企业刑事合规系列总论篇之（四）——企业刑事合规治理制度的构建

近年来，刑事合规问题不断获得重视，无论在国企、民企、外企还是上市公司，刑事合规培训、刑事合规制度制定、刑事合规尽职调查等与刑事合规相关的工作开展得如火如荼。然而，企业、企业家犯罪事件仍时有发生，且都可能对企业、企业家造成重大影响。这不免引起发问：究竟何种刑事合规治理举措才能有效帮助企业、企业家有效防范或处理刑事风险？

笔者将在本文中，结合自身为各类企业提供刑事合规法律服务的经验，就企业刑事合规治理制度的内容进行探析，以期能够对企业刑事合规治理制度的构建有所裨益。

一

发现风险：刑事合规尽职调查

企业类型，经营模式，经营内容不同，可能导致的刑事合规风险也会有所不同。通过刑事合规尽职调查，考察企业的具体情况，对企业可能存在的刑事合规风险问题进行识别，是企业刑事合规治理制度的重要内容之一。刑事合规尽职调查一般可分为全面的尽职调查和专项的尽职调查。

（一）

全面的刑事合规尽职调查

全面的刑事合规尽职调查将协助企业发现其存在的刑事合规风险问题，其重点在于全面，即全面发掘企业可能存在的刑事合规风险问题。尽职调查的成果，将成为企业开展合规治理工作的重要基础和前提。全面的刑事合规尽职调查一般可从企业的合规管理制度，企业管理人员的职责履行情况，企业的经营模式和业务管理等角度入手，并视企业的具体情况进行拓展。

（二）

专项的刑事合规尽职调查

如企业对自身可能涉及的刑事风险有初步认识，但无法作出准确的分析和判断时，往往需要开展专项刑事合规尽职调查，并对具体问题作出具体研判。专项刑事合规尽职调查一般会分析相关问题是否会导致刑事责任，可能导致何种刑事责任；如会导致刑事责任，是企业还是个人需要承担刑事责任。此外，由于刑事责任在企业与个人之间存在着延伸性，如果个人需承担刑事责任，还需要考量企业是否有被波及的可能。

二

控制风险：刑事合规管理制度

企业基于全面或专项的刑事合规尽职调查发现问题后，需要制定或完善刑事合规管理制度，以确保企业能能够对刑事风险问题进行防控。企业的刑事合规管理制度应当融入企业的日常经营管理活动中，且应当能够做到贴近刑事法律实务。

（一）

融入企业日常经营活动的刑事合规管理制度

企业刑事合规问题一般产生于企业经营活动中，因此，刑事合规管理制度应融入到企业日常经营管理的制度当中，并让企业决策层、管理层以及执行层的人员均参与到刑事合规管理事务中。

同时，融入到企业日常经营活动的刑事合规管理制度需要做到流程化及可视化。流程化指通过清晰的流程化管理，确保企业经营事项从发起到决策，均有清晰流程制度可依。可视化则指相关事项的审批过程，均应被完整的记载。

（二）

贴近实务的刑事合规管理制度

由于刑事法律规定的模糊性以及高度概括性，所以往往需要基于具体的司法解释、刑事政策、既有判例甚至是司法实践经验，才能对刑事法律问题做出准确理解。因此，企业刑事合规管理制度，不能是刑事法律法规以及司法解释与企业的管理制度的简单整合，而应该与刑事法律实务紧密结合，并根据刑事法律法规的更迭，刑事法律实务的变化，适时地做出调整。

三

应对风险：刑事风险事件的处理机制

企业即便已经通过刑事合规尽职调查，对刑事合规风险问题作出了识别，并制定了较为完善的刑事合规管理制度，但仍可能由于制度落实不到位，或员工刻意规避制度，而导致企业面临刑事风险。因此，完善的企业刑事合规治理制度除了能够发现风险、控制风险外，还需要能够在刑事风险事件发生时，引导并协助企业处理风险。

企业刑事风险事件处理机制应当包括风险事件发生的预警机制，风险事件处理团队的选定机制，风险事件的处理方案的确定及落实机制，以及风险事件处理后的复盘机制等基本内容。

预警机制能够保障企业在风险事件发生的早期，对风险事件作出识别，并对相关法律后果及严重程度作出准确预测。风险事件处理团队的确定将直接影响风险事件处理方案的制定及落实效果。风险事件处理方案是风险事件处理机制的主体部分，是结合法律规定与实践经验，对风险事件进行综合分析，并通过法律关系梳理、责任认定、谈判和解、有效抗辩等方式对危机事件进行处理的综合方案。风险事件处理完成后，还应对风险事件处理过程中存在的问题进行复盘，并根据复盘结果进一步评估企业可能存在的其他刑事合规风险，并对企业合规管理制度进行升级和完善，进而防范相同或类似的刑事风险事件再次发生。

综上，不难看出，企业刑事合规治理制度并不仅仅指管理制度，还应包括刑事合规尽职调查以及刑事风险事件的处理机制。此外，各部分内容并非相互独立，而是有机地组合在一起并在相互互动过程中实现企业的刑事合规治理。只有各部分内容在企业运营过程中相互配合，良性互动，才能够确保企业免受刑事风险事件的影响，或即便面临刑事风险事件时，也能够有效面对，并将刑事风险事件对企业的影响降到最低。

企业刑事合规