2026年企业合规师试题及答案

2026年企业合规师试题及答案一、单项选择题（本大题共15小题，每小题2分，共30分。每小题只有一个最符合题意的选项。）1.根据《中华人民共和国公司法》（2023年修订）的规定，公司合规管理的第一责任主体是（）。A.合规管理部门负责人B.董事会C.监事会D.公司法定代表人2.依据《中央企业合规管理办法》，企业应当设立合规委员会，其日常工作机构通常设在（）。A.法务部门B.纪检监察部门C.审计部门D.战略规划部门3.根据《中华人民共和国反不正当竞争法》，经营者采用财物或者其他手段贿赂交易相对方的工作人员，以谋取交易机会或者竞争优势的，该行为属于（）。A.虚假宣传B.商业贿赂C.侵犯商业秘密D.不正当有奖销售4.在数据合规领域，根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度。以下哪一类数据的保护要求最高？（）A.一般数据B.重要数据C.核心数据D.个人敏感信息5.企业合规风险识别的起点是（）。A.合规风险评估B.合规风险应对C.合规风险监测D.合规风险源查找6.根据《中华人民共和国个人信息保护法》，处理不满十四周岁未成年人个人信息，应当取得（）。A.未成年人本人的同意B.未成年人及其监护人的双重同意C.未成年人的父母或者其他监护人的同意D.未成年人父母的同意7.依据《中华人民共和国劳动法》及《劳动合同法》，企业单方面解除劳动合同且无需支付经济补偿金的法定情形是（）。A.劳动者患病或者非因工负伤，在规定的医疗期满后不能从事原工作，也不能从事由用人单位另行安排的工作的B.劳动者不能胜任工作，经过培训或者调整工作岗位，仍不能胜任工作的C.劳动者同时与其他用人单位建立劳动关系，对完成本单位的工作任务造成严重影响，或者经用人单位提出，拒不改正的D.劳动合同订立时所依据的客观情况发生重大变化，致使劳动合同无法履行，经用人单位与劳动者协商，未能就变更劳动合同内容达成协议的8.根据《中华人民共和国反垄断法》，经营者违反本法规定，达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额（）的罚款。A.百分之一以上百分之五以下B.百分之五以上百分之十以下C.百分之十以上百分之十五以下D.百分之十五以上百分之二十以下9.合规管理体系国际标准ISO37301:2021《合规管理体系要求及使用指南》中，合规管理体系的核心要素不包括（）。A.领导作用B.策划C.支持D.产品实现10.在刑事合规领域，最高人民检察院推行的企业合规改革试点中，对于涉嫌单位犯罪的企业，在合规整改合格后，检察机关可以作出的处理决定是（）。A.一律提起公诉B.相对不起诉（酌定不起诉）C.绝对不起诉（法定不起诉）D.终止侦查11.根据《中华人民共和国刑法》关于洗钱罪的规定，以下行为中，不属于洗钱罪上游犯罪的是（）。A.毒品犯罪B.贪污贿赂犯罪C.金融诈骗犯罪D.交通肇事犯罪12.企业合规管理中的“三道防线”理论中，第二道防线通常是指（）。A.业务部门及一线员工B.合规管理职能部门（含法务、风控）C.内部审计部门D.董事会下设的合规委员会13.根据《中华人民共和国出口管制法》，国家对出口管制物项的出口实行许可制度。出口经营者未取得相关许可擅自出口管制物项的，最高可处以（）罚款。A.违法经营额五倍以下B.违法经营额十倍以下C.违法经营额二十倍以下D.违法经营额三十倍以下14.依据《企业境外经营合规管理指引》，企业开展境外经营合规管理，应当建立的合规管理制度不包括（）。A.合规行为准则B.合规管理办法C.合规操作手册D.境外投资目的地国家的法律汇编15.根据《中华人民共和国行政处罚法》，违法行为在（）年内未被发现的，不再给予行政处罚；涉及公民生命健康安全、金融安全且有危害后果的，上述期限延长至（）年。A.一，二B.二，三C.二，五D.三，五二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上符合题意的选项，错选、多选、少选均不得分。）16.根据《中央企业合规管理办法》，中央企业合规管理应遵循的原则包括（）。A.坚持党的领导B.全面覆盖C.权责清晰D.务实高效E.独立审慎17.下列属于企业合规风险防控措施的有（）。A.合规风险识别与评估B.合规审查C.合规风险应对与报告D.合规举报与调查E.合规考核与评价18.根据《中华人民共和国数据安全法》，开展数据处理活动应当遵循的原则包括（）。A.合法B.正当C.必要D.公开透明E.最少够用19.企业反商业贿赂合规管理中，通常被视为高风险环节的包括（）。A.礼品与招待B.第三方中介机构合作C.政府采购与招投标D.慈善捐赠与赞助E.员工日常考勤20.依据《中华人民共和国个人信息保护法》，个人信息处理者有下列情形之一的，应当事前进行个人信息保护影响评估（）。A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息E.为履行法定职责或者法定义务所必需21.关于合规管理体系的持续改进，下列说法正确的有（）。A.企业应定期评审合规管理体系的有效性B.当发生重大合规风险事件时，应启动专项合规管理体系审核C.合规管理体系文件应随法律法规变化及时更新D.合规管理体系的持续改进仅涉及合规管理部门内部事务E.管理评审的输出应包含合规管理体系改进的建议22.根据《中华人民共和国反垄断法》，经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报，未申报的不得实施集中。以下哪些情形属于经营者集中？（）A.经营者合并B.经营者通过取得股权或者资产的方式取得对其他经营者的控制权C.经营者通过合同等方式取得对其他经营者的控制权或者能够对其他经营者施加决定性影响D.经营者之间签订固定价格协议E.经营者联合抵制交易23.企业合规调查中，访谈是常用的调查手段。合规访谈应当注意的事项包括（）。A.访谈前应制定访谈提纲B.访谈过程应有两人以上参与C.访谈记录应经被访谈人签字确认D.访谈可以采取诱导性提问方式以获取关键信息E.访谈结束后应对相关材料进行保密管理24.根据《中华人民共和国刑法》第一百六十四条，为谋取不正当利益，给予公司、企业或者其他单位的工作人员以财物，数额较大的行为构成对非国家工作人员行贿罪。该罪的构成要件包括（）。A.犯罪主体为一般主体B.主观方面为故意，且具有谋取不正当利益的目的C.客观方面表现为给予公司、企业或者其他单位的工作人员以财物D.数额较大是入罪门槛E.犯罪对象必须是国家工作人员25.在合规管理体系（ISO37301）框架下，组织应通过哪些途径获取合规义务（）。A.法律法规的识别与追踪B.行业标准的适用C.与监管机构的沟通D.内部规章制度E.商业合作伙伴的合规承诺三、判断题（本大题共10小题，每小题2分，共20分。正确的打“√”，错误的打“×”。）26.企业合规管理仅指遵守外部的法律法规，不包括企业内部规章制度。（）27.根据《中华人民共和国个人信息保护法》，个人信息处理者不得以个人不同意处理其个人信息为由，拒绝提供产品或者服务。（）28.合规风险矩阵图中，纵轴通常代表风险发生的可能性，横轴代表风险的影响程度。（）29.企业合规调查中获得的证据材料，若存在非法取证行为（如威胁、引诱、欺骗），该证据材料不得作为合规处理或司法程序中的有效证据。（）30.根据《中华人民共和国公司法》（2023年修订），公司从事经营活动，必须遵守法律法规，遵守社会公德、商业道德，诚实守信，接受政府和社会公众的监督，承担社会责任。（）31.企业合规管理体系的建设与维护是合规管理部门单独的责任，与其他部门无关。（）32.依据《中华人民共和国反不正当竞争法》，经营者不得对其商品的性能、功能、质量、销售状况、用户评价、曾获荣誉等作虚假或者引人误解的商业宣传，欺骗、误导消费者。（）33.合规风险识别与评估工作通常只需开展一次，无需定期更新。（）34.根据《中华人民共和国数据安全法》，国家核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益的数据。（）35.企业合规培训应实现全员覆盖，针对高风险岗位人员还应开展专项培训。（）四、简答题（本大题共4小题，每小题10分，共40分。）36.简述合规、合规风险与合规管理的基本概念及其相互关系。37.根据《中华人民共和国反不正当竞争法》（2025年修订），列举五种典型的不正当竞争行为，并简要说明商业贿赂行为的构成要件。38.简述企业合规管理体系中“三道防线”的职责划分及其协同机制。39.简述在数据出境合规中，企业向境外提供个人信息应当满足的法定条件（根据《个人信息保护法》及《数据出境安全评估办法》）。五、案例分析题（本大题共3小题，每小题10分，共30分。）40.某跨国物流公司A为拓展在华业务，与某国有港口企业B签订仓储服务合同。为获得优惠费率及优先排仓权，A公司通过其子公司向B企业运营部经理张某个人账户汇款人民币30万元。后张某因其他案件被调查，A公司的行贿行为败露。问题：（1）请分析A公司行为的法律性质及可能面临的法律后果。（2）若A公司事后主动向监察机关交代上述事实，并积极配合调查，其行为对处理结果有何影响？（3）结合本案，简述企业反商业贿赂合规管理的关键控制点。41.某互联网平台企业C，收集用户个人信息用于个性化推荐。C公司在未取得用户单独同意的情况下，将用户的浏览记录、交易记录等个人信息传输至境外母公司服务器进行数据分析。同时，C公司未对信息接收方采取有效的安全保护措施，导致部分用户数据被境外第三方非法获取。问题：（1）C公司向境外提供用户个人信息的行为违反了哪些法律规定？（2）根据《个人信息保护法》，C公司应当承担哪些法律责任？（3）从合规管理角度，C公司应如何完善其数据合规体系？42.某制药企业D，因涉嫌商业贿赂被市场监管部门立案调查。调查发现，D公司制定了书面合规管理制度，但该制度形同虚设，未实际执行；D公司销售人员普遍存在以“学术推广费”名义向医生支付回扣的行为。在案件调查过程中，D公司主动召回涉案产品，并投入资金聘请第三方机构对销售流程进行合规整改，建立了举报热线和内部调查机制，并对相关责任人员进行了严肃处理。问题：（1）根据《行政处罚法》及市场监管总局《关于规范市场监督管理行政处罚裁量权的指导意见》，D公司的上述行为可能影响行政处罚的哪些裁量因素？（2）结合《刑法》第一百六十四条，分析D公司销售人员的行为是否构成犯罪，并说明理由。（3）从企业合规激励机制（行政和解、合规整改从宽）的角度，分析D公司的合规整改行为对其处理结果可能产生的积极影响。2026年企业合规师职业能力（综合）考试试题参考答案一、单项选择题1.B（解析：《公司法》规定董事会是公司的经营决策机构，对合规管理负总责）2.A（解析：合规委员会日常工作通常由法务部门或合规部门承担）3.B（解析：商业贿赂的定义）4.C（解析：《数据安全法》规定核心数据实行更严格保护）5.D（解析：风险识别起点是查找风险源）6.C（解析：《个人信息保护法》第31条）7.C（解析：A、B、D均需支付经济补偿金，C属于过失性辞退无需支付）8.A（解析：《反垄断法》第46条）9.D（解析：ISO37301核心要素包括领导作用、策划、支持、运行、绩效评价、改进，产品实现非其要素）10.B（解析：合规整改合格后可作出相对不起诉决定）11.D（解析：洗钱罪上游犯罪为七类犯罪，交通肇事罪不属于）12.B（解析：第一道防线为业务部门，第二道为合规管理职能部门，第三道为审计）13.C（解析：《出口管制法》第34条，最高处违法经营额20倍以下罚款）14.D（解析：境外投资目的地法律汇编属于知识支持，不属于制度本身）15.C（解析：《行政处罚法》第36条）二、多项选择题16.ABCDE（解析：《中央企业合规管理办法》规定五大原则）17.ABCDE（解析：均为合规风险防控措施）18.ABCDE（解析：《数据安全法》规定合法、正当、必要、公开透明、最少够用原则）19.ABCD（解析：反商业贿赂高风险环节，员工考勤不属于）20.ABCD（解析：E项属于合法处理无需事前影响评估）21.ABCE（解析：持续改进涉及全员，非仅合规部门）22.ABC（解析：D、E为垄断协议，非经营者集中）23.ABCE（解析：访谈应避免诱导性提问）24.ABCD（解析：犯罪对象非必须为国家工作人员）25.ABCDE（解析：均属合规义务获取途径）三、判断题26.×（解析：合规包含内部规章制度）27.×（解析：存在例外情形，如产品或服务所必需）28.√29.√（解析：非法证据排除规则）30.√31.×（解析：合规管理是全员责任）32.√33.×（解析：应定期更新）34.×（解析：此为重要数据定义，核心数据为更高级别数据）35.√四、简答题36.参考答案：（1）合规：指企业经营管理行为和员工履职行为符合国家法律法规、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等要求。（2）合规风险：指企业及其员工因不合规行为，引发法律责任、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。（3）合规管理：指以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。（4）相互关系：合规是目标，合规管理是手段，合规风险是合规管理的直接对象。有效的合规管理旨在预防、发现和应对合规风险，从而确保企业合规经营。37.参考答案：（1）典型不正当竞争行为：混淆行为（仿冒）、商业贿赂、虚假宣传、侵犯商业秘密、不正当有奖销售、诋毁商誉、网络领域不正当竞争等。（2）商业贿赂构成要件：①主体：经营者和其工作人员；②主观方面：故意，且以谋取交易机会或竞争优势为目的；③客观方面：采用财物或其他手段贿赂下列单位或个人：交易相对方的工作人员；受交易相对方委托办理相关事务的单位或个人；利用职权或影响力影响交易的单位或个人；④对象：贿赂对方单位或个人；⑤后果：损害公平竞争秩序，谋取不正当利益。38.参考答案：（1）第一道防线：业务部门及一线员工。职责：遵守合规要求，主动识别本业务领域风险，开展日常合规自查，配合合规调查。（2）第二道防线：合规管理职能部门（法务、风控）。职责：制定合规制度，开展合规风险评估，组织合规审查，开展合规培训与咨询，进行合规监测与报告。（3）第三道防线：内部审计部门。职责：独立评价合规管理体系的有效性，对高风险领域开展专项审计，监督前两道防线职责履行情况。（4）协同机制：三道防线各司其职、相互衔接。业务部门在经营中执行合规要求，合规部门提供指导与监督，审计部门独立评价。合规委员会负责统筹协调，定期沟通风险信息，形成闭环管理。39.参考答案：（1）通过国家网信部门组织的安全评估；（2）经专业机构进行个人信息保护认证；（3）按照国家网信部门制定的标准合同与境外接收方签订合同，约定双方权利义务；（4）法律、行政法规或者国家网信部门规定的其他条件。此外，企业还应当取得个人的单独同意，告知其接收方名称、联系方式、处理目的、处理方式、个人信息种类以及向境外提供个人信息的必要性和对个人权益的影响；在向境外提供重要数据（含个人信息）前，还需进行数据出境风险自评估。五、案例分析题40.参考答案：（1）①A公司行为构成商业贿赂，违反了《反不正当竞争法》及《刑法》第一百六十四条（对非国家工作人员行贿罪）。A公司为获取交易机会，向B企业工作人员张某个人账户汇款30万元，属于利用财物贿赂交易相对方工作人员。②法律后果：根据《反不正当竞争法》第十九条，市场监管部门可对A公司处十万元以上三百万元以下罚款；情节严重者吊销营业执照。同时，A公司相关人员可能构成对非国家工作人员行贿罪，面临刑事处罚；A公司还可能面临B企业追究民事赔偿责任。（2）A公司事后主动交代、积极配合调查，属于主动消除违法行为危害后果的从轻、减轻处罚情节。根据《行政处罚法》第三十二条，市场监管部门可以依法从轻或者减轻行政处罚；根据《刑法》第六十七条，若A公司构成单位犯罪，相关直接责任人员可能认定为自首，可以从轻或减轻处罚。（3）反商业贿赂合规关键控制点：①建立健全反商业贿赂合规制度，明确高风险岗位职责；②加强第三方合作管理，开展尽职调查并签订反商业贿赂条款；③对礼品招待、赞助捐赠等开展严格审批与限额控制；④建立内部举报与调查机制，鼓励员工举报违规行为；⑤开展定期培训与考核，强化员工合规意识。41.参考答案：（1）①违反《个人信息保护法》第三十九条（向境外提供须取得单独同意）；②违反《个人信息保护法》第三十八条（未通过安全评估或具备其他法定出境条件）；③违反《数据安全法》关于数据安全保护义务的规定（未采取有效措施防止数据泄露）。（2）法律责任：①行政责任：根据《个人信息保护法》第六十六条，由监管部门责令改正、警告、没收违法所得；情节严重的，处五千万元以下或上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停