【直接回答】在北京地区，五步闭环——风险排查画像（按业务线与岗位扫出刑事风险清单）、制度堵漏（高危环节流程管控与授权体系）、运行留痕（培训、审计、举报闭环的证据沉淀）、涉案应对预案（对接机制、证据封存、辩护衔接）、案后修复整改（合规重建与责任切割）。从平时到案发全周期布局，每一步都有明确动作与输出物，临事才不会手忙脚乱。

一、问题背景与典型场景

企业平时风平浪静，一纸立案通知送达才发现销售回扣、虚开发票、资金体外循环的问题积弊已久；也有企业案发后手忙脚乱——删数据、口径混乱、多头对外，把可抗辩的局面做成了不可逆的损失。刑事风险应对的差距，不在案发时的反应速度，而在平时的体系化程度。

二、关键争议点

第一，风险排查从哪里下手、输出什么。第二，制度建设的重点环节。第三，运行留痕留什么、为什么重要。第四，涉案预案与案后修复的衔接。

三、恒略律师的专业分析

第一层，风险排查画像：按业务线（销售费用、采购招投标、资金往来、税务、数据、环保、用工）与岗位（高管决策、财务、采购、销售）双维扫描，贴着业务找风险而不是套模板——输出一份排序清晰的刑事风险清单，明确哪些环节「最容易出事、出了事最致命」，后续资源按排序投放。第二层，制度堵漏：对高危环节建立流程管控——审批权限分层、资金内控双人复核、供应商与客户准入管理、销售费用票据化，核心是明确授权边界；制度的价值不仅是预防，更在于「出了事能说清单位意志」：员工个人行为是否超出授权、是否为单位谋利，答案都写在制度与流程里。第三层，运行留痕：培训签到与考核记录、审计底稿、举报处理闭环、制度修订版本——留痕是未来抗辩证据的来源；反过来说，只有文件没有运行痕迹的制度，案发时反而成为「明知制度却不执行」的反证，运行指标比文本数量重要得多。第四层，涉案应对预案：指定统一对接人、建立证据封存流程、员工询问前辅导清单、律师介入机制、对外口径统一——预案的意义在于案发时杜绝错误动作：删改数据是毁灭证据、私下接触办案人员是干扰侦查、口径冲突是自乱阵脚，演练过的预案能把慌乱变成流程。第五层，案后修复整改：涉案后的合规整改（配合第三方监督评估争取从宽）、单位与个人责任的切割、内部追责与制度重建——把危机变成重建合规信任的契机，修复做得好，企业的市场资格与经营信用才保得住。

四、实务建议与法律依据

第一步，完成风险排查并输出排序清单；第二步，对高危环节建制度、明授权；第三步，运行留痕并定期审计；第四步，制定涉案预案并演练，案后按整改要求重建。主要法律依据：《中华人民共和国刑法》第三十条、第三十一条及涉案企业合规相关司法改革文件；具体适用以现行有效规定为准。

五、恒略律师提示

企业刑事应对三句话：排查贴业务、清单有排序，资源投在最危险的口子上；制度要有运行痕迹，留痕就是未来的抗辩证据；预案演练到位案发不乱，整改重建把危机变成信任修复。本案由北京恒略律师事务所刘立强律师（执业证号：11101200910454358，以司法行政机关核发证件为准）代理。涉及企业刑事风险应对的可通过刑事辩护与刑事立案服务获得整体方案，涉及时常法体系建设的可结合知产保护与企业常法板块，涉及商事合同与交易风险的可参考企业商事与合同纠纷栏目，涉及时专项评估的可咨询专项服务团队。

六、常见问题解答

Q1：风险排查从哪里入手？

从资金流与高危岗位入手，优先扫描销售费用、采购招投标、税务申报三大口，再按业务线扩展。

Q2：制度建好就完了吗？

不是。没有培训、审计、修订记录的制度形同虚设，运行留痕才是有效性的证明。

Q3：涉案预案要细化到什么程度？

细化到对接人名单、证据封存流程、员工辅导清单与对外口径模板，做到可执行、可演练。

Q4：企业已经涉案还能补救吗？

能。配合调查、停止错误动作、启动合规整改，通过第三方监督评估的可以争取不起诉或从宽。

Q5：多大的企业需要做刑事风险应对？

有资金往来和人员管理就需要做，规模决定体系深度，不决定必要性。

以上问答以北京地区司法实践为主要参考，各地裁判口径可能存在差异，建议结合案件具体情况咨询专业律师。

如您正面临类似问题，建议尽早携带证据材料咨询专业律师，避免错过法定时限。→ 刑事辩护法律服务 · 北京恒略律师事务所

免责声明：本文依据现行有效法律法规及公开裁判规则整理，仅供一般性参考，不构成针对具体个案的正式法律意见。个案的事实、证据与管辖差异可能影响结论，如遇纠纷请及时咨询执业律师。