2026年新生合规培训试题及答案

2026年新生合规培训试题及答案一、单项选择题（每题2分，共20分。每题只有一个最符合题意的选项）1.根据《中华人民共和国个人信息保护法》，处理个人信息前，个人信息处理者应当以显著方式、清晰易懂的语言向个人告知相关事项，并取得个人的（）。A.口头同意B.默示同意C.单独同意D.书面同意2.某员工因工作疏忽导致公司商业秘密泄露，给公司造成重大损失。根据公司《员工违规违纪处理办法》，该行为属于（）。A.一般违规B.严重违规C.轻微违规D.不构成违规3.反垄断法所规制的“滥用市场支配地位”行为中，没有正当理由，拒绝与交易相对人进行交易的行为属于（）。A.垄断协议B.经营者集中C.滥用市场支配地位D.行政垄断4.根据《中华人民共和国数据安全法》，开展数据处理活动应当依照法律、法规的规定，建立健全（）管理制度。A.数据安全审查B.数据安全应急C.全流程数据安全D.数据分级分类5.员工在业务交往中收到合作方赠送的贵重礼品，下列做法正确的是（）。A.私下收下，不向公司报备B.将礼品转赠给同事C.当场拒绝或按公司规定上交登记D.将礼品邮寄回家6.根据《中华人民共和国反不正当竞争法》，经营者不得采用财务或其他手段贿赂下列单位或个人，以谋取交易机会或竞争优势。其中不包括（）。A.交易相对方的工作人员B.受交易相对方委托办理相关事务的单位或个人C.利用职权或影响力影响交易的单位或个人D.与交易无关的第三方普通消费者7.下列关于合规举报的说法，正确的是（）。A.举报必须实名，匿名举报不予受理B.公司对举报人信息严格保密，禁止打击报复C.举报事项一经查实，必须公开举报人身份以儆效尤D.内部举报只能向本部门负责人提出8.2025年6月1日起施行的《中华人民共和国能源法》规定，国家完善能源产供储销体系，健全能源储备制度和能源应急机制，提升能源供应的（）。A.经济性和便捷性B.可靠性和可持续性C.市场化和国际化D.单一化和集中化9.根据《个人信息保护合规审计管理办法》，个人信息处理者应当定期开展合规审计。处理超过（）个人信息的个人信息处理者，应当每年至少开展一次合规审计。A.10万人B.50万人C.1000万人D.100万人10.员工发现所在部门存在系统性合规风险隐患，最佳处理方式是（）。A.因涉及部门利益，保持沉默B.立即在社交媒体上公开曝光C.按照公司合规报告路径，及时向合规管理部门或合规热线报告D.与部门同事私下讨论，共同掩盖二、多项选择题（每题3分，共15分。每题有两个或两个以上符合题意的选项，多选、少选、错选均不得分）1.下列行为中，属于《中华人民共和国反垄断法》禁止的垄断协议的有（）。A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.联合抵制交易2.根据《中华人民共和国网络安全法》，网络运营者应当履行下列哪些安全保护义务（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.对收集的用户信息必须长期保存，不得删除3.下列关于利益冲突的表述，正确的有（）。A.员工不得利用职务便利为本人或利害关系人谋取不正当利益B.员工从事与公司存在竞争关系的兼职活动，必须事先获得公司书面批准C.员工近亲属与公司开展业务往来时，员工应主动申报并回避决策流程D.员工个人投资与公司业务相同或类似的企业，无需向公司披露4.合规培训的目的和意义包括（）。A.提升员工合规意识与风险识别能力B.帮助员工了解并遵守法律法规、监管规定、行业准则及公司内部规章制度C.确保员工在业务操作中能够有效规避合规风险D.仅为了应对监管部门的检查要求5.关于数据出境安全管理，下列做法符合《促进和规范数据跨境流动规定》的有（）。A.向境外提供重要数据前，进行数据出境安全评估B.与境外接收方签订具有法律约束力的标准合同C.未经批准，将境内运营中收集的个人信息直接存储在境外服务器D.通过数据出境安全评估后，严格按照评估批准的范围内向境外提供数据三、判断题（每题1分，共10分。正确的打“√”，错误的打“×”）1.员工为了完成销售业绩，可以虚构交易合同来虚增销售额，只要年底前冲抵即可。（）2.合规是公司管理层和合规部门的事，与基层普通员工无关。（）3.只要双方你情我愿，商业活动中给予对方回扣是合法的。（）4.使用盗版软件属于侵犯知识产权的行为，公司禁止员工在办公电脑上安装和使用未经授权的软件。（）5.在反垄断调查中，对于主动报告垄断协议有关情况并提供重要证据的经营者，可以减轻或免除处罚，即“宽大制度”。（）6.公司可以依据内部规定，对员工进行搜查身体或查看私人通讯记录。（）7.为了赶项目进度，员工可以先将客户个人信息用于测试环境，只要不对外公开就无需脱敏处理。（）8.反商业贿赂公约要求缔约国将贿赂外国公职人员行为规定为犯罪，我国已加入该公约并承担相应义务。（）9.员工在外出差期间，可以接受供应商安排的旅游景点门票和娱乐活动，只要金额不大就无需报备。（）10.公司合规举报热线受理的范围包括贪污受贿、利益冲突、数据泄露、食品安全、环境保护等各类合规问题。（）四、填空题（每空1分，共20分）1.合规是指企业及其员工的经营管理行为符合______、______、______、______以及______的要求。2.《中华人民共和国个人信息保护法》规定，处理个人信息应当遵循______原则、______原则和______原则。3.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对______、______、______、______的危害程度进行分类分级。4.反垄断执法机构对涉嫌垄断行为进行调查时，可以采取进入被调查的经营者的营业场所或者其他有关场所进行检查；询问被调查的经营者、利害关系人或者其他有关单位或者个人，要求其说明有关情况；查阅、复制被调查的经营者、利害关系人或者其他有关单位或者个人的有关______、______、______和______等资料。5.根据《中华人民共和国招标投标法》，招标投标活动应当遵循______、______、______和______的原则。6.2025年施行的《中华人民共和国民法典》合同编强调民事主体从事民事活动，应当遵循______原则，秉持诚实，恪守承诺。7.员工在对外公务交往中，因各种原因未能拒收的礼品，应在收到礼品之日起______个工作日内上交公司指定管理部门登记处理。8.根据《中华人民共和国反洗钱法》，金融机构应当按照规定建立客户______制度，对客户进行身份识别。五、简答题（每题5分，共20分）1.简述合规风险的定义及其主要类型。2.简述《中华人民共和国个人信息保护法》规定的个人信息处理者负有的主要义务（至少列举5项）。3.简述我国《中华人民共和国反垄断法》所规制的三类垄断行为，并分别举例说明。4.简述新员工如何培养良好的合规习惯，在日常工作中践行合规要求。六、案例分析题（每题15分，共30分）（一）数据安全合规案例某科技公司新入职员工张某，负责运营一款拥有大量用户数据的APP。为提升产品推荐算法的精准度，张某与技术部门同事私下将包含用户手机号、地理位置、浏览记录在内的原始数据，未经脱敏处理直接用于模型训练，并将部分数据集上传至境外开源数据集平台，供全球开发者下载共享。公司合规部门在日常监测中发现该异常行为后，立即启动调查。经查，该批数据未进行数据出境安全评估，且未获得用户单独同意。问题：1.张某及技术部门的行为违反了哪些法律、法规和监管规定？（至少列举3项）2.该行为可能引发哪些法律后果？（至少列举3项）3.公司在数据安全管理方面存在哪些管理漏洞？应如何完善数据安全合规体系？（二）反商业贿赂与反腐败案例某医药销售企业销售代表李某，为提升其所负责区域内的药品销量，向多家医院药剂科负责人及有处方权的医生提供现金回扣和境外旅游安排，并虚构“学术推广会议”名义套取公司资金用于上述贿赂行为。后经举报，市场监管部门和公安机关介入调查。李某辩称，其行为属于行业内“潜规则”，且公司管理层知情但未制止。问题：1.李某的行为构成何种性质的违法行为？其“潜规则”辩解是否成立？为什么？2.公司管理层“知情但未制止”可能使公司承担何种法律责任？3.该企业应从哪些方面建立健全反商业贿赂合规管理体系，防范类似风险？2026年新生合规培训试题答案一、单项选择题（每题2分，共20分）1.C（单独同意）解析：根据《个人信息保护法》第二十九条，处理敏感个人信息、向第三方提供个人信息等情形，需取得个人的单独同意。2.B（严重违规）解析：泄露商业秘密给公司造成重大损失，属于严重违规行为，可能面临解除劳动合同等严肃处理。3.C（滥用市场支配地位）解析：《反垄断法》第二十二条明确列举了滥用市场支配地位的行为，包括以不公平的高价销售商品、拒绝与交易相对人进行交易等。4.C（全流程数据安全）解析：《数据安全法》第二十七条要求建立健全全流程数据安全管理制度，组织开展数据安全教育培训。5.C（当场拒绝或按公司规定上交登记）解析：员工在业务交往中不得收受礼品礼金，确因客观原因无法拒收的，应按规定上交登记。6.D（与交易无关的第三方普通消费者）解析：《反不正当竞争法》第七条规定的商业贿赂对象不包括与交易无关的普通消费者。7.B（公司对举报人信息严格保密，禁止打击报复）解析：公司建立合规举报机制，对举报人信息严格保密，严禁任何形式的打击报复。举报可以实名，也可以匿名。8.B（可靠性和可持续性）解析：《能源法》自2025年6月1日起施行，强调国家完善能源产供储销体系，健全能源储备制度和能源应急机制，提升能源供应的可靠性和可持续性。9.D（100万人）解析：《个人信息保护合规审计管理办法》规定，处理超过100万人个人信息的个人信息处理者，应当每年至少开展一次合规审计。10.C（按照公司合规报告路径，及时向合规管理部门或合规热线报告）解析：发现合规风险隐患应及时通过正规渠道报告，不得隐瞒或擅自公开处理。二、多项选择题（每题3分，共15分）1.ABCD解析：《反垄断法》第十七条、第十八条规定，禁止具有竞争关系的经营者达成固定价格、限制产量、分割市场、联合抵制交易等垄断协议。2.ABC解析：《网络安全法》第二十一条规定了网络安全等级保护制度，包括制定内部制度、采取技术措施、留存网络日志不少于六个月等义务。D项“长期保存”表述错误。3.ABC解析：员工个人投资与公司业务相同或类似企业属于利益冲突情形，应向公司主动申报，D项错误。4.ABC解析：合规培训的核心目的是提升员工合规意识与能力，而非仅应对检查，D项错误。5.ABD解析：向境外提供数据前须履行安全评估、标准合同、认证等法定程序，不得未经批准将个人信息存储在境外，C项错误。三、判断题（每题1分，共10分）1.×（虚构交易属于弄虚作假，违反诚信原则和财务合规要求，无论是否年底冲抵均属违规）2.×（合规是全体员工共同的责任，每位员工都应在各自岗位上遵守法律法规和公司制度）3.×（给予回扣属于商业贿赂，违反《反不正当竞争法》及相关法律，无论双方意愿如何均不合法）4.√（使用盗版软件侵犯知识产权，公司严禁员工使用未经授权的软件）5.√（《反垄断法》第四十六条规定了宽大制度，主动报告并提供重要证据的可减轻或免除处罚）6.×（公司无权对员工进行身体搜查，查看私人通讯记录须依法进行，不得侵犯员工隐私权）7.×（即使仅用于测试环境，处理个人信息也应遵循合法、正当、必要原则，须进行脱敏处理并获得相应授权）8.√（我国是《联合国反腐败公约》缔约国，公约要求将贿赂外国公职人员行为规定为犯罪）9.×（接受供应商安排的旅游、娱乐等活动违反反商业贿赂规定，不论金额大小均须拒绝或报备）10.√（合规举报热线受理范围涵盖公司经营管理各领域的合规问题）四、填空题（每空1分，共20分）1.法律法规、监管规定、行业准则、企业章程、国际条约（或企业内部规章制度）2.合法、正当、必要（或诚信）3.国家安全、公共利益、个人合法权益、组织合法权益4.单据、协议、会计账簿、业务函电（或电子邮件）5.公开、公平、公正、诚实信用6.诚信7.5（或10，根据公司内部规定填写，通常为5-10个工作日）8.身份识别五、简答题（每题5分，共20分）1.简述合规风险的定义及其主要类型。答：合规风险是指企业因未能遵守法律法规、监管规定、行业准则、企业章程及国际条约等合规规范，而可能遭受法律制裁、监管处罚、重大财务损失或声誉损失的风险。主要类型包括：①刑事合规风险（如商业贿赂、职务侵占等）；②行政合规风险（如违反反垄断法、数据安全法引发的行政处罚）；③民事合规风险（如合同违约、侵权赔偿）；④声誉风险（因合规事件导致的品牌形象受损）；⑤国际制裁风险（违反出口管制、经济制裁规定）。2.简述《中华人民共和国个人信息保护法》规定的个人信息处理者负有的主要义务。答：①取得个人同意或具备其他合法性基础方可处理个人信息；②公开个人信息处理规则，明示处理目的、方式、种类和保存期限；③采取技术和管理措施保障个人信息安全，防止泄露、篡改、丢失；④向个人提供查询、复制、更正、删除其个人信息的途径；⑤定期开展合规审计；⑥发生个人信息泄露时及时采取补救措施并履行通知义务；⑦处理敏感个人信息须取得单独同意并做更严格保护。3.简述我国《中华人民共和国反垄断法》所规制的三类垄断行为，并分别举例说明。答：①垄断协议：包括横向垄断协议（如竞争者之间固定价格、分割市场）和纵向垄断协议（如限定转售价格）。例如：多家车企协商统一上调售价。②滥用市场支配地位：指具有市场支配地位的经营者无正当理由从事排除、限制竞争的行为。例如：某社交平台无正当理由拒绝向竞争对手开放数据接口。③经营者集中：指经营者合并、取得控制权等情形，达到申报标准须事先向反垄断执法机构申报。例如：两家大型互联网企业合并，达到国务院规定的申报标准而未申报。4.简述新员工如何培养良好的合规习惯，在日常工作中践行合规要求。答：①主动学习并熟记公司《员工手册》《合规手册》及与岗位相关的法律法规；②遇到不确定事项及时咨询合规管理部门或上级主管，不擅自做决定；③在业务操作中严格执行授权审批流程，不越权、不变通；④对合作伙伴、客户等第三方进行必要的尽职调查，防范第三方合规风险传导；⑤妥善保管和使用公司资产、数据和商业信息，不泄露、不滥用；⑥发现合规风险或违规线索时，及时通过合规热线或合规邮箱报告；⑦定期参加合规培训，持续提升合规意识和风险识别能力；⑧坚守诚信底线，拒绝任何形式的商业贿赂和不当利益。六、案例分析题（每题15分，共30分）（一）数据安全合规案例1.该行为违反了以下法律法规（答出3项即可，每项1分，共3分）：①《中华人民共和国个人信息保护法》——未取得用户单独同意即处理个人信息，且未进行个人信息保护影响评估；②《中华人民共和国数据安全法》——未对数据分类分级，未采取必要的安全保护措施，违法向境外提供重要数据；③《中华人民共和国网络安全法》——未履行网络安全保护义务，导致用户信息泄露；④《促进和规范数据跨境流动规定》——未经安全评估向境外提供数据；⑤《个人信息保护合规审计管理办法》——未定期开展合规审计，未及时发现处理活动中的违规行为。2.该行为可能引发的法律后果（每项2分，共6分）：①行政处罚：由监管部门责令改正、警告、没收违法所得，对应用程序责令暂停或终止服务；情节严重的，处五千万元以下或上一年度营业额百分之五以下罚款，并可以对相关责任人员处十万元至一百万元罚款；②民事赔偿：用户可依据《个人信息保护法》提起民事诉讼，要求赔偿损失；③刑事责任：情节严重构成犯罪的，依据《刑法》侵犯公民个人信息罪追究刑事责任，张某及相关责任人可能面临有期徒刑或拘役，并处或单处罚金；④声誉损失：公司品牌形象受损，用户信任度下降，影响业务发展。3.公司存在的管理漏洞及完善建议（6分）：管理漏洞：①数据安全管理流程缺失，未建立数据脱敏、加密和访问控制机制；②数据出境安全评估和审批机制未落实；③员工合规培训不足，张某缺乏数据合规意识；④合规监测和审计机制不健全，未能及时发现异常数据行为；⑤权限管理制度不完善，技术人员可随意接触和导出原始数据。完善建议：①建立覆盖数据全生命周期的安全管理制度，明确数据采集、存储、使用、加工、传输、提供、公开等各环节的合规要求；②建立数据分类分级管理制度，对不同级别数据实施差异化保护措施；③严格数据出境安全评估和审批流程，未经评估不得向境外提供任何数据；④开展全员数据合规培训，提升员工合规意识和技能；⑤建立数据安全合规监测与审计机制，定期开展内部审计和风险评估；⑥完善数据访问权限管理，实行最小授权原则，并对数据操作行为进行日志记录和监控。（二）反商业贿赂与反腐败案例1.李某的行为构成商业贿赂，属于不正当竞争行为。其“潜规则”辩解不能成立，原因如下（4分）：①根据《反不正当竞争法》第七条，经营者不得采用财物或其他手段贿赂交易相对方的工作人员、受委托办理相关事务的单位或个人、利用职权或影响力影响交易的单位或个人，以谋取交易机会或竞争优势。李某向医院药剂科负责人及医生提供回扣和旅游安排，属于典型的商业贿赂行为；②“潜规则”不是法律豁免事由，不能因行业惯例或“大家都这么做”而免除法律责任。法律面前人人