2026合规考试试题及答案

2026合规考试试题及答案一、单项选择题（本大题共30小题，每小题1分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填在括号内）1.在企业合规管理体系建设中，根据ISO37301标准，合规管理的首要原则是（）。A.包容性原则B.合规性原则C.改进原则D.可见性原则2.中国《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这被称为（）。A.目的限制原则B.最小必要原则C.知情同意原则D.公开透明原则3.反洗钱（AML）工作中，金融机构在履行客户身份识别义务时，对于高风险客户或者复杂交易，应当采取的措施是（）。A.简化识别程序B.仅依赖第三方识别结果C.强化尽职调查D.定期进行一般性回访4.根据中国《数据安全法》，国家建立数据分类分级保护制度。以下哪项不属于数据分类分级的核心维度？（）A.数据的重要程度B.数据遭到篡改、破坏、泄露或者非法获取后对国家安全造成的危害程度C.数据遭到篡改、破坏、泄露或者非法获取后对公共利益或者个人、组织合法权益的危害程度D.数据的存储介质类型5.关于“三道防线”模型，以下哪项描述是正确的？（）A.第一道防线是内部审计部门B.第二道防线是业务及管理部门C.第三道防线是内部审计部门D.合规管理部门属于第三道防线6.在出口管制合规领域，美国的“实体清单”（EntityList）主要限制了什么？（）A.向清单上的实体出口特定受控的物项B.禁止清单上的实体进入美国金融市场C.禁止美国公民与清单上的实体进行任何形式的交流D.冻结清单上的实体在美国的所有资产7.某跨国公司在中国设立子公司，该子公司在处理涉及员工个人信息的合规事宜时，以下哪项做法是错误的？（）A.制定公开的个人信息处理规则B.在处理敏感个人信息前取得个人的单独同意C.为了便于管理，将中国员工数据直接传输至总部，未进行安全评估D.采取相应的加密、去标识化等安全技术措施8.《反海外腐败法》（FCPA）主要管辖的两类行为是（）。A.贿赂本国公职人员和洗钱B.贿赂外国公职人员和会计造假C.偷税漏骗税和垄断经营D.内幕交易和商业间谍9.在合规风险识别中，通常使用“风险热力图”来评估风险。风险热力图的横轴和纵轴通常分别代表（）。A.风险发生的可能性和风险影响的严重程度B.风险的成本和风险的控制难度C.风险的来源和风险的责任部门D.风险的持续时间和风险的频率10.中国《反垄断法》规定，禁止经营者与交易相对人达成垄断协议。以下哪项属于典型的纵向垄断协议？（）A.固定或者变更商品价格B.限制商品的生产数量或者销售数量C.分割销售市场或者原材料采购市场D.固定向第三人转售商品的价格11.合规管理体系有效性评价中，以下哪项指标最能体现合规文化的建设情况？（）A.合规培训的覆盖率B.合规投诉举报的数量C.员工主动报告合规问题的意愿和行为频率D.合规制度文件的数量12.根据《网络安全法》，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。这被称为（）。A.实名制要求B.备案制要求C.许可制要求D.审核制要求13.在合规举报调查中，保护举报人机制的核心在于（）。A.确保举报内容100%属实B.保护举报人的身份信息和防止打击报复C.对举报人给予高额物质奖励D.尽快公开调查结果以正视听14.关于商业秘密的保护，以下哪项不属于认定商业秘密的构成要件？（）A.秘密性（不为公众所知悉）B.价值性（具有商业价值）C.保密性（采取相应保密措施）D.创新性（具有技术上的创造性）15.某企业发现其供应商存在使用童工的严重违规行为，根据合规管理要求，企业应采取的首要措施是（）。A.隐瞒不报以维护声誉B.立即终止合作关系C.要求供应商立即整改，并视情况决定是否终止合作D.仅扣除供应商货款16.在金融合规中，“了解你的客户”（KYC）原则的核心目的是（）。A.增加银行的存款规模B.防止洗钱、恐怖融资和扩散融资C.提高客户服务质量D.降低运营成本17.根据中国《广告法》，广告不得含有虚假或者引人误解的内容，不得欺骗、误导消费者。以下哪种情形不属于虚假广告？（）A.商品或者服务不存在的B.商品的性能、功能与实际情况不符，但对购买决策无实质影响的C.使用虚构、伪造或者无法验证的科研成果、统计资料、调查结果、文摘、引用语等信息作证明材料的D.虚构使用商品或者接受服务的效果的18.合规审计与财务审计的主要区别在于（）。A.合规审计关注财务数据的准确性，财务审计关注法律法规的遵循情况B.合规审计关注法律法规及内部规章的遵循情况，财务审计关注财务报表的真实性和公允性C.合规审计由外部审计师执行，财务审计由内部审计师执行D.两者没有本质区别19.在涉及跨境数据传输的合规中，根据中国相关规定，关键信息基础设施运营者（CIIO）处理个人信息达到一定数量需要进行（）。A.安全评估B.标准合同备案C.保护认证D.自愿合规承诺20.企业在制定合规政策时，应当体现“高层承诺”。以下哪项行为最能体现高层承诺？（）A.签署合规承诺书并在全公司范围内发布B.批准合规部门的预算C.参加合规培训D.设立合规委员会21.关于合规中的“利益冲突”，以下哪种情况属于必须申报的利益冲突？（）A.员工在公司竞争对手处持有少量股份B.员工的直系亲属在公司的重要供应商处担任高管C.员工与公司其他部门同事有私人恩怨D.员工兼职从事与公司业务无关的慈善活动22.根据《招标投标法》，以下哪种行为属于串通投标？（）A.投标人根据招标文件要求编制投标文件B.投标人之间协商投标报价等投标文件的实质性内容C.招标人组织评标委员会进行评标D.投标人在截止时间前提交投标文件23.在合规培训体系中，针对新入职员工的培训应当侧重于（）。A.深度的法律法规解析B.高级管理层的合规责任C.基础的合规行为准则和红线底线D.复杂的合规案例研讨24.云计算服务中的数据责任归属问题，通常遵循的原则是（）。A.云服务商对数据负全责B.客户（数据控制者）对数据负全责C.双方共同承担连带责任D.根据合同约定随意分配25.环境合规（EHS）中，企业排放污染物不得超过国家和地方规定的排放标准。若超标排放，将面临的行政处罚不包括（）。A.责令改正或者限制生产、停产整治B.罚款C.责令停业、关闭D.仅进行口头警告26.在反垄断合规中，经营者集中申报标准之一是：参与集中的所有经营者上一会计年度在中国境内的营业额合计超过（）亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过（）亿元人民币。A.10，4B.20，4C.50，10D.100，2027.合规管理部门在履职过程中，发现业务部门存在重大违规风险且业务部门拒绝整改，合规部门有权（）。A.直接解雇业务部门负责人B.直接停止业务部门的所有业务C.向董事会或审计委员会报告D.强行修改业务流程28.根据《劳动合同法》，劳动者有下列情形之一的，用人单位可以解除劳动合同且无需支付经济补偿金。以下哪项不属于该情形？（）A.在试用期间被证明不符合录用条件的B.严重违反用人单位的规章制度的C.严重失职，营私舞弊，给用人单位造成重大损害的D.不能胜任工作，经过培训或者调整工作岗位，仍不能胜任工作的29.在供应链合规管理中，对供应商进行尽职调查的主要目的是（）。A.压低采购价格B.识别并降低供应链中的合规风险（如环保、劳工、反腐败）C.增加供应商数量D.缩短交货周期30.关于合规记录保留（RetentionPolicy），以下说法正确的是（）。A.所有业务记录必须永久保存B.记录保留期限应短于法律规定的最低诉讼时效C.记录保留期限应根据法律法规要求及业务风险合理设定D.电子记录可以随意删除，无需审批二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填在括号内。多选、少选、错选均不得分）31.建立有效的合规管理体系，通常需要包含的关键要素有（）。A.合规方针与目标B.合规组织架构与职责C.风险识别、评估与应对机制D.合规培训与沟通E.合规监督、审计与考核评价32.根据中国《个人信息保护法》，处理个人信息应当取得个人同意的情形下，该同意应当满足的条件包括（）。A.应当由个人在充分知情的前提下自愿、明确作出B.必须是书面同意C.同意必须是具体的、明确的D.个人有权撤回其同意E.撤回同意不影响撤回前基于个人同意已进行的个人信息处理活动的效力33.反洗钱法律法规中规定的可疑交易报告标准，通常考虑的因素包括（）。A.交易金额突然增大B.交易频率与客户身份或经营规模不符C.交易目的不明D.资金来源与去向复杂E.客户来自高风险国家或地区34.企业在进行反腐败合规尽职调查时，针对第三方的调查重点包括（）。A.第三方的业务背景和声誉B.第三方与政府官员的关系C.第三方的合规内控机制D.支付给第三方的服务费是否合理E.第三方的股权结构35.违反《反垄断法》的法律责任包括（）。A.责令停止违法行为B.没收违法所得C.处以罚款D.吊销营业执照E.承担民事赔偿责任36.合规报告路线的设计应当考虑（）。A.保证合规信息的独立性传递B.确保报告路线的畅通性C.兼具行政报告路线和职能报告路线D.仅需向总经理汇报E.必须全部公开透明37.数据泄露安全事件发生后，企业应当采取的应急处置措施包括（）。A.立即启动应急预案B.采取补救措施，防止危害扩大C.按照规定向主管部门和受影响用户告知D.隐瞒事件直到调查清楚E.记录和保存事件详情38.以下哪些情形属于《反不正当竞争法》禁止的混淆行为？（）A.擅自使用与他人有一定影响的商品名称、包装、装潢等相同或者近似的标识B.擅自使用他人有一定影响的企业名称（包括简称、字号等）C.擅自使用他人有一定影响的姓名D.对商品的性能作虚假宣传E.伪造产地39.合规文化建设的方法包括（）。A.高层垂范B.将合规纳入绩效考核C.开展常态化的合规培训D.建立合规奖惩机制E.鼓励员工参与合规制度的制定40.关于制裁合规（SanctionsCompliance），企业在进行全球业务时需要注意（）。A.定期筛查制裁名单（SDNList等）B.关注全面禁运国家和敏感地区C.建立物项管控机制，判断受控物项D.建立被拦截交易的处理流程E.忽视次级制裁，仅关注初级制裁41.员工在处理礼品与招待时，应遵循的合规原则包括（）。A.价值适当原则B.目的正当原则C.频率合理原则D.透明公开原则E.不得收受现金原则42.税务合规中，企业面临的重大风险点包括（）。A.虚开发票B.偷税漏税C.转让定价不符合独立交易原则D.未按规定履行代扣代缴义务E.享受税收优惠但未留存备查资料43.根据《网络安全法》，网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置（）。A.恶意程序B.后门C.便于用户管理的远程维护端口D.发现安全隐患时未及时告知用户并补救E.必须的更新补丁44.合规管理部门与内部审计部门的协作关系通常表现为（）。A.合规部门负责制定规则，审计部门负责检查执行B.审计部门在审计计划中纳入合规重点领域C.审计部门发现合规缺陷及时通报合规部门D.合规部门与审计部门完全独立，互不干涉E.职能完全重叠，可以互相替代45.在应对监管检查时，企业正确的做法包括（）。A.确认监管人员的身份和执法依据B.指定专人负责对接和协调C.如实提供相关文件和数据（在法律允许范围内）D.对现场检查过程进行记录E.试图销毁不利证据三、判断题（本大题共20小题，每小题1分，共20分。请判断下列说法的正误，正确的打“√”，错误的打“×”）46.合规管理仅仅是合规管理部门的职责，与其他业务部门无关。（）47.只要企业没有违反法律法规，就不存在合规风险。（）48.根据中国法律，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（）49.对于跨境传输的数据，只要通过加密技术进行保护，就可以无需经过监管机构的安全评估或标准合同备案。（）50.企业可以通过制定完善的合规制度完全杜绝合规风险的发生。（）51.在反垄断执法中，主动报告垄断协议并提供重要证据的经营者，可以申请宽大处理，减轻或者免除处罚。（）52.商业贿赂不仅指行贿公职人员，也包括在商业往来中为获得交易机会而行贿私营企业员工。（）53.合规审计发现的问题，业务部门整改完毕后，合规审计即告结束，无需进行后续跟踪。（）54.个人信息处理者可以在个人信息处理目的已实现、无法实现或者为实现目的不再必要时，删除个人信息。（）55.企业的合规义务仅来源于国家及地方法律法规，不包括行业准则、国际条约或内部规章制度。（）56.在劳动用工合规中，对于实行不定时工作制的员工，企业无需支付加班费。（）57.只有当洗钱金额巨大时，金融机构才需要向中国反洗钱监测分析中心提交大额交易报告。（）58.环境影响评价（EIA）文件未依法经生态环境部门审查或审查后未予批准的，不得开工建设。（）59.合规风险评估应当是一个动态的、持续的过程，而非一次性的活动。（）60.企业在采购过程中，可以要求供应商接受低于成本价的采购价格，这是市场自由竞争的体现。（）61.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。（）62.员工在工作时间之外利用公司资源处理私人事务，若涉及违规行为，公司无需承担责任。（）63.“实质重于形式”原则在合规判断中非常重要，即不能仅看交易表面的法律文件，还要看交易的实际商业目的和效果。（）64.合规免责机制是指在特定条件下，对于已建立并有效实施合规管理体系的企业，可以依法减轻或者免除行政处罚。（）65.所有的合同在签署前都必须经过合规部门的审查，否则不得签署。（）四、填空题（本大题共15小题，每小题1分，共15分。请在空格处填上正确的内容）66.ISO37301:2021《合规管理体系要求及使用指南》替代了之前的ISO19600:2014，它是国际通用的合规管理体系标准，其核心PDCA循环中的“A”代表________。67.中国《数据安全法》规定，核心数据关系到________，一旦泄露可能对国家安全造成严重危害。68.反洗钱（AML）中的“PEP”是指________，这类客户通常被视为高风险客户。69.根据《反不正当竞争法》，经营者进行有奖销售，最高奖的金额不得超过________元人民币。70.合规管理的“三道防线”模型中，________部门承担着合规管理的第一道防线职责。71.个人信息保护影响评估（PIA）是企业在处理敏感个人信息或利用个人信息进行________等高风险处理活动前必须进行的合规动作。72.董事会是企业合规管理的________机构，对合规管理的有效性承担最终责任。73.在出口管制合规中，ECCN代表________，是美国商业管制清单的编码。74.企业合规报告通常包括合规管理环境、合规风险状况、________以及合规管理建议等内容。75.《劳动合同法》规定，建立劳动关系，应当订立________。76.隐私设计是指在产品和服务的设计阶段就通过技术和组织措施纳入________保护。77.合规培训的有效性评估通常采用反应层、学习层、行为层和________四个层级进行评估。78.竞业限制协议约定了用人单位按月给予劳动者经济补偿，劳动者违反竞业限制约定的，应当按照约定向用人单位支付________。79.根据《网络安全法》，________负责统筹协调网络安全工作和相关监督管理工作。80.合规信息化建设有助于实现合规管理的________、流程化和标准化。五、简答题（本大题共5小题，每小题4分，共20分）81.简述合规风险与法律风险的主要区别。82.根据《个人信息保护法》，企业在处理个人信息时，取得个人“单独同意”的适用情形有哪些？（至少列举三种）83.简述企业建立有效举报机制的基本要素。84.在反垄断合规中，什么是“轴辐协议”？其法律风险是什么？85.简述第三方合规尽职调查的主要内容。六、应用题/案例分析题（本大题共3小题，第86题10分，第87题15分，第88题20分，共45分）86.案例背景：甲公司是一家大型跨国制造企业，乙公司是甲公司在中国的主要原材料供应商。为了维持长期合作关系，甲公司采购部经理李某与乙公司商定，甲公司在未来一年内优先采购乙公司的产品，作为交换，乙公司每年向李某指定的个人账户转账50万元人民币。此外，李某在春节、中秋等节日多次收受乙公司赠送的高价值礼品，均未向甲公司申报。问题：(1)李某的行为违反了哪些合规要求？请具体说明。（5分）(2)针对此案例，甲公司应从哪些方面完善其合规管理体系？（5分）87.案例背景：A互联网公司运营一款热门社交APP，为了提升用户体验，该公司在未经用户明确同意的情况下，强制收集用户的通讯录信息，并以此推荐“可能认识的人”。同时，该公司将收集到的用户位置信息与一家广告公司共享，用于精准投放广告，但未告知用户且未做匿名化处理。后因技术漏洞，部分用户的身份证号、手机号等敏感信息在互联网上被公开泄露。问题：(1)A公司在收集和使用用户信息过程中，违反了《个人信息保护法》的哪些原则和具体规定？（6分）(2)针对发生的数据泄露事件，A公司应当依法采取哪些应对措施？（5分）(3)如果A公司希望通过整改降低合规风险，应从哪些技术和管理层面进行改进？（4分）88.案例背景：B银行是一家商业银行，在开展反洗钱工作中，该行合规部门监测到客户张某的账户存在异常交易：张某是一名退休老人，账户资金平时主要用于养老金领取和日常消费。某日，突然有一笔500万元的大额资金汇入张某账户，随后该笔资金被迅速分拆成50笔，每笔10万元，分别转往全国各地的50个不同个人账户。B银行系统触发了大额交易和可疑交易报告的预警，但客户经理王某为了维护客户关系，认为张某是老客户，信誉良好，且张某解释说是“亲戚借款和还款”，因此王某手动解除了预警，未上报可疑交易报告。数月后，张某因涉及网络诈骗洗钱案被公安机关立案侦查，B银行因此受到监管机构的调查。问题：(1)请运用反洗钱相关知识，分析张某账户的交易特征符合哪种典型的洗钱手法？（5分）(2)客户经理王某的行为存在哪些违规之处？B银行在反洗钱内控机制上存在哪些漏洞？（7分）(3)假设你是B银行新任合规总监，针对此案例暴露出的问题，你将制定哪些整改措施以强化反洗钱合规管理？（8分）试卷分割线--------------------------------一、单项选择题答案及解析1.【答案】B【解析】根据ISO37301标准，合规管理的原则包括合规性、融入性、风险导向、持续改进等，其中合规性是首要原则，即组织必须遵守其合规义务。2.【答案】B【解析】《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。此为最小必要原则。3.【答案】C【解析】对于高风险客户或复杂交易，金融机构应当采取强化尽职调查措施，包括获取更多信息、加强交易监控等，而非简化或仅依赖第三方。4.【答案】D【解析】数据分类分级的维度主要基于数据一旦遭受篡改、破坏、泄露或者非法获取后，对国家安全、公共利益或者个人、组织合法权益的危害程度，而非存储介质类型。5.【答案】C【解析】三道防线模型中：第一道防线是业务及管理部门；第二道防线是合规、风控等职能部门；第三道防线是内部审计部门。6.【答案】A【解析】美国实体清单主要限制向清单上的实体出口特定受控的物项（包括商品、软件和技术），除非获得许可证。7.【答案】C【解析】根据《个人信息保护法》，关键信息基础设施运营者和处理个人信息达到规定数量的处理者，确需向境外提供个人信息的，应当通过国家网信部门组织的安全评估。直接传输未评估是违法的。8.【答案】B【解析】FCPA主要管辖两类行为：反贿赂条款（禁止向外国公职人员行贿）和会计条款（禁止账簿造假和内部控制失效）。9.【答案】A【解析】风险热力图通常以风险发生的可能性为横轴（或纵轴），以风险影响的严重程度为纵轴（或横轴）来绘制，以此评估风险等级。10.【答案】D【解析】纵向垄断协议通常指经营者与交易相对人之间达成的协议，如固定转售价格、限定最低转售价格等。ABC均属于横向垄断协议。11.【答案】C【解析】合规文化的核心是员工的态度和行为。员工主动报告合规问题的意愿最能体现合规文化的深入程度，培训覆盖率只是过程指标。12.【答案】A【解析】此为网络实名制要求，要求用户提供真实身份信息。13.【答案】B【解析】保护举报人机制的核心在于保密（保护身份信息）和防止打击报复，这是鼓励举报的基础。14.【答案】D【解析】商业秘密的构成要件包括秘密性、价值性和保密性。创新性通常适用于专利，不适用于商业秘密。15.【答案】C【解析】对于供应商违规，应依据合同和合规政策进行评估。童工属于严重违规，通常要求立即整改，若无法整改或性质恶劣，应终止合作。16.【答案】B【解析】KYC的核心目的是通过识别客户身份、了解交易性质，从而预防和遏制洗钱、恐怖融资等违法犯罪活动。17.【答案】B【解析】虚假广告的定义是“含有虚假或者引人误解的内容，欺骗、误导消费者”。B选项虽然不符，但若对购买决策无实质影响，可能不构成法律意义上的虚假广告（尽管不合规），但严格来说，根据《广告法》，广告内容应真实，B选项描述属于违规但较轻微的描述，对比ACD的明显虚假，B在特定语境下可能被视为误导性较弱，但根据法理，凡是与实际情况不符且引人误解的即为虚假。本题中B选项强调了“对购买决策无实质影响”，这是判断是否构成虚假广告的重要考量，若无实质影响，可能不认定为虚假广告。其他选项明显属于虚假广告。18.【答案】B【解析】合规审计侧重于法律法规、内部规章的遵循情况；财务审计侧重于财务报表的真实性、公允性及合规性。19.【答案】A【解析】根据《数据出境安全评估办法》，关键信息基础设施运营者（CIIO）处理个人信息达到一定数量需进行数据出境安全评估。20.【答案】A【解析】高层承诺的最佳体现是公开签署并发布合规承诺书，表明态度和决心。BCD也是支持性行为，但A最具象征意义和约束力。21.【答案】B【解析】直系亲属在重要供应商处担任高管，属于明显的利益冲突，可能影响商业决策的公正性，必须申报。A要看具体比例和是否具有重大影响；C属于人际关系问题；D通常不构成利益冲突。22.【答案】B【解析】投标人之间协商投标报价等实质性内容属于典型的串通投标（横向串通）。23.【答案】C【解析】新员工培训应侧重于基础行为准则和红线底线，建立初步合规意识。深度解析和高级研讨针对特定岗位或层级。24.【答案】B【解析】在云服务模式中，客户通常仍是数据控制者，对数据的合规性负最终法律责任；云服务商是数据处理者，依据合同和指令提供服务。25.【答案】D【解析】超标排放属于环境违法行为，处罚包括责令改正、限制生产、停产整治、罚款、停业关闭等，不仅仅是口头警告。26.【答案】B【解析】根据《国务院关于经营者集中申报标准的规定》，参与集中的所有经营者上一会计年度在中国境内的营业额合计超过20亿元人民币，并且其中至少两个经营者上一会计年度在中国境内的营业额均超过4亿元人民币。27.【答案】C【解析】合规部门没有直接解雇员工或停止业务的权力（除非获得特别授权），其核心职能是监测、预警和建议。对于重大风险且业务部门拒绝整改，应向董事会或审计委员会报告。28.【答案】D【解析】D选项属于无过失性辞退，但需要支付经济补偿金（N+1）。ABC选项属于过失性辞退，无需支付经济补偿金。29.【答案】B【解析】供应链尽职调查的核心是识别风险，包括环保、劳工、反腐败等合规风险。30.【答案】C【解析】记录保留期限应根据法律法规要求（如税法、会计法）及业务风险合理设定，并非永久保存或随意缩短。二、多项选择题答案及解析31.【答案】ABCDE【解析】根据ISO37301及通用合规框架，合规管理体系包含方针、组织架构、风险机制、培训沟通、监督审计等全要素。32.【答案】ACDE【解析】《个人信息保护法》规定，同意应当是自愿、明确、具体的，且需在充分知情下作出。同意可以是口头的（虽然建议书面），但必须明确。个人有权撤回同意，撤回不影响撤回前已处理活动的效力。33.【答案】ABCDE【解析】可疑交易分析通常基于金额、频率、性质、去向、客户背景等多个维度的异常特征。34.【答案】ABCDE【解析】第三方尽职调查应涵盖背景、声誉、合规机制、费用合理性、股权结构等，以防范腐败和代理风险。35.【答案】ABCDE【解析】违反《反垄断法》的责任包括行政责任（停止、没收、罚款、吊销执照）和民事责任。36.【答案】ABC【解析】合规报告路线应保证独立性和畅通性，通常采取双线汇报（向管理层和董事会/下设委员会汇报），不能仅向总经理汇报，也不必全部公开。37.【答案】ABCE【解析】数据泄露应立即启动预案、补救、告知和记录。隐瞒是违法行为。38.【答案】ABCE【解析】混淆行为（“搭便车”）包括擅自使用他人标识、名称、姓名、产地等。D属于虚假宣传。39.【答案】ABCDE【解析】合规文化建设需要全员参与，包括高层垂范、绩效考核、培训、奖惩及员工参与。40.【答案】ABCD【解析】制裁合规需关注名单筛查、禁运国家、物项管控和拦截流程。次级制裁虽然管辖权有争议，但作为跨国企业通常不能忽视，否则可能失去美元清算能力。41.【答案】ABCDE【解析】礼品招待应遵循价值适当、目的正当、频率合理、透明公开及严禁现金（或等价证券）的原则。42.【答案】ABCDE【解析】税务合规风险点涵盖发票、偷税、转让定价、代扣代缴及优惠留存等各个方面。43.【答案】ABD【解析】不得设置恶意程序、后门。发现漏洞需及时补救。C是正常功能，E是必要操作。44.【答案】ABC【解析】合规与审计既有分工又有协作。合规管规则，审计管执行；审计通报缺陷给合规。两者职能不同，不可替代，也不应完全隔离。45.【答案】ABCD【解析】应对监管检查应确认身份、指定专人、如实提供、记录过程。销毁证据是严重的妨碍公务行为。三、判断题答案及解析46.【答案】×【解析】合规是全员责任，“合规从高层做起，合规人人有责”。业务部门是第一道防线。47.【答案】×【解析】合规风险还包括因违反行业准则、道德规范、内部规章以及可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。48.【答案】√【解析】符合《个人信息保护法》第二十八条关于敏感个人信息的定义。49.【答案】×【解析】加密是保护措施，但不能替代合规的数据出境传输机制（如安全评估、标准合同、认证）。50.【答案】×【解析】合规管理只能降低风险，不能完全杜绝风险（零风险是不存在的）。51.【答案】√【解析】这是反垄断法中的宽大制度，鼓励卡特尔成员“反水”。52.【答案】√【解析】商业贿赂包括对公和对私（私营企业员工）的贿赂。53.【答案】×【解析】整改后必须进行后续跟踪审计，验证整改效果，确保问题真正解决。54.【答案】√【解析】符合《个人信息保护法》关于删除权的规定。55.【答案】×【解析】合规义务来源广泛，包括法律、法规、条约、行业准则、内部规章、道德准则等。56.【答案】√【解析】不定时工作制不适用加班费计算，但法定节假日除外。57.【答案】×【解析】大额交易报告是指单笔或当日累计交易额超过规定标准（如人民币50万元）就必须报告，无论是否涉及洗钱。58.【答案】√【解析】这是《环境影响评价法》的强制性规定。59.【答案】√【解析】风险是动态变化的，合规风险评估也应是持续的。60.【答案】×【解析】强迫供应商接受低于成本价的价格，可能违反《反垄断法》中的滥用市场支配地位或《反不正当竞争法》，也属于供应链合规中的商业道德问题。61.【答案】√【解析】《网络安全法》第三十七条规定，CIIO在境内运营中收集和产生的个人信息和重要数据应当在境内存储。62.【答案】×【解析】如果员工利用公司资源（如数据、设备、名义）进行违规，公司可能承担连带责任或管理责任。63.【答案】√【解析】实质重于形式是合规审查和监管执法的重要原则，防止通过合法形式掩盖非法目的。64.【答案】√【解析】这是当前中国行政监管领域正在推行的合规激励机制（如涉案企业合规改革）。65.【答案】×【解析】通常根据合同金额、风险等级设定分级审查机制，并非所有合同都必须经合规部门审查。四、填空题答案及解析66.【答案】改进（或Act）【解析】PDCA循环即Plan（策划）、Do（实施）、Check（检查）、Act（改进）。67.【答案】国家安全【解析】核心数据的定义特征是关系到国家安全。68.【答案】政治公众人物【解析】PEP即PoliticallyExposedPersons，指政治公众人物。69.【答案】50000【解析】《反不正当竞争法》规定，有奖销售最高奖金额不得超过五万元。70.【答案】业务及管理（或业务）【解析】第一道防线是业务部门。71.【答案】自动化决策【解析】《个人信息保护法》规定，利用个人信息进行自动化决策应在事前进行个人信息保护影响评估。72.【答案】最高决策（或领导）【解析】董事会负责审批合规方针、资源配置，对合规管理承担最终责任。73.【答案】出口管制分类编码【解析】ECCN即ExportControlClassificationNumber。74.【答案】合规管理运行情况【解析】合规报告通常包含环境、风险、运行情况、建议等模块。75.【答案】书面劳动合同【解析】《劳动合同法》第十条规定，建立劳动关系，应当订立书面劳动合同。76.【答案】数据隐私（或个人信息）【解析】PrivacybyDesign，即隐私设计，在产品设计之初就嵌入隐私保护。77.【答案】结果层【解析】柯氏四级评估模型包括反应、学习、行为、结果。78.【答案】违约金【解析】劳动者违反竞业限制约定的，应支付违约金。79.【答案】国家网信部门【解析】《网络安全法》规定，国家网信部门负责统筹协调网络安全工作。80.【答案】信息化（或数字化）【解析】合规信息化有助于实现管理的标准化和流程化。五、简答题答案及解析81.【答案】(1)范围不同：法律风险仅指因违反法律法规可能遭受的法律制裁；合规风险范围更广，还包括违反行业准则、内部规章、职业操守以及虽未违法但可能引发声誉损失或资源流失的风险。(2)依据不同：法律风险依据的是具体的法律条文；合规风险依据的是包括法律、监管要求、道德准则、内部制度等在内的合规义务体系。(3)后果不同：法律风险直接对应法律责任（刑事、行政、民事）；合规风险除了法律责任外，还包括监管关注、商誉受损、市场机会丧失等非法律后果。82.【答案】根据《个人信息保护法》，取得个人单独同意的情形主要包括：(1)处理敏感个人信息（如生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等）；(2)向他人提供个人信息（共享、转让）；(3)公开个人信息；(4)处理个人信息用于自动化决策（如画像、推荐），且对个人权益有重大影响；(5)在境外处理个人信息或向境外提供个人信息（符合特定条件下的标准合同等除外）。83.【答案】(1)渠道畅通性：提供多种举报渠道（电话、邮箱、信箱、在线平台等）。(2)保密性：严格保护举报人身份信息，非经允许或法定程序不得披露。(3)反打击报复：建立明确的反报复政策，对打击报复行为进行严厉处罚。(4)处理流程：建立规范的调查、反馈和结案流程，确保举报得到及时处理。(5)独立性：举报受理和调查机制应保持相对独立，不受被举报部门干扰。84.【答案】(1)定义：轴辐协议是指处于相同市场层面的竞争者（辐条）不直接进行横向沟通，而是通过一个共同的上游供应商或下游经销商（轴心）来交换敏感信息（如价格、产量），从而达成实质上的横向共谋。(2)法律风险：轴辐协议规避了传统横向垄断协议的直接沟通特征，但实质上消除了竞争，具有严重的违法性。反垄断执法机构会穿透“轴心”的媒介作用，认定参与“辐条”的竞争者之间存在横向垄断协议，并追究各方（包括轴心方）的法律责任。85.【答案】(1)主体资格：第三方的法律地位、注册信息、股权结构、实际控制人。(2)商业信誉：第三方在行业内的口碑、是否存在不良诉讼或违规记录。(3)合规能力：第三方是否建立了合规管理体系，内控机制是否健全。(4)关联关系：第三方与政府官员、本企业员工是否存在不当关联。(5)业务合理性：第三方提供的服务内容、价格是否与市场行情相符。(6)所在国风险：若第三方位于境外，需评估所在国的制裁、腐败风险等级。六、应用题/案例分析题答案及解析86.【答案】(1)李某违反的合规要求：①商业贿赂：李某收受乙