論中小民營企業的有效刑事合規

趙志華

（中國政法大學 北京市 100088）

企業合規已經成為世界趨勢，有效刑事合規是指公安司法機關在對企業以及員工進行立案、偵查、起訴、審判等刑事訴訟行為時，評估企業的合規管理體系能否發揮防范、監控和應對違規行為作用所應當考量多種因素。合規到底是權利還是義務，應該是一個義務，合規是企業和企業員工自我約束和自我管理的一個義務，按照現在比較流行的話講，越自律越有自由，首先就是業務人員核心的主體責任，不能想著說合規就是合規部的事跟我沒有關系，這個是不行的，這樣企業的合規是做不好的。

有效合規的核心要素

討論有效合規首先應當考慮企業的規模。合規是有成本的，不同規模的企業經濟承受能力不同。不同規模的企業合規的標準也應當有所不同。涉案企業合規整改應當考慮一般要素，應當堅持專項性合規，立足于涉案企業因刑事犯罪暴露出的問題和薄弱環節，但又不局限于這些問題和環節，而是以此為抓手、介入點，適當延伸加強企業治理，專項性合規并不否認必要和適當的延伸。對于中小微企業合規來說，對核心要素的具體要求可以視情況降低，但是以下要素屬于必備要素。

合規制度。企業合規管理制度是企業與員工在生產經營活動中需要共同遵守的行為指引、規范和規定的總稱，是企業合規管理的核心內容。合規管理制度相當于企業的內部立法。這就要求高層重視與承諾，要求公司創始人確保每年能夠投入一定的資源保障合規體系建設，并要求其簽署承諾函

合規組織機構。要求具有承擔合規管理職責的人員，這些人員的獨立性、專業性、權威性要得到保障。然而光靠合規的隊伍，其實是很難管理好企業的合規工作的，可以增加一個合規大使，合規大使可以從員工中選出來的。擔任合規大使的條件一是在公司工作多年了解公司的規章制度，二是從他過往的表現來看他是踐行公司規章制度比較好的一個人。其實就培訓這個合規大使，合規大使再去培訓下面其他的同事，這個是一個挺好的制度，目的就是把這個合規意識給合規大使灌輸過去。

合規風險評估。合規風險評估，是指企業在有效識別合規風險的基礎上，運用特定的風險評估方法及工具對合規風險可能產生的危害、損失及造成的影響程度等進行測算，并基于此采取相應的控制措施。

合規風險處置。合規風險處置是在完成風險評估之后，選擇并執行一種或多種改變風險的措施，包括改變風險事件發生的可能性或后果，以及針對合規風險采取相應措施，消除合規風險或者將合規風險控制在企業可承受的范圍。

問責與懲戒。合規的問責與懲戒是指企業對違反企業合規計劃的行為人進行的紀律處分，如訓誡、警告、降級、降職、調離、解雇、向執法部門報告違法情況、對違規者提起民事訴訟等。采取有效措施保障專項合規整改的落地執行，要求企業采取具體措施保障合規體系有效落實。

合規工作有的時候也是需要向業務發展需求來妥協的，因為企業畢竟是一個營利的主體。所以合規時時刻刻也要了解到業務發展是一個什么樣的要求，得理解業務上的一個訴求，在這個前提下再結合外部的法規和公司內部的制度設置一個合理的框架，讓企業在合理的框架下發展業務，企業合規工作其實是很難達到真正的完美，而是不斷追求完美的過程。

有效刑事合規的第三方監管

企業合規計劃往往涉及較強的專業技術，如稅收征管合規計劃、金融監管合規計劃、環境保護合規計劃等，這就需要確立了企業刑事合規第三方監管制度。第三方監管其專業性和相對獨立性都可以很大程度上保證企業合規監管工作的有效開展。因此，為有效督促涉案企業建立或完善合規計劃，應當建立第三方監管制度，把第三方監管納入考驗主體之列，由其協助檢察機關對涉案企業制定或完善合規計劃的過程進行考驗監督。對于第三方監管的管理應當實現：

第一是分離原則。第三方監管將應急管理、市場監管、生態環境、稅務管理等行政機關、律師事務所、會計師事務所、稅務師事務所的相關人員，細分到安全生產、環境保護、稅務管理、知識產權等領域專業人員名錄庫，同時將相關專家納入到專家學者庫。邀請專業人士做專業分享的目的在于支持學術教育交流，促進行業發展，提升人民福利。以此目的才能提供贊助、向專業人士支付合理的勞務對價，不得以非法交換為條件進行利益交換。涉企犯罪案件所暴露出的企業主要涉罪風險而確定的，并根據涉稅犯罪風險、安全生產犯罪風險、污染環境犯罪風險、侵犯知識產權犯罪風險，梳理了企業合規建設的重點領域、重點環節、重點人員，相應組建了專業人員名錄庫。平臺可根據企業合規監管進度動態顯示專業人員工作狀態，并可進行導入、查詢、添加、更新和刪除等操作。

第二是透明原則。邀請專家的設置上考慮兩大參數：一個是企業規模，根據合規調查評估階段掌握的企業營業收入、從業人員、資產總額等錄入數據，按照國家權威部門企業規模劃分標準智能運算，自動獲取企業規模等數據；另一個是合規風險領域，根據案件中暴露出的企業涉罪風險，結合企業合規承諾整改內容，確定安全生產、環境保護、稅務管理、知識產權管理一個或多個領域合規整改方向。平臺再根據企業規模和合規風險領域自動確定第三方監管組織人員結構，分類隨機匹配專業人員。專家進行監管時，要對其管理機構保持透明。不僅僅是檢察機關，向協會、學會、管理機構以公開、明確、清晰的內容為依據。雙方都要以透明原則為基礎清晰地列明。

第三是公允、合理原則。對企業合規監管狀態、專業人員工作狀態的動態調整，以及專業人員某個時間段被分配次數的配置等方面，避免出現第三方組織專業人員被抽取機會不均等、工作量不均衡的問題。此外，平臺還設置登錄權限、角色分配、抽取人填錄、全程留痕等規則，如對專業人員回避、人工變更等因特殊情況需要重新抽取的，則要填錄詳細原因，最大限度降低人為干預的可能性。根據第三方監管機制的運行需求，系統可以拓展風險領域、多層級人才庫，實現專業化抽取、跨區域抽取。結果同步公示功能。平臺隨機抽取組建第三方監管組織后，可自動導出公示人員名單和公示模板，通過工商聯、檢察院等所屬微信公眾號進行公示。同時，平臺具有公示意見后臺數據管理功能，可對社會公眾提交的意見進行提示、查詢、回復等操作，實現閉環管理形成對第三方監督評估專業人員的綜合評價體系，進一步實現合理化、公允化。

第四是個性化原則。中小企業有其特殊性，應當根據企業規模、風險領域隨機抽取專業人員。對于小微企業，企業管理結構簡單、風險點單一，可以制定單一的專項合規計劃?？梢猿槿×?名律師或者相關領域的專家組成第三方組織就可以開展監督評估工作。

有效刑事合規的適用范圍

以定罪的方式治理企業犯罪，可能嚴重影響企業的生產經營，甚至導致企業倒閉，員工失業。以司法的方式治理企業合規之目的，并不是讓企業破產、人員失業，而是要促使企業依法生產和經營。企業合規旨在以不起訴激勵企業制定或完善合規計劃，因此企業作為不起訴的適用對象自不待言。然而，需要進一步追問的是，企業合規不起訴制度是否可以同時適用于自然人?毋庸置疑，將中小企業刑事合規適用對象擴展至企業的負責人、管理者等自然人，有利于涉案企業快速制定或完善合規計劃，并且可以避免因為企業負責人被提起公訴而無法正常生產經營。尤其是我國中小型企業的負責人往往是企業的創始人，企業的生死存亡很大程度上依賴于企業負責人。

第一，在推廣企業合規制度的過程中，能夠享受有效合規計劃所提供的優遇的是企業自身，而不是企業中的自然人。這一點從全世界各國有關企業處罰中涉及合規計劃的情形都能看出。需要注意，域外的合規制度主要針對大型企業，但中國的中小微企業案件較多，特殊情況應該特殊處理。對于在全國乃至全世界有許多分店和工廠，擁有龐大數量的員工的大中企業而言，只能采用“合規不起訴”模式。

第二，我國中小企業中大多企業是家族企業，家族企業的管理模式導致了起訴企業家等于要企業倒閉的結果。如果采取差異化處理的辦案方式，不起訴企業、起訴企業家對企業的現實意義不大，因為這些鄉鎮企業的經營都是“以人為中心”，人在訂單才在。

第三，將企業合規適用對象擴展至企業負責人，就是對于小微企業而言，考慮嘗試“企業家合規不起訴”。就少數運營者起主要作用的小微企業而言，幾乎都是家族企業，一兩個人說了算，企業家本人的意思在企業當中絕對占據主導地位，企業的經營活動主要是在企業家本人的支配或者掌控之下進行的，換言之，在這種企業中，在企業家個人的能力范圍之內，絕大多數情況下，就能確保遵守法令的管理監督，因此，這種企業當中，只要將企業家控制住，就沒有大張旗鼓地要求其進行燒錢費力的合規制度建設。這里要注意的是，存在企業負責人為謀私利而把企業當作犯罪工具的情形，不能適用企業家合規不起訴制度。

合規歸根結底是人的工作，就是“合于心、規于行”，就是企業的員工從內心能接受這個制度，知道這個制度是保護他們的，不是跟他們作對的，他們才能夠在這個實踐工作當中去踐行合規。那種完全形式主義的制度建設還有運動式的懲戒，這不利于形成一個健康的氣氛，比如一些合規的懲戒會，大家就需要坐在一起，評判一下這個事給一個什么樣的處罰，這沒有好的幫助。用一個合理的方式來傳遞合規的理念、執行合規的制度，這個對于企業來講是非常重要的。