2026年合规管理常识题库及答案

2026年合规管理常识题库及答案一、单项选择题（每题2分，共30分。每题仅有一个最符合题意的选项）1.根据《中央企业合规管理办法》的规定，合规管理的首要责任主体是（）。A.企业纪检监察机构B.企业合规委员会C.企业业务及职能部门D.企业全体员工答案：C解析：业务及职能部门承担合规管理主体责任，负责本领域日常合规管理，这是“管业务必须管合规”原则的具体体现。2.下列哪一项不属于企业合规风险识别的常用方法（）。A.业务流程梳理法B.问卷调查法C.案例检索分析法D.资产折旧计提法答案：D解析：合规风险识别方法包括流程梳理、问卷调查、案例检索、访谈调研等，资产折旧属于财务管理范畴，与合规风险识别无关。3.合规管理体系的核心要素是（）。A.合规方针B.合规风险评估C.合规组织架构D.合规培训与沟通答案：B解析：依据ISO37301:2021《合规管理体系要求及使用指南》，合规风险评估是合规管理体系策划和运行的基础，其他要素均围绕风险评估结果展开。4.关于合规举报与调查机制，下列表述正确的是（）。A.举报渠道仅面向企业内部员工开放B.调查程序应遵循保密原则，但必要时可向无关人员透露细节C.应建立对举报人的保护制度，禁止打击报复行为D.举报事项一经受理，必须立即移交司法机关处理答案：C解析：合规举报机制应面向内外部相关方，调查应严格保密，打击报复行为被严格禁止。举报事项是否移交司法机关需经专业研判，并非一律移交。5.企业反垄断合规中，“垄断协议”不包括（）。A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.为应对经济不景气而达成的行业自救协议D.分割销售市场或者原材料采购市场答案：C解析：根据《反垄断法》规定，垄断协议指排除、限制竞争的协议、决定或者其他协同行为。为缓解经济不景气达成的协议仍需个案分析，并不当然豁免，但本题中A、B、D均属典型的横向垄断协议类型，C项虽可能被豁免，但并非“不包括”的绝对情形。更准确的表述是：C项所述情形在符合法定豁免条件时可能不构成垄断，但本题单选中C项最不符合“垄断协议”的典型列举。6.关于企业数据合规中的个人信息处理，下列哪一行为符合《个人信息保护法》的规定（）。A.以“一揽子”方式强迫用户同意处理其非必要个人信息B.因业务需要，未经同意向第三方提供已去标识化的个人信息C.公开个人信息处理规则，明示处理目的、方式和范围D.在用户撤回同意后，继续处理其个人信息以完成历史订单售后答案：C解析：处理个人信息应遵循合法、正当、必要和诚信原则，需公开规则、明示目的方式范围。撤回同意后不得继续处理，但为履行合同所必需的历史订单售后属于法定例外，D项不严谨；B项去标识化信息仍属于个人信息，未经同意向第三方提供须履行单独同意等义务；A项违反“告知—同意”的实质要求。7.企业合规管理中，“三道防线”模型中的第二道防线是指（）。A.业务部门B.合规管理牵头部门及风险管理、财务等职能C.审计与纪检监察部门D.董事会下设的合规委员会答案：B解析：第一道防线是业务及职能部门，第二道防线是合规管理牵头部门及相关职能（如法务、风控、财务），第三道防线是审计、纪检监察等监督部门。8.关于合规管理“有效性评价”，下列表述错误的是（）。A.评价应以风险为导向，突出重点领域B.有效性评价只需关注结果指标，无需关注过程控制C.评价结果应作为合规管理持续改进的依据D.可引入第三方机构参与评价工作答案：B解析：合规管理有效性评价需将过程评价与结果评价相结合，仅关注结果指标无法真实反映管理体系运行状态。9.下列行为中，涉嫌商业贿赂的是（）。A.向客户赠送印有企业标志的普通文具B.在合同中明确约定的年度折扣C.向交易相对方工作人员支付“好处费”以加快审批流程D.在公开招标中按招标文件要求提交履约保证金答案：C解析：商业贿赂的核心特征是账外暗中给予或收受经济利益以谋取交易机会或竞争优势。A项属正常商务礼品，B项为明示折扣，D项为合法担保措施。10.根据《刑法》及相关司法解释，关于单位犯罪，下列说法正确的是（）。A.单位犯罪仅处罚直接负责的主管人员，不处罚单位B.单位犯罪一律实行双罚制，不存在单罚制情形C.单位可以成为贷款诈骗罪的主体D.单位犯罪后合并的，由原单位继续承担刑事责任答案：D解析：单位犯罪以双罚制为原则、单罚制为例外（如妨害清算罪仅处罚直接责任人员）；贷款诈骗罪的主体只能是自然人，单位不构成本罪；单位发生合并、分立的，由承继其权利义务的单位承担刑事责任。11.企业建立合规管理制度体系时，下列哪项不属于必须包含的核心制度（）。A.合规行为准则B.合规风险识别评估预警机制C.合规审查机制D.员工考勤管理制度答案：D解析：合规管理制度体系核心包括行为准则、风险识别评估预警、合规审查、违规举报调查、合规考核等，考勤制度属于人力资源管理范畴。12.关于企业合规文化建设的表述，最恰当的是（）。A.合规文化等同于合规制度，制定制度即形成文化B.合规文化应强调“高层引领、全员参与、价值认同”C.合规文化建设应重点关注外部监管机构的检查结果D.合规文化建设与经营效率提升存在必然冲突答案：B解析：合规文化是企业价值观的重要组成部分，强调领导率先垂范、全员参与、将合规内化为员工自觉行为，而非仅仅依赖外部监管倒逼或制度条文。13.在反洗钱合规领域，金融机构对客户身份识别的核心要求是（）。A.初次识别即可，无需持续识别B.按照“了解你的客户”原则，识别并核实客户真实身份C.仅对大额交易客户进行身份识别D.由客户经理自行决定识别方式和范围答案：B解析：反洗钱客户身份识别遵循“了解你的客户”原则，包括初次识别、持续识别和重新识别，覆盖所有客户关系建立及业务办理环节。14.关于国有企业合规管理中的“三重一大”事项，下列说法正确的是（）。A.“三重一大”仅指重大项目安排和大额资金运作B.决策程序可以简化，但必须留有记录C.重大决策、重要人事任免、重大项目安排和大额资金运作必须集体决策D.“三重一大”事项由企业主要负责人个人审批即可答案：C解析：“三重一大”指重大决策、重要人事任免、重大项目安排和大额资金运作，必须坚持集体决策原则，严禁个人或少数人专断。15.企业接到监管机构现场检查通知后，下列做法正确的是（）。A.立即销毁可能不利的纸质及电子文件B.安排专人对接，如实提供资料并配合询问C.以商业机密为由拒绝提供任何资料D.拖延检查时间，待相关风险消除后再通知检查人员入场答案：B解析：配合监管检查是企业的法定义务，应如实提供资料、如实回答问题，不得拒绝、阻挠、拖延或销毁证据，否则可能面临更严厉的处罚。二、多项选择题（每题3分，共15分。每题有两个或两个以上符合题意的选项，多选、少选、错选均不得分）1.根据GB/T35770-2022《合规管理体系要求及使用指南》，合规管理体系的有效运行依赖于以下哪些要素的协同作用（）。A.组织环境分析B.领导作用与合规方针C.策划与风险应对措施D.绩效评价与持续改进答案：ABCD解析：上述四个选项均为ISO37301/GB/T35770合规管理体系的核心要素，分别对应PDCA循环的不同阶段。2.企业合规风险一般具有下列哪些特征（）。A.来源的多样性（法律、监管、行业规范等）B.后果的严重性（可能引发行政处罚、刑事追究、声誉损失）C.领域的单一性（仅集中于财务领域）D.形态的动态性（随外部环境变化而演变）答案：ABD解析：合规风险来源广泛，后果涉及多个维度，且随法律法规变化、商业模式演进等持续动态变化。C项明显错误，合规风险覆盖反垄断、反腐败、数据保护、劳动用工等全领域。3.下列属于企业合规管理重点领域的有（）。A.市场交易与反垄断B.安全环保与产品质量C.劳动用工与知识产权D.财务税收与数据安全答案：ABCD解析：国务院国资委《中央企业合规管理办法》及各地合规指引均将市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、数据保护等列为企业合规管理的重点领域。4.有效的合规培训应符合下列哪些要求（）。A.分层分类，针对不同岗位设计差异化内容B.仅面向新入职员工，老员工无需重复培训C.培训效果应通过考核或测评予以验证D.应保留培训记录，作为合规管理的证据答案：ACD解析：合规培训需覆盖全员并持续开展，针对高管、管理人员、普通员工及高风险岗位人员设计不同内容，并通过考核验证效果、保留记录。B项错误。5.关于合规管理体系与其他管理体系的整合，下列做法恰当的有（）。A.将合规要求嵌入业务流程和岗位职责B.将合规审查纳入规章制度制定和重大决策事项的必经程序C.合规管理体系与质量管理体系、环境管理体系完全隔离，独立运行D.利用信息化手段实现合规风险的实时监测与预警答案：ABD解析：合规管理体系需与业务深度融合，而非“两张皮”式独立运行。C项错误，有效的合规管理应注重与既有管理体系的协同整合。三、判断题（每题1分，共10分。正确的打“√”，错误的打“×”）1.企业合规管理仅是合规管理部门的事，业务部门只需配合即可。（）答案：×解析：业务部门是合规管理的第一道防线，承担本领域合规管理主体责任，合规管理是全员责任。2.合规风险评估只需在体系建立时开展一次，后续无需更新。（）答案：×解析：合规风险评估应定期开展，并在外部环境、业务模式、组织架构发生重大变化时及时更新。3.企业为获取商业机会向中间人支付高额佣金且未如实入账，可能构成商业贿赂。（）答案：√解析：账外暗中支付佣金或好处费，为谋取不正当交易机会，属于典型商业贿赂行为。4.合规举报受理部门应对举报人身份和举报内容严格保密，但经举报人同意或按法定程序要求除外。（）答案：√解析：保密是合规举报机制的基本原则，但存在法定或经举报人同意的例外情形。5.企业因员工个人行为受到行政处罚，只要企业已制定完善的合规制度，即可当然免除全部责任。（）答案：×解析：完善的合规制度是减轻或免除责任的重要考量因素，但并非当然免责，仍需结合企业是否有效执行制度、是否尽到管理监督义务等综合判断。6.根据《个人信息保护法》，处理已公开的个人信息无需遵循任何限制。（）答案：×解析：处理已公开的个人信息仍须遵循合法、正当、必要原则，且不得对该个人权益造成重大影响，在合理范围内处理。7.国有企业合规委员会是董事会下设的专门委员会，负责统筹推进合规管理工作。（）答案：×解析：合规委员会是合规管理领导机构，由企业主要负责人或相关分管领导组成，统筹协调合规管理工作，并非必须是董事会下设的专门委员会。8.合规审查应作为规章制度制定、重大事项决策、重要合同签订、重大项目运营的必经程序。（）答案：√解析：这是国务院国资委《中央企业合规管理办法》的明确要求，确保合规审查嵌入经营管理关键环节。9.企业向境外提供重要数据，只需经本企业数据安全负责人批准即可。（）答案：×解析：向境外提供重要数据需依法进行数据出境安全评估，由国家网信部门会同有关部门组织，并非企业内部审批即可。10.合规文化建设的核心是让员工“不敢违规”，主要通过加大惩罚力度实现。（）答案：×解析：合规文化建设应致力于让员工“不想违规”，通过价值观塑造、行为引导和内化认同实现，惩罚机制是辅助手段而非核心。四、填空题（每空1分，共15分）1.国务院国资委《中央企业合规管理办法》自____年____月____日起施行，要求中央企业应当建立健全合规管理制度，完善合规管理组织架构，明确合规管理责任，加强合规文化建设。答案：2022；10；1解析：该办法于2022年8月23日公布，自2022年10月1日起施行。2.合规风险，是指企业及其员工在经营管理活动中因____行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。答案：违规（或“违反法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求的”）解析：合规风险定义核心是“违规行为”导致不利后果的可能性。3.企业合规管理委员会的主要职责包括：____、____、____和推动合规管理体系建设等。答案：统筹协调合规管理工作；研究决定合规管理重大事项；听取合规管理工作报告解析：参照央企合规管理办法对合规委员会职责的规定，内容合理即可，但所填三项须体现统筹、决策、监督职能。4.合规管理的“三道防线”中，第一道防线是____，第二道防线是____，第三道防线是____。答案：业务及职能部门；合规管理牵头部门（及风险管理等相关部门）；纪检监察机构和审计部门解析：这是合规管理组织架构的基本模型。5.依据《反不正当竞争法》，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：交易相对方的工作人员、____以及____。答案：受交易相对方委托办理相关事务的单位或者个人；利用职权或者影响力影响交易的单位或者个人解析：这是《反不正当竞争法》第七条对商业贿赂对象的明确界定。6.合规审查应当结合企业实际，重点对规章制度、重大决策、重要合同、____等进行合规审查，出具书面审查意见。答案：重大项目（或“重大项目运营”）解析：这是合规审查的四大重点对象。7.企业应当建立违规经营投资责任追究制度，对违反规定、未履行或未正确履行职责造成国有资产损失或其他严重不良后果的____，实行追究处理。答案：经营管理有关人员解析：责任追究对象为企业经营管理有关人员，包括直接责任人和主管责任人。五、简答题（每题5分，共20分）1.简述合规、合规风险与合规管理三个概念之间的逻辑关系。答案要点：（1）合规，是指企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和国际条约、规则，以及企业章程、相关规章制度等要求。（2）合规风险，是指因企业及其员工违规行为而引发法律责任、受到处罚、造成经济或声誉损失以及其他负面影响的可能性。（3）合规管理，是指企业以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以企业和员工经营管理行为为对象，开展的包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。（4）逻辑关系：合规是目标和底线，合规风险是合规管理需要防控的对象，合规管理则是实现合规、防控风险的手段和机制，三者相互关联，构成完整的合规管理体系。2.列出企业合规管理中至少五种常见的合规风险识别方法，并简要说明。答案要点：（1）业务流程梳理法：对研发、采购、生产、销售、人力、财务等全流程进行逐环节梳理，识别各环节可能触碰的外部规定和内部制度要求。（2）案例检索分析法：收集本行业、本地区或类似企业的违规处罚案例、司法判例，从中归纳共性风险点，反推自身可能存在的类似问题。（3）问卷调查法：向各层级员工发放合规风险问卷，收集一线人员对业务操作中合规风险的感知和反馈。（4）访谈调研法：与关键岗位管理人员、业务骨干进行面对面访谈，深入了解具体业务场景中的合规薄弱环节。（5）合规检查与审计发现法：通过内部合规检查、内部审计发现的问题，回溯分析其背后的系统性合规风险。（6）对标分析法：对照同行业标杆企业的合规管理实践，查找自身管理差距与风险敞口。3.简述企业合规管理委员会（或合规领导小组）与合规管理牵头部门之间的职责区别。答案要点：（1）合规管理委员会是企业合规管理的高层议事与决策机构，主要职责包括：统筹协调合规管理工作，研究决定合规管理重大事项，听取合规管理报告，审批合规管理制度和年度计划，推动合规管理体系建设与完善。（2）合规管理牵头部门（通常为法务部、合规部或风控部）是合规管理的日常执行机构，主要职责包括：起草合规管理制度，组织开展合规风险识别和评估，实施合规审查，开展合规培训，受理违规举报并组织调查，推动整改落实，编制年度合规管理报告等。（3）区别：委员会定位于“决策与统筹”，牵头部门定位于“执行与协调”。前者是领导层，后者是职能部门，后者对前者负责并报告工作。4.简述企业处理合规举报事项的一般流程及注意事项。答案要点：（1）接收登记：通过举报邮箱、热线、信件等渠道接收举报，对举报事项进行统一登记。（2）初步研判：对举报线索进行初步研判，判断是否属于合规问题、是否存在可查性，决定是否立案调查。（3）调查实施：由独立调查组（合规、审计、法务等组成）开展调查，涉及违纪违法的应请纪检监察或司法机关介入。（4）处理决定：根据调查结果，区分不同情形分别处理——有违规事实的依规追究责任；涉嫌违法犯罪的移送司法机关；举报失实的予以澄清。（5）反馈与改进：将处理结果反馈举报人（在允许范围内），分析暴露出的管理漏洞并推动制度流程完善。（6）注意事项：严格保密举报人身份和举报内容；严禁打击报复举报人；调查人员应保持客观中立、利益回避；全程留痕、证据保全；涉及国家秘密、商业秘密的依法定程序处理。六、案例分析题（每题10分，共20分）案例一【背景】某国有企业集团下属全资子公司A公司，在2024年度采购活动中，采购部经理李某为加快设备采购进度、规避招标程序，将原应公开招标的项目拆分为多个金额低于公开招标限额的小项目，分别与关联供应商B公司签订合同。事后，B公司向李某个人账户转账8万元作为“感谢费”。集团纪委在2025年巡察中接到匿名举报，随即展开调查。调查过程中，李某辩称拆分合同是行业通行做法，且B公司报价合理、质量合格，未造成国有资产损失。【问题】1.李某的行为涉嫌违反哪些合规要求？（至少指出两项）（4分）2.从合规管理角度，A公司在采购管理中存在哪些管理漏洞？（3分）3.集团层面应如何避免此类问题再次发生？（3分）答案要点：1.李某行为涉嫌违反：（1）招标采购合规要求——化整为零规避公开招标，违反《招标投标法》及企业采购管理制度关于必须招标项目的规定；（2）商业贿赂禁止规定——收受供应商“感谢费”，涉嫌商业贿赂，违反《反不正当竞争法》及企业内部廉洁纪律；（3）关联交易管理规定——与关联供应商B公司签约未履行关联交易审批程序（如B公司为关联方），违反关联交易合规要求。（答出上述任意两点即得4分，其他合理答案可酌情给分。）2.A公司采购管理漏洞：（1）采购内控机制失效——拆分合同行为未被及时发现和制止，说明采购审批流程存在盲区；（2）供应商管理与关联交易监控缺位——未建立有效的关联方识别与交易审查机制；（3）廉洁风险防控不足——关键岗位长期无轮换、缺乏有效监督，举报渠道和内部审计未能及时发挥作用。3.集团层面的改进措施：（1）完善采购管理制度，明确拆分合同、化整为零的禁止性规定及审批权限，强化公开招标刚性约束；（2）建立关联交易清单和供应商黑名单制度，加强关联方识别与交易监控；（3）对关键岗位（采购、财务等）实行定期轮岗和强制休假，加强廉洁教育与合规培训；（4）畅通举报渠道，建立独立调查机制，加大对违规行为的问责力度；（5）开展专项合规审计，对下属公司采购业务进行全面风险排查。案例二【背景】某跨国企业C公司在中国境内运营电商平台，收集了大量用户的个人信息（包括手机号、收货地址、浏览记录等）。2025年，C公司拟将其中部分用户的收货地址和手机号传输至境外总部用于“用户画像分析”，但未向用户单独告知并取得同意。同时，C公司内部员工张某利