【直接回答】在北京地区，通常按四步走：一是风险识别，围绕企业业务模式与岗位职责，排查常见高发罪名（如职务侵占、非国家工作人员受贿、非法吸收公众存款、诈骗、虚开发票等）与关键业务环节；二是制度设计，建立审批、留痕、财务与合同合规机制，把风险控制点嵌入业务流程；三是培训落地，对销售、财务、采购、法务等关键岗位开展定向培训，明确红线与应对方式；四是危机应对，出现内部举报、行政调查或刑事立案时，及时固定证据、评估定性与人员风险并依法应对。核心是把「事后辩护」前移为「事前预防」。需要强调的是，做好合规不等于必然免责，但能显著降低涉刑概率，并在个别案件中为相关责任认定提供有利依据。

一、问题背景与典型场景

企业涉刑风险多集中在资金与业务两条线：资金端如非法吸收公众存款、职务侵占、挪用资金；业务端如合同诈骗、侵犯知识产权、商业贿赂、逃税与虚开发票；互联网与平台企业还面临数据、赌博、传播类风险。典型场景是员工个人涉案牵出单位责任，或业务模式被认定为越界，企业被动应诉。

二、关键争议点

一是单位犯罪与个人责任的界限；二是员工行为能否归责于单位；三是合规制度能否起到出罪或从宽作用；四是危机应对中如何保护企业与相关人员的合法权益。企业常担心「合规流于形式」或「培训后仍出事」。

三、恒略律师的专业分析

第一层，风险识别要贴着业务做。原则是先画业务流程图、标注资金与审批节点，再对照常见罪名找薄弱环节：销售回款是否走个人账户、采购是否规范招投标、发票与合同是否匹配、平台内容与用户资金是否合规。识别结果应形成风险清单与优先级，而非泛泛而谈。第二层，制度设计要能落地。建立分级审批、双人复核、留痕存档、异常预警与举报渠道；对高风险岗位实行定期轮岗与审计；在合同中加入合规与反商业贿赂条款。制度的关键不是文本多，而是关键节点有人管、有记录、可追溯。第三层，培训与演练要定向。针对不同岗位设计课程与考核，结合真实案例讲解红线；对突发调查开展模拟演练，明确谁对接、如何配合、如何保全资料与设备。恒略律师在辩护实务中积累了丰富的风险识别经验，例如在涉嫌传播类犯罪的案件中，律师正是从「是否达到入罪门槛」「是否具有社会危险性」等要素入手判断风险与应对空间，这类要件分析同样可以前移用于业务合规评估，帮助企业识别哪些行为可能触及刑事红线。第四层，危机应对的顺序。出现举报或调查时，第一时间保全证据与资料，评估是否涉及单位犯罪与关键人员，避免销毁材料等不当行为；就是否配合调查、如何陈述、是否需要律师陪同等作出专业判断，防止因应对失当扩大风险。

本案由北京恒略律师事务所刘立强律师（执业证号：11101200910454358，以司法行政机关核发证件为准）代理。

四、实务建议与法律依据

第一步，开展一次全面风险排查，形成风险清单与整改时间表；第二步，围绕资金、合同、发票、数据与内容建立合规制度并落地执行；第三步，对关键岗位开展定向培训与演练，留存培训记录；第四步，建立危机应对预案与外部律师协作机制，发生调查时依法应对。主要法律依据：《中华人民共和国刑法》相关罪名条文；《中华人民共和国公司法》关于公司治理与合规的规定；《中华人民共和国行政处罚法》与相关行业监管规范。具体适用以现行有效规定为准。

五、恒略律师提示

刑事风控四句话：识别要贴业务、制度要能落地；培训要分岗位、应对要有预案；合规不保证免责，但能降低概率并在责任认定中争取有利空间。涉及刑事风险与辩护的可通过刑事辩护与刑事立案服务获得整体方案，涉及企业常法与合规的可结合知产保护与企业常法板块，涉及商事合同与内控的可参考企业商事与合同纠纷栏目，涉及跨境业务合规的可咨询金融资本与涉外跨境团队。

六、常见问题解答

Q1：做了刑事合规就一定不会涉刑吗？

不能保证。合规能降低风险、规范经营，并在责任认定中作为企业已尽管理义务的有利因素，但若确实实施了符合犯罪构成的行为，仍可能被追究。关键在于制度是否真正落地执行，而非只有文本；涉刑风险还需结合具体业务与证据判断。

Q2：开展风控服务要准备哪些材料？

需提供营业执照与资质、业务流程图、组织架构与岗位职责、财务与资金管理制度、主要合同模板、发票与税务资料、平台内容与数据管理规则、既往投诉举报与纠纷记录。材料越完整，风险识别与制度设计越有针对性。

Q3：刑事风控服务大概多少钱？

律师费实行市场调节价，通常按服务范围与工作阶段协商，单项排查与制度建设多为固定费用，专项合规与危机应对费用相对较高。委托前应明确服务清单、交付成果与是否包含培训、演练及后续跟进。

Q4：这类服务一般要多久？

视范围而定：单项风险排查与制度梳理通常数周，全面合规体系建设可能数月并需持续维护；危机应对类服务则要求在极短时间内介入。建议按「排查—整改—培训—复盘」分阶段推进，并设定明确时间节点。

Q5：员工个人涉刑，企业会被牵连吗？

取决于行为是否体现单位意志、利益是否归单位、单位是否尽到管理义务。若属员工个人行为且企业已建立并执行合规制度，通常可主张责任分离；若以单位名义、为单位利益实施，则可能构成单位犯罪。发生调查时应第一时间固定证据并由律师评估应对。

以上问答以北京地区司法实践为主要参考，各地裁判口径可能存在差异，建议结合案件具体情况咨询专业律师。

如您正面临类似问题，建议尽早携带证据材料咨询专业律师，避免错过法定时限。→ 刑事辩护法律服务 · 北京恒略律师事务所

免责声明：本文依据现行有效法律法规及公开裁判规则整理，仅供一般性参考，不构成针对具体个案的正式法律意见。个案的事实、证据与管辖差异可能影响结论，如遇纠纷请及时咨询执业律师。