合规不起诉制度是指对于涉嫌轻微犯罪并可能被提起公诉的企业，检察机关若发现该涉案企业有意愿建立合规体系，矫正其违法犯罪行为，可以责令该涉案企业在一定的考验期内，就其违法犯罪事实提出针对性的合规体系搭建计划，构建并执行企业合规体系，而后检察机关根据对涉案企业合规计划的验收情况，作出不起诉决定。

合规不起诉，一般适用于直接负责的主管人员和其他直接责任人员依法可能被判处三年以下有期徒刑的轻罪案件。涉案企业及相关人员可以通过接受合规考察、开展合规整改获得“出罪”的机会，同时建立健全的合规管理体系，为企业后续的合规经营打下坚实基础。

2020年3月，我国正式开始企业合规改革试点工作。2021年6月3日，最高检牵头会同司法部、财政部、生态环境部、国资委、国家税务总局、国家市场监督管理总局、全国工商联、中国国际贸易促进委员会共九部门联合制定发布《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，引入第三方独立的合规监管人进行合规考察，对合规整改验收是否合格提供意见。

在企业合规不起诉的首轮试点中，一般将适用范围设定在3年以下有期徒刑的轻罪。例如，根据上海市金山区人民检察院制定的《试行企业合规工作办法》，企业合规适用范围主要是犯罪嫌疑人可能被判处3年有期徒刑以下刑罚的企业犯罪案件，并且企业能够维持正常经营，具备建立健全合规管理的意愿和条件，已经或者承诺采取退赃、赔偿损失、补缴税款、修复环境等措施的。

合规不起诉制度既适用于企业犯罪案件，也适用于企业经营者、管理者、关键技术人员等重要生产经营人员与企业生产经营相关的个人犯罪案件。对于适用合规不起诉的企业，停止犯罪行为、认罪认罚是企业适用合规不起诉的基本条件，否则其也无法达到“有意愿建立合规体系，矫正其违法犯罪行为”的态度，而另一个条件即“直接负责的主管人员或其他直接责任人员可能被判处三年有期徒刑及以下刑罚”。

合规不起诉，是针对危机发生后的合规整改，目的是要去犯罪化，找出企业治理结构的缺陷或管理隐患，有效地解决犯罪原因的发生，达到预防相同或相似的犯罪，再有针对性的引入专项的合规管理体系，如环保合规管理体系、招投标合规管理体系、知识产权合规管理体系等。日常搭建企业合规体系，本质上是预防性合规，比如根据企业情况，处理反垄断合规、商业贿赂合规、税收合规风险、对第三方商业伙伴管理失控的风险等。经营风险、合规风险、财务风险，以及决策风险，是企业四大战略风险。因此，有效搭建企业合规体系不仅是企业必须，更是企业战略。

企业在搭建合规体系时，需要考虑不同领域的合规之间的共性，用共性的方式推进，以达到既能够有效地建立起一套体系，并降低企业内部构建的成本和业务执行的难度。

1. 建立有效的企业内部控制体系

企业内部控制制度是指企业为了保证业务活动的有效进行，保护企业资产的安全和完整，防止、发现以及纠正错误和舞弊，保证会计资料的真实、合法和完整而制定和实施的政策与程序。

简单来说，内部控制就是企业自己制定并执行一系列规章制度，以便进行前瞻性的风险放开。例如按照不相容职位分离原则设立不同的审批权限，建立内审制度、内部举报机制等，以降低企业内部因员工资历不够或者道德问题产生的合规风险。

建立一个有效的内部控制体系需要多个方面考虑。首先，内部控制制度应该能够保证企业财产安全、完整，保证企业财务会计信息的安全可靠。其次，在分工负责的前提下，组织企业内部经营活动而建立的各职能部门之间对经营活动进行组织、制约、考核和协调的方法、程序和措施，用以明确各职能部门的职责权限，形成一个严密的相互协调、相互制约的控制系统。

那么，企业如何判断其内部控制体系有效呢?企业内部控制有效性评价是指评价主体利用规定的系统、工具通过企业制定的具体评价方式来对企业内部控制体系的合理性和执行结果进行核查和分析，然后给出评价结果。内部控制有效性可以分为制度设计有效性和执行有效性。所谓有效性，就是有没有这样一个工作或者控制痕迹，没做到或者不相符就是内控失效。

此外，衡量一个企业的内部控制是否有效，其标准通常考虑以下几个方面：财产的安全及资源的有效使用、合规性、经济效益、信息真实性和完整性等。

2.制订全年的合规管理计划

制订全年的合规管理计划需要遵循一定的流程。首先，企业负责人要树立合规意识，这是合规体系建设的根本，但是企业领导人的合规意识需要合规部门和合规管理人员经常性对其进行合规风险的提醒。其次，合规管理部门要制订并执行以控制合规风险为本的合规管理计划，制定完善的内部控制制度和流程，并且建立起有效的监督机制。

此外，各单位应按照下管一级、逐级报告相结合的原则，建立垂直独立的传达、汇报路径。股份公司下属单位合规主管部门应向上一级合规主管部门，每季度末报送《合规工作季报》，每年底报送《合规工作年报》。各单位每半年应至少召开一次合规工作会议，对企业定期做合规体检。

3.设置企业内部合规机构

对于组织结构成熟的企业，在设置合规管理机构时要充分利用原有架构为基础，建立合规管理组织架构。企业在设立合规管理部门时，要对合规管理部门的职责与权力范围进行明确的界定，确保合规管理部门能够有效地履行其职责。

企业可以通过建立清单制来明确各个角色在合规管理中的责任。首先，完善合规责任清单，通过明确各部门、各机构工作职责以及各岗位员工的岗位职责，明确合规责任；其次，完善合规风险点清单，日常合规审核发现的合规风险点或者风险信息，稽核审计、内外部检查发现的问题等都要进入问题清单，并明确责任部门、责任人、整改措施及期限等，加强对问题的整改落实以及后续警示教育。

此外，公司应确保建立适当的合规治理框架，明确股东、董事会、监事会、最高管理层在合规治理中的角色，合理分配他们的权力和职责。明确合规管理部门及其组织结构，为其履行职责配备充分和适当的合规管理人员，将责任和权利分配给相关角色；确保建立高效而及时的报告系统，在组织内部进行传达沟通，并确保合规管理部门的独立性。

4. 要渗透融入到整个业务管理流程

搭建企业合规体系，必须要渗透到企业整个业务和管理流程中。比如，对于企业治理结构，要有合规章程、合规培训、合规政策、层层责任切割；对于生产型企业或生产部门，要防范安全生产、侵犯商业秘密和知识产权的风险；对于销售部门，要防范串通投标、商业贿赂；对于财务部门或涉及税收的业务，要注意财务及发票制度的合规，防范虚开发票、偷税漏税的风险；对于污染物处理部门，要注意环境资源方面的合规；对于第三方商业伙伴的管理，包括供应商、居间商、分销商、经销商等，是否有退出机制，是否有黑名单白名单等。

此外，搭建企业合规体系，要按照相称性原则，设置与企业规模、治理结构、人员组成、业务范围、经营方式、合规风险等相适应的有效企业合规体系，而不能硬生生的直接套一个合规体系，否则只是搭建了一个书面的企业合规体系，合规工作难以得到有效的实施和运行。

合规不起诉制度的出现，为企业合规经营提供了新的思路和解决方案。但是，在实际操作过程中，也需要注意其局限性和不足之处，同时要求企业在建立合规体系的过程中，注重合规意识的培养和落实。只有这样，才能真正达到降低企业违法犯罪风险、保障企业可持续发展的目的。我们相信，在政府、企业和社会各方的共同努力下，合规不起诉制度一定能够发挥其应有的作用，促进企业合规经营的持续发展。

撰文 / 曾理律师

         林慕清律师