2026年中级合规师试题及答案

2026年中级合规师试题及答案一、单项选择题（本类题共40小题，每小题1分，共40分。每小题备选答案中，只有一个符合题意的正确答案。多选、错选、不选均不得分。）1.合规管理的核心目标是（）。A.追求利润最大化B.确保企业所有经营活动符合法律法规、监管规定、以及企业内部章程和道德准则C.仅仅应对监管部门的检查D.完全消除企业经营风险2.根据ISO37301标准，合规管理体系（CMS）采用的运行模式是（）。A.ISO9001的PDCA循环B.六西格玛管理C.平衡计分卡D.精益管理3.在中国法律体系下，新修订的《公司法》关于股东出资责任的规定中，对于认缴出资期限的调整是（）。A.仍由公司章程自由约定，无限制B.全体股东认缴的出资额由股东按照公司章程的规定自公司成立之日起五年内缴足C.需在营业执照签发之日起一年内缴足D.仅适用于上市公司，有限责任公司不受限制4.反垄断法中，对于经营者集中的申报标准，若参与集中的所有经营者上一会计年度在中国境内的营业额合计超过（）亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过（）亿元人民币，应当事先向国务院反垄断执法机构申报。A.10，4B.20，1C.20，4D.100，45.关于数据合规，根据《个人信息保护法》，处理个人信息应当遵循（）原则，应当在事先充分告知的前提下取得个人同意。A.合法、正当、必要B.公开、公平、公正C.安全、准确、及时D.自愿、有偿、诚信6.企业合规管理体系中，负责统筹领导合规管理工作的最高决策机构通常是（）。A.合规管理部门B.董事会或监事会C.审计部门D.业务部门7.下列哪项不属于合规风险“三道防线”模型中的职责？（）A.第一道防线：业务部门承担合规管理的首要责任B.第二道防线：合规管理部门牵头制定合规管理制度C.第三道防线：内部审计部门对合规管理体系的有效性进行独立评价D.第四道防线：外部监管机构直接参与企业日常管理8.根据《中央企业合规管理办法》，中央企业应当配备（）。A.首席合规官B.首席风险官C.首席法律官D.首席执行官9.在出口管制合规中，实体清单是（）发布的一份清单。A.世界贸易组织（WTO）B.联合国安理会C.美国商务部工业与安全局（BIS）D.欧盟委员会10.关于商业贿赂，下列说法正确的是（）。A.只要是为了促成交易，给予对方财物都是合法的商业惯例B.在账外暗中给予对方单位或者个人回扣的，属于商业贿赂行为C.只有国家工作人员才能构成受贿罪主体D.折扣、佣金只要入账就不属于商业贿赂，无需任何限制11.合规审查应当（）。A.仅在合同签订后进行形式审查B.贯穿企业经营决策全过程，重大决策事项必须经过合规审查C.仅由业务部门自行完成D.仅针对涉外业务12.根据《反不正当竞争法》，经营者不得实施下列混淆行为，引人误认为是他人商品或者与他人存在特定联系。下列哪项不属于此类行为？（）A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）、社会组织名称（包括简称等）、姓名C.擅自使用他人有一定影响的域名主体部分、网站名称、网页等D.通过低于成本的价格销售商品（季节性降价除外）13.劳动用工合规中，用人单位解除劳动合同，事先未将理由通知工会，该解除行为（）。A.有效，只要理由合法即可B.有效，工会无权干涉C.违法，属于程序违法，应承担法律责任D.效力待定，取决于员工是否申诉14.税务合规中，虚开增值税专用发票的，虚开税款数额（）以上或者虚开增值税专用发票（）以上，即构成刑事立案标准。A.1万元，10份B.5万元，50份C.10万元，100份D.50万元，500份15.关于合规培训，下列说法错误的是（）。A.应当制定年度合规培训计划B.仅需针对新员工进行培训，老员工无需参加C.培训内容应针对不同层级、不同岗位的员工进行差异化设计D.应当建立培训档案，保留培训记录16.环境合规中，根据《环境保护法》，建设项目中防治污染的设施，必须与主体工程（）。A.同时设计、同时施工、同时投产使用B.先行设计、先行施工、先行投产使用C.同时设计、分步施工、同时投产使用D.滞后设计、滞后施工、滞后投产使用17.银行业金融机构合规管理中，合规风险是指（）。A.银行因没有遵循法律、规则和准则可能遭受法律制裁、监管处罚、重大财务损失或声誉损失的风险B.银行因市场波动遭受损失的风险C.银行因借款人违约遭受损失的风险D.银行因操作失误遭受损失的风险18.在反洗钱合规中，客户身份识别（KYC）应遵循（）原则。A.了解你的客户B.了解你的产品C.了解你的员工D.了解你的竞争对手19.上市公司信息披露合规中，年度报告应当在每个会计年度结束之日起（）个月内编制完成并披露。A.1B.2C.3D.420.合规问责是指对违反合规管理规定的行为进行责任追究。下列哪项不是合规问责的形式？（）A.纪律处分B.经济处罚C.刑事责任追究（移送司法机关）D.身体体罚21.关联交易合规中，关联董事在董事会审议关联交易事项时，应当（）。A.主持表决B.可以代理其他董事行使表决权C.回避表决，也不得代理其他董事行使表决权D.必须投赞成票22.根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行（）。A.仅需在境内存储数据B.安全审查义务C.定期向公安机关报告义务D.无需额外义务23.广告合规中，除医疗、药品、医疗器械广告外，禁止其他任何广告涉及疾病治疗功能，并不得使用医疗用语或者易使推销的商品与（）相混淆的用语。A.保健食品B.药品C.医疗器械D.特殊医学用途配方食品24.合规管理文化建设中，企业应当倡导（）的合规价值观。A.合规创造价值B.利润高于一切C.规避监管D.形式主义25.在跨境合规中，长臂管辖通常是指（）。A.一国法院对位于其境外的被告行使管辖权B.一国法院对位于其境内的被告行使管辖权C.国际刑警组织的管辖权D.世贸组织的争端解决机制26.招标投标合规中，投标人相互串通投标或者与招标人串通投标的，中标无效，处中标项目金额（）以下的罚款。A.千分之五B.千分之十C.百分之五以上千分之十以下D.百分之十27.合规管理有效性评价中，评价人员应当具备相应的专业能力，原则上应（）。A.全部由外部聘请B.全部由合规部门人员担任C.保持独立性，合规部门人员不应参与对本部门工作的评价D.仅由业务部门人员担任28.关于合规免责机制，下列说法正确的是（）。A.只要建立了合规管理体系，员工违规行为均可免责B.企业建立有效的合规管理体系，且员工已尽到合理注意义务，在某些司法管辖区可作为减轻或免除责任的抗辩理由C.合规免责意味着企业可以不承担行政责任D.合规免责仅适用于国有企业29.消费者权益保护合规中，经营者采用网络、电视、电话、邮购等方式销售商品，消费者有权自收到商品之日起（）日内退货。A.3B.5C.7D.1530.知识产权合规中，侵犯商业秘密的，给权利人造成损失数额在（）以上的，应当刑事立案。A.10万元B.30万元C.50万元D.100万元31.合规风险评估应当（）。A.一次性完成，无需更新B.定期开展，当外部环境发生重大变化时及时启动C.仅由外部机构进行D.仅关注法律风险，不关注监管风险32.关于合规报告，下列说法错误的是（）。A.合规管理部门应定期向董事会或高级管理层汇报合规管理情况B.遇到重大合规风险事件，应当及时报告C.报告内容应当真实、准确、完整D.报告可以隐瞒不利于企业的信息33.在反垄断合规中，禁止具有市场支配地位的经营者从事（）行为。A.以低于成本的价格销售商品（无正当理由）B.改进技术、提高效率C.实现扭亏为盈D.为推广新产品进行促销34.合规管理信息化建设的主要目的是（）。A.增加IT部门工作量B.提高合规管理的效率和精准度，实现合规风险信息的实时监控与预警C.替代人工决策D.仅用于存储文件35.根据《数据安全法》，国家建立数据分类分级保护制度，对数据实行（）。A.统一管理B.自主管理C.分类分级保护D.完全公开36.合规管理部门与内部审计部门的关系是（）。A.相互替代B.合规部门负责审计工作C.审计部门负责合规制度制定D.审计部门对合规管理体系的有效性进行独立审计和评价37.企业在并购重组过程中，必须进行的合规程序是（）。A.尽职调查B.仅关注财务数据C.仅关注市场份额D.跳过环境评估38.关于第三方合规管理，企业对第三方的合规责任（）。A.完全由第三方承担，与企业无关B.企业需要对第三方的合规风险承担连带责任或监管处罚风险C.企业无需管理第三方D.仅需签署免责协议即可39.证券合规中，内幕信息的知情人在信息公开前，不得（）。A.买卖该公司的证券B.泄露该信息C.建议他人买卖该证券D.以上都是40.合规管理的“红线”是指（）。A.企业内部的最高风险容忍度界限，触犯将导致严重后果B.装饰用的线条C.预算上限D.员工的着装要求二、多项选择题（本类题共15小题，每小题2分，共30分。每小题备选答案中，有两个或两个以上符合题意的正确答案。多选、少选、错选、不选均不得分。）1.合规管理体系的基本要素通常包括（）。A.合规环境B.合规风险识别与评估C.合规管理组织架构D.合规制度制定与管理E.合规审查与检查2.根据中国相关法律法规，以下哪些行为属于垄断协议？（）A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备或者限制开发新技术、新产品E.联合抵制交易3.《个人信息保护法》规定的敏感个人信息包括（）。A.生物识别B.宗教信仰C.特定身份D.医疗健康E.金融账户4.企业合规管理组织架构中，合规委员会的职责通常包括（）。A.审议批准合规管理基本制度B.研究决定合规管理重大事项C.统筹领导合规管理工作D.处理具体的日常合规事务E.直接代替董事会行使决策权5.有效的合规培训应具备的特征包括（）。A.针对性B.计划性C.系统性D.形式主义E.仅通过线上方式进行6.关于反洗钱，大额交易报告的情形包括（）。A.当日单笔或者累计交易在人民币5万元以上（外币等值1万美元）的现金缴存、现金支取、现金汇款、现金票据解付及其他形式的现金收支B.自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币50万元以上（外币等值10万美元）的款项划转C.非自然人客户银行账户与其他的银行账户发生当日单笔或者累计交易人民币200万元以上（外币等值20万美元）的款项划转D.任何金额的交易E.仅限于跨境交易7.企业在处理境外数据传输时，应当关注的合规要点包括（）。A.数据出境安全评估B.个人信息保护认证C.订立标准合同D.目标国的数据保护法律E.随意传输8.合规风险识别的方法包括（）。A.案头研究B.访谈C.问卷调查D.流程梳理E.头脑风暴9.下列哪些情形属于《反不正当竞争法》禁止的有奖销售行为？（）A.所设奖的种类、兑奖条件、奖金金额或者奖品等有奖销售信息不明确，影响兑奖B.采用谎称有奖或者故意让内定人员中奖的欺骗方式进行有奖销售C.抽奖式的有奖销售，最高奖的金额超过五万元D.最高奖的金额为五千元E.附赠礼品的销售10.合规管理信息化建设的主要功能模块应包含（）。A.合规风险数据库B.合规制度库C.合规审查流程D.违规举报管理E.仅限考勤管理11.上市公司治理合规中，独立董事的特别职权包括（）。A.独立聘请中介机构B.向董事会提议召开临时股东大会C.提议召开董事会D.在股东大会召开前公开向股东征集投票权E.对董事提名12.企业建立合规管理体系时，应遵循的原则包括（）。A.独立性原则B.适用性原则C.全面性原则D.实质性原则E.形式性原则13.关于合规举报机制，正确的做法有（）。A.建立畅通的举报渠道B.保护举报人的信息C.对举报内容及时进行调查核实D.打击报复举报人E.仅接受实名举报14.税务合规中，虚开发票的行为包括（）。A.为他人、为自己开具与实际经营业务情况不符的发票B.让他人为自己开具与实际经营业务情况不符的发票C.介绍他人开具与实际经营业务情况不符的发票D.丢失发票D.跨区域携带空白发票15.企业在应对监管检查时，正确的做法包括（）。A.积极配合B.提供真实、完整的资料C.拒绝检查D.隐瞒关键证据E.建立统一的对外沟通口径三、判断题（本类题共15小题，每小题0.5分，共7.5分。请判断每小题的表述是否正确。认为正确的选“√”，认为错误的选“×”。）1.合规管理仅仅是合规管理部门的职责，与其他业务部门无关。（）2.只要企业的行为没有造成实际的损害后果，就不构成违规。（）3.ISO37301是国际标准化组织发布的合规管理体系标准，可用于指导企业建立和改进合规管理体系。（）4.企业为了节省成本，可以不建立合规管理制度，仅在出事时请律师解决。（）5.反垄断法禁止经营者与交易相对人达成限定向第三人转售商品的最低价格的垄断协议。（）6.个人信息处理者可以在个人不同意的情况下处理其个人信息，只要是为了企业的利益。（）7.首席合规官应当对企业合规管理的有效性负最终责任。（）8.所有的合规风险都可以通过保险完全转移。（）9.合规管理是一个动态的过程，需要随着法律法规的变化和企业经营情况的变化而持续改进。（）10.企业与员工签订的劳动合同中可以约定“因员工违规导致企业被罚款的，由员工全额承担”，以此免除企业的合规责任。（）11.关联交易只要定价公允，就完全合规，无需履行审议和披露程序。（）12.数据出境安全评估是国家网信部门监管的重点，达到规定情形的企业必须申报通过评估后方可出境。（）13.合规审计与合规检查是同一个概念，只是叫法不同。（）14.企业可以制定比法律法规更严格的内部合规标准。（）15.在跨境合规中，美国FCPA法案不仅禁止向美国官员行贿，也禁止向外国官员行贿。（）四、填空题（本类题共10小题，每小题1分，共10分。请将答案填在题目中的横线上。）1.合规管理体系中的“合规”是指遵守________、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。2.国务院国资委发布的《中央企业合规管理办法》于________起施行。3.反垄断执法机构依法对涉嫌垄断行为进行调查，调查期间，被调查的经营者、利害关系人有权陈述意见。执法机构应当对被调查的经营者、利害关系人提出的事实、理由和证据进行________。4.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。此称为________原则。5.在合规管理“三道防线”模型中，________部门是第二道防线，负责合规管理体系的建设与实施。6.企业合规管理有效性评价可以采取________、访谈、问卷调查、穿行测试、抽样分析等方式。7.经营者违反《反垄断法》规定，达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额________以上百分之十以下的罚款。8.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在________存储。9.合规问责应当坚持________原则，责任与违规行为的事实、性质、情节以及危害程度相当。10.企业在开展境外业务时，应当充分尊重所在国（地区）的________，并加强合规风险防控。五、简答题（本类题共4小题，每小题5分，共20分。）1.简述合规管理体系建设的主要步骤。2.简述企业在进行反垄断合规时，应重点关注的禁止性垄断行为类型。3.简述数据合规中，企业进行个人信息处理活动应当遵循的基本原则。4.简述合规管理中“三道防线”的具体构成及各自职责。六、案例分析题（本类题共2小题，每小题10分，共20分。）1.案例背景：A公司是一家大型跨国制造企业，中国子公司为A中国。为了扩大市场份额，A中国销售总监李某在2025年的一次行业峰会上，与主要竞争对手B公司的销售总监王某进行了私下会晤。双方口头约定，自下个季度起，双方将各自的产品销售价格上调10%，并保持价格同步，不再进行低价竞争。同时，李某为了获得某大型国企的采购订单，指示其下属以“技术咨询费”的名义，向该国企采购负责人张某的亲属控制的一家空壳公司支付了50万元人民币，该空壳公司无实际经营业务。该笔费用在A中国公司的账目中以“市场推广费”名义列支，未如实反映其真实性质。问题：(1)李某与B公司王某达成的口头协议属于什么性质的行为？违反了哪部法律？可能面临什么样的法律后果？(2)李某向张某亲属支付费用的行为属于什么性质的行为？请结合《反不正当竞争法》和《刑法》进行分析。(3)A公司在合规管理方面存在哪些漏洞？应如何整改？2.案例背景：C科技公司是一家主营智能家居的互联网企业，拥有大量用户数据。2026年，C公司计划推出一款全新的健康监测手环，需要收集用户的血氧、心率、睡眠质量等健康数据，以及用户的地理位置信息。为了精准营销，C公司在未征得用户同意的情况下，通过后台技术手段收集了用户的APP浏览记录和购物车信息，并与第三方数据公司D进行了共享，换取D公司的用户画像数据。此外，C公司发现其用户数据库存在安全漏洞，导致部分用户数据在暗网被公开售卖，但C公司认为影响不大，未及时向监管部门报告，也未通知用户。问题：(1)C公司收集用户健康数据和地理位置信息，应当履行哪些特别的合规义务？(2)C公司在未征得用户同意的情况下收集数据并与第三方共享的行为，违反了《个人信息保护法》的哪些规定？(3)针对数据泄露事件，C公司未报告和通知的行为违反了什么规定？应当承担何种法律责任？(4)C公司应如何建立完善的数据合规管理体系？七、综合应用题（本类题共1小题，共15分。）案例背景：E集团是一家业务涵盖能源、金融、贸易的多元化大型国有企业。随着“一带一路”建设的推进，E集团积极拓展海外市场，特别是在东南亚和非洲地区。近年来，国际监管环境日益复杂，美国、欧盟等相继加强了出口管制、反洗钱、反商业贿赂等领域的执法力度。E集团内部虽然设有法律事务部，但主要侧重于合同审核和诉讼处理，缺乏系统性的合规管理。近期，E集团下属的一家海外子公司因向当地政府官员支付“疏通费”被当地司法机关调查，面临巨额罚款和声誉损失，甚至可能影响集团的海外融资。同时，集团内部审计发现，部分贸易业务存在单证不全、客户背景调查不深入等问题，存在较高的洗钱风险。问题：(1)结合ISO37301标准及国资委《中央企业合规管理办法》，为E集团设计一套合规管理体系建设的总体框架。（至少包括组织架构、制度体系、运行机制、保障机制四个方面）(2)针对E集团面临的海外商业贿赂风险，请设计一套专项合规管控方案。（包括风险识别、防控措施、监控机制、应对机制）(3)作为E集团的首席合规官，你将如何向董事会汇报当前的合规风险状况及整改计划？请列出汇报提纲。以下是参考答案及解析-------------------一、单项选择题1.【答案】B【解析】合规管理的核心是确保企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。A过于片面，C和D不准确，合规不是完全消除风险，而是将风险控制在可承受范围内。2.【答案】A【解析】ISO37301采用了PDCA（策划-实施-检查-改进）循环，贯穿于整个合规管理体系。3.【答案】B【解析】新《公司法》（2023修订）规定，全体股东认缴的出资额由股东按照公司章程的规定自公司成立之日起五年内缴足。4.【答案】C【解析】根据《国务院关于经营者集中申报标准的规定》，申报标准为：所有经营者合计营业额超过20亿元，且至少两家经营者各自营业额超过4亿元。5.【答案】A【解析】《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则。6.【答案】B【解析】董事会对合规管理承担最终责任，是最高决策机构。合规管理部门是执行机构。7.【答案】D【解析】合规管理通常只有三道防线，不存在第四道防线（外部监管）作为企业内部防线模型的一部分。8.【答案】A【解析】根据《中央企业合规管理办法》，中央企业应当结合实际设立首席合规官，不新增领导职数和岗位职数。9.【答案】C【解析】实体清单是美国商务部BIS发布的贸易黑名单。10.【答案】B【解析】《反不正当竞争法》规定，在账外暗中给予回扣的，视为商业贿赂。D选项中折扣佣金必须如实入账才合法。11.【答案】B【解析】合规审查是关键环节，必须贯穿决策全过程，重大决策必须经合规审查。12.【答案】D【解析】D属于低价倾销行为，不属于混淆行为（仿冒）。13.【答案】C【解析】《劳动合同法》规定，用人单位单方解除劳动合同，应当事先将理由通知工会。未通知工会的，属于程序违法。14.【答案】B【解析】根据最高法、最高检关于虚开增值税专用发票司法解释，虚开税款数额5万元以上或虚开发票50份以上即构成刑事立案标准。15.【答案】B【解析】合规培训是全员性的，不仅限于新员工，老员工也需要定期复训。16.【答案】A【解析】“三同时”制度是中国环境污染防治的基本法律制度。17.【答案】A【解析】这是银保监会（现金融监管总局）对合规风险的标准定义。18.【答案】A【解析】KYC是KnowYourCustomer的缩写，即了解你的客户。19.【答案】D【解析】《证券法》规定，年度报告应当在每个会计年度结束之日起4个月内披露。20.【答案】D【解析】合规问责包括纪律处分、经济处罚、组织处理、移送司法等，严禁体罚。21.【答案】C【解析】关联董事必须回避表决，这是关联交易审议的法定程序。22.【答案】B【解析】关键信息基础设施运营者采购网络产品和服务，应当按照规定进行安全审查。23.【答案】B【解析】《广告法》规定，除医疗等外，禁止广告涉及疾病治疗功能，并不得使用医疗用语或易与药品相混淆的用语。24.【答案】A【解析】“合规创造价值”是现代企业合规文化的核心价值观。25.【答案】A【解析】长臂管辖指一国法院对其领土以外的当事人行使管辖权。26.【答案】C【解析】《招标投标法》规定，串通投标的，处中标项目金额千分之五以上千分之十以下的罚款。27.【答案】C【解析】评价工作应保持独立性，合规部门不应评价自身工作，通常由审计部门或第三方进行。28.【答案】B【解析】有效的合规管理体系可以作为减轻或免除企业责任的抗辩理由（如合规不起诉制度），但不是绝对免责。29.【答案】C【解析】《消费者权益保护法》规定了七日无理由退货制度。30.【答案】B【解析】根据《关于办理侵犯知识产权刑事案件具体应用法律若干问题的解释》，侵犯商业秘密造成损失30万元以上应予立案。31.【答案】B【解析】合规风险评估是动态的，需定期开展并在环境变化时及时启动。32.【答案】D【解析】合规报告必须真实、准确、完整，不得隐瞒。33.【答案】A【解析】没有正当理由，以低于成本的价格销售商品属于滥用市场支配地位的行为。34.【答案】B【解析】信息化旨在提高效率和精准度，实现实时监控。35.【答案】C【解析】《数据安全法》规定实行数据分类分级保护制度。36.【答案】D【解析】审计部门负责独立评价，合规部门负责牵头建设。37.【答案】A【解析】尽职调查是并购重组中不可或缺的合规程序。38.【答案】B【解析】企业对第三方负有合规管理责任，第三方违规可能给企业带来连带风险。39.【答案】D【解析】内幕信息知情人在信息公开前，不得买卖、泄露或建议他人买卖。40.【答案】A【解析】合规红线是不可触碰的底线，触犯将导致严重后果。二、多项选择题1.【答案】ABCDE【解析】这些都是合规管理体系的基本要素。2.【答案】ABCDE【解析】《反垄断法》禁止的垄断协议包括横向垄断（如A、B、C、D、E）和纵向垄断。3.【答案】ABCDE【解析】《个人信息保护法》规定了敏感个人信息的范围，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。4.【答案】ABC【解析】合规委员会负责统筹和决策重大事项，D属于合规管理部门职责，E错误。5.【答案】ABC【解析】培训应具备针对性、计划性、系统性。D错误，E错误，仅线上不够。6.【答案】ABC【解析】根据《金融机构大额交易和可疑交易报告管理办法》，A、B、C属于大额交易标准。7.【答案】ABCD【解析】数据出境需进行安全评估、保护认证或订立标准合同，并关注目标国法律。E错误。8.【答案】ABCDE【解析】这些都是常用的风险识别方法。9.【答案】ABC【解析】《反不正当竞争法》禁止信息不明确、欺骗性、抽奖金额超五万元的有奖销售。10.【答案】ABCD【解析】信息化应包含风险库、制度库、审查流程、举报管理等。E错误。11.【答案】ABCDE【解析】这些都是独立董事的特别职权。12.【答案】ABCD【解析】合规管理应遵循独立性、适用性、全面性、实质性原则。E错误。13.【答案】ABC【解析】应建立渠道、保护举报人、及时调查。D错误，E错误，可以匿名举报。14.【答案】ABC【解析】虚开包括为他人、为自己、让他人为自己、介绍他人开具与实际不符的发票。15.【答案】ABE【解析】应积极配合、提供真实资料、统一口径。C、D错误。三、判断题1.【答案】×【解析】合规管理是全员、全过程的责任，业务部门是第一道防线。2.【答案】×【解析】某些违规行为（如垄断协议、未批先建）即使未造成实际损害，只要实施即构成违法。3.【答案】√【解析】ISO37301是国际通用的合规管理体系标准。4.【答案】×【解析】合规管理重在事前预防和过程控制，仅靠事后律师无法有效管理风险。5.【答案】√【解析】转售价格维持（RPM）是《反垄断法》禁止的纵向垄断协议之一。6.【答案】×【解析】处理个人信息必须取得个人同意，除非法律另有规定。7.【答案】×【解析】董事会对合规管理承担最终责任，首席合规官负责具体领导。8.【答案】×【解析】保险只能转移部分财务风险，不能转移法律责任（如刑事责任）和声誉风险。9.【答案】√【解析】合规管理是一个持续改进的动态过程。10.【答案】×【解析】企业不能用内部协议免除法定责任，该约定可能无效。11.【答案】×【解析】关联交易即使公允，也必须履行审议和披露程序。12.【答案】√【解析】数据出境安全评估是网信部门的监管重点。13.【答案】×【解析】合规审计侧重于独立评价和事后监督，合规检查侧重于日常监督和过程控制。14.【答案】√【解析】企业可以制定严于法律法规的内部标准。15.【答案】√【解析】FCPA（反海外腐败法）具有长臂管辖效力，禁止向外国官员行贿。四、填空题1.【答案】法律法规2.【答案】2022年10月1日3.【答案】核实4.【答案】最小必要5.【答案】合规管理6.【答案】文件审查7.【答案】百分之一8.【答案】境内9.【答案】实事求是、依规依纪依法（或公平公正）10.【答案】法律习俗和文化传统（或法律法规）五、简答题1.【答案】合规管理体系建设的主要步骤包括：(1)策划与准备：明确合规方针、目标，成立工作组，进行初始环境评审。(2)风险识别与评估：全面识别合规风险，进行风险分析和评价，确定重大风险。(3)制度建设：制定合规管理基本制度和专项制度，修订完善业务流程。(4)组织架构搭建：明确董事会、管理层、合规委员会、首席合规官及合规部门的职责。(5)运行机制设计：建立合规审查、风险预警、合规检查、违规举报、问责等机制。(6)文化建设与培训：开展全员合规培训，培育合规文化。(7)评价与改进：定期开展合规管理体系有效性评价，针对问题进行持续改进。2.【答案】企业在进行反垄断合规时，应重点关注的禁止性垄断行为类型包括：(1)垄断协议：包括横向垄断协议（如固定价格、限制产量、分割市场等）和纵向垄断协议（如固定转售价格、限定最低转售价格等）。(2)滥用市场支配地位：如以不公平的高价销售商品、掠夺性定价、拒绝交易、搭售、差别待遇等。(3)经营者集中：达到申报标准的并购、设立合营企业等，未依法申报或申报后获得批准前实施集中。(4)行政性垄断：滥用行政权力排除、限制竞争（虽针对行政机关，企业也应具备识别和应对能力）。3.【答案】数据合规中，企业进行个人信息处理活动应当遵循的基本原则包括：(1)合法、正当、必要和诚信原则。(2)最小必要原则：处理目的明确、相关，且对个人权益影响最小。(3)知情同意原则：处理个人信息应当取得个人同意，且该同意应当由个人在充分知情的前提下自愿、明确作出。(4)公开透明原则：公开个人信息处理规则，明示处理的目的、方式、范围。(5)确保安全原则：采取必要措施保障个人信息安全。(6)禁止滥用原则：不得通过误导、欺诈、胁迫等方式处理个人信息。4.【答案】合规管理中“三道防线”的具体构成及职责：(1)第一道防线：业务部门。职责：承担合规管理的首要责任，负责本领域日常合规风险识别、管控和报告，严格执行合规制度。(2)第二道防线：合规管理部门（及风控、法务等）。职责：牵头制定合规管理制度和体系，开展合规审查、检查、培训，提供合规咨询，统筹协调合规管理工作。(3)第三道防线：内部审计部门。职责：对合规管理体系的有效性、适当性和充分性进行独立审计和评价，直接对董事会或审计委员会负责。六、案例分析题1.【答案】(1)行为性质及法律后果：李某与B公司王某达成的口头协议属于横向垄断协议（固定转售价格协议）。违反了《中华人民共和国反垄断法》。法律后果：根据《反垄断法》，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款；情节严重的，吊销营业执照。(2)支付费用行为分析：李某的行为属于商业贿赂行为。根据《反不正当竞争法》：经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势。李某以“技术咨询费”名义支付款项，且对方无实际经营，属于假借咨询费名义进行贿赂，构成商业贿赂。面临监管行政处罚（罚款、没收违法所得）。根据《刑法》：该行为可能构成对非国家工作人员行贿罪（若张某是非国家工作人员）或行贿罪（若张某是国家工作人员）。因金额为50万元，已达到刑事立案标准，相关责任人可能面临刑事处罚。(3)合规漏洞及整改：漏洞：缺乏对销售行为的反垄断监控；缺乏对费用支出的合规审查；第三方管理缺失；员工合规意识淡薄。整改：1.建立反垄断合规指引，禁止与竞争对手讨论价格、产量等敏感信息。2.加强费用报销审核，严查名实不符的咨询费、推广费。3.建立严格的第三方尽职调查和管控制度。4.开展全员反垄断和反商业贿赂专项培训。5.建立内部举报机制，鼓励员工举报违规行为。2.【答案】(1)收集健康数据和地理位置信息的特别义务：1.告知义务：应当向个人告知处理健康数据、地理位置信息的目的、方式、种类以及存储期限等规则，并应当取得个人的单独同意。2.影响评估义务：处理敏感个人信息前，应当进行个人信息保护影响评估，并对处理情况进行记录。3.严格保护义务：采取相应的加密、去标识化等安全技术措施。(2)违反《个人信息保护法》的规定：1.违反了“告知-同意”原则：未征得用户同意即收集APP浏览记录和购物车信息。2.违反了“必要原则”：收集与主营业务关联度不高的浏览记录用于精准营销，未证明其必要性。3.违反了“个人信息共享规则”：向第三方共享个人信息，未向用户告知并取得单独同意。(3)数据泄露行为的违规及责任：违反了个人信息处理者的通知义务。《个人信息保护法》规定，发