刑事合规

理解刑事合规

在涉及要不要做刑事合规的时候，我们需要搞清楚做刑事合规的主体、原因、方法、结果和目的，以及刑事合规究竟是什么？

（一）做刑事合规的主体是企业，一般指国企（包含央企）和私企。

（二）做刑事合规原因是主要是预防企业高管们的刑事风险。中国刑法下对单位犯罪科处刑罚是采取双罚制，单位科处罚金和企业直接主管人员和直接责任人员科处刑罚，通俗讲就是企业罚钱后“老板”还得坐牢，罚钱不要紧，坐牢很可怕。

（三）做刑事合规的方法，简单讲就是通过专业人士（主要是律师和法务官）对企业从生到死各个阶段进行刑事风险的诊断从而实施防控措施。

（四）做刑事合规的结果是“治未病，治欲病”。杜绝企业经营过程中可能存在的刑事风险，降低或者防控已经出现的刑事风险。而“治已病”其实是属于刑事辩护的范畴。

（五）做刑事合规的目的，就是为企业家开疆拓土保驾，为企业长青护航。君不见近年来高发的企业家犯罪现象，各类企业家锒铛入狱不在少数，更有甚者将胡润富豪榜戏称为“杀猪榜”。北京师范大学中国企业家犯罪预防研究中心发布的《企业家腐败犯罪报告》和《企业家刑事风险分析报告》里面有详细的数据详尽的展现民营企业高管和国有企业高管高频犯罪以及横向纵向各种因素作为参考因素的犯罪分析，这里不再细致展开。

（六）刑事合规究竟是什么？笔者认为的刑事合规更应该侧重于刑事风险的诊断和防控，区别于大合规概念，我们不可能期望企业所有的环节、业务相关部门、高管员工全部做到合法合规，倘若如此根本不需要刑事合规，企业连私法中的交易和行政监管都不存在违法违规，何来刑事风险？理想的企业是不存在的，企业的目的就是逐利，逐利的过程中一般违法成本（民事责任和行政责任）企业都是可以承担以及能够接受的，但是唯独刑事责任是企业最后的一道红线，对于企业家来讲“灭顶之灾”亦不过分。故而，企业要做的刑事合规就是建立刑事合规制度，诊断企业（包括企业本身和高管）存在的刑事风险并提出防控建议和法律方案。

刑事合规的法律服务

刑事合规应当分为两方面服务，三条线展开。两方面是指刑事合规制度建立和刑事风险诊断及防控。刑事合规制度建立，概括而言就是企业的资质准入、业务范围、融资环节、生产环节、销售环节等方面建立针对性的刑事合规制度，比如：建立个人信息保护制度，应当根据《网络安全法》《个人信息保护法》中附属刑法规范结合《刑法》中涉罪规范并在分析犯罪构成的基础上针对性的进行合规制度建立。刑事风险诊断及防控是指对于企业经营中可能出现涉嫌触犯刑法的行为进行诊断并且针对性的防控，比如企业向银行贷款的融资行为是否涉嫌贷款诈骗罪，是否存在虚开增值税专用发票以及此种行为是否涉嫌虚开增值税专用发票罪等，通过出具诊断法律意见以及提供防控的法律方案严防入罪，尽可能出罪。三条线是指“人、钱、行为”。人是指企业高管以及普通员工，通过对高管和员工的合规管理厘清个人行为和企业行为，避免员工个人行为导致企业单位犯罪。钱是指资金的管理规范，职务侵占罪、挪用资金罪等均是和钱相关的高频罪名。行为是指企业自身的行为规范，资质的准入、业务的开展和新增、上市融资、外部交易、内部劳动人事管控等等方面的企业行为。从这三条线展开进行刑事合规。