪落实。（1分）2.参考答案要点：（1）基本步骤：①明确合规义务范围，梳理适用的法律法规、监管规定、行业准则及内部制度；（0.5分）②识别合规风险点，结合业务场景分析可能发生违规情形及环节；（1分）③分析风险成因，从制度、流程、人员、技术等维度分析风险产生原因；（0.5分）④评估风险等级，综合考量发生可能性与影响程度进行评级；（1分）⑤制定应对措施，明确风险处置责任主体、优先级与管控策略。（0.5分）（2）常用评估方法：问卷调查法、访谈法、流程梳理法、案例分析法、情景分析法、风险矩阵法（1.5分，答出其中三种及以上可得满分）3.参考答案要点：（1）资质证照审查：核实商业伙伴合法经营资格、行业资质及证照有效性；（1分）（2）股权结构与实际控制人背景调查：排查是否存在公职人员持股、隐性关联等廉洁风险；（1分）（3）信誉与合规记录调查：查询商业伙伴是否存在行贿受贿、不正当竞争等违规记录及行政处罚情况；（1分）（4）财务状况评估：审查财务报表、纳税记录，评估是否存在异常资金往来；（0.5分）（5）业务模式及费用合理性审查：重点关注销售佣金、推广费、咨询服务费等敏感科目是否存在商业贿赂风险；（1分）（6）关联关系排查：核查商业伙伴与本公司员工之间是否存在利益关联或潜在利益冲突。（0.5分）4.参考答案要点：（1）认证流程：①企业建立并运行合规管理体系，完成内部审核和管理评审；（1分）②企业向认证机构提交认证申请，签订认证合同；（0.5分）③认证机构实施第一阶段审核（文件审核），评估体系文件符合性；（1分）④认证机构实施第二阶段审核（现场审核），验证体系实际运行有效性；（1分）⑤对符合要求的颁发认证证书，证书有效期通常为三年，期间需接受监督审核。（0.5分）（2）注意事项：①确保体系文件与实际运行一致，避免“两张皮”；（0.5分）②积极配合审核，如实提供资料，不得隐瞒或伪造信息；（0.5分）③对审核发现的不符合项及时采取纠正措施；（0.5分）④保持体系的持续改进，做好证后监督审核的准备工作。（0.5分）五、案例分析题（每题15分，共30分）案例一参考答案：（1）法律分析（5分）A公司行为涉嫌违反《反不正当竞争法》第七条关于商业贿赂的禁止性规定。该条明确禁止经营者采用财物或其他手段贿赂交易相对方的工作人员、受交易相对方委托办理相关事务的单位或个人、利用职权或影响力影响交易的单位或个人，以谋取交易机会或竞争优势。本案中，A公司向医院药剂科负责人按采购金额比例给予“推广服务费”，属于典型的商业贿赂行为。（2分）法律后果：依据《反不正当竞争法》第十九条，由监督检查部门没收违法所得，处十万元以上三百万元以下的罚款；情节严重的，吊销营业执照。此外，A公司还可能面临刑事追诉风险——对非国家工作人员行贿罪；若涉及国家工作人员，则可能构成行贿罪。同时，商业贿赂行为将导致A公司被列入严重违法失信名单，丧失药品集中采购资格等市场准入限制。（3分）（2）合规管理缺陷（5分）①制度执行层面：公司虽有《反商业贿赂管理制度》，但制度未得到有效执行，流于形式，销售环节实际运行与制度要求严重脱节。（1分）②财务管控缺陷：财务部门对“推广服务费”发票审核仅核验真伪，未审查业务真实性，缺乏对异常费用的识别与拦截机制，财务内控失效。（1分）③培训体系缺失：从未组织过销售岗位专项合规培训，员工合规意识淡薄，对商业贿赂的法律边界缺乏认知。（1分）④合规组织力量薄弱：合规部门仅配备一名兼职人员，独立性严重不足，缺乏履行合规监督职责所需的资源与权限；从未对销售费用开展专项合规审计，风险监测缺位。（1分）⑤风险识别与评估缺位：对药品销售环节的合规风险缺乏系统性识别与评估，未将反商业贿赂作为高风险领域进行重点管控。（1分）（3）合规整改建议（任答四点即可得满分，每点1分，共5分）①建立独立的合规部门，配备专职合规人员，明确合规部门在反商业贿赂管理中的职责权限，并建立直接向董事会报告的汇报通道。②完善销售费用管理制度，制定推广服务费合规审查标准，对金额异常、频次异常或合作方异常的支付实施重点审核与审批升级。③开展全员合规培训，重点对销售岗位人员进行反商业贿赂专项培训，培训结束后进行评估考核，考核结果与绩效挂钩。④建立销售环节合规风险监测机制，定期开展销售费用专项审计，对第三方咨询公司进行背景调查及业务真实性抽查。⑤修订反商业贿赂制度，增加对商业伙伴的合规承诺与违约追责条款，将合规审查嵌入销售合同审批流程。⑥建立违规举报与内部调查机制，畅通举报渠道，对举报人实施严格保护，并对调查发现的违规行为按照内部纪律规定严肃处理。⑦建立整改长效机制，聘请外部独立第三方对合规管理体系进行有效性评估，持续跟踪改进。案例二参考答案：（1）可能违反的法律规定（5分）①违反《个人信息保护法》第三十八条至第四十条关于个人信息跨境提供的规定。C公司未经法定程序向境外提供个人信息，特别是敏感个人信息，属于违法出境。（2分）②违反《数据安全法》关于数据出境安全管理的相关规定。若涉案数据构成重要数据或核心数据，还应履行数据出境安全评估程序。（1分）③若C公司向境外提供的个人信息涉及中国公民，且该国未达到中国法律要求的个人信息保护水平，则违反了《个人信息保护法》关于跨境提供条件的规定。（1分）④若涉案数据属于关键信息基础设施运营者处理的个人信息，还涉及《网络安全法》的相关规定。（1分）（2）法定程序（5分）①开展个人信息保护影响评估。依据《个人信息保护法》第五十五条，向境外提供个人信息属于应当事前进行个人信息保护影响评估的情形，评估内容包括：个人信息的处理目的、处理方式等是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适应。（1.5分）②取得个人单独同意。向境外提供个人信息，应当向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及向境外提供个人信息的法定程序等事项，并取得个人的单独同意。（1分）③通过内部合规审批。C公司制度规定涉及向境外传输数据须经数据合规委员会审批，该内部程序必须履行。（0.5分）④根据数据重要性履行相应出境安全评估程序：通过国家网信部门组织的安全评估、经专业机构进行个人信息保护认证、与境外接收方签订标准合同或符合其他法定条件。（1分）⑤敏感个人信息出境还须取得单独同意，并告知必要性及对个人的影响。（0.5分）⑥在向境外提供数据前，应咨询法律顾问，确认接收国法律环境及数据保护水平是否满足中国法律要求。（0.5分）（3）法律责任（5分）①行政处罚：依据《个人信息保护法》第六十六条，责令改正，给予警告，没收违法所得；拒不改正的，并处一百万元以下罚款；情节严重的，责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照，并处五千万元以下或者上一年度营业额百分之五以下罚款，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。（3分）②民事赔偿：依据《个人信息保护法》第六十九条，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。若C公司违法出境数据造成个人权益损害，应当承担相应民事责任。（1分）③刑事责任：若违法向境外提供个人信息情节严重，构成侵犯公民个人信息罪或拒不履行信息网络安全管理义务罪的，依法追究刑事责任。（1分）六、论述题（共20分）参考答案要点：（一）三项机制的功能定位（9分）1.合规风险识别与评估机制——基础与起点（3分）合规风险识别与评估是合规管理体系建设的基础环节。其核心功能在于全面、系统地梳理企业所面临的合规义务，识别各业务环节中可能导致违规的风险点，并对风险发生的可能性与影响程度进行科学评估，从而确定合规管理的优先序和资源投向。该机制为合规审查、合规报告提供对象和依据，是合规管理的“输入源”。没有准确的风险识别与评估，后续的审查与报告将成为无源之水。2.合规审查机制——过程控制的核心闸门（3分）合规审查是合规管理体系中事中控制的核心机制，主要功能在于将合规要求嵌入企业经营管理决策和业务流程的关键节点，对规章制度、经济合同、重大决策、重要业务活动进行前置性把关，从源头上防止违规行为的发生。合规审查的对象具有广泛性，既包括对制度文件的合规性审查，也包括对具体业务事项