林 超，單克琦

（1.浙江警察學院 偵查系，浙江 杭州 310053；2.杭州市濱江區(qū)公安分局 經偵大隊，浙江 杭州 310052）

一、引言

企業(yè)是市場經濟的主體，是國民生產總值的創(chuàng)造者與就業(yè)崗位的提供者，企業(yè)的健康發(fā)展關系著國家經濟持續(xù)增長和社會穩(wěn)定的大局。2019年以來，國家陸續(xù)出臺了一系列政策來支持企業(yè)發(fā)展，如《優(yōu)化營商環(huán)境條例》《中共中央國務院關于營造更好發(fā)展環(huán)境支持民營企業(yè)改革發(fā)展的意見》等，彰顯了國家堅定不移支持企業(yè)創(chuàng)新發(fā)展的決心。

企業(yè)在發(fā)展過程中會面臨各種風險，其中法律風險，特別是刑事法律風險，可以說是懸在企業(yè)頭上的“達摩克利斯之劍”，一旦涉及刑事犯罪，帶來的負面影響十分巨大，甚至造成“滅頂之災”。[1]當下很多企業(yè)在刑事風險防范上的意識與能力不足，難以有效地抵御刑事風險。從犯罪治理角度來看，傳統(tǒng)的以公安機關為主導，以刑事打擊為主要手段的治理模式難以遏制企業(yè)犯罪增長。經偵部門對企業(yè)犯罪從以刑事打擊為主向打防并舉的治理模式轉變：從注重事后懲罰向注重事前預防、從注重規(guī)制企業(yè)向注重服務企業(yè)、從單方主導向多方協(xié)同轉變。經偵部門助力企業(yè)進行刑事風險防范既是職責所在也是義務使然，是新時代公安經偵部門服務保障經濟發(fā)展、落實推進國家治理體系和治理能力現(xiàn)代化的使命，對經偵工作創(chuàng)新及區(qū)域經濟發(fā)展具有重要意義。經偵部門指導企業(yè)進行刑事風險防范是經偵部門預防犯罪與服務企業(yè)的重要抓手與創(chuàng)新舉措，也是經偵部門基礎工作的自然延伸，有利于降低企業(yè)刑事風險，助力企業(yè)健康發(fā)展，營造良好營商環(huán)境，達到推動區(qū)域經濟發(fā)展的目的。

二、企業(yè)刑事風險防范現(xiàn)狀

隨著中國經濟蓬勃發(fā)展，中國企業(yè)競爭力也越來越強，但企業(yè)涉及犯罪現(xiàn)象也日趨嚴重，特別是民營企業(yè)涉及犯罪近年呈高發(fā)態(tài)勢，這一現(xiàn)象及趨勢可以從企業(yè)家犯罪數(shù)量看出。據(jù)統(tǒng)計，2017 年12 月1 日至2018 年11 月30 日企業(yè)家犯罪案件數(shù)量為1485 起，2019 年企業(yè)家犯罪案件數(shù)量為2481 起，2019 年12 月1 日至2020 年11 月30 日企業(yè)家犯罪案件數(shù)量為2889 起，其中民營企業(yè)家占據(jù)85%左右。[2]可見，近年來企業(yè)家犯罪數(shù)量呈明顯上升趨勢，其中民營企業(yè)家在犯罪數(shù)量上明顯高于國有企業(yè)家。

越來越多的企業(yè)認識到刑事風險防范的重要性以及必要性，積極采取了一系列措施進行刑事風險防范，特別是從制度上規(guī)范了企業(yè)的生產經營活動，即合規(guī)管理?！昂弦?guī)”一詞源于英文“compliance”，意為符合規(guī)范，主要指的是法律規(guī)范。“合規(guī)”常與“風險”相伴相生，從行為主體來看，風險是行為主體采取某種行為的起因，合規(guī)是理性的行為主體為規(guī)避風險采取的具體措施。[3]因此，本質上合規(guī)是風險防范的手段。從法律調整的社會關系來分，企業(yè)面臨著行政法、刑法、民法等法律的規(guī)制，因此企業(yè)需要在這些法律層面上合規(guī)。刑事合規(guī)作為企業(yè)合規(guī)中重要一環(huán)，是為避免因犯罪行為而給企業(yè)及其員工帶來刑事責任而形成的內部控制機制，對企業(yè)的健康發(fā)展具有十分重要的意義。我國企業(yè)刑事合規(guī)起步晚，發(fā)展還不成熟，刑事風險防控理念與能力與刑事風險的復雜性和快速擴張的企業(yè)規(guī)模不匹配。

（一）企業(yè)刑事風險復雜

從犯罪主體看，企業(yè)犯罪可以分為三個層面：一是個人犯罪，主要指內部職工為個人利益實施侵害企業(yè)或者社會利益的犯罪行為，如職務侵占、非國家工作人員受賄、行賄等犯罪行為；二是單位犯罪，主要指企業(yè)作為主體謀取非法利益的犯罪行為，如侵犯知識產權、逃稅、違法招投標、虛開發(fā)票、購買發(fā)票等犯罪行為；三是單位被害，主要指企業(yè)作為犯罪被害人的犯罪行為，如企業(yè)被合同詐騙、被侵犯知識產權等。[4]從涉及罪名看，《中華人民共和國刑法》中與企業(yè)犯罪相關的罪名有50 多個[5]，分布于企業(yè)安全生產、產品質量管理、環(huán)境保護管理、企業(yè)融資、采購銷售、研發(fā)等各個環(huán)節(jié)，刑事風險點數(shù)量多、范圍廣，特別是中小型民營企業(yè)，防范意識與防范能力都較為欠缺，進行面面俱到的防范十分困難，是刑事風險高發(fā)區(qū)。

（二）企業(yè)合規(guī)意識淡薄

西方發(fā)達國家從二十世紀七十年代開始就注重企業(yè)合規(guī)，后由外資公司將合規(guī)理念引入國內。隨著中國經濟飛速發(fā)展，企業(yè)規(guī)?？焖贁U張，大多數(shù)企業(yè)享受整體經濟“快速擴張”的紅利，但忽視了發(fā)展過程中隱藏的風險，忽略了企業(yè)內部的合規(guī)管理，再加上法律制度的滯后性以及部分執(zhí)法工作的缺位，導致有些企業(yè)不惜為了利益冒險打“擦邊球”，行走在犯罪的邊緣，直到真正觸犯刑法才追悔莫及。有些企業(yè)雖有一定的法律風險防范意識，但大都把注意力集中在民商法律風險領域，對刑事法律風險關注不夠。

（三）刑事合規(guī)標準缺失

我國合規(guī)標準最早是在金融行業(yè)產生、發(fā)展、成熟的。2006 年出臺第一個合規(guī)標準《商業(yè)銀行合規(guī)風險管理指引》，2007 年頒布《保險公司合規(guī)管理指引》，2016 年、2017 年先后頒布《銀行業(yè)金融機構全面風險管理指引》《證券公司和證券投資基金管理公司合規(guī)管理辦法》。金融行業(yè)的風險是最明顯、最早被重視的，該領域合規(guī)標準較為全面。近幾年，非金融企業(yè)，特別是民營企業(yè)風險的積聚與爆發(fā)使非金融企業(yè)的合規(guī)也逐漸引起重視。2017 年，國家質量監(jiān)督檢驗檢疫總局與國家標準化管理委員會共同發(fā)布《合規(guī)管理體系指南》，2018 年，多部門印發(fā)《企業(yè)境外經營合規(guī)管理指引》，國資委正式發(fā)布《中央企業(yè)合規(guī)管理指引（試行）》。[6]此外，還有大量的地方性的企業(yè)合規(guī)標準出臺，共同構成了中國企業(yè)合規(guī)標準體系，但是，這些合規(guī)標準都是行政層面，沒有專門的刑事合規(guī)標準，而刑事風險恰恰是企業(yè)面臨的最大風險。

（四）企業(yè)合規(guī)落地能力不強

在實踐中，有些企業(yè)的實控人和管理層雖然具備合規(guī)意識，但整體合規(guī)建設水平低下，團隊協(xié)同能力不高，主要表現(xiàn)在三個方面：一是管理團隊建設落后。有的企業(yè)沒有設置獨立的合規(guī)或法務部門，合同簽訂或談判主要依靠業(yè)務人員來完成。有的企業(yè)雖然配備法務人員，但設置于人事行政等綜合部門中，不夠聚焦和專業(yè)。有些企業(yè)通過外聘律師開展法務合規(guī)業(yè)務，對公司業(yè)務不熟、無法客觀公正。二是合規(guī)人員缺乏業(yè)務思維。企業(yè)合規(guī)不局限于法律風險，還包括法律風險防控、財務風險防控、業(yè)務風險管理等。但合規(guī)管理人員普遍缺乏系統(tǒng)思維和洞察能力，對公司業(yè)務流程、業(yè)務背景等綜合情況不熟悉，在合規(guī)過程中往往容易發(fā)生偏差錯漏，進而留下業(yè)務風險隱患。三是企業(yè)合規(guī)信息化建設落后。一些企業(yè)的合規(guī)管理仍依賴線下途徑，比如，對財務的審批還停留在簽字審批階段，不僅低效，還依賴人工審核，道德風險高，無法適應企業(yè)合規(guī)管理的流程化、智能化和標準化需求。

三、經偵部門助力企業(yè)刑事風險防范的必要性分析和不足之處

企業(yè)亟需外部力量來促進刑事風險防范能力的提升，經偵部門是助力企業(yè)刑事風險防范的重要主體。一方面，經偵部門對轄區(qū)內企業(yè)涉及的經濟犯罪有立案偵查權力，是執(zhí)法者角色，企業(yè)如果刑事合規(guī)制度執(zhí)行到位，能夠減少刑事案件發(fā)生，從而節(jié)省經偵部門寶貴的警力資源。另一方面，經偵部門也有維護區(qū)域企業(yè)健康發(fā)展、區(qū)域市場經濟秩序穩(wěn)定的義務，是服務者角色，企業(yè)能否有效執(zhí)行刑事合規(guī)制度關系著企業(yè)自身的發(fā)展?jié)摿?。因此，經偵部門助力企業(yè)的刑事合規(guī)執(zhí)行情況既屬權力范疇，又是義務使然。

（一）經偵部門助力企業(yè)刑事風險防范的必要性分析

從經偵部門的職能定位看，經偵是打擊和防范各類經濟犯罪，維護國家經濟安全的部門[7]，具體職責是“打擊、服務、參謀”。其中“服務”指的是服務企業(yè)，優(yōu)化營商環(huán)境，護航企業(yè)發(fā)展。近年來，經偵部門的“服務”職能越來越凸顯。企業(yè)面臨最大的風險是法律風險，特別是刑事風險，企業(yè)對刑事風險防范的需求日益增加。從經偵職能定位的角度，經偵部門應該幫助轄區(qū)內企業(yè)進行刑事風險防范。如果企業(yè)能建立起有效的刑事合規(guī)機制，對企業(yè)的健康發(fā)展是有利的，并且能極大地改善營商環(huán)境，激活區(qū)域市場經濟活力，推動區(qū)域經濟持續(xù)增長。

從犯罪治理模式看，企業(yè)犯罪持續(xù)走高，傳統(tǒng)“重打擊輕預防”的犯罪治理理念、國家絕對主導的以刑法之懲罰機能作為核心的單一治理模式效果難彰。[8]企業(yè)犯罪牽涉面廣，涉及企業(yè)自身、企業(yè)員工、經濟發(fā)展甚至社會穩(wěn)定等因素，僅靠國家機關一方進行打擊難以形成有效治理的局面。黨的十九屆四中全會明確提出要建設“人人有責、人人盡責、人人享有”的社會治理共同體。犯罪治理作為社會治理的重要組成部分，新時代應形成由國家有限主導、企業(yè)自覺防范、社會共同參與的多元企業(yè)犯罪治理模式。[9]因此，經偵部門應轉變思路，以助力企業(yè)刑事風險防范為抓手，推動我國犯罪治理實現(xiàn)從注重事后懲罰到注重事前預防、從單方主導到多方參與的轉變，既能節(jié)約警力資源，還能彌補通過刑罰懲罰犯罪的滯后性，預防企業(yè)犯罪對社會和國家造成的損害。

（二）經偵部門助力企業(yè)刑事風險防范的不足之處

近來年，各地經偵部門采取了一系列幫助企業(yè)進行刑事風險防范的實際工作，取得了一定的成效，但是這些工作仍然處在初級階段，存在明顯的短板。

1.舉措單一化。公安機關常見手段是對企業(yè)開展警示教育，向企業(yè)員工播放合同詐騙、職務侵占、侵犯知識產權、安全生產等各種領域刑事警示教育片。這是民警最容易實施的方法，但對企業(yè)來說，單一的案例警示教育并沒有具體的刑事風險防范舉措，也缺乏防范標準，難以喚起企業(yè)施行刑事合規(guī)的主動性與急迫性，更談不上有效推進刑事合規(guī)工作。

2.維度碎片化。一個常見的認識誤區(qū)是“合規(guī)就是遵守法律”，但法律是抽象的，業(yè)務是具體的，合規(guī)并不僅僅是簡單的遵守法律，而是一個系統(tǒng)工程。不僅涉及法律、還涉及企業(yè)經營管理，不僅要求企業(yè)遵紀守法，還需主動布局防范。經偵民警雖然精通刑事法律及相關案例，但對企業(yè)管理并不熟悉，很多企業(yè)內部合規(guī)事務尚未整合，分散于企業(yè)內部，如合規(guī)部、法務部、稽查部、內審部、資產部、安全部等多個部門，如果民警不明白這些部門的具體職責和業(yè)務范疇，就難以有效助力企業(yè)進行刑事風險防范。

3.組織無序化。公安經偵部門在幫助企業(yè)開展刑事風險防范工作時是事件、任務驅動的，沒有形成完整的工作體系和長效的工作計劃，或是企業(yè)已經涉嫌刑事犯罪才上門指導檢查。這種無序化難以對企業(yè)形成持續(xù)有效的影響，難以取得較好的效果。

四、經偵部門助力企業(yè)刑事風險防范的路徑

公安經偵部門開展企業(yè)刑事風險防范有一定優(yōu)勢。經偵民警長期處于辦案一線，深入偵辦過的案件數(shù)量多，對案件的風險點有精準把控，對企業(yè)日常生產經營活動中容易涉嫌犯罪的風險點可以做出有針對性的防范。雖然經偵民警能夠接觸到最新的犯罪手段、犯罪趨勢，可以對企業(yè)進行前瞻性的事前防范指導，但是，經偵部門在幫助企業(yè)刑事風險防范上又有很大的局限性，刑事風險防范涉及業(yè)務范圍廣、行政部門多、專業(yè)知識強，僅依靠公安民警的力量難以取得理想效果，應當整合各方力量，發(fā)揮各自職能優(yōu)勢，取長補足，切實找準切入點和著力點，助力企業(yè)提升刑事風險防范能力。

（一）制定刑事合規(guī)指南

目前，相關行政管理部門已出臺一系列企業(yè)合規(guī)指南，但這些指南主要是針對行政合規(guī)，沒有針對刑事犯罪的合規(guī)指南。因此，制定刑事合規(guī)指南對企業(yè)防范刑事風險具有重要的指導意義。經偵部門是企業(yè)刑事犯罪的主要偵查部門，可以由經偵部門牽頭，與相關行政管理部門、企業(yè)協(xié)會、律師協(xié)會一同制定企業(yè)刑事合規(guī)指南。刑事合規(guī)指南可以成為經偵部門助力企業(yè)刑事風險防范工作的抓手，在刑事合規(guī)指南指引下，經偵民警在助力刑事風險防范工作中目標明確，也與企業(yè)有了“共同語言”。刑事合規(guī)指南可以進一步成為社會各界參與企業(yè)刑事合規(guī)的標準，將防范工作真正深入到社會綜合治理中。

在制定刑事合規(guī)指南時，一要注意銜接行政法。刑法中破壞社會主義市場經濟秩序的法規(guī)大多是基于行政管理秩序設立的，刑事合規(guī)指南不能脫離行政法，要與行政法有機銜接。二要注意銜接現(xiàn)有合規(guī)指南。刑事合規(guī)指南并不是現(xiàn)有合規(guī)指南的替代或分支，而是繼承與發(fā)展，現(xiàn)有合規(guī)指南也有刑事合規(guī)的內容，要吸收這些內容并在此基礎上更加深入、更加具有針對性。三要具有國際視角。在當前“一帶一路”戰(zhàn)略背景下，越來越多的中國企業(yè)走出國門，并在國外市場取得了傲人的成績，但中國企業(yè)在國外由于違規(guī)而受到調查、處罰的事件常見諸報端，[10]這不但給企業(yè)本身造成了巨大的損失，還損害了中國企業(yè)的形象。因此，合規(guī)指南不僅要立足于國內合規(guī)，還要注重國際合規(guī)。

（二）幫助企業(yè)建立刑事合規(guī)管理體系

企業(yè)是刑事風險的主體，是刑事風險最直接的承擔者，因此，刑事風險防范主要是靠企業(yè)自身，需要激發(fā)企業(yè)自身刑事合規(guī)的緊迫感，提升企業(yè)刑事合規(guī)的能力。經偵部門可以利用自身優(yōu)勢，幫助并督促企業(yè)建立有效的合規(guī)管理體系。這是公安犯罪治理理念由“治罪”到“治理”轉變的內在邏輯要求，也是服務企業(yè)、優(yōu)化營商環(huán)境的職責所在。合規(guī)管理體系能夠有效識別刑事違規(guī)行為、預防刑事合規(guī)風險、應對刑事違法事件。一般來說，企業(yè)刑事合規(guī)體系包含四方面內容：一是刑事風險識別。全面梳理企業(yè)的業(yè)務流程與管理構架，分析發(fā)現(xiàn)刑事風險點，并將風險點按易發(fā)程度或嚴重程度分級。二是刑事風險預防。對已梳理出的刑事風險點建立防范制度，尤其關注企業(yè)中高發(fā)的職務侵占和商業(yè)賄賂犯罪風險，對企業(yè)生產、運營、管理中的特殊刑事風險要根據(jù)企業(yè)實際情況進行合理防范。三是刑事風險化解。這是事后補救制度，當企業(yè)刑事風險已經爆發(fā)時，要有及時有效的補救化解機制，在風險爆發(fā)的不同階段（出現(xiàn)風險但還未轉化成犯罪階段、已經構成犯罪階段）都應當有具體應對措施，例如，發(fā)現(xiàn)員工有異常行為、企業(yè)被調查、企業(yè)被起訴、企業(yè)賬戶被凍結等情況發(fā)生時，合規(guī)部門應及時介入，對風險進行評估和分析，采取有效的風險控制手段，遏制風險蔓延或擴大損失。四是合規(guī)團隊構建。無論制度多么周密和完善，都需要人去執(zhí)行，因此，要構建有執(zhí)行力的合規(guī)團隊，既可以成立獨立的合規(guī)部門，也可以將合規(guī)業(yè)務置于現(xiàn)有構架中，但一定要有強有力的領導者，能夠重視企業(yè)刑事合規(guī)，協(xié)調有關部門配合刑事合規(guī)事務。值得注意的是，經偵部門與企業(yè)的關系日趨嚴密與復雜，需要正確處理好與企業(yè)的關系，制定科學合理的企業(yè)交往行為準則，避免產生權力尋租行為，從而構建“親”“清”型的警企關系。

（三）建立行政執(zhí)法部門間的溝通協(xié)作機制與常態(tài)化運行體系

企業(yè)刑事風險防范不僅關系企業(yè)自身，也需要集合社會各方力量去幫助企業(yè)防范刑事風險。企業(yè)如果涉嫌刑事犯罪，犯罪波及面廣，企業(yè)自身首當其沖，還可能導致員工失業(yè)，更可能影響到上下游供應鏈，甚至是區(qū)域經濟。此外，企業(yè)刑事合規(guī)事務復雜，在執(zhí)行過程中可能會涉及多個行政管理部門之間的溝通協(xié)作，只靠企業(yè)自身難以做到全面防范，需要整合各方力量共同幫助企業(yè)進行刑事風險防范。首先，加強市場監(jiān)管、稅務等行政執(zhí)法部門的協(xié)作力度。企業(yè)刑事風險往往不是突然爆發(fā)，而是有個積聚的過程，在刑事犯罪之前可能涉嫌行政違法，借助行政執(zhí)法部門工作體系，盡早發(fā)現(xiàn)企業(yè)涉及刑事犯罪的苗頭風險，及時強化合規(guī)整改，阻斷刑事犯罪風險。其次，加強與檢察機關銜接力度。檢察機關已經開始試行合規(guī)不起訴的做法（即對于涉嫌犯罪的企業(yè)，如果經有效整改后合規(guī)，并通過第三方評估機構評估后，檢察機關可以不予起訴），[11]這是一種事后的“合規(guī)”救治措施，而公安機關助力企業(yè)建設合規(guī)管理體系，是一種事前的風險防范措施。因此，公安機關應加強與檢察部門銜接力度，進一步引導企業(yè)加強事前開展刑事合規(guī)建設的內驅力。公安機關在案件偵查中評估檢察機關采用合規(guī)不起訴的可能性，合理審慎使用刑事強制措施，盡可能減輕對企業(yè)正常生產經營活動的影響[12]。再次，吸收企業(yè)、律師、高校、科研機構等力量組建企業(yè)刑事合規(guī)幫扶平臺，形成助力企業(yè)刑事風險防范常態(tài)化運行體系，幫助企業(yè)樹立合規(guī)理念，提升企業(yè)刑事風險防范意識與能力，抵御企業(yè)內部侵害與外部風險。最后，助力企業(yè)刑事風險防范不是短期任務，而是長效機制，把指導企業(yè)刑事風險防范作為“服務企業(yè)、優(yōu)化營商環(huán)境”工作的重要抓手，列入經偵部門的基礎性工作并使其常態(tài)化運行，按照從“治罪”到“治理”的邏輯轉變，強化事前、事中、事后的指導與協(xié)調，形成常態(tài)化運作體系。

（四）提升經偵部門刑事合規(guī)專業(yè)水平

經偵部門在介入企業(yè)刑事合規(guī)的過程中，要加強對經偵民警業(yè)務能力的培養(yǎng)。雖然經偵民警在指導企業(yè)進行刑事風險防范上具有一定的專業(yè)知識，但刑事合規(guī)涉及的內容十分廣泛且專業(yè)，對經偵民警的能力要求極高。首先，經偵民警需要熟練掌握經偵業(yè)務，對企業(yè)可能涉及的50 多種刑事犯罪罪名要了然于胸，掌握其犯罪認定、犯罪手段。其次，經偵民警要了解企業(yè)經營、企業(yè)管理相關知識，企業(yè)刑事合規(guī)滲透到企業(yè)生產、運營、管理的各個環(huán)節(jié)，涉及普通員工到企業(yè)高管，經偵民警如果不懂企業(yè)運行規(guī)律，助力企業(yè)進行刑事合規(guī)會變成紙上談兵。再次，經偵民警要不斷學習，當前經濟形勢變化快，犯罪手段更新快，經偵民警要與時俱進，掌握最新的行業(yè)動態(tài)，可以通過舉辦專題培訓班，邀請領域內的專家如高校專家、知名律師、檢法人員、企業(yè)高管等給經偵民警進行集中培訓的方式來提升經偵民警的能力水平。[13]最后，經偵隊伍要引進人才，構建多元化人才隊伍，吸收企業(yè)管理專業(yè)、經濟學專業(yè)的人才進入經偵隊伍，特別是經管類與法學類復合專業(yè)背景的人才。

五、結語

刑事風險是企業(yè)面臨的重大風險。當前企業(yè)刑事風險的防范存在著刑事合規(guī)意識淡薄、合規(guī)落地能力不強等不利因素。經偵部門應當并且有能力幫助轄區(qū)內的企業(yè)進行刑事風險防范，促進企業(yè)依法合規(guī)經營發(fā)展，具體路徑包括制定刑事合規(guī)指南、幫助企業(yè)建立刑事合規(guī)管理體系、建立部門間的溝通協(xié)作機制與常態(tài)化運行體系，提升經偵隊伍刑事合規(guī)專業(yè)水平,形成治理合力，從而優(yōu)化營商環(huán)境，護航經濟高質量發(fā)展。