2026年合规培训考试题及答案

2026年合规培训考试题及答案一、单项选择题（每题2分，共30分）1.根据《中华人民共和国合规管理体系要求及使用指南》（GB/T35770），合规管理体系的核心是（）。A.追究违规人员责任B.满足合规义务、降低合规风险C.应对监管检查D.编写合规制度文件2.合规义务的来源不包括（）。A.法律法规B.行业标准C.公司内部规章制度D.竞争对手的内部政策3.企业合规管理第一责任人是（）。A.合规部门负责人B.董事会（或企业主要负责人）C.法务人员D.内审人员4.中央企业合规管理办法规定，中央企业应当设立的首席合规官一般由（）兼任。A.董事长B.总法律顾问C.财务总监D.纪委书记5.反商业贿赂中，下列哪种行为通常不属于正常的商业招待？（）A.与客户在商务谈判后共进工作餐B.在招标期间向评标专家赠送高档礼品C.参加行业协会组织的交流活动D.按公司制度标准安排商务宴请6.员工发现所在部门存在违规操作风险，正确的第一处理方式是（）。A.立即向外部媒体曝光B.按公司举报渠道向合规部门或上级报告C.事不关己，不予理会D.私下与当事人协商分利7.合规风险识别的常用方法不包括（）。A.合规义务清单梳理B.流程穿行测试C.岗位风险访谈D.随机惩罚员工8.数据合规方面，处理个人敏感信息应当遵循的最核心原则是（）。A.数量最大化B.单独同意或法定事由、最小必要C.无需告知D.境外随意传输9.反垄断合规中，具有竞争关系的经营者之间下列哪种行为属于高风险行为？（）A.独立定价B.协商统一提高销售价格C.各自开展正常促销D.独立研发新产品10.合规管理体系运行中“三道防线”模型里，第二道防线通常指（）。A.业务部门B.合规、风控等职能管理部门C.内部审计D.外部会计师事务所11.发生重大合规事件后，企业首先应当（）。A.毁灭或隐匿相关证据B.控制事态、保存证据并及时按规定报告C.辞退所有知情员工D.对外否认一切问题12.下列关于合规培训的说法，正确的是（）。A.培训一年做一次即可，员工可随意缺席B.高风险岗位人员应接受更有针对性的专项合规培训C.培训仅需新员工参加D.培训记录无需留存13.商业伙伴合规管理中，对供应商开展尽职调查的首要目的是（）。A.压低采购价格B.评估其合规风险，避免连带责任C.增加谈判筹码D.满足形式要求14.利益冲突是指员工的（）与其职务职责之间存在不当冲突的情形。A.家庭责任B.个人利益C.业余爱好D.学习计划15.合规管理体系的有效性评价，下列哪项证据最有说服力？（）A.制度文件数量多B.合规培训签到表齐全C.违规事件数量下降、整改闭环率提升等实际运行数据D.官网发布合规声明二、多项选择题（每题3分，共15分）1.合规管理的基本原则包括（）。A.全覆盖原则B.独立性原则C.权责一致原则D.客户利益无条件优先于法律原则2.下列属于合规风险应对措施的有（）。A.修改业务流程与制度B.对高风险岗位实施轮岗C.增加审批控制点D.隐瞒风险不上报3.企业反洗钱合规中，员工应当做到（）。A.严格执行客户身份识别（KYC）要求B.按规定报告可疑交易C.妥善保存交易记录D.为熟人客户简化身份核查手续4.合规举报机制应具备的要素包括（）。A.多渠道受理B.对举报人信息保密并禁止打击报复C.举报线索调查、反馈闭环D.强制实名举报，否则一律不受理5.涉外经营中的合规风险主要包括（）。A.出口管制与经济制裁B.东道国劳工与环保法规C.反海外腐败（FCPA等）D.数据跨境传输合规三、判断题（每题2分，共20分）1.合规管理只是合规部门的职责，业务人员无需承担合规责任。2.员工离职后，仍应对在职期间知悉的商业秘密和保密信息承担保密义务。3.只要没有造成实际损失，轻微违规行为可以不予记录和处理。4.合规管理制度一经发布，不得修订。5.企业可以将合规审查嵌入重要经营决策流程，作为决策的前置程序。6.收受供应商赠品只要金额不大，就可以自行保留，无需申报。7.合规风险评估应定期开展，并在法律法规变化、新业务上线等重大变化时及时更新。8.对合规管理中发现的违规问题，实行“整改—验证—销项”的闭环管理。9.企业声誉风险不属于合规风险的范畴。10.组织应对全员进行合规培训，并保留培训记录以备查验。四、简答题（每题7分，共14分）1.简述企业合规管理组织体系通常包含的层级及其主要职责。2.简述员工个人在日常工作中的主要合规义务。五、案例分析题（每题7分，共21分）1.【案例】某公司销售经理王某为促成一笔大额订单，未经审批以“咨询费”名义向客户采购负责人个人账户支付20万元，财务人员张某明知该款项无真实服务内容，仍协助完成付款。事后客户方人员被查，此事牵出该公司。问题：(1)王某和张某的行为分别存在哪些合规问题？(2)该事件暴露出公司内控的哪些漏洞？(3)公司应采取哪些整改措施？2.【案例】某制造企业接到境外客户大额订单，交期紧张。采购部为赶工期，拟从一家未做任何资质审查的新供应商紧急采购关键零部件，该供应商报价明显低于市场价，且无法提供产品检测报告。问题：(1)采购部做法存在哪些合规风险？(2)企业应如何规范紧急采购情形下的合规管理？3.【案例】某公司人力资源专员李某在招聘中收到猎头提供的候选人名单，其中包含候选人的身份证号、家庭住址、健康状况等个人信息。李某将这些信息转发至部门微信群以便讨论，且长期留存于个人电脑中未加密。问题：(1)李某的行为违反了哪些个人信息保护要求？(2)企业应如何加强招聘环节的个人信息合规管理？六、论述题（共20分）1.结合我国企业合规管理的监管要求与实践，论述企业如何构建“有效”而非“纸面”的合规管理体系。参考答案与解析一、单项选择题1.答案：B2.答案：D解析：合规义务来源于强制性义务（法律法规、监管要求）和自愿性承诺（行业标准、合同、内部制度），竞争对手内部政策不属于本组织的合规义务来源。3.答案：B4.答案：B5.答案：B解析：在招投标敏感期向可能影响决策的人员赠送贵重礼品，具有谋取不正当利益的目的，易被认定为商业贿赂。6.答案：B7.答案：D8.答案：B9.答案：B解析：具有竞争关系的经营者达成固定或变更价格的垄断协议，是《反垄断法》明令禁止的横向垄断协议。10.答案：B解析：第一道防线是业务部门（承担直接合规责任），第二道防线是合规与风险管理职能部门，第三道防线是内部审计。11.答案：B12.答案：B13.答案：B14.答案：B15.答案：C解析：有效性评价应关注体系运行的实际效果，违规事件趋势、整改闭环等结果性指标比形式性文件更能证明体系有效。二、多项选择题1.答案：ABC解析：合规管理遵循全覆盖、独立性、权责一致、协同联动等原则，任何原则均不得凌驾于法律之上，D项表述违法。2.答案：ABC3.答案：ABC4.答案：ABC解析：有效的举报机制应允许匿名举报，D项会抑制员工举报意愿，不利于发现违规。5.答案：ABCD三、判断题1.答案：错误2.答案：正确3.答案：错误4.答案：错误5.答案：正确6.答案：错误7.答案：正确8.答案：正确9.答案：错误解析：违规事件往往引发监管处罚、诉讼和舆论危机，声誉损失是合规风险的重要表现形式。10.答案：正确四、简答题1.答案：(1)董事会（经营层）：承担合规管理的最终责任，审批合规战略与重大事项，配置资源；(2)合规委员会/首席合规官：统筹合规管理体系建设，组织制定制度、审批合规计划；(3)合规管理部门：牵头合规义务梳理、风险识别评估、合规审查、培训与举报调查；(4)业务部门：作为第一道防线，落实本领域合规要求，开展业务合规自查；(5)内部审计：对合规管理体系运行有效性进行独立监督评价。2.答案：(1)遵守法律法规、监管规定及公司规章制度与行为准则；(2)按流程履职，重要事项接受合规审查，不擅自越权决策；(3)主动申报利益冲突，拒绝商业贿赂，规范礼品招待行为；(4)保护公司商业秘密和客户个人信息；(5)发现违规行为或风险隐患，及时通过规定渠道报告；(6)按要求参加合规培训并留存学习记录。五、案例分析题答案：(1)王某涉嫌商业行贿，通过虚构“咨询费”向对方采购负责人输送利益，违反《反不正当竞争法》《刑法》相关规定；张某明知款项无真实交易背景仍协助付款，违反财务真实性要求，涉嫌协助行贿或违反财务人员职业操守，两人均违反公司商业行为准则。(2)内控漏洞：付款审批流于形式，缺乏对“咨询费”类支出的真实性审核；大额资金支付无有效制衡，合规审查未嵌入付款流程；财务人员合规意识薄弱，缺乏举报机制或未有效运行。(3)整改措施：对相关责任人依规处理并按需报告监管；完善费用真实性审核制度，对大额、敏感科目支出实行合规与财务双审；对高风险岗位开展反商业贿赂专项培训；建立举报渠道并保护举报人；将该类风险纳入合规风险清单，定期评估跟踪。解析：本题考查商业贿赂的识别与内控失效分析。关键在于识别“虚开发名义—输送利益—协助付款”链条中不同角色责任，并将个案归因到制度、流程、文化三个层面提出整改。答案：(1)风险包括：未开展供应商尽职调查，可能引入合规劣迹（如环评不达标、使用非法劳工）企业，承担连带责任；价格明显异常可能涉及假冒伪劣或侵权产品，导致产品质量与知识产权风险；缺少检测报告可能导致产品质量事故，进而引发客户索赔和出口合规问题。(2)规范措施：建立紧急采购的简易快速尽调程序（豁免部分文件但不得豁免红线审查），由合规、质量部门联签；对价格显著异常的供应商实施重点核查；明确底线要求，即资质、检测、知识产权等核心审查不可省略；事后对紧急采购进行补充评估与留档，形成闭环。答案：(1)违反了最小必要原则（健康状况等与岗位无关的信息不应收集使用）、访问控制要求（向无关人员群组传播属于不当披露）、存储安全要求（敏感信息未加密留存），违反《个人信息保护法》关于处理目的限定、安全保障义务及公司内部数据管理制度。(2)管理措施：限定招聘信息的访问范围，通过权限受控的招聘系统传递；遵循最小必要原则收集信息，健康状况等敏感信息非法定情形不得收集；对含个人信息的文件加密存储、定期清理；对员工开展数据合规培训并签订保密承诺；将招聘系统纳入数据合规审计范围。六、论述题1.答案：(1)治理层面：明确董事会及主要负责人的第一责任，设立首席合规官和独立的合规管理部门，赋予其知情权、审查权和否决建议权，保证合规职能在机构、人员、经费上的独立性。(2)制度层面：围绕重点领域（反商业贿赂、反垄断、数据保护、贸易合规、劳动用工、安全生产等）建立分层分类的合规制度体系，将合规要求嵌入业务流程和岗位职责，做到“业务开展到哪里，合规管控就延伸到哪里”。(3)运行机制层面：定期开展合规风险识别与评估并动态更新风险清单；将合规审查作为重大决策、重要合同、重大项目的前置程序；建立多渠道举报机制和独立的调查处置程序；对违规事件实行“整改—验证—销项”闭环管理。(4)文化与能力层面：高管以身作则、作出合规承诺；针对全员和高风险岗位实施差异化培训并考核；建立合规绩效考核与激励约束机制，将合规表