【直接回答】企业刑事合规体系的建设可以按五个步骤推进：先做刑事风险摸底与岗位排查，再梳理业务流程中的高危环节，随后制定合规制度与操作手册，接着建立培训、举报与内部调查机制，最后通过定期评估和整改让体系持续运转，整个流程建议形成书面记录。体系建成后虽不能杜绝风险，但能显著降低单位被追诉的概率，并在涉案时成为争取合规整改、从宽处理的依据。

一、问题背景与典型场景

建筑工程、贸易融资、财税服务、互联网数据等行业是刑事风险的高发地带，虚开发票、串通投标、非法集资、侵犯商业秘密等罪名一旦成立，单位与直接责任人员实行双罚，企业的经营资格、融资渠道和负责人的人身自由都可能受到牵连。典型场景包括：业务员为冲业绩以单位名义签订合同，货款打入个人账户，案发后单位被认定为共同犯罪；财务人员在老板授意下阴阳开票，追诉时老板与财务谁担主责说不清；工地用工管理粗放，内部矛盾激化演变成恶性事件，企业连带承担民事赔偿与整顿成本；投标部门围标串标多年无人纠偏，一查就是整个项目群。很多企业把合规理解成一套挂在墙上的制度文件，直到案发才发现既没有风险清单，也没有留痕记录，更没有内部调查渠道。合规体系建设要解决的就是这些问题，而且必须在风险爆发之前完成，事后补救的价值十分有限。从近年裁判情况看，企业涉刑的触发点大多集中在三类人身上：掌握资金审批权的财务与出纳、直接对接客户的销售骨干、代表企业与监管打交道的项目负责人，合规资源应当优先投向这三类岗位，而不是平均分摊到全员。

二、关键争议点

第一，单位犯罪与个人犯罪的界限。以单位名义实施、违法所得归单位所有的通常按单位犯罪处理，违法所得归个人的则可能只追究个人，这一区分直接决定企业是否被追诉，也是合规体系建设中收入归集、财务留痕等制度的着力点。第二，合规体系有效性的认定。监管与司法层面看重的不是制度文本的厚度，而是制度是否实际运行：风险排查有没有记录、培训有没有签到与考核、举报渠道有没有处理闭环。纸面合规在个案中不仅帮不了企业，反而可能被认定为主观放任的证据。第三，合规整改与刑事程序的衔接。涉案企业合规改革中，合规整改成效是检察机关决定是否从宽处理的重要考量，整改承诺需要以既有的合规基础为前提，临时抱佛脚式的整改很难获得认可。第四，建设成本与落地阻力。合规投入要与业务规模匹配，中小企业照搬大厂的全套制度既贵又空转，关键是抓高风险岗位与高危环节。落地阻力还来自中层，一线部门常把合规要求视为业务障碍，因此制度建设时应当吸收业务负责人参与，把审批节点嵌进现有流程，而不是另起一套平行流程，否则制度文本与实际操作会迅速脱节。

三、恒略律师的专业分析

五步法的每一步都要落到可核查的载体上。风险摸底阶段，按部门列出岗位清单，逐岗标注可能触碰的罪名与触发情形，形成刑事风险清单；流程梳理阶段，把采购、销售、投标、资金、用工五条主线上的审批节点画出来，找出没有制衡的环节；制度制定阶段，针对清单逐项写操作规范，比如资金进出必须对公账户、合同签署必须法务审核、礼品接待必须有登记上限；机制建设阶段，安排年度培训与考核、开通匿名举报邮箱、明确内部调查的启动条件与保密规则；评估整改阶段，每年至少做一次合规体检，问题项限期销号。结合本所办理的一起案件看内部矛盾管理的意义：2024年6月16日深夜，某50号拌合站实验室爆发激烈争执。工作人员张斌、李远征、赵刚、周小华在饮酒期间，就施工混凝土质量与张大强发生争执，经劝开后张大强被送回宿舍。然而张大强并未平息情绪，随即驾驶白色猎豹汽车以约60至62公里每小时速度冲撞实验室，车辆撞毁房门从后墙冲出，致赵刚当场死亡、张斌与李远征受伤、周小华受波及。被害人赵刚的妻子刘淑芬在悲痛中委托律师，代理本案刑事附带民事诉讼。法院经审理，采纳了律师的代理意见，认定张大强采用驾驶车辆撞击的危险方法故意非法剥夺他人生命，造成一死两伤的严重后果，其行为构成故意杀人罪，且犯罪情节极其严重、社会危害性极大、毫无悔罪表现。最终法院以故意杀人罪判处张大强死刑，附带民事诉讼部分支持被害人家属的赔偿请求。本案由北京恒略律师事务所刘立强律师（执业证号：11101200910454358，以司法行政机关核发证件为准）代理。一起饮酒后的口角最终酿成一死两伤的悲剧，说明施工企业的合规清单里除了工程质量与资金安全，还应当包含夜间酒精管控、矛盾排查上报与宿舍区安保等内部治理内容，这些恰恰是多数企业风险清单上的空白项。

四、实务建议与法律依据

依据层面，《中华人民共和国刑法》（2021年3月1日修正施行）确立了单位犯罪双罚制与各类经济罪名的构成要件，是企业划定红线的基本标尺；《中华人民共和国刑事诉讼法》（2018年10月26日修正）规定的认罪认罚从宽制度，为涉案企业的合规整改与从宽协商提供了程序通道；《中华人民共和国律师法》（2017年9月1日修正）则界定了律师在企业合规专项法律服务中的职责边界。落地建议有四条：第一，先把风险清单做出来，清单比手册更实用，能直接指导岗位操作；第二，资金、合同、用工三条线优先上留痕制度，这三条线覆盖了大部分企业刑事风险；第三，每年委托外部力量做一次合规体检，自查容易流于形式；第四，一旦出现被调查迹象，立即停止自查自纠中的销毁、补录行为，第一时间请律师介入评估。恒略律师事务所的刑事辩护与刑事立案服务同时覆盖事前合规建设与事后辩护两个环节。

五、恒略律师提示

合规体系不是一次性工程，老板的重视程度决定体系的存活时间。三点提醒：一是不要把合规做成应付检查的文件堆，制度每一条都应当对应一个岗位、一个动作、一份留痕；二是不要等出事才想起请律师，事前一次风险排查的费用远低于事后一个阶段辩护的投入；三是出现内部冲突、员工失联、监管约谈等苗头时，先固定记录再处置人员，处置顺序错了反而把企业拖进诉讼。企业刑事风险的特点是爆发突然、牵连面广，体系的意义在于把不可控的偶发事件变成可管理的过程风险，这笔账怎么算都不亏。合规负责人的设置也有讲究，由财务负责人兼任的，资金类风险容易被内部消化；条件允许的企业应当设置独立汇报线，重大风险直接向决策层报告，避免隐患在层级流转中被层层淡化。

六、常见问题解答

Q1：合规体系建好后能降低单位犯罪风险吗？

能。体系的价值体现在两个层面：事前层面，风险清单与留痕制度能让高危业务在审批环节被拦下，员工个人的越界行为因缺少单位授意的外观而更难归责于单位；事后层面，依据《中华人民共和国刑法》（2021年3月1日修正施行）处理单位犯罪时，有效的合规体系、完整的培训与记录是论证单位不具备犯罪意志的重要材料，涉案企业合规改革中也是争取从宽处理的基础。需要说明的是，体系不能为已发生的犯罪兜底，它的作用是压低概率、划清责任、留好证据。当然，体系的前提是真实运行，评估机构会抽查培训签到、审批留痕与举报处理记录，纸面合规一经查实反而减分。

Q2：岗位刑事风险排查要从哪些环节入手？

按风险发生频率排序，优先查五个环节：资金线，看对公账户与个人账户是否混用、大额支出有无审批；合同线，看用印审批与合同评审是否留痕；销售线，看回扣、返利、账外收入如何处理；投标线，看标书制作、保证金流转有无串标痕迹；用工线，看劳务分包、工资发放、内部冲突处理有没有记录。每个环节对照虚开发票、职务侵占、串通投标、拒不支付劳动报酬等高频罪名逐一过，找出既无制度又无记录的裸奔地带，先补制度再补培训，两个月内即可完成第一轮排查。

Q3：中小企业做刑事合规预算多少比较合适？

预算应当与业务规模和风险等级挂钩，不必照搬大企业模式。常见做法是首轮建设按专项收费，包括风险清单、制度文本与培训三块内容；后续每年做一次合规体检，费用按次计。律师费没有统一政府定价，可以计件、按工时或按年度顾问费打包，具体以委托合同为准，《中华人民共和国律师法》（2017年9月1日修正）对收费的原则性要求是明码标价、写入合同。判断报价是否合理的标尺是工作交付物：有没有岗位风险清单、有没有留痕表单模板、有没有培训考核记录，只有方案没有交付物的报价要谨慎。

Q4：认罪认罚程序中合规整改能起什么作用？

作用体现在量刑协商的全过程。涉案企业合规改革中，企业承诺并实际推进合规整改的，检察机关可以将其作为提出从宽量刑建议或者作出不起诉决定的考量因素；整改计划、第三方监督评估意见与整改报告会附卷，与《中华人民共和国刑事诉讼法》（2018年10月26日修正）下的认罪认罚具结书配合使用。对企业而言，整改启动得越早、既有合规基础越扎实，协商空间越大；临时补做的纸面制度很难通过第三方评估。已经建立合规体系的企业即使涉案，也应第一时间向办案机关提交体系运行记录。

Q5：从风险清单到制度落地分几步推进较好？

分四步走比较稳妥。第一步定清单，两周内完成岗位风险排查，输出高风险岗位与高危环节名录；第二步立规矩，针对名录逐项制定操作规范与审批表单，先覆盖资金、合同、用工三条主线；第三步抓运行，安排全员培训并考核，开通举报渠道，指定合规负责人，运行至少一个季度并留存记录；第四步做评估，季度末核对制度执行率与问题项销号情况，必要时请外部律师做一次独立体检。节奏上宁可慢也不能断，体系断档半年以上，此前的投入基本作废。清单化推进的另一好处是责任清楚，每个环节的完成情况都可追溯，整改报告也能直接引用。

以上问答以北京地区司法实践为主要参考，各地裁判口径可能存在差异，建议结合案件具体情况咨询专业律师。

如您正面临类似问题，建议尽早携带证据材料咨询专业律师，避免错过法定时限。→ 刑事辩护法律服务 · 刘立强律师 · 北京恒略律师事务所

免责声明：本文依据现行有效法律法规及公开裁判规则整理，仅供一般性参考，不构成针对具体个案的正式法律意见。个案的事实、证据与管辖差异可能影响结论，如遇纠纷请及时咨询执业律师。