2026年合规题库及答案(可下载)

2026年合规题库及答案(可下载)一、单选题（共30题，每题1分。每题的备选项中，只有1个最符合题意）1.根据《中央企业合规管理办法》，企业设立合规委员会的作用是（）。A.代替董事会行使决策权B.统筹协调合规管理工作，研究解决合规管理中的重大问题C.负责日常经营的审批工作D.仅处理员工违纪行为答案：B解析：合规委员会负责统筹协调合规管理工作，研究解决合规管理中的重大问题，不代替董事会行使决策权，也不仅处理违纪行为。2.下列哪项属于合规管理中的“事前防范”措施？（）A.对违规行为进行通报批评B.开展合规风险评估并制定应对预案C.对违规人员解除劳动合同D.向公安机关报案答案：B解析：事前防范主要指风险评估、制度建设、合规培训等预防性措施。通报批评、解除合同、报案属于事中或事后监管措施。3.企业合规风险识别的首要步骤是（）。A.编制风险清单B.确定风险等级C.明确合规义务来源D.开展合规审计答案：C解析：识别合规风险首先要明确合规义务的来源，包括法律法规、监管规定、行业准则、国际条约等，才能对照排查风险点。4.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.一般同意B.默示同意C.单独同意D.口头同意答案：C解析：处理敏感个人信息必须取得个人的单独同意，且需同时满足具有特定目的和充分必要性的要求。5.反垄断法所称的“垄断协议”是指（）。A.排除、限制竞争的协议、决定或者其他协同行为B.企业间所有的合作协议C.企业与政府签订的合作协议D.涉及知识产权的许可协议答案：A解析：垄断协议指排除、限制竞争的协议、决定或其他协同行为。并非所有合作协议都构成垄断协议。6.企业合规管理的“三道防线”中，第二道防线是（）。A.业务部门B.合规管理部门C.内部审计部门D.纪检监察部门答案：B解析：第一道防线是业务部门（业务主体责任），第二道防线是合规管理部门（合规牵头责任），第三道防线是内部审计部门（监督评价责任）。7.根据《数据安全法》，国家建立数据分类分级保护制度，以下哪类数据实行最严格保护？（）A.一般数据B.重要数据C.核心数据D.敏感数据答案：C解析：核心数据关系国家安全、国民经济命脉、重要民生、重大公共利益，实行最严格保护。8.合规风险评估中，固有风险与剩余风险的关系是（）。A.固有风险=剩余风险+控制措施有效性B.剩余风险=固有风险-控制措施降低的风险C.固有风险与剩余风险无关D.剩余风险总是大于固有风险答案：B解析：剩余风险是采取控制措施后仍存在的风险，等于固有风险减去控制措施所降低的风险。9.根据《反不正当竞争法》，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势。以下哪项不属于商业贿赂的对象？（）A.交易相对方的工作人员B.受交易相对方委托办理相关事务的单位或者个人C.利用职权或者影响力影响交易的单位或者个人D.交易相对方的普通消费者（无职权影响力）答案：D解析：商业贿赂对象不包括普通消费者。消费者购买商品或服务的行为不构成商业贿赂的对象。10.合规管理体系（ISO37301）中，组织应确保合规文化融入组织的（）。A.仅管理层行为B.所有员工的行为和思维模式C.仅外部合作伙伴行为D.仅生产环节答案：B解析：合规文化应渗透到组织各层级、各岗位，成为全体员工的行为准则和价值观。11.在出口管制合规中，企业出口受管制物项前必须（）。A.自行判断是否敏感即可B.依法申请出口许可C.仅向行业协会备案D.等待客户提供许可证答案：B解析：出口管制物项出口前必须依法申请出口许可，未经许可不得出口。12.根据《刑法》关于单位犯罪的规定，对单位判处罚金，并对其（）判处刑罚。A.全体职工B.直接负责的主管人员和其他直接责任人员C.法定代表人D.外部董事答案：B解析：单位犯罪实行双罚制，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员判处刑罚。13.企业合规管理体系中，“合规义务”的来源不包括（）。A.法律法规B.监管规定C.企业内部管理制度D.竞争对手的经营策略答案：D解析：竞争对手的经营策略不构成合规义务来源，合规义务来源于具有约束力的外部规定和自愿承诺。14.根据《中央企业合规管理办法》，企业应当建立（）的合规管理组织架构。A.董事会决策、经理层执行、合规委员会统筹协调B.总经理一人决策C.监事会直接管理D.外部律所全权负责答案：A解析：央企合规管理组织架构为董事会决策、经理层执行、合规委员会统筹协调，形成分工明确、协同高效的机制。15.反洗钱合规中，金融机构对客户身份资料和交易记录保存期限至少为（）。A.3年B.5年C.10年D.永久答案：B解析：根据《反洗钱法》，客户身份资料和交易记录保存期限至少5年。16.合规管理“有效性评价”的主要目的是（）。A.考核员工绩效B.发现合规管理缺陷并持续改进C.对外宣传企业形象D.替代外部审计答案：B解析：有效性评价旨在检验合规管理体系运行效果，发现问题并推动持续改进。17.根据《网络安全法》，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）存储。A.境外服务器B.境内C.任意地点D.第三方云平台（境外）答案：B解析：关键信息基础设施运营者境内运营中收集的个人信息和重要数据应当在境内存储。18.企业员工因违规行为被追究刑事责任的，企业应当（）。A.继续留用观察B.依法依规处理并做好合规整改C.不予追究D.仅作口头警告答案：B解析：员工被追究刑事责任后，企业应依法依规处理（如解除合同），同时开展合规整改，防止类似问题再次发生。19.下列哪项不属于合规风险的典型特征？（）A.隐蔽性强B.损害具有长期性C.完全可预测性D.成因复杂多样答案：C解析：合规风险具有隐蔽性强、损害长期性、成因复杂性等特征，完全可预测不是其典型特征。20.合规培训的对象应当覆盖（）。A.仅新入职员工B.仅管理层C.全体员工及与组织相关的外部人员（如合作伙伴）D.仅高风险岗位答案：C解析：合规培训应覆盖全体员工，并视情况延伸至合作伙伴、供应商等相关外部人员。21.根据《招标投标法》，依法必须进行招标的项目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为（）人以上单数。A.3B.5C.7D.9答案：B解析：评标委员会成员人数为5人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。22.企业合规管理体系的持续改进，通常采用（）模型。A.PDCA循环B.SWOT分析C.波士顿矩阵D.五力模型答案：A解析：合规管理体系遵循策划（Plan）、实施（Do）、检查（Check）、改进（Act）的PDCA循环，实现持续改进。23.根据《劳动法》，企业制定直接涉及劳动者切身利益的规章制度时，应当经（）讨论，提出方案和意见。A.职工代表大会或者全体职工B.董事会C.监事会D.工会主席一人答案：A解析：此类规章制度应当经职工代表大会或者全体职工讨论，与工会或职工代表平等协商确定。24.合规风险应对策略中，对于高风险且无法有效控制的合规风险，最合理的策略是（）。A.接受风险B.规避风险（如退出相关业务）C.转移风险D.忽视风险答案：B解析：高风险且无法有效控制时，规避是最合理选择，如退出高风险业务或市场。25.在反垄断合规中，“宽大制度”是指（）。A.所有违法企业均可免罚B.主动报告垄断协议并提供重要证据的，可减轻或免除处罚C.行业协会统一申请减免D.缴纳罚款后可免除刑事责任答案：B解析：宽大制度鼓励垄断协议参与者主动报告并提供关键证据，执法机构可据此减轻或免除处罚。26.根据《证券法》，发行人报送的证券发行申请文件必须（）。A.真实、准确、完整B.仅需真实C.可存在部分虚假陈述D.由承销商全权负责真实性答案：A解析：发行申请文件必须真实、准确、完整，不得有虚假记载、误导性陈述或重大遗漏。27.合规管理部门在合规管理体系中的定位是（）。A.唯一责任主体B.牵头推动与协调支持C.替代业务部门管理D.仅提供法律咨询答案：B解析：合规管理部门承担牵头推动、协调支持职责，业务部门才是合规第一责任主体。28.企业合规文化建设的核心在于（）。A.领导层的示范引领B.全员合规意识的培养C.奖惩分明的考核机制D.以上都是答案：D解析：合规文化建设需要领导示范、全员意识、考核机制等多方面共同发力，缺一不可。29.根据《出口管制法》，国家对管制物项的出口实行（）制度。A.许可B.备案C.登记D.审批或备案答案：A解析：出口管制法明确规定，国家对管制物项的出口实行许可制度。30.下列哪项行为不属于合规管理中的“违规行为”？（）A.员工收受客户回扣B.企业未按期年报公示C.企业自主决定内部组织架构调整（合法合规）D.未按规定进行环境影响评价答案：C解析：C项属于企业自主经营权范畴，合法合规。其余均违反相关法律法规。二、多选题（共15题，每题2分。每题有两个或两个以上正确答案，少选、多选、错选均不得分）1.下列哪些属于合规管理的核心要素？（）A.合规风险识别与评估B.合规管理制度制定C.合规培训与沟通D.合规举报与调查E.合规考核与改进答案：ABCDE解析：上述均为合规管理体系的核心要素，覆盖事前防范、事中监控、事后应对全过程。2.根据《中央企业合规管理办法》，合规管理重点领域包括（）。A.反垄断B.商业伙伴C.劳动用工D.财务税收E.知识产权答案：ABCDE解析：央企合规管理重点领域包括市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴、反垄断等。3.企业合规风险的来源包括（）。A.外部法律法规变化B.内部制度执行不到位C.员工合规意识淡薄D.合作伙伴的违规行为E.监管执法力度加大答案：ABCDE解析：上述均为合规风险的来源，既有外部环境因素，也有内部管理因素。4.合规管理体系（ISO37301）中，领导作用包括（）。A.制定合规方针B.确保合规管理体系融入业务流程C.为合规管理提供必要资源D.定期听取合规工作报告E.带头遵守合规承诺答案：ABCDE解析：领导作用要求高层管理者全方位支持合规管理，包括方针制定、资源保障、带头示范等。5.根据《反不正当竞争法》，下列哪些属于商业贿赂的表现形式？（）A.账外暗中给予对方回扣B.明示入账的折扣C.赠送明显超出正常商业惯例的礼品D.为交易对方工作人员提供旅游机会E.按合同约定支付佣金答案：ACD解析：账外回扣、超常规礼品、提供旅游等均属商业贿赂。明示入账的折扣和按约支付佣金是合法行为。6.数据合规管理中，处理个人信息前应当向个人告知（）。A.处理者的名称和联系方式B.处理目的和方式C.处理的个人信息种类D.保存期限E.个人行使权利的方式和程序答案：ABCDE解析：根据《个人信息保护法》，上述内容均属于告知事项，确保个人信息处理的透明性。7.合规举报机制应当具备哪些特点？（）A.举报渠道畅通便捷B.对举报人信息严格保密C.禁止打击报复举报人D.对举报内容及时核查E.举报人必须实名答案：ABCD解析：举报机制应支持实名或匿名举报，保护举报人合法权益。要求必须实名不符合举报保护原则。8.下列哪些属于合规管理“事后应对”措施？（）A.违规调查与处置B.整改与追责C.合规风险监测D.司法应对与危机公关E.合规培训答案：ABD解析：事后应对包括调查处置、整改追责、司法应对等。风险监测属于事中监控，培训属于事前防范。9.反垄断合规中，经营者集中达到国务院规定的申报标准而未申报的，可能面临（）。A.责令停止集中B.限期处分股份或者资产C.限期转让营业D.罚款E.吊销营业执照答案：ABCD解析：违法实施集中可责令停止、限期处分股份或资产、限期转让营业，并可处相应罚款。10.根据《网络安全法》，网络运营者应当履行的安全保护义务包括（）。A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击的技术措施C.采取监测、记录网络运行状态的安全技术措施D.按规定留存网络日志不少于六个月E.对个人信息严格保密答案：ABCDE解析：上述均为网络运营者的法定义务，确保网络安全和个人信息保护。11.合规管理有效性评价的维度包括（）。A.制度建设的完备性B.运行机制的有效性C.合规文化的渗透度D.违规事件的处置效果E.持续改进的能力答案：ABCDE解析：有效性评价从制度、运行、文化、处置、改进等多维度综合衡量合规管理体系的实际效果。12.出口管制合规中，企业应重点关注（）。A.管制物项清单B.最终用户和最终用途审查C.出口许可申请D.内部合规机制建设E.与同行业企业交流客户信息（联合规避管制）答案：ABCD解析：E项行为涉嫌违法，出口管制合规禁止企业间串通规避管制，应重点关注合法合规的管控措施。13.根据《劳动法》和《劳动合同法》，下列哪些属于严重违反企业规章制度可解除劳动合同的情形？（）A.连续旷工超过规定天数B.严重失职造成重大损害C.同时与其他用人单位建立劳动关系，对完成本单位工作任务造成严重影响D.偶尔迟到一次E.被依法追究刑事责任答案：ABCE解析：偶尔迟到一次不属于严重违纪，除非企业有明确且合理的制度规定并已向员工公示。14.企业合规管理中，对于商业伙伴的合规管理措施包括（）。A.尽职调查B.合同合规条款约束C.定期评估D.违规熔断机制E.完全不承担责任答案：ABCD解析：企业应对商业伙伴进行全生命周期合规管理，E项“完全不承担责任”不现实，企业需承担连带或管理责任。15.下列哪些属于合规管理“三道防线”中第三道防线的职责？（）A.对合规管理有效性进行独立评价B.对重大违规事件开展专项审计C.参与日常业务审批D.向董事会报告审计结果E.监督第一、二道防线的履职情况答案：ABDE解析：第三道防线（内部审计）负责独立监督评价，不参与日常业务审批。三、判断题（共10题，每题1分。正确的画“√”，错误的画“×”）1.合规管理仅是合规部门的事，与业务部门无关。（×）解析：业务部门是合规管理的第一道防线，承担合规主体责任，合规管理需全员参与。2.企业建立了完善的合规制度，就意味着合规风险完全消除。（×）解析：制度建立不等于执行到位，合规风险无法完全消除，只能持续管理降低至可接受水平。3.员工以个人名义收受回扣，与企业无关。（×）解析：若员工行为与企业业务相关，企业可能承担管理责任或法律责任，需通过合规机制防范。4.合规风险评估只需开展一次即可。（×）解析：合规风险评估应定期开展，并视内外部环境变化动态更新。5.匿名举报一律不予受理。（×）解析：应保护匿名举报人的权益，对举报内容进行实质核查，不能仅因匿名而拒绝。6.反垄断宽大制度只适用于第一个主动报告的企业。（×）解析：宽大制度设有排序梯度，多个企业可依序获得不同程度的减免，并非只有第一家。7.合规培训是合规管理的重要事前防范手段。（√）解析：合规培训提升全员合规意识，是事前防范的基础性工作。8.合规管理体系认证（ISO37301）具有强制性。（×）解析：该认证属于自愿性认证，但有助于提升企业合规管理水平和市场公信力。9.企业应当建立举报人保护制度，但允许对举报人进行降薪处理。（×）解析：禁止对举报人进行任何形式的打击报复，包括降薪、调岗、解雇等。10.关键信息基础设施运营者可以将境内收集的重要数据自由传输至境外。（×）解析：关键信息基础设施运营者境内收集的重要数据原则上应在境内存储，确需出境的须依法通过安全评估。四、简答题（共4题，每题5分）1.简述合规管理“三道防线”的基本内涵及各自职责。参考答案：第一道防线：业务部门。负责本领域日常合规管理，严格执行合规制度，识别、报告并及时处置本业务领域的合规风险。第二道防线：合规管理部门。负责合规管理制度建设、合规风险评估、合规审查、合规培训、合规举报受理与调查、合规报告等牵头推动工作。第三道防线：内部审计部门。负责对合规管理体系运行的有效性进行独立监督评价，对重大违规事件开展专项审计，并向董事会或审计委员会报告。三道防线各司其职、协同配合，形成事前防范、事中监控、事后监督纠正的完整闭环。2.简述合规风险识别与评估的基本步骤。参考答案：（1）明确合规义务来源：梳理法律法规、监管规定、行业准则、国际条约、企业内部制度等；（2）识别风险场景：结合业务流程、岗位职责、外部环境变化等，排查可能触发违规的具体环节；（3）分析风险成因：从制度缺陷、执行偏差、外部环境、人员行为等维度分析原因；（4）评估风险等级：综合考虑违规发生的可能性与后果严重性，划分高、中、低风险等级；（5）编制风险清单与热力图：形成合规风险数据库，为制定管控措施提供依据；（6）动态更新：定期复核并结合内外部变化及时调整风险评估结果。3.简述商业贿赂的主要表现形式及企业防范对策。参考答案：主要表现形式：（1）账外暗中给予或收受回扣；（2）以“促销费”“宣传费”“劳务费”等名义给付财物；（3）赠送超出正常商业惯例的礼品、礼金、消费卡；（4）为交易对方人员提供旅游、娱乐、升学、亲属就业等不正当利益；（5）以报销虚假费用的方式变相输送利益。防范对策：（1）制定反商业贿赂管理制度并嵌入业务流程；（2）开展商业伙伴尽职调查，在合同中设置反贿赂条款；（3）加强财务审核与费用报销管控；（4）开展全员反贿赂培训；（5）建立举报与调查机制，严肃处理违规行为。4.简述数据合规管理中个人信息处理应遵循的基本原则。参考答案：（1）合法、正当、必要原则：不得过度收集，不得以欺诈、误导方式获取；（2）公开透明原则：明确告知处理目的、方式、范围；（3）目的限制原则：不得超范围处理个人信息，变更目的需重新取得同意；（4）最小化原则：仅收集与处理目的直接相关的最少信息；（5）安全保护原则：采取必要技术和管理措施保障个人信息安全；（6）个人参与原则：保障个人查询、复制、更正、删除等权利行使。五、案例分析题（共3题，每题10分）案例一某大型制造企业A公司在采购原材料时，采购部经理李某长期接受供应商B公司赠送的“感谢费”，并在招标评审时倾向性给B公司高分。公司财务发现报销凭证中存在多笔无实质内容的“咨询费”，但未深入追查。后B公司被市场监管部门调查，A公司也受到牵连。问题：（1）A公司李某的行为构成什么性质的行为？（2）A公司在此案中存在哪些合规管理漏洞？（3）请提出针对性的合规整改建议。参考答案：（1）李某的行为构成商业贿赂。其利用采购职务便利，收受供应商财物并为对方谋取不正当交易机会，违反《反不正当竞争法》和《刑法》关于非国家工作人员受贿罪的规定（若金额达到追诉标准）。（2）A公司存在的合规管理漏洞：①反商业贿赂制度缺失或执行不到位；②招标评审缺乏有效的监督制约机制，评审标准被个人操纵；③财务审核流于形式，对异常“咨询费”未深入核查；④员工合规培训缺失，未树立廉洁从业意识；⑤供应商管理缺乏尽职调查和利益冲突排查机制。（3）整改建议：①制定并完善反商业贿赂管理制度，明确行为红线和处罚标准；②优化招标评审机制，实行评标分离、多轮复核、全程留痕；③强化财务审核，对异常支出一票否决并启动调查；④开展全员合规培训，重点覆盖采购、销售等高风险岗位；⑤建立供应商准入评估和动态考核机制，签订反商业贿赂承诺书；⑥建立匿名举报渠道并落实举报人保护措施。案例二C公司是一家从事跨境电商的企业，2025年因违反数据出境合规要求被有关部门处罚。经查，C公司将收集的境内用户个人信息（含部分敏感个人信息）存储在境外服务器，未履行安全评估程序。公司此前未设立数据合规岗位，亦未开展数据分类分级。问题：（1）C公司违反了哪些法律规定？（2）从合规管理角度分析C公司存在的主要问题。（3）请给出改进建议。参考答案：（1）违反的