刑事合规计划核心在于有效性

　　一、刑事合规制度有效性影响因素。首先,刑事合规计划的完整性作为其有效性的前提,关系到刑事合规计划内容本身的覆盖面及其有效性,故在评估有效性之前需要检视刑事合规计划的完整性;其次,刑事合规执行过程中各种因素均影响到该计划的有效性,这主要涉及到公司管理、人员等各方面。有研究认为诸如高层基调、关键力量、组织氛围等非正式规范更能影响企业刑事合规制度的有效性。故此,从管理的基本立场出发更能识别刑事合规计划的影响因素,并对之进行有效整改。最后,刑事合规制度的具体执行程序也是影响该制度有效性的重要因素,一方面需要保障刑事合规的独立性;另一方面又需要一定的监督评估机制实现对刑事合规有效性的再评估,这就需要在具体设计执行流程时考虑企业内控、内部审计等之间的关系，充分发挥企业内部监督部门之间的信息沟通与评价。二、刑事合规计划与执行有效性。刑事合规计划贵在执行,如何保障计划得到有效的执行,其关键在于流程设计具备可操作性,其重点则在于对执行的绩效进行监督和评价。首先,企业刑事合规计划不能与企业业务脱节,而应当立足于业务支持部门的角色全面嵌入企业一线的业务流程管理中。因此,一方面需要将一线业务的评估和执行监督纳入刑事合规部门的管理和控制中,另一方面则需要贯彻重要性原则以防止刑事合规权限滥用后对业务的制约;其次,企业刑事合规应当确保其独立性,包括部门的权限以及特定的信息沟通渠道等,以保证企业刑事法律风险能够及时有效地被高层熟悉并及时作出应对;最后,在确保了刑事合规计划的独立性之后,需要设置相互制约的机制对企业的刑事合规绩效则予以监督评价,进而提升合规的质量。而这一点在当下已经具备了一定的规范基础,例如《个人信息保护法》第54条明文规定“个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计”。由此,通过内部审计部门对刑事合规进行审计监督具备了规范基础与实践可能。