2026合规培训考试题及答案

2026合规培训考试题及答案一、单项选择题（共20题，每题1.5分。每题只有一个正确选项，请选择最符合题意的答案）1.根据ISO37301《合规管理体系要求及使用指南》，合规管理体系的核心原则不包括以下哪一项？A.良好的治理B.道德行为C.最大化股东短期利益D.可持续发展2.依据《中华人民共和国个人信息保护法》，处理个人信息应当遵循合法、正当、诚信和必要原则。其中，“必要原则”要求处理个人信息应当限于处理目的的：A.最小范围，不得过度收集B.最大范围，以备不时之需C.适中范围，兼顾效率D.随意范围，由企业自主决定3.在反垄断合规领域，具有市场支配地位的经营者不得从事下列哪种行为？A.根据生产经营成本，降低销售价格B.以低于成本的价格销售商品，且没有正当理由C.开发新技术、新产品以提高竞争力D.为提高产品质量进行必要的投资4.关于美国《反海外腐败法》（FCPA）的管辖权，下列说法正确的是：A.仅管辖在美国注册的公司B.仅管辖发生在美国境内的行为C.管辖发行人、国内方以及利用美国邮政系统或任何商业手段进行腐败行为的某些外国人D.对外国企业完全没有管辖权5.根据《中华人民共和国反洗钱法》，金融机构履行客户身份识别义务时，对于客户由他人代理办理业务的，金融机构应当：A.仅对代理人进行身份识别B.仅对被代理人进行身份识别C.同时对代理人和被代理人的身份进行识别D.根据业务金额决定是否识别双方6.在出口管制合规中，通常所说的“实体清单”是指：A.允许进行出口贸易的企业白名单B.被认为涉及恐怖主义、大规模杀伤性武器扩散等活动的最终用户名单，对其进行出口需获得特别许可C.破产清算的企业名单D.信用等级较低的企业名单7.商业秘密保护合规中，不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息，必须具备以下哪个要素才受法律保护？A.必须申请专利B.必须在公开出版物上发表C.秘密性、价值性、保密性D.必须由政府机构认证8.员工在职场中收到供应商赠送的高价值礼品，根据大多数企业的合规政策，正确的做法是：A.直接上交公司合规部门B.私下退还并说明原因C.如果是朋友送的，可以收下D.藏起来不告诉任何人9.关于数据跨境传输，根据《数据出境安全评估办法》，数据处理者向境外提供数据，符合下列情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估：A.处理10万人以上个人信息的数据处理者向境外提供个人信息B.累计向境外提供1万人以上个人信息C.自上年1月1日起累计向境外提供10万人次个人信息D.所有向境外提供数据的行为10.在劳动用工合规中，用人单位单方解除劳动合同，应当事先将理由通知：A.全体员工B.工会C.劳动行政部门D.股东大会11.下列哪项行为属于《中华人民共和国反不正当竞争法》禁止的商业贿赂行为？A.经营者在销售商品时，以明示方式给对方折扣，且双方如实入账B.经营者在购买商品时，在账外暗中给予对方单位或者个人回扣C.经营者为促进销售，向消费者赠送小额广告礼品D.经营者根据市场供求状况，合理调整价格12.合规管理体系中的“三道防线”模型中，第二道防线通常指的是：A.业务部门B.合规、法务、风控等职能部门C.内部审计部门D.外部审计机构13.根据《中华人民共和国广告法》，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。对于涉及专利的广告，应当标明：A.专利号B.专利类型C.专利申请日期D.专利有效期14.在招投标合规中，投标人与招标人不得串通投标。下列哪种行为属于典型的串通投标？A.投标人根据招标文件要求独立编制投标文件B.招标人向投标人透露标底C.投标人之间进行正常的竞争分析D.招标人组织所有投标人踏勘项目现场15.关于关联交易合规，上市公司关联交易必须遵循的原则不包括：A.独立董事事前认可B.关联董事回避表决C.必须高于市场定价以增加公司利润D.及时信息披露16.环境保护合规（EHS）中，突发环境事件应急预案的编制责任主体是：A.当地环保部门B.企业事业单位C.行业协会D.应急管理部门17.根据《网络安全法》，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当：A.要求用户提供真实身份信息B.允许用户使用虚拟身份C.由系统自动分配身份信息D.仅记录用户IP地址即可18.税务合规中，企业虚开增值税专用发票，虚开的税款数额在多少万元以上或者骗取国家税款数额在多少万元以上，将构成犯罪？A.5万元；5万元B.10万元；10万元C.20万元；20万元D.50万元；50万元19.在合规举报管理中，对于实名举报，企业应当：A.无需回复举报人B.在处理结束后将处理结果告知举报人C.仅在举报属实的情况下奖励，不告知结果D.立即将举报内容公开20.关于软件知识产权合规，企业购买正版软件授权后，以下哪种行为可能构成侵权？A.在授权许可的终端数量范围内安装使用B.将软件借给关联公司使用（超出授权范围）C.对软件进行必要的备份D.升级软件版本二、多项选择题（共15题，每题3分。每题有两个或两个以上正确选项，多选、少选、错选均不得分）1.建立有效的合规管理体系，通常需要具备以下哪些要素？A.合规方针与目标B.组织结构与职责分配C.风险评估与应对机制D.培训与意识提升E.监督、审核与持续改进2.根据《中华人民共和国个人信息保护法》，处理个人信息应当取得个人同意的情形包括：A.通过自动化决策方式向个人进行信息推送、营销B.向个人提供其个人信息的查询、复制C.将个人信息用于实现处理目的之外的其他目的D.将个人信息公开披露E.基于个人同意处理个人信息的，应当向个人告知处理目的、处理方式等事项3.反洗钱（AML）合规中，金融机构在进行客户尽职调查（CDD）时，需要关注的“受益所有人”识别标准通常包括：A.公司的实际控制人B.公司的高管管理人员C.持有公司25%以上股权的自然人D.通过协议或其他方式能够实际支配公司行为的自然人E.公司的普通员工4.下列哪些行为可能构成侵犯商业秘密？A.以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密B.披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密C.违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密D.第三人明知或者应知前款所列违法行为，获取、披露、使用他人的商业秘密E.通过独立研发或反向工程获得相同的技术信息5.在跨境合规中，中国企业面临的长臂管辖风险主要来自哪些法律或法规？A.美国FCPA（反海外腐败法）B.美国OFAC经济制裁条例C.欧盟GDPR（通用数据保护条例）D.欧盟《阻断法案》E.中国《反外国制裁法》6.关于劳动合同解除的经济补偿金，下列哪些情形下用人单位应当向劳动者支付？A.劳动者依据《劳动合同法》第38条规定解除劳动合同（如未及时足额支付劳动报酬）B.用人单位依照《劳动合同法》第36条规定向劳动者提出解除劳动合同并与劳动者协商一致解除劳动合同C.用人单位依照《劳动合同法》第40条规定解除劳动合同（如劳动者不能胜任工作，经过培训或者调整工作岗位，仍不能胜任工作）D.劳动者主动提出辞职E.劳动合同期满终止，用人单位不同意续签7.合规风险评估的方法通常包括：A.问卷调查B.访谈C.流程梳理与穿行测试D.案例分析E.头脑风暴8.为了防范利益冲突风险，员工应当向公司主动申报以下哪些情形？A.在公司竞争对手处兼职B.直系亲属在公司供应商处担任高管C.个人拥有与公司有业务往来的企业的股权D.利用公司资源进行个人投资E.参加公司组织的集体团建活动9.电子商务经营者应当全面、真实、准确、及时地披露商品或者服务信息，保障消费者的知情权和选择权。下列哪些信息属于必须披露的内容？A.商品或服务的性能、功能、产地、用途B.价格、费用、售后服务C.网络经营者的真实身份信息D.评价、促销活动规则E.仅展示商品图片，无需其他信息10.关于会计核算与财务合规，下列哪些行为是被严格禁止的？A.随意变更会计政策B.设置多套账簿C.虚列收入、虚增利润D.隐瞒收入、偷逃税款E.按照国家统一的会计制度进行核算11.在合规培训中，针对不同岗位的员工，培训内容应当有所侧重。下列说法正确的是：A.董事、监事及高管应重点培训合规治理责任、法律责任B.业务人员应重点培训与其业务相关的具体合规红线及操作规范C.合规专职人员应重点培训专业技能、风险识别方法D.新员工应重点培训公司合规红线、举报政策E.所有员工的培训内容必须完全一致12.面对执法机构的调查（如反垄断调查、税务稽查），企业正确的应对措施包括：A.立即组织相关人员进行证据销毁B.指定专门的对外联络窗口，统一口径C.在律师指导下配合调查，提供相关文件D.对调查人员隐瞒关键事实E.保留调查过程的记录13.属于“敏感个人信息”的类别包括：A.生物识别信息B.宗教信仰C.特定身份、医疗健康D.金融账户、行踪轨迹E.住址、电话号码14.企业进行供应商合规管理时，应当采取的措施包括：A.对新供应商进行尽职调查B.在采购合同中嵌入合规条款C.定期对关键供应商进行审计D.建立供应商违规退出机制E.只要价格低，无需关注供应商合规状况15.根据《反垄断法》，禁止经营者与交易相对人达成下列哪些垄断协议？A.固定向第三人转售商品的价格B.限定向第三人转售商品的最低价格C.独家销售（在特定市场内只向一方销售）D.独家购买（在特定市场内只向一方购买）E.联合抵制交易三、判断题（共15题，每题1分。请判断下列说法的正误，正确的打“√”，错误的打“×”）1.合规就是指企业遵守所有适用的法律法规，不需要遵守行业准则、内部规章以及商业道德。2.只要是为了公司的利益，员工可以采取一些违规的手段，因为“结果正义”可以证明“手段正义”。3.中国《数据安全法》规定，核心数据实行更严格的管理制度，核心数据重要程度一旦泄露可能危害国家安全。4.在美国FCPA下，疏通费（FacilitationPayments）是为了加速政府日常琐事行为而支付的小额款项，在任何情况下都是合法的。5.企业建立了合规制度就等于实现了合规，不需要后续的执行与监督。6.员工在离职后，依然负有保守原企业商业秘密的义务，只要该秘密未进入公知领域。7.只要企业在广告中标注了“广告”字样，就可以使用“国家级”、“最高级”、“最佳”等绝对化用语。8.竞业限制协议不仅适用于高级管理人员、高级技术人员，也适用于其他负有保密义务的人员。9.企业在处理个人信息时，如果是为了订立、履行个人作为一方当事人的合同所必需，无需取得个人同意。10.反垄断法不仅禁止横向垄断协议（竞争对手之间），也禁止纵向垄断协议（上下游之间），但对纵向协议的规制通常较为审慎。11.只要礼品价值不超过200元，员工就可以在任何情况下收受，无需申报。12.合规部门应当独立于业务部门，直接向董事会或下设的合规委员会汇报，以保证其独立性。13.如果第三方合作伙伴（如代理商、咨询顾问）为了获得业务向官员行贿，企业只要不知情，就完全不需要承担任何责任。14.个人信息保护影响评估（PIA）是处理敏感个人信息或利用个人信息进行自动化决策前的必经步骤。15.环境保护合规中，企业排放污染物不得超过国家和地方规定的污染物排放标准，并须依照国家重点污染物排放总量控制的要求排放污染物。四、填空题（共10题，每题1分。请将正确答案填入横线处）1.ISO37301标准取代了ISO19600，它是建立、实施、评价、维护和改进__________的国际标准。2.《中华人民共和国民法典》规定，行为人因过错侵害他人民事权益造成损害的，应当承担__________责任。3.在反洗钱监控中，单笔或者当日累计人民币交易以上或者外币交易等值__________美元以上的现金缴存、现金支取、现金汇款、现金票据解付及其他形式的现金收支，金融机构应当报告大额交易。4.个人信息处理者处理个人信息，有下列情形之一的，应当告知个人信息处理者的名称、联系方式和__________：处理目的、处理方式，处理个人信息的种类、保存期限。5.上市公司信息披露的真实性、准确性、完整性、及时性和__________是证券市场健康发展的基石。6.商业贿赂不仅指向公职人员行贿，也包括在商业往来中向__________行贿以谋取交易机会或竞争优势。7.职业健康安全管理体系（ISO45001）的核心目的是在组织内部营造__________的工作环境。8.数据分类分级保护制度是数据安全法确立的基本制度，其中数据分为核心数据、重要数据和__________。9.根据《劳动合同法》，试用期包含在劳动合同期限内。劳动合同期限三个月以上不满一年的，试用期不得超过__________。10.合规审计是指对合规管理体系的有效性、适当性以及法律法规、内部规则的__________进行独立、客观的审查和评价。五、简答题（共5题，每题5分。请简要回答下列问题，要求要点清晰、逻辑准确）1.请简述企业建立合规管理体系（如参照ISO37301）通常包含的“PDCA”循环四个阶段及其主要内容。2.根据《中华人民共和国反不正当竞争法》，请列举三种典型的混淆行为（即“搭便车”行为），并说明其危害。3.在反海外腐败（如FCPA及中国刑法相关规定）背景下，企业应采取哪些措施来防范第三方合作伙伴的合规风险？4.简述《个人信息保护法》中规定的“告知-同意”原则的具体要求，以及企业在何种情形下可以不取得个人同意而处理个人信息。5.什么是“利益冲突”？请列举两种常见的利益冲突类型，并说明员工应如何正确处理。六、案例分析题（共3题，每题10分。请结合合规知识对案例进行分析并回答问题）案例一：A公司是一家大型跨国制造企业，其中国分公司近期推出了一款新型智能手表。为了提升产品销量，市场部经理李某计划在双十一期间开展大规模营销活动。李某指示下属收集用户数据，通过技术手段抓取了竞争对手B公司官网上的部分用户评论数据，用于分析用户喜好。同时，李某制作了精美的宣传海报，海报中宣称该手表具有“国际首创、全球唯一、永久续航”的功能，实际上该电池技术仅能维持3个月，且市场上已有类似技术。此外，李某未经用户同意，将公司历史积累的100万条用户个人信息（包含电话号码）出售给了一家广告公司以赚取额外收入。问题：1.请指出李某的行为违反了哪些法律法规及合规要求？请至少列举三点。2.针对李某的行为，A公司应采取哪些合规整改措施？案例二：B公司是一家从事化工原料生产的企业。为了获得某大型国企C的采购订单，B公司销售总监王某找到了C公司的采购部副总经理张某（国家工作人员）。王某向张某承诺，如果B公司中标，将给予张某中标金额5%的回扣。张某表示同意，并利用职务之便在评标过程中为B公司打高分，使得B公司顺利中标。事后，王某通过其控制的空壳公司，以“技术咨询费”的名义将资金转账给张某。B公司财务部门在审核该笔费用时，发现发票内容模糊且金额巨大，但考虑到销售业绩压力，财务总监暗示经办人员“睁一只眼闭一只眼”，予以了报销。问题：1.请分析王某和张某的行为性质及其法律后果。2.B公司的财务部门在此次事件中是否存在合规失职？为什么？3.如果B公司想要建立有效的反贿赂合规体系，应重点加强哪些方面的控制？案例三：D公司是一家互联网科技公司，计划将其收集的中国境内用户数据传输至位于美国的服务器进行分析。该数据包包含100万用户的个人信息，其中包含5万条用户的健康信息（敏感个人信息）。为了省钱，D公司未委托第三方机构进行数据出境安全评估，也未与境外接收方签署标准合同，仅通过内部邮件确认了数据保护义务，便直接通过互联网进行了数据传输。不久后，该数据包在传输过程中因未加密被黑客截获，导致大量用户信息泄露。问题：1.D公司的数据跨境传输行为违反了《数据出境安全评估办法》及《个人信息保护法》的哪些具体规定？2.针对发生的泄露事件，D公司应当依法采取哪些应急处置措施？3.请简述企业进行数据跨境传输合规的三种主要路径（机制）。试卷答案及详细解析一、单项选择题答案及解析1.答案：C解析：ISO37301的核心原则包括良好的治理、道德行为、透明度、可持续发展和合规承诺。最大化股东短期利益往往与可持续发展和合规原则相悖，特别是当短期利益需要通过违规手段获取时。2.答案：A解析：《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。不得进行与处理目的无关的过度处理。3.答案：B解析：《反垄断法》第二十二条规定，禁止具有市场支配地位的经营者从事下列滥用市场支配地位的行为：……（二）没有正当理由，以低于成本的价格销售商品；……。A、C、D属于正常的商业经营行为。4.答案：C解析：FCPA具有广泛的域外管辖权。它管辖所有发行人（无论在哪里注册）、国内方（美国公司和个人、在美国上市的外国公司），以及某些利用美国邮政系统或任何商业手段（如通过美国银行系统转账、使用美国服务器）进行腐败行为的外国人和外国公司。5.答案：C解析：《反洗钱法》及金融机构客户身份识别相关指引要求，金融机构应当同时对代理人和被代理人的身份进行识别，以核实代理关系的真实性，防止利用代理关系进行洗钱。6.答案：B解析：实体清单是美国商务部工业与安全局（BIS）维护的贸易黑名单。列入该名单的实体在涉及美国受控商品或技术的出口、转口或境内转让时，通常需要获得美国政府的特别许可。7.答案：C解析：根据《反不正当竞争法》第九条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。秘密性、价值性、保密性是三要素。8.答案：A解析：根据大多数企业的合规政策，收受高价值礼品通常被禁止。如果员工收到，应立即上交公司合规部门或指定的礼品登记部门，由公司决定是退还、保留还是拍卖。私下退还可能存在记录不清的风险，私自收下则违规。9.答案：C解析：根据《数据出境安全评估办法》第四条，数据处理者申报数据出境安全评估的情形包括：……（二）处理100万人以上个人信息的数据处理者向境外提供个人信息；（三）自上年1月1日起累计向境外提供10万人次个人信息或者1万人以上敏感个人信息。C选项符合“累计10万人次”的规定。10.答案：B解析：《劳动合同法》第四十三条规定，用人单位单方解除劳动合同，应当事先将理由通知工会。用人单位违反法律、行政法规规定或者劳动合同约定的，工会有权要求用人单位纠正。11.答案：B解析：《反不正当竞争法》第七条规定，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：……（三）利用职权或者影响力影响交易的单位或者个人。在账外暗中给予回扣是典型的商业贿赂。A选项属于明示入账的折扣，是合法的。12.答案：B解析：在三道防线模型中，第一道防线是业务部门（承担风险管理的首要责任）；第二道防线是合规、法务、风控等职能部门（制定规则、监控风险）；第三道防线是内部审计部门（独立评价）。13.答案：A解析：《广告法》第十二条规定，广告中涉及专利产品或者专利方法的，应当标明专利号和专利种类。未取得专利权的，不得在广告中谎称取得专利权。14.答案：B解析：《招标投标法》第三十二条规定，投标人不得与招标人串通投标，损害国家利益、社会公共利益或者他人的合法权益。招标人向投标人透露标底属于典型的串通投标行为。15.答案：C解析：关联交易应当遵循公允定价原则。C选项“必须高于市场定价”不仅不符合公允原则，反而可能涉及利益输送（损害上市公司利益）或向关联方输送利益（视方向而定），绝非合规要求。16.答案：B解析：《环境保护法》和《突发环境事件应急管理办法》规定，企业事业单位应当按照有关规定制定突发环境事件应急预案，并报环境保护主管部门和有关部门备案。17.答案：A解析：《网络安全法》第二十四条规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。18.答案：A解析：根据刑法及相关司法解释，虚开增值税专用发票，虚开的税款数额在五万元以上或者骗取国家税款数额在五万元以上的，应当予以立案追诉，构成犯罪。19.答案：B解析为：保护举报人是合规举报制度的核心。对于实名举报，企业应当在调查处理结束后，将处理结果告知举报人（除非举报人明确不需要或涉及保密极端敏感情况），这有助于增强举报人的信任。20.答案：B解析：软件许可通常有明确的授权范围（如用户数、CPU数等）。将软件借给关联公司使用（即超出授权范围）属于侵权行为或违约行为。A、C、D通常属于许可范围内的合理使用。二、多项选择题答案及解析1.答案：ABCDE解析：一个完整的合规管理体系（如ISO37301所述）必须包含环境（方针）、领导力（组织与职责）、策划（风险应对）、支持（培训）、运行、绩效评价（监督审核）和改进等所有要素。2.答案：ABCDE解析：《个人信息保护法》规定，处理个人信息应当取得个人同意（除非属于法律规定的无需同意情形）。A、B、C、D均属于需要单独取得同意的具体场景。E是取得同意的前提条件。3.答案：ACD解析：受益所有人通常指最终拥有或控制客户的自然人。标准包括：直接或间接拥有25%以上股权/表决权（C）；通过协议等方式实际支配（D）；若无法通过股权判定，则指公司实际控制人（A）。B选项高管不一定实际控制公司，E选项普通员工通常不是。4.答案：ABCD解析：《反不正当竞争法》第九条界定了侵犯商业秘密的行为。A、B、C、D均属于法律禁止的侵权行为。E选项属于独立研发或合法的逆向工程，是合法的，不构成侵权。5.答案：ABCDE解析：中国企业面临的长臂管辖风险主要来自美国（FCPA、OFAC）、欧盟（GDPR、《阻断法案》）等。同时，中国《反外国制裁法》也是企业在应对外国制裁时必须遵守的国内法，若盲目遵守外国制裁可能违反中国法。6.答案：ABCE解析：《劳动合同法》第四十六条列出了应当支付经济补偿的情形。A（被迫辞职）、B（协商解除，单位提出）、C（无过失性辞退）、E（到期不续签，单位原因）均需支付。D（员工主动辞职）无需支付。7.答案：ABCDE解析：这些都是进行合规风险评估时常用的有效方法，结合定性和定量分析，以全面识别风险。8.答案：ABCD解析：利益冲突通常指个人利益与公司利益发生冲突。A（兼职）、B（亲属在对手/供应商处）、C（持有股权）、D（利用公司资源）均属于典型的利益冲突情形，必须申报。E属于正常公司活动。9.答案：ABCD解析：《电子商务法》和《消费者权益保护法》要求保障知情权。A、B、C、D均为关键信息。E错误，仅展示图片是不够的。10.答案：ABCD解析：A、B、C、D均属于严重的财务造假或违规行为，是被严格禁止的。E是合法合规的要求。11.答案：ABCD解析：合规培训应当分层级、分岗位进行，具有针对性。E选项“完全一致”不符合培训的最佳实践。12.答案：BC解析：面对调查，应依法配合，统一口径，并在律师指导下进行。A（销毁证据）和D（隐瞒事实）是妨碍调查的犯罪行为，会加重法律责任。13.答案：ABCD解析：《个人信息保护法》第二十八条列举了敏感个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。E（住址、电话）属于一般个人信息（但在特定场景下可能敏感）。14.答案：ABCD解析：供应商合规管理全流程包括：准入调查（A）、合同约束（B）、过程监控（C）、违规处置（D）。E是唯利是图的做法，严重违规。15.答案：AB解析：《反垄断法》第十四条禁止经营者与交易相对人达成垄断协议。明确禁止的是固定转售价格（A）和限定最低转售价格（B）。C（独家销售）和D（独家购买）通常适用合理原则，不一定违法；E（联合抵制）通常属于横向协议。三、判断题答案及解析1.答案：×解析：合规不仅指遵守法律法规，还包括遵守行业准则、国际条约、内部规章制度以及商业道德伦理。2.答案：×解析：合规文化强调程序正义与结果正义并重。违规手段即使是为了公司利益，也会给公司带来巨大的法律风险和声誉损失，是被严格禁止的。3.答案：√解析：《数据安全法》第二十一条规定，国家建立数据分类分级保护制度……核心数据实行更加严格的管理制度。4.答案：×解析：虽然FCPA对疏通费有例外规定，但许多国家的法律（如英国《反贿赂法》）以及企业内部政策通常完全禁止疏通费。且该例外范围极窄，仅限于加速“日常政府行为”，不能用于获得或保留业务。5.答案：×解析：建立制度只是第一步。合规的关键在于执行、监督和持续改进。没有执行，制度只是一纸空文。6.答案：√解析：商业秘密的保密义务不因劳动关系解除而终止，只要该信息未进入公知领域，员工仍需遵守保密义务（竞业限制协议另有规定）。7.答案：×解析：《广告法》第九条明确规定，广告不得使用“国家级”、“最高级”、“最佳”等绝对化用语，无论是否标注“广告”字样。8.答案：√解析：《劳动合同法》第二十三条、第二十四条规定，竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。9.答案：√解析：《个人信息保护法》第十三条第一款规定，订立、履行个人作为一方当事人的合同所必需，属于不需取得个人同意的情形之一。10.答案：√解析：纵向垄断协议（如转售价格维持）对竞争的影响具有双重性，反垄断执法机构在执法时通常采用合理原则进行分析，比横向垄断协议（如卡特尔）的规制更为审慎。11.答案：×解析：礼品政策通常不仅看金额，还要看意图、时机、频率以及是否与业务有关。某些特定金额或特定来源的礼品无论金额大小均禁止；且所有礼品通常都需要申报。12.答案：√解析：独立性是合规部门有效履职的保障。向董事会或合规委员会汇报能避免来自管理层的业务压力干扰。13.答案：×解析：在许多法律体系（如FCPA、英国反贿赂法）中，对第三方的违规行为可能承担“替代责任”或“未能防止贿赂”的责任，企业有义务对第三方进行尽职调查和管控。14.答案：√解析：《个人信息保护法》第三十八、三十九、四十条规定了进行个人信息保护影响评估（PIA）的触发条件，包括处理敏感个人信息、利用个人信息进行自动化决策等。15.答案：√解析：污染物排放必须同时遵守排放标准和总量控制指标，这是中国环境保护法律的基本要求。四、填空题答案及解析1.答案：合规管理体系解析：ISO37301的全称是《合规管理体系要求及使用指南》。2.答案：侵权解析：《民法典》第一千一百六十五条规定了过错责任原则。3.答案：50万解析：根据《金融机构大额交易和可疑交易报告管理办法》，当日单笔或累计人民币交易50万元以上或外币等值10万美元以上的现金收支，应当报告大额交易。4.答案：处理规则解析：《个人信息保护法》第十七条规定，应当告知个人信息处理者的名称、联系方式和处理规则等内容。5.答案：公平性解析：上市公司信息披露的“五性”通常指：真实性、准确性、完整性、及时性、公平性（不得选择性披露）。6.答案：对方单位或个人解析：商业贿赂不仅指向公职人员行贿，也包括向私营企业（对方单位或个人）行贿。7.答案：安全健康解析：ISO45001旨在使组织能够提供安全健康的工作场所，防止与工作相关的伤害和健康损害。8.答案：一般数据解析：中国数据分类分级通常分为：核心数据、重要数据、一般数据。9.答案：一个月解析：《劳动合同法》第十九条规定：劳动合同期限三个月以上不满一年的，试用期不得超过一个月。10.答案：遵循情况解析：合规审计旨在检查法律法规和内部规则被遵循的情况。五、简答题答案及解析1.答案：PDCA循环是合规管理体系持续改进的模型：(1)Plan（策划）：包括理解组织环境、确定合规范围、识别合规风险、制定合规方针和目标、规划应对风险的措施。(2)Do（实施）：包括分配资源和职责、建立控制程序、实施培训与意识提升、进行沟通和文档控制。(3)Check（检查）：包括实施监控和测量、进行合规审计、定期评价合规管理体系的有效性、收集反馈。(4)Act（改进）：包括处理不符合项（纠正和预防措施）、持续改进管理体系、确保合规绩效的提升。2.答案：三种典型的混淆行为（搭便车）包括：(1)擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识：导致消费者混淆误认。(2)擅自使用他人有一定影响的企业名称（包括简称、字号等）、社会组织名称（包括简称等）、姓名（包括笔名、艺名、译名等）：利用人格标识的商誉。(3)擅自使用他人有一定影响的域名主体部分、网站名称、网页等：网络领域的混淆。危害：破坏市场公平竞争秩序，损害经营者和消费者合法权益，导致“劣币驱逐良币”。3.答案：企业防范第三方合规风险应采取的措施包括：(1)尽职调查：在聘用第三方前，对其声誉、合规记录、所有权结构进行背景调查。(2)合同约束：在合作协议中明确嵌入反腐败、反洗钱等合规条款，要求第三方承诺遵守相关法律，并保留审计权。(3)持续监控：在合作期间，定期审查第三方的表现和异常情况（如异常高价、频繁变更收款账户）。(4)培训与指导：对关键第三方合作伙伴提供合规培训。(5)风险分级管理：根据风险等级（如政府关联度高、高风险国家）投入不同的管控资源。4.答案：“告知-同意”原则要求：(1)处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者信息、处理目的、方式、种类、保存期限及权利行使方式等。(2)应当由个人在充分知情的前提下，自愿、明确作出同意。(3)不得通过误导、欺诈、胁迫等方式诱导同意。无需取得同意的情形（部分）：(1)为订立、履行个人作为一方当事人的合同所必需；(2)为履行法定职责或者法定义务所必需；(3)为应对突发公共卫生事件等紧急情况所必需；(4)为公共利益实施新闻报道、舆论监督等行为在合理范围内；(5)在合理范围内处理个人自行公开或者其他已经合法公开的个人信息。5.答案：定义：利益冲突是指员工的个人利益（或其关联方利益）与其对公司的忠实义务发生冲突，可能导致员工在履行职责时偏袒私利，损害公司利益。常见类型：(1)外部就业/兼职：员工在竞争对手或客户处兼职。(2)关联交易：员工的亲属在公司供应商处任职或拥有股权，且员工参与该供应商的采购决策。处理方式：员工应主动向公司申报利益冲突情况，遵循“回避原则”，即不参与相关决策的讨论、审批或表决，由公司决定是否批准该情形。六、案例分析题答案及解析案例一：1.李某违反的法律法规及合规要求：(1)