2026年企业合规师中级考试真题试卷(含答案)

2026年企业合规师中级考试真题试卷(含答案)一、单项选择题（本大题共15小题，每小题2分，共30分。每小题只有一个正确答案。）1.根据《中央企业合规管理办法》（国资委令第42号），企业合规管理的“三道防线”中，承担合规管理主体责任的是（）。A.纪检监察机构B.合规管理委员会C.业务及职能部门D.合规管理部门2.下列哪一项属于“不合规行为引发的财务损失风险”的具体表现？（）A.因违反出口管制规定被列入实体清单，导致原材料进口受阻B.因未履行个人信息保护义务被网信部门处以高额行政罚款C.因商业贿赂行为被合作伙伴解除合同，丧失年度框架协议D.因未按时披露年报被证券交易所强制退市3.依据《个人信息保护法》，处理敏感个人信息应当取得个人的（）。A.一般同意B.书面同意C.单独同意D.明示同意4.某企业拟与境外合作伙伴签订合资协议，协议中包含“在发生争议时适用第三国法律”的条款。合规部门在审查时应当首先关注（）。A.该条款是否违反我国法律中的强制性规定B.第三国法律是否比我国法律更完备C.该条款是否与合同语言版本相冲突D.该条款是否经过公证机关认证5.根据《反不正当竞争法》，经营者采用财物或者其他手段贿赂交易相对方的工作人员，以谋取交易机会或者竞争优势的行为属于（）。A.虚假宣传B.商业贿赂C.侵犯商业秘密D.不正当有奖销售6.企业建立合规管理体系时，按照ISO37301:2021标准，最高管理者应确保合规方针与组织的（）保持一致。A.短期盈利目标B.战略目标C.部门预算D.股东个人意愿7.合规风险评估中，固有风险与剩余风险的关系是（）。A.剩余风险=固有风险-控制措施降低的风险B.剩余风险=固有风险+控制措施增加的风险C.剩余风险=固有风险×风险偏好D.剩余风险与固有风险无关8.在反垄断合规领域，经营者与交易相对人达成固定向第三人转售商品价格的协议，该行为属于（）。A.横向垄断协议B.纵向垄断协议C.滥用市场支配地位D.经营者集中9.依据《刑法》关于单位犯罪的规定，单位犯行贿罪的，对单位判处罚金，并对其（）判处刑罚。A.直接负责的主管人员和其他直接责任人员B.法定代表人C.全体高级管理人员D.合规负责人10.关于合规管理体系的持续改进，以下哪项措施最符合“有效性评价”的要求？（）A.每年进行一次合规培训B.定期对高风险领域进行专项审计，并根据审计结果修订制度C.聘请法律顾问负责所有合同审核D.将合规考核结果仅与基层员工绩效挂钩11.根据《数据安全法》，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于（）。A.一般数据B.重要数据C.核心数据D.敏感数据12.企业合规师在处理利益冲突时，下列做法正确的是（）。A.只要不涉及金钱交易，可以隐瞒关联关系B.在业务决策前主动申报可能存在的利益冲突，并回避相关决策C.由部门负责人自行判断是否属于利益冲突D.利益冲突仅指直系亲属关系，其他关系无需申报13.根据《出口管制法》，国家对出口经营者从事管制物项出口经营资格实行的制度是（）。A.备案制B.许可制C.登记制D.审批制14.下列哪一项属于“合规尽职调查”的核心功能？（）A.评估目标企业的财务盈利能力B.识别目标企业可能存在的合规风险及或有负债C.评估目标企业的市场占有率D.计算目标企业的固定资产折旧15.某跨国企业因在美国违反《反海外腐败法》（FCPA）被处罚，同时其中国子公司因同一事实被中国监管部门调查。这体现了合规风险的（）特征。A.单一性B.传导性C.地域性D.静态性二、多项选择题（本大题共10小题，每小题3分，共30分。每小题有两个或两个以上正确答案，错选、多选、少选均不得分。）16.依据《中央企业合规管理办法》，合规管理重点领域包括（）。A.反垄断B.商业伙伴管理C.劳动用工D.财务税收E.安全环保17.有效的合规培训应当具备以下哪些要素？（）A.针对不同岗位设置差异化培训内容B.仅针对新入职员工开展C.培训结束后进行考核或效果评估D.将培训记录作为合规档案保存E.每年仅开展一次全员通识培训18.合规管理体系中，举报机制的设计应包含（）。A.设置多种举报渠道（如热线、邮箱、面谈）B.对举报人身份严格保密C.允许匿名举报D.对打击报复举报人的行为进行惩处E.强制要求举报人提供实名证据，否则不予受理19.根据《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，第三方监督评估机制适用于（）等犯罪案件。A.公司、企业等市场主体在生产经营活动中涉及的经济犯罪B.贿赂犯罪C.单位犯罪D.个人实施的与生产经营无关的盗窃罪E.破坏环境资源保护犯罪20.企业合规管理委员会的职责通常包括（）。A.审议批准合规管理基本制度B.决定合规管理重大事项C.审批每一笔具体业务合同D.听取合规管理工作报告E.对违规行为责任人进行刑事判决21.下列关于“合规风险”的描述，正确的有（）。A.合规风险是因违反法律法规而遭受损失的可能性B.合规风险仅指刑事责任风险C.合规风险可能因未遵守行业准则而引发D.合规风险与企业的声誉密切相关E.合规风险是静态不变的22.在反商业贿赂合规管理中，高风险环节通常包括（）。A.第三方中介机构合作B.政府事务沟通C.招投标过程D.员工内部日常考勤E.礼品与招待23.合规审查的流程一般包括（）。A.受理送审事项B.进行合规性分析C.出具审查意见D.强制执行审查意见E.送审部门落实意见并反馈24.依据《公司法》（2023年修订）及合规实践，董事、监事和高级管理人员对公司的合规义务包括（）。A.遵守法律、行政法规B.对公司负有忠实义务C.对公司负有勤勉义务D.确保公司利润最大化，即使违法E.接受股东会的监督25.合规管理“独立性”原则要求（）。A.合规部门具备独立向董事会汇报的渠道B.合规人员的薪酬不受业务部门绩效考核影响C.合规部门可以兼任财务部门职能D.合规部门对违规行为具有独立的调查权（在授权范围内）E.合规管理职能外包给外部律所后，企业无需保留内部合规团队三、判断题（本大题共10小题，每小题2分，共20分。正确的填“对”，错误的填“错”。）26.合规管理只是合规部门的事情，业务部门只需配合提供资料即可。（）27.企业建立了完善合规制度，但员工未有效执行，只要没有发生外部处罚，就可以认定合规管理体系有效。（）28.合规风险评估应当定期开展，但在发生重大合规事件或外部环境发生重大变化时，应当及时开展专项评估。（）29.根据《反有组织犯罪法》，企业发现涉嫌违法犯罪行为，有权自主决定是否向公安机关报告，无需强制报告。（）30.在合规管理体系中，对违规人员的问责与处理是实现合规价值的关键环节之一。（）31.第三方商业伙伴的合规风险由合作方自行承担，与本公司无关。（）32.合规培训结束后，通过考试即代表培训有效，无需关注员工在实际工作中的行为改变。（）33.企业合规管理信息化建设有助于实现合规审查的流程化、标准化，提升合规管理效率。（）34.只要经过合规部门审查并出具同意意见的业务，如果后续发生违规，业务部门可以免除全部责任。（）35.合规文化是合规管理体系有效运行的基础，应通过高层引领、全员参与来培育。（）四、简答题（本大题共3小题，每小题10分，共30分。）36.简述合规管理“三道防线”各自的职责定位，并说明企业合规师通常属于哪一道防线，以及该防线与其他防线如何协作。37.请列举企业建立合规风险评估机制的关键步骤，并简述每一个步骤的核心内容。38.某企业欲建立商业伙伴合规管理制度。请简述该制度应至少包含的核心模块，并说明开展商业伙伴合规尽职调查时应重点关注的“风险信号”（列出至少4项）。五、案例分析题（本大题共2小题，每小题20分，共40分。）39.【案例分析：出口管制与数据合规】某中国高科技企业A公司，主要研发和生产精密光学仪器。2025年，A公司拟向东南亚某国客户B公司出口一批含有特定红外热成像模块的设备。该模块的零部件包含从美国进口的芯片，且该芯片被列入美国《出口管理条例》（EAR）管制清单。同时，该设备在使用过程中会采集地面目标的红外影像数据，该数据可能涉及地理信息数据。问题：1.请结合中国《出口管制法》及美国EAR的相关规定，分析A公司在出口上述设备前应进行哪些合规审查要点。2.若A公司将该设备的技术资料存储在境内服务器，并允许B公司通过云平台进行远程访问，这一行为在数据出境合规方面可能面临哪些法律风险？应如何应对？40.【案例分析：反商业贿赂与第三方管理】C公司是一家大型医药企业。2025年，C公司合规部收到举报，称其销售部门在推广某处方药过程中，通过赞助医学会务费的名义，向某三甲医院药剂科主任提供高额“讲课费”，以换取该药品进入医院用药目录。经初步核实，该医学会务真实举办，但“讲课费”远高于市场公允标准，且该主任未实际进行授课。问题：1.依据《反不正当竞争法》及《药品管理法》的相关精神，分析C公司上述行为可能构成何种性质的法律风险，并说明理由。2.针对医药行业的学术推广行为，C公司应如何完善合规管理措施，以防范商业贿赂风险？请提出至少四项具体可操作的合规管理建议。参考答案及评分标准一、单项选择题（每题2分，共30分）1.C2.B3.C4.A5.B6.B7.A8.B9.A10.B11.C12.B13.B14.B15.B二、多项选择题（每题3分，共30分）16.ABCDE17.ACD18.ABCD19.ABCE20.ABD21.ACD22.ABCE23.ABCE24.ABCE25.ABD三、判断题（每题2分，共20分）26.错27.错28.对29.错30.对31.错32.错33.对34.错35.对四、简答题（每题10分，共30分）36.参考答案：（1）第一道防线：业务及职能部门。负责自身业务领域的日常合规管理，识别本领域风险，执行合规制度，对违规行为进行初步整改。（2分）（2）第二道防线：合规管理牵头部门（合规部）。负责制定合规制度，组织风险评估，开展合规审查、检查与评价，推动合规问题整改。（2分）（3）第三道防线：纪检监察、审计、巡视等部门。负责对合规管理有效性进行监督与审计，对违规行为进行责任追究。（2分）（4）企业合规师通常属于第二道防线（合规管理部门）。（1分）（5）协作方式：合规部门为业务部门提供合规咨询与指引，在业务前端嵌入合规审查；审计部门对合规部门及业务部门的履职情况进行监督。三道防线各司其职，形成“事前预防、事中控制、事后监督”的闭环管理体系。（3分）37.参考答案：（1）识别合规风险：通过访谈、问卷调查、流程梳理、法规对标等方式，全面收集企业在不同业务领域可能面临的法律法规、监管规定、行业准则及企业内部制度风险。（2分）（2）风险分析与评价：对识别出的风险发生的可能性及影响程度进行定性或定量分析，形成风险等级排序（如高、中、低）。（3分）（3）制定应对措施：针对不同等级的风险，设计相应的控制措施，包括制度修订、流程优化、培训强化等。（2分）（4）风险报告与更新：形成风险评估报告提交管理层，并定期（如每年）或动态更新风险评估结果。（3分）38.参考答案：核心模块：（1）商业伙伴准入标准与分类管理；（2分）（2）合规尽职调查流程与分级调查要求；（2分）（3）合同中的合规条款（如反贿赂条款、审计权、违约解除权）；（2分）（4）合作期间的持续监控与定期复核机制。（1分）风险信号包括（至少4项，每项0.75分）：（1）商业伙伴拒绝签署反商业贿赂条款；（2）商业伙伴由政府官员的亲属设立或持有股份；（3）商业伙伴要求使用现金或通过第三方账户支付佣金；（4）商业伙伴的办公地址与注册地址不符，或业务规模与资质不匹配；（5）商业伙伴在投标过程中与竞争对手有异常联系；（6）商业伙伴曾因商业贿赂或欺诈受到过行政处罚或刑事追究。五、案例分析题（每题20分，共40分）39.参考答案：1.合规审查要点（每点2分，共10分）：出口管制物项识别：确认该红外热成像模块是否属于中国《出口管制法》管制清单中的物项（如涉及敏感物项需申请出口许可证）。（2分）美国EAR管辖评估：由于包含美国原产芯片，需评估该设备出口是否触发美国EAR的“最低含量规则”或“直接产品规则”，判断是否需要美国商务部工业安全局（BIS）的出口许可。（3分）最终用户与最终用途审查：对B公司及其所在国进行最终用户和最终用途核查，防止涉及军事用途或受制裁实体。（2分）中国国内审批程序：如涉及“两用物项”出口，需向商务部申请两用物项出口许可证。（3分）2.数据出境风险与应对（每点2分，共10分）：法律风险：设备采集的红外影像数据可能构成《数据安全法》下的“重要数据”或涉及测绘地理信息数据（受《测绘法》约束）。远程访问意味着数据在境内产生但被境外主体获取，属于数据出境活动。（3分）未履行安全评估程序的风险：若构成数据出境，可能需通过国家网信部门组织的安全评估或履行个人信息保护认证/标准合同备案程序，否则面临责令改正、罚款等行政处罚。（3分）应对措施：①委托专业机构对数据属性进行鉴别，确定是否属于重要数据；②若涉及重要数据，立即停止远程访问功能，改为本地化部署；③向行业主管（如测绘地理信息部门）进行数据出境安全评估申报；④在与B公司的合同中增加数据本地化存储及禁止跨境传输条款