新寡妇村传奇,古风名字

作者丨李玉華中國人民公安大學法學院院長、教授、博士生導師，法學博士

來源：中國刑事法雜志 2021（1）

內(nèi)容提要：隨著國家治理現(xiàn)代化的深入、健全和支持民營經(jīng)濟發(fā)展的深入、疫情防控與復工復產(chǎn)的深入發(fā)展以及檢察機關(guān)參與社會治理的角色轉(zhuǎn)化，企業(yè)合規(guī)不起訴在我國開始興起。有效刑事合規(guī)基本標準問題成為企業(yè)合規(guī)不起訴的關(guān)注點。確立有效刑事合規(guī)基本標準需要考慮企業(yè)規(guī)模、企業(yè)領(lǐng)域、發(fā)展階段等多種因素。有效刑事合規(guī)的基本標準應當包括預防機制、識別機制和應對機制三個方面十二項要素。我國中小微企業(yè)參與合規(guī)，將使企業(yè)合規(guī)多元化和比例性特征更加鮮明。我國的企業(yè)合規(guī)將為世界企業(yè)合規(guī)的實踐和標準貢獻中國智慧。

關(guān)鍵詞：企業(yè)合規(guī)不起訴；刑事合規(guī)；基本標準；中小微企業(yè)合規(guī)

一、引言

企業(yè)合規(guī)已經(jīng)成為世界趨勢，我國部分企業(yè)在走出去的過程中遭遇被動合規(guī)，如2018年6月，美國商務部與中興公司達成解除制裁、恢復運營的協(xié)議；中興公司支付10億美元罰款，另外準備4億美元交由第三方保管；并且更換管理團隊，同時聘請美方認可的合規(guī)官。這促使我國參與國際競爭的大型企業(yè)開始重視合規(guī)，國家有關(guān)部門也頒布指引積極引導，如2018年11月國資委發(fā)布《中央企業(yè)合規(guī)管理指引》；2018年12月國家發(fā)改委、外交部、商務部等7部門聯(lián)合發(fā)布《企業(yè)境外經(jīng)營合規(guī)管理指引》。我國合規(guī)元年進行的合規(guī)“具有明顯的功利主義傾向，其主要目的在于應對歐美國家越來越嚴格的企業(yè)監(jiān)管，尤其是規(guī)避那些針對中國企業(yè)的反腐敗、反壟斷、反洗錢、反金融欺詐、數(shù)據(jù)隱私保護等領(lǐng)域的調(diào)查和懲罰，而采取一種被動迎合西方國家監(jiān)管機制的姿態(tài)。” 但是，國內(nèi)經(jīng)營企業(yè)的合規(guī)問題尚未提上日程。

隨著國家治理現(xiàn)代化的深入、健全和支持民營經(jīng)濟發(fā)展的深入、疫情防控與復工復產(chǎn)的深入發(fā)展以及檢察機關(guān)參與社會治理的角色轉(zhuǎn)化，企業(yè)合規(guī)的內(nèi)需開始迅猛增長。2020年，最高人民檢察院積極推動，深圳、浙江、江蘇、上海等地基層檢察機關(guān)積極探索，刑事合規(guī)不起訴在全國迅速鋪開。9月10日，由最高人民檢察院檢察理論研究所主辦，深圳寶安區(qū)委區(qū)政府、寶安區(qū)人民檢察院承辦的企業(yè)刑事合規(guī)與司法環(huán)境優(yōu)化研討會在深圳寶安召開，會議分“企業(yè)司法環(huán)境的優(yōu)化”“企業(yè)刑事合規(guī)管理的推進”“企業(yè)犯罪相對不起訴適用機制改革”三個專題進行了為期一天的專題研討。此次研討會推動了不起訴制度改革和企業(yè)合規(guī)管理，有助于為市場主體發(fā)展壯大營造良好的法治環(huán)境。

近期通過對檢察機關(guān)通過合規(guī)參與社會治理的考察發(fā)現(xiàn)，目前我國檢察機關(guān)主要通過檢察建議和附條件不起訴兩種模式推動企業(yè)合規(guī)。實踐中多采取附條件不起訴與現(xiàn)有認罪認罰制度相融合的方式，即選取有可能建立合規(guī)的企業(yè)，通過企業(yè)認罪認罰，承諾建立合規(guī)計劃，進而對企業(yè)采取不起訴。目前，我國的企業(yè)大多沒有開展合規(guī)建設(shè)，檢察機關(guān)在刑事訴訟中追訴的企業(yè)多是因為檢察機關(guān)推動才開始進行合規(guī)計劃。因此，目前刑事合規(guī)計劃有效性的問題還不是已經(jīng)建立的合規(guī)計劃是否有效發(fā)揮作用的問題，而是擬建立的紙面合規(guī)計劃的有效性問題，即包括哪些要素、復合什么標準才算有效的問題。此外，在刑事合規(guī)本土化考察中發(fā)現(xiàn)，我國目前進行刑事合規(guī)的多是中小微企業(yè)，這與歐美跨國大型企業(yè)合規(guī)呈現(xiàn)出很多不同。那么，跨國大型企業(yè)合規(guī)與中小微企業(yè)合規(guī)的標準是否相同，如何掌握？本文探討了確立有效刑事合規(guī)基本標準的考量因素，在此基礎(chǔ)上借鑒域外的經(jīng)驗，結(jié)合我國的實際需求探討了有效刑事合規(guī)的基本標準，希望對我國刑事合規(guī)的本土化發(fā)展有所幫助。

二、確立有效刑事合規(guī)基本標準的考量因素

“有效合規(guī)計劃的基本標準”，是指“執(zhí)法部門在對涉案企業(yè)作出是否寬大處理的決定時，對其合規(guī)管理體系能否發(fā)揮防范、監(jiān)控和應對違規(guī)行為的作用，所采取的評估標準”。有效刑事合規(guī)基本標準，是指公安司法機關(guān)在對企業(yè)以及員工進行立案、偵查、起訴、審判等刑事訴訟行為時，評估企業(yè)的合規(guī)管理體系能否發(fā)揮防范、監(jiān)控和應對違規(guī)行為作用所依據(jù)的標準。在確立有效刑事合規(guī)基本標準時應當考量多種因素。

（一）不同規(guī)模企業(yè)的有效合規(guī)標準

討論有效合規(guī)的標準首先應當考慮企業(yè)的規(guī)模。合規(guī)是有成本的，不同規(guī)模的企業(yè)經(jīng)濟承受能力不同。并非所有的企業(yè)都要進行合規(guī)。不同規(guī)模的企業(yè)合規(guī)的標準也應當有所不同。例如，《聯(lián)邦組織量刑指南》第8A1.2條的評注指出，有效的合規(guī)計劃將在一定程度上針對每家公司量身定制，需要考慮的四個因素之一是組織規(guī)模。美國并不要求小公司進行合規(guī)，但符合一定條件的公司必須合規(guī)，如“在紐約證券交易所和納斯達克上市的公司必須進行合規(guī)。” 法國也要求符合一定條件的企業(yè)必須建立合規(guī)制度。根據(jù)《薩賓第二法案》同時符合以下兩項條件的企業(yè)應建立合規(guī)制度：一是用工人數(shù)500人以上，或者隸屬于總部設(shè)在法國且用工人數(shù)達到500人的公司集團；二是有關(guān)營業(yè)收入超過1 億歐元。

此外，不同規(guī)模的公司運行結(jié)構(gòu)和機制不同，有效合規(guī)的標準也不同。例如，企業(yè)合規(guī)部的設(shè)立通常有三種組織模式：獨立模式、復合模式、簡單模式。企業(yè)合規(guī)部具體采取哪一種組織模式，取決于企業(yè)的公司結(jié)構(gòu)、經(jīng)營規(guī)模、業(yè)務和產(chǎn)品線的運營管理模式，以及政府監(jiān)管和所在行業(yè)所面臨的合規(guī)風險。如西門子公司被處罰時，40多萬員工僅有6名合規(guī)監(jiān)管人員，與其規(guī)模是不匹配的，因此，其合規(guī)計劃被認為是無效的。再如，“即使采用了《聯(lián)邦組織量刑指南》和保羅提到的要素，即有效計劃的七個要素、準則、培訓、幫助熱線、資源和高級監(jiān)督，一家擁有100名或更少員工的公司，擁有匿名熱線可能是一項挑戰(zhàn)，因為每個人都知道每個人是誰，如果有人向幫助熱線舉報或向直接主管舉報，因舉報而遭到報復的風險更高，因此擁有匿名熱線對公司來說是一項挑戰(zhàn)。此外，資源可能是稀缺的，因此對于較小的公司來說，一個有效的道德和合規(guī)計劃通常在某些方面或形式上具有這些元素，但它看起來與大公司非常不同。”有學者研究了497家標準普爾500公司和100家小型公司公開發(fā)布的道德守則，發(fā)現(xiàn)標準普爾500指數(shù)公司的道德規(guī)范通常更長一些，平均為226.7句，而小公司的標準為117.2句。

盡管不強制要求所有企業(yè)實施合規(guī)，但是，通過加強自身規(guī)范建設(shè)、積極預防犯罪風險的合規(guī)精神是值得所有企業(yè)吸納的。不同企業(yè)在合規(guī)方面努力程度不同、效果不同，應當鼓勵企業(yè)量力而行，進行不同程度的合規(guī)。大型企業(yè)的合規(guī)最為規(guī)范，標準也最高，為中小企業(yè)起到引領(lǐng)、示范作用。

（二）不同涉案階段有效合規(guī)的標準不同

企業(yè)未涉案時“有效合規(guī)”通常表現(xiàn)為靜態(tài)的、存在于紙面上的合規(guī)計劃，即滿足形式要求的合規(guī)計劃。而企業(yè)涉案處理過程中往往考慮的是動態(tài)的有效合規(guī)計劃，即該計劃是否發(fā)揮了發(fā)現(xiàn)犯罪和調(diào)查犯罪的作用。企業(yè)涉案被處理后，處在暫緩起訴、不起訴或緩刑考驗期時，有效合規(guī)計劃的審查判斷將是全面的：既包括靜態(tài)的紙面的合規(guī)計劃，也包括動態(tài)的合規(guī)計劃；前者是基礎(chǔ)，后者是重點。

“紙面上的計劃和次優(yōu)計劃一樣需要費用的投入，但是，其不能真正發(fā)揮應有的作用，而是公司規(guī)避法律的一種手段?！?湯普森備忘錄明確指出，未被公司人員有效內(nèi)化并成為公司文化一部分的公司合規(guī)計劃將被視為無效。紙老虎是不夠的。根據(jù)美國司法部（DOJ）的指南，合規(guī)計劃必須“充分設(shè)計，以最大限度地防止和發(fā)現(xiàn)員工的不當行為” 紙面的合規(guī)計劃不能作為處罰從寬的依據(jù)。例如，“西門子在賄賂案之前也有一個企業(yè)合規(guī)計劃，但完全不稱職，未能懲罰行賄的員工，未能對可信的腐敗指控進行調(diào)查，而是將其掩蓋起來?！?“當時西門子40萬員工中合規(guī)人員只有6名，高級管理層沒有承諾實施道德行為文化，事實上，情況恰恰相反。在許多情況下，包括董事會在內(nèi)的西門子高層成員特別縱容這種行為，有些情況下甚至參與賄賂......該組織高層沒有明確表示腐敗是不可接受的。相反，信息是保持你的銷售數(shù)字，達到你的銷售目標，做你需要做的任何事情，只是不要讓我們知道?！?/p>

每個公司的合規(guī)計劃都應該是個性化的、動態(tài)的。美國司法部和法院不鼓勵公司采用一勞永逸的方法來合規(guī)，如果他們使用合規(guī)措施的檢查表來評估道德項目的有效性，就會產(chǎn)生反效果。法院和司法部還認識到合規(guī)性措施本質(zhì)上是“動態(tài)的，并且隨著業(yè)務和市場的變化而發(fā)展”。考慮到其業(yè)務、行業(yè)或文化的變化，公司必須定期評估犯罪行為的風險。因此，法院和機構(gòu)期望的不僅是合規(guī)手冊或培訓計劃，而且還為企業(yè)提供了如何最好地促進道德公司文化的廣泛自由。例如，美國司法部（DOJ）避開了“公式要求”，以評估道德計劃的有效性；檢察官改為使用“常識性，務實的方法來評估合規(guī)計劃，進行與以下三個基本問題有關(guān)的詢問：公司的合規(guī)計劃設(shè)計得當嗎？是否真誠地應用？行得通嗎？”

（三）不同領(lǐng)域企業(yè)的有效合規(guī)標準

企業(yè)合規(guī)根據(jù)其涉及的領(lǐng)域和內(nèi)容可以分為全面合規(guī)、誠信合規(guī)和專項合規(guī)。全面合規(guī)是指，合規(guī)覆蓋企業(yè)各業(yè)務領(lǐng)域、各部門、各級子企業(yè)和全體員工，貫穿決策、執(zhí)行、監(jiān)督各個環(huán)節(jié)。全面合規(guī)也可稱作“大合規(guī)”。巴塞爾銀行監(jiān)管委員會《合規(guī)與銀行內(nèi)部合規(guī)部門》、國際標準化組織ISO19600《合規(guī)管理體系——指南》《中央企業(yè)合規(guī)管理指引（試行）》《企業(yè)境外經(jīng)營會合規(guī)管理指引》等要求企業(yè)進行全面合規(guī)。誠信合規(guī)是指，以反腐敗、反欺詐、反串謀等誠信合規(guī)為主要內(nèi)容的合規(guī)。誠信合規(guī)也可稱作“小合規(guī)”。專項合規(guī)是指，企業(yè)針對重點業(yè)務領(lǐng)域（如市場交易、財稅管理、人力資源、安全環(huán)保、知識產(chǎn)權(quán)、網(wǎng)絡安全與信息保護等）、重點管理環(huán)節(jié)（如制度制定環(huán)節(jié)、經(jīng)營決策環(huán)節(jié)等）、重點人員（如管理人員、重要風險崗位人員、海外人員等）、海外投資經(jīng)營行為等開展專門的合規(guī)風險管理、合規(guī)管理評估、合規(guī)審計等。也有學者認為，專項合規(guī)是指企業(yè)針對特定領(lǐng)域的合規(guī)風險，為避免企業(yè)因為違反相關(guān)法律法規(guī)而遭受行政處罰、刑事追究以及其他方面的損失，進行的專門性合規(guī)。常見的企業(yè)專項合規(guī)有：反商業(yè)賄賂合規(guī)、反洗錢合規(guī)、反壟斷合規(guī)、數(shù)據(jù)保護合規(guī)等。

不同領(lǐng)域的有效合規(guī)標準應當符合該領(lǐng)域的行政監(jiān)管和相關(guān)要求。通常情況下，每個領(lǐng)域企業(yè)的性質(zhì)、業(yè)務和合規(guī)風險都不相同，執(zhí)法部門的監(jiān)管任務也不同。為了企業(yè)的健康發(fā)展和對其進行有效監(jiān)管，監(jiān)管部門應當根據(jù)該領(lǐng)域的特點，按照企業(yè)的業(yè)務、規(guī)模以及特有的合規(guī)風險，制定有效合規(guī)的標準指引。例如數(shù)據(jù)隱私和安全合規(guī)項目的要點清單可以包括以下方面：（1）誰負責數(shù)據(jù)隱私安全合規(guī)；（2）企業(yè)采取哪些措施確保數(shù)據(jù)安全；（3）所有數(shù)據(jù)主體是否都收到合適的通知并給出必要同意？所有通知和同意文本是否都準確并已更新；（4）是否已向所有的數(shù)據(jù)保護機關(guān)或其他政府機構(gòu)提交必要申報且獲得了相應的必要批準？自上一次提交申報或獲得批準相比，目前的相關(guān)情況是否發(fā)生了變化；（5）企業(yè)是否跨國接收或發(fā)送位于其他法域之自然人的數(shù)據(jù)；（6）企業(yè)是否開通舉報熱線或已部署監(jiān)控技術(shù)；（7）企業(yè)的營銷是否遵守了相關(guān)法律；（8）企業(yè)是否設(shè)計了產(chǎn)品、流程和標準合同來支持和實現(xiàn)員工、客戶和產(chǎn)品用戶遵守關(guān)于數(shù)據(jù)隱私和安全規(guī)定。

（四）不同歷史發(fā)展階段企業(yè)合規(guī)的有效標準

在世界范圍內(nèi)企業(yè)合規(guī)經(jīng)歷了一個從無到有、從不成熟到成熟的逐步發(fā)展過程。我們今天所謂的“合規(guī)管理制度”的含義，來自于美國20世紀60年代早期的探索，后來在美國得到發(fā)展，并在英、法、德、意、澳、日等國家得到普及。目前在合規(guī)領(lǐng)域美國處于引領(lǐng)地位，但是，其發(fā)展也經(jīng)歷了一個從無到有，從不成熟到成熟的過程。根據(jù)量刑委員會的公開數(shù)據(jù)，1996年至2012年之間，聯(lián)邦地方法院對3435個公司進行了判決。其中只有3次由于在犯罪發(fā)生時公司具有有效的道德計劃，法院因此降低了公司的罪責評分，相對于每年被判刑的成千上萬的個人而言，公司很少被判刑?！凹词构颈慌行?，也只有一部分具有道德計劃，其中一定比例的道德計劃是有效的。這個百分比（0.0873％）令人驚訝地很小?！?2000年以來刑事合規(guī)進入快速發(fā)展時期。自2000年以來，美國司法部公開披露了283個暫緩起訴協(xié)議；美國證券交易委員會（SEC）也在對公司執(zhí)法中使用了暫緩起訴，自2010年以來已經(jīng)簽訂了7個此類協(xié)議；在司法部和證券交易委員會自2000年以來簽訂的290個協(xié)議中，超過一半（152個）是在2010年1月1日之后簽訂的。

不同發(fā)展階段企業(yè)合規(guī)的有效標準也不同。從美國企業(yè)刑事合規(guī)的發(fā)展來看，有效刑事合規(guī)的標準也經(jīng)歷了一個從低到高的發(fā)展過程。“《聯(lián)邦量刑指南》制定時，所要求的合規(guī)管理程度以制定之前的企業(yè)為基準。即使美國企業(yè)也很少能夠達到要求，因此受到一定程度的非難。其實施以后，從1993年10月1日至2001年9月30日，在符合《聯(lián)邦量刑指南》第8章規(guī)定，有實施合規(guī)管理的情節(jié)，屬于可能降低罰金數(shù)額并由量刑委員會查詢了詳細資料的687個案例中，僅2例獲通過。這一現(xiàn)象成為合規(guī)管理程序標準過高的證據(jù)之一。” 暫緩起訴協(xié)議（DPA）和不起訴協(xié)議（NPA）通常要求企業(yè)實施或改善其合規(guī)性工作，這表明企業(yè)先前存在的合規(guī)性工作還很差。“但客觀看來，從20世紀80年代開始得到強調(diào)的‘企業(yè)的社會責任’以及‘商業(yè)倫理’逐漸在各個企業(yè)中深入人心，今天的美國企業(yè)實施合規(guī)管理的水平已經(jīng)達到一個很高的層次?！?近年來，接受了美國合規(guī)改造的企業(yè)，其合規(guī)不斷走向成熟，達到了很高的標準。例如，西門子被認為是合規(guī)計劃的黃金標準。

不同發(fā)展階段企業(yè)合規(guī)發(fā)揮的作用不同。在那些沒有建立合規(guī)激勵機制的國家，所謂有效的合規(guī)計劃，充其量起到引導企業(yè)建立或者完善合規(guī)管理體系的作用。而在那些建立了合規(guī)激勵機制的國家，這些有效合規(guī)計劃就可以用來評判企業(yè)合規(guī)計劃是否發(fā)揮有效預防違法行為的作用，并進而決定是否對企業(yè)作出寬大的處理。對于那些剛剛開始合規(guī)探索的國家和企業(yè)，其合規(guī)的意識、能力都比較弱，如果按照成熟國家和成熟企業(yè)的標準來看，是不能達標的。但是，如果一刀切就達不到應有的目的，不僅不能激勵這些國家和企業(yè)開展合規(guī)，反而打擊他們的積極性。

三、域外有效刑事合規(guī)基本標準

（一）有效刑事合規(guī)基本標準的確立

隨著合規(guī)制度的建立，有關(guān)國家和國際組織都在不斷建立和完善合規(guī)的標準。1991年美國聯(lián)邦量刑委員會發(fā)布的《聯(lián)邦組織量刑指南》列出了有效合規(guī)計劃的七個標準：明確的合規(guī)標準和程序，旨在根據(jù)可能帶來的風險來預防和檢測不同業(yè)務部門的犯罪行為；高級管理層對合規(guī)的知識、承諾、監(jiān)督和支持；在招聘和晉升中篩選不道德的員工；持續(xù)的培訓和教育；監(jiān)視、審核和報告要求以及對計劃有效性的定期自我評估；遵守合規(guī)的紀律處分和激勵措施；發(fā)現(xiàn)犯罪行為后采取糾正措施?！堵?lián)邦組織量刑指南》在美國合規(guī)中發(fā)揮著重大的作用。其所列的七個標準已成為美國公司、律師以及執(zhí)法機構(gòu)進行合規(guī)工作的重要參考，暫緩起訴協(xié)議應當包括所有要素。任何不包含所有這七個要素的合規(guī)項目都可能被認為是不充分的，無論任何單獨設(shè)計的項目是否有效。這些步驟對于在設(shè)法發(fā)現(xiàn)和防止犯罪行為方面表現(xiàn)出最低限度的適當努力是必不可少的。

此外，美國司法部每年定期發(fā)布有效合規(guī)計劃，為檢察機關(guān)是否對涉案企業(yè)提起刑事指控提供參考標準。2020年6月最新版的《美國司法部刑事處企業(yè)合規(guī)計劃評估》(U.S. Department of Justice, Criminal Division,Evaluation of Corporate Compliance Programs(Updated June 2020)) 認可《司法手冊》（Justice Manual）注釋所指出的檢察官通過三個基本問題來判斷合規(guī)的有效性，其中每個問題之下又包括若干個不同的具體要素。問題一：企業(yè)制訂的合規(guī)計劃是否合理？具體從風險評估、政策和程序、培訓和交流、保密報告機構(gòu)和調(diào)查過程、第三方管理、并購等要素判斷。問題二：企業(yè)是否認真實施了合規(guī)計劃？換言之，企業(yè)是否投入足夠的資源并授權(quán)有效實施合規(guī)計劃？具體從中高級管理層的承諾、自主和資源、獎勵和懲戒措施等要素判斷。問題三：在實踐中，企業(yè)的合規(guī)計劃是否起到了作用？具體從持續(xù)改進、定期測試和審查、對不當行為的調(diào)查、對任何潛在的不當行為的分析和補救等要素判斷。

2011年3月，英國國務大臣頒布的《反賄賂法指南》（The Bribery Act Guidance）確立了“充分程序”的六項原則，也就是相稱程序原則、高層承諾原則、風險評估原則、盡職調(diào)查原則、有效溝通原則、監(jiān)控和評估原則。這六項程序已經(jīng)成為英國執(zhí)法機關(guān)判斷企業(yè)是否建立有效合規(guī)計劃的基本標準。2016年12月，法國通過了《薩賓第二法案》，該法案規(guī)定了合規(guī)的七項基本內(nèi)容，即“行為準則；內(nèi)部預警系統(tǒng)；風險評估；會計控制程序；培訓體系；懲處機制；內(nèi)部控制和評價制度”。《薩賓第二法案》確立的七項合規(guī)制度，成為評判企業(yè)是否建立有效的反腐敗合規(guī)計劃的標準。此外，在日本、意大利、澳大利亞等國的立法中也規(guī)定了有效合規(guī)的條件，不同國家的規(guī)定大同小異。

2014年11月11日第22屆亞太經(jīng)合組織領(lǐng)導人非正式會議發(fā)布的《亞太經(jīng)合組織有效和自愿的企業(yè)合規(guī)計劃基本要素》（APEC General Elements of Effective Voluntary Corporate Compliance Program）提出了企業(yè)合規(guī)項目的十一個基本要素，即：開展風險評估；管理層的全力支持和參與；制定和遵守書面的公司行為準則；建立合規(guī)管理組織架構(gòu)；提供反腐敗培訓、教育講座和持續(xù)指導；開展基于風險和詳盡記錄的盡職調(diào)查；審計和內(nèi)部會計控制；合規(guī)機制和報告要求；激勵；懲處；定期審查和測試?！妒澜玢y行集團誠信合規(guī)指南摘要》（Summary of World Bank Group Integrity Compliance Guidelines）規(guī)定了十一個方面的合規(guī)內(nèi)容：禁止不當行為；誠信合規(guī)責任；合規(guī)計劃與合規(guī)風險評估股；內(nèi)部政策；商業(yè)伙伴政策；內(nèi)部控制；培訓與溝通；激勵；報告；不當行為的補救；集體行動。

面對不同國家和國際組織不同的合規(guī)標準，如何協(xié)調(diào)？曾在道德資源中心（the Ethics Resource Center）董事會任職的保羅·麥克諾提（Paul McNulty）提出從領(lǐng)導力、風險評估、控制標準、培訓和監(jiān)督五個方面進行協(xié)調(diào)。有學者按照犯罪行為發(fā)生的時間將刑事合規(guī)計劃的有效性標準分為兩個部分：“在犯罪行為發(fā)生之前，商業(yè)組織要根據(jù)所面臨的風險、經(jīng)營業(yè)務的性質(zhì)和范圍等因素確定適合其自身的預防賄賂行為的相稱程序。在犯罪行為發(fā)生后，商業(yè)組織首先要對犯罪事項進行處理、懲罰相關(guān)人員，并及時、主動向司法機關(guān)報告犯罪行為；其次，針對犯罪行為的性質(zhì)，商業(yè)組織要及時調(diào)整內(nèi)部的合規(guī)計劃，以預防相同罪行再次發(fā)生；最后，在司法機關(guān)調(diào)查過程中，商業(yè)組織要積極配合司法機關(guān)的調(diào)查，并且按照司法機關(guān)的要求調(diào)整其合規(guī)計劃的內(nèi)容?！?還有學者提出有效的合規(guī)計劃應當包括三個方面：一是，合規(guī)防范機制，包括合規(guī)風險評估、對合規(guī)風險的定期更新、合規(guī)盡職調(diào)查以及合規(guī)培訓制度；二是，違規(guī)行為識別機制，主要指違規(guī)報告制度；三是，合規(guī)危機的應對機制，包括內(nèi)部合規(guī)調(diào)查、違規(guī)行為披露、懲戒。

綜合不同國家和國際組織的做法，筆者認為有效合規(guī)的基本標準應當包括三個方面，即預防機制、識別機制和應對機制；每個標準的判斷可以從若干要素進行（見表1）。預防機制是否有效可以從是否建立和實施有效的合規(guī)制度、合規(guī)管理機構(gòu)、合規(guī)培訓、合規(guī)文化等具體要素上進行判斷。識別機制是否有效可以從是否建立和實施合規(guī)風險識別、合規(guī)風險評估、合規(guī)風險處置、合規(guī)審計、合規(guī)舉報等具體要素上進行判斷。應對機制是否有效可以從是否建立和實施有效的內(nèi)部調(diào)查、合規(guī)問責與懲戒、持續(xù)改進等具體要素上進行判斷。

表1：有效合規(guī)的標準與要素

（二）有效刑事合規(guī)基本標準的核心要素

1. 合規(guī)制度。“企業(yè)合規(guī)管理制度是企業(yè)與員工在生產(chǎn)經(jīng)營活動中需要共同遵守的行為指引、規(guī)范和規(guī)定的總稱，是企業(yè)合規(guī)管理的核心內(nèi)容。合規(guī)管理制度相當于企業(yè)的‘內(nèi)部立法’?！薄捌髽I(yè)合規(guī)管理制度的表現(xiàn)形式或內(nèi)容組成一般包括合規(guī)行為準則、制度規(guī)范、各項合規(guī)專項管理辦法、合規(guī)管理的工作流程、管理表單等管理制度類文件。”如西門子股份有限公司合規(guī)制度包括：《商業(yè)行為準則》《內(nèi)部合規(guī)調(diào)查行為準則》《商業(yè)伙伴合規(guī)手冊》《供應商和第三方中間人行為準則》《保持商業(yè)誠信》《西門子內(nèi)部合規(guī)標準》《全球合規(guī)通告》等；中國石油天然氣集團公司合規(guī)管理制度包括《誠信合規(guī)手冊》《合規(guī)管理辦法》等。

2.合規(guī)組織機構(gòu)。“企業(yè)合規(guī)組織是企業(yè)實施合規(guī)管理以及建設(shè)企業(yè)合規(guī)管理體系的組織載體。建立獨立、高效、協(xié)調(diào)合作的企業(yè)合規(guī)組織，是企業(yè)合規(guī)管理體系的重要組成部分，是企業(yè)有效進行合規(guī)管理、依法治企的組織保障?！?巴塞爾銀行監(jiān)管委員會2005年4月29日《合規(guī)與銀行內(nèi)部合規(guī)部門》采用的是大合規(guī)組織機構(gòu)，最早提出了建立合規(guī)管理部門以及較為完善的企業(yè)合規(guī)組織架構(gòu)，并對其合規(guī)管理職責作出了具體規(guī)定，包括董事會、高級管理層、合規(guī)管理人與合規(guī)部門。目前企業(yè)合規(guī)組織主要有三種模式：“第一，獨立模式，即企業(yè)設(shè)立獨立的合規(guī)部門，統(tǒng)一負責企業(yè)的合規(guī)管理，常見于重監(jiān)管行業(yè)（如醫(yī)藥、金融等）的企業(yè)、大型公司、上市企業(yè)等。第二，合并模式，即企業(yè)不設(shè)立獨立的合規(guī)部門，由法律部門下設(shè)合規(guī)分部或者合規(guī)專員履行合規(guī)管理職責，常見于合規(guī)風險較低或者規(guī)模較小的企業(yè)?！?第三，“混合模式，把法律、合規(guī)、內(nèi)控部門的職責劃歸統(tǒng)一的合規(guī)部進行管理，由合規(guī)部兼具組織各業(yè)務條線的常規(guī)檢查與專項檢查、提供合規(guī)性法律審查與咨詢服務、牽頭建立內(nèi)控體系、評估合規(guī)政策執(zhí)行情況、向管理層提出合規(guī)建議等?！逼髽I(yè)合規(guī)部門的設(shè)置采取何種模式，取決于企業(yè)的組織架構(gòu)、規(guī)模、運營管理模式以及行業(yè)監(jiān)管環(huán)境。

3. 合規(guī)文化。合規(guī)文化是企業(yè)在合規(guī)管理中形成的合規(guī)理念、合規(guī)目的、合規(guī)方針、合規(guī)價值觀、合規(guī)管理體系、合規(guī)管理運行等的總和。如果對組織的文化缺乏敏感性，那么無論這個計劃多么符合指南中規(guī)定的標準，在有效性方面都將達不到標準?！捌髽I(yè)合規(guī)文化的基本內(nèi)容包括：（1）合規(guī)理念：合規(guī)從領(lǐng)導做起；全員主動合規(guī)；合規(guī)創(chuàng)造價值；全員安全、質(zhì)量、誠信和連接。（2）合規(guī)價值觀：誠信與正直；誠實守信；依法合規(guī)。（3）合規(guī)行為：與外部監(jiān)管部門有效互動；培訓；制定和發(fā)放合規(guī)手冊、簽訂合規(guī)承諾書。（4）合規(guī)管理人員榮譽感?！?/p>

4. 合規(guī)培訓。合規(guī)培訓是有效刑事合規(guī)的基本要素。合規(guī)培訓的目的是使公司全員樹立合規(guī)意識、掌握合規(guī)知識、減低企業(yè)經(jīng)營風險。合規(guī)培訓應當遵循持續(xù)性原則、適當性原則、有效性原則、可追溯性原則和重要性原則。針對不同崗位的員工培訓內(nèi)容有所不同。對公司的高級管理層合規(guī)培訓的重點是合規(guī)意識、合規(guī)文化、合規(guī)制度建設(shè)以及有關(guān)的政策和法律法規(guī)。對于普通員工而言，合規(guī)培訓主要是與其工作崗位和職責相關(guān)的規(guī)定、風險以及具體操作規(guī)程。合規(guī)培訓內(nèi)容和形式應當有利于員工理解和接受。企業(yè)應當為各級員工（尤其是從事高風險活動的員工）提供有效培訓并做好記錄，也可適時為業(yè)務伙伴提供培訓。

5. 合規(guī)風險識別。合規(guī)風險識別是發(fā)現(xiàn)、收集、確認、描述、分類、整理合規(guī)風險，對其產(chǎn)生原因、影響范圍、潛在后果等進行分析歸納，最終生成企業(yè)合規(guī)風險清單，為下一步合規(guī)風險的分析和評價明確對象和范圍的活動。合規(guī)風險識別是合規(guī)風險管理的首要步驟、前提和基礎(chǔ)。進行合規(guī)風險識別應遵循全面識別原則、及時識別原則、客觀識別原則、統(tǒng)一識別原則。開展合規(guī)風險識別，宜遵循以下步驟：構(gòu)建合規(guī)風險識別框架；查找合規(guī)風險事件，收集違規(guī)案例；編制初步合規(guī)風險清單。

6.合規(guī)風險評估。合規(guī)風險評估，是指企業(yè)在有效識別合規(guī)風險的基礎(chǔ)上，運用特定的風險評估方法及工具對合規(guī)風險可能產(chǎn)生的危害、損失及造成的影響程度等進行測算，并基于此采取相應的控制措施?！耙粋€公司的合規(guī)計劃必須依據(jù)其風險評估，并且合規(guī)計劃應圍繞著公司的個體風險和特定風險而建立。因此，為了制定一個有效的合規(guī)計劃，就必須識別并理解行業(yè)的系統(tǒng)性風險因素和公司的獨特風險因素。這些風險因素可能會與公司發(fā)展業(yè)務的地理位置、公司和潛在客戶類型是政府機構(gòu)還是國有企業(yè)，以及公司用于拓展海外業(yè)務的人員類型相關(guān)?！?合規(guī)風險評估應當重點考慮造成損失的概率、造成損失的大小、合規(guī)風險的影響程度等。合規(guī)風險評估應遵循全面性原則、公正性原則、準確性原則。

7.合規(guī)風險處置。“合規(guī)風險處置是在完成風險評估之后，選擇并執(zhí)行一種或多種改變風險的措施，包括改變風險事件發(fā)生的可能性和/或后果，以及針對合規(guī)風險采取相應措施，消除合規(guī)風險或者將合規(guī)風險控制在企業(yè)可承受的范圍。包括選擇合規(guī)風險應對策略、評估合規(guī)風險應對現(xiàn)狀、制定合規(guī)風險應對措施、制定合規(guī)風險應對計劃、實施合規(guī)風險應對措施與計劃等環(huán)節(jié)?！?合規(guī)風險處置措施包括規(guī)避風險、降低風險、轉(zhuǎn)移風險、接受風險等。

8.合規(guī)審計。合規(guī)審計是對合規(guī)管理工作進行全面評價和監(jiān)督的重要手段，應重點審查合規(guī)體系的運行情況、合規(guī)程序的執(zhí)行情況以及對財務控制和其他內(nèi)控手段的實施情況。合規(guī)審計可以保障公司合規(guī)制度得以遵守，預防違法違規(guī)行為發(fā)生。合規(guī)審計可分為：全面合規(guī)審計與專項合規(guī)審計；定期合規(guī)審計、臨時合規(guī)審計和后續(xù)合規(guī)審計。合規(guī)審計應當遵循獨立原則、客觀原則和公正原則。

9.合規(guī)調(diào)查。內(nèi)部調(diào)查是有效合規(guī)計劃的重要組成部分。“一次徹底、有效和可信的內(nèi)部調(diào)查對于公司是很重要的，不僅能夠使公司充分了解自已所面對的責任和義務，而且監(jiān)管權(quán)力機構(gòu)展示了公司對于所接到的投訴嚴肅對待，以及公司希望了解公司內(nèi)存在的潛在問題?！薄霸陂_展調(diào)查前首要確定適合的調(diào)查人員。很多情況下，調(diào)查的質(zhì)量取決于調(diào)查人員的素質(zhì)?！?輕微問題的調(diào)查由公司內(nèi)部的合規(guī)機構(gòu)或總法律顧問辦公室組織調(diào)查較為合理；嚴重違法問題或?qū)ζ髽I(yè)有重大威脅的問題最好雇傭外部調(diào)查者主導調(diào)查，因外部調(diào)查的結(jié)果可信度更高。內(nèi)部調(diào)查主要通過收集查閱文件和談話進行。調(diào)查結(jié)束通常要有一個調(diào)查報告。

10. 合規(guī)舉報。合規(guī)舉報是指企業(yè)員工以匿名的方式，對企業(yè)經(jīng)營活動中存在的合規(guī)風險隱患或已發(fā)生的違規(guī)問題，根據(jù)一定的途徑和步驟向合規(guī)部門報告的活動。合規(guī)舉報機制的執(zhí)行并不是為員工施加進行舉報的義務，而是賦予全體員工對所有并不合規(guī)行為進行舉報的權(quán)利，員工享有舉報的權(quán)利這一點本身就可以對全體員工產(chǎn)生震懾效應，進而形成對全體員工行為的無形約束。有效的合規(guī)舉報制度通常需要包括以下方面：第一，便捷的舉報渠道。例如提供電子郵件、網(wǎng)頁、電話熱線等多種投訴方式，一周七天、一天24小時。第二，舉報獎勵制度?！啊抖嗟隆ヌm克法案》在美國商品期貨委員會(CFTC) 新創(chuàng)設(shè)了一項舉報者計劃。該計劃允許向那些舉報者(指那些向CFTC共享信息和提供協(xié)助的人)支付貨幣性獎勵，同時為這些舉報者提供‘反報復’保護。”第三，舉報保密制度。例如設(shè)立匿名熱線。此外“對于負責企業(yè)舉報信息收集及調(diào)查處理工作的部門或崗位人員，應確保其工作的保密性和獨立性，對上級主管部門或領(lǐng)導垂直負責，業(yè)績考核、職級升遷和工資待遇等由上級部門決定，盡量脫離本級企業(yè)的權(quán)力制約?！钡谒模磮髲痛胧?。如“公司應該維持一個記錄機密的機制，以便其對那些已經(jīng)提供過舉報投訴信息員工的后續(xù)就業(yè)經(jīng)歷進行回顧，這樣就可以明文記錄這些員工已經(jīng)受到保護，并沒有招致任何報復?！?/p>

11. 問責與懲戒。有責必究是一個在組織內(nèi)部建立和保持道德文化的關(guān)鍵要素。合規(guī)的問責與懲戒是指企業(yè)對違反企業(yè)合規(guī)計劃的行為人（包括各級管理人員和普通員工）進行的紀律處分，如訓誡、警告、降級、降職、調(diào)離、解雇、向執(zhí)法部門報告違法情況、對違規(guī)者提起民事訴訟等。

12.持續(xù)改進。企業(yè)的合規(guī)風險是時時存在的、動態(tài)變化的，因此，面對內(nèi)部和外部的變化，企業(yè)必須在合規(guī)風險方面建立持續(xù)改進機制并付諸實施。我國《合規(guī)管理體系指南》第3.6條規(guī)定，發(fā)生以下情形時，宜對合規(guī)風險進行周期性再評估：（1）新的活動、產(chǎn)品或服務，或者現(xiàn)有活動、產(chǎn)品或服務發(fā)生改變；（2）企業(yè)結(jié)構(gòu)或戰(zhàn)略發(fā)生改變；（3）重大的外部變化，如金融經(jīng)濟環(huán)境、市場條件、債務和客戶關(guān)系；（4）合規(guī)義務改變；（5）發(fā)生不合規(guī)?！?/p>

四、我國企業(yè)有效刑事合規(guī)的基本標準

在我國企業(yè)刑事合規(guī)本土化的過程中，應當以三個方面的標準十二項要素為參照，對于不同規(guī)模的企業(yè)、對于境外經(jīng)營型企業(yè)和境內(nèi)經(jīng)營型企業(yè)在建立合規(guī)標準和評估其合規(guī)有效性時要區(qū)別對待。這絕不是故意降低標準，而是，考慮實際情況，貫徹比例原則，鼓勵更多的企業(yè)接受合規(guī)的理念，積極進行合規(guī)建設(shè)。故在刑事合規(guī)的初期，對于中小微企業(yè)和境內(nèi)經(jīng)營型企業(yè)，要適當降低合規(guī)標準。否則，按照國際標準來要求，都達不到，在刑事訴訟中也就失去了意義。將來隨著合規(guī)的普及與不斷成熟，再提高其有效刑事合規(guī)的標準。

（一）境外經(jīng)營企業(yè)有效刑事合規(guī)的標準

我國境外經(jīng)營企業(yè)進行合規(guī)的主要目的在于走出去參與國際競爭，合規(guī)要求“企業(yè)及其員工的經(jīng)營管理行為符合有關(guān)法律法規(guī)、國際條約、監(jiān)督規(guī)定、行業(yè)準則、商業(yè)慣例、道德規(guī)范和企業(yè)依法制定的章程及規(guī)章制度等要求”。2018年12月26日國家發(fā)改委、外交部、商務部等七部門印發(fā)《企業(yè)境外經(jīng)營合規(guī)管理指引》第4條：“企業(yè)應以倡導合規(guī)經(jīng)營價值觀為導向，明確合規(guī)管理工作內(nèi)容，健全合規(guī)管理架構(gòu)，制定合規(guī)管理制度，完善合規(guī)運行機制，加強合規(guī)風險識別、評估與處置，開展合規(guī)評審與改進，培育合規(guī)文化，形成重視合規(guī)經(jīng)營的企業(yè)氛圍?！本惩饨?jīng)營企業(yè)的合規(guī)不僅應當遵從國內(nèi)的標準，還應當遵從國際標準和經(jīng)營國的標準；不僅要遵守全面合規(guī)的標準，也要遵循誠信合規(guī)和專項合規(guī)的標準。概括說來，境外經(jīng)營企業(yè)的有效刑事合規(guī)包括預防機制、識別機制和反應機制三個方面以及所有要素（見表1）?？傊?，對于境外經(jīng)營企業(yè)來說，其有效刑事合規(guī)的標準是最高的。

（二）境內(nèi)經(jīng)營企業(yè)有效刑事合規(guī)的標準

從境內(nèi)經(jīng)營企業(yè)合規(guī)建設(shè)的視角來看，可以將我國企業(yè)大體分為中央企業(yè)、大型企業(yè)、中小微企業(yè)。目前我國的企業(yè)合規(guī)建設(shè)也在朝著這個方向發(fā)展。中央企業(yè)擔負著經(jīng)濟發(fā)展的重任，既要走出去，又要境內(nèi)經(jīng)營。其合規(guī)建設(shè)的任務最重、合規(guī)標準最高、合規(guī)試點工作開展最早。其他大型企業(yè)，不管國企還是民企，應當看齊中央企業(yè)，堅持合規(guī)高標準。對于中小微企業(yè)，特別是民營企業(yè)，對“六穩(wěn)”“六?！卑l(fā)揮著重要的作用，鼓勵其積極開展合規(guī)，通過合規(guī)實現(xiàn)企業(yè)健康發(fā)展，鼓勵其以中央企業(yè)合規(guī)標準為參照，吸收其精神要義，堅持適宜的合規(guī)標準，進行比例性合規(guī)。

表2：我國企業(yè)類型與有效合規(guī)標準

1. 中央企業(yè)有效刑事合規(guī)的標準

我國的企業(yè)合規(guī)首先從中央企業(yè)開始試點。2016年國務院國資委將中國石油、中國移動、東方電氣集團、招商局集團、中國中鐵物價企業(yè)列為合規(guī)試點單位。這五家央企均進行跨行業(yè)經(jīng)營，而且均進行境內(nèi)外經(jīng)營，將全面合規(guī)與誠信合規(guī)有機結(jié)合，與國際合規(guī)實踐無縫接軌。中央企業(yè)應當堅持最高的標準，即表1中的三個標準預防機制、識別機制和反應機制及十二項要素。2018年11月2日國資委印發(fā)的《中央企業(yè)合規(guī)管理指引（試行）》，對中國中央企業(yè)強制適用，其第2條也有所體現(xiàn)。具體包括“制度規(guī)定、風險識別、合規(guī)審查、風險應對、責任追究、考核評價、合規(guī)培訓等有組織、有計劃的管理活動?！?/p>

2. 其他大型企業(yè)有效刑事合規(guī)的標準

對于中央企業(yè)之外的大型企業(yè)在刑事合規(guī)有效標準認定上應當堅持接近中央企業(yè)的最高標準。由于目前《中央企業(yè)合規(guī)管理指引（試行）》對于中央企業(yè)強制適用，地方國有企業(yè)參照適用。這是基于我國企業(yè)合規(guī)初級階段的現(xiàn)狀。大型企業(yè)一是經(jīng)濟實力強；二是對社會影響大，合規(guī)的必要性和可能性都非常大。因此，對目前沒有進行強制合規(guī)的大型企業(yè)，在進行刑事訴訟激勵時（如非羈押、不起訴等），應當要求企業(yè)建立有效的書面合規(guī)計劃，應當包括表1中的三個標準和十二項要素。將來大型企業(yè)普遍建立合規(guī)計劃以后，在采取刑事訴訟激勵措施時考慮的合規(guī)是否有效，也應當堅持表1的標準進行審查判斷。

3. 中小微企業(yè)有效刑事合規(guī)的標準

如前文所述，在國際上一般不強制中小微企業(yè)進行合規(guī)。目前，我國的企業(yè)大多沒有建立合規(guī)制度，中小微企業(yè)更是如此。但是，2020年經(jīng)濟發(fā)展的新情況讓中國的中小微企業(yè)（特別是民營企業(yè)）迎來了合規(guī)的熱潮。在后疫情時代，中國經(jīng)濟面臨疫情帶來的困難，面臨復工復產(chǎn)，中小微企業(yè)的壓力尤其大。許多正常經(jīng)營的企業(yè)為了緩解壓力采取了一些違法違規(guī)的應急措施，如虛開增值稅發(fā)票、生產(chǎn)銷售偽劣商品等。如果對這些違法中小微企業(yè)嚴格執(zhí)法，就可能“辦了案子，垮了廠子”，這與當前“六穩(wěn)”“六保”的形勢不相符合。在這種情況下，檢察機關(guān)積極延伸職能，通過合規(guī)不起訴引導企業(yè)進行合規(guī)建設(shè)。在合規(guī)不起訴的探索過程中，涉案企業(yè)沒有進行過合規(guī)建設(shè)，有效的合規(guī)更無從談起。檢察機關(guān)選取有合規(guī)可能性的企業(yè)，通過合規(guī)不起訴，檢察機關(guān)引導其建立合規(guī)制度。在建立合規(guī)制度時，書面的合規(guī)計劃必不可少，應當堅持基本標準、適當標準。具體來說，應當具備表1中的三個標準預防機制、識別機制和反應機制及其中的部分核心要素；由于處于初級階段對核心要素的具體要求可以視情況降低。如合規(guī)的管理機構(gòu)只能要求其建立與其規(guī)模和經(jīng)營相適應的機構(gòu)，比如有1名專門負責合規(guī)的人員；不要求建立嚴格的、復雜的投訴舉報機制。再如中小微企業(yè)的合規(guī)制度也不一定像大公司一樣全面；合規(guī)培訓也不一定像大公司那樣密集；培訓的對象也不一定像大公司那樣細分等等。中小微企業(yè)的合規(guī)不起訴是我國開展企業(yè)合規(guī)的一個獨特探索，其合規(guī)標準和核心要素與跨國公司不同，還有待檢察機關(guān)和企業(yè)通過一段時間的實際運行予以總結(jié)。這是中國合規(guī)的新現(xiàn)象，也是中國對世界合規(guī)的貢獻。相信我國中小微企業(yè)的合規(guī)將給國際企業(yè)合規(guī)帶來新的經(jīng)驗。

五、結(jié)語

合規(guī)是企業(yè)可持續(xù)發(fā)展的基石，是企業(yè)走向世界的通行證。改革開放以來，中國企業(yè)迅速成長。一些企業(yè)在參與本土市場競爭的過程中，逐漸形成了具有中國特色的思維方式與經(jīng)營模式。......然而，這些在特定制度和市場環(huán)境下形成的思維定勢和市場行為方式，在走向國際市場尤其是進入發(fā)達國家市場的過程中，卻可能成為企業(yè)踏入海外門檻的絆腳石。在走出去的過程中遭遇被動合規(guī)后，中國企業(yè)正在經(jīng)歷從“要我合規(guī)”到“我要合規(guī)”的轉(zhuǎn)變。如果說2018年是中國企業(yè)合規(guī)的元年，那么2020年則是中國刑事合規(guī)不起訴興起之年。在檢察機關(guān)的積極推動下，中國企業(yè)，特別是中小企業(yè)的合規(guī)以超乎想像的速度在中華大地興起。

在企業(yè)合規(guī)不起訴的探索過程中，有效刑事合規(guī)的基本標準成為一個需要解決的問題。合規(guī)是有成本的，不同規(guī)模企業(yè)的有效合規(guī)標準應當有所不同。應當根據(jù)比例性原則鼓勵企業(yè)量力而行，進行不同程度的合規(guī)。大型企業(yè)的合規(guī)最為規(guī)范，標準也最高，應當為中小企業(yè)起到引領(lǐng)、示范作用。不同涉案階段審查判斷有效合規(guī)的標準不同。企業(yè)未涉案時“有效合規(guī)”通常表現(xiàn)為靜態(tài)的、存在于紙面上的合規(guī)計劃，即滿足形式要求的合規(guī)計劃。而企業(yè)涉案處理過程中往往考慮的是動態(tài)的有效合規(guī)計劃，即該計劃是否發(fā)揮了發(fā)現(xiàn)犯罪和調(diào)查犯罪的作用。企業(yè)涉案被處理后，處在考驗期時，有效合規(guī)計劃的審查判斷既包括靜態(tài)的紙面的合規(guī)計劃，也包括動態(tài)的合規(guī)計劃。不同領(lǐng)域企業(yè)的有效合規(guī)標準不同，應當符合各行業(yè)的監(jiān)管要求。在世界范圍內(nèi)企業(yè)合規(guī)經(jīng)歷了一個從無到有、從不成熟到成熟的逐步發(fā)展過程。不同發(fā)展階段企業(yè)合規(guī)的標準和發(fā)揮的作用不同。處于合規(guī)成熟階段的國家和企業(yè)，有效合規(guī)的標準比較高，可以用來評判企業(yè)合規(guī)計劃是否發(fā)揮有效預防違法行為的作用，并進而決定是否對企業(yè)作出寬大的處理。

有效刑事合規(guī)的基本標準由于中國不同企業(yè)的參與，特別是中小微企業(yè)的參與，將呈現(xiàn)出多元化和比例性特征。境外經(jīng)營企業(yè)的合規(guī)不僅應當遵從國內(nèi)的標準，還應當遵從國際標準和經(jīng)營國的標準；不僅要準守全面合規(guī)的標準，也要遵循誠信合規(guī)和專項合規(guī)的標準。總之，對于境外經(jīng)營企業(yè)來說，其有效刑事合規(guī)的標準是最高的。對于境內(nèi)經(jīng)營企業(yè)來說，中央企業(yè)應當堅持最高的標準，即三個方面預防機制、識別機制和反應機制及十二項要素；對于中央企業(yè)之外的大型企業(yè)在刑事合規(guī)有效標準認定上應當堅持接近中央企業(yè)的最高標準；對于中小微企業(yè)合規(guī)來說，應當具備預防機制、識別機制和反應機制及其中的部分核心要素，對核心要素的具體要求可以視情況降低。我國的企業(yè)合規(guī)實踐將為世界企業(yè)合規(guī)的實踐和標準的建立貢獻中國智慧。