2026年《合规基础知识》试题(含答案)

2026年《合规基础知识》试题(含答案)一、单项选择题（本大题共15小题，每小题2分，共30分。每小题只有一个正确答案，请将正确选项的字母填入答题卡相应位置。）1.根据《中央企业合规管理办法》（国资委令第42号）的规定，合规管理应当遵循的首要原则是（）。A.全面覆盖B.客观公正C.坚持党的领导D.协同联动2.企业合规风险识别的起点是（）。A.合规风险评估B.合规风险应对C.合规风险监测D.合规风险识别3.下列哪一项不属于合规管理的"三道防线"范畴？（）A.业务部门B.合规管理部门C.内部审计部门D.外部律师事务所4.根据《中华人民共和国反垄断法》的规定，经营者违反规定达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额（）的罚款。A.1%以上5%以下B.1%以上10%以下C.5%以上10%以下D.10%以上20%以下5.企业合规管理的核心是（）。A.制度建设B.风险防控C.培训教育D.考核评价6.以下关于合规管理体系建设的说法，正确的是（）。A.合规管理体系建设只需关注制度文本的完备性B.合规管理体系建设应与企业经营管理实际相结合C.合规管理体系建设等同于法律风险防范体系建设D.合规管理体系建设主要依靠外部咨询机构完成7.在国际商业活动中，为获得不当竞争优势而向交易对方工作人员提供财物，该行为涉嫌违反的法律是（）。A.《中华人民共和国反垄断法》B.《中华人民共和国反不正当竞争法》C.《中华人民共和国刑法》D.《中华人民共和国对外贸易法》8.根据ISO37301:2021《合规管理体系要求及使用指南》，合规管理体系的运行遵循（）循环原理。A.PDCAB.SWOTC.PESTD.SMART9.企业员工发现所在部门存在违规操作行为，首先应当向（）报告。A.直接上级B.合规管理部门C.纪检监察部门D.外部监管机构10.关于合规培训的对象，以下表述最准确的是（）。A.仅针对高级管理人员B.仅针对合规管理部门人员C.覆盖全体员工及与合规相关的外部相关方D.仅针对新入职员工11.数据合规管理的核心法律依据是（）。A.《中华人民共和国网络安全法》B.《中华人民共和国数据安全法》C.《中华人民共和国个人信息保护法》D.以上都是12.合规管理信息化建设的主要目的是（）。A.降低合规管理成本B.提升合规管理效率和效果C.替代合规管理人员D.满足监管机构的检查要求13.企业建立合规风险识别清单的步骤中，首先应当（）。A.分析风险成因B.划分风险等级C.全面梳理经营管理中的合规义务D.制定应对措施14.合规审查作为合规管理的重要工具，其审查对象不包括（）。A.规章制度B.重大决策C.合同文本D.员工个人隐私15.企业合规管理委员会的主要职责是（）。A.制定企业战略发展规划B.统筹协调合规管理工作，研究决定重大合规事项C.直接负责具体业务的合规审查D.对违规行为进行纪律处分二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上正确答案，多选、少选、错选均不得分。）16.根据GB/T35770-2022《合规管理体系要求及使用指南》，企业合规管理体系的构成要素包括（）。A.合规方针B.合规风险评估C.合规运行与支持D.绩效评价与改进17.企业合规风险的来源包括（）。A.法律法规的变化B.监管政策调整C.内部管理漏洞D.外部合作伙伴的不当行为18.合规审查的重点环节包括（）。A.规章制度制定B.重大事项决策C.重要合同签订D.重大项目运营19.企业建立有效的合规举报机制，应当做到（）。A.畅通举报渠道B.保护举报人合法权益C.对举报事项及时调查处理D.公开举报人身份信息以示透明20.以下属于合规管理重点领域的有（）。A.市场交易B.安全环保C.产品质量D.劳动用工21.企业合规管理考核评价的维度包括（）。A.合规管理制度建设情况B.合规风险识别与应对效果C.违规事件发生及处理情况D.合规培训覆盖率与效果22.对于境外经营合规管理，企业应当重点关注的领域包括（）。A.出口管制与经济制裁B.反商业贿赂与反腐败C.数据出境安全评估D.境外的风俗习惯23.合规管理有效性评价的主要方法有（）。A.合规审计B.合规管理体系审核C.合规管理成熟度评估D.员工满意度调查24.企业合规管理三道防线中，业务部门（第一道防线）的合规职责包括（）。A.开展日常合规自查B.及时报告合规风险事件C.配合合规管理部门的监督检查D.制定企业合规管理基本制度25.合规管理"以合规风险防控为导向"的内涵包括（）。A.将合规风险识别评估作为基础工作B.将合规风险应对作为关键环节C.将合规风险监测作为常态化机制D.将消除所有合规风险作为管理目标三、判断题（本大题共10小题，每小题2分，共20分。正确的打"√"，错误的打"×"。）26.合规管理仅仅是指企业遵守法律法规的要求。（）27.合规风险识别与评估只需要在合规管理体系建立之初开展一次即可。（）28.业务部门负责人是本部门合规管理的直接责任人。（）29.合规管理部门应当独立履行职责，不受其他部门的干涉。（）30.企业可以建立统一的合规举报平台，鼓励员工和社会公众对违规行为进行举报。（）31.合规管理体系的建设是企业合规管理部门一个部门的责任。（）32.合规培训的对象仅限企业正式员工，不包括劳务派遣人员。（）33.合规管理信息化建设有助于实现合规风险的实时监测和预警。（）34.企业因违规行为受到行政处罚后，无需再进行内部责任追究。（）35.合规管理体系的持续改进是保证其有效性的重要环节。（）四、填空题（本大题共10小题，每小题2分，共20分。请将正确答案填写在答题卡相应位置。）36.根据《中央企业合规管理办法》，中央企业应当设立________，作为合规管理工作的专门机构。37.合规管理体系的"三道防线"中，第二道防线是________。38.ISO37301:2021合规管理体系标准中，组织应当基于________的方法确定合规管理体系的范围和边界。39.企业合规管理基本制度通常包括合规风险识别评估预警机制、合规审查机制、________机制、合规举报机制等。40.合规风险是指企业及其员工因未遵守________、监管规定、行业准则和国际条约、规则，以及公司章程、相关规章制度等而可能遭受法律制裁、监管处罚、重大财产损失或声誉损失的风险。41.企业应当建立合规管理________制度，将合规管理纳入对各部门和所属单位负责人的年度考核。42.合规管理评估工作一般由合规管理部门牵头组织，也可以委托________机构对合规管理体系有效性进行评价。43.在数据合规管理中，处理个人信息应当遵循________、公开、透明原则。44.反垄断合规管理中，具有市场支配地位的经营者不得滥用市场支配地位，________或者排除竞争。45.根据合规管理的基本要求，企业应当对重大违规事件及时向________报告。五、简答题（本大题共4小题，每小题8分，共32分。请简要回答下列问题。）46.简述企业合规管理体系的构成要素。47.简述企业进行合规风险评估的基本步骤。48.简述合规审查与法律审核的区别与联系。49.简述企业加强合规文化建设的途径。六、案例分析题（本大题共2小题，每小题9分，共18分。请根据案例所给信息，结合所学合规基础知识回答问题。）50.案例一：某大型国有企业在年度合规审计中发现，其下属子公司A公司在一项国际设备采购项目中，通过第三方中间商向交易对方公司采购部负责人支付了5万美元的"咨询费"，该笔费用未在合同中列明，由A公司以"技术服务费"名义入账。审计部门同时发现，A公司近三年有7份类似合同均以该中间商作为交易通道，累计支付费用约120万美元。问题：（1）A公司的上述行为涉嫌违反哪些合规要求？（3分）（2）从合规管理角度出发，该国有企业应当采取哪些整改措施？（6分）51.案例二：某互联网平台企业B公司拟上线一款新产品，需要收集用户的身份证号码、家庭住址、手机号码、人脸信息等个人信息。B公司合规部门在合规审查中发现，该产品的隐私政策存在以下问题：未明确告知用户个人信息的使用目的和保存期限；未取得用户对处理敏感个人信息的单独同意；未提供便捷的撤回同意途径。问题：（1）B公司拟收集的上述个人信息中，哪些属于敏感个人信息？（3分）（2）B公司应当如何完善该产品的个人信息保护合规措施？（6分）七、综合应用题（本大题共1小题，共10分。请结合所学知识，完成下列任务。）52.某集团公司拟建立合规管理体系，已成立合规管理委员会，并设立了合规管理部。现需要制定《合规风险识别与评估管理办法》。请你结合合规管理基础知识，为该办法拟定核心框架内容（至少包括制度目的、风险识别方法、风险评估标准、风险应对措施、监督改进机制等五个方面），并进行简要说明。参考答案一、单项选择题（每题2分，共30分）1.C【解析】根据《中央企业合规管理办法》第五条，合规管理应当坚持党的领导、坚持全面覆盖、坚持客观公正、坚持协同联动、坚持守正创新。坚持党的领导是首要原则。2.D【解析】合规风险管理的基本流程为：合规风险识别→合规风险评估→合规风险应对→合规风险监测与预警。合规风险识别是起点，是企业发现和确认合规风险点的首要环节。3.D【解析】合规管理"三道防线"指业务部门（第一道防线）、合规管理部门（第二道防线）、内部审计和纪检监察部门（第三道防线）。外部律师事务所属于外部服务机构，不属于企业内部防线范畴。4.B【解析】根据《中华人民共和国反垄断法》第五十六条，经营者违反本法规定，达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额1%以上10%以下的罚款；尚未实施所达成的垄断协议的，可以处50万元以下的罚款。5.B【解析】合规管理的核心是合规风险防控，通过识别、评估、应对和监测合规风险，保障企业依法合规经营，防范合规风险事件的发生。6.B【解析】合规管理体系建设应与企业经营管理实际相结合，将合规要求嵌入业务流程，避免"两张皮"现象。A项仅关注制度文本是片面的；C项混淆了合规管理与法律风险防范的概念；D项忽视企业内部主体责任。7.C【解析】为谋取不正当利益，给予公司、企业或者其他单位的工作人员以财物，数额较大的，构成《中华人民共和国刑法》第一百六十四条规定的对非国家工作人员行贿罪。8.A【解析】ISO37301:2021基于PDCA（策划—实施—检查—改进）循环原理，构建合规管理体系的持续改进机制。9.B【解析】员工发现违规行为应当向合规管理部门报告，合规管理部门负责违规举报的受理与调查。直接上级可能是违规行为的实施者或关联方，因此首选合规管理部门。10.C【解析】合规培训应覆盖全体员工，并根据岗位特点开展分层分类培训。同时，对于与合规相关的外部相关方（如合作伙伴、供应商等），也应有相应的合规告知与培训安排。11.D【解析】数据合规管理涉及多个法律层面，《网络安全法》《数据安全法》《个人信息保护法》共同构成我国数据合规的基础法律框架。12.B【解析】合规管理信息化建设旨在运用信息技术手段提升合规管理的效率和效果，实现合规风险的动态监测、实时预警和在线管控。13.C【解析】建立合规风险识别清单首先应全面梳理企业经营管理中需要遵守的合规义务，明确合规要求，然后逐项分析可能违反这些义务的风险点。14.D【解析】合规审查的对象通常包括规章制度、重大决策、合同文本、重要业务流程等经营管理活动。员工个人隐私不属于合规审查的对象。15.B【解析】合规管理委员会是企业合规管理的领导决策机构，负责统筹协调合规管理工作，研究决定重大合规事项。A项属于董事会职责；C项属于业务部门或合规管理部门具体工作；D项属于纪检监察部门职责。二、多项选择题（每题3分，共30分）16.ABCD【解析】根据GB/T35770-2022，合规管理体系要素包括组织环境、领导作用、策划、支持、运行、绩效评价和改进。选项中ABCD均属于该体系的核心构成要素。17.ABCD【解析】合规风险来源包括外部环境变化（法律法规、监管政策）、内部管理缺陷以及外部相关方（合作伙伴、第三方等）的不当行为。18.ABCD【解析】合规审查应嵌入规章制度制定、重大事项决策、重要合同签订、重大项目运营等关键经营管理环节，实现合规审查全覆盖。19.ABC【解析】合规举报机制应确保渠道畅通、保护举报人隐私和安全、对举报事项及时调查处理。D项公开举报人身份信息违反举报人保护原则，错误。20.ABCD【解析】合规管理重点领域通常包括市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、数据保护、商业伙伴等。21.ABCD【解析】合规考核评价维度涵盖制度建设、风险防控实效、违规事件管理以及培训宣贯等多个方面，以上选项均属于考核评价范畴。22.ABC【解析】境外经营合规重点包括出口管制与经济制裁、反商业贿赂与反腐败、数据出境安全管理等。D项"风俗习惯"属于文化适应问题，不属于法定合规义务范畴。23.ABC【解析】合规管理有效性评价的方法包括合规审计、合规管理体系审核、合规管理成熟度评估等。D项"员工满意度调查"主要用于人力资源管理，不直接用于合规有效性评价。24.ABC【解析】业务部门作为第一道防线，承担日常合规自查、合规风险报告和配合监督检查等职责。D项"制定企业合规管理基本制度"属于合规管理部门（第二道防线）的职责。25.ABC【解析】以合规风险防控为导向要求将风险识别评估作为基础、风险应对作为关键、风险监测作为常态化机制。D项"消除所有合规风险"不符合实际，合规管理的目标是有效控制而非完全消除风险。三、判断题（每题2分，共20分）26.×【解析】合规不仅包括遵守法律法规，还包括监管规定、行业准则、国际条约与规则，以及企业章程、内部规章制度等。27.×【解析】合规风险识别与评估是持续性、动态性的工作，应定期开展，并在法律法规变化、业务调整、组织架构变动等情形下及时更新。28.√【解析】业务部门负责人对本部门合规管理负直接责任，是第一道防线的责任人。29.√【解析】合规管理部门应保持独立性，独立履行职责，不受其他部门和个人的不当干涉。30.√【解析】企业应建立畅通的合规举报渠道，鼓励内外部相关方举报违规行为，并对举报人予以保护。31.×【解析】合规管理建设是企业全员、全部门、全过程的责任，需要业务部门、合规管理部门、审计部门等协同配合，而非仅合规管理部门一个部门的责任。32.×【解析】合规培训应覆盖全体员工，包括劳务派遣人员、实习生等非正式用工形式的人员。企业在用工管理中应对该等人员同样进行合规培训。33.√【解析】信息化建设能够实现合规风险的在线监测、实时预警和数据分析，是提升合规管理效能的重要手段。34.×【解析】企业受到外部行政处罚后，还应按照内部管理制度对相关责任人员进行责任追究，两者并行不悖。35.√【解析】合规管理体系需要根据内外部环境变化持续改进，以保持其持续适宜性、充分性和有效性。四、填空题（每题2分，共20分）36.合规管理部门【解析】根据《中央企业合规管理办法》第九条，中央企业应当设立合规管理部门，作为合规管理工作的专门机构。37.合规管理部门【解析】第二道防线为合规管理部门（包括合规管理委员会领导下的合规管理专门机构），负责合规管理的统筹协调与组织推动。38.风险【解析】ISO37301:2021要求组织基于风险的方法确定合规管理体系的范围和边界，将合规管理资源优先配置于高风险领域。39.合规风险报告（或违规事件报告）【解析】企业合规管理基本制度一般包括合规风险识别评估预警、合规审查、合规风险报告、合规举报等机制。本题答案为"合规风险报告"或"违规事件报告"。40.法律法规【解析】根据国务院国资委《中央企业合规管理指引（试行）》，合规风险定义中的第一项即为"未遵守法律法规"。41.考核评价【解析】企业应将合规管理纳入考核评价体系，建立合规管理考核评价制度，对各部门和所属单位合规管理情况进行考核。42.外部独立（或第三方）【解析】合规管理评估可以委托具有专业能力的外部机构独立开展，以增强评价的客观性和公信力。43.合法、正当、必要【解析】根据《中华人民共和国个人信息保护法》第五条，处理个人信息应当遵循合法、正当、必要和诚信原则。本题填"合法、正当、必要"或"合法正当必要"均可。44.限制竞争【解析】根据《中华人民共和国反垄断法》第二十二条，禁止具有市场支配地位的经营者从事滥用市场支配地位、排除、限制竞争的行为。本题填"限制竞争"或"排除、限制"均可。45.国资委（或出资人机构、监管部门）【解析】根据《中央企业合规管理办法》要求，中央企业发生重大合规风险事件应当及时向国资委报告。本题核心为"及时向监管部门（国资委）报告"。五、简答题（每题8分，共32分）46.企业合规管理体系的构成要素包括：（1）合规管理组织架构：包括董事会（或最高管理层）、合规管理委员会、合规管理部门、业务部门等各层级的合规管理职责与权限划分。（2分）（2）合规管理制度体系：包括合规管理基本制度、具体规章制度、合规操作手册和专项合规指引等。（2分）（3）合规风险识别评估预警机制：包括合规风险识别方法、风险评估标准、风险分级分类、预警指标和预警响应流程等。（1分）（4）合规运行机制：包括合规审查机制、合规风险报告机制、合规举报机制、合规培训机制、合规考核评价机制以及违规问责机制等。（2分）（5）合规管理保障机制：包括合规管理信息化建设、合规管理队伍专业化建设、合规文化建设等。（1分）47.合规风险评估的基本步骤：（1）明确评估范围与目标：确定评估对象（如某业务领域、某所属单位、某业务流程等），明确评估的目的和预期成果。（2分）（2）合规风险识别：系统梳理评估范围内应遵守的合规义务，逐项排查可能违反合规义务的风险点，建立合规风险清单。（2分）（3）合规风险分析：对已识别的合规风险进行分析，评估其发生的可能性和后果严重程度。（2分）（4）合规风险评价：将风险分析结果与风险准则进行对比，划分风险等级，确定不可接受的风险，形成合规风险评估报告。（2分）48.合规审查与法律审核的区别与联系：区别：（1）审查范围不同：法律审核侧重于合同、制度的合法性审查，重点防范法律风险；合规审查范围更广，不仅包括合法性审查，还包括对内部规章制度、监管要求、行业准则以及道德规范的符合性审查。（2分）（2）审查标准不同：法律审核以法律法规和司法实践为标准；合规审查还需结合企业合规管理制度、合规承诺、行业行为准则等。（1分）（3）审查时点不同：法律审核一般在合同签订、制度发布前进行；合规审查贯穿事前、事中、事后全过程。（1分）（4）审查主体不同：法律审核通常由法务部门负责；合规审查由合规管理部门负责。（1分）联系：两者目标一致，都是防范企业法律与合规风险；合规审查常常包含法律审核的内容；两者需要相互配合、协同推进。（3分）49.企业加强合规文化建设的途径：（1）高层引领：企业领导层率先垂范，带头践行合规承诺，以身作则发挥示范效应。（2分）（2）教育培训：建立分层分类的合规培训体系，开展常态化合规宣贯活动，提升全员合规意识。（2分）（3）制度保障：将合规要求纳入员工行为规范和绩效考核体系，使合规行为与个人利益挂钩。（2分）（4）氛围营造：通过合规宣传月、合规知识竞赛、合规案例警示等多种形式营造"人人合规、事事合规"的组织氛围。（2分）六、案例分析题（每题9分，共18分）50.案例一：（1）A公司的行为涉嫌违反的合规要求包括：①反商业贿赂与反腐败要求：通过第三方中间商向交易对方工作人员支付"咨询费""技术服务费"，实质为商业贿赂行为，涉嫌违反《中华人民共和国刑法》关于对非国家工作人员行贿罪的规定，以及《中华人民共和国反不正当竞争法》关于商业贿赂的禁止性规定。（1.5分）②财务合规要求：以"技术服务费"名义虚假列支费用，涉嫌违反财务管理制度和税收法律法规，未真实反映经济业务实质。（1.5分）（2）整改措施：①立即停止违规行为：暂停与该中间商的所有合作，对该笔费用支付进行全面调查核实，必要时向司法机关或监管部门报告。（1分）②完善第三方合规管理机制：建立第三方合作伙伴尽职调查制度，对中间商等商业伙伴进行合规背景审查，签订合规承诺函，明确反商业贿赂条款。（2分）③强化财务合规管控：严格费用报销审核流程，对大额异常费用进行专项复核，防止以虚假名义列支费用。（1分）④开展专项合规审计：对A公司近三年所有涉及中间商的合同和费用支付进行全面专项审计，排查类似问题。（1分）⑤追究责任与整改落实：对相关责任人员按照内部制度进行责任追究，同时举一反三开展全集团范围的商业贿赂风险排查和合规培训。（1分）51.案例二：（1）敏感个人信息包括：身份证号码、人脸信息。根据《中华人民共和国个人信息保护法》第二十八条，敏感个人信息包括生物识别信息、宗教信仰信息、特定身份信息、医疗健康信息、金融账户信息、行踪轨迹信息等，以及不满十四周岁未成年人的个人信息。身份证号码属于特定身份信息，人脸信息属于生物识别信息。家庭住址、手机号码不属于敏感个人信息。（3分）（2）B公司应当完善以下合规措施：①完善隐私政策：明确告知用户个人信息（特别是敏感个人信息）的处理目的、处理方式、保存期限、保存地点等信息，以显著方式、清晰易懂的语言向用户如实告知。（2分）②取得单独同意：处理敏感个人信息应当取得用户的单独同意，不得以默认勾选、捆绑授权等方式获取。同时，应当告