春秋战国时期，有位神医被尊为“医祖”，他就是“扁鹊”。一次，魏文王问扁鹊：“你们家兄弟三人，都精于医术，到底哪一位最好呢？”扁鹊答：“长兄最好，中兄次之，我最差。”文王又问：“那么，为什么你最出名呢？”扁鹊答：“长兄治病，是治病于病情发作之前，由于一般人不知道他事先能铲除病因，所以他的名气无法传出去；中兄治病，是治病于病情初起时，一般人以为他只能治轻微的小病，所以他的名气只及本乡里；而我是治病于病情严重之时，一般人都看到我在经脉上穿针管放血，在皮肤上敷药等大手术，所以认为我的医术高明，名气因此响遍全国。”

　　任何事物都有一个发生、发展的过程，从过程到结果其实是一个从量变到质变的积累、转化。然而人们往往容易被现象所迷惑，只看到结果，而忽视过程，这也就失去了在过程中发现问题并解决问题的机会。因此，我们要学会及时的发现问题并妥善处理，莫亡羊补牢，悔之晚矣。

　　治病、救人如此，公司、企业的存续、兴衰亦然。故此，企业合规应运而生。

一、合规概述

　　众所周知，合规业务是一种典型的“舶来品”，1977年美国国会通过的《反海外贿赂法》（FCPA），确立了禁止美国公司向外国政府公职人员行贿的准则，从此，合规逐渐进入公众的视野。

　　合规（compliance）有广义和狭义之分，广义的“合规”是指公司企业合乎一切法律、法规、公司规章以及企业职业伦理规范；而狭义的“合规”则主要是指反商业贿赂合规，也就是公司经营活动不违反商业贿赂方面的法律规范。

　　刑事合规在合规体系中处于统领地位。长时间以来，由于市场机制和法治环境等诸多因素，企业家犯罪现象一直呈逐年上升的趋势，常见的罪名如：职务侵占、挪用资金、行贿、受贿、虚开发票等等。企业家一旦涉嫌犯罪，损失无疑是巨大的。在这种情况下，是坐等案件发生后聘请律师辩护还是提前将隐患消除于萌芽？答案当然是后者。公司、企业常常会通过聘请专业的刑辩律师提前介入，将潜在的风险进行排查、识别，进而解决问题。这种防范法律风险、查找潜在的安全隐患，最终降低或者消除刑事法律风险，为企业保驾护航的业务模式，就是我们常说的“刑事合规”。

　　刑事合规业务不同于传统的刑事辩护业务，传统的刑事辩护业务，是在刑事案件发生以后且在被司法机关追责时或者追责后，通过聘请专业的辩护律师为单位或个人提供辩护服务，而刑事合规业务将律师服务的时间提前至司法机关介入前，甚至是刑事案件发生前。专业律师服务的提前，势必大大减少公司、企业犯罪的风险，为经济建设保驾护航。

　　刑事合规业务本质上是企业内部的一种治理手段，这种治理可以说任何一个企业从其诞生之初就已存在。但将其上升为一项新兴的律师业务在我国还是近几年的事情，专业的刑事辩护律师以其对刑事法规的掌握及所积累的丰富诉讼经验，对潜在的犯罪风险、隐患在企业内部进行防控，以期达到预防犯罪、化解风险、解决问题的目的。因此，刑事合规与刑事法律风险防控的价值追求是一致的，都是为了健全企业制度、完善企业管理模式、降低风险，进而促进企业良性发展，实现企业利益的最大化。

二、刑事合规业务对于刑辩律师而言，既是机遇也是挑战

　　刑事合规业务对于传统刑事辩护业务而言无疑是一个新生事物，相关的制度、规则尚处在探索阶段，但律师界、学术界一致认为这是未来刑辩律师业务的蓝海之一。我想原因无外乎以下几点：

　　1.预防犯罪和打击犯罪都能有效遏制犯罪的发生，但相比较而言，预防犯罪成本更低，效果更好。

　　2.公司、企业犯罪成本太高，对社会的影响太大，这是公司、企业需要刑事合规的内在动力，提前防范符合公司、企业的利益最大化，避免颠覆性的刑事法律风险发生。

　　3.预防犯罪有助于公司、企业的良性发展，对于企业而言不犯罪是起码的底线要求，这种底线要求甚至比企业是否盈利更重要。

　　4.刑辩律师通过合规业务的开展，可以有效避免风险，减少犯罪。这对于公司企业、律师、社会三方而言，属多赢局面，这种各方利好的举措有助于公司、企业更好、更快的发展。

　　5.刑事律师对于刑事合规业务具有天然专业上的优势。刑事律师熟悉刑事法规，司法实践经验丰富，对于风险的识别、研判、处理具有天然专业上的优势。

　　6.刑事合规不仅仅为企业创造价值，规避风险，同时可以改善公司的治理结构，提升形象，增加商业机会，增强企业的核心竞争力。

　　刑事合规业务的前景无疑是光明的，但存在的问题亦不能忽视。律师刑事合规服务必然在律师法框架内依法进行，既要最大限度维护公司、企业的合法权益，也要保障法律的正确实施，捍卫社会的公平、正义，这就需要法律服务的内容、方式、方法、界线在立法及制度层面进一步明晰。同时，公司、企业也要提高刑事合规意识、风险意识，使刑事合规业务在法治轨道上健康运行。

三、刑事合规的方法和步骤

　　近几年来，我们刑辩团队做了一些涉及企业刑事合规的业务，收到了很好的法律效果和社会效果，现将我们团队办理合规业务的工作流程与诸位交流、分享，不足之处还望批评、指正。

　　1、签订刑事合规合同

　　刑事合规是一种精细操作的模版化、流程化、专业化的服务产品。刑事合规法律服务必须与服务对象达成明确的服务协议，并以文字的形式加以确认，明晰双方的权利义务。

　　在此期间，合规团队需要做如下工作：初步了解企业现状及需求；对企业经营管理现状以及需要解决的问题进行初步了解、掌握；对企业存在的问题及后果进行初步预判；对企业刑事合规的必要性及可行性进行分析；对企业接受刑事合规律师服务的成本及效果进行初步分析；为企业决定是否开展合规计划提供决策依据。

　　针对公司所属的行业领域和实际情况，组建跨部门、跨专业的合规律师团队。

　　2、识别刑事风险

　　梳理、归纳相关资料，与纪检、法务、合规畅通举报渠道，通过对企业的基本情况的了解，对可能出现的刑事风险进行识别，为后期的工作开展奠定基础；对相关法律、法规和政策进行研判。

　　3、刑事法律风险评估

　　对已经识别出的刑事法律风险进行定性、定量分析，对可能产生的后果、影响进行预判，并书面告知委托方。

　　4、制定合规计划

　　合规计划的制定，既要考虑到现有风险的化解，同时也要考虑到风险的预防，根据公司的具体情况，有针对性的制定具有实操价值的合规方案，合规方案拟定后与委托方协商，确定最终方案予以实施。

　　5、合规方案的执行

　　根据已制定的刑事合规方案，针对不同情况、不同阶段，做好团队律师之间的协调、分工，有步骤的展开工作；依据合规方案适时调查收集材料、固定证据；将执行情况适时与委托方沟通。

　　6、合规方案的调整

　　对新发现的问题及时进行综合分析评估，适时汇总整理新的证据材料，进行综合分析、评估，适时修正法律意见及合规方案。针对新问题，制定切实可行的解决方案，调整原方案，并与委托方协商一致后予以实施。

　　7、刑事合规效果的检测与评估

　　对解决方案的实施进行动态监督，根据落实情况进行动态调整；对刑事合规的效果进行评估；对企业的刑事风险指数进行预判，并完成合规报告。

　　8、建章立制，将风险防控常态化、制度化

　　刑事合规虽然是一个动态的过程，但是对于预防风险而言，企业制度化建设同等重要。持续的、主动的、稳定性的刑事合规制度是防范刑事法律风险的必然要求。具体步骤见（图一）：

曹德全律师团队

刑事合规业务流程示意图

四、刑事合规未来不未

任重道远

　　近几年来，关于企业刑事合规的讨论越来越被重视，尤其在学术界和律师界。毋庸讳言，刑事合规的有效发展，有利于降低企业犯罪的发案率，有利于国内优秀企业健康走出国门在国际市场上立足和发展，有利于推进反腐败斗争持续深入开展，更有利于推进国家对犯罪治理的现代化。

　　刑事合规的重要性、必要性不言而喻，相信绝大多数国企和外企对此均能够形成共识，但对于广大中小企业而言目前重视程度仍远远不够，同时司法层面对企业合规的激励略显不足，这些问题均导致很多合规计划、合规方案停留在探讨层面，没有得到大面积的有效推广。

　　刑事合规业务既是合规业务的重要组成部分，也是刑事辩护业务的拓展和延伸。刑辩律师通过为企业提供业务咨询、合规培训，发现并识别刑事风险，帮助公司树立合规意识、培育合规文化；通过建章立制，为公司降低刑事风险，填补漏洞；当企业出现特定刑事风险时，通过对风险的研判，在法律允许的范围内采取补救措施，固定证据、解决问题，将危害降到最低。

　　当然，我们也清楚的看到，在为企业提供刑事合规服务过程中，律师还要注意防范自身的职业风险，律师要遵守职业底线，恪守职业操守，绝对不能采取诸如毁灭、伪造、隐藏证据，引诱、欺骗证人提供伪证，或者制造证据干扰司法活动的方式开展合规业务。

　　刑事合规未来不未，任重道远，我们一直在路上。

（来源：微信公号“大成辩护人”）