民营企业刑事合规的难点

　　什么规模的民营企业才需要构建刑事合规计划?这是促进民营企业刑事合规发展中的首要争议问题。依据国家统计局发布的《统计大中小微型企业划分办法( 2017) 》，企业基本可以分为大型、中型、小型、微型四种。在民营企业中，小型和微型企业的数量比例较高，一般这些企业的人员数量少于100人，营业收入低于1000万元。对于它们而言，成本与合规间的潜在冲突尤为明显，要求其建立高标准的刑事合规计划，恐成为形式化的负担，阻碍企业的经营和成长。这种担忧具有一定的合理性，不能要求一个只有10人的乡镇企业仿造大规模的刑事合规计划。但是，刑事合规计划的表现形式具有多样性，其评价标准也具有灵活性。

　　刑事合规计划不是一套僵化的模板，而是一套能根据企业规模和经营特点进行个性化落实的治理措施。例如，刑事合规计划一般都要求企业“建立风险评估系统”，对于大型和中型的民营企业而言，落实的方式可以是，由合规部门负责人定期组织风险评估工作，在季度会议中向管理层汇报，再针对风险漏洞完善刑事合规计划。然而，对于小型和微型的民营企业而言，可以由企业的管理人员兼职合规工作，在日常业务流程中嵌入对风险的筛查，通过规范账目记录等简单的方式进行预防。无论什么规模的民营企业，只要参与市场经营，就可能存在刑事风险，就需要在企业治理中予以警惕。

　　美国刑事合规制度也明确规定: “小企业与大企业承担相同程度的刑事合规义务，但在具体落实上，小企业可以建立更加简单的程序、投入更少的资源。例如，小企业以非正式谈话的方式完成员工合规培训，管理者通过四处走动的方式 监督工作”。刑事合规是所有企业的经营底线，即使是对那些小型、微型民营企业，也应当推动它们将刑事合规计划合理地融入治理体系。