企业合规与刑事合规的概念区分

       根据企业合规的起源和相关的规定，企业合规可以被界定为企业及其员工的经营行为符合法律法规、国际条约、行业准则、商业惯例、行业道德规范、企业内部规章制度等要求。企业合规的目的是什么?从其起源上看，企业合规是为了保护企业和规范市场，避免企业因为违规经营而导致企业承受损失，也为了净化市场竞争和运行的环境。

　　刑事合规的概念，严格来说，在欧美合规体系中并没有单纯的刑事合规概念。欧美合规体系中，企业合规的依据，既包括行政监管法规、也包括刑事规定，甚至包括行业准则、商业惯例等方面。之所以强调刑事合规，无非是因为刑事法律处罚的严厉性和刑事违法行为的危害性来说，有可能对企业更大的伤害而已。

　　在我国，目前刑事合规的概念有争议。有观点认为刑事合规的本质是企业内部刑事风险防控机制，旨在降低企业的刑事法律风险。也有观点认为，刑事合规是避免企业及其员工的行为给企业带来刑事责任。也有观点认为，刑事合规意味着为了避免公司员工因其相关业务行为承担刑事责任而采取的一切必要且容许的措施。出现这样的争议，是因为混淆了概念与目的、功能之间的关系(不展开论述)。

　　我认为，刑事合规的定义是：企业通过构建和实施管理制度，确保企业及其从业人员的行为符合所在国刑事法律规范(不仅仅局限于刑法条文)。

　　对此，有观点认为刑事合规并不存在，是一个伪概念。我认为，刑事合规是企业合规的一个至关重要的组成部分，不宜全面否定刑事合规的概念。从静态的规范层面上看，刑事法律规范具有独立而完整的体系。与行政监管规定、经济法律规范、民商事法律规范相比较而言，刑事法律规范是并行独立存在的规范体系。既然刑事法律规范是企业合规所需要重点考察的规范依据，那么便可以说存在刑事规范方面的企业合规，即刑事合规。从动态的评价上看，企业及其从业人员的经营行为是否违法违规的评价过程，不仅需要参照行政监管规定，也需要参照刑事法律规定。尽管在欧美企业合规评价中，很多时候合规评价主要是参照行政监管规定，但是真正对企业造成致命打击的仍然是刑事法规。比如美国的《反海外腐败法》，所要做的反腐败调查，其实是刑事法律评价的过程。因此，完全可以将这个依据刑事法律规范的合规评价过程称之为刑事合规。