如果說(shuō)，社會(huì)公眾對(duì)“刑事合規(guī)”的認(rèn)識(shí)還處在理念認(rèn)知的狀態(tài)，那么司法機(jī)關(guān)卻已經(jīng)率先在具體司法活動(dòng)中對(duì)刑事合規(guī)問(wèn)題做出了反應(yīng)。

深圳市寶安區(qū)司法局于2020年8月印發(fā)了《關(guān)于企業(yè)刑事合規(guī)獨(dú)立監(jiān)控人選任及管理規(guī)定（試行）》，明確規(guī)定由律師事務(wù)所擔(dān)任刑事合規(guī)獨(dú)立監(jiān)控人，協(xié)助涉刑企業(yè)完善刑事合規(guī)工作。2020年9月，浙江省岱山縣人民檢察院印發(fā)《涉企案件刑事合規(guī)辦理規(guī)程（試行）》，其規(guī)定，對(duì)于涉刑企業(yè)，經(jīng)過(guò)刑事合規(guī)整改后，檢察機(jī)關(guān)可以作出不捕、不訴等處理決定。2020年10月，上海市長(zhǎng)寧區(qū)檢察機(jī)關(guān)對(duì)一批涉嫌虛開發(fā)票的企業(yè)及經(jīng)營(yíng)者采用“相對(duì)不起訴+檢察建議”的方式，在對(duì)涉刑企業(yè)不起訴的同時(shí)，幫助涉刑企業(yè)開展刑事合規(guī)管理。

在司法機(jī)關(guān)已經(jīng)開始全面積極探索刑事合規(guī)在司法活動(dòng)中的定位和效用之際，企業(yè)在構(gòu)建刑事合規(guī)方案時(shí)也將面臨一個(gè)亟待解決的現(xiàn)實(shí)問(wèn)題：標(biāo)準(zhǔn)化的刑事合規(guī)制度，到底是什么樣的？

事實(shí)上，不同類型、不同規(guī)模、不同行業(yè)的企業(yè)在構(gòu)建刑事合規(guī)制度時(shí)必然存在不同的側(cè)重點(diǎn)；但另一方面，刑事合規(guī)制度本身也包含共通性的重要原則和基礎(chǔ)機(jī)制，這些內(nèi)容也是定制個(gè)性化合規(guī)方案的基準(zhǔn)。筆者將在本文中，結(jié)合自身為各類企業(yè)提供刑事合規(guī)法律服務(wù)的經(jīng)驗(yàn)，就企業(yè)刑事合規(guī)治理制度的重點(diǎn)機(jī)制進(jìn)行介紹，以期能夠?qū)ζ髽I(yè)刑事合規(guī)治理制度的構(gòu)建有所裨益。

一、發(fā)現(xiàn)風(fēng)險(xiǎn)：刑事合規(guī)盡職調(diào)查

企業(yè)類型，經(jīng)營(yíng)模式，經(jīng)營(yíng)內(nèi)容不同，可能導(dǎo)致的刑事合規(guī)風(fēng)險(xiǎn)也會(huì)有所不同。通過(guò)刑事合規(guī)盡職調(diào)查，考察企業(yè)的具體情況，對(duì)企業(yè)可能存在的刑事合規(guī)風(fēng)險(xiǎn)問(wèn)題進(jìn)行識(shí)別，是企業(yè)刑事合規(guī)治理制度的重要內(nèi)容之一。刑事合規(guī)盡職調(diào)查，一般可分為全面的盡職調(diào)查和專項(xiàng)的盡職調(diào)查。

（一）全面的刑事合規(guī)盡職調(diào)查

全面的刑事合規(guī)盡職調(diào)查，將協(xié)助企業(yè)發(fā)現(xiàn)其存在的刑事合規(guī)風(fēng)險(xiǎn)問(wèn)題，其重點(diǎn)在于全面，即全面發(fā)掘企業(yè)可能存在的刑事合規(guī)風(fēng)險(xiǎn)問(wèn)題。盡職調(diào)查的成果，將成為企業(yè)開展合規(guī)治理工作的重要基礎(chǔ)和前提。全面的刑事合規(guī)盡職調(diào)查，一般可從企業(yè)的合規(guī)管理制度、企業(yè)管理人員的職責(zé)履行情況、企業(yè)的經(jīng)營(yíng)模式和業(yè)務(wù)管理等角度入手，并視企業(yè)的具體情況進(jìn)行拓展。

（二）專項(xiàng)的刑事合規(guī)盡職調(diào)查

如企業(yè)對(duì)自身可能涉及的刑事風(fēng)險(xiǎn)有初步認(rèn)識(shí)，但無(wú)法作出準(zhǔn)確的分析和判斷時(shí)，往往需要開展專項(xiàng)刑事合規(guī)盡職調(diào)查，并對(duì)具體問(wèn)題作出具體研判。專項(xiàng)刑事合規(guī)盡職調(diào)查，一般會(huì)分析相關(guān)問(wèn)題是否會(huì)導(dǎo)致刑事責(zé)任，可能導(dǎo)致何種刑事責(zé)任；如會(huì)導(dǎo)致刑事責(zé)任，是企業(yè)還是個(gè)人需要承擔(dān)刑事責(zé)任。此外，由于刑事責(zé)任在企業(yè)與個(gè)人之間存在著延伸性，如果個(gè)人需承擔(dān)刑事責(zé)任，還需要考量企業(yè)是否有被波及的可能。

二、控制風(fēng)險(xiǎn)：刑事合規(guī)管理

企業(yè)基于全面或?qū)ｍ?xiàng)的刑事合規(guī)盡職調(diào)查發(fā)現(xiàn)問(wèn)題后，需要制定或完善刑事合規(guī)治理制度，以確保企業(yè)能夠?qū)π淌嘛L(fēng)險(xiǎn)問(wèn)題進(jìn)行防控。企業(yè)的刑事合規(guī)治理制度，應(yīng)當(dāng)融入企業(yè)的日常經(jīng)營(yíng)管理和公司治理活動(dòng)中，且應(yīng)當(dāng)能夠做到貼近刑事法律實(shí)務(wù)。

（一）融入企業(yè)治理的刑事合規(guī)方案

企業(yè)刑事合規(guī)問(wèn)題一般產(chǎn)生于企業(yè)經(jīng)營(yíng)活動(dòng)中，因此，刑事合規(guī)方案應(yīng)融入到企業(yè)日常經(jīng)營(yíng)管理和公司治理制度當(dāng)中，并讓企業(yè)決策層、管理層以及執(zhí)行層的人員均參與到刑事合規(guī)治理之中，形成對(duì)企業(yè)及高管的雙重保護(hù)。

同時(shí)，刑事合規(guī)治理制度需要做到流程化及可視化。流程化指通過(guò)清晰的流程化管理，確保企業(yè)經(jīng)營(yíng)事項(xiàng)從發(fā)起到?jīng)Q策，均有清晰流程制度可依?？梢暬瘎t指相關(guān)事項(xiàng)的審批過(guò)程，均應(yīng)被完整的記載。

（二）貼近實(shí)務(wù)的刑事合規(guī)方案

由于刑事立法的模糊性以及高度概括性，所以往往需要基于具體的司法解釋、刑事政策、既有判例甚至是司法實(shí)踐經(jīng)驗(yàn)，才能對(duì)刑事法律問(wèn)題做出準(zhǔn)確理解。因此，企業(yè)刑事合規(guī)治理制度，不能是刑事法律法規(guī)以及司法解釋與企業(yè)的管理制度的簡(jiǎn)單整合，而應(yīng)該與刑事法律實(shí)務(wù)緊密結(jié)合，并根據(jù)刑事法律法規(guī)的更迭，刑事法律實(shí)務(wù)的變化，適時(shí)地做出調(diào)整。

三、應(yīng)對(duì)風(fēng)險(xiǎn)：刑事危機(jī)處理

企業(yè)即便已經(jīng)通過(guò)刑事合規(guī)盡職調(diào)查，對(duì)刑事合規(guī)風(fēng)險(xiǎn)問(wèn)題作出了識(shí)別，并制定了較為完善的刑事合規(guī)治理制度，但仍可能由于風(fēng)險(xiǎn)偏好、制度落實(shí)不到位，或員工刻意規(guī)避制度，而導(dǎo)致企業(yè)面臨刑事風(fēng)險(xiǎn)。因此，完善的企業(yè)刑事合規(guī)治理制度除了能夠發(fā)現(xiàn)風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)外，還需要能夠在刑事風(fēng)險(xiǎn)事件發(fā)生時(shí)，引導(dǎo)并協(xié)助企業(yè)處理風(fēng)險(xiǎn)。

企業(yè)刑事風(fēng)險(xiǎn)事件處理機(jī)制，應(yīng)當(dāng)包括風(fēng)險(xiǎn)事件發(fā)生的預(yù)警機(jī)制、風(fēng)險(xiǎn)事件處理團(tuán)隊(duì)的選定機(jī)制、風(fēng)險(xiǎn)事件的處理方案的確定與落實(shí)機(jī)制、以及風(fēng)險(xiǎn)事件處理后的復(fù)盤機(jī)制等基本內(nèi)容。

預(yù)警機(jī)制能夠保障企業(yè)在風(fēng)險(xiǎn)事件發(fā)生的早期，對(duì)風(fēng)險(xiǎn)事件作出識(shí)別，并對(duì)相關(guān)法律后果及嚴(yán)重程度作出準(zhǔn)確預(yù)測(cè)。風(fēng)險(xiǎn)事件處理團(tuán)隊(duì)的確定，將直接影響風(fēng)險(xiǎn)事件處理方案的制定及落實(shí)效果。風(fēng)險(xiǎn)事件處理方案是風(fēng)險(xiǎn)事件處理機(jī)制的主體部分，是結(jié)合法律規(guī)定與實(shí)踐經(jīng)驗(yàn)，對(duì)風(fēng)險(xiǎn)事件進(jìn)行綜合分析，并通過(guò)法律關(guān)系梳理、責(zé)任認(rèn)定、談判和解、有效抗辯等方式對(duì)危機(jī)事件進(jìn)行處理的綜合方案。風(fēng)險(xiǎn)事件處理完成后，還應(yīng)對(duì)風(fēng)險(xiǎn)事件處理過(guò)程中存在的問(wèn)題進(jìn)行復(fù)盤，并根據(jù)復(fù)盤結(jié)果進(jìn)一步評(píng)估企業(yè)可能存在的其他刑事合規(guī)風(fēng)險(xiǎn)，并對(duì)企業(yè)合規(guī)治理制度進(jìn)行升級(jí)和完善，進(jìn)而防范相同或類似的刑事風(fēng)險(xiǎn)事件再次發(fā)生。

綜上不難看出，企業(yè)刑事合規(guī)治理制度并不僅僅指管理制度，還應(yīng)包括刑事合規(guī)盡職調(diào)查以及刑事風(fēng)險(xiǎn)事件的處理機(jī)制。此外，各部分內(nèi)容并非相互獨(dú)立，而是有機(jī)地組合在一起并在相互互動(dòng)過(guò)程中實(shí)現(xiàn)企業(yè)的刑事合規(guī)治理。只有各部分內(nèi)容在企業(yè)運(yùn)營(yíng)過(guò)程中相互配合，良性互動(dòng)，才能夠確保企業(yè)及高管免受刑事風(fēng)險(xiǎn)事件的影響，或即便面臨刑事風(fēng)險(xiǎn)事件時(shí)，也能夠有效面對(duì)，并將刑事風(fēng)險(xiǎn)事件對(duì)企業(yè)及高管的影響降到最低。

（作者王峰為北京市中倫（上海）律師事務(wù)所合伙人，沈立為北京市中倫（上海）律師事務(wù)所律師）