刑事合规是什么？——刑事合规业务专题（二）
如前文《刑事合规是什么？——刑事合规业务专题（一）》所述，对企业而言，刑事合规是企业以国家刑事法律规范为参照标准制定合规计划，旨在减少企业生产经营过程中的犯罪行为，保障稳定经营与良好经济秩序的公司治理手段。
而要实现刑事合规功能与目的，需要解决“怎么做？”的问题，这就包括了三方面的要素：刑事合规的组织、刑事合规的内容和刑事合规的实施程序，也就是逐步解决谁来做？做什么？怎么做？这三个核心问题。
一、谁来做：刑事合规的组织
首先，刑事合规组织需要依照独立性、权威性、全面性原则组建。
刑事合规管理部门的独立性主要体现在直达决策层的报告渠道、适当的权力和充足的资源三个方面，独立性才能保障权威性、客观性、全面性。
权威性是为了保障刑事合规管理部门拥有足够的权力和地位，能够直接参与公司重大事项的讨论和决策，甚至要对重要事项具有一票否决权。
全面性是因为刑事法律风险可能出现在企业生产经营的各个环节，刑事合规工作应当是一项全面细致的工作，为了有效开展工作，需要赋予合规组织全面的权限。
其次，刑事合规组织的架构应当是完整的，一般而言应当包括：合规委员会、董事会、监事会、经理层、法律顾问（合规管理负责人）、业务部门等等。
其中合规委员会是刑事合规组织体系的核心，可以设立首席合规官。合规委员会应当承担合规管理的组织、领导和统筹协调工作，定期召开会议，研究决定合规管理重大事项或提出意见建议，指导、监督和评价合规管理工作。
各相关部门作为实际参与、执行部门要为合规委员会提供管理支持，组织、协调和实际执行合规管理工作。
总的来说，以合规委员会为核心，其他各个职能部门相配合的合规管理组织体系，可以使刑事合规规范和理念渗透进企业各个部门，使合规计划得到良好的贯彻，进而逐渐形成企业合规文化。
二、做什么：刑事合规的内容
根据刑事合规业务不同具体目的，内容可以分为一般刑事合规、专项刑事合规、刑事调查的应对三种类型。
（一）一般刑事合规
在一般刑事合规中，最重要的是制定全面的合规计划，合规计划是指针对企业业务确定的各方各面的合规权利义务的书面文件，是对企业合规政策的全面、书面表达。
不过合规计划也并非放之四海而皆准的，而是需要结合企业的业务领域、发展特点、所处阶段来确定。
以《中央企业合规管理指引（试行）》给出的合规内容为例，合规的领域包括：市场交易、安全环保、产品质量、劳动用工、财务税收、知识产权、商业伙伴，涵盖了制度制定环节、经营决策环节、生产经营环节三大重点环节。
需要说明的是：合规计划的制定可能需要建立在合规咨询的基础上，完成了合规计划的制定与实施后，还要进行针对性的合规培训。
（二）专项刑事合规
针对企业的专项项目，以刑事法律的标准，识别、评估具体项目中可能存在的刑事风险，包括尽职调查、内部调查、专项刑事风险评估等，以预防和控制公司经营项目的法律风险。
如在实践中，有的企业为了提高产品销售量，销售部门可能会设计各种销售模式，如消费返利、建立多个代理商层级等。在这种情况下，有必要对该种销售模式的合规性进行审查。因为根据相关法律规定，在经营过程中，将消费者或者会员等参与者一定顺序组成层级，按照人员数量作为计酬或者返利的依据，可能涉嫌传销犯罪活动。如果企业经营者法律风险意识不强、欠缺法律知识，就有可能无意中触犯刑法，构成犯罪。
（三）刑事调查的应对
有的企业由于前期缺乏合规措施等原因，导致企业已经面临了行政或者刑事调查。此时，经过刑事合规应对业务，使案件消化在行政监管阶段与侦查机关的初查阶段是最理想的应对结果。让企业免受刑事立案调查，保全企业发展的空间。
三、怎么做：刑事合规的实施程序
刑事合规的程序，是指建立刑事合规制度的企业，从刑事法律风险的出现，到应对，直至最后处理完毕的一整套操作流程。一般情况下，包括以下几个部分：
风险识别与评估：刑事合规计划首先是一套风险识别和评估体系。如果出现相关经营行为可能与合规计划或者相关刑事法律规定相抵触，则进行刑事法律风险评估。
合规报告与举报：当合规人员发现刑事风险之后，呀保障有顺畅的反映渠道向决策层报告风险。
调查应对：刑事合规最关键的部分就是刑事调查的应对，当面临行政或刑事调查时，企业一方面要积极配合，另一方面也要作出及时、合法的应对方案，避免事态的进一步恶化。
奖励与惩戒：如同企业的其他制度一样，刑事合规计划的实施也需要配套的奖惩制度。在对一项合规风险时间处理完毕后，企业要及时奖励发现违规的员工，并惩戒实施违规行为的员工，必要时交由有关部门处理。
一个良好的合规体系，包括成立独立的合规组织、制订良好的刑事合规计划、依照程序落实合规措施等要素。只有通过成熟的刑事合规运作，企业才能够实现有效的自我监管和治理，从而实现长远发展。
四、结语
以上内容仅是对于刑事合规工作内容的概括性描述，对于具体企业的刑事合规业务而言，无论是成立合规组织，还是制订良好的刑事合规计划，抑或是依照程序落实合规措施达成合规目标，都需要精致的谋思，稳妥、扎实的工作方式。
完整、良好的合规体系的建立，需要律师事务所组建律师团队，进驻企业，与企业的董事会、高级管理层、风控部门、财务部门以及各种业务部门进行通力合作，在对企业的合规风险作出充分了解之后，才能建立富有成效的刑事合规制度。