2026年合规试题及答案

2026年合规试题及答案一、单项选择题（本大题共20小题，每小题2分，共40分。每小题只有一个最符合题意的选项。）1.根据《中央企业合规管理办法》（国资委令第42号），下列选项中，关于企业合规管理体系中“三道防线”职责划分的表述，最准确的是（）。A.业务部门负责合规审查与监督，合规管理部门负责制度制定，纪检监察机构负责违规问责B.业务部门承担合规管理主体责任，合规管理部门负责组织协调与审查，纪检监察机构和审计部门负责监督问责C.合规管理部门对业务流程负全部责任，业务部门仅提供技术支持D.法律事务部门承担全部合规职责，其他部门无需参与2.某国有企业在境外投资项目中，因未充分调查合作方背景，导致被当地政府认定存在洗钱风险。根据《反洗钱法》及国际通行标准，该企业最可能违反的合规义务来源是（）。A.企业章程的内部规定B.东道国法律法规及国际金融行动特别工作组（FATF）建议C.企业员工手册中的道德规范D.国内行业协会的自律公约3.关于企业合规不起诉制度，下列说法中符合我国当前司法实践的是（）。A.对所有涉嫌犯罪的企业一律适用合规不起诉B.合规不起诉适用于自然人犯罪，不适用于单位犯罪C.企业需在考察期内按照合规计划进行整改，并通过第三方监督评估机制的验收D.合规不起诉后，企业无需再进行任何合规建设4.根据《个人信息保护法》，处理敏感个人信息（如生物识别、医疗健康、金融账户信息）时，下列哪项要求是必须满足的？（）A.仅需获得信息主体的口头同意B.需取得信息主体的单独同意，并告知处理的必要性以及对个人权益的影响C.只要企业制定了内部隐私政策，即可自行处理D.向境外提供时仅需企业内部审批，无需告知个人5.在反垄断合规领域，下列行为中，最可能被认定为“纵向垄断协议”的是（）。A.具有竞争关系的多家车企协商统一减产保价B.某品牌空调生产商限定经销商的最低转售价格C.行业协会组织会员企业划分销售市场D.某大型超市利用市场支配地位强迫供应商低价供货6.企业合规风险评估中，固有风险与剩余风险的关系是（）。A.固有风险等于剩余风险B.剩余风险是采取控制措施后仍然存在的风险，其数值通常低于固有风险C.剩余风险高于固有风险D.二者无任何关联7.下列情形中，属于行政合规风险的是（）。A.因产品质量缺陷被法院判决承担侵权赔偿B.因商业贿赂被市场监督管理局处以行政处罚C.因合同违约被仲裁机构裁定支付违约金D.因侵犯商业秘密被法院判处有期徒刑8.根据《合规管理体系要求及使用指南》（GB/T35770-2022），组织建立合规管理体系的核心原则不包括（）。A.合规融入B.问责机制C.全员一致D.风险消除（即完全杜绝所有风险）9.某上市公司拟收购一家目标公司，在尽职调查中发现目标公司存在大量环保违规未整改事项。作为收购方合规顾问，最恰当的建议是（）。A.无视环保问题，尽快完成收购以抢占市场B.在收购协议中明确将环保处罚责任的最终承担方约定为目标公司原股东，并要求其提供担保C.放弃一切收购计划D.仅调整收购价格，不处理合规风险10.关于企业反腐败合规中的“facilitationpayments”（便利费），在中国法语境下的合规判断是（）。A.为加快政府审批进度而支付的小额费用是合法的B.无论金额大小，只要是为获取不正当商业利益而给予公职人员财物，均可能构成商业贿赂C.支付给私营企业员工的回扣不属于贿赂D.只要入账时填写为“服务费”即不违法11.根据《数据安全法》，国家建立数据分类分级保护制度。下列哪一行业的数据通常被列为“核心数据”进行最严格保护？（）A.餐饮行业客户点餐记录B.关系国家安全、国民经济命脉、重要民生、重大公共利益的数据C.某零售企业的商品库存数据D.某网站公开的新闻资讯12.在合规管理体系建设中，进行“合规风险识别”时，主要采用的方法是（）。A.仅进行财务报表分析B.通过访谈、流程梳理、法规映射、案例分析等方法识别违规事件发生的可能性及后果C.只依赖高层管理者的个人经验D.仅关注外部律师的意见，不考虑内部员工反馈13.关于出口管制合规，下列哪一行为违反了《出口管制法》？（）A.企业取得出口许可证后，按照许可范围出口管制物项B.明知某物项将用于军事目的，但未核实最终用户，仍通过伪装成“民用配件”的方式出口C.企业内部建立出口管制合规审查制度D.在出口过程中如实申报物项名称和用途14.合规举报机制（Whistleblowing）的核心要素不包括（）。A.设立多种举报渠道（如热线、邮箱、面谈）B.对举报人身份严格保密，禁止打击报复C.对举报线索进行独立、公正的调查D.将所有举报内容一律向社会公众公开15.下列选项中，属于“刑事合规风险”范畴的是（）。A.因违反广告法被处以罚款B.企业实际控制人因涉嫌单位行贿罪被立案侦查C.因未按期披露年报被证券交易所通报批评D.因产品质量问题被消费者投诉16.根据《民法典》及劳动法律法规，企业在制定涉及劳动者切身利益的规章制度时，必须履行的民主程序是（）。A.仅需总经理签字批准B.经职工代表大会或全体职工讨论，提出方案和意见，与工会或职工代表平等协商确定C.只需在企业内网公示，无需征求意见D.必须经全体职工无记名投票，且赞成票需达100%17.合规管理“独立性”原则的具体体现是（）。A.合规部门必须承担销售业绩指标B.合规部门及其人员独立于业务部门，其考核与薪酬不与业务经营业绩挂钩C.合规人员可以兼任采购审批人D.合规负责人由业务副总裁兼任18.在处理第三方合作伙伴（如经销商、供应商）的合规风险时，下列哪项措施是事中管控的关键环节？（）A.签约前的尽职调查B.合同中嵌入合规条款（如反腐败陈述与保证、审计权、违约解除权）C.仅依靠事后发生违规时的紧急公关D.完全信任第三方的自我声明，不做任何审查19.下列哪一项不属于《反不正当竞争法》所规制的混淆行为？（）A.擅自使用与他人有一定影响的商品名称近似的标识B.擅自使用他人有一定影响的企业名称C.在商品上伪造或者冒用认证标志D.对商品的销售状况作虚假或者引人误解的商业宣传20.国际标准化组织ISO37301:2021《合规管理体系要求及使用指南》中，最高管理层（TopManagement）的特定职责不包括（）。A.确保合规方针与组织的战略方向一致B.确保合规管理体系所需资源可用C.亲自处理每一件具体的业务审批D.推动合规文化在组织内的建设二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上选项符合题意，多选、少选、错选均不得分。）21.下列情形中，可能同时引发行政责任与刑事责任的有（）。A.企业偷税漏税数额巨大且占应纳税额比例高B.企业生产、销售伪劣产品，销售金额达到刑事立案标准C.企业因排放污染物超标被环保部门罚款，且未造成严重后果D.企业非法集资，数额巨大E.企业未按时报送统计报表22.根据《中央企业合规管理办法》，合规审查应当作为经营管理行为的必经程序嵌入流程。下列哪些事项属于“重大决策”合规审查的重点？（）A.企业改制重组B.产权转让C.对外投资D.大额捐赠E.日常办公用品采购23.有效的合规培训体系应包含（）。A.针对新员工的入职基础合规培训B.针对高风险岗位（如采购、销售、财务）的专项培训C.针对董事、监事及高级管理人员的定期培训D.仅提供纸质手册，无需互动或考核E.对培训效果进行考核评估，并保存记录24.在反商业贿赂合规管理中，下列行为属于严禁的“商业贿赂”行为的有（）。A.向交易对方工作人员提供明显超出正常商务交际惯例的昂贵礼品B.为客户提供境外的旅游费用C.按照合同约定向中间人支付合法的佣金并如实入账D.邀请客户参加由企业承担费用的高尔夫球赛E.向政府官员子女提供留学费用25.企业进行合规管理体系有效性评价时，通常采用的维度包括（）。A.合规风险识别的全面性与准确性B.合规审查嵌入业务流程的程度C.违规事件发生的频率与处理情况D.合规培训覆盖率与员工知晓率E.企业年度利润增长率26.根据《刑法》及相关司法解释，下列哪些罪名属于单位犯罪，实行双罚制？（）A.单位行贿罪B.集资诈骗罪C.合同诈骗罪D.走私普通货物罪E.盗窃罪27.在数据出境合规管理中，企业向境外提供重要数据时，应当满足的条件包括（）。A.通过国家网信部门组织的安全评估（如属于规定情形）B.与境外接收方签订具有法律约束力的合同，明确数据用途与安全责任C.无需告知个人信息主体，也无需取得同意D.对数据出境风险进行自评估E.只要数据量小，即可不经任何程序直接出境28.下列哪些行为属于垄断协议中的“横向垄断协议”？（）A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.限制购买新技术、新设备E.联合抵制交易29.关于企业海外合规风险防范，下列措施正确的有（）。A.聘请当地专业律师进行法律环境调查B.遵守东道国关于劳工、环保、反腐败的法律要求C.忽视国际组织（如世界银行）的制裁规定，因其无强制力D.建立海外投资合规风险评估机制E.严格筛查合作伙伴的制裁名单30.合规管理委员会（或合规领导小组）的主要职责通常包括（）。A.审议批准合规管理基本制度B.决定合规管理负责人的任免C.研究决定合规管理重大事项D.审批具体的单笔小额采购订单E.指导监督各部门合规管理工作三、判断题（本大题共10小题，每小题2分，共20分。正确的打“√”，错误的打“×”。）31.企业合规管理仅仅是为了避免法律制裁，与提升企业商业价值无关。（）32.合规义务不仅包括法律法规，还包括监管规定、行业准则、商业惯例、道德规范以及企业章程、规章制度等。（）33.只要企业建立了合规部门，就代表企业的合规管理体系已经有效运行，无需其他部门参与。（）34.在合规风险分析中，风险等级通常由“可能性”和“后果严重程度”两个维度综合评估得出。（）35.为了拓展业务，销售部门可以自行决定是否对客户给予返利，无需遵守公司财务管理制度。（）36.合规管理“三道防线”中，内部审计部门属于第三道防线，负责对合规管理体系的有效性进行监督评价。（）37.根据《个人信息保护法》，处理已公开的个人信息，企业可以随意使用，无需考虑个人的合理权益。（）38.企业合规整改计划必须针对违规原因进行系统性修复，包括完善制度、优化流程、加强培训等。（）39.只要员工个人收受贿赂，企业只要将员工开除即可免除全部责任，无需进行内部调查或制度完善。（）40.国际业务中，若外国法律与中国法律存在冲突，企业在中国境内经营时无需遵守中国法律。（）四、简答题（本大题共4小题，每小题10分，共40分。）41.简述企业合规管理体系的“三道防线”架构，并分别说明各道防线的具体职责与相互关系。42.结合《个人信息保护法》，简述企业处理个人信息时应遵循的“告知-同意”规则的核心要求，以及在什么情况下可以不取得个人同意（至少列举三种法定情形）。43.简述企业开展合规风险评估的基本步骤（流程），并列举至少四种常用的风险识别方法。44.请阐述合规举报与调查机制中“保护举报人”制度的主要内容，并说明调查过程中应遵循的公正性原则。五、案例分析题（本大题共2小题，每小题10分，共20分。）45.【案例背景】某汽车零部件制造企业A公司，为进入某大型整车厂B的供应链，A公司销售经理张某向B公司采购部负责人李某许诺，若合同签订成功，将按合同金额的5%支付“感谢费”。合同签订后，A公司通过第三方咨询公司C以“咨询服务费”的名义，将资金转账至李某指定的账户。后东窗事发，李某被监察机关调查。【问题】（1）请分别分析A公司、张某、李某以及第三方咨询公司C的行为在法律上如何定性？（至少涉及一个罪名）（2）若A公司聘请你为其进行合规整改，请列举至少四项针对商业贿赂风险的整改措施。46.【案例背景】某跨国企业D公司在中国运营，其开发的一款APP拥有大量用户。为优化算法，D公司拟将收集的用户行为数据（含个人位置信息、浏览记录）传输至其位于境外的总部服务器进行分析。D公司在用户注册时，仅在冗长的隐私政策中提及“数据可能用于改进服务”，未单独弹窗提示数据出境事宜，也未取得用户的单独同意。【问题】（1）D公司的数据出境行为存在哪些合规缺陷？（2）根据《个人信息保护法》及《数据出境安全评估办法》，D公司应当履行哪些合规义务（至少列举五项）？2026年企业合规管理师职业能力水平考试（全国统一试卷）参考答案及评分标准一、单项选择题（本大题共20小题，每小题2分，共40分。）1.B解析：《中央企业合规管理办法》明确业务部门承担主体责任（第一道防线），合规管理部门负责组织协调与审查（第二道防线），纪检监察和审计部门负责监督问责（第三道防线）。2.B解析：海外投资需遵守东道国法律及国际反洗钱标准（如FATF建议），这是外部合规义务来源。3.C解析：合规不起诉需满足整改要求并通过第三方监督评估机制验收。4.B解析：处理敏感个人信息需取得单独同意，并告知必要性及影响。5.B解析：限定转售价格属于典型的纵向垄断协议。A、C属于横向垄断协议，D属于滥用市场支配地位。6.B解析：剩余风险是采取控制措施后残余的风险，一般低于固有风险。7.B解析：行政处罚属于行政合规风险。A、D属民事/刑事风险，C属民事风险。8.D解析：合规管理体系无法完全消除风险，旨在管理而非杜绝。9.B解析：通过合同条款转移风险并获取担保是合理的风险缓释措施。A、C过于极端，D未处理风险。10.B解析：中国法下，为获取不正当商业利益给予公职人员财物即构成商业贿赂，不论金额大小。11.B解析：核心数据指关系国家安全、国民经济命脉、重要民生、重大公共利益的数据。12.B解析：风险识别需结合访谈、流程梳理、法规映射等多种方法。13.B解析：未核实最终用户且伪装出口，违反出口管制法。14.D解析：举报内容不应向社会公开，需保密处理。15.B解析：涉嫌单位行贿罪属于刑事风险。16.B解析：涉及劳动者切身利益的规章制度需经民主程序（讨论、协商）。17.B解析：独立性要求合规部门考核不与业务业绩挂钩。18.B解析：事中管控关键在于合同中的合规条款。19.D解析：虚假宣传属于虚假宣传行为，不属于混淆行为。混淆行为核心是“搭便车”引人误认。20.C解析：最高管理层负责战略与资源，不亲自处理具体业务审批。二、多项选择题（本大题共10小题，每小题3分，共30分。多选、少选、错选均不得分。）21.ABD解析：偷税、伪劣产品、非法集资可能同时引发行政与刑事责任。C仅行政责任（未造成严重后果），E仅行政责任。22.ABCD解析：重大决策包括改制、产权、投资、大额捐赠等，E为一般事项。23.ABCE解析：有效培训需分层分类、有评估考核，D选项“仅提供手册”无效。24.ABDE解析：C选项为合法的佣金支付。昂贵礼品、旅游、高尔夫、资助留学均属于商业贿赂。25.ABCD解析：E项利润增长率非合规有效性评价的直接维度。26.ABCD解析：盗窃罪为自然人犯罪，不适用双罚制。其余均为单位犯罪双罚制。27.ABD解析：数据出境需安全评估、签订合同、自评估，且需告知个人并取得单独同意（C错误），E明显错误。28.ABCDE解析：所有选项均为《反垄断法》禁止的横向垄断协议行为。29.ABDE解析：世界银行制裁具有强制影响力，C错误。30.ABCE解析：合规委员会负责宏观决策，不审批具体小额订单，D错误。三、判断题（本大题共10小题，每小题2分，共20分。）31.×（合规管理可提升商业信誉与价值）32.√（合规义务来源广泛）33.×（需全员参与，三道防线协同）34.√（风险等级由可能性×后果决定）35.×（必须遵守财务制度）36.√（审计属于第三道防线）37.×（处理已公开信息仍需考虑个人合理权益）38.√（整改需系统性修复）39.×（企业需内部调查并承担管理责任）40.×（必须遵守中国法律）四、简答题（本大题共4小题，每小题10分，共40分。）41.简述企业合规管理体系的“三道防线”架构，并分别说明各道防线的具体职责与相互关系。（10分）参考答案：（1）第一道防线：业务部门及职能部门（3分）职责：负责本领域日常合规管理，履行合规义务，开展合规风险自查，及时报告合规风险事件，配合合规管理部门审查。其核心是“谁主管、谁负责”。（2）第二道防线：合规管理部门（3分）职责：牵头组织合规体系建设，制定合规制度，开展合规审查、风险评估、合规检查，受理举报并进行调查，组织合规培训。（3）第三道防线：纪检监察、审计等部门（2分）职责：对合规管理体系运行的有效性进行监督评价，对违规行为进行问责追责，对合规审计结果进行复核。（4）相互关系（2分）三道防线层层递进、协同联动。第一道防线是基础，第二道防线是支撑，第三道防线是保障。通过信息共享与联动机制，形成闭环管理。42.结合《个人信息保护法》，简述企业处理个人信息时应遵循的“告知-同意”规则的核心要求，以及在什么情况下可以不取得个人同意（至少列举三种法定情形）。（10分）参考答案：（1）核心要求（6分）告知：以显著方式、清晰易懂的语言，真实、准确、完整地告知个人信息处理者的名称、联系方式、处理目的、处理方式、处理个人信息种类、保存期限等。同意：取得个人自愿、明确作出的同意。该同意需在充分知情前提下作出，且个人有权撤回同意。特殊要求：处理敏感个人信息需取得单独同意；向第三方提供或向境外提供时，需另行取得单独同意。（2）无需取得同意的情形（4分，任举3例即满分，每例1分）①为订立、履行个人作为一方当事人的合同所必需；②为履行法定职责或法定义务所必需；③为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；④为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；⑤依法在合理范围内处理个人自行公开或其他已经合法公开的信息。43.简述企业开展合规风险评估的基本步骤（流程），并列举至少四种常用的风险识别方法。（10分）参考答案：（1）基本步骤（6分）①确定评估范围：明确评估的业务领域、地域、部门等；②建立合规风险清单：梳理相关法律法规、监管规定等合规义务；③识别合规风险：找出可能触发违规的薄弱环节或事件；④分析合规风险：评估风险发生的可能性及后果严重程度，进行等级划分；⑤评价合规风险：将风险等级与风险容忍度对比，确定需优先处理的重大风险；⑥制定应对措施：针对重大风险设计控制措施，并明确责任人与完成时限；⑦持续更新与改进：定期复审，确保风险清单与措施有效。（2）风险识别方法（4分，任举4种即可，每种1分）①访谈调查法（与业务骨干、管理层访谈）；②流程梳理法（梳理核心业务流程逐环节排查）；③法规映射法（将监管要求对照内部制度找差距）；④案例分析法（检索同行或本企业历史违规案例）；⑤问卷调查法（向员工发放合规风险问卷）；⑥数据分析法（分析投诉、审计、举报数据发现异常）。44.请阐述合规举报与调查机制中“保护举报人”制度的主要内容，并说明调查过程中应遵循的公正性原则。（10分）参考答案：（1）保护举报人制度内容（6分）①保密原则：对举报人身份及举报内容严格保密，仅限于调查必要人员知悉；②禁止报复：严禁对举报人进行降职、解雇、威胁、刁难等任何形式的打击报复；③隔离保护：在晋升、调动、绩效考核等方面对举报人给予特别关注，防止变相报复；④奖励机制：对经查证属实的有效举报，可视情况给予适当奖励；⑤责任豁免：对因善意举报而轻微违反内部规定的举报人，可酌情减免责任。（2）调查公正性原则（4分）①独立调查：由独立于被举报业务部门的调查人员（如内部审计或合规部）开展；②程序公正：调查过程需遵循事先制定的调查规程，给予被举报人陈述和申辩的机会；③证据确凿：处理决定必须基于充分、可靠的证据，不主观臆断；④结果反馈：调查结束后，向举报人（匿名除外）反馈调查结论，并跟踪整改情况。五、案例分析题（本大题共2小题，每小题10分，共20分。）45.【案例背景】某汽车零部件制造企业A公司，为进入某大型整车厂B的供应链，A公司销售经理张某向B公司采购部负责人李某许诺，若合同签订成功，将按合同金额的5%支付“感谢费”。合同签订后，A公司通过第三方咨询公司C以“咨询服务费”的名义，将资金转账至李某指定的账户。后东窗事发，李某被监察机关调查。【问题】（1）请分别分析A公司、张某、李某以及第三方咨询公司C的行为在法律上如何定性？（至少涉及一个罪名）（6分）（2）若A公司聘请你为其进行合规整改，请列举至少四项针对商业贿赂风险的整改措施。（4分）参考答案：（1）法律定性（6分）A公司：构成单位行贿罪（2分）。A公司为谋取不正当利益（进入供应链），通过向李某行贿获取交易机会，属于典型的单位行贿行为。依据《刑法》第393条，对A公司判处罚金，并对直接负责的主管人员追究刑事责任。张某：作为直接负责的主管人员或直接责任人员，构成单位行贿罪的直接责任人员（2分）。若其行为超出公司授权且非为公司利益，则可能构成行贿罪（个人犯罪），但本案中其行为为公司利益，应定性为单位行贿的责任人。李某：系国有公司、企业人员（若B公司为国有控股企业，则李某可能构成受贿罪或非国家工作人员受贿罪）（1分）。若B公司为民营企业，李某构成非国家工作人员受贿罪。因李某被监察机关调查，若其属于监察对象，则涉嫌受贿罪。第三方咨询公司C：明知是贿赂款而提供资金流转通道，协助掩饰贿赂款性质，可能构成洗钱罪或掩饰、隐瞒犯罪所得罪的共犯（1分）。同时，若C公司参与行贿共谋，也可能构成行贿罪的共犯。（2）合规整改措施（4分，任举4项，每项1分）①完善反商业贿赂制度：制定《反商业贿赂管理制度》，明确禁止任何形式的商业贿赂，包括通过第三方间接行贿。②加强第三方合规管理：对咨询公司、代理机构等第三方进行严格的尽职调查，要求其签署反贿赂承诺函，并保留审计权。③规范费用报销与财务审批：加强财务审核，禁止虚构“咨询服务费”等名目列支费用，实施费用真实性核查及大额费用特别审批。④建立举报与调查机制：设立内部举报热线及邮箱，鼓励员工举报腐败行为，并承诺对举报人进行严格保护。⑤开展合规培训：对销售、采购、财务等高风险岗位人员进行专项反商业贿赂培训，并签订个人合规承诺书。⑥建立审计监督机制：定期或不定期开展反贿赂专项审计，发现问题及时整改并移交司法机关处理