企业刑事合规多种多样,相同的流程或标准不代表同种的业务,对于不同的企业领域甚至是同一领域的不同企业,其自身的特殊性都对应着特殊的刑事合规业务,基于各种因素的影响,管理者对于企业刑事合规业务要求和认知皆有不同,同时,律师参与企业刑事合规,从哪个阶段介入企业刑事合规也异常重要,基于企业刑事合规中的流程和标准,律师至少可从三个维度为企业刑事合规提供服务。
1.预防:即为尚未面临明显刑事犯罪风险的企业提供“体检”,发现并帮助企业避开可能的刑事风险,根据风险的类别可分为一般性预防和特殊性预防,一般性预防是所有企业都必须关注的领域,如商业贿赂、税务、环保等;特殊性预防是指基于企业自身业务特殊性而产生的刑事犯罪风险,例如对互联网企业,应根据法律法规的规定,着重审查对于网络信息安全管理义务是否履行到位,对于非法信息屏蔽是否到位,对于建筑工程企业,在目前扫黑除恶的趋势下,应着重审查员工是否存在暴力犯罪进而构成黑恶势力的可能。
2.巩固:企业如果想保持长期良好的发展,必须依靠成文规则而不是人治,此时,律师服务的重点在于帮助企业建立预防犯罪的长效机制,即打造适合企业自身的合规计划,具体来看,企业刑事合规计划应当从三个层面出发,一是宏观层面,即从企业内部和外部的刑事风险出发制定合规计划;二是价值层面,即根据企业要求,提供一份与企业实际情况和价值观念相契合的规划化文件,三是功能层面,具体为建立多方面渠道,方便企业收集信息、获取反馈,或建立重大突发事件应急机制,规划刑事合规的介入程序和介入方式;同时,律师应参与到企业的日常治理中,发挥协助和监督作用,一方面根据不同行业不同企业不同经营环节量身制定合规计划,另一方面应随时监督并纠正经营风险,督促企业保持健康,而非仅仅制定方案。
3.监测与评估:企业的发展是动态的、变化的,企业刑事合规计划也是一个动态的的制度,连续的、主动的监测和审查是企业刑事合规计划的标志性组成部分,这样有利于企业刑事合规的监测和审查成为企业自身管理工作的一部分,并且,为了获取最大的效果,可合理引进外部专业评估,根据企业的要求从多个方面展开,如企业刑事合规工作开展的规模、管理者和员工参与的情况、基于企业刑事合规计划所预防、化解的刑事犯罪风险的数量和类型等。