企业刑事合规审查制度.docx

企业刑事合规审查制度
第一章总则
为预防企业犯罪，促使、促进企业依法合规经营，实现企业治理的现代化、法治化的全新格局，以保护企业、企业相关人员正当、合法的权益，防控企业、企业相关人员因其不正当行为引发刑事责任及遭受其他经济、名誉损失的风险，基于刑法、公司法及相关法律法规，和当前司法政策、精神及司法理念制定刑事合规制度。
刑事合规制度旨在帮助企业、企业相关人员提高企业刑事风险的防控能力，督促企业、企业相关人员自觉、主动遵守法律法规、企业章程和规章制度，尊重商业伦理道德，激发企业创造更多社会财富的源动力，并反哺社会，履行社会责任。
刑事合规，是指企业、企业相关人员的行为符合有关刑事法律规范及监管规则、行业准则和企业章程、规章制度等要求，以降低、减少或消除企业刑事法律风险、隐患等。
刑事合规风险，是指企业、企业相关人员因其不合规（或其不正当）行为，引发刑事责任、受到刑事处罚、造成企业经济或声誉损失以及其他负面影响的可能性。
刑事合规制度涵盖企业刑事风险识别、评估，刑事风险防控，刑事合规组织的工作程序和刑事合规考察评价体系，以及企业全员刑事合规分类培训和指导等有组织、有计划的管理活动。
刑事合规组织开展工作时，公司董事、监事、高级管理人员及其相关部门人员应给予必要的配合、协助。
刑事合规组织应服从国家监管机构的监督管理，并全力配合国家司法机关对企业、企业相关人员的刑事违法调查和其他工作。
第二章刑事合规组织
公司董事会下设刑事合规委员会，独立行使与履行刑事合规职责相关的全部权力，不受公司任何职级人的不当影响，并向公司董事会报告工作。
刑事合规委员会的职责包括但不限于：（1）制订刑事合规制度；（2）刑事合规风险分析、评估，提出相关刑事风险报告；（3）制定企业刑事风险防控措施；（4）对涉嫌刑事违法事件的调查、处理；（5）刑事合规教育、培训；（6）配合第三方对刑事合规实施效果进行考评；（7）与履行刑事合规职责有关的其他工作10・刑事合规委员会由三人或多人组成，其中一人为首席刑事合规官，另二人为刑事合规官。刑事合规官在首席刑事合规官的领导下，协助首席刑事合规官开展具体的刑事合规工作，其他相关辅助人员的配备由首席刑事合规官决定。
首席刑事合规官应具有法学教育背景，熟悉国家法律法规及与本行业相关的监管规则、行业自律规范等;精通刑事、公司治理类等法律规范，具有相当的刑事风险分析、识别能力，并应具有丰富的刑事实务经验。
刑事合规官应具有法学、财务或审计相关专业背景，能独立履行刑事合规职责，具有相应的刑事合规分析、判断和处理能力。
刑事合规制度的制定和修改，依公司章程的规定交由公司董事会表决通过。
公司董事、监事、高级管理人员及其相关部门对刑事合规委员会的履职给予必要支持、配合;刑事合规委员会有权调取、查阅与履职有关的公司全部资讯、资料、物品，并有权为履职需要而聘请第三方审计机构，所需经费由公司保障。
第三章刑事风险识别
企业犯罪，系指企业实施危害社会的行为，依照刑法应给予定罪处罚的，是为企业犯罪。基于对刑法分则的罪名统计，涉企犯罪占全部刑法分则罪名的35%左右。易言之，企业涉刑风险概率极大，不过，根据企业经营实际情况及所处的行业不同，涉企罪名，则会因不同的企业存在极大的不同。因此，本部分旨在依据刑事法律规范及司法实务案例，并根据企业所处行业和自身经营的实际情况进行刑事风险分析后，精准识别企业所面临的刑事风险，为企业制定或修正刑事风险防控措施提供参考意见。
刑事风险分析。
刑事风险分类。
根据企业经营范围，对企业刑事风险级别划分为高、中低风险级别，不同的风险级别实行不同的风险防控措施。
如:软件开发企业，其刑法第219条、第253条之一、第285条等所涉罪名可归为高风险级别刑事风险;而对互联网企业，则刑法第253条之一、第286条之一、第287条之一、第287条之二所涉罪名可归为高风险级别刑事风险。
第四章刑事风险防控措施
本部分旨在对潜在或已识别的刑事风险采取相应的刑事风险防范措施，或对已发生的刑事不合规行为进行成因分析，以提升、提高企业刑事风险防控的水平和实效。
普法宣传。
刑事合规培训，以知晓企业的刑事合规文化和理念，提高员工刑事风险意识。
公司董事、监事、高级管理人员刑事合规承诺。
行业监管规则宣讲。
技术开发部门涉高风险罪名专项刑事合规培训，旨在传递该相关罪名的犯罪构成及成因分析。
以刑事违法案例警示、教育员工。
对数据来源、开发工具、公用开放软件等刑事合规审
查。
对相关合作单位进行适当性审查。
25.禁止录用违法失德人。
定期、不定期对技术部门巡检，并查阅其往来的全部电子邮件和其他相关信息。
第五章刑事合规组织的工作程序
本部分旨在就刑事合规委员会开展工作、启动相应调查程序等作出相应规范。
刑事合规委员会设立专门的刑事违法检举、举报通道。