2026年合规考试题库及答案解析

2026年合规考试题库及答案解析一、单项选择题（共20题，每题1.5分，共30分。每题仅有一个正确答案）1.根据《中央企业合规管理办法》的规定，企业合规管理的第一责任人是（）。A.总法律顾问B.合规委员会主任C.党委书记、董事长或总经理D.首席合规官答案：C解析：根据《中央企业合规管理办法》第十条规定，中央企业主要负责人（党委书记、董事长、总经理）作为推进法治建设第一责任人，应当切实履行合规管理第一责任人职责，组织建立健全合规管理体系。总法律顾问和首席合规官负责具体统筹协调工作，合规委员会负责统筹协调合规管理工作，均非第一责任人。2.企业合规风险的识别、评估和应对，应当坚持的原则是（）。A.全面覆盖、突出重点B.事后补救、被动应对C.形式审查、书面留痕D.业务优先、合规让步答案：A解析：合规风险管理的核心原则是“全面覆盖、突出重点”，即对企业经营管理活动实现全面合规审查的同时，聚焦重点领域、重点环节和重点人员，实施差异化风险管理。B、C、D均为错误的合规理念，不符合《中央企业合规管理办法》确立的风险导向原则。3.下列不属于合规管理“三道防线”中第二道防线职责的是（）。A.组织开展合规风险识别和预警B.对重大事项进行合规审查C.制定合规管理具体制度D.开展业务经营过程中的合规自查答案：D解析：合规管理“三道防线”中，业务部门是第一道防线，负责业务经营过程中的合规自查与风险防控；合规管理部门是第二道防线，负责合规制度建设、风险识别预警、重大事项合规审查等工作；纪检监察、审计等部门是第三道防线，负责监督评价。D项属于第一道防线的职责。4.根据《反垄断法》规定，经营者违反本法规定达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额（）的罚款。A.1%以上5%以下B.1%以上10%以下C.5%以上10%以下D.10%以上20%以下答案：B解析：根据《反垄断法》第五十六条第一款规定，经营者违反本法规定达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额1%以上10%以下的罚款；尚未实施所达成的垄断协议的，可以处50万元以下的罚款。5.企业员工在业务招待中向政府工作人员赠送礼品，单次价值超过（）元人民币的，通常会被认定为不当利益输送。A.100元B.200元C.300元D.500元答案：C解析：根据《中国共产党纪律处分条例》及中央八项规定精神相关实施细则，在商务活动中接受或赠送礼品价值超过300元（含）即需登记上交，超过500元即构成违纪。多数企业合规制度将单次300元作为业务招待赠礼的合规红线。部分地区标准有差异，但300元为通用参考线。6.关于数据出境安全评估的触发条件，下列表述正确的是（）。A.所有数据出境均须申报安全评估B.处理100万人以上个人信息的数据处理者向境外提供个人信息，应当申报安全评估C.向境外提供重要数据无需申报安全评估D.个人信息出境标准合同适用于所有规模的数据处理者答案：B解析：根据《数据出境安全评估办法》第四条规定，数据处理者向境外提供重要数据，或者关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息，应当申报数据出境安全评估。A项错误，并非所有数据出境均须评估；C项错误，重要数据出境必须申报；D项错误，个人信息出境标准合同适用于处理个人信息不满100万人且累计向境外提供不满10万人个人信息的情形。7.合规管理体系国际标准ISO37301:2021中，组织建立合规管理体系所遵循的PDCA循环中“C”代表（）。A.Control（控制）B.Check（检查）C.Correct（纠正）D.Create（创建）答案：B解析：ISO37301:2021《合规管理体系要求及使用指南》采用PDCA循环，即Plan（策划）、Do（实施）、Check（检查）、Act（改进）。C代表Check，即对合规管理体系运行情况进行监视、测量、分析和评价，包括内部审核和管理评审。8.根据《刑法》规定，为谋取不正当利益，给予公司、企业或者其他单位的工作人员以财物，数额较大的，构成（）。A.行贿罪B.对非国家工作人员行贿罪C.单位行贿罪D.介绍贿赂罪答案：B解析：根据《刑法》第一百六十四条规定，为谋取不正当利益，给予公司、企业或者其他单位的工作人员以财物，数额较大的，构成对非国家工作人员行贿罪。行贿罪（第三百八十九条）指向的是国家工作人员；单位行贿罪（第三百九十三条）是单位向国家工作人员行贿；介绍贿赂罪（第三百九十二条）是向国家工作人员介绍贿赂。9.企业合规委员会应当由（）担任主任。A.纪委书记B.总法律顾问C.分管合规工作的副总经理D.企业主要负责人答案：D解析：根据《中央企业合规管理办法》第十二条规定，企业设立合规委员会，与法治建设领导机构等合署办公，由企业主要负责人担任主任，承担合规管理的组织领导和统筹协调工作，定期召开会议，研究决定合规管理重大事项。10.下列哪项行为不属于商业贿赂的常见表现形式？（）A.账外暗中给予对方单位回扣B.以咨询费、劳务费名义支付不当报酬C.为对方单位人员提供境外旅游D.在合同中明确约定的正常商业折扣答案：D解析：根据《反不正当竞争法》第七条规定，经营者不得采用财物或者其他手段贿赂交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人、利用职权或者影响力影响交易的单位或者个人，以谋取交易机会或者竞争优势。账外暗中给予回扣、以虚假名义支付报酬、提供旅游等均属商业贿赂。明示的折扣、佣金依法如实入账则属合法商业行为。11.合规培训的对象范围应当是（）。A.仅限管理层人员B.仅限合规管理部门人员C.全体员工D.仅限新入职员工答案：C解析：合规培训应覆盖全员。根据《中央企业合规管理办法》第二十条规定，企业应当建立合规培训制度，将合规培训纳入员工培训计划，定期组织开展常态化合规培训，确保全体员工了解并遵守合规要求。不同岗位可进行差异化培训，但对象必须是全体员工。12.关于合规举报与举报人保护机制，下列做法符合合规要求的是（）。A.举报渠道仅限内部信函，不设电子渠道B.对举报人的身份信息严格保密C.对实名举报不予回应D.鼓励匿名举报但无需核实举报线索答案：B解析：有效的合规举报机制应当提供多种举报渠道（包括电话、电子邮件、信函、面谈等），对举报人身份严格保密，禁止打击报复，并对所有举报线索进行登记、评估和调查。A项仅设单一渠道不符合最佳实践；C项对实名举报应予以回应；D项匿名举报也应当予以核实。13.根据《出口管制法》规定，出口经营者未取得相关管制物项的出口许可证而出口管制物项的，由海关责令停止违法行为，没收违法所得，并处违法经营额（）的罚款。A.1倍以上5倍以下B.5倍以上10倍以下C.10倍以上20倍以下D.违法经营额不足10万元的，处5万元以下罚款答案：A解析：根据《出口管制法》第三十四条规定，出口经营者未取得相关管制物项的出口许可证而出口管制物项的，由海关责令停止违法行为，没收违法所得，并处违法经营额1倍以上5倍以下的罚款；没有违法经营额或者违法经营额不足10万元的，并处10万元以上50万元以下罚款。14.下列关于企业合规管理信息系统建设要求的表述，错误的是（）。A.应当实现合规风险在线监测和预警B.可以将合规审查嵌入业务流程系统C.信息系统建设仅需满足形式要求，不需考虑实际运用D.应当实现合规信息共享和协同答案：C解析：根据《中央企业合规管理办法》第二十四条规定，企业应当加强合规管理信息化建设，运用信息化手段将合规要求嵌入业务流程，实现对重点领域、关键环节的合规风险在线监测和预警，推动合规管理信息系统与业务系统互联互通、数据共享。C项明显错误，信息系统建设应注重实效。15.关联交易合规审查的核心目的是（）。A.完全禁止一切关联交易B.确保关联交易的公允性和程序正当性C.减少企业税负D.简化交易审批流程答案：B解析：关联交易本身并不违法，但须确保交易的公允性（价格公平、条件合理）和程序正当性（履行审议程序和披露义务），防止利益输送和损害公司及中小股东利益。合规审查的目的不是禁止关联交易，而是规范其运作。16.根据《招标投标法》规定，依法必须进行招标的项目，招标人应当自确定中标人之日起（）日内，向有关行政监督部门提交招标投标情况的书面报告。A.7日B.10日C.15日D.30日答案：C解析：根据《招标投标法》第四十七条规定，依法必须进行招标的项目，招标人应当自确定中标人之日起十五日内，向有关行政监督部门提交招标投标情况的书面报告。17.企业合规管理中“违规经营投资责任追究”制度依据的主要文件是（）。A.《中央企业合规管理办法》B.《中央企业违规经营投资责任追究实施办法（试行）》C.《企业内部控制基本规范》D.《上市公司治理准则》答案：B解析：《中央企业违规经营投资责任追究实施办法（试行）》（国资委令第37号）是中央企业违规经营投资责任追究的直接制度依据，明确了责任追究的范围、标准、程序、方式等内容。《中央企业合规管理办法》侧重合规管理体系建设，而非专门的责任追究制度。18.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.14周岁B.16周岁C.18周岁D.10周岁答案：A解析：根据《个人信息保护法》第三十一条规定，个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。19.根据《反不正当竞争法》，经营者不得采用下列哪种手段侵犯商业秘密？（）A.通过自行研发获得相同技术信息B.通过反向工程获取产品技术信息C.以盗窃、贿赂、欺诈、胁迫、电子侵入等手段获取权利人商业秘密D.从公开渠道获取信息答案：C解析：根据《反不正当竞争法》第九条规定，经营者不得实施下列侵犯商业秘密的行为：（一）以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密；（二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密等。自行研发、反向工程、从公开渠道获取信息均不属于侵犯商业秘密。20.合规管理体系持续改进中，“不符合”的纠正措施应当（）。A.仅纠正表面问题，不需追溯根本原因B.分析根本原因，制定纠正措施，验证措施有效性C.由外部机构全权负责处理D.仅需记录无需跟进答案：B解析：根据ISO37301:2021关于持续改进的要求，当发生不符合时，组织应当分析不符合的原因，确定并实施纠正措施，评价纠正措施的有效性，必要时变更合规管理体系，以防止不符合再次发生。仅纠正表面问题或仅记录不跟进均不符合体系要求。二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列属于合规管理重点领域的有（）。A.市场交易B.安全环保C.劳动用工D.财务税收E.员工个人社交活动答案：ABCD解析：根据《中央企业合规管理办法》第十八条规定，企业应当结合自身实际，加强对以下重点领域的合规管理：市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴、数据保护、出口管制、反垄断与反不正当竞争、反腐败与反商业贿赂等。E项员工个人社交活动不属于企业合规管理的重点领域。22.根据《反垄断法》，下列行为可能构成滥用市场支配地位的有（）。A.以不公平的高价销售商品B.没有正当理由，拒绝与交易相对人进行交易C.没有正当理由，限定交易相对人只能与其进行交易D.没有正当理由搭售商品E.以低于成本的价格销售鲜活商品答案：ABCD解析：根据《反垄断法》第二十二条，禁止具有市场支配地位的经营者从事滥用市场支配地位的行为，包括：以不公平的高价销售商品或者以不公平的低价购买商品；没有正当理由以低于成本的价格销售商品；没有正当理由拒绝与交易相对人进行交易；没有正当理由限定交易相对人只能与其进行交易；没有正当理由搭售商品或者在交易时附加其他不合理的交易条件等。E项属于《反垄断法》第二十二条中“以低于成本的价格销售商品”的例外情形之一——销售鲜活商品，不构成滥用。23.合规风险评估报告应当包含的内容有（）。A.风险评估的范围和方法B.识别的合规风险点C.风险等级划分D.风险应对措施建议E.员工个人信息答案：ABCD解析：合规风险评估报告应当包括：评估范围、评估方法、识别的合规风险点、风险分析评价结果（包括风险等级划分）、风险应对措施建议等。E项员工个人信息与风险评估报告无直接关联，除非风险评估涉及个人信息保护专题且需列明相关数据处理情况，但作为通用选项不应选。24.企业建立健全合规管理制度体系，应当包括的制度类型有（）。A.合规管理基本制度B.合规管理具体制度C.合规管理年度计划D.合规管理专项指南E.员工行为守则答案：ABDE解析：合规管理制度体系通常包括：合规管理基本制度（规定合规管理目标、原则、组织架构、运行机制等）、合规管理具体制度（针对重点领域的专项合规制度）、合规管理专项指南（操作层面的指引）、员工行为守则（全员行为准则）等。C项合规管理年度计划属于工作安排文件，不属于制度体系范畴。25.根据《个人信息保护法》，个人信息处理者应当履行的义务包括（）。A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限并定期对从业人员进行安全教育和培训E.制定并组织实施个人信息安全事件应急预案答案：ABCDE解析：根据《个人信息保护法》第五十一条规定，个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：（一）制定内部管理制度和操作规程；（二）对个人信息实行分类管理；（三）采取相应的加密、去标识化等安全技术措施；（四）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（五）制定并组织实施个人信息安全事件应急预案；（六）法律、行政法规规定的其他措施。五项均正确。26.合规管理体系的运行机制包括（）。A.合规风险识别评估预警机制B.合规审查机制C.合规风险报告机制D.合规举报机制E.合规管理评估机制答案：ABCDE解析：根据《中央企业合规管理办法》第四章规定，合规管理运行机制包括：合规风险识别评估预警机制、合规审查机制（嵌入业务流程）、合规风险报告机制（重大合规风险及时报告）、合规举报机制（畅通举报渠道）、合规管理评估机制（定期对合规管理体系有效性进行分析评估）等。五项均正确。27.下列属于反腐败合规中“红牌行为”（即零容忍行为）的有（）。A.直接向公职人员支付现金贿赂B.为获取政府审批项目向官员亲属提供高薪挂职C.在正常业务招待中适度宴请客户D.向政府官员提供明显超出合理标准的礼品E.通过第三方中介向官员输送利益答案：ABDE解析：反腐败合规中零容忍的“红牌行为”包括：直接行贿（现金或财物）、变相行贿（为官员亲属提供利益输送）、超出合理标准的礼品招待、通过第三方（中介、顾问等）间接行贿等。C项在合理范围内、符合企业制度和当地法律规定的正常业务招待不属于腐败行为。28.企业合规培训与沟通应当注意的事项有（）。A.针对不同岗位设计差异化培训内容B.确保培训覆盖全员C.对新入职员工开展合规培训D.对高风险岗位增加培训频次E.培训效果可以不进行评估答案：ABCD解析：合规培训应实施分层分类培训：全员基础合规培训、高风险岗位专项培训、新员工入职合规培训、管理层合规领导力培训等，并应通过考核等方式评估培训效果。E项错误，培训效果评估是持续改进合规培训质量的重要环节。29.根据《民法典》合同编规定，下列哪些合同条款可能因违反法律强制性规定而无效？（）A.约定排除对方主要权利的格式条款B.恶意串通损害第三人利益的条款C.违反公序良俗的条款D.约定的违约金过高，超过实际损失30%的条款E.约定管辖法院的条款答案：ABC解析：根据《民法典》第一百五十三条规定，违反法律、行政法规的强制性规定的民事法律行为无效，违背公序良俗的民事法律行为无效。第一百五十四条规定，行为人与相对人恶意串通损害他人合法权益的民事法律行为无效。第四百九十七条规定，不合理地免除或者减轻其责任、加重对方责任、限制对方主要权利的格式条款无效。D项违约金过高属于可请求法院或仲裁机构适当减少的情形（《民法典》第五百八十五条），并非当然无效。E项管辖约定条款只要合法有效即为有效条款。30.企业合规管理信息化建设中，信息系统应当具备的功能包括（）。A.合规制度在线发布与查询B.合规审查流程在线化C.合规风险实时监测D.合规培训在线学习与考核E.合规事件在线报告与处理跟踪答案：ABCDE解析：合规管理信息系统应覆盖合规管理的全流程，包括制度管理（在线发布、查询、更新）、合规审查（嵌入业务流程）、风险监测预警（实时监控关键风险指标）、培训管理（在线学习、考试）、举报与事件管理（在线报告、流转、跟踪处理）等。五项均正确。三、判断题（共10题，每题1分，共10分。正确打“√”，错误打“×”）31.合规管理的目标是确保企业“零违规”，即杜绝一切违法违规行为的发生。（）答案：×解析：合规管理的目标并非追求绝对“零违规”（这在实践中难以实现），而是通过建立健全合规管理体系，有效识别和管控合规风险，最大程度降低违规发生的可能性和影响程度。即便体系完善的企业也可能发生个别违规行为，关键在于能否及时发现、有效应对和持续改进。32.企业可以结合自身行业特点和业务模式，在合规管理基本制度框架下制定差异化的合规管理具体制度。（）答案：√解析：企业合规管理制度体系既有统一性要求，也允许企业根据所处行业、业务规模、经营特点等因素制定差异化的具体制度和操作指引，但不得低于法律法规和监管要求的基本标准。33.合规审查可以由业务部门自行完成，无需经过独立的合规管理部门审核。（）答案：×解析：合规审查应当由合规管理部门或具备独立性的合规管理人员实施，确保审查的客观性和独立性。业务部门自行审查存在“既当运动员又当裁判员”的独立性问题，难以保证审查效果。34.反垄断合规中，竞争者之间交换未来价格信息的行为，即使未实际达成价格协议，也可能构成违法的协同行为。（）答案：√解析：根据《反垄断法》及执法实践，竞争者之间交换未来价格、产量、市场划分等敏感竞争信息，可能被认定为“协同行为”（即意思联络+一致行为），即使没有书面协议也可能构成垄断协议。因此，反垄断合规制度通常禁止此类信息交换。35.合规风险等级划分只需考虑风险发生的可能性，无需考虑影响程度。（）答案：×解析：合规风险等级通常由风险发生的可能性和影响程度两个维度综合评定，即风险值=可能性×影响程度。仅考虑单一维度不能全面反映风险的大小和紧迫性。36.企业对外投资合作中，对商业伙伴的合规尽职调查是可选程序，而非必要程序。（）答案：×解析：根据《中央企业合规管理办法》第十九条规定，企业应当加强对商业伙伴的合规管理，对重要商业伙伴开展合规尽职调查。合规尽职调查有助于识别商业伙伴可能带来的合规风险（如腐败、制裁、洗钱等传导风险），是重要的风险管理措施。37.合规举报渠道应当保持畅通，举报受理和处理情况应当及时反馈举报人（在不泄露举报人身份的前提下）。（）答案：√解析：有效的合规举报机制要求渠道畅通、受理及时、处理公正、反馈到位，同时严格保护举报人信息安全，防止打击报复。38.根据ISO37301:2021标准，合规管理体系不需要最高管理者参与。（）答案：×解析：ISO37301:2021明确要求最高管理者应展现对合规管理体系的领导力和承诺，包括制定合规方针、确保合规目标与组织战略方向一致、确保合规管理体系所需资源可用、推动合规文化形成等。最高管理者的参与是体系有效运行的前提。39.当企业合规要求与业务利益发生冲突时，应当以合规要求为先，必要时放弃或调整相关业务安排。（）答案：√解析：合规是企业经营的底线和前提。当合规要求与短期业务利益发生冲突时，必须坚持合规优先的原则，不得为追求业务利益而突破合规底线。这也是企业合规管理的基本价值取向。40.企业因同一违规行为受到行政处罚后，无需再进行内部责任追究。（）答案：×解析：行政处罚是外部监管层面的责任追究，内部责任追究是企业内部管理的组成部分。两者并行不悖。企业应当根据内部管理制度对违规行为的责任人进行问责处理，强化合规管理刚性约束。四、简答题（共5题，每题6分，共30分）41.简述合规管理“三道防线”的具体构成及其各自职责。答案：合规管理“三道防线”是企业合规管理组织架构的核心设计，具体构成如下：第一道防线：业务部门（包括各职能部门、业务单元）。主要职责包括：负责本部门业务经营活动的合规管理，按照合规要求完善业务制度和流程；开展合规风险自查，及时发现并整改合规问题；配合合规管理部门开展合规审查和检查；对本部门员工进行合规培训和日常合规管理；及时报告合规风险事件。第二道防线：合规管理部门（含法律部门）。主要职责包括：组织制定合规管理基本制度和具体制度；开展合规风险识别、评估和预警；对重大事项进行合规审查；组织开展合规检查和考核；受理合规举报并组织调查；推动合规管理信息化建设；指导业务部门开展合规管理工作。第三道防线：纪检监察、审计、巡视巡察等部门。主要职责包括：对合规管理体系运行的有效性进行监督评价；对违规行为开展责任追究；对合规管理中的廉洁问题进行监督检查；通过审计手段发现合规管理漏洞和违规线索。三道防线之间应当形成职责清晰、协同配合、有效制衡的运行机制。42.简述企业合规风险评估的基本步骤和常用方法。答案：合规风险评估的基本步骤包括：（1）明确评估范围：确定本次评估所覆盖的业务领域、部门、流程或区域，以及评估的基准时点或期间。（2）识别合规风险：通过问卷调查、访谈、流程梳理、案例研究、法规对照等方式，全面识别评估范围内可能存在的合规风险点，形成合规风险清单。（3）分析合规风险：对识别的合规风险进行分析，判断风险发生的原因、环节和可能的后果，评估风险发生的可能性（概率）和影响程度（严重性）。（4）评价合规风险：根据风险分析结果，运用风险矩阵（可能性×影响程度）对风险进行等级划分（如高、中、低），确定优先关注的风险事项。（5）制定应对措施：针对不同等级的风险，制定相应的风险应对措施，包括风险规避、风险降低、风险转移和风险接受等策略，明确责任部门和完成时限。（6）编制风险评估报告：汇总评估结果，形成书面报告，报合规委员会或管理层审议。（7）持续监测与更新：建立风险动态监测机制，定期更新风险评估结果，根据内外部环境变化及时调整。常用方法包括：问卷调查法、访谈法、流程分析法、情景分析法、案例分析法、专家评议法、检查表法等。43.简述商业伙伴合规管理的主要内容。答案：商业伙伴合规管理是企业防范合规风险传导和扩散的重要措施，主要内容包括：（1）商业伙伴分类管理：根据商业伙伴的业务性质、合作模式、风险状况等因素进行分类，如分为经销商、供应商、代理商、咨询服务商、合资合作方等，实施差异化管理。（2）合规尽职调查：在建立合作关系前，对重要商业伙伴开展合规尽职调查，调查内容包括：股权结构、实际控制人、经营资质、涉诉情况、行政处罚记录、负面新闻报道、制裁名单筛查（如联合国、美国OFAC制裁名单）、反腐败合规记录等。（3）合规承诺与合同约束：在合作协议中明确合规条款，要求商业伙伴承诺遵守适用的法律法规和企业的合规要求（包括反腐败、反垄断、数据保护、劳工权益、环境保护等），明确违约责任和终止合作的权利。（4）合作期间合规监督：对合作过程中的商业伙伴进行持续合规监督，包括定期复审、飞行检查、交易监控等，重点关注是否存在商业贿赂、欺诈、虚假交易等异常行为。（5）合规培训与沟通：向商业伙伴传达企业的合规要求和政策，必要时开展合规培训，提高其合规意识。（6）风险应对与退出机制：发现商业伙伴存在重大合规风险时，及时采取警告、限期整改、暂停合作、终止合作等措施，并做好风险隔离。（7）档案管理：保存商业伙伴合规管理的相关记录，包括尽职调查报告、合规承诺函、审查记录等。44.简述数据合规中个人信息处理的合法基础及其适用情形。答案：根据《个人信息保护法》第十三条规定，个人信息处理者取得个人同意，或者有下列情形之一的，方可处理个人信息：（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。适用于：处理员工信息以履行劳动合同、发放工资、缴纳社保等；处理客户信息以履行买卖合同、服务合同等。（2）为履行法定职责或者法定义务所必需。适用于：按税法规定向税务机关报送信息、按反洗钱法规定进行客户身份识别等。（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。适用于：疫情期间的防疫信息收集、紧急医疗救助中的信息处理等。（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。适用于：新闻媒体报道、舆论监督中的必要信息使用。（5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。适用于：处理个人主动公开的信息（如公开的职业信息），但需在合理范围内且不得对个人权益造成重大影响。（6）法律、行政法规规定的其他情形。需要注意的是，“告知同意”是个人信息处理的基本规则，但并非唯一合法基础。除上述情形外，处理个人信息还应当遵循最小必要原则、公开透明原则等基本要求。45.简述反垄断合规中“垄断协议”的认定要件及企业常见的合规风险场景。答案：垄断协议是指排除、限制竞争的协议、决定或者其他协同行为。认定要件包括：（1）主体要件：协议由两个或两个以上具有独立地位的经营者达成。同一集团内部的协议、代理关系中的约定一般不构成垄断协议。（2）行为要件：存在协议、决定或者其他协同行为。协同行为是指经营者之间虽未明确订立协议或者决定，但实质上存在协调一致的行为，且经营者不能对其行为的一致性作出合理解释。（3）目的或效果要件：协议具有排除、限制竞争的目的或者实际产生了排除、限制竞争的效果。其中，固定价格、分割市场、限制产量等核心卡特尔行为适用“本身违法”原则，无需证明实际效果；其他协议适用“合理分析”原则。（4）排除适用：符合《反垄断法》第二十条规定情形的（如为改进技术、提高质量而达成的协议等），可以申请豁免。企业常见的合规风险场景包括：（1）与竞争者讨论或交换价格、成本、折扣、产量、销售区域、客户名单等敏感竞争信息；（2）在行业协会活动中参与或默许价格协调、市场分割等安排；（3）在招投标过程中与竞争对手串通投标；（4）与经销商约定转售价格（纵向价格限制）；（5）在技术许可或联合研发中设置不合理的限制性条款。五、案例分析题（共1题，每题10分，共10分）46.阅读以下材料，回答问题。【案例背景】某大型制造企业A公司（以下简称“A公司”），为国有企业，产品远销海外。2025年，A公司发生以下事件：事件一：A公司销售部门为拓展海外市场，委托境外中介机构B公司协助获取某国政府订单。B公司建议通过向该国政府采购官员支付“加速费”以确保中标。销售部门负责人认为“加速费”在当地属于“惯例”，且金额不大（约5万美元），遂同意支付。A公司未对B公司进行尽职调查，也未对上述行为进行合规审查。事件二：A公司合规部门在2025年度合规风险评估中发现，公司内部数据管理存在重大隐患：约50万条客户个人信息（含身份证号、联系方式、消费记录）存储于未加密的本地服务器中，且部分员工可随意访问和导出数据。此外，A公司拟将该数据向境外母公司传输用于市场分析，但未进行数据出境安全评估。事件三：A公司与竞争对手C公司在行业协会组织的一次会议间隙，双方参会人员口头讨论了下一季度产品价格调整意向，会后双方分别上调了同类产品价格，上调幅度基本一致。事件四：A公司内部员工向合规举报热线反映，某采购经理长期接受供应商D公司安排的旅游和高档宴请，并在采购招标中为D公司提供便利。【问题】（1）针对事件一，分析A公司在反腐败合规方面存在哪些缺陷？A公司及直接责任人可能面临哪些法律风险？（4分）（2）针对事件二，A公司在个人信息保护和数据出境方面存在哪些违规行为？应当承担什么法律责任？（3分）（3）针对事件三，A公司与C公司的行为是否构成垄断协议？为什么？（1分）（4）针对事件四，A公司应当如何应对举报？该采购经理的行为可能触及哪些法律红线？（2分）答案：（1）事件一分析：A公司存在以下反腐败合规缺陷：①未对境外中介机构B公司开展合规尽职调查，未评估其合规风险，违反了商业伙伴合规管理要求；②对通过中介机构支付“加速费”的行为未进行合规审查，放任了腐败行为的发生；③销售部门负责人错误地认为“当地惯例”可以豁免反腐败合规义务，缺乏合规意识；④公司反腐败合规制度未能有效覆盖海外业务场景，缺乏针对境外业务的反腐败管控措施。法律风险：①A公司可能因涉嫌对外国公职人员行贿而违反《刑法》第一百六