北京理工大學 李晨睿

2018年以來，企業(yè)合規(guī)開始被國內(nèi)各界所知悉。讓人們體會到跨國企業(yè)經(jīng)營中合規(guī)制度的重要性。雖然這兩起案件背后有著錯綜復雜的政治、經(jīng)濟博弈，但這種披著合規(guī)法律形式外衣實施打壓的方式還是引起了我國法學界、企業(yè)界的高度關(guān)注。當前對于刑事合規(guī)的定義學界還未達成一致，但從字面來看，刑事合規(guī)無外乎“符合刑事法律規(guī)定”之意。相較于民事和行政風險而言，刑事犯罪風險更容易成為決定一個企業(yè)“生或死”的因素，所以刑事合規(guī)是整個合規(guī)計劃的核心和關(guān)鍵所在。因此，厘清企業(yè)刑事合規(guī)的一些基本問題，對于促進企業(yè)自身發(fā)展、繁榮市場經(jīng)濟具有重要意義。

一、企業(yè)刑事合規(guī)的內(nèi)涵和功能

（一）企業(yè)刑事合規(guī)的內(nèi)涵

企業(yè)刑事合規(guī)可以從內(nèi)外兩方面進行理解：對內(nèi)而言，需要企業(yè)自身優(yōu)化內(nèi)部治理機制，防控犯罪行為發(fā)生；對外而言，要保證企業(yè)運行同法律法規(guī)等外部刑事法律規(guī)范相一致，從而達到推進企業(yè)良性健康發(fā)展、實現(xiàn)社會價值的雙重目的。企業(yè)合規(guī)就其性質(zhì)而言是一種企業(yè)的內(nèi)部治理方式，換言之，從企業(yè)誕生之初合規(guī)就已經(jīng)存在。但真正將合規(guī)作為一項專門的制度與外部法律法規(guī)相連接，最早是在19世紀的美國。20世紀末，《反腐敗法》和《聯(lián)邦組織體量刑指南》的頒布使得美國的企業(yè)合規(guī)制度成為世界樣板。2014年，國際標準化組織（IOS）發(fā)布了《合規(guī)管理體系指南》，使合規(guī)成為了世界通行的衡量企業(yè)規(guī)范管理的標準。2018年，隨著一系列部委的指導意見出臺，企業(yè)合規(guī)在我國逐漸從理論走向?qū)嵺`。

雖然域內(nèi)域外對于合規(guī)的概念尚未達成一致，但實際上存在一些共性，即企業(yè)合規(guī)實際上是企業(yè)內(nèi)部經(jīng)營管理行為同外部規(guī)范之間的一種“映射”，使企業(yè)經(jīng)營管理不違背外部規(guī)范。當然，此處所講的外部規(guī)范是廣義上的，也包括民事行政領(lǐng)域的規(guī)范，但毋庸置疑刑事法律規(guī)范是企業(yè)應當首要關(guān)注的。其基本理念在于在刑事合規(guī)中吸收刑事法律規(guī)范中所體現(xiàn)的預防犯罪的注意義務，從而增強企業(yè)整體防控犯罪的能力。因此，企業(yè)刑事合規(guī)的內(nèi)涵是一種防控犯罪的治理機制。對內(nèi)，其能夠規(guī)范企業(yè)經(jīng)營行為，降低企業(yè)內(nèi)個人或單位集體犯罪風險，對外，通過符合刑事法律規(guī)范的規(guī)定從而達到避免承擔刑事責任、保持健康發(fā)展的目的。從價值理念上來看，企業(yè)刑事合規(guī)和刑事立法具有高度的內(nèi)在一致性，即都有為了預防犯罪的目的。因此對于企業(yè)而言，通過刑事合規(guī)制度能夠有效避免犯罪風險，為其正常經(jīng)營“保駕護航”，從而達到企業(yè)利益最大化的目標。

（二）企業(yè)刑事合規(guī)的功能

在具體設計刑事合規(guī)機制時，首先要明確該種機制本身所具有的功能。從域外域內(nèi)經(jīng)驗來看，主要包括主要功能和附加功能兩種。

主要功能便是降低刑事犯罪的風險。如前所述，企業(yè)之所以實施刑事合規(guī)，其主要目的就是為了規(guī)范公司經(jīng)營行為，預防犯罪。一套行之有效的刑事合規(guī)機制能夠促進企業(yè)的管理更加趨于標準合理，從而最大程度減少犯罪的可能性。實踐中企業(yè)目前對于民事和行政法律風險的防范相對重視，對于刑事犯罪風險卻關(guān)注不夠，特別是一些中小企業(yè)為了節(jié)省經(jīng)營成本而直接忽略了刑事合規(guī)，這也導致當前不少民營企業(yè)家跌入犯罪深淵。民事和行政領(lǐng)域的糾紛尚且可以通過經(jīng)濟手段解決，而一旦涉及刑事犯罪，企業(yè)往往被直接宣判“死刑”。因此，降低刑事犯罪風險是企業(yè)合規(guī)的主要功能。

附加功能是推動企業(yè)形成良好企業(yè)文化，承擔社會責任。企業(yè)在社會中主要有兩種角色：一是作為生產(chǎn)經(jīng)營主體，為社會提供商品，促進經(jīng)濟發(fā)展；二是作為組織體提供就業(yè)崗位并對企業(yè)職工進行管理，保障社會穩(wěn)定。刑事合規(guī)對于企業(yè)更好地扮演上述兩種角色都有明顯的積極作用。一方面，刑事合規(guī)的目的是降低刑事犯罪風險，從而保障企業(yè)穩(wěn)定運行，實現(xiàn)利益最大化和風險最小化。另一方面，有效的刑事合規(guī)有利于在企業(yè)內(nèi)形成良好的文化氛圍，營造知法懂法守法的經(jīng)營氛圍，承擔預防犯罪、宣傳法治的社會責任。

二、企業(yè)刑事合規(guī)的基本內(nèi)容

理論的完善為實際制度的構(gòu)建提供了支撐，根據(jù)美國《聯(lián)邦組織體量刑指南》的標準，有效的企業(yè)合規(guī)應當包括七個標準：A.建立合規(guī)政策和標準；B.指定高層人員監(jiān)督；C.禁止聘用有犯罪前科的高管；D.以培訓等方式向所有員工普及合規(guī)政策和標準；E.采取合理措施以實現(xiàn)合規(guī)政策和標準；F.設置適當?shù)膽徒錂C制保障執(zhí)行；G.設置應對機制以應對犯罪發(fā)生。具體到刑事合規(guī)領(lǐng)域，要明確其一般內(nèi)容以實現(xiàn)制度設計的目的。

具體而言包括五方面的內(nèi)容。首先，建立全面調(diào)查機制。企業(yè)刑事合規(guī)要求對經(jīng)營管理行為和具體的業(yè)務項目進行定期的全面調(diào)查，一方面使企業(yè)上下認識到合規(guī)機制的重要性和必要性，另一方面則有利于摸索企業(yè)經(jīng)營業(yè)務的法律風險點，從而進一步設置具體的預防機制。其次，建立風險預防機制。事先防范是防控企業(yè)犯罪風險中最有效也是成本最低的一種方式，它在企業(yè)實施具體經(jīng)營行為前設置一個前置程序，用于考察該行為是否具有犯罪風險，形成“防患于未然”的企業(yè)文化氛圍。再次，建立固定培訓機制。企業(yè)合規(guī)的落實最終需要內(nèi)部人員的配合執(zhí)行，因此對于內(nèi)部人員的培訓至關(guān)重要。值得注意的是，不僅是對高管人員進行合規(guī)培訓，更要實現(xiàn)培訓對象的全覆蓋，考慮到法律法規(guī)的變更以及企業(yè)內(nèi)部人員變動情況，此種培訓應當具有周期性和固定性。從次，建立重大決策合規(guī)參與機制。當前不少海外跨國公司的高管團隊中都有資深律師擔任合規(guī)官或相近職務，在企業(yè)進行重大決策時參與討論，并就法律方面的事項發(fā)表重要意見。這是由于現(xiàn)代企業(yè)高管大多商業(yè)市場經(jīng)驗豐富，有決策力和執(zhí)行力，但其由于缺乏專業(yè)的法律知識和系統(tǒng)的法律觀念，在進行商業(yè)決斷時難免會受自身知識體系的限制，從而導致產(chǎn)生法律風險的不利后果。最后，建立犯罪應對和回應機制。盡管刑事合規(guī)的目的在于降低企業(yè)刑事犯罪風險，但絕對消除刑事犯罪也不現(xiàn)實，因此合規(guī)計劃不僅僅要預防，在風險真正來臨時更需要合理地面對和處理，盡可能化解。例如，當某企業(yè)高管被限制處境、凍結(jié)個人賬號等情況出現(xiàn)時，標志著刑事犯罪風險有高概率即將爆發(fā)，此時合規(guī)機制應當馬上介入，對風險進行整體把握和預測，在條件允許的情況下提出可行的化解方案，即使無法完全消除風險，也能避免進一步擴大。另外，當企業(yè)集體或個人涉嫌實施犯罪進入到刑事訴訟程序后，合規(guī)機制要結(jié)合具體情況進行具體分析，幫助企業(yè)設計合理的應訴方案，積極為企業(yè)爭取實體上從優(yōu)、程序上從簡的待遇，將刑事案件對企業(yè)的負面影響降到最低。

三、構(gòu)建有效企業(yè)刑事合規(guī)的一般方案

合規(guī)制度是多學科融合交叉的產(chǎn)物，總體而言是企業(yè)管理和法學兩學科的融合交叉所產(chǎn)生的。刑事合規(guī)更重要的在于在復雜的經(jīng)濟法領(lǐng)域內(nèi)應當如何執(zhí)行，而并不只是是否要執(zhí)行的問題，因此設計一套具有可知執(zhí)行的合規(guī)方案更具有現(xiàn)實意義。需要承認的是，由于不同類型企業(yè)的經(jīng)營范圍、組織結(jié)構(gòu)、運營機制均有所不同，合規(guī)計劃也往往需要根據(jù)企業(yè)自身的實際特點進行設置。但基于現(xiàn)代企業(yè)管理的基本規(guī)律和一般邏輯，也可以從差異中提取一些共性，作為設置合規(guī)方案的指引。

首先，定位刑事風險點是基礎(chǔ)。企業(yè)要想預防犯罪風險，首先要清楚在經(jīng)營過程中有可能面臨哪些風險，這就是定位刑事風險點。企業(yè)通常會面臨一般和特殊風險兩種：一般風險是指所有企業(yè)在經(jīng)營過程中都有可能面臨的犯罪風險，例如，商業(yè)賄賂犯罪、知識產(chǎn)權(quán)類犯罪。特殊風險是指企業(yè)根據(jù)自身經(jīng)營的特殊性而可能產(chǎn)生的風險，例如，藥品企業(yè)可能面臨生產(chǎn)銷售假藥、劣藥的刑事指控。

其次，評估刑事法律風險是起點。通過刑事風險點有了“方向”后，進入到刑事合規(guī)的正式階段，要將所有可能發(fā)生的零散的刑事風險進行梳理，然后進行逐一分析。借助大數(shù)據(jù)將分析的結(jié)果匯總成章，能夠為后續(xù)有效制定合規(guī)計劃提供指引。

再次，制定刑事合規(guī)計劃是關(guān)鍵。刑事合規(guī)計劃是企業(yè)刑事合規(guī)的總綱領(lǐng)，其地位相當于企業(yè)的“內(nèi)部立法”。一般而言，有效的刑事合規(guī)計劃應當符合三個基本標準：一是合規(guī)防范機制，包括風險評估、定期更新以及完整的培訓制度；二是違規(guī)行為識別機制，主要指違規(guī)報告制度；三是合規(guī)危機的應對機制，包括內(nèi)部調(diào)查、違規(guī)行為披露、懲戒等。

最后，執(zhí)行刑事合規(guī)計劃是保障。刑事合規(guī)能否最終發(fā)生實效，關(guān)鍵在于執(zhí)行。不少企業(yè)在設立之初均有預防犯罪的意識，但在實際運行中流于形式，不加落實，最終逐漸被棄用。在建立了具體的刑事合規(guī)計劃后，應當加強對執(zhí)行的重視，完善日常審查和問責機制。同時，將合規(guī)作為專項成本列入收支計劃之中，設置專項經(jīng)費。對于有條件的大企業(yè)，適當引入外部監(jiān)督機制勢在必行。此外，由于執(zhí)行是一個動態(tài)連續(xù)的過程，后續(xù)的檢測和評估也十分重要，為了達到預設效果，可以引入第三方專業(yè)評估機構(gòu)。