【直接回答】企业刑事合规体系可按五步搭建：识别业务刑事风险点、建立制度与审批流程、设置法务审查与留痕机制、开展全员合规培训、引入第三方监督评估。体系化合规既能预防单位犯罪与员工牵连风险，也能在涉案后为争取合规整改、宽大处理创造条件。北京恒略律师事务所刑事辩护团队可提供从体检到体系搭建的服务，详见北京恒略律师事务所。

一、问题背景与典型场景

最高人民检察院自2020年起试点涉案企业合规改革，2021年联合多部门发布《关于建立涉案企业合规第三方监督评估机制的指导意见》，确立了「真整改可换宽大处理」的激励机制；同时依《刑法》第三十一条的单位犯罪双罚制，企业因经营行为、员工行为承担刑事责任的风险已成常态。典型场景包括：平台业务中嵌入第三方合作，对合作方资质与内容缺乏审查；销售体系提成失控，滋生商业贿赂；财务流程不规范，发票与资金流向脱节；互联网业务对用户发布内容疏于管理。

二、关键争议点

  • 制度纸面化之争：有制度无执行、培训不留痕，出事后企业拿不出尽职证据，合规沦为摆设。
  • 边界动态之争：业务创新与非法经营、帮助信息网络犯罪活动等罪名的边界随司法解释与监管口径变化，需动态评估。
  • 整改时机之争：涉案后再补合规成本高、效果打折，事前搭建与事后整改的法律评价差异明显。

三、恒略律师的专业分析

一个案例可以看清体系缺位的代价：某平台主播W某的直播界面被嵌入第三方赌博广告与充值入口，2025年12月20日，W某因涉嫌开设赌场罪被刑事拘留，其有限报酬被一并计入违法所得。朱桂颖律师会见后抓住关键：W某仅提供引流帮助、未参与平台经营与利润分成，依法应认定从犯；归案后坦白认罪，且患脑垂体瘤等需持续治疗的疾病；系初犯偶犯、社会危险性低。律师围绕《刑事诉讼法》第六十七条提交取保候审申请，2026年1月19日W某被批准取保候审，在被羁押三十天后重获自由。从企业视角复盘，若平台在合作上线前有资质审查与业务刑事边界评估、在运营中有内容巡查机制，风险本可在源头拦截。合规体系要回答的正是「谁能批、谁审核、谁留痕」三个问题。

四、实务建议与法律依据

第一步，风险识别：按业务线对照高发罪名建立风险清单，如第一百七十六条非法吸收公众存款罪、第二百二十五条非法经营罪、第一百六十三条与第一百六十四条商业贿赂类犯罪、第二百八十七条之二帮助信息网络犯罪活动罪。第二步，制度与流程：建立授权审批、合作方准入、发票与资金「三流合一」机制；涉税问题可参照《刑法》第二百零一条第四款，把握补缴税款、滞纳金并接受行政处罚的补救窗口。第三步，审查留痕：法务或外聘律师年度体检加重大业务专项评估，依《网络安全法》第四十七条履行用户发布信息的管理义务并保存记录。第四步，全员培训：普通员工与高危岗位分层培训并考核留痕。第五步，外部机制：参照《关于建立涉案企业合规第三方监督评估机制的指导意见》引入第三方监督评估，提升整改公信力。

五、恒略律师提示

本案由朱桂颖律师（执业证号：11101202011246828，以司法行政机关核发证件为准）代理。合规体系不是应付检查的文件堆，而是能让企业在关键时刻自证尽职的整套证据链：制度、审批、培训、审查记录缺一不可。建议企业把合规建设与年度审计同频推进，高管层面设立明确的合规责任人，高危岗位实行一岗一清单。如需从风险体检起步逐步搭建体系，可了解企业常年法律顾问服务与企业商事法律服务；已经涉法的企业，应尽早由刑事律师评估并启动合规整改，为宽大处理创造条件。

Q1：刑事合规和聘请一般法律顾问有什么区别？

侧重点完全不同。法律顾问主要处理合同审查、劳动人事、日常咨询等民商事事务，目标是防纠纷、降损失；刑事合规聚焦的是「企业和员工会不会涉刑」这一底线风险，排查的是业务模式罪与非罪、员工行为牵连、行政处罚向刑事犯罪转化的通道。刑事合规要求律师熟悉罪名体系、办案机关口径与涉案企业合规整改程序，工作成果是风险清单、制度改造与留痕体系。实务中建议两者并行：由常法顾问处理日常事务，刑事律师每年做一次专项体检并参与重大业务评估，平台、金融、工程、财税服务等高危行业尤其如此。

Q2：中小企业做合规应该从哪里入手？

不必一步到位，建议按「三个一」起步：一张风险清单，请律师对照资金、发票、用工、内容、合作方五个高危点做轻量排查，标注高风险项；一套关键流程，围绕高风险项建立最小可行的审批与留痕机制，如付款双签、合同审查、合作方资质存档；一次全员培训，把刑事底线写进员工手册并考核留痕。运行半年后复盘迭代，再逐步扩展到专项制度。中小企业最经济的做法是把合规动作嵌入现有流程，而不是另建庞大体系——负责人带头执行是关键，管理层都不遵守的合规制度，出事后反而会成为对企业不利的证据。

Q3：合规体系能帮企业减轻处罚吗？

能，且已有明确的制度通道。依涉案企业合规改革安排，涉罪企业自愿承诺整改、建立有效合规计划的，经第三方监督评估机制考察验收合格，办案机关可以依法作出宽大处理，单位与责任人员均可受益。但前提是「真合规」：第三方考察会验证制度是否实际运行、留痕是否完整、整改是否到位，纸面合规通不过验收。此外，事前合规虽不能绝对阻却责任，但在判断单位意志、管理责任时是有利证据，可支撑「个人行为与单位无关」的抗辩。这正是建议企业尽早搭建体系的原因——平时积累的每一份记录，都可能是案发时的关键材料。

Q4：合作方涉案企业会被牵连吗？

关键看明知程度与参与深度。若企业对合作方的违法犯罪明知而提供帮助、参与分成，可能构成共犯或相关罪名，如帮助信息网络犯罪活动罪；若尽到了合理的审查义务、确不知情，通常可切割责任，但业务与声誉仍受影响。判断时办案机关会审查合作准入文件、资金往来、沟通记录与收益安排。因此企业应做到三点：准入时审查合作方资质与业务合法性并留档；运行中定期巡查合作内容的实际形态，发现异常立即终止并留痕；结算上与违法所得划清界限。本案主播被牵连的教训说明，平台对「嵌入内容」的放任，最终会转化为员工的牢狱之灾与企业的连带风险。

Q5：合规体系建好之后还要做什么？

合规是持续运行的过程，不是一次交付的项目。建好后应做好四件事：定期复检，法规、司法解释与监管口径更新后，当年内完成制度修订；动态评估，新业务、新市场、新合作模式上线前做专项刑事风险评估；持续留痕，审批、培训、巡查记录按年度归档，确保可检索、可回溯；高层监督，设立合规责任人并直接向决策层汇报，保证吹哨与整改通道畅通。出现涉法苗头时立即启动应急预案：保全证据、评估涉案程度、由刑事律师介入与办案机关沟通。把合规当成日常经营的组成部分，才能在风险来临时真正发挥防护作用。

如您正面临类似问题，建议尽早携带证据材料咨询专业律师，避免错过法定时限。→ 刑事辩护法律服务 · 朱桂颖律师 · 北京恒略律师事务所