企业合规师（中级）三色笔记

《中央企业合规管理办法》所称合规，是指中央企业及其员工的经营管理行为符合法律法规、监管规定、行业准则和企业章程、规章制度以及国际条约、规则等要求。合规之“规”既包括外部规范，也包括内部规范，是一个多层次、开放性的规范体系，故C项正确，其余选项均人为限缩了范围。

合规风险的核心在于“因不合规行为而引发不利后果的可能性”，其后果既可能是法律责任，也可能是行政处罚、经济损失、声誉损害或资格受限等负面影响。题干中的罚款、失信、丧失投标资格均属此类，故B项正确。A、C、D项均是对合规风险的片面理解。

“三道防线”中，业务部门是第一道防线，处于经营管理一线，对业务活动的合规性负直接责任，负责本领域日常合规管理；合规管理部门是第二道防线，承担统筹协调职责；审计、纪检监察等部门是第三道防线，负责独立监督与评价。审议批准合规管理战略属于董事会等治理机构的职责，故只有B项正确。

合规管理制度体系中，合规管理办法是基本制度，规定合规管理的原则、组织职责、运行机制等；合规风险识别与评估指引、操作流程图、培训实施方案通常属于具体制度或操作流程。

《中央企业合规管理办法》规定，重大决策事项的合规审查意见应当由首席合规官签字，对决策事项的合规性提出明确意见。这是强化合规审查刚性的重要制度安排。

合规风险识别与评估是合规管理运行的基础环节，包括风险识别、分析、评价、清单编制和动态更新等。

《反不正当竞争法》第七条明确，商业贿赂的受贿主体包括交易相对方的工作人员、受交易相对方委托办理相关事务的单位或者个人，以及利用职权或者影响力影响交易的单位或者个人。因此三项均属于法定受贿主体。

经营者可以以明示方式给予对方折扣，但必须如实入账；账外暗中给予财物或者回扣的，属于商业贿赂。甲公司给予折扣并如实入账合法，但私下赠送购物卡且未入账，构成商业贿赂。

将佣金支付至销售人员个人银行卡并以“避税”为由，属于账外暗中支付，容易掩盖商业贿赂行为，是高风险操作，不符合反商业贿赂合规要求。其他三项均为第三方合规管理的常规措施。