2026年春季企业合规与风险管理实战培训试卷及答案

2026年春季企业合规与风险管理实战培训试卷及答案一、单项选择题（本大题共15小题，每小题2分，共30分。每小题只有一个正确答案，请将正确选项的字母填入题前括号内。）1.根据《中央企业合规管理办法》（国资委令第42号），企业合规管理的首要责任主体是（）。A.合规管理委员会B.企业主要负责人C.首席合规官D.纪检监察机构答案：B解析：根据该办法第七条，企业主要负责人是合规管理的第一责任人，负责推动合规管理体系建设。2.下列哪项不属于企业合规风险的“三道防线”中第二道防线的职责范围？（）A.合规风险评估B.合规审查C.合规举报处理D.合规管理体系有效性评价答案：D解析：合规管理体系有效性评价属于第三道防线（审计、纪检监察）的职责。第二道防线主要由合规管理部门承担，负责组织协调、审查、评估等工作。3.依据ISO37301:2021《合规管理体系要求及使用指南》，合规管理体系的核心要素“PLAN-DO-CHECK-ACT”循环中，“CHECK”阶段的核心任务是（）。A.识别合规义务，评估合规风险B.制定合规方针，设计合规流程C.开展合规监测、合规审计，识别不符合并采取纠正措施D.持续改进合规管理体系答案：C解析：A项属于PLAN阶段，B项亦属PLAN阶段，D项属于ACT阶段，C项为CHECK阶段（绩效评价与监视测量）。4.某跨国企业在中国设立全资子公司，该子公司财务人员利用关联交易将利润转移至境外低税率地区，该行为面临的最大合规风险是（）。A.外汇管理合规风险B.转让定价税务合规风险C.劳动用工合规风险D.反垄断合规风险答案：B解析：关联交易利润转移是典型的转让定价问题，根据《企业所得税法》及《特别纳税调整实施办法》，税务机关有权进行特别纳税调整。5.依据《中华人民共和国反不正当竞争法》第七条，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势。下列哪项行为属于商业贿赂？（）A.在交易中明确入账并如实开具发票的折扣B.按市场价格支付给中介机构的佣金并如实入账C.以“讲课费”名义向医院药剂科主任支付现金，未发生真实授课活动D.向客户赠送印有公司Logo、单价30元的笔记本答案：C解析：未发生真实劳务而支付费用，实质为账外暗中给予财物，构成商业贿赂。A、B项需如实入账，D项为符合商业惯例的小额广告礼品。6.在风险评估矩阵（可能性-影响）中，某风险被评估为“可能性=4/5（很可能），影响=3/5（中等）”，该风险等级通常被划分为（）。A.低风险B.中风险C.高风险D.极高风险答案：C解析：根据常见风险等级划分（如5×5矩阵），4×3=12分，通常分值在9-14之间划为高风险区间。7.下列哪项不属于出口管制合规中的“受控物项”范围？（）A.军用武器装备B.核材料与核两用物项C.可用于生化武器扩散的特定微生物D.仅用于民用的普通日用百货答案：D解析：出口管制物项包括军品、核、生物、化学、导弹等两用物项，普通民用商品不属于管制范围。8.某企业内部员工举报生产车间存在违规排放污水行为。依据合规举报与调查机制，下列处理方式正确的是（）。A.将举报信息直接转交被举报部门负责人处理B.对举报人进行岗位调整，以保护其免受报复C.立即开展初步核实，并严格保密举报人身份信息D.为避免负面影响，先要求举报人提供书面实名证词再启动调查答案：C解析：举报处理应坚持保密、客观公正原则，不得泄露举报人信息，不得转交被举报人。匿名举报也应合理受理。9.依据《中华人民共和国数据安全法》，开展数据处理活动应当依照法律、法规的规定，建立健全（）管理制度。A.数据分类分级B.数据全流程C.数据安全审查D.数据跨境流动答案：A解析：数据安全法第二十一条规定，国家建立数据分类分级保护制度。10.关于合规管理“独立性”原则，下列说法最准确的是（）。A.合规管理部门必须完全独立于业务部门，与业务经营彻底隔离B.合规管理部门及人员履职时应避免受业务绩效指标的不当干扰，保持客观中立C.合规管理部门负责人必须由外部人员担任D.合规管理组织架构必须独立于董事会答案：B解析：独立性强调履职的客观性，不意味着与业务隔离或必须外部人员担任，且合规管理需在董事会下设机构推进。11.下列哪一项不属于《合规管理体系要求及使用指南》中列明的合规义务来源？（）A.法律法规B.法院判决C.行业自律规范D.企业内部员工个人道德观念答案：D解析：合规义务来源于具有约束力的外部规范（法律、监管、判例）及组织自愿承诺的规范（如行业标准、内部制度、伦理准则），员工个人道德不属于组织的合规义务。12.某央企拟与一家被列入“实体清单”的外国企业开展技术合作，依据相关出口管制规定，该央企应首先（）。A.直接签订合同B.开展出口管制合规审查，申请出口许可或判断是否属于禁止性交易C.照常进行，不理会清单D.将合同金额拆分，规避审批答案：B解析：对被列入管制清单的实体，须进行严格审查，评估是否涉及受控物项，必要时申请许可。拆分合同规避监管属于违规行为。13.在反垄断合规领域，“轴辐合谋”协议的法律性质是（）。A.纵向垄断协议B.横向垄断协议C.既有纵向协议又有横向合谋因素，核心在于是否构成横向共谋D.不属于垄断协议答案：C解析：轴辐合谋中，上游与下游的纵向协议是“辐条”，而下游竞争者之间的合谋是“轮圈”，核心是审查竞争者之间是否存在横向共谋。14.依据《中华人民共和国个人信息保护法》，处理敏感个人信息（如生物识别、医疗健康、金融账户信息）需要满足的特殊条件是（）。A.取得个人的同意即可B.取得个人的单独同意，并具有特定目的和充分必要性C.只需公示处理规则D.无需取得个人同意，仅需进行匿名化处理答案：B解析：个保法第二十九条，处理敏感个人信息需取得个人单独同意，且须具有特定目的和充分必要性。15.企业合规管理体系有效性评价的常用方法不包括（）。A.合规管理体系文件审查B.访谈与问卷调查C.穿行测试与抽样检查D.依赖外部评级机构公开打分作为唯一标准答案：D解析：体系有效性评价应结合文件审查、访谈、穿行测试等综合方法，外部评级仅作参考，不能作为唯一标准。二、多项选择题（本大题共8小题，每小题3分，共24分。每小题有两个或两个以上正确答案，错选、多选、少选均不得分。）1.下列哪些属于企业建立合规风险评估机制时应考虑的因素？（）A.合规义务的更新变化B.业务规模与地域范围C.以往合规事件及其后果D.外部监管动态与执法趋势E.员工个人薪资水平答案：ABCD解析：薪资水平与合规风险评估无直接关联。A、B、C、D均为评估风险时应考虑的因素。2.依据《中华人民共和国反垄断法》，下列哪些行为可能构成滥用市场支配地位？（）A.以不公平的高价销售商品B.没有正当理由，拒绝与交易相对人进行交易C.没有正当理由，搭售商品D.对条件相同的交易相对人在交易价格上实行差别待遇E.依法实施集中答案：ABCD解析：E项为依法实施的经营者集中，不属于滥用行为。A、B、C、D均为滥用市场支配地位的具体形式。3.合规培训的效果评估指标可以包括（）。A.培训参与率与完成率B.培训前后合规知识测试成绩对比C.培训后违规事件发生数量的变化趋势D.员工对合规文化的满意度调查E.培训讲师个人社交媒体粉丝数量答案：ABCD解析：讲师粉丝数与培训效果无关。其余四项均为常用的培训效果评估指标。4.以下属于企业合规管理重点领域的有（）。A.市场交易（反商业贿赂、反垄断）B.安全环保（安全生产、环境保护）C.劳动用工（招聘、薪酬、解聘）D.财务税收（发票管理、纳税申报）E.办公室绿植摆放数量答案：ABCD解析：合规管理重点领域涵盖市场交易、安全环保、劳动用工、财务税收、知识产权、数据保护等。E项与合规风险无关。5.下列情形中，企业可能面临合规风险的有（）。A.未及时更新安全生产操作规程B.产品宣传中使用绝对化用语“全网最低价”C.与未取得经营许可的第三方进行合作D.定期组织员工开展合规培训E.未按照环保要求处置危险废弃物答案：ABCE解析：D项是合规管理的积极措施，有助于降低风险。A、B、C、E均属于违规行为，会引发相应法律责任。6.依据《中华人民共和国行政处罚法》，企业因违法行为受到行政处罚，可能承担的不利后果包括（）。A.罚款、没收违法所得B.责令停产停业C.暂扣或者吊销许可证件D.列入严重违法失信名单（“黑名单”）E.法定代表人被行政拘留答案：ABCDE解析：行政处罚法第九条列举了警告、罚款、没收违法所得、责令停产停业、暂扣或吊销许可证件、行政拘留等处罚种类。E项中法定代表人作为直接责任人员可能被行政拘留。7.合规调查中，调查人员应当遵守的原则包括（）。A.客观公正、不带预设结论B.依法依规收集与保全证据C.对被调查人进行有罪推定D.保护举报人及被调查人的合法权益E.根据案情需要，可以适当使用非法手段取证答案：ABD解析：C项错误，应坚持无罪推定或至少客观中立，不预设结论。E项严重错误，调查必须合法合规取证。8.关于合规管理体系持续改进，下列做法正确的有（）。A.定期开展合规管理体系内部审核B.根据内外部环境变化调整合规风险评估结果C.将合规改进措施纳入年度工作计划D.对已发生的不合规行为仅作内部处理，不对外报告E.开展管理评审，评估体系持续适宜性、充分性与有效性答案：ABCE解析：对不合规行为是否对外报告需依据法律规定（如重大安全事故必须上报），一律不对外报告是错误的。A、B、C、E均为持续改进的正确措施。三、填空题（本大题共8小题，每空1分，共10分。请将正确答案填入横线处。）1.依据ISO37301:2021，合规管理体系的核心逻辑框架是______（Plan-Do-Check-Act）循环。答案：PDCA（计划-实施-检查-改进）2.依据《中央企业合规管理办法》，中央企业应当设立______，作为合规管理工作的专门机构。答案：合规委员会（或合规管理部门，依据该办法第十条，设立合规委员会，并明确合规管理部门）3.企业合规风险的识别方法通常包括：问卷调查法、______、流程图法、案例分析法等。答案：访谈法（或研讨会法、检查表法，答对一种即得分）4.在反垄断合规中，经营者集中达到国务院规定的申报标准的，经营者应当事先向______申报，未申报的不得实施集中。答案：国务院反垄断执法机构（或国家市场监督管理总局）5.依据《中华人民共和国个人信息保护法》，处理个人信息应当遵循______、______、必要原则。答案：合法、正当（顺序可换）6.合规举报热线/邮箱的设立应当保证______性、保密性和可追溯性。答案：畅通（或可用、可及，答对即得分）7.依据《中华人民共和国刑法》，单位为谋取不正当利益而行贿，或者违反国家规定，给予国家工作人员以回扣、手续费，情节严重的，构成______罪。答案：单位行贿8.企业合规管理体系有效性评价的“三道防线”中，第三道防线是______与纪检监察。答案：内部审计（或审计部门）四、简答题（本大题共4小题，每小题6分，共24分。要求回答要点完整，逻辑清晰，适当展开说明。）1.简述企业合规管理体系的总体框架与核心要素。答案要点：企业合规管理体系总体框架以ISO37301:2021为蓝本，主要包括以下核心要素：（1）合规方针：由最高管理者制定并发布，表明对合规的承诺与总体目标。（2）合规组织架构：明确董事会、高级管理层、合规管理部门及业务部门各自的合规职责，形成“三道防线”体系。（3）合规风险评估：系统识别、分析与评价合规义务及潜在风险，确定风险等级与优先顺序。（4）合规义务识别与制度制定：梳理外部法律法规、监管规定、行业准则及内部制度，建立合规行为准则与具体操作规范。（5）合规运行机制：包括合规审查、合规举报、合规调查、合规培训、合规报告等常态化运行机制。（6）绩效评价与持续改进：通过合规监测、内部审核、管理评审等方式评价体系有效性，针对不符合项采取纠正与预防措施，推动PDCA循环改进。（7）合规文化：倡导诚信合规的价值观，通过培训宣传、领导示范等方式培育全体员工合规意识。2.结合《中华人民共和国反不正当竞争法》，简述商业贿赂的构成要件及合规边界（即合法商业行为与商业贿赂的界限）。答案要点：构成要件：（1）主体：经营者或其工作人员，以及受经营者委托的单位或个人。（2）主观：具有谋取交易机会或者竞争优势的目的。（3）客观：采用财物或者其他手段（如回扣、手续费、旅游、购房等）给予或收受利益。（4）结果：造成对公平竞争秩序的破坏。合规边界：（1）如实入账：支付或收取的折扣、佣金必须如实记入会计账簿，明示入账，禁止账外暗中操作。（2）真实交易基础：支付的费用应与真实、合法的服务或商品交易相匹配，如讲课费、咨询费必须有实际劳务发生。（3）商业惯例限度：基于正常商业礼仪的小额礼品、招待应符合当地法律及行业惯例，不宜超出现行规定或企业制度限额。（4）交易相对方的身份：对公立医院、政府部门等受监管严格的单位，应更加审慎，遵守专门规定。3.简述企业开展合规风险评估的基本步骤。答案要点：（1）风险识别：梳理业务流程，结合内外部环境，识别各环节可能触发的合规义务及风险点（如市场交易、合同、用人、财务、环境安全等）。（2）风险分析：对已识别风险进行定性与定量分析，评估风险发生的可能性与影响程度（如法律后果、经济损失、声誉损害），可采用风险矩阵、故障树分析等方法。（3）风险评价：将分析结果与风险准则对照，确定风险等级（高、中、低），明确需优先控制的重大风险，形成风险评估报告。（4）风险应对：针对不同等级风险制定应对措施（如规避、降低、转移、接受），明确责任部门、资源投入及完成时限。（5）持续更新：定期或根据监管政策变化、业务拓展、重大事件触发等情形重新评估，形成动态循环。4.某企业拟在海外设立子公司，从合规管理的角度，简述企业应重点关注的合规风险类型及应对措施。答案要点：重点风险类型：（1）东道国法律法规合规风险（公司设立、劳工、税务、环保等）；（2）跨境数据传输与数据隐私合规风险（如GDPR、当地数据保护法）；（3）反腐败与反商业贿赂风险（如美国FCPA、英国反贿赂法）；（4）出口管制与经济制裁风险（针对物项、技术、软件及交易对手）；（5）劳动用工与本地文化适应风险。应对措施：（1）开展东道国法律环境尽职调查，聘请当地法律顾问；（2）建立本地化合规管理制度与流程，与母公司制度衔接；（3）加强派驻人员及本地员工的合规培训；（4）建立跨境数据流动合规机制，进行数据保护影响评估；（5）设立举报渠道与内部调查机制，确保全球统一合规标准。五、案例分析题（本大题共2小题，每题11分，共22分。要求结合所学知识，对案例进行深入分析，逻辑严密，结论明确。）（一）案例分析题（11分）【背景材料】A公司是一家总部位于中国的大型医药企业，主要业务为药品研发、生产与销售。2025年，A公司在某地药品集中招标采购过程中，为提升本公司产品中标几率，向当地公立医院药剂科主任李某（国家工作人员）支付“咨询费”共计人民币80万元。该费用由A公司以“市场推广服务费”的名义开具发票并入账，但实际无任何咨询报告或服务记录。李某利用职务便利，在药事委员会评审中为A公司产品投了赞成票。同时，A公司销售团队为激励医院医生多开具本公司药品处方，按每盒药品10元的标准向处方医生（非国家工作人员）支付“处方费”，该费用未如实入账，系账外暗中给予。上述行为被市场监管部门和纪检监察部门立案调查。【问题】1.请结合《中华人民共和国反不正当竞争法》《中华人民共和国刑法》等法律规定，分析A公司支付“咨询费”给李某的行为性质，并说明法律后果。（5分）2.请分析A公司向处方医生支付“处方费”的行为是否构成商业贿赂？依据是什么？（3分）3.从企业合规管理角度，请为A公司提出至少3项针对医药购销领域商业贿赂风险的整改建议。（3分）【参考答案】1.行为性质与法律后果：（1）A公司支付“咨询费”行为，实质上是为谋取交易机会（中标）而给予国家工作人员财物，且无真实劳务发生，属于假借咨询费之名行贿赂之实，构成商业贿赂。（2）根据《反不正当竞争法》第十九条，A公司可能面临罚款、没收违法所得的行政处罚；根据《刑法》第三百九十三条，A公司构成单位行贿罪，对单位判处罚金，对直接负责的主管人员和其他直接责任人员追究刑事责任。（3）李某作为国家工作人员，利用职务便利收受财物并为A公司谋取利益，涉嫌受贿罪。2.是否构成商业贿赂：构成商业贿赂。依据《反不正当竞争法》第七条，经营者不得采用财物或者其他手段贿赂交易相对方的工作人员，以谋取交易机会或者竞争优势。处方医生虽非国家工作人员，但属于交易相对方（医院）的工作人员，A公司账外暗中按处方数量给予现金，直接谋取处方量的提升，符合商业贿赂构成要件。其未如实入账、账外暗中的行为，加重了违法性质。3.整改建议：（1）制定并严格执行《医药购销领域反商业贿赂合规管理制度》，明确禁止以任何形式向医疗机构及其工作人员给予不正当利益。（2）加强合规培训与宣传，覆盖销售、市场、商务等全体相关岗位，确保员工知晓商业贿赂红线及违规后果。（3）建立严格的费用真实性审查机制，对“咨询费”“推广费”等科目执行事前审批、事中监控、事后审计，要求提供完整的服务记录与成果证明。（4）设立合规举报热线与匿名举报渠道，鼓励内部员工及外部合作方举报违规行为。（5）建立与医疗机构、行业协会的合规沟通机制，主动配合监管部门检查，定期开展合规风险排查与自查自纠。（二）案例分析题（11分）【背景材料】B公司是一家国内领先的互联网科技企业，业务涵盖社交软件、在线支付、云计算服务。2025年，B公司计划与境外C公司（注册于美国）开展云计算技术合作，合作内容包括：B公司将部分中国境内用户的个人数据（含姓名、手机号码、消费记录）传输至C公司位于美国的服务器用于联合研发。B公司未对数据出境进行安全评估，也未取得用户的单独同意，仅在隐私政策中用笼统措辞提及“数据可能存储于境外”。此外，B公司云服务部门在未核实客户身份的情况下，为某境外机构提供了云服务器租赁服务，该机构被查出利用该服务器进行针对中国境内关键信息基础设施的网络攻击活动。监管部门在检查中发现B公司存在多项违规行为。【问题】1.依据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》，分析B公司数据出境行为存在哪些合规缺陷？请至少指出三点。（5分）2.B公司为境外机构提供云服务器租赁服务，该