2026年合规管理培训试题及答案

2026年合规管理培训试题及答案一、单项选择题（每题2分，共20分。每题仅有一个正确答案，请将正确选项的字母填入题后括号内）1.根据《中央企业合规管理办法》（国资委令第42号），企业合规管理的第一责任人是（）。A.合规管理委员会主任B.总法律顾问C.主要负责人D.首席合规官【答案】C【解析】依据《中央企业合规管理办法》第八条规定，中央企业主要负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者职责，统筹部署合规管理工作。2.在合规风险评估中，固有风险与剩余风险的关系可以表示为（）。A.剩余风险=固有风险×控制有效性系数B.剩余风险=固有风险-控制有效性系数C.剩余风险=固有风险+控制有效性系数D.剩余风险=固有风险÷控制有效性系数【答案】A【解析】固有风险是指未考虑任何控制措施前存在的风险。控制有效性系数反映现有合规控制措施对风险降低的作用程度，取值介于0到1之间。剩余风险是实施控制措施后仍存在的风险，等于固有风险乘以控制有效性系数（即1减去控制降低比例）。3.根据《中华人民共和国反不正当竞争法》，经营者采用财物或者其他手段贿赂交易相对方的工作人员，以谋取交易机会或者竞争优势的，属于（）行为。A.虚假宣传B.商业贿赂C.侵犯商业秘密D.不正当有奖销售【答案】B【解析】依据《反不正当竞争法》第七条，经营者不得采用财物或者其他手段贿赂下列单位或者个人，以谋取交易机会或者竞争优势：（一）交易相对方的工作人员；（二）受交易相对方委托办理相关事务的单位或者个人；（三）利用职权或者影响力影响交易的单位或者个人。该行为法律定性为商业贿赂。4.合规管理"三道防线"理论中，第二道防线通常指（）。A.业务部门B.合规管理牵头部门C.内部审计部门D.纪检监察部门【答案】B【解析】依据《中央企业合规管理办法》及通行的合规管理框架，第一道防线为业务部门（负责本领域日常合规管理），第二道防线为合规管理牵头部门（负责组织、协调、监督合规管理工作），第三道防线为内部审计和纪检监察部门（负责合规审计与监督问责）。5.某企业与境外合作伙伴签订技术许可协议，涉及向境外出口特定两用物项技术资料。根据《中华人民共和国出口管制法》，该企业应当（）。A.签订合同后立即履行B.向国家出口管制管理部门申请许可C.经企业内部合规总监批准后履行D.向行业协会备案后履行【答案】B【解析】依据《出口管制法》第十二条，出口管制清单所列物项以及临时管制物项，出口经营者应当依法向国家出口管制管理部门申请许可。两用物项技术资料出口属于管制范围，未取得许可不得出口。6.在合规风险矩阵中，某风险事项发生的可能性评分为4分（1-5分制），影响程度评分为5分（1-5分制），则该风险等级属于（）。A.低风险B.中风险C.高风险D.极高风险【答案】D【解析】风险等级通常通过风险值计算：风险值=可能性评分×影响程度评分。该题风险值=4×5=20。在常用的5×5风险矩阵中，风险值16-25区间通常被认定为极高风险（红色区域），需立即采取管控措施。7.根据《个人信息保护法》的规定，处理敏感个人信息应当取得个人的（）。A.一般同意B.默示同意C.单独同意D.书面同意【答案】C【解析】依据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。8.以下关于合规管理体系持续改进的表述，正确的是（）。A.合规管理体系建立后即为最终版本，无需调整B.合规管理体系应根据内外部环境变化持续改进其适宜性、充分性和有效性C.持续改进仅指对违规行为的处罚力度加强D.持续改进仅在合规管理体系认证时进行【答案】B【解析】依据GB/T35770-2022《合规管理体系要求及使用指南》（等同采用ISO37301:2021），组织应持续改进合规管理体系的适宜性、充分性和有效性。合规管理体系是动态的过程，需随法律法规变化、业务发展、风险评估结果等进行调整优化。9.企业合规培训中，对高风险岗位人员的培训要求是（）。A.无需区别对待B.应进行更为深入、频次更高的针对性合规培训C.仅需参加新员工入职培训D.只需书面考试合格即可【答案】B【解析】依据合规管理最佳实践及《中央企业合规管理办法》相关精神，高风险岗位（如采购、销售、财务、市场等）人员面临更高的合规风险暴露，应接受与风险相匹配的深入、定期的专项合规培训，以提升其风险识别和防控能力。10.某国有企业的合规管理牵头部门发现下属子公司存在重大违规风险事项，该部门应当（）。A.直接处罚相关责任人B.按照规定向企业主要负责人报告，同时报告董事会或合规委员会C.自行处理完毕后归档D.仅在年度报告中提及【答案】B【解析】依据合规管理运行机制要求，合规管理牵头部门发现重大合规风险时，应及时向企业主要负责人和董事会（或合规委员会）报告，确保管理层及时掌握风险情况并决策应对措施，同时履行向国资委等监督部门报告的法定义务（如适用）。二、多项选择题（每题3分，共15分。每题有两个或两个以上正确选项，错选、多选、少选均不得分，请将正确选项的字母填入题后括号内）11.根据《中央企业合规管理办法》，下列属于合规管理重点领域的有（）。A.市场交易B.安全环保C.产品质量D.劳动用工E.财务税收【答案】ABCDE【解析】《中央企业合规管理办法》第十七条明确规定了合规管理的重点领域，包括反垄断、反商业贿赂、生态环保、安全生产、劳动用工、税务管理、数据保护等重点领域，以及合规风险较高的业务。市场交易、安全环保、产品质量、劳动用工、财务税收均属于重点合规管理领域。12.合规风险评估的基本步骤包括（）。A.合规风险识别B.合规风险分析C.合规风险评价D.合规风险处置E.合规风险回避【答案】ABCD【解析】合规风险评估是一个系统的过程，依据ISO37301标准及GB/T35770标准，风险评估过程包括风险识别（识别合规风险源）、风险分析（分析风险发生的可能性和影响程度）、风险评价（将分析结果与风险准则比较确定风险等级）和风险处置（制定并实施应对措施）。风险回避是处置策略的一种具体方式，而非独立的评估步骤。13.下列行为中，属于《中华人民共和国反垄断法》规制的垄断协议行为的有（）。A.具有竞争关系的经营者达成固定或者变更商品价格的协议B.经营者与交易相对人达成限定向第三人转售商品最低价格的协议C.经营者滥用市场支配地位以不公平的高价销售商品D.具有竞争关系的经营者达成分割原材料采购市场的协议E.经营者集中达到国务院规定的申报标准但未申报【答案】ABD【解析】垄断协议包括横向垄断协议（竞争者之间）和纵向垄断协议（经营者与交易相对人之间）。A、D属于横向垄断协议，B属于纵向垄断协议。C属于滥用市场支配地位行为（非垄断协议类型），E属于违法实施的经营者集中（非垄断协议类型）。14.合规管理委员会（或合规委员会）的主要职责包括（）。A.审议批准合规管理基本制度B.审议批准合规管理年度报告C.研究决定合规管理重大事项D.开展合规管理体系认证E.指导下属单位合规管理工作【答案】ABCE【解析】依据《中央企业合规管理办法》第十条，合规委员会职责包括：统筹协调合规管理工作，定期召开会议研究解决重点难点问题；审议批准合规管理基本制度、年度报告等；指导所属单位合规管理工作。合规管理体系认证属于外部第三方行为，非合规委员会职责。15.根据我国法律规定，下列信息中属于商业秘密的有（）。A.与技术有关的结构、原料、组分、配方B.与经营活动有关的创意、管理、销售、财务信息C.与商业活动有关的招投标中的标底及标书内容D.已获得专利保护的技术方案E.公司员工花名册（含联系方式）【答案】ABCE【解析】依据《反不正当竞争法》第九条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。A属于技术信息，B、C、E属于经营信息。已获得专利保护的技术方案因公开而丧失秘密性，不属于商业秘密，受专利法保护。三、判断题（每题1分，共10分。正确的画"√"，错误的画"×"）16.合规管理应当坚持全面覆盖原则，要求将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程。（）【答案】√【解析】《中央企业合规管理办法》第五条规定了合规管理应当遵循的原则，包括全面覆盖、客观公正、专业有效、实时精准。全面覆盖强调合规管理覆盖所有业务领域、部门和岗位。17.企业仅需对正式员工作出合规承诺，劳务派遣人员、外包人员无需遵守企业合规要求。（）【答案】×【解析】合规义务覆盖所有为企业提供劳动或服务的个人，包括正式员工、劳务派遣人员、外包服务人员等。企业应确保第三方人员在其职责范围内遵守适用的合规要求。18.根据ISO37301:2021合规管理体系标准，合规方针由合规管理牵头部门负责人批准发布即可。（）【答案】×【解析】依据ISO37301:2021，合规方针应由最高管理者（组织顶层管理层）批准并发布，以体现领导层对合规管理的承诺和支持。19.合规举报机制中，企业应对举报人的身份信息严格保密，禁止对举报人进行打击报复。（）【答案】√【解析】保护举报人是有效合规举报机制的核心要求。企业应建立保密和反报复机制，保障举报人权益。20.当企业合规要求与商业利益发生冲突时，应当以追求商业利益最大化为优先考虑。（）【答案】×【解析】合规是不可逾越的底线。当合规要求与商业利益发生冲突时，应当优先遵守合规要求，放弃或调整违规的商业安排。合规经营是企业可持续发展的基础。21.合规风险评估中，风险识别阶段需要全面梳理与企业经营管理相关的法律法规、监管规定、行业准则、国际条约、企业章程及规章制度等合规义务来源。（）【答案】√【解析】合规义务识别是合规风险评估的首要步骤，需全面识别外部和内部的合规义务来源，包括法律法规、监管规定、行业准则、企业规章制度等。22.某国有企业为拓展市场，在招投标过程中与另一家企业事先商定投标报价、内定中标人。该行为仅违反企业内部纪律，不涉及法律禁止性规定。（）【答案】×【解析】该行为构成串通投标，违反《中华人民共和国招标投标法》第三十二条及《中华人民共和国刑法》第二百二十三条（串通投标罪），属于严重违法行为。23.根据《中华人民共和国数据安全法》，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训。（）【答案】√【解析】《数据安全法》第二十七条规定，开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。24.企业合规管理体系的运行，仅仅依赖合规管理牵头部门的工作即可，其他部门无须参与。（）【答案】×【解析】合规管理需要全员参与。各业务部门作为第一道防线承担本领域合规主体责任，合规管理牵头部门负责统筹协调，审计监察部门负责监督，三者协同运作，形成闭环管理。25.对于违规行为的问责处理，应当坚持"宽严相济"原则，对主动报告违规问题并积极整改的人员可以从轻或减轻处理。（）【答案】√【解析】"自查从宽、被查从严"是合规问责的常见原则。主动报告、配合调查、积极整改的人员可从轻减轻处理，鼓励自我发现和自我纠正。四、填空题（每空1分，共10分）26.合规，是指企业经营管理行为和员工履职行为符合______、______、______、______、______以及企业章程、相关规章制度等要求。【答案】国家法律法规、监管规定、行业准则、国际条约、规则27.企业合规管理应遵循的原则包括：全面覆盖、______、专业有效、______。【答案】客观公正、实时精准28.根据ISO37301:2021标准，合规管理体系的核心要素包括：组织环境、领导作用、______、______、______、绩效评价、改进。【答案】策划、支持、运行29.合规风险，是指企业及其员工因不合规行为，可能引发的______、受到相关处罚、造成经济或声誉损失以及其他负面影响的可能性。【答案】法律责任30.企业的合规管理组织架构一般包括：董事会（或最高管理层）、______、合规管理牵头部门、______。【答案】合规委员会（或合规管理负责人）、业务部门五、简答题（每题5分，共20分）31.简述企业建立合规管理制度体系的基本构成，并说明各层级制度之间的关系。【答案】企业合规管理制度体系通常由三个层级构成：（1）顶层：合规管理基本制度（合规方针、合规管理组织架构、职责分工、运行机制、保障机制等纲领性文件）；（2）中层：合规管理具体制度（如合规风险评估管理办法、合规审查管理办法、合规举报与调查管理办法、合规培训管理办法等专项管理制度）以及重点领域合规指南（如反商业贿赂合规指引、数据合规指引、招投标合规指引等）；（3）底层：操作层面的合规流程与表单（业务合规操作手册、岗位合规职责清单、合规审查表、风险评估表等）。各层级之间的关系：基本制度是合规管理体系的纲领和基础，对中下层制度起统领和指导作用；具体制度和合规指南是基本制度的细化和展开，将合规要求落实到专项领域；操作流程与表单是最末端执行载体，保障合规要求在实际业务中得到落地实施。三者自上而下层层分解、自下而上相互支撑，形成完整的制度闭环。32.简述合规风险识别的常用方法，并列举至少四种。【答案】合规风险识别是通过系统化的方法全面发现企业经营管理中各环节可能存在的合规风险点的过程。常用方法包括：（1）业务流程分析法：对企业的采购、销售、财务、人力资源、投资等各业务流程进行逐环节梳理，分析各环节可能涉及的合规义务及违规风险点；（2）合规义务清单对照法：建立完整的合规义务清单（法律法规、监管规定、行业准则等），逐项对照企业内部管理和业务实践，查找差距和风险；（3）案例分析法：收集本行业、本地区的典型违规案例和监管处罚案例，分析违规成因和风险特征，对照自身经营进行类比识别；（4）访谈与问卷调查法：通过对管理层、业务骨干、一线员工进行结构化访谈或问卷调查，了解实际业务操作中的合规疑点和风险点；（5）以往违规事件复盘法：对企业及同行业以往发生的违规事件、投诉举报、监管检查发现的问题进行深入复盘，从中提炼尚未消除或可能复发的合规风险；（6）外部专业机构咨询法：聘请律师事务所、会计师事务所等外部专业机构，利用其专业经验和信息优势协助开展风险识别。33.什么是"吹哨人制度"？企业应当如何建立有效的内部举报机制？【答案】"吹哨人制度"即内部举报制度，是指企业内部人员（包括员工、管理人员、合作伙伴等）对发现的违法违规行为、合规风险隐患，通过企业内部设立的专门渠道进行报告的制度安排。企业建立有效内部举报机制应当包括以下要素：（1）制度保障：制定《合规举报管理办法》，明确举报范围、举报渠道、受理部门、处理程序、保护措施及奖励机制；（2）多样化举报渠道：设立举报热线电话、举报邮箱、在线举报平台、信函等多种方式，条件允许的可委托第三方机构运营匿名举报通道，确保举报便捷；（3）举报人保护：严格保密举报人身份信息，禁止任何形式的打击报复，对打击报复行为严肃追责；（4）匿名举报机制：允许匿名举报，同时设置有效的信息核实路径（如举报编号查询），保障举报人能跟踪处理进展；（5）调查处理程序：明确举报受理后的调查时限、调查方式、处理标准和反馈机制，确保每件举报均有回应和处置；（6）奖励激励机制：对查证属实的举报，可给予适当奖励，鼓励内部监督；（7）宣传教育：定期开展举报机制宣传，让员工了解举报渠道和保护措施，消除举报顾虑。34.简述合规培训的基本类型及各自的培训重点。【答案】合规培训的基本类型及培训重点如下：（1）入职合规培训（新员工培训）：面向新入职员工，重点是合规基本理念、企业合规管理制度框架、员工基本合规行为准则、违规后果及举报渠道等，帮助新员工建立合规意识、了解底线红线。（2）全员年度合规培训：面向全体员工，重点是年度合规形势分析、新颁布法律法规解读、典型违规案例警示、通用性合规要求（如反腐败、保密、数据保护等）宣贯，持续强化全员合规意识。（3）岗位专项合规培训：面向高风险岗位和特定业务岗位（如采购、销售、市场、财务、研发等），重点是本岗位相关的专项合规要求，如反商业贿赂、招投标合规、出口管制、数据合规等，提升岗位人员精准防控风险的能力。（4）管理层合规培训：面向企业各级管理人员，重点是合规管理责任、合规决策机制、合规风险研判与应对、监管动态解读等，提升管理层合规领导力和决策能力。（5）合规专业人员培训：面向合规管理专职人员，重点是合规管理体系标准（如ISO37301）、风险评估方法、合规审查技巧、合规调查技能等专业能力建设。（6）专项合规培训：针对特定合规事件或特定领域临时组织的专题培训，如出口管制合规专项、数据出境安全评估专项等，针对性强、时效性高。六、案例分析题（每题10分，共30分）35.案例背景：某民营制造企业（以下简称"A公司"）主要从事机械设备生产与销售，产品出口至多个国家。2025年，A公司为获得某海外政府采购订单，通过中间人向该政府采购负责人的亲属支付了相当于合同金额5%的"咨询费"。合同签订后，A公司顺利收到货款并获得可观利润。后该行为被媒体曝光，涉事政府官员被调查，A公司也被相关国家执法机构立案调查。问题：（1）请分析A公司上述行为违反的主要合规义务及其可能面临的法律后果。（5分）（2）结合该案例，阐述企业开展海外业务时应重点关注哪些合规风险领域。（5分）【答案】（1）A公司的行为构成商业贿赂/腐败行为。该行为通过中间人向交易对方政府官员的亲属支付款项，实质是利用财物谋取不正当商业利益，违反了《联合国反腐败公约》以及我国《反不正当竞争法》关于禁止商业贿赂的规定，同时违反了业务所在国的反腐败法律法规（如美国《反海外腐败法》（FCPA）、英国《反贿赂法》等，若适用）。可能面临的法律后果包括：①行政责任：被处以罚款、没收违法所得；②刑事责任：相关人员可能被追究刑事责任（如行贿罪）；③列入世界银行等国际组织黑名单，在一定期限内被禁止参与相关国际项目投标；④企业声誉严重受损，商业合作伙伴终止合作；⑤被相关国家执法机构处以高额罚金（如FCPA项下的罚金可能达到违法所得的两倍以上）。（2）企业开展海外业务应重点关注以下合规风险领域：①反腐败与反商业贿赂：严格禁止向外国官员、交易对方及相关方支付或收取任何不正当利益，包括通过中间人、代理实施的间接贿赂；②出口管制与经济制裁：关注出口物项是否属于管制清单范围、最终用户和最终用途是否合规，避免与受制裁国家、实体或个人交易；③数据合规与隐私保护：遵守欧盟《通用数据保护条例》（GDPR）等数据保护法规，规范跨境数据传输；④反洗钱与反恐怖融资：对大额资金往来、异常交易进行合规审查；⑤招投标合规：遵循国际市场招投标规则，不得串通投标、商业贿赂获取订单；⑥劳动用工与人权保护：尊重当地劳动法律法规和国际劳工标准；⑦环境保护与可持续发展：遵守当地环保法规和国际环保公约要求。36.案例背景：B公司是一家大型互联网科技公司，经营范围包括网络社交平台、电子商务和云计算服务。2025年，某省通信管理局在专项检查中发现：①B公司收集用户个人信息时，在隐私政策中使用了大量模糊、晦涩的表述，用户难以理解其个人信息将被如何收集和使用；②B公司将其用户在某社交平台上产生的行为数据用于其关联公司开发的金融风控产品，未取得用户的单独同意；③B公司向某数据服务商提供部分用户数据时，双方签订的协议中未明确约定数据安全保护责任。问题：（1）请指出B公司的上述行为分别违反了哪些数据合规法律义务。（6分）（2）B公司应当如何完善其数据合规管理体系？（4分）【答案】（1）B公司的违法行为及对应的法律义务违反如下：①行为一违反了《个人信息保护法》关于"告知-同意"规则中告知义务的规定。依据《个人信息保护法》第十七条，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的名称和联系方式、处理目的和方式、处理的个人信息种类、保存期限等事项。隐私政策中使用模糊晦涩的表述未满足"清晰易懂"的要求，导致用户无法充分知情。②行为二违反了《个人信息保护法》关于处理目的变更需重新取得同意的规定和关于敏感个人信息处理的规定。依据《个人信息保护法》第十四条，处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。将社交平台用户行为数据用于金融风控属于处理目的和场景的根本变更，必须取得用户单独同意。同时，若数据涉及金融信用评估相关信息，可能构成敏感个人信息，处理更须取得单独同意。③行为三违反了《个人信息保护法》关于委托处理和向第三方提供个人信息的规定。依据《个人信息保护法》第二十一条和二十三条，委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等；向第三方提供个人信息的，应当向个人告知接收方相关信息并取得单独同意。B公司未在协议中明确数据安全保护责任，无法有效约束数据接收方的数据处理行为。（2）B公司应从以下方面完善数据合规管理体系：①完善数据合规管理制度：制定覆盖数据全生命周期的管理制度，包括数据分类分级管理、数据安全风险评估、数据出境安全管理、数据安全事件应急响应等制度；②健全"告知-同意"机制：优化隐私政策文本，以清晰易懂、分层展示的方式告知用户，对个人信息处理目的变更、向第三方提供等关键事项设置独立的二次确认机制；③建立数据合规审查机制：在新产品、新业务上线前，对数据处理活动进行合规审查和隐私影响评估（PIA）；④加强第三方数据合作管理：与数据接收方、委托处理方签订规范的数据处理协议，明确安全保护责任、合规义务和监督审计权；⑤设立数据保护负责人（DPO）：符合条件时应依法设立数据保护负责人，负责监督企业数据合规工作；⑥开展定期合规审计和培训：对数据合规制度执行情况进行定期检查和审计，对全体员工定期开展数据合规培训。37.案例背景：C集团是一家大型国有企业集团，下属有12家全资或控股子公司，业务涵盖基础设施建设、房地产开发和金融投资等板块。2025年，上级审计部门在对C集团进行审计时发现以下问题：①某子公司为加快项目审批进度，向地方政府某部门负责人赠送了价值2万元的购物卡；②某子公司在工程项目招投标过程中，与两家投标企业串通，通过"陪标"方式使内定企业中标；③某子公司对外签订的一份投资合作协议中，未对合作方的合规背景进行尽职调查，后合作方被证实涉及非法集资活动；④C集团总部尚未建立统一的合规管理制度，各子公司的合规管理要求参差不齐。问题：（1）请分别分析上述①、②、③项行为对应的法律风险。（6分）（2）结合上述问题，论述C集团应如何构建集团化合规管理体系。（4分）【答案】（1）法律风险分析如下：①向地方政府部门负责人赠送购物卡的行为构成商业贿赂。依据《反不正当竞争法》第七条，经营者不得采用财物或者其他手