检察机关引导企业刑事合规体系的自主构建

一、检察机关引导 企业刑事合规体系的自主构建

刑事合规旨在发挥刑事法“保障法的普遍遵守”功能,通过设立合规指引与合规激励机制,激发企业自我预防犯罪意愿与动力。能否根本性地改造企业内部治理结构和体系并有效预防犯罪,检察机关要在企业涉罪前积极引导企业开展自主合规体系的构建,着力构建事前预防、事中控制、事后救济的刑事法律风险防控机制。

(一)企业商业模式刑事合规评估体系

1.刑事合规评估体系基础构架。科学评估是有效防控的前提。建立合规评价、审计、内控测试等监督机制,确保及时发现问题并整改问题,从而保全商业创新模式得以在现行刑事法律规制框架中合规运营。立足于上述出发点,刑事合规评估体系主要着眼于三个层面:第一层面,明确企业商业活动中的利益诉求,对企业一切商业行为的法律本质进行剖析;第二层面,将创新商业行为中可能存在的风险行为与现行刑事法规的禁止性行为进行匹配性比照,明确刑事合规风险高发的相关行为,确定刑事合规风险点;第三层面,针对风险高发点,在维护企业核心利益的基础上,针对创新商业模式中的企业行为进行合规化整改,尽可能阻止高危行为的发生,减少企业发生犯罪构成的行为因素,保障企业一切商业活动在刑事立法的合规范畴之内,降低企业合规风险。

2.检察机关引导建立合规评估。各行业所运行的商业模式不同,检察机关在引导合规评估工作时所采用的方式方法也存在一定的差异性。检察机关在判定企业运营模式的法律属性的基础上区分合规业务和问题业务,明晰企业经由商业模式获取的商业利益与核心诉求,罗列在不合规的业务与商业利益产生冲突时可牺牲的可调节利益点。其次,针对企业在商业运行模式中可能出现的问题业务进行刑事风险剖析,以企业合法营利为原则提出设置商业模式的构成犯罪的阻却事由,引导企业设计合规整改方案,最后,结合上述两个层次制定商业模式合规整改方案,舍弃部分商业利益进而优化制度设计,在关键节点处设置违规禁令,使整改后的商业模式符合的合规运营基础,为企业的商业创新保驾护航。

(二)企业运营过程刑事合规管理体系

1.企业运营管理体系框架构造。在企业运营管理过程中,企业需要排除外部干扰因素,健全企业内控监管体系。企业内控监管体系的运作分为三个步骤:第一,明确企业合规监管义务,以企业内控监管行为的操作指引契合企业法定前置性监管义务。第二,规范企业合规监管流程,加强企业自我监管,严格遵守行业相关的法律法规。第三,建立合规监管绩效评估体系。对企业监管流程进行常态化评估,并根据经营背景的变化及时修补其中疏漏之处。

2.检察机关引导合规运营管理。科学合理地制定行之有效的管理计划,是企业刑事法律风险管理体系最终的落脚点。检察机关在参与企业刑事合规管理体系建设过程中必须以刑事立法的强制性监管义务为原则,针对企业刑事犯罪,企业反腐败制度、财务合规管理制度的建设不可或缺。这样的制度建设包含以下几个层面:第一,将企业反腐败制度作为常设制度,纳入企业动态预防体系之中,明确企业管理人员权限。第二,将企业财产的管理与控制分路径管控,实现管理人员与企业资产的隔离,避免企业与个人财产混同,实现刑事责任的分割。第三,建立严格的企业财务层报制度,规范权力授予、报告呈送、限时审批、责任审计、业务考评等程序流程,降低企业财产被侵占的可能,最大化降低企业刑事风险。

(三)企业刑事合规风险事件处置体系

1.企业风险事件处置体系构建。企业刑事风险处置体系包含风险发现体系、风险消解处置体系。该体系的建立是企业在总结以往风险高发点及出现还未涉及犯罪程度的风险时积极补救措施。

风险发现体系旨在企业通过对往期风险事件的排查、梳理、总结之后,革新合规风险评级制度从而保证企业能够综合排查刑事风险高发点。基于历史风险和经营性风险的筛查总结设立风险评级制度。明确风险等级与评级等级的合理规划,以所涉罪名对应的自由刑期限与罚金刑上限作为层级划分依据,再针对风险层级确认投入资源,进而有效提高企业合规体系的运作效率。

刑事风险消解体系以针对性修补治理问题,降低企业被刑事追诉的可能性为核心。首先,针对已经发生的企业历史性风险事件,积极采取补救设施,对企业早期发展时遗留的违规行为创设免责事由;其次,对企业在业务活动中发生的纠纷及时处理,避免发展为高频风险事件;最后,推行企业合规文化的培养,促使企业及其成员主动遵纪守法,预防人为制造的潜在刑事风险发生。

2.检察机关引导企业风险处置防范。检察机关应积极引导企业建立刑事风险危机应对体系,当爆发高频风险事件时,该体系主要包含三个层面:第一,实施危机和解公关。该步骤以第一时间采取策略与相关潜在的控告方促成和解,缓和对立情绪为中心。第二,主动进行风险报备。企业主动向检察机关说明情况,申请合规指导员介入,提前介入和沟通风险事件,避免因企业人员被采取刑事强制措施而使企业生产经营和纠纷解决陷入停滞不前的状态之中。第三,针对危机发生进行业务专项整改。企业及时梳理危机引发的原因与内控机制存在的漏洞,调整业务结构或者优化业务模式,杜绝同样的风险事件再发生的可能性。