企业刑事合规的方案，不同的企业肯定是不同的，但是通常要遵从一定的原则。企业刑事合规的工作要求就是帮助企业制定应急预案。通过法规梳理与机构设置、人员配备只是硬件要求，真正实现合规目标与合规操作还是要有具体的应对机制。
企业刑事合规方案的设计主要包含以下三种机制：
1、风险预警机制
企业发生刑事法律风险的预兆是多方面的，在实务中，除了日常检查、审计、内控、合规等主动发现之外，很大程度上是由于外部信息的传导而发觉的。这种外部信息不仅仅是有关执法司法机关的问询、调查、介入，同时也存在着利益相关人的通报、受侵害人的举报反映，乃至企业所在地域行业的整体性风险，或者是市场监管、经济政策的重大变动调整。对于这些信息的收集、整理、传导，企业应该是密切关注的，并且有专人和专门程序进行梳理和分析，并及时形成记录和报告传递给合规主管人员。在经企业管理层、合规委员会、法律顾问等分析研判后，认为存在刑事风险，就需要启动专门的刑事合规应对工作了。
2、全面防控机制
刑事风险对于企业和企业家而言是毁灭性风险，这在风险评估的等级中是处于最高的、不能接受、不能挑战的。因此，一旦有发生刑事风险的可能性，或者已经出现了可以进行刑事法律评价的行为或后果，企业都必须要严肃对待，集中各方力量和资源消除或者减轻刑事责任。一般进行刑事风险防控需要尽快组织专业的法律专家团队，对于行为与后果的性质作出预判，同时收集、保全、固定好相关的证据资料，梳理相关责任人员的信息情况，并尽快了解掌握可能发生的各项法律程序，积极与公安、监察、司法机关沟通协调，做好全面应对的准备工作，并根据案件进展情况进行调整。
3、风险消除机制
合规措施与风控措施既有关联又有区别，主要是合规涵盖了风险预防、风险控制与风险消除等全方位举措，是一种体系化的防范工程。在发现发现风险、控制风险的同时，还要努力消灭风险，这是与全球各国对于刑事合规影响企业刑事责任认定与处罚大趋势下的实践对接。多个国家的刑事司法理论案例中，都逐渐倾向于认定当企业具备完善具体的合规体系时，可以减轻或规避企业的刑事责任，因为企业既然严格履行了合规义务，那就不具有违法犯罪的主观责任，也就不能再对企业本身做刑罚否定性评价。当然这一理论对于企业经营者和行为人是不豁免的。即使不探讨上述理论的影响，合规措施中也应包括风险消除机制，这在实践中具体体现为企业对调查的应对和参与影响诉讼中。
孙宇光律师，信之源律师事务所合伙人/刑事部主任，北京工商大学法学院硕士生实践导师，北京电视台《法治中国60′》栏目嘉宾律师。主办职务犯罪、经济犯罪、诈骗犯罪、走私犯罪、黑恶犯罪、非法集资罪、职务侵占罪、 贪污受贿罪等刑事案件。
作为一名北京本地律师，很多当事人形容孙律师“宁折不弯、不畏强权”。“每一个人的自由和财产都需要我们去守护。”孙律师坚持用法治之刃努力维护着每一位当事人的尊严与公正。
近年来，孙律师代理了多起重大有影响力的刑事案件、企业类犯罪案件，办案视角独特，辩点深刻，尤其擅长分析历年法官的判决思路，多角度推演辩护思路，更大程度维护当事人的权益。
北京市信之源律师事务所成立于2004年，16年专注法律诉讼业务，连续多年被司法局授予为“海淀区优秀律师事务所”。 更是“信用中国?律师行业十大诚信律师事务所”、“北京优秀律师事务所”、北京电视台《法治中国60分》唯一合作律所、 “大数据类公司专业法律顾问单位”。您有任何法律问题，欢迎到信之源进行免费在线律师咨询服务。