?

?

一直以來，企業(yè)都習慣花費大量的人力物力財力去應對事后的處罰，而沒有重視事前預防和風險防控。企業(yè)在處理刑事風險上，不應該再保持事后救火的態(tài)度，而應主動出擊防御。以下，將從企業(yè)已經(jīng)發(fā)生的風險和未來可能面臨的風險兩方面入手，分析企業(yè)刑事合規(guī)工作的具體內(nèi)容。

?

?

企業(yè)通過自查或者舉報等途徑會發(fā)現(xiàn)一些違規(guī)違法現(xiàn)象，對于這些已經(jīng)發(fā)生的風險事件，企業(yè)需要建立應對機制。應對機制一般分內(nèi)部調(diào)查、決策處理、完善內(nèi)控、應對執(zhí)法四個步驟。首先，內(nèi)部調(diào)查的目的是識別違法責任人以及收集切割企業(yè)責任的相關證據(jù)，并根據(jù)調(diào)查結果出具調(diào)查報告。其次，依據(jù)企業(yè)內(nèi)部管理規(guī)范規(guī)定的處理流程和匯報程序向決策機構提交調(diào)查報告，由決策機關根據(jù)企業(yè)處罰規(guī)范對責任人作出處理，若涉及刑事犯罪，則移送司法機關。再次，分析風險事件發(fā)生的原因，彌補企業(yè)管理體系和內(nèi)控機制的漏洞，完善相應的工作流程和工作環(huán)節(jié)，防止類似的事件再次發(fā)生。最后，若行政司法機關介入調(diào)查，則企業(yè)應該積極配合，避免發(fā)生毀滅證據(jù)文件等錯誤應對方式。企業(yè)應按照執(zhí)法機關的要求建立合規(guī)制度、開展合規(guī)工作，達到行政和解或刑事免責的目的。

?

?

對于未來可能發(fā)生的刑事風險，刑事合規(guī)工作可分為三個步驟。第一步預判風險，通過梳理企業(yè)現(xiàn)有的管理制度、工作規(guī)范，以及對企業(yè)的管理人員、核心骨干和重要的第三方合作伙伴進行訪談，詳細了解企業(yè)業(yè)務管理模式、工作流程和對外合作情況。根據(jù)企業(yè)可能涉及的刑事罪名，在全面了解各類刑事犯罪的構成要件基礎上，梳理每一個工作環(huán)節(jié)點可能會涉及的刑事罪名和刑事風險。第二步分析風險，根據(jù)刑事風險的嚴重程度進行風險評級，繪制風險地圖，并在企業(yè)內(nèi)部高危部門警示。然后依照風險等級的不同訂立合規(guī)計劃，循序漸進完成風險防控工作，而極易發(fā)生刑事風險的業(yè)務或者部門則屬于重點合規(guī)領域。第三步防范風險，即針對每一個刑事風險點提出具體的改進舉措和預防措施。

?

上述刑事合規(guī)工作的最終目的是要在企業(yè)內(nèi)部建立有效的合規(guī)制度。一個有效的合規(guī)制度主要包括設置合規(guī)機構、制定合規(guī)規(guī)范、協(xié)作合規(guī)培訓三個方面。首先，企業(yè)需要設立專門的刑事合規(guī)部門，招募專業(yè)人員、聘請專業(yè)團隊統(tǒng)籌企業(yè)的刑事合規(guī)制度建設，負責對公司每一項交易、每一次投資合作進行合規(guī)把關。如果沒有獨立的合規(guī)機構去執(zhí)行合規(guī)規(guī)范，即使再完善的規(guī)范制度也只能停留在表面，不能起到實際作用。

?

其次，制定合規(guī)規(guī)范。制定合規(guī)指南、員工合規(guī)行為準則等合規(guī)規(guī)范，是刑事合規(guī)工作的核心內(nèi)容之一。對于風險高發(fā)的重點業(yè)務或部門領域，還可以有針對性地制定具體的合規(guī)細則，從各個業(yè)務方面堵塞刑事風險發(fā)生的可能性。

?

最后，在設置合規(guī)機構和制定合規(guī)規(guī)范的基礎上，如何讓全部員工知曉這些規(guī)范并實際落地，則需要進行合規(guī)培訓。合規(guī)培訓的對象包括企業(yè)內(nèi)部中高層管理人員、員工以及外部第三方合作伙伴等。通過合規(guī)培訓，增強員工的風險防范意識和行為自覺性，為企業(yè)打造依法經(jīng)營、合規(guī)發(fā)展的良好企業(yè)文化和氛圍。

?

另外，有效的合規(guī)制度必須是符合每個企業(yè)自身業(yè)務性質(zhì)、管理情況的專項合規(guī)制度。有的企業(yè)制定的是大而全的綜合合規(guī)政策，可能包括了反舞弊、反商業(yè)賄賂、反洗錢等十幾種合規(guī)領域。但是因為各個行業(yè)涉及的刑事風險都是不同的，所以這種大而空洞的一攬子合規(guī)制度，對于很多企業(yè)并不適用，也不能起到實際效果。成功有效的刑事合規(guī)制度必須是為企業(yè)量身打造，符合企業(yè)實際情況的專項合規(guī)制度。比如說西門子的反商業(yè)賄賂合規(guī)計劃、中國農(nóng)業(yè)銀行的反洗錢合規(guī)計劃，都是針對某一風險領域制定的專項合規(guī)計劃。這種有針對性的合規(guī)制度在刑事風險防范上才能起到最大效果。

?

刑事合規(guī)工作還有一個關鍵點在于合規(guī)留痕，具體可以體現(xiàn)在合規(guī)會議紀要、合規(guī)事項溝通郵件等方面。合規(guī)留痕的目的在于，如果企業(yè)面臨刑事調(diào)查，可以通過向執(zhí)法機關出示合規(guī)留痕的客觀證據(jù)，證明企業(yè)具有完備的合規(guī)制度及具體執(zhí)行制度的動態(tài)過程，從而減輕或者免除處罰。同時，刑事合規(guī)也是一個長期推進的過程，需要根據(jù)公司內(nèi)外部環(huán)境變化隨時調(diào)整合規(guī)計劃和風險防控計劃，保證企業(yè)刑事合規(guī)制度隨時更新。

?

?

企業(yè)刑事合規(guī)工作可以由企業(yè)內(nèi)設法務部門開展，也可以聘請外部專業(yè)律師團隊。相較內(nèi)設部門而言，外部專業(yè)律師團隊具有成本更低、綜合能力更強、合規(guī)手段更多元以及獨立性更強四方面的優(yōu)勢。

?

首先，專業(yè)律師開展刑事合規(guī)工作，成本會更低。這主要體現(xiàn)在兩方面：人員成本與溝通成本。在人員成本方面，如果企業(yè)內(nèi)部開展刑事合規(guī)工作，則需要聘請合規(guī)人員，企業(yè)規(guī)模越大需要的合規(guī)人員也越多。在所有行業(yè)中，互聯(lián)網(wǎng)行業(yè)需要的合規(guī)人員相對較少。因為互聯(lián)網(wǎng)行業(yè)基本上都是線上辦公，這樣所有的業(yè)務往來、溝通記錄都會留下電子證據(jù)，方便企業(yè)復盤倒查和收集相關證據(jù)。目前市場上頭部互聯(lián)網(wǎng)行業(yè)員工數(shù)量和合規(guī)團隊人數(shù)的比例大概是1000：3。但是傳統(tǒng)行業(yè)現(xiàn)在仍以線下辦公為主，很多交易往來是雙方之間進行口頭約定，留存的書證或電子證據(jù)相對較少，在這種情況下進行刑事合規(guī)的復盤倒查，難度就更大，需要的合規(guī)人員也就更多。而且，合規(guī)人員只有熟悉刑事合規(guī)工作、有著豐富的法律工作經(jīng)驗，才能幫助企業(yè)建設完備的刑事合規(guī)制度，這樣導致聘請人員的成本會更高。相反，企業(yè)聘請專業(yè)律師團隊是按需聘請、按時計費，而不需要持續(xù)支付人員薪資，所以人員成本更低。

?

在溝通成本方面，主要是指與司法機關執(zhí)法部門進行溝通的成本。企業(yè)并不是專業(yè)的法律機構，即使法務常常涉及民事訴訟，但也很少接觸公安和檢察院等司法機關。而專業(yè)的刑事合規(guī)律師團隊在其日常的刑事辯護業(yè)務過程中，會經(jīng)常與各地各級的司法機關進行協(xié)商溝通。因此專業(yè)刑事合規(guī)律師團隊在這方面的溝通成本要遠遠低于企業(yè)內(nèi)設機構。

?

其次，相較企業(yè)內(nèi)部開展合規(guī)工作，專業(yè)律師團隊的綜合能力會更強，也更具市場前瞻性。企業(yè)涉及最多的刑事罪名集中在《刑法分則》第三章破壞社會主義市場經(jīng)濟秩序和第六章妨害社會管理秩序，這兩章的很多罪名都涉及到多學科交叉的情況，如刑民交叉、刑行交叉等。絕大部分企業(yè)的法務更熟悉民商法、公司法或者經(jīng)濟法，但是并不了解行政法和刑法，所以有時候企業(yè)或員工的行為已經(jīng)觸及刑事風險，但企業(yè)內(nèi)部法務仍認為只是民事糾紛，這種情況可能會導致嚴重的后果。

?

而且，企業(yè)聘用的內(nèi)部人員在開展刑事合規(guī)業(yè)務時，因為只局限在一個企業(yè)內(nèi)，所以發(fā)現(xiàn)的問題和提出的解決方案都比較單一。而專業(yè)律師合規(guī)團隊，常年接觸各行各業(yè)最頂尖優(yōu)質(zhì)的客戶，由于這些客戶走在行業(yè)最前沿，因此遇到的也是各行業(yè)內(nèi)最新、最全的問題，相對來講，律師團隊能夠提供的應對方案也會更加全面和完善。

?

常言道，成功的企業(yè)都是走一步看三步，綜合性的大型律所以及律師團隊有更強的市場前瞻性，不僅全面了解國內(nèi)市場，往往也會深入調(diào)研國外市場情況，所以會比企業(yè)更早就看到未來可能發(fā)生的風險，并且多角度、全方位地對企業(yè)未來的風險作出預判，從而提前進行預防。

?

此外，專業(yè)律師團隊具有更多元的合規(guī)手段。在未來律師可以與國內(nèi)最先進的數(shù)字化團隊合作，形成強強聯(lián)手。一方面，利用AI連續(xù)審計的方式，使用人工智能、機器學習，通過大數(shù)據(jù)分析幫助企業(yè)找出異常業(yè)務，從而挖掘深層問題。另一方面，通過專業(yè)的法律分析，找出合規(guī)癥結，用法律手段解決法律問題。

?

最后，刑事合規(guī)如果要達到最理想的效果，有一個必要條件就是合規(guī)團隊的獨立性。合規(guī)團隊只有保持中立，不受任何其他部門和個人的干擾，才能最大程度保障企業(yè)的利益。但是公司員工都是生活在一個集體里面，企業(yè)在自查自糾的時候，即便發(fā)現(xiàn)了一些違規(guī)違法行為，但可能由于是自己朝夕相處的朋友，或者是自己的領導，導致無法繼續(xù)查處，這樣風險隱患就會越積越大，最后可能會造成無法挽回的結果。而外聘專業(yè)律師團隊具有高度的獨立性，在接受舉報、內(nèi)部調(diào)查、制定預防措施等方面具有先天優(yōu)勢，不會受到企業(yè)內(nèi)部因素的干擾。

?

?