"企業刑事合規"是近年來(lái)重大(dà)理(lǐ)論課題與實務熱(rè)點，從理(lǐ)論學界的(de)研究與探討(tǎo)、司法機關的(de)試點與規範，到行業協會的(de)調整與配置，越來(lái)越多(duō)的(de)企業已經有意識地在開展和(hé)推進合規設計與建設。合規性工作已經成爲企業存續的(de)一個(gè)必要組成部分(fēn)，一個(gè)與企業共同存在的(de)伴生品，并且這(zhè)種相輔相成的(de)關系，既是由社會治理(lǐ)的(de)法治化(huà)程度決定。又是由法律體系衍生出的(de)風險決定。因此，基于法律結構的(de)發展調整以及企業現實風險的(de)防控，應當在企業的(de)設立、經營、發展過程中全面、細緻、具體地做(zuò)好合規性布局，從管理(lǐ)決策、人(rén)财物(wù)配置、資源整合等各個(gè)層面開展合規性工作。

一、法規體系建設完備

      基于合規的(de)原義，企業從業伊始就要考慮組建一個(gè)與企業存續相關的(de)法律法規庫，作爲企業發展的(de)一個(gè)參照(zhào)系，與企業最初的(de)規章(zhāng)制度相契合。而且這(zhè)種法律、法規、政策、指引等規範性文件的(de)組成要符合企業的(de)自身定位、行業發展、國家政策、司法認知和(hé)立法精神。企業在運轉過程中，應當在法規體系的(de)框架下(xià)明(míng)确相關的(de)紅線，哪些方面是政府與社會鼓勵的(de)，哪些是禁止的(de)。政府對(duì)于市場(chǎng)和(hé)行業的(de)管控尚在不斷嘗試與發展的(de)過程中，與此相适應的(de)法規體系也(yě)會變化(huà)與更新，所以法規體系的(de)建設不是一勞永逸的(de)，而是要不斷地主動完善、适時(shí)調整、靈活适用(yòng)。

      建立法規體系是一個(gè)較爲系統和(hé)複雜(zá)的(de)過程，爲了(le)避免給企業增加過多(duō)的(de)負擔和(hé)帶來(lái)不必要的(de)麻煩，刑事合規的(de)法規體系要求反而是最爲清晰和(hé)簡明(míng)的(de)。首先，我國是成文法國家，所有的(de)法律法規以及政策都是明(míng)确的(de)。其次，刑事規範的(de)淵源也(yě)非常明(míng)确，除了(le)我國的(de)立法機關及全國人(rén)大(dà)與省級人(rén)大(dà)，就是最高(gāo)人(rén)民法院、最高(gāo)人(rén)民檢察院、公安部、司法部等主要的(de)司法機關以及目前執行國家監察職能的(de)監察居委會。因此，企業主要關注作出刑事法規的(de)以上機構就基本上完成了(le)一般性法規體系的(de)知識儲備。最後，企業要重點對(duì)與自身經營相關的(de)法規制定頒行、社會管控趨勢、典型案例發布進行了(le)解和(hé)參照(zhào)，經過有目的(de)有意識的(de)篩選與梳理(lǐ)，符合企業發展的(de)法規體系就基本确立了(le)。

二、内外人(rén)員(yuán)設置聯動

      企業合規的(de)實現需要依靠專門人(rén)員(yuán)，企業經營者要從思想認識上對(duì)合規工作予以充分(fēn)的(de)重視。企業發展隻有在安全穩定的(de)前提下(xià)才能實現利益的(de)最大(dà)化(huà)，才能防範風險，減少無謂損失。想要做(zuò)到合規有效、合規有力，就需要人(rén)财物(wù)的(de)持續投入，以及各方面的(de)協同配合。實踐中，尤其是在法治深入、治理(lǐ)體系化(huà)的(de)大(dà)背景下(xià)，監管與司法機關會将合規工作的(de)完整有效作爲評估企業安全責任的(de)重要因素，也(yě)将作爲企業合法存續的(de)衡量标準，因此，專人(rén)專責是十分(fēn)必要的(de)。現代企業在崗位設置與人(rén)員(yuán)配備中，都會設有專門的(de)法務人(rén)員(yuán)，用(yòng)于解決企業一般性法律問題。

      根據社會發展與市場(chǎng)管理(lǐ)的(de)要求，企業又逐漸設置了(le)風險控制、資産保全、紀檢監察等專人(rén)專崗，使企業的(de)法律服務部門越來(lái)越完備。但是，并非每一項事務都需要單設崗位人(rén)員(yuán)，增加企業的(de)成本負擔。合規在本質上是對(duì)企業法律服務部門進行科學設置，以适當的(de)法律指引來(lái)統籌安排。因爲合規是一個(gè)綜合性的(de)概念，具有統合效應，要求重大(dà)經營事項依法依規進行，這(zhè)是企業安全生産的(de)基本要求。

      從人(rén)員(yuán)安排上，法務部門負責人(rén)就是合規負責人(rén)，要求掌握企業必備的(de)法律規範，能夠敏銳把握行業政策變化(huà)、企業經營指引、熱(rè)點案件信息、監管機構情況等等，協助企業負責人(rén)及時(shí)作出合規性預判與決策，同時(shí)監督保障合規措施落實到位。法務部門人(rén)員(yuán)配備和(hé)分(fēn)工要根據合規要求及時(shí)進行編排與調整，對(duì)于合規所要求的(de)法規案例檢索、風險事項篩查與報告、企業經營決策與執行的(de)合規審查、風險顯現後的(de)應急處置操作、監督調查機構的(de)對(duì)接與反饋，這(zhè)些基本事項的(de)日常管理(lǐ)、記錄、操作、報告、銜接，應當明(míng)确而且嚴格。合規工作應當有法律專家參與，對(duì)關系到企業生産與發展的(de)重要領域和(hé)事項，需要有專業律師、法律顧問、咨詢機構介入，爲企業法律服務部門提供法律體系完善、法規變動解讀、重大(dà)風險評估、應急預案檢測、知識技能培訓、重點關系協調等專業性工作。内外協調同步，确保合規效果。

三、合規方案設計應用(yòng)

      合規工作要求企業制定應急預案。對(duì)于合規工作而言，法規梳理(lǐ)與機構設置、人(rén)員(yuán)配備隻是硬件要求，真正實現合規目标與合規操作還(hái)需要有具體的(de)應對(duì)機制。因爲刑事合規在傳統概念中并不是常态性合規，企業行爲隻有在嚴重違法或者損害重大(dà)利益時(shí)才可(kě)能有刑事風險。因此，刑事合規在整個(gè)合規體系中應是一種預警式的(de)存在，即出現刑事法律風險觸動了(le)企業合規體系網，從而引起刑事合規工作的(de)啓動與展開。基于此，刑事合規預案應由幾個(gè)關聯性機制組成。

      第一，風險預警機制。企業發生刑事法律風險的(de)預兆是多(duō)方面的(de)，在實務中，除了(le)日常檢查、審計、内控、合規等主動發現之外，很大(dà)程度上是由于外部信息的(de)傳導而發覺的(de)。這(zhè)種外部信息不僅僅是有關執法和(hé)司法機關的(de)問詢、調查、介入，同時(shí)也(yě)存在著(zhe)利益相關人(rén)的(de)通(tōng)報、受侵害人(rén)的(de)舉報反映，乃至企業所在地域行業的(de)整體性風險，或者是市場(chǎng)監管、經濟政策的(de)重大(dà)變動調整。對(duì)于這(zhè)些信息的(de)收集、整理(lǐ)、傳導，企業應該密切關注，并且有專人(rén)和(hé)專門程序進行梳理(lǐ)與分(fēn)析，并及時(shí)形成記錄和(hé)報告傳遞給合規主管人(rén)員(yuán)。經企業管理(lǐ)層、合規委員(yuán)會、法律顧問等分(fēn)析研判後，認爲存在刑事法律風險，就需要啓動專門的(de)刑事合規應對(duì)工作了(le)。

      第二，全面防控機制。刑事法律風險對(duì)于企業而言是毀滅性風險，因此，一旦有發生刑事法律風險的(de)可(kě)能性，或者已經出現了(le)可(kě)以進行刑事法律評價的(de)行爲或後果，企業都必須嚴肅對(duì)待，集中各方力量和(hé)資源消除或者減輕刑事責任。一般進行刑事法律風險防控需要盡快(kuài)組織專業的(de)法律團隊，對(duì)于行爲與後果的(de)性質作出預判，同時(shí)收集、保全、固定好相關的(de)證據材料，梳理(lǐ)相關責任人(rén)員(yuán)的(de)信息情況，并盡快(kuài)了(le)解和(hé)分(fēn)析可(kě)能發生的(de)各項法律程序，積極與公安、監察、司法機關溝通(tōng)協調，做(zuò)好全面應對(duì)的(de)積極準備工作，并根據案件進展情況進行調整。

      第三，風險消除機制。合規措施與風控措施既有關聯又有區(qū)别，主要是合規涵蓋了(le)風險預防、風險控制與風險消除等全方位舉措，是一種體系化(huà)的(de)防範工程。在發現風險、控制風險的(de)同時(shí)，還(hái)要努力消滅風險，這(zhè)是與各國對(duì)于刑事合規影(yǐng)響企業刑事責任認定與處罰大(dà)趨勢下(xià)的(de)實踐對(duì)接，具體體現爲企業對(duì)調查的(de)應對(duì)和(hé)參與影(yǐng)響訴訟。

四、專項物(wù)資儲備使用(yòng)

      合規體系的(de)建立需要物(wù)質基礎，因爲無論是人(rén)員(yuán)消耗還(hái)是協調投入，都需要企業安排專項資金、設施與物(wù)資進行保障。不僅如此，出于合規性工作的(de)全盤考慮，企業在經營過程中還(hái)可(kě)能因爲風險而導緻生産經營中斷、企業資産凍結等各種過程性困難。這(zhè)種情形下(xià)，必要的(de)儲備資金、儲備物(wù)資就非常必要，甚至起到決定性作用(yòng)。

      根據各類企業的(de)整體規模和(hé)經濟實力，建議(yì)在企業經營流動資金的(de)基礎上，通(tōng)過資金監管或者對(duì)外投資等方式設立一筆企業風險保障金，也(yě)可(kě)以稱之爲風險救急資金。這(zhè)種資金的(de)體量不需要太大(dà)，但必須保障該筆資金的(de)獨立性、專屬性和(hé)安全性，而且需要對(duì)該筆資金設立保障機制和(hé)使用(yòng)方案，确保該筆資金的(de)使用(yòng)能夠安全有效。除資金儲備之外，企業辦公設施與生産資料的(de)儲備也(yě)非常必要。爲了(le)保障合規工作的(de)有序進行，需要爲合規人(rén)員(yuán)提供專門辦公場(chǎng)所和(hé)工作設施，同時(shí)對(duì)于合規工作的(de)保障性設置也(yě)将成爲未來(lái)評價企業是否合規有效的(de)重要标志，具有工作實效和(hé)法律評價的(de)雙重價值。而且，部分(fēn)生産資料的(de)儲備，對(duì)于生産、加工制造、資源投入型企業，在特殊時(shí)期不中斷經營、快(kuài)速恢複生産或者及時(shí)轉型重組都具有保障性的(de)作用(yòng)。

本文選自《中國律師》2021年第3期