于梦阳律师

    近年，随着企业合规业务的发展，越来越多的企业开始重视合规业务并为合规业务做准备，理论研究也越来越多，在方法论不断推陈出新的情况下，关于企业合规的实务操作总结却十分鲜见。“实践出真知”，为更好的为企业提供合同指引，让合规业务落地深入，笔者根据合规业务的实操情况小试牛刀、抛砖引玉，望对大家有所裨益。

    企业合规根据需求不同，分为刑事合规及民商事合规，现仅就企业刑事合规业务展开论述。

    刑事合规业务，针对开展阶段、启动主体等不同，大致可以分为两类：一是“案发”后，由政法机关主导，对涉罪企业开展的合规整顿，起亡羊补牢之功，并将合规作为对涉嫌犯罪的企业予以宽大处理的依据，我们可称之为“事后刑事合规”；另一类是尚未“案发”，由企业自发或者自觉启动的，对企业已经遇到的或者潜在的风险进行检测、化解、预防，起防患于未然之效，可以称之为“事前刑事合规”，此类合规有别于事前刑事合规，民刑交叉，需要大量的实务经验及民商事合规理念。

    在事前刑事合规中，需完成下列操作：

    步骤一：我们做事前刑事合规的背景和目的是什么？

1.企业刑事合规的背景

    以金融机构为例：①金融合规高压态势导致需求增加。近年来，金融监管部门对于金融机构的要求越来越高，动则几千万甚至上亿的罚款，强大的监管压力让金融机构对内的管理日趋严格；②银行内部合规人员工作效果差强人意，急需提升。通过多年金融机构内控的实践，虽然很多金融机构的法律事务部已经演化成企业合规部或者新设该部门，但在事实上，由于企业员工之间的关系及其他原因，金融机构仅靠自身已经无法完成真正意义上的合规，需要借助外部合规管理专业团队来实现合规优化；③金融机构从业人员刑事案件频发，金融机构高管暴雷已经屡见不鲜，形式合规势在必行；

2.预判企业可能出现的刑事风险

    我们开展刑事合规业务，目的是为了避免或者预判企业的刑事风险，实施有效的刑事合规计划。以金融机构为例，金融机构大多数由决策者、执行者和监督者组成三角结构，而企业合规，是在现有架构上，另行组建风控部门，与金融机构本身的法律事务部（风险合规部）相互衔接配合，由外部法律服务人员介入，深入了解企业情况，进而从人员，行为，态度上，做到“人人合规、事事合规、时时合规”，找到刑事风险隐患，及时整改；

3.减少企业损失，梳理企业良好形象

    管理者风险，对于一个企业来讲，是灭顶之灾，没有了主心骨、当家人，再优秀的企业也会失去活力，企业形象受到严重打击；所以，事前刑事合规的意义，也是在前端将风险化解，在可能的情况下，帮助企业、企业家重获新生，挽救企业的生命线；

步骤二：事前刑事合规的准备阶段——了解企业监管机构

    了解企业监管机构，进而知晓企业可能在那些方面存在商业风险及刑事风险，以商业银行为例，商业银行的监管机构有：

1.中国人民银行：支付结算、反洗钱、金融消费者权益保护、信贷政策；

2. 银保监会：日常经营，涵盖银行经营各个方面（包括人民银行的部分管理内容）；

3. 证监会：基金销售，证券投资基金销售的不当行为；

4. 财政部：隐形债务清理；

5. 发改委等：反垄断，市场行为监管，银行利用优势地位向客户乱收费；

6. 国家审计署：审计监管，审计覆盖面为银行各个方面深入调查，向相关机关移送调查情况；

7. 工信部：信息数据保护；

    通过上述商业的监管部门不能看出，商业银行所涉及的主要刑事风险，不仅包括我们常见的违法发放贷款罪、骗取贷款罪、违法发放贷款罪等基础罪名，还涉及和吸收客户资金不入账罪、伪造、变造金融票证罪、泄露商业秘密罪、侵犯公民个人信息罪、反垄断、反舞弊等类罪等多项目罪名。违法即可能出现犯罪，通过后续可能受到的行政处罚及刑事罪名，为我们开展事前刑事合规提供反向推导和法律支持，避免遗漏合规项目。

    合规操作指引（二）进行中，敬请期待