企業刑事合規的實踐風險及管控

余 宏

1．廣東一粵（南沙）律師事務所，廣東 廣州 510000；2．廣東省律師協會招拍委，廣東 廣州 510000

企業在創造財富及經濟價值時也推動了社會的進步和發展，然而在長期參與各類復雜社會活動時難免會涉及法律風險，因企業在經營活動中的違法違規行為而帶來無法逆轉的損失及后果。為此，要充分關注企業面臨的刑事合規風險，明晰企業刑事合規的風險表現形式，探討企業刑事合規的風險管控策略，使企業真正完成“要我合規”到“我要合規”的轉變，促進企業自發構建合規體系。

一、企業刑事合規概述

企業刑事合規是以有效防控刑事合規風險為出發點，以刑事法律作為最高考核標準，面向企業全體員工進行一系列的管理活動，包括制定制度、風險識別、合規審查、風險應對、責任追究、考核評估、合規培訓等，體現出外部規制向內部規制、消極預防向積極干預的理念，是將企業自我管理及內部控制吸納到企業犯罪預防與懲治的法律實踐，能夠使企業更好地承擔社會責任并促進其規范化經營管理。

企業刑事合規的主要功能體現于以下幾個方面：第一，實質性預防。企業刑事合規借鑒刑法在預防與懲治犯罪方面的理念和技術，確定了企業刑事合規的入罪量刑標準，以此警醒企業員工不得碰觸刑事法律的紅線，起到實質性預防犯罪的作用；第二，程序性抑制功能。通過立法的方式賦予企業刑事合規適用罰金減免和緩刑的法律，并由國家相關監管部門對其作出適法與否、有效與否的法律評價，從立法程序上有效抑制企業被追究違法犯罪的可能性，實現對企業犯罪的主動干預和預防；第三，經濟性價值。通過企業刑事合規能夠有效降低企業的刑事法律風險，避免對企業名譽造成損害，由此增大企業商譽的無形資產價值，為企業帶來更強的競爭力。

二、企業刑事合規風險的具體表現分析

（一）企業內部人員和機構的刑事合規風險

企業內部人員和機構的刑事合規風險主要來自以下三個方面：第一，由于企業法人治理結構的內部控制機構不夠完善，因企業的出資人所有權被集中享有，也即由單一家族控制股東會，掌控著股東會的所有決策權力，由此導致企業所有者觸犯刑法；第二，個人行為與公司行為的趨同性導致企業所有者觸犯刑法。這主要是由于出資人在日常經營決策、經營和管理活動中處于獨自攬權的狀態，與現代公司管理體制和理念相悖離，由此也導致企業所有者面臨較大的刑事風險；第三，個人資金與公司資金混同，導致企業所有者觸犯刑法。由于企業出資者出資資金體現出私有財產的屬性，企業控股股東極易將公司財產與個人財產相混同，由此導致企業面臨較大的刑事風險。

（二）企業整體的單位犯罪刑事合規風險

企業整體的單位犯罪刑事合規風險是企業作為單位犯罪主體可能實施犯罪的風險。由于企業在其經營管理活動中存在不正當競爭、壟斷、違法招投標、逃稅、生產銷售偽劣產品、違規虛開/購買/出售發票等行為，由此而導致企業觸犯刑法。

（三）企業被害主體的刑事合規風險

企業刑事合規風險不僅局限于企業內部，還可能存在于企業外部。因企業生產經營活動的復雜多樣性，導致企業被害主體存在刑事合規風險。主要是由于企業沒有進行合乎規范的經營管理活動，導致企業面臨刑事合規風險。如：盡管企業規定了管理制度及具體細則，然而因缺少有效的權力監督，由此而導致出現濫用職權、職務侵占、貪污受賄等現象，引發企業的刑事合規風險。

三、企業刑事合規風險的有效管控策略

（一）強化企業法治觀念

要順應法治國家建設的戰略要求，全面樹立和強化企業的法治觀念和意識，可以通過“千所進萬企”專項法律服務活動、設置常年法律顧問等方式，培育企業的法律意識和法治精神，將企業所有經營管理活動納入法治的視野，為企業提供全面法律服務和幫助，科學量化企業重大事項認定標準，確定企業重大事項問題清單，開展對企業的常規民事合規論證和刑事合規論證。并將常年法律顧問與專業刑辯律師相結合，從不同視角分析論證企業合規風險，較好防范和規避企業經營法律風險。

同時，可以通過豐富多樣的培訓活動，將合規意識深植于企業不同管理層面，用法律規范和制度引領企業的合規文化，使之成為每一個企業員工的自覺意識和觀念。

（二）完善企業刑事合規風險的制度設計

第一，要從國家層面構建完善的企業刑事合規制度體系，主要從立法和司法的不同角度入手，對企業刑事合規建設作出回應，增強司法機關的企業合規意識，將企業所有人犯罪的理念滲透到司法工作實踐之中，依照法律嚴厲打擊企業刑事犯罪行為，對于未實施犯罪行為的企業要依照《刑法》第十三條的“但書”規定予以出罪。同時，要在轉變原有治理理念的前提下，在《刑法》第三十一條增設“對實施刑事合規制度的企業所有者和管理者，從輕或減輕處罰”的具體舉措，鼓勵企業所有者和管理者構建現代化公司管理體系。然而，在對企業減輕刑事責任的過程中，要做好相關內容的審查工作，包括是否建立了企業合規管理機制、是否建立了企業經營決策事項的登記審查制度、是否建立非企業決策行為財務支出登記制度和股東個人支配財產登記及報告制度、是否定期開展法治教育或職業規范教育活動等。

第二，要從企業層面構建相應的刑事合規制度。考慮到企業內部控制機制不完善、缺乏有效監督等問題，可以在公司董事會中設置刑事合規委員會，制定企業刑事合規管理的相關政策，做好企業內部資源的配置與協調工作。并由日常工作機構——合規管理部具體負責合規管理各項事宜，制定合規行為準則、制度規范、合規專項管理辦法、合規管理流程、合規管理清單等，形成一系列的標準化規范，促進企業實施程式化的規范經營管理活動。同時，還從合規意識培養方面入手，由法律事務部門定期面向公司高管、管理人員和普通員工進行合規管理培訓，從而較好地增強企業人員的法律意識。

（三）推行常態化的企業刑事合規內控模式

要搭建起企業刑事合規的整體框架體系，設立企業刑事合規委員會，做好企業合規管理的組織領導和統籌事務部署工作。還要獨立設置合規管理機構，使之垂直隸屬于企業核心領導層，由合規管理機構負責合規任務的具體落實，并要保障合規部門與最高層之間的通暢交流。合規管理機構要編制并完善“企業合規指南”，從整體性、原則性、一般性的視角進行界定，并對刑事合規的管理、運行、風險識別、風險應對等內容進行詳細的安排和部署，從而形成科學性、針對性較強的機制體系。

從刑事合規機構的動態防控視角來分析，應當完善企業刑事合規法律事務決策各項工作，召開高層合規會議，包括刑事合規事務董事會會議、監事會會議、合規例會等，審查企業合規事務工作，重點分析和研討企業合規的問題和可疑風險點，關注企業經營管理制度制定、重大事項決策、日常合同管理、重大項目運營等程序，對于不合規的違法要素要及時整改并進行反饋。同時，還要面向企業所有經營管理活動，定期開展刑事法律風險專項調查，包括業務洽談、簽約、履行、后續跟蹤等，查找出企業合規法律風險，實現全流程、無死角的風險管控。另外，還要進一步建立企業合規的反向懲處機制，進一步細化處罰標準及適用范圍，明晰企業合規風險防控的責任人，確保企業合規風險管控真正落到實處。并要暢通企業的違法違規舉報渠道，對反映的相關問題和線索及時進行調查核實，對于確實存在的違法違規現象要給予相應的懲處［1］。

無論能干的人，還是不能干的人，一天二十四小時的事實都不會改變，而如何使用二十四小時，決定了你的工作效率。比如，你每天早上四點起床，上午就能工作八個小時下午也能工作八個小時。以中午十二點為界，正好上下午各八個小時，能夠專心致志的工作。當然，你的睡眠時間也有六到八小時。也就是說你把一天的二十四小時均分各分三分，堅持“一日三分法”，讓你的工作效率大幅度提高。

（四）基于風險導向的企業刑事合規風險管控

1．識別并評估企業刑事合規風險的內容

要構建企業刑事合規風險防范體系，也即構建企業刑事合規風險識別與評估機制。在企業設立階段，要對企業設立準備環節中的相關法律、發起人人數、股東身份、設立方式、出資額及認購、募集股等進行逐一審查；在企業登記環節，要依法向有關政府主管部門提出申請，依照法律步驟和程序申請登記；在出資環節，要求發起人或股東依法、準時、足額繳納所認繳認購的出資額和股本額。

對于企業刑事合規風險的評估主要是由專業法律人士對企業投資、合并與分立、融資與擔保、債權與債務等重大業務事項進行風險調查、分析和評估，對企業刑事合規風險的種類進行合理劃分，動態評估企業生產經營活動中可能出現的刑事合規風險，并生成全面翔實的刑事合規風險報告，包括企業刑事合規風險的起因、企業刑事合規風險防控具體舉措、刑事合規風險可能帶來的法律后果等。同時，還要構建完善的企業刑事合規風險預警機制，由相關機構對企業刑事合規風險進行及時預警，有針對性地做好企業刑事合規風險的防范工作。

2．識別并評估企業刑事合規風險的具體方法

可以采用詢問管理層和企業合規人員的方式，調查和評估企業刑事合規風險，獲悉合規企業的文化背景、經營狀況、內部管理等具體信息，掌握企業日常業務的重點領域和關鍵環節，在開門見山式的詢問中了解合規企業的治理與架構情況、企業合規制度實施情況等。還可以與企業內部法務人員進行咨詢和溝通，獲悉企業合規內控狀況，包括企業合規內控機制運行有效性、內部合規遵守情況、企業涉嫌的訴訟等。還可以通過程序分析的方式了解企業合規相關信息，運用法律專業機構的法律專業技能和邏輯判斷，對企業合規信息進行分析和評價，包括企業合規報告的內容真實性、內在關聯性等，并通過職業懷疑發現企業合規報告中可能存在的高風險點，從而為后續程序的具體實施做好準備。

觀察和檢查也是識別并評估企業刑事合規風險的重要方式，要由專業人員觀察企業經營活動，檢查企業文件、合規手冊、員工培訓、違規事件處置等，并對之前的詢問結果進行驗證、分析和判斷，全面把握企業刑事合規實踐執行狀況。

3．妥善應對企業刑事合規風險

（五）注重企業刑事合規激勵

在企業刑事合規建設的過程中，要注重企業與司法機關之間的協同與配合，構建科學完善的企業刑事合規激勵機制，更好地推動企業刑事合規建設的完善與優化。

1．將企業刑事合規作為法定量刑情節

要構建科學完善的企業刑事合規激勵機制，將企業合規作為量刑考察的重要因素，由司法機關將合規計劃作為排除、減輕、免除企業罪責的事由，從而激發企業刑事合規的動力，不斷完善企業職業規范、守法計劃和內控機制，從而較好地防范和減少犯罪。

2．建議在《刑事訴訟法》中引入企業合規暫緩起訴制度

在我國認罪認罰從寬制度的背景下，建議將企業暫緩起訴制度引入《刑事訴訟法》之中，將認罪認罰從寬的主體適當擴大到企業，將企業是否制定合理有效的合規計劃納入量刑考察范疇。并將《刑事訴訟法》中規定的法定不起訴、酌定不起訴、存疑不起訴的適用主體由自然人擴大到企業，對于犯罪情節輕微、尚未造成巨大經濟損失且內部有效的刑事合規計劃，則適用酌定不起訴并通過整改進行矯正。同時，可以建立企業緩刑制度，加強對企業的保護，通過對企業設定一定期限考驗期的方式，向企業收取保證金，定期對企業進行考察，督促企業完成強制性的合規義務，監督企業事后整改和矯正情況，較好地避免企業再犯罪帶來的重大損失。

綜上所述，企業合規是涉及經濟和法律層面的重大法學交叉課題。為了更好地促進企業的長遠可持續發展，要充分認識企業刑事合規的重要性和必要性，以此作為企業最為強大的“保護傘”。要深入全面地分析企業刑事合規存在的各種風險，從前置的視角開展企業刑事合規實踐工作，樹立企業合規意識和觀念，完善企業刑事合規相關制度體系，加強企業刑事合規風險識別與評估，基于風險的視角開展企業刑事合規風險管控，注重企業刑事合規風險激勵，從而科學合理地防控企業刑事合規風險。