【直接回答】在北京地区，企业刑事合规要真正落地，需要同时建设「预防线」与「应对线」。预防线的核心是建立闭环：梳理业务中的刑事风险点（商业贿赂、侵犯知识产权、虚开发票、非法集资、数据合规、安全生产等），对应设计制度与流程，配置培训与内部审计，并建立举报与处理机制。应对线则是企业一旦涉刑，立即启动内部调查、固定有利证据、配合办案机关，并开展实质性的合规整改。司法层面，最高人民检察院等部门于2021年6月印发《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，确立了涉案企业合规改革的框架：符合条件的涉案企业可以在承诺合规整改后，由第三方监督评估组织评估整改成效，评估结果作为检察机关依法作出不批捕、不起诉或者提出从宽量刑建议的重要参考。需要强调的是，合规不是买一份制度清单，而是要形成可执行、可核查、可追责的机制，否则难以获得办案机关与评估组织的认可。

一、问题背景与典型场景

过去很多企业把合规理解为「出事之后再补一套文件」，结果在办案过程中被认定整改流于形式，得不到从宽处理。近年来，随着涉案企业合规改革的推进，企业越来越重视事前合规建设。常见的落地场景包括：拟上市或者融资的企业需要证明合规体系健全；集团要求下属公司完成刑事风险排查；企业已经收到办案机关的风险提示或者已经立案，需要立即开展整改。北京地区的企业多为总部型、平台型，业务链条长、关联主体多，刑事风险往往出现在采购、销售、财务、数据与用工几个环节，这决定了合规体系必须与业务流程咬合，而不是停留在制度文本上。

二、关键争议点

第一，合规的范围界定，应当以真实存在的刑事风险为起点，而不是照搬模板覆盖所有领域。第二，制度的可执行性，制度需要对应到具体岗位、审批节点与留痕要求，否则形同虚设。第三，涉刑后的合规整改与合规不起诉的衔接，包括是否具备适用第三方监督评估机制的条件、整改方案是否具有针对性。第四，内部调查的边界，既要查清事实，又要避免侵犯员工合法权益、避免干扰办案。第五，合规成果的证明方式，需要留存培训记录、审计报告、整改台账与效果评估等材料。

三、恒略律师的专业分析

恒略在办理重大刑事案件与提供企业法律服务的过程中形成了一套可迁移的合规方法论，其中最核心的一点是「用证据思维做合规」。以恒略代理的一起故意杀人罪刑事附带民事诉讼案件为例：被告人驾车冲撞致一人死亡、两人受伤，案情重大、争议集中。刘立强律师接受被害人家属委托后，认真审阅物证、书证、证人证言、被告人供述、鉴定意见、现场勘验笔录及照片、视听资料等全部案卷，从主观故意、自首是否成立、被害人有无过错、罪名定性四个层面逐项论证，最终法院采纳代理意见，以故意杀人罪定罪量刑。这类案件给企业合规的启示非常直接：办案机关判断问题时，看的始终是客观证据与规范留痕，而不是主观表态。企业做合规同样如此——风险识别要有清单，制度执行要有审批记录与操作留痕，培训要有签到与考核，整改要有台账与复查，形成「说得清、查得到、对得上」的证据链，才能在涉刑时真正发挥作用。涉及企业经营与合同环节风险控制的，可参照企业商事与合同纠纷的经验；涉及知识产权与商业秘密保护的，可结合知产保护与企业常法的实务路径。本案由北京恒略律师事务所刘立强律师（执业证号：11101200910454358，以司法行政机关核发证件为准）代理，依托对本地裁判口径与实务规则的准确把握，为当事人争取到有利结果。

四、实务建议与法律依据

依据《中华人民共和国刑法》（1997年修订，2020年修正）关于单位犯罪的规定、《中华人民共和国公司法》（2023年修订）关于公司治理与董事忠实勤勉义务的规定，以及最高人民检察院等部门《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》（2021年6月印发），建议按四步推进：第一，开展刑事风险识别，围绕业务链条逐环节梳理可能触及的罪名与触发条件，形成风险清单；第二，对应设计制度与流程，明确岗位职责、审批节点与留痕要求，并配套培训与内部审计；第三，建立举报与内部调查机制，及时发现并处置苗头性问题；第四，若已涉刑，立即启动内部调查与合规整改，评估是否申请适用第三方监督评估机制。涉及企业常法与合同风险防范的，可参照企业商事与合同纠纷；涉及专项合规体系建设服务的，可结合专项法律服务。

五、恒略律师提示

合规的价值不在于文件厚度，而在于关键时刻能不能拿出证据。三点提醒：一是不要把合规做成「买模板」，脱离业务的风险清单没有意义；二是不要把整改做成「写检讨」，第三方评估关注的是机制是否真正运行；三是不要等到立案之后再启动，事前预防的成本远低于事后整改。北京恒略律师事务所建议企业每年至少完成一次刑事风险排查，把重点业务环节的合规留痕固定下来。

六、常见问题解答

Q1：企业刑事合规必须请律师做吗？

并非必须，但由于合规的起点是准确识别刑事风险、判断行为边界，并在涉刑时把握程序与从宽条件，通常需要专业律师参与。企业内部法务可以负责日常执行，外部律师更适合承担风险识别与涉刑应对。

Q2：建立合规体系需要准备什么材料？

业务流程图与风险清单、制度文本与审批权限表、培训与考核记录、内部审计报告、举报处理台账、合同与留痕材料等，形成能够证明机制实际运行的证据链。

Q3：做一套刑事合规大概要花多少钱？

费用与企业规模、业务复杂度、覆盖的罪名领域以及是否涉刑整改相关，通常按项目或者按年度顾问计费，以书面委托合同约定为准；涉刑整改的投入会明显高于日常合规建设。

Q4：什么情况下可以争取合规不起诉？

涉案企业合规改革对适用条件有具体要求，通常考虑犯罪性质、情节、认罪认罚与退赔情况、企业经营的公益性以及整改的可行性。是否符合条件，需要结合个案与办案机关的审查意见判断。

Q5：第一步应该做什么？

先做一次刑事风险识别：按采购、销售、财务、数据、用工等关键环节列出可能触及的罪名与触发条件；再据此排定优先级，先整改高风险环节，同步建立留痕与审计机制。

本文问答结合北京地区常见裁判口径撰写，如案件发生在其他地区，建议咨询当地律师核实地域性差异。

如您正面临类似问题，建议尽早携带证据材料咨询专业律师，避免错过法定时限。→ 刑事辩护法律服务 · 刘立强律师 · 北京恒略律师事务所

免责声明：本文依据现行有效法律法规及公开裁判规则整理，仅供一般性参考，不构成针对具体个案的正式法律意见。个案的事实、证据与管辖差异可能影响结论，如遇纠纷请及时咨询执业律师。