2026年國企合規風險排查筆試真題

2026年國企合規風險排查筆試真題第一部分：單項選擇題（共15題，每題2分，共30分）1.根據《中央企業合規管理辦法》，企業（）對合規管理負首要責任。A.董事會B.經理層C.主要負責人D.合規委員會答案：C2.以下哪項不屬于《中華人民共和國反壟斷法》所禁止的壟斷協議？A.固定或者變更商品價格B.限制商品的生產數量或者銷售數量C.為改進技術、研究開發新產品而達成的協議D.分割銷售市場或者原材料采購市場答案：C3.根據《中華人民共和國個人信息保護法》，處理個人信息應當取得個人同意，同意應當由個人在（）的前提下自愿、明確作出。A.充分知情B.完全理解C.被充分告知D.無任何壓力答案：A4.國有企業“三重一大”決策事項中的“重大項目安排事項”不包括（）。A.年度投資計劃B.重要設備和技術引進C.重要國企改革方案D.采購大宗物資答案：D5.在出口管制合規領域，EAR指的是（）。A.國際武器貿易條例B.出口管理條例C.外國直接投資審查條例D.經濟制裁條例答案：B6.根據《中央企業違規經營投資責任追究實施辦法（試行）》，資產損失金額在（）萬元以上為重大資產損失。A.1000B.2000C.3000D.5000答案：D7.下列行為中，最可能構成商業賄賂的是（）。A.在招標文件中設定合理的業績門檻B.向交易對方負責人提供明顯超出商務禮儀標準的饋贈C.按照市場價格支付中介服務費并取得發票D.邀請客戶參加公開舉辦的行業技術研討會答案：B8.FCPA（《反海外腐敗法》）主要管轄的是（）。A.美國境內公司與個人向美國公職人員的行賄行為B.美國境內及境外公司與個人向外國公職人員的行賄行為C.所有國家公司與個人的跨國商業賄賂行為D.美國公司與個人在海外的不正當競爭行為答案：B9.企業合規管理“三道防線”理論中，業務部門屬于（）。A.第一道防線B.第二道防線C.第三道防線D.核心防線答案：A10.《中華人民共和國數據安全法》規定，國家建立數據安全（）機制。A.審查B.認證C.應急處置D.分級分類保護答案：D11.在招投標活動中，下列哪種情形不屬于串通投標？A.投標人之間協商投標報價B.投標人之間約定中標人C.不同投標人的投標文件由同一單位編制D.投標人根據自身實力獨立編制投標文件答案：D12.根據《企業國有資產交易監督管理辦法》，國有產權轉讓項目正式信息披露時間不得少于（）個工作日。A.10B.20C.30D.40答案：B13.下列風險中，屬于合規風險典型特征的是（）。A.風險發生可能帶來收益或損失B.風險源于市場價格的波動C.風險后果主要表現為法律制裁、監管處罰、重大財務損失和聲譽損失D.風險可以通過金融衍生工具進行對沖答案：C14.在勞動用工合規中，“同工同酬”原則中的“同工”是指（）。A.相同崗位B.相同工作量C.勞動者提供的勞動數量和質量相同D.相同職稱或學歷答案：C15.企業開展合規風險定期排查的頻率通常不應低于（）。A.每月一次B.每季度一次C.每半年一次D.每年一次答案：D第二部分：多項選擇題（共10題，每題3分，共30分）1.根據《中央企業合規管理辦法》，中央企業合規管理應遵循的原則包括（）。A.堅持黨的領導B.全面覆蓋C.權責清晰D.務實高效E.全員參與答案：A,B,C,D2.下列哪些行為可能違反《中華人民共和國反不正當競爭法》？（）A.擅自使用與他人有一定影響的商品名稱、包裝、裝潢等相同或者近似的標識B.通過虛假交易等方式，幫助其他經營者進行虛假或者引人誤解的商業宣傳C.以明示方式向交易相對方支付折扣，并如實入賬D.編造、傳播虛假信息或者誤導性信息，損害競爭對手的商業信譽、商品聲譽E.因清償債務、轉產、歇業降價銷售商品答案：A,B,D3.國有企業合規管理重點領域通常包括（）。A.市場交易B.安全環保C.產品質量D.勞動用工E.財務稅收F.知識產權答案：A,B,C,D,E,F4.關于合規管理評估與考核，以下說法正確的有（）。A.合規管理評估應由合規管理牽頭部門獨立完成B.合規管理情況應納入對各部門和子企業的年度績效考核C.評估結果可作為違規責任認定、容錯免責的重要參考D.評估應重點關注合規管理體系的有效性和運行情況E.評估報告無需向董事會報告答案：B,C,D5.下列屬于《中華人民共和國網絡安全法》規定的網絡運營者安全保護義務的有（）。A.制定內部安全管理制度和操作規程，確定網絡安全負責人B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月D.對收集的用戶信息必須公開其使用目的、方式和范圍E.在發生危害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施答案：A,B,C,E6.在貿易合規領域，企業應重點關注的國際規則與制裁名單可能包括（）。A.世界貿易組織（WTO）規則B.美國財政部海外資產控制辦公室（OFAC）特別指定國民名單（SDN）C.歐盟綜合制裁名單D.聯合國安理會制裁委員會名單E.國際標準化組織（ISO）標準答案：A,B,C,D7.有效的合規舉報機制應具備的特征包括（）。A.保密性，保護舉報人信息B.便捷性，提供多種舉報渠道C.及時性，對舉報事項快速響應和處理D.透明性，公開所有舉報人及被舉報人信息E.保護性，嚴禁對舉報人打擊報復答案：A,B,C,E8.合同管理中的合規風險點可能包括（）。A.簽約主體資格存在瑕疵B.合同內容違反法律強制性規定C.合同審批流程倒置或缺失D.合同印章使用不規范E.合同履行過程缺乏有效監控答案：A,B,C,D,E9.根據《中華人民共和國環境保護法》，企業事業單位和其他生產經營者應當（）。A.防止、減少環境污染和生態破壞B.對所造成的損害依法承擔責任C.優先使用清潔能源，采用資源利用率高、污染物排放量少的工藝、設備D.繳納環境保護稅E.公開其環境信息，接受社會監督答案：A,B,C,D,E10.在國有資產交易中，以下哪些情形需要進行資產評估？（）A.整體或者部分改建為有限責任公司或者股份有限公司B.以非貨幣資產對外投資C.合并、分立、破產、解散D.產權轉讓E.資產轉讓、置換、租賃答案：A,B,C,D,E第三部分：判斷題（共10題，每題1分，共10分）1.合規管理就是確保企業不違反法律，道德規范不屬于合規管理的范疇。（）答案：錯誤2.《中央企業合規管理辦法》要求中央企業設立首席合規官，由總法律顧問兼任，對企業主要負責人負責。（）答案：正確3.企業只要取得了行政許可，就可以完全按照自己的意愿開展相關經營活動，無需再關注后續的合規要求。（）答案：錯誤4.供應商合規管理僅需在準入階段進行審查，合作期間無需再進行監督。（）答案：錯誤5.合規培訓只需針對關鍵崗位人員，普通員工無需接受系統的合規培訓。（）答案：錯誤6.企業發現合規風險后，應立即采取措施進行處置，無需進行風險評估。（）答案：錯誤7.內部審計部門在合規管理中承擔第三道防線的職責，負責對合規管理體系的有效性進行獨立監督評價。（）答案：正確8.企業為開拓市場，在賬外暗中給予對方單位工作人員回扣，該行為屬于合法的商業折扣。（）答案：錯誤9.企業數據出境時，只要數據接收方承諾會保護數據安全，企業就可以直接傳輸。（）答案：錯誤10.合規管理體系建設是一個靜態的過程，一旦體系建成，就可以一勞永逸。（）答案：錯誤第四部分：簡答題（共4題，每題10分，共40分）1.簡述國有企業合規風險排查的主要步驟。答案：國有企業合規風險排查通常包括以下主要步驟：（1）準備與啟動：明確排查目標、范圍、依據，組建排查工作組，制定排查方案。（2）風險識別：通過文檔審閱、問卷調查、訪談、穿行測試、數據分析等方法，全面梳理業務流程和經營管理活動，識別可能引發合規風險的環節、行為和事件。（3）風險分析與評估：對識別出的風險，分析其發生可能性、影響程度（包括法律后果、財務損失、聲譽影響等），并結合企業風險承受度，評估風險等級（如高、中、低）。（4）風險應對與報告：根據風險評估結果，制定針對性的風險應對策略和措施（如規避、降低、轉移、接受），形成合規風險排查報告，向管理層和董事會報告。（5）整改與跟蹤：針對排查發現的問題和風險，制定整改計劃，明確責任部門、人員和完成時限，并對整改情況進行跟蹤、驗證，確保整改到位。（6）歸檔與更新：將排查過程中的文檔、記錄、報告等資料歸檔保存，并根據內外部環境變化，定期更新風險庫和排查重點。2.列舉并簡要說明合規管理制度體系應至少包含的五個核心制度。答案：合規管理制度體系應至少包含以下核心制度：（1）《合規管理辦法》：作為合規管理的綱領性文件，明確合規管理的目標、原則、組織職責、運行機制、保障措施等。（2）《合規行為準則》：規定全體員工必須遵守的基本合規要求和行為規范，是企業合規文化的核心載體。（3）《重點領域合規管理指引/辦法》：針對市場交易、安全環保、產品質量、勞動用工、財務稅收、知識產權、商業伙伴管理等關鍵領域，制定具體的合規管理要求和操作規范。（4）《合規風險識別、評估與處置管理辦法》：規范合規風險動態管理流程，包括風險識別、分析、評估、預警、應對和報告等環節。（5）《合規審查管理辦法》：明確將合規審查作為經營管理行為的必經前置程序，規定審查范圍、標準、流程和職責。（6）《違規舉報與調查管理辦法》：建立并規范違規問題舉報渠道、受理、調查、處理、反饋和舉報人保護機制。（7）《合規考核與問責管理辦法》：將合規職責履行情況納入績效考核，明確違規責任認定標準、追究程序和處罰措施。3.企業在與第三方（如代理商、經銷商、供應商、顧問等）合作時，應如何管理其帶來的合規風險？答案：企業應建立系統的第三方合規風險管理機制：（1）準入審查：在選聘第三方前，進行嚴格的盡職調查，評估其資質、信譽、合規記錄、關聯關系等，將合規要求納入選聘標準。（2）合同約束：在合作協議中明確約定合規條款，要求第三方承諾遵守相關法律法規及企業的合規政策（如反賄賂、反腐敗、數據保護、出口管制等），并賦予企業審計、檢查的權利。（3）培訓與溝通：向第三方傳達企業的合規要求和期望，必要時提供合規培訓，確保其了解并承諾遵守。（4）過程監督：在合作期間，通過定期審查、業務抽查、費用審核、訪談等方式，監督第三方的業務活動和費用支出的合規性。（5）績效評估與退出：將合規表現納入對第三方的績效評估體系。對于存在嚴重合規問題的第三方，應及時采取約談、要求整改、縮減合作直至終止合作等措施，并視情況將其列入黑名單。4.簡述數據合規“告知-同意”原則的核心要求。企業在處理個人信息時，除“告知-同意”外，還應遵循哪些基本原則？答案：“告知-同意”原則的核心要求是：處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項：個人信息處理者的名稱和聯系方式；個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；個人行使法定權利的方式和程序等。取得個人的同意，該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規規定處理個人信息應當取得個人單獨同意或者書面同意的，從其規定。個人有權撤回其同意。除“告知-同意”原則外，企業處理個人信息還應遵循以下基本原則：（1）合法、正當、必要和誠信原則：處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。（2）目的明確和限制原則：僅限于實現處理目的的最小范圍，不得進行與處理目的無關的個人信息處理。（3）公開、透明原則：公開個人信息處理規則，明示處理的目的、方式和范圍。（4）數據質量原則：保證個人信息的準確性和完整性，并及時更新。（5）安全保障原則：采取必要措施確保個人信息安全，防止信息泄露、篡改、丟失。（6）責任原則：個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障個人信息安全。第五部分：案例分析題（共2題，每題25分，共50分）案例一：某國有能源工程公司A公司，計劃參與東南亞某國一個大型電站項目的投標。該項目業主為該國國有企業。為爭取中標，A公司當地辦事處負責人張某，通過中間人李某（該國前政府官員）接觸業主方招標委員會主任王某。在李某的安排下，張某與王某多次會面。期間，張某以“咨詢費”名義，通過李某向王某支付了一筆款項。此外，A公司還承諾，若中標，將分包部分土建工程給王某親屬控制的公司B公司。后A公司成功中標。數年后，該事件因內部舉報被揭露。問題：1.A公司及張某的行為可能違反了哪些國內外法律法規？（至少列出三部法律或國際規則）并具體說明違規點。（10分）2.從合規風險防范角度，分析A公司在海外業務拓展中，在商業伙伴管理、禮品與招待、招投標流程等方面存在哪些主要問題？（10分）3.假如你是A公司新任首席合規官，發現此歷史遺留問題后，應立即采取哪些應對措施？（5分）答案：1.A公司及張某的行為可能違反：（1）《中華人民共和國刑法》及《中華人民共和國反不正當競爭法》：構成對非國家工作人員行賄罪（若王某被認定為非國家工作人員）或對外國公職人員、國際公共組織官員行賄罪（若適用），以及商業賄賂不正當競爭行為。違規點：為謀取商業機會，通過中間人向交易相對方的工作人員支付財物、承諾不正當利益。（2）美國《反海外腐敗法》（FCPA）：如果A公司是美國發行人，或其行為使用了美國郵件或州際商業工具，則可能違反FCPA的反賄賂條款。違規點：向外國公職人員（王某作為該國國有企業高管，可能被認定為外國公職人員）支付款項以影響其官方行為，從而為A公司獲取不當利益。（3）公司所在地及項目所在國的反腐敗法律：例如，可能違反項目所在國關于禁止向公職人員行賄的法律。違規點：直接或間接向公職人員提供不正當好處。（4）《中華人民共和國招標投標法》：可能違反公平競爭原則，存在串通投標的嫌疑。違規點：通過私下承諾分包利益影響招標結果。2.存在的主要合規問題：（1）商業伙伴管理缺失：對中間人李某未進行充分的盡職調查，未能識別其前官員身份及可能帶來的腐敗風險；未與李某簽訂包含嚴格反賄賂條款的協議；對分包商B公司與業主方王某的關聯關系未進行審查。（2）禮品、招待與支付失控：以“咨詢費”名義進行的支付，實質是賄賂款項，費用審批、支付流程存在重大缺陷，缺乏實質性審核和監督；與公職人員的交往未遵循透明、適度、合規的原則。（3）招投標流程形同虛設：通過不正當手段影響招標結果，使招投標流程失去公平競爭意義；未建立有效的隔離墻機制，防止不當接觸影響獨立決策。（4）海外機構管控薄弱：對海外辦事處負責人授權過大，缺乏有效的監督和制衡機制，未能及時發現和制止違規行為。（5）合規文化與培訓不足：員工，特別是海外業務人員，缺乏強烈的合規意識和敏感度，對相關法律法規認知不清。3.首席合規官應立即采取的措施：（1）啟動內部調查：立即組建由合規、審計、法務、紀檢等部門組成的聯合調查組，對事件進行全面、獨立、客觀的調查，固定相關證據。（2）控制風險擴大：暫停相關人員的職務（如必要），防止證據滅失或干擾調查；評估事件可能引發的法律、財務及聲譽風險。（3）主動報告與溝通：根據公司規定和監管要求，及時向公司董事會、監事會、上級主管單位及國內相關監管機構報告；在律師指導下，評估是否需要在相關司法管轄區進行自我披露。（4）采取補救行動：根據調查結果，對相關責任人進行嚴肅問責；評估是否需要終止與不當第三方（李某、B公司）的合作；審查并修訂有缺陷的制度和流程。（5）加強合規體系建設：以此事件為鑒，在全公司范圍內加強合規培訓與宣傳，強化海外業務合規管理，完善高風險環節的管控措施。案例二：某國有大型制造企業C集團，為提升生產效率，計劃在其核心工廠推進“智能工廠”改造項目。該項目涉及大量生產數據、設備運行數據、員工操作數據的采集、存儲、分析和應用。部分分析數據需要與德國設備供應商D公司進行技術共享，以優化設備維護方案。此外，C集團還計劃引入第三方科技公司E公司，為其開發基于數據分析的生產管理優化平臺。C集團信息化部門已初步擬定了技術方案，但未經過系統的合規評估。問題：1.請識別C集團“智能工廠”項目在數據合規與網絡安全方面可能面臨的主要風險點。（至少列出五個方面）（10分）2.在項目推進過程中，C集團應如何履行數據安全保護義務？特別是在涉及數據出境時，應遵循何種法定流程？（10分）3.在與第三方科技公司E公司合作時，C集團在合同條款中應重點設置哪些數據合規與網絡安全方面的條款以管控風險？（5分）答案：1.主要風險點：（1）數據采集風險：未明確告知員工其操作數據被采集的目的、范圍和使用方式，可能違反個人信息保護中的“告知-同意”原則；過度收集與生產運營無直接關聯的個人信息。（2）數據分類分級風險：未對采集的生產數據、設備數據、個人信息等進行科學分類分級，導致保護措施缺乏針對性，可能混淆重要數據、核心數據與一般數據的管理要求。（3）數據存儲與傳輸風險：存儲數據（包括備份）的服務器或云服務商安全防護等級不足；數據傳輸過程未加密，存在泄露、篡改風險。（4）數據出境風險：向德國D公司提供設備運行數據分析結果，可能涉及重要數據或個人信息出境，未履行法定的安全評估、認證、標準合同等手續，構成違規出境。（5）第三方合作風險：E公司作為外部開發者，可能直接接觸、處理C集團的敏感數據。若對E公司的安全能力評估不足、合同約束不嚴、監督不到位，極易導致數據泄露或濫用。（6）網絡安全風險：工廠生產網絡與辦公網絡、互聯網的邊界防護薄弱，可能引入網絡攻擊，導致生產中斷或數據被竊取。（7）算法與決策風險：基于數據分析的自動化決策如果存在偏差或歧視，可能對員工權益（如績效考核）造成不公，且未提供申訴渠道。2.履行數據安全保護義務及數據出境流程：履行保護義務：（1）建立制度：制定內部數據分類分級保護制度、全生命周期安全管理制度、應急預案等。（2）技術措施：采取加密、去標識化、訪問控制、入侵檢測、日志審計等技術措施保障數據安全。（3）組織管理：明確數據安全負責人和管理機構，定期開展安全教育培訓和風險評估。