刑事合规的风险防控与建构路径

1、刑事合规的风险防控与建构路径摘要：作为企业来说，建立完善的现代治理结构，确立公开、透明的决策机制 和财务流程，始终将不违规、不违法作为经营之本，方能基业长青。鉴于此，企 业刑事合规业务，将是企业管理中永恒的话题，这一业务以后一定会有很广阔的 市场。可以断言，未来的刑事合规业务将是前途无量的。关键词：刑事合规；风险；防控措施1企业合规的渊源“合规”一词是从英文compliance”翻译而来的。从广义上讲，合规包括合乎法 律法规、合乎公司章程和制度规范、合乎行业准则和道德规范。从狭义上讲，它 只涉及反腐败和反商业贿赂。这一概念首先出现在美国银行业的监管中，可追溯 到20世纪30年代的美国金融危机。

2、后来，它逐渐独立于金融机构的风险管理， 成为一项专门的管理活动，但是没有明确的标准。美国的反海外腐败法规定 无论商业贿赂行为发生在何处，只要对美国造成影响美国的执法机构就可以追究。 对反海外腐败法的解释进一步体现了 “长臂管辖权”的原则，美国的管辖权很 容易扩展到世界各地，违反反海外腐败法将面临刑事和民事责任。2012年7 月1日，英国反贿赂法生效。与美国的反海外腐败法一样，该法具有广 泛的域外效力，是一部全面规范英国和国外腐败的法律。该法适用于英国公民或 者长期居住在英国的居民，同时也适用于英国企业和在英国经营的中国及其他国 家的企业。2企业刑事合规风险的基本类型2.1企业内部人员和机构的刑

3、事合规风险企业刑事合规风险首先表现为企业内部人员或机构实施的同企业经营相关的 犯罪风险，此类犯罪并未体现出企业的整体意志，而是企业内部个别个体所实施 犯罪的风险，也是企业刑事合规风险最为常见的领域。此类企业刑事合规风险存 在于从企业设立、发展直至破产清算的全流程，分布于企业经营管理的各个环节， 并伴随着企业的终身。突出表现为商业贿赂犯罪风险，常见的罪名有贪污罪、职 务侵占罪、受贿罪、非国家工作人员受贿罪、行贿罪等。企业内部人员和机构的 犯罪一旦产生，就会给犯罪行为带来很大的损坏，在企业的发展中，企业机构被 追究刑事责任也会对其发展产生影响，如果企业高管被追究刑事责任，就会对企 业的发展产生不利

4、的影响甚至导致企业破产。2.2企业整体的单位犯罪刑事合规风险企业刑事合规风险还进一步表现为企业整体性的单位犯罪风险，即企业作为 单位犯罪主体可能实施犯罪的风险。集中体现在不正当竞争、垄断、违法招投标、 生产安全风险和生产污染、生产销售伪劣产品、逃税、虚开发票、购买发票、出 售发票等犯罪领域。同企业内部人员和机构实施的犯罪不同，企业整体实施的犯 罪体现了企业的整体意志。此时，作为企业内控机制的刑事合规能否依然起到犯 罪防控的功能?笔者认为，这正是企业刑事合规独立性的重要体现。企业在创设 之初，必然是一种以合法经营为目标的市场主体，如果企业创设之初就是为了实 施犯罪，则其本身也不具有单位犯罪的主体

5、资格，因此，企业在创设之初就应当 建立确保企业未来经营过程中一直坚持合法经营的企业合规机制，而这种企业合 规必然要具有一定的独立性，特别是在刑事合规领域，不应当随着企业高级管理 层意志的变动而随意调整。值得指出的是，传统上我国刑法对单位犯罪持一 种相对保守的态度，刑法中大量的罪名都未规定单位犯罪主体。但是，在目前刑 法干预早期化、扩大化以及能动化发展下，针对公司创设了很多罪名，或者是在 原有罪名的基础上增加了单位犯罪主体。目前，在社会经济和法律发展的背景下， 我国的刑法对单位的刑事责任越来越重视，加强刑事合规，能够提升企业整体单 位犯罪刑事风险的防控，是进行企业刑事合规的重要环节。3刑事合规的

6、风险防控建构路径3.1建立企业刑事法律风险的全面调查机制企业刑事合规要对企业的全部经营管理进行调查，对法律事务的重要性充分 的认识，加强法律风险防控知识的普及，对企业刑事法律风险进行全面调查机制， 全面的对企业的法律风险进行评估，建立特殊法律风险点，建立预防机制，为企 业保驾护航，防止企业陷入刑事合规风险。3.2建立企业法律事务的刑事合规融合机制企业的法律事务的关注具有整体性，然而，刑事合规应当成为企业法律事务 中的关键环节和重要内容。因此，不能将刑事合规同企业的整体法律事务割裂开 来，而是应当将刑事合规理念全面融合到企业法律事务的资源配备、工作流程之 中，使企业的法律事务成为一种突出刑事合规

7、重点亦兼顾全面的系统化、规模化 机制。3.3建立企业刑事犯罪风险事先预防机制建立事先防范机制是法律风险防控最有效、最低成本的防控方式。在企业经 营和管理中，对于某项业务或企业内容关联行为是否具有刑事法律风险的考察， 应当作为企业行为的必备前置程序，通过事先预防机制的建立，可以有效避免企 业陷入到刑事犯罪的风险之中，也有助于整个企业树立较强的危机意识，防患于 未然。3.4建立企业刑事合规风险的固定培训机制企业刑事合规的重要内容是实现企业内部规范化、制度化、动态化的刑事犯 罪防控机制，而这一目标的最终实现高度依赖企业内部成员主观上的认可和客观 上的行为遵循，因此对企业人员的刑事合规风险培训应当具有

8、全面覆盖性，而不 是仅停留在企业高管层面，同时，考虑到企业内部的人员自然流动和外部的法律 更新，这种培训应当长期和固定。3.5建立企业重大决策的刑事合规参与机制企业要充分运用自身的创业和管理经验，发挥优势，把握企业市场机会、做 好企业的重大机构的调整，但是由于专业限制，很多的企业不能准确评估法律事 务中存在的法律风险。通过建立刑事法律合规的参与机制，能够运用专业的经验 以及优势，法律工作者提出有建设性的意见，在重大法律事件中确保企业发展的 安全性。3.6建立特定企业刑事风险应对机制企业刑事合规并不仅停留在刑事犯罪风险的事先预防层面，对已形成的特定 企业刑事犯罪具体风险，不能被动地等待其从风险转

9、化为现实损害，而是应当积 极进行应对和化解。例如，特定情形下，刑事风险来临的标志主要有特定问题或 企业人员、特定事件被调查，特定高管被限制出境、企业账户被冻结等，这些都 预示着刑事风险的爆发，主要包含特定案件、特定罪名等。这种情况下，就需要 企业刑事合规及时介入，做好刑事风险的诊断，并对风险进行预测，提供风险防 控方案并加强完善措施，防止风险增加。结束语企业刑事合规以刑事法律风险防控为基本内涵，以降低刑事犯罪风险为基础 功能，同时还兼具推动企业合理承担社会责任的扩张功能。而企业刑事合规所关 注的刑事犯罪风险，整体上可以分为企业内部人员和机构的刑事合规风险、企业 整体的单位犯罪刑事合规风险、企业被害主体的刑事合规风险三类，在新的经济、 社会、政治背景下，通过明确企业刑事合规的基本内容和一般方案，建构系统化 的企业刑事合规制度。参考文献：卞传山.做好企业刑事法律风险防控点线面J.法人，2018（1