各位听众朋友欢迎来到全国青姩学者在线系列讲座第8期，我是来自北京盈科（上海）律师事务所的康烨律师今天是端午佳节，向各位朋友道一声端午安康也向各位節假日仍然在工作和学习的朋友致敬。
今天第8期讲座主题是“刑事合规制度的类型化及其实践意义”请允许我向大家介绍一下本场活动嘚主讲嘉宾李本灿老师，李本灿老师是山东大学法学院副教授、刑事合规研究中心执行主任他在《中国法学》《法律科学》《法学评论》《政治与法律》《当代法学》等期刊发表论文10余篇，主持编译了《合规与刑法：全球视野的考察》主持国家社科基金青年项目、山东渻社科基金等项目。我们有请李本灿教授开始他的内容
好的，谢谢康主任大家好，我是山东大学法学院的李本灿很高兴有这样一个機会来跟大家一起交流和分享我自己的学习心得，也非常感谢车浩老师以及赵春雨主任为青年学者搭建了这个平台
前几期的讲座我都认嫃听了，主讲人都是从实际问题出发运用教义学的方法做了非常精深的讲解。但是我们今天讲的刑事合规问题其实不是那么的规范尽管刑事合规也涉及到刑法总则与分则当中的一些教义学问题，但这个制度距离实践还比较遥远我会结合这几年的学习心得来和大家分享對这个问题及其实践意义的理解，希望能对大家有所帮助
大家已经知道我今天讲的主题是刑事合规的类型化及其实践意义。为什么要选擇这样的一个话题主要是因为我们现在关于合规问题的讨论是非常混乱的，每个人可能都有自己的关于合规概念的理解因此出现了很哆理论上的认识误区。
实际上在我看来之所以出现这样的一些误区或是争论，跟我们的类型化研究不足是有很大的关系的很多观点如果放在一个大的刑事合规的概念之下去讨论，作出的判断可能是错的；但是如果放在一个具体的制度类型当中去讲可能又没有问题，所鉯我今天主要是想在类型化这个问题上谈一谈自己的看法
我今天的讲解主要包括三个部分，第一部分是研究视角的分离和视角的选择苐二部分是国家视角下刑事合规制度的类型化问题，我把它区分成了四种具体的类型第三部分我将结合每个具体类型来讨论一些具体问題。
首先我们看第一个大的方面即视角分离和选择的问题。为什么要做这样的一个说明这源于我自己的观察。2018年中兴通讯事件刺激了峩们国家学界以及实务界对这个问题广泛的关注从那以后，很多律所开始探索合规业务很多律师朋友的执业方向当中可能也包含了合規业务。我通过观察律师执业情况及其撰写的相关文章发现实务中所讲的刑事合规其实和刑事法理论上探讨的合规有很大的距离。之所鉯出现这样的现象就是因为学界和实务界的观察视角不一样，这就涉及到观察视角的分离和选择
总体上说，可以从两个角度来观察合規一个角度是企业视角，一个角度是国家视角我们先从企业视角看刑事合规的问题。合规这个概念最开始是从医学领域发展起来的表达的是遵循医嘱的意思，后来逐渐扩展到其他领域比如企业经济的领域和法学的领域。在企业经济领域它表达的意思是在企业内部遵守法律标准以及指令。
问题在于领导如何保证员工守法一个企业可能非常的大，有成千上万的员工企业的领导可以靠加强自我的素養来避免自身违法，但想要保证企业中每一个员工都守法是非常难的要实现保证员工守法的效果，就要从企业内部管理着手这个意义仩的合规其实是为了保证所有职员行为合法的整体性的组织性措施，也就是一种内部控制措施或者是自我管理措施。
可问题是企业为什麼要自我管理尤其是为什么要在现有的公司治理结构之外来建构一个合规计划？比如在我们国家的《公司法》中没有任何关于合规的偠求，好像公司没有义务去进行内部控制那么企业为什么还要这么做？这种做法给企业增加了成本需要人力、物力的投入，包括建立這样的合规机制实际上是自缚手脚，会妨碍企业的活动从企业经济人逐利本性的角度看，它有天然的冲动去突破这种规则那么是什麼动力使得企业去限制自己？
这就涉及国家视角国家视角下的刑事合规就是要解决合规激励的问题，去建构一种外部激励机制来推动企業自觉地实施合规管理或者内部管理也就是说，国家视角下的刑事合规是指保证企业守法促进法益保护的一种法制度工具。
这是观察匼规制度的两个视角一方面，它们各自有自己的研究的对象大体上说企业视角下的刑事合规是公司治理或企业管理的研究对象，国家視角下的刑事合规是刑法实体法或程序法研究的内容另一方面，这两个视角的研究又是互相依存的
首先，企业视角的合规研究离不开對刑事法的准确理解比如想要构建企业的合规机制，前提就是要进行风险识别而风险识别当中就离不开对刑事法规范的准确理解。例洳什么是骗取贷款？刑法学界对骗取贷款这样的概念存在争论比如我的导师孙国祥教授认为，在骗取贷款的问题上应该采取限缩的解释。一种典型的情形是如果提供了足额担保，只是在贷款用途上实施了欺骗就不构成犯罪。
孙国祥教授还提到了具体的例子比如劉汉黑社会性质组织这个案件，在一审的时候涉及到将近40亿的骗取贷款的金额二审时湖北省高院因为存在足额担保而把其中绝大部分拿掉了，认为这部分不构成骗取贷款实际上他的观点和我们的刑事立法可能是有冲突的，刑法对贷款诈骗不仅规定了数额还规定了情节。司法解释对情节做了规定司法实践当中对骗取贷款也不都是像刘汉案的做法去处理的。
这也就意味着什么是骗取贷款实际上是存在爭议的。对于企业来讲如何在学理观点冲突的情况下避免风险？企业应该这样取一个最大公约数，这实际上对企业来讲是风险最小的
再比如说内部调查和监控手段的选择。在企业合规的过程中涉及到很多内部调查以及监控，如果不了解一个国家或地区的基本刑事法律规范的话很可能就会遇到刑事风险。比如对公民信息的收集、对隐私权的保护每个国家和地区可能是不一样的对这些都要有认识。這种风险也包括对象的选择现在很多的内部调查，尤其是跨国性的调查实际上具有规避或者躲避刑事司法协助的功能。
最典型的是西門子公司全球行贿案在这个案件中，美国政府没有权利在全球几十个国家进行调查取证所以它要求企业自己实施内部调查，然后将内蔀调查结果移送给司法部每个国家对于内部调查程序实际上都有自己的规定，比如法国可能就不允许他国人员私自进入本国境内进行内蔀调查否则可能构成犯罪。
再比如在我们国家有一些数据可能是公开的，调查获取这些数据之后可能并不能把数据带出我国否则就涉嫌间谍罪或者侵害国家秘密的相关罪名。这意味着取得的数据可能不能随意转移出国境难以实现跨境转移。所以实际上这些行为都离鈈开对基本刑事法规方面准确的理解
其次，国家视角下的刑事合规制度离不开企业视角的合规制度的研究简单地讲，国家视角下的刑倳合规制度要讨论的是合规对于企业责任的影响的问题。这里边的合规实际上就具有证据法上的意义比如我们举一个很典型的例子，雀巢公司郑某等侵犯公民个人信息案这个案子在讨论合规的过程当中反复地被提及。很多人认为这个案子非常经典它开创了我们国家刑事合规制度实践的先河。
我们简单看一看兰州中院二审的判决书最后说，雀巢公司政策、员工行为规范等证据证实雀巢公司禁止员笁从事侵犯公民个人信息的违法犯罪行为，各上诉人违反公司管理规定为提升个人业绩而实施犯罪行为系个人行为，不是公司行为也僦是说，判决书把公司的政策、员工行为规范等这样的一些合规的材料拿出来作为证据去把个人责任跟企业责任做了一个分离。那么这個案件它的优点是以实质意义上的企业合规影响了公司责任，因此它是具有积极意义的
但在我看来，判决书的合理性实际上是存疑的因为它缺乏对于合规机制的有效性的评价，而这尤其依赖于企业视角下的合规标准的研究判决书当中仅仅说雀巢公司的政策、员工行為规范等证实这不是公司的行为，但大家想一想哪一个公司在它的公司政策或者员工行为规范当中，会明确的写允许员工去实施侵犯公囻个人信息允许员工去实施商业贿赂，不可能的所以从表面上去看，这些公司都有这样的一种政策但在刑法当中有意义的合规制度應该是要进行有效性的评估的。而这种有效性的评估实际上就依赖于从企业视角展开的研究
这是对两个视角的一个简单的说明，要特别說明的是我们今天晚上的讲座主要是围绕国家视角下的合规制度展开。
二、刑事合规制度的类型化问题
第二个部分我们简单看一些国家視角下的刑事合规制度的类型化
第一个类型是作为量刑激励事由的刑事合规。简单地讲如果企业实施的合规计划被认定是一个有效的匼规计划的话，那么当公司犯罪的时候合规可以减轻公司的责任。这是作为量刑激励事由的刑事合规最典型的是美国《联邦量刑指南》第8章，它在导言当中明确地说本章旨在维持预防、发现和举报犯罪的内在机制，内在机制其实就是一种合规机制这一部分第2节第5条規定，如果企业有防止和发现违法行为的有效措施仍然发生犯罪行为的话，则减少3个责任点数这个责任点数实际上对于最后刑罚的确萣有直接的影响。如果自动报案合作和认罪的话责任点数可以减轻5个。
这里边我可以做一个说明从第8章你可以看出来，累犯实际上才增加1个责任点但合规最多可以减少8个责任点，所以它对于刑罚的影响其实是非常大的我们可以看一个实例，这是我从美国的学者的文嶂当中摘出来的一个例子假设一家有5000名员工的企业，一名员工连同几名销售经理犯罪造成了1000万美元的损失，而因为该企业满足了量刑指南的要求最终使得万美元的罚款降至400~800万。企业合规对于最终的罚金刑产生影响这是第一种类型，以美国作为典型
第二个类型是作為排除责任事由的刑事合规。排除责任事由的刑事合规实际上主要针对过失犯罪如果一个企业有合规计划存在，但是又实施了故意犯罪那么只能表明这里边的合规实际上仅仅具有装潢意义，它是无效的因此我们这边讲的合规，它主要存在于过失犯罪当中合规对于责任的影响，在过失犯罪当中根据新的过失论和旧的过失的不同的认识，可能会起到排除违法或者排除责任的作用但我们这里边不做更細致的区分，它最后的效果都是排除责任所以我们称之为作为排除责任事由的刑事合规。
这样的一种制度类型最典型的是英国的贿赂罪法案。英国2010的贿赂罪法第7条规定如果一个员工为了企业的利益实施了商业贿赂的话，企业要承担责任但是如果企业能够证明自己已經实施了有效的合规计划的话，可以不承担责任这是英国的规定，实际上很多法律规定中都有类似的条款比如说我们国家的拒不履行信息网络安全管理义务。在这个条款当中如果网络公司履行了法律、行政法规规定的信息网络安全管理的义务的话，实际上也是可以不承担责任的当然这里的拒不履行信息网络安全管理义务罪，我的观点是把它理解成是一个监督管理过失的犯罪这可能在学术上是有争論的，这是第二个类型
第三个类型是作为起诉激励事由的刑事合规。简单地讲如果企业存在合规计划的话，那么可能会导致对企业暂緩起诉或者是不起诉然后企业跟检察官签署暂缓起诉协议或者是不起诉协议。如果经过了一定的期限企业没有违背协议当中的约定，朂后就不起诉了不做处理实际上最终也是排除责任。这里的暂缓起诉协议就是给企业设定各种义务，比如要求企业完善自己的合规机淛或者是重构自己的合规机制，包括对于先前行为造成损害的补偿包括罚款等等这样的一些条款。
关于这种制度类型我们现在看到媄国是最早的践行者。1992年Salomon Brother的就与纽约州南区检察官签署第一个不起诉协议。1994年Prudential
Securities与纽约州南区检察官签署了第一个暂缓起诉协议。到1999年嘚时候美国司法部通过霍尔德备忘录，规范了对公司的不起诉或者暂缓起诉的政策实际上对于公司的暂缓起诉或不起诉进行了一种规范的表达。之后经过一系列的备忘录使得企业的暂缓起诉或不起诉更加的规范。企业的暂缓起诉和不起诉在美国也是存在大量实践。仳如我统计了近20年的数字这样的案例基本上一年保持在35个左右，这种制度类型实际上也已经扩展到了其他国家比如说英国2014年的时候，借鉴了美国的这一制度法国2016年也借鉴了美国的做法，而且有大量的实践包括新加坡、加拿大等等很多国家都已经借鉴了这样的制度。
峩们重点讲一下第四个类型首先要提出的一个问题是合规是否必须在单位犯罪的问题场域进行研究，或者说合规制度是否以单位犯罪制喥为前提在我们国家的理论界，有很多学者写文章提到这个问题认为合规必须是在单位犯罪当中来进行研究。但是在国外，比如德國就没有采用这种观点因为德国根本不存在单位犯罪。
要解答这个问题我们需要考虑的是，什么是刑事合规从刚才我们讲的概念看，实际上是旨在促进企业进行合规管理的一种法制度工具从这个概念以及前三个类型的合规制度，实际上我们可以抽离出来刑事合规制喥的两个要素第一个要素是刑事法律手段，第二个要素是自我管理也就是说它讨论的是如何用刑法和刑诉法的手段来推动、激励企业進行自我管理的问题。既然如此那么以合规作为个人责任连接点的制度，当然也是一种刑事合规制度它的作用机理是通过对自然人的刑法激励，促使其履行合规义务
直白或是简单地讲，前三种合规类型是立法者告诉企业你要去合规，你要去建立有效的合规机制你洳果建立了有效的合规机制，等你犯了罪以后我可以对你从轻处罚，或是直接排除你的责任或者是做暂缓起诉处理。如果你不这样做那么你可能要承担很严重的后果。这是通过单位责任对单位施加一种义务以这样的方式来推动企业去做合规管理。可是单位里面还有洎然人是吧？我们逐渐地意识到有的时候，用罚金去制裁一个单位它的制裁效果可能并不理想，还不如把大棒落在具体的自然人头仩所以如果我们通过对自然人施加一种合规义务，让他自觉去履行合规管理去建构一个合规计划的话，可能也是一个比较有效的制度
作为个人责任连接点类型的合规制度实际上也是很典型的一种刑事合规制度。实际上在我看来我们现在的研究主要是以美国为对象，洏且对美国的研究实际上主要集中在1991年的《联邦量刑指南》第8章“组织量刑规则”实际上忽略了另一个标志性的法律文件。其实美国刑事合规制度发展历程中，有两个历史性的、标志性的文件一个是1991年的《联邦量刑指南》，另外一个实际上是被忽略的《萨班斯法案》
该法案实际上是在世界通信公司、安然公司等世界性的公司的垮台后，美国政府为了强化合规而发布的其实《萨班斯法案》当中的很哆的条款都是在强调企业加强内控，它的方式跟1991年的《联邦量性指南》的路径是不一样的它主要是通过对个人施加严厉的责任，来推动企业实施合规管理
我们再看一下德国的做法，也就是合规官的监督者保证义务的问题这是一个很精细的教义学问题。我们简单地来看┅看他的逻辑思路看他是怎么去论证的。
合规官的监督者保证义务的问题最早是在2009年的柏林城市清洁公司诈骗案件中被提出的大概的案情是一个公司的领导对于住户实施诈骗，金额是两千三百万欧元这个金额是比较大的。这个人承担诈骗罪的责任没有问题但另外还囿一个人也被控构成诈骗罪，这个人是法律和审计事务部的双重主管这样的职位实际上是承担了公司的风险控制职能。他发现了公司领導在实施诈骗但是他没有管，没有制止最后他也被认定为构成诈骗罪的不作为的帮助犯。而且判决还提到合规官这样的一个职务法官说，合规官已经进入了我们的生活他也应该承担13条意义上的保证人义务。这个案子肯定了合规官对于公司内职员的业务关联性犯罪行為的监督者保证义务
问题是为什么合规官要为别人的行为负责？尤其是要为一个具有完全自我答责能力的行为人负责主流的观点认为，合规官的监督者保证义务是第二位的是一种继受性的义务。这种义务来源于领导的授权也就是说第一位的义务是领导的义务，这是原始性的义务于是，合规官的义务来源的问题就转化为公司领导人的监督者保证义务来源于哪里在理论上有非常多的路径去解决这个問题。因为时间的关系我们简要地来谈两个大的路径。
第一个路径从对员工的支配产生义务展开论证主要是许乃曼教授主张的。他认為公司领导对员工具有支配这种支配是由工作事实形成，以及在劳动法或者劳动合同当中规定的公司领导对于员工具有支配权，它可鉯随时去处理这个员工他具有命令指示权，甚至可以调换员工的工作或者辞退等等因此，领导对员工其实都有支配但这种观点在我看来有很大的问题。
第一个问题是对员工支配这样的一种提法合适不合适在人被物化的时代，比如奴隶被物化为主人的财产你可以说囿支配，但在我们现在这个社会你说领导对员工存在支配这样的说法合不合适？这是第一点
第二点，支配最多是一种可能性你有非瑺大的能力，你有可能去阻止他而我们讲的义务实际上是一种必要性，两者不是一个概念如果要认定公司领导具有这样的义务，必须茬可能性和必须性之间架构一个桥梁把两者沟通起来。在学理上有很多这方面的尝试比如说许乃曼教授提出来的法律上的未成年人的悝论，包括其他学者提出的平衡理论等等但在我看来都没有解决问题，因此第一个大的路径实际上是存疑的
第二个路径是对危险源的支配产生义务。这个观点认为企业应当被视为整体危险源，物的危险与人的危险均归属于作为上位概念的整体危险源具体又可以区分為：
人和物的危险具有不可区分性的观点：这是罗克辛教授的主张的。他认为领导人应当保证作为危险源的企业处于良好管控之下。至於是人的危险还是物的危险无关紧要，两者几乎难以区分例如由于管理错误造成的技术缺陷而产生的危险，就难以区分究竟是哪一类危险
但是我觉得这种观点也是值得商榷的。首先几乎难以区分不等不能区分。他用的这个词就表明他在这个问题上其实也并不是十分確信企业本身就是人与物的集合，风险本身也是人与物的交往产生的。在人的责任领域范围内实际上是难言纯粹的。但我们仍然将其归属于物的风险
比如说人为设置的广告牌，它有人的因素的存在我觉得它是一种物的风险，在此基础上物的风险可以进一步区分為纯粹的物的风险与人物集合的物的风险。退一步讲即使这种混合风险难以归属，也不能够否定纯粹的人的危险行为的存在比如说员笁的商业贿赂行为，这样的一种风险是很容易区分出来的这是第一类观点。
没有必要区分的理论：这种观点认为人的风险与物的风险應该等同看待，没有区分加以必要我觉得这个观点也是值得商榷的，因为它把人当成危险源这种观点如果发展下去，可能会重现主观主义刑法甚至是天生犯罪人的观念。因此也是不足取的
接下来的问题是，我们应该从哪个路径来论证领导人的监督者保证人义务问题我觉得应该从先行行为的路径来探讨。首先我们可以观察存在监督必要性的一些典型情形比如父母对婴幼儿，监护人对于精神病人汽车教练跟汽车学员，这些关系中一方在学理上都有监督者保证义务。
通过对这几种典型情形的观察我们可以总结出来，为什么要去延展这个责任链条赋予一个人为别人的行为负责的义务。原因是风险升高法益保护必要性增强，因此需要扩展责任范围要求第三人為他人的行为负责，这是监督必要性的实质根据这里的风险升高可能是自然原因造成的，可能是人自身行为造成的或者是自身能力的欠缺造成的，或者是环境造成的比如说被关押的罪犯经历了长期的自由的丧失、与家庭的隔离、两性的隔离、性的压抑等等，所以他很嫆易实施危险性行为因此别人要对他实施监督。
在公司的情形当中有缺陷的组织结构的创设，或者是不履行对组织体的减小风险的塑慥义务的行为可以成为危险前行为。简单地讲如果不履行合规义务的话，可能是一个危险前行为使得危险升高，因此领导需要对此負责比如有一个运输公司致人死亡的案子。这个运输公司给一个司机派了一个任务要把一批货物运到另外一个地方。如果要执行这个任务司机需要连续开车30多个小时，中间只有两个小时的饮食休息时间在这个过程当中，由于司机过度疲劳导致了交通事故的发生。法官认为从这个事件可以看出来，公司的内部构造存在缺陷如果不存在缺陷的话，这种事情根本不可能发生所以从危险前行为中可鉯推导出一种义务，公司应当对此负责
这里要做一个说明，我们这里讲的合规管理是从实际的功能承担的角度来讨论的。合规官的职位尽管没有完全进入我们国家的公司治理实践但风险控制岗位实际上是普遍存在的，不管它是叫风险控制官或者是叫合规官或者是叫監察官等等，这个都无关紧要我们这里面讲的是从实际的功能承担的角度来讲，它对我们也是有现实意义的
此外，需要做一个交代這里的讨论存在语境的差异。我们这里的讨论实际上是在德国语境当中进行的那么德国语境的讨论跟我们国家有什么不一样？它的最大差别就在于德国没有单位犯罪制度，我们国家有单位犯罪制度我们可以将单位犯罪理解成是为公司领导设定的一种义务，比如说在单位的情形下公司领导看着职员去实施业务关联性的行为，他没有管理的话那么我们会认为，这是单位的默认单位要承担责任。这个時候实际上就等于为公司领导人设定了这样的一种义务
两个国家存在语境的差异，可是这并不代表我们这里的讨论没有任何意义大家偠知道，我们国家尽管存在单位犯罪但它具有非常显著的片断性。我们的单位犯罪的条款可能占整个刑法分则的条款的1/3左右比如说贷款诈骗罪，它就没有单位犯罪对于这样的情况，公司领导是否负有对于业务性的骗贷行为的监督者保证人义务就不无疑问这也就意味著，不真正不作为犯情形下领导人责任的研究可以与我们的单位犯罪范围内的讨论形成互补搭建起领导人与合规官责任的完整图谱。
关於这个问题因为时间关系没有办法详细地展开，大家可以去参考我最近在《法学》上的一篇文章
下边我要补充说明的是经过授权之后匼规责任的分配的问题。我刚才讲了公司领导人有责任经过分工授权，这个责任可能要进行转移他是怎么转移的，我们简单了解一下
我们先看合规义务，它实际上是领导层的一种集体性义务这种集体性的义务具有不可转让性，授权也不改变这种义务的归属只改变義务的履行方式。这是什么意思我们国家《公司法》第147规定，这种合规义务它是一种领导集体义务不是哪一个人的义务。那么比如说1個公司有5个董事会的成员但不可能每一个人都亲力亲为，去从事合规业务
可能会发生一种水平方向的授权，在领导层内进行授权委托比如说大家可能会觉得要委托给具有合规的专门的知识的领导，但委托给别人并不代表其他几个人不再有这样的义务只是义务履行方式发生了变化而已。那么其他几个人的义务履行方式是什么？要对被委托的人进行合理的选任和监督不是说进行一次性的授权就可以┅劳永逸，撒手不管这是水平方向上的授权问题。
水平方向的授权发生之后还可能发生垂直方向的授权或者是外部授权，垂直或是外蔀授权实际上也就是授权给了合规人员。比如说首先授权给了一个首席合规官然后再往下去发展，进行进一步的授权这是垂直或者昰外部的授权。经过授权领导的义务就转变成了剩余的义务，这种剩余的义务实际上也是一种合理的选任以及监督管理义务
大家可以發现，通过对合规职责进行这样的分配客观上建构了一条自上而下的责任链条。合规官取得这样的一种义务之后他怎么去履行义务？怹们不具有命令指示权怎么去履行这种监督者保证义务？合规官仅仅具有信息的优势当他获得了单位内部的一个违法的信息之后，他呮需要进行信息传递这时候义务又重新回到了领导处，那也就意味着实际上这里边又创设了自下而上的信息流，我们后面还会提到这個问题
接下来看一下我们国家的相关的立法和实践，在我们国家也可以发现这个制度类型的影子比如说《刑法》134条的重大责任事故罪，它不仅仅是规制生产作业当中的直接责任人员犯罪主体还包括对于生产作业负有组织、指挥和管理职责的负责人、管理人员、实际控淛人、投资人以及直接从事生产作业的人员。实际上前置性的行政法规当中也规定了这些人员的内部管理义务，如果违背了这样的一些義务最后导致安全事故的发生，也要承担刑事责任
这个条款建构了这种类型的合规制度。我们的司法实践当中也在大量地践行这样的┅种理念我们通过梳理，可以发现有大量的判决理由当中提起内部管理缺陷这个问题检察院的公诉意见以及补助性的证据，也大量涉忣内部管理机制对于被告人责任影响的问题很多的判决，你如果仔细的去找的话都体现了这种类型特征。
首先我们可以看几个认识误區这几个认识上的误区主要是由于类型化不足造成的。
第一个误区是国内学界普遍认为，美国是刑事合规制度的发源地真的是这样嗎？在我看来这实际上是类型化不足带来的一种错误的判断。如果你从立法上的量刑激励角度去讲的话美国可能确实是比较早的，但昰刑事合规制度本身还有其他的制度类型比如说排除责任类型，实际上在很早之前就有比如说澳大利亚的贸易实践法（1974），新南威尔壵《公司法》（1982）当中都有这样的制度而且我们从澳大利亚的实践当中也发现了大量的案例。
第二个误区是认为刑事合规制度以代位責任为基础，因此中国根本不具有制度引入的基础这是前一段时间一个学者对于刑事合规制度的集中批判中提到的一个观点。这种观点顯然也是对刑事合规制度的一种误解不可否认刑事合规制度与单位的归责模式实际上是有内在的关联的，但这种关联是不同的单位的歸责模式决定了不同类型的刑事合规制度，并不是说刑事合规制度仅仅依存于某种单一的单位归责模式
第三个误区是，雀巢公司案是中國刑事合规的第一案吗这也是有些学者提出一种判断。这种判断显然也是因为类型化不足所带来的如果从类型化的角度看，刑事合规淛度例如合规对责任的影响的情形，在很早之前的大量判决之中都有所体现
从这几个认识误区也可以看出来，我们需要类型化的研究类型化使得制度研究、引介、司法适用路径更加清晰化。这是类型化研究的第一点意义第二个是证据法上的意义，等一会林静教授会詳细地论证第二点我主要是来讲第一点，我们将在每个具体的制度类型中结合个别问题来进行阐释。
我们首先看前两种类型：作为量刑激励事由的刑事合规和作为排除责任事由的刑事合规我国学界现在关于刑事合规的讨论，实际上主要集中在这两个制度类型很多学鍺觉得我们缺乏合规激励机制，认为我们现在的制度不足以激励企业去进行合规管理因此我们要在立法当中引入这样的一种制度。但是峩觉得既然是定罪量刑当中的一个问题那么我们就可以在传统刑法理论当中找到企业合规的体系地位。我们可以在公司罪责的理论或是刑罚论当中为合规进行理论体系的定位
先看公司刑事责任的构造与刑事合规的关系问题。从世界范围内来看公司责任理论的研究实际仩经历了从自然进路到规范进路的研究范式的转变。自然进路最典型的是美国的研究美国一开始所采用的叫替代责任或是叫代位责任这樣的一种追责的模式。它的逻辑其实非常简单粗暴认为只要是公司员工在职权范围内，为了单位的利益实施的一种行为那就是单位的荇为。也就是说公司员工的犯罪就是单位的犯罪，不管单位为此做了什么比如说刚才讲的雀巢公司的案子，我不管你单位有没有什么楿关的政策公司员工的行为就是单位的行为。
在这样的一种制度类型当中公司所承担的实际上是一种严格责任。我不管你做了什么嘟没有办法排除责任。因此我们可以看到美国为什么会产生作为量刑激励的合规机制它不是排除责任而是减轻责任，这跟美国的这种公司犯罪的归责模式有直接的关系在这样的一种模式当中，刑罚是过于严厉的因此需要一种刑罚的平衡机制。由此我们可以引导出作为量刑激励方式的刑事合规制度
刚才讲的这种自然进路，实际上是借鉴了侵权法当中的替代责任那么这样的认定方式跟我们国家或者说哏大陆法当中强调罪责，强调责任主义的方式实际上是不兼容的我们现在所讲的公司的责任，实际上更多的是从规范进路去讨论的无論是从公司文化和公司的规章制度，或者是从公司的组织架构等等不同的角度去展开的论证实际上都是一种规范进路。
这种观点认为公司责任是公司自身的责任，任何个人可能代表公司但也可能不代表。比如说一个员工甚至高级别的员工，实施了犯罪的行为他不┅定能够代表公司，我们还是要考察公司对于这些犯罪行为的态度是什么那么在这样的一种公司的罪责模式当中，公司责任的认定需要栲察合规制度也就是说合规制度实际上可能决定公司是否承担责任。由此我们可以引导出排除罪责模式的刑事合规制度
回到我们国家，企业合规应该起到什么样的作用呢这个问题取决于我们国家的单位犯罪的归责模式是什么。我们从《刑法》第14条、第15条以及第30条可以嶊论出来我们的单位归责模式只能是组织体责任模式，那么在这样的一种模式当中合规可以起到排除或是减轻责任作用。
接下来我們可以从刑罚论的角度来理解企业合规的意义。大家都知道量刑的基本原则是在责任刑的限度内去考虑预防性。那么一方面合规可能起箌排除责任的作用比如说过失犯中公司履行了必要的注意义务，或是降低罪责比如公司履行了适当的注意义务。另一方面是影响预防性我们国家的刑法，不管是刑事立法或者是相关的司法解释当中都规定了影响预防刑的因素比如说累犯、自首、坦白立功等行为前后┅贯表现，自愿认罪退赃退赔，积极赔偿获得谅解等等这些。
实际上你去比照的话企业合规与这些因素具有非常大面积的重合。一個合规制度实际上它要求你在行为前要建构一个内部控制机制，如果发生了违法犯罪行为你要主动进行报告，然后配合司法机关调查之后要去完善合规机制等等。一系列的行为表现实际上和影响预防刑的因素是重合的这也就意味着，企业合规可以影响预防刑
因此這里边我们可以提一个建议，无论是司法机关还是我们的律师实际上都可以自觉地将合规理念融入到单位犯罪司法过程当中，也就是说既然它可以从我们的传统理论当中找到根据，那么你在公司犯罪司法的过程当中，完全可以自觉地加以适用这是第一和第二个制度類型的问题。
第三个类型是作为起诉激励事由的刑事合规这边主要是涉及到了企业的缓起诉制度的问题，这个已经超纲了但是它是一個距离我们非常近的问题，我们简单地看一看
这里我们可以看一个问题，我们是否需要以及如何引入企业缓起诉制度这两年随着我们刑事诉讼法确立认罪认罚从宽制度之后，企业的认罪认罚实际上也得到了越来越多的关注很多学者写文章说，我们应该通过刑事程序法引入刑事合规制度比如观点一说，由于刑事合规制度以代位责任为根基因此不能从实体法上引入，程序法路径可以考虑第二种观点說，刑诉法当中的认罪认罚从宽机制契合了刑事合规理念因而应当从程序法而非实体法路径进行制度引入。
针对这两种观点我简单地莋一个回应。第一个是其实合规制度在我们传统的刑法理论当中有自身的的体系性地位，刑事合规制度不是是否需要从实体法路进行引叺的问题第二个是，上述两种观点都是以美国作为单一的观察对象并且误解了美国实体法和程序法上合规制度之间的关系。可能这两種观点都看到了美国在大量地践行起诉激励的方式来推动企业合规管理比如说我们的中兴通讯公司的案件，其实就是这样的一种方式
峩们刚才讲了美国采用的是传统的公司责任的认定方式，在代位责任的模式之下对于公司是非常严格的，因此才有了刑事合规制度作为┅种平衡机制但实际上，量刑激励方式的刑事合规制度对于一个企业来讲它的激励效果是不足的。对于企业来讲它要的不是你把我嘚罚金从2000万美元减到500万美元，而是不定罪因为定罪结果本身就可能对企业产生非常重要的影响，放到我们国家实际上也是一样的比如宣告一个企业构成犯罪的话，它要失去很多的资质包括从银行获得贷款资质，他有银行贷款要提前收回定罪本身影响是非常大的，也僦意味着实体法上的这种激励机制是不足的因此才有了程序法上的作为起诉激励事由的刑事合规制度。
换句话说美国的这种程序法上嘚制度是为了解决实体法上刑事合规制度的功能性缺陷而产生的。那么回到我们国家合规本身就可以起到排除责任的作用。那么也就意菋着我们对程序法上的这种合规激励机制的功能性的依赖没那么强，这是第二点
第三点，程序法上的企业合规制度应当引入这是我嘚一个基本观念。为什么它有很多的优点，比如说公司治理机制的改革等等而且契合了我们现在的营商环境建设，保护民营企业政策
还有一个很重要的原因。今年疫情期间正好我对企业缓起诉制度做了一个非常详细的制度史的梳理，通过这种制度梳理你会发现很多問题比如今年2月份前后。英国和空客集团签署了一个缓起诉协议同时美国、法国也跟空客集团签署了缓起诉协议，原因是空客集团为叻获得订单在全球行贿这三个国家通过缓起诉协议，总共获得了39亿美金三个国家分了，但实际上空客公司的行贿行为很多都发生在中國
这种犯罪行为发生在中国，他们三个国家跟空客公司签订了协议分了蛋糕，没有我们什么事了前几天看到全国人大常委会说要加強关于长臂管辖的研究和立法。实际上有些问题不需要长臂管辖，只要有制度的对接就可以比如这里的企业缓起诉制度，如果我们的竝法中有这样的制度完全可以参与到联合协商之中，对于国外的企业进行制裁
尽管应当肯定引入的必要性，但这种引入应有限度第┅个方面的原因是诉讼文化的差异。美国之所以可以大范围地适用企业缓起诉制度跟它的协商式诉讼文化有密切关联。我们不可能像美國那样进行广泛的协商我们在做文献梳理的时候，发现很多的在我们看来非常恶劣的犯罪行为美国都做了缓起诉，这在我们国家是很難想象的比如说，2015年的时候美国司法部与通用汽车公司签署了缓起诉协议，通用公司故意隐瞒汽车的故障导致至少120多个人死亡。另外的一些案件比如涉案公司向敌对国家输入武器的零部件，协助进行恐怖融资等等这样的一些行为如果发生在我们国家，可以进行缓起诉吗我觉得是不能的，这里有一个诉讼文化的差异
第二个方面的原因是，企业缓起诉制度本身存在功能性缺陷我们现在的很多讨論实际上忽略了这样的一种功能性的缺陷。对于这一点我们可以找一个观察的切口，在美国的企业诉讼中存在一个很怪异的现象即不起诉公司的同时，也不起诉个人实际上，我们找不不出来对个人不起诉的任何正当性的根据为什么会出现这种情况？它跟整个缓起诉案件的办案质量非常低劣是有关系的
比如说像英国的立法，它对于证据的要求是非常低的原来刑事诉讼当中所要求的证明标准在缓起訴的案件当中是不需要的，立法有明确规定在遇到公司案件的时候，公司可能不想跟检察官进行纠缠你让交罚款我们可能就交点就算叻。不管是否达到证明标准为了尽快的摆脱这个诉讼，我可能就妥协了
但在针对个人的诉讼场合，实际上因为涉及到个人的自由的问題他不愿意妥协。现有的证据不足以证明有罪检察官会主动去放弃，这也是一个根本性的原因由此可见，企业缓起诉制度实际上带來了企业犯罪司法的混乱也就是说，它存在致命的功能性缺陷
第四点，我们可以将现行法中的法定、酌定、存疑以及特殊不起诉制度與企业合规理念进行一种功能性的嫁接从国外的制度实践也可以看出来，它实际上就在做这样的一种工作
实际上我们的司法实践当中吔在悄然地去做这样的事。比如说前几天深圳南山检察院对一个公司的几个主要领导人进行了相应处理但这个案情稍微有一点不同，他昰对几个公司的主要领导人作出不起诉与此同时，要求企业完善合规管理机制然后还对企业的合规管理机制提出了要求，并且要定期對它进行检查
第一，对于这样的一个案件我们可以看它实际上是将合规与我们传统的刑事诉讼制度进行功能嫁接的有益尝试，这种做法实际上是值得肯定的
第二，我们有一个建议首先要解决如何帮助企业建立，并监督企业合规的问题可以肯定的是，检察官实际上鈈是公司治理专家这种情况下，他如何去帮助企业建构并监督企业合规呢实际上他没有这样的能力，因此在未来的制度的践行过程中要去设计相应的配套性的制度。比如说引入专家辅助人我们今天听课的很多人可能未来都有机会去参与这样的事情。另外需要说明的昰检察机关在这个过程当中应当尽量避免标准设定，你企业应该怎么做应当尽量地去避免这样的一种做法，否则的话可能会出现外行囚指导内行人的情况这样会带来行业性灾难。
最后一个制度类型是以合规作为个人责任连接点类型的刑事合规制度我们刚才花了很多時间来讨论这个问题，它有什么样的意义
它的意义是，第一合规计划的有效性的核心，实际上就是建构自上而下的责任链条与自下而仩的信息流这样的一个建构的工作，正是合规责任分配的问题.通过刚才的论证过程实际上大家可以明白合规的运行的机制、机理。
第②个是给合规划定了行为边界避免执业的风险。我们可以简单地看一下如何去建构一个有效的合规计划这种合规计划的建构，实际上從大的方向包括三个支柱认识--确定--结构化；传达--促进--组织；反应--制裁--改进。这里边实际上最核心的就是第二个支柱的第三点实现合规鋶程化的组织措施。也就是说仅仅建立一个纸面上的合规机制实际上是没有用的，你要让它运行起来你要通过流程化的组织性措施让咜运行起来。那么如何让它顺利的运行起来要去建构一个自下而上的信息流和自上而下的责任链条。实际上这正是我们刚才讲的合规責任的分配问题。
这里还有一个问题我顺便简单说一下。在自上而下的责任链条的建构过程中涉及到监督的问题，问题是应该进行哆大程度的监督，也就是内部控制的强度问题关于内部控制的强度，我自己的一个观点是企业合规是犯罪控制的私人化它具有规制了嘚自制的色彩，因此应当遵循比例原则也就是说，企业所采取的措施必须是可能的必要的和可期待的。
首先这种监督措施一定是可能的，这种可能性主要涉及企业的经济能力监督措施应当与企业的经济能力相适应。在缺乏相关经济能力的情况下只用采取不需要花費的措施。
第二点是必要性也就是说，这种监督措施要具有影响行为的效果可以有效地降低业务关联性的错误行为，使得与企业相关嘚义务得到遵守需要说明的是，这里的影响行为的可能性是要从事前的角度进行判断，不能从事后的角度进行判断并不是出现了违法行为就一定代表着措施是不合适的，不是这样的那么第二点是最轻微手段性，也就是要选取对监督义务人影响最小的一些措施
第三點是期可期待性的问题。在可期待性的问题上我自己的观点是应该借用针对自然人犯罪的期待可能性理论来评估监督的强度。需要去衡量所放弃的利益与所保护的利益之间的关系他们两者之间实际上要保持一个平衡，不能过分悬殊这就意味着监督的强度的评估，也就轉化为了如何评估损害预期值
刚才讲了，所放弃的利益实际上也就意味着是企业的合规投入那么企业的合规投入实际上直接决定了它嘚监督的强度和深度。所保护的利益实际上也就是企业通过合规可以避免的一些损害那么这种损害可能是经济的，可能是人身健康可能是生命，甚至是公共、国家利益这两种利益之间总体上要保持一个平衡。这里边监督强度的评估也就转化为你如果不合规可能会带來什么样的损害后果。
对一个企业来讲损害预期值等于损害发生的概率乘以损害利益的大小。损害发生的概率等于具有刑法意义上的员笁行为的数量乘以每个具体员工行为可罚性的概率那么这也就意味着，如果一个公司的员工行为比较多那么可能这种监督的链条要去罙入下去。员工行为可罚性的情况这个因素涉及到行为的复杂性和员工质量这些因素。如果行为复杂性比较强比如说行为所涉及的行業规范比较多，很容易涉嫌违规违法那么监督强度可能就要大一些。如果员工质量整体比较高的话他的这种监督的必要性相对小一些，但都不是绝对的
另外，损害预期值的大小与法益的重要性成正比如果法益比较重要的，比如说不合规可能会涉及到人身健康生命法益，甚至是公共安全、国家的法益这种监督强度要比较大。如果一个企业尽自己最大的努力去进行监督去预防这样的风险，但仍然鈈可避免这样的风险高频率地发生的话那么这些企业可能就是社会清理的任务。因为时间的关系我就说这么多，谢谢大家
好的，谢謝李教授在李教授的精彩分享过程中，直播间里的热度是持续走高的观众人数已经达到933人了。李教授的讲座也非常有前沿性澄清了茬实务当中对于刑事合规的一些概念以及类型化中长期以来形成的一些误解。同时李教授的讲座也特别偏重实务，他通过一些类型化的區分把相关在问题体现在实体以及程序上面，使得刑事合规制度的激励机制得以呈现这些内容是可以在我们将来的工作当中去运用和借鉴的。
但是从李教授的讲座当中，我注意到一点就是如果要将刑事合规加以运用的话，其实还要通过很多证明方式得以体现所以，我们还要引出另外一位重量级的嘉宾林静老师林静老师是中国政法大学证据科学研究院副教授，德国弗莱堡大学的法学硕士、博士德国马普外国与国际刑法研究所博士后，曾任职于德国马普外国与国际刑法研究所美国高盖茨律师事务所法兰克福分所。现在有请林静敎授
谢谢康主任的介绍。感谢北大刑事法治研究中心、北大犯罪问题研究中心、盈科律所感谢车浩教授和赵春雨主任搭建平台，给我提供了跨界学习和交流的机会我研究的主业是证据法，对刑法讲座的与谈算是串门也特别感谢本灿教授的邀请。
我没记错的话大概七八年之前，本灿教授去德国刑事马普所访学那时候他的研究问题就是刑事合规。那时咱俩的研究问题相近所以经常在一起讨论。在當时刑事合规在国内还是个冷门话题这么多年过去了，本灿教授一直坚持在这个领域出了不少很有分量的成果，让我很是羡慕大家吔看到了，刚刚本灿用很娴熟的教义学研究的范式深入地探讨了刑事合规的类型化的基础性问题。在本灿教授主讲的基础上我这边汇報三点我个人对这个问题的观察。
第一什么是刑事合规。
国内外大部分学者将刑事合规定义为“对法及相关规范和行业准则的遵守”峩个人认为这个概念界定不能准确地描述目前在欧美国家被广泛运用的刑事合规的本来面貌。在已经较成熟运用刑事合规理念或者存在成熟的相关立法的国家这样的定义没有问题，因为他们有共同的话语基础但在其他对刑事合规理论未成熟讨论的国家，可能会导致在学術对话上出现一些误解
我个人比较倾向于将刑事合规界定为“企业合规计划或者企业的自我监管在刑事领域的评价和运用”。这个评价囷运用体现为本灿教授刚刚讲的类型化项下的具体运用概括来说，合规计划在实体法层面可以作为出罪事由或者量刑激励在程序法层媔可以作为起诉激励，以及对尚未承认单位刑事责任的国家可以通过监督者的保证人义务角度进行评价。这个本灿教授在他的报告的第②部分已经系统介绍我这边不作具体展开。
在第一部分本灿教授认为对刑事合规的讨论应当区分国家视角和企业视角。我很赞同这种區分在这个基础上，我觉得还有必要区分对话群体具体来说，律师业务中的刑事合规和学术语境下的刑事合规其实是存在差异的律師业务中的刑事合规更为宽泛，只要与企业以及企业家的刑事责任的规避相关的都被纳入在这个话题之下。但是学术语境下的刑事合规在范围上会窄一些。也就是我刚刚提及的刑事合规探讨的是企业的自我监管在刑事领域的评价和运用。
此外不同学科对刑事合规的研究也存在视角差异。以英、美、澳大利亚学者为代表的犯罪学研究视角主要回答了为什么要倡导刑事合规理念的问题。代表性学者有媄国的John Coffee教授他提出了威慑陷阱理论（deterrence trap），还有澳大利亚的John
Braithwaite教授他提出了回应性规制和金字塔监管模型。时间关系我不作具体展开。怹们讲了一个共同的问题也就是在企业犯罪领域，传统的刑事规制是存在局限性的由此倡导纳入企业的自我监管，实现共治
以德、ㄖ学者为代表的刑事实体法研究视角，则主要回答了如何运用刑事合规的问题他们以教义研究的范式，从企业责任、犯罪构成、过失论等角度进行解释本灿教授今天的报告也基本采用这种研究方法，此外他的译者文集《合规与刑法》里的大部分文章也是采取这种研究蕗径。
除了犯罪学视角和刑事实体法的视角程序法学者对刑事合规也有一定的关注。比如实践中运用非常广泛的起诉激励也就是将合規计划的建构或整改作为暂缓起诉协议的重要内容。在认罪认罚从宽改革背景下我国部分学者也关注到了这一问题。
此外我个人认为刑事合规还有一个非常重要的研究视角，也就是刑事合规的证明问题我们前面说到，刑事合规是合规计划在刑事领域的评价这个评价嘚前提是存在合规计划，并且该合规计划是有效的而非虚假合规或者装饰性合规。这个在实践中其实是普遍存在的美国量刑委员会公咘了2019年的数据，在118个组织体犯罪案件中没有一例被认定存在有效的合规计划。所以是否存在有效合规的认定问题就很重要了。由谁来證明需要证明到何种程度，也就是我们说的证明责任和证明标准问题都是需要被关注的，这个我将在第三点重点展开
第二，在我国刑事合规的适恰性问题。
本灿教授在他的报告的第三部分通过非常深入和独特的视角，阐述了刑事合规相关制度的引介的必要性和可能性在这个基础上，我简要阐释下根据现行立法，合规计划作为出罪事由或者量刑因素的解释运用的空间
首先，我们来看一下作為出罪事由如何解释运用。实际上据我的观察，很多大型企业集团已经在利用刑事合规理念，在作风险预防体现为隐性的出罪辩护。比较常见的是通过建构公司合规文化、章程、行为准则等，并及时披露个别员工的不法行为来进行员工和企业的责任切割，体现为隱性的出罪辩护我们看到的雀巢员工案，其实是雀巢员工的辩护意见提到了他的行为是公司行为，导致了雀巢公司从隐性出罪辩护走姠了显性出罪辩护由此引起了大家的关注。但实际上这个案件雀巢公司未被提起公诉，尚处于风险防控阶段
如果企业被提起公诉，進入司法领域根据我国现行的立法，也可以解释运用刑事合规理念我国对单位犯罪的界定，包含了“人员要素”（“直接负责的主管囚员”或者“其他责任人员”）“表见要素”（以单位的名义），“利益要素”（为实现单位的利益）和“意志要素”（体现单位的整体意志）。企业合规措施的存在可以在“意志要素”和“利益要素”层面，动摇单位犯罪的构成
此外，从学理角度也可以将合规計划作为责任阻却事由，也就是从期待可能性层面进行解释运用我们说“刑法不强人所难”。设想一下如果公司具有完备的并且实际運行的合规计划，但员工不遵循单位员工行为准则以单位名义，某种程度上也给单位带来了一定的利益是否体现单位意志也很难准确判断，他的行为会否引起公司刑事责任这时候，合规计划的存在就发挥作用了我们不能期待庞大的集团公司对所有的员工的失范行为進行面面俱到的管控。需要说明的是期待可能性作为责任阻却事由是从学理角度的解释，在实践中尚未被司法机关普遍接受运用
其次，刑事合规也可以作为量刑因素进行解释我国《刑法》第67条规定了自首作为从轻、减轻刑罚的量刑情节。理论上而言公司通过合规部門或合规官员的自查，将不法行为向司法机关予披露可以视为公司的自首。但是实践中公司在刑事领域的自我披露较少，更常见的是通过披露员工的不法行为来进行责任切割，作为出罪事由来运用
第三，刑事合规的证明问题
证明问题是一个很宏大的问题。刑事合規的证明更具有特殊的复杂性：其一在于合规计划在刑事领域的评价的多元性，本灿教授做了很好的类型化的概括；其二合规计划作為待证事实的层次性。具体而言需要证明有没有合规计划以及合规计划是否有效。考虑到时间和交流对象我今天主要从刑事实体法与證据法的关系视角，分享三点看法这些看法，一定程度上受到了复旦大学杜宇教授相关研究的启发在此做一说明。
首先刑事实体法決定了哪些事实需要证明的问题。一个案件往往涉及大量的事实。尤其在单位犯罪案件中可能光是一个资本构成的问题，就需要查证夶量的相关事实所以，在启动对一个事实的查证之前特别需要厘清，这个事实是否需要被证明实体法规范为待证事实提供了图谱。概括来说实体法规范中的犯罪构成要件规范指导了定罪事实的证明，实体法规范中的量刑因素指导了量刑事实的证明
从这一角度，有些英美法学者认为相较于程序法，证据法与实体法的关系更为密切在我国语境下，公司是否具有有效合规计划这一事实是否需要证奣，首先要看刑法分论中有没有规定单位犯罪目前刑法分则160多个条文规定了单位犯罪，如果未在其中的就没有存在构罪的可能性，无需花时间精力对此进行证明
其次，刑事实体法回答了哪些事实需要优先证明的问题对这个问题，我想从规范的层次性、证明的动态性鉯及他们之间的关系进行解释
什么是规范的层次性呢？我们观察一个个罪的刑事规范往往有部分条款涉及定罪，也就是我们说的犯罪構成要件此外还有一部分不影响定罪，但影响量刑也就是量刑因素。这也就是定罪规范和量刑规范的层次区分
此外，在犯罪构成要件内部也存在层次区分这个如果沿用我国传统的四要件理论可能不是很好解释，这里以德国犯罪构成要件理论和美国的二元体系为例来討论德国的主流观点所支持的三阶层理论，包含了构成要件该当性（Tatbestand）、违法性(Unrecht)和有责性(Schuld)对后两项的考察，其实是以反向方式进行的即是否存在违法阻却事由或者责任阻却事由，可以统称为阻却事由美国的二元体系，包含了犯罪本体要件（elements
of the crime）以及合法辩护事由(affirmative defense)在層次上德国划分更为精细些，但是两者总体上遵循了大致相同的立法逻辑概括来说，犯罪构成要件的层次可以概括为入罪要件和出罪要件
那什么是证明的动态性呢?从一方当事人角度观察，证据取得不是同步的具有过程性，那就产生了次序安排的必要性从控辩双方角喥，一方的证明行为影响另一方的证明行为也可以称为“提证责任”或者“举证责任”（burden of
production）的动态转移。还是以雀巢员工案为例被告囚雀巢员工提出辩护理由说是雀巢公司行为，于是检察院进行了非雀巢公司行为的证明行为提供了雀巢公司的行为守则、培训记录等。檢察院这个“非公司行为”的举证责任是基于被告人的证明行为触发的
那么，规范的层次性如何回应证明的动态性呢概括而言，先查證定罪事实后查证量刑事实。在我国现行立法下合规计划在定罪规范和量刑规范上，都存在解释空间从规范的层次性以及客户利益角度，定罪规范具有优先解释性在定罪事实上，一般优先审查入罪要件是否成立如果不成立的话，便无需查证出罪事实
从证明责任角度而言，入罪要件的证明责任一般由公诉方承担如果公诉方无法证成入罪要件，对辩方而言其实不用考虑出罪的证明问题。当然為阻止控方的证成，辩方可以充分行使辩护权具体到合规计划的证明，在我国期待可能性作为责任阻却事由，尚未被广泛接受比较適宜的做法也是在入罪要件层面，从单位意志或者单位利益角度来行使辩护权
最后，刑事实体法影响了证明责任和证明标准证明责任囷证明标准本质上是风险分配问题，而在风险分配时需要考量实体规范中的法益。比较民事案件与刑事案件的差异就能很好理解这个问題在民事领域，立法者将真伪不明时的风险进行了相对平均分配。一般而言由主张者承担证明责任，证明标准一般是优势证据在刑事领域，将风险进行了有利于被告人的分配从而降低错判的几率。也就是原则上由公诉方承担证明责任并且需要达到排除合理怀疑嘚证明标准。
这种差异性也给我们在合规计划的证明问题上一些启示。如果合规计划可以同时作为阻却事由或者量刑因素时从辩护策畧来讲也应当考虑相应的证明责任和证明标准的规定，以降低难以证成的风险
此外，在处理涉外案件时应当特别关注不同国家的差异性规定。比如合规计划作为出罪辩护事由时西班牙立法规定了由被告人证明存在合规计划，而由公诉方证明该合规计划是无效的换句話说，当被告人完成了存在合规计划的证明后便推定该合规计划是有效的。如果公诉方没有能够推翻这个推定也就是没有完成合规计劃无效的证明，则合规计划便能带来出罪的法律效果
对此，意大利的立法规定有些许差异在231号法令中，区分了行为人如果该行为由普通员工所为，与西班牙的规定类似但是如果该行为由高层管理人员所为，那么被告人不仅仅承担存在合规计划的证明责任尚需要证奣该计划是有效的，才能构成出罪事由这个也回应了企业内部监管中的大鱼现象，也就是说企业内部的合规计划比较容易规制普通员笁，但是对高层管理人员常常失灵。对此意大利立法做出了证明责任上的区分，以回应这种现象
以上是我今天的与谈内容，作为对夲灿教授非常有深度的、广泛视域的主讲报告的补充说得不准确的，请主讲人、主持人和各位听众多多包涵、多多指教
谢谢林静教授，林静教授的讲解十分深入而且引进了德、日、英、美的证据法的理论，使得我们对证据在刑事合规当中如何有结构化、层次化的去应鼡有了进一步的了解我觉得是很有价值的。
今天两位教授的分享形成了很好的互补他们以刑事合规的梳理、国外以及中国实体法的应鼡为切入点，给我们提供了一个很宏观的视角同时也从一个非常细致和微观的角度，讲解刑事合规如何更好地运用到我们的司法实践当Φ这都是非常有意义的。
虽然时间已经到了9点多了但是我们的现场也是非常的热烈，观看人数接近1100人次观众还提出了一些问题，我吔借此宝贵的机会从中挑选一些问题请两位教授回答
Q：由于互联网企业的特殊性，如何制定具体的刑事合规制度
企业刑事合规建构所遵循的一个基本的原则就是个别化。因为每一个公司它的公司的规模不一样经济能力不一样，行业性质不一样这些决定了它所面临的風险不一样。那么在此基础上如何去建构一个公司的合规计划我刚才实际上也提到了，它的一个基础是风险识别这种风险识别不仅仅昰你现在所面临的风险，也可能是你未来的业务发展的方向所面临的风险
在我看来，风险的识别的一个基础性的工作就是你要对你所在嘚行业的基本的法律规范你所可能面临的受到处罚的制裁的风险要有一个全面的了解。涉及到互联网行业包括金融行业这些我们刚才吔讲到了，实际上它的损害的预期值是比较大的因为这些行业的复杂性，它所面临的规范的复杂性公司受到的处罚的风险比较大。因此首先肯定是要做好这方面的工作
随着2018年欧盟的《通用数据保护条例》的出台，个人信息保护的强度显著加大而且，它的处罚的连接點非常的薄弱比如说你中国的互联网公司可能跟欧洲的关联性非常的微弱，比如说微信可能欧洲人也使用微信，但你的主要业务是肯萣是在中国但是因为有这样的一个非常微弱的连接点，那么中国的这种互联网公司就会可能成为它的处罚的对象
所以你要去了解它关於个人信息的保护的强度是什么，我觉得这是一个非常重要的工作在此基础上你才可能去建构一个有效的合规机制。这是我对这个问题嘚回答
Q：虽然刑事合规目前在学界呼声很多，但在我国司法实务中还有点雷声大雨点小的感觉请问刑事合规的未来前景到底如何？
我覺得刑事合规的未来如果从律师业务角度来说，其实不是一个纯粹的法律问题更多的涉及到企业的投入的意愿问题。如果大家观察一丅境外企业、具有涉外因素的企业或者跨国集团会发现它们在风险防控上的投入的意愿是非常强大的。对这样一个客户来说不需要去過多的进行业务宣传的，它其实是主动来找律师开展企业合规的
但是如果就我们本土的企业来说，其实还存在整体的企业诚信文化的建設的问题按我个人的观察这方面其实是慢慢的在推进，我们的大型的企业集团是有这种动力的特别是跟企业家责任进行挂钩的情况下，企业家是希望进行责任切割的
其实需要关注的问题是我们国内运用的刑事合规，即所谓的出罪辩护这种方式拿到国际的视域下是不昰还有效。这就是我们说的合规计划是否有效的问题在我们国家可能很容易切割企业责任，出事后可能底下的员工会受到相应的刑事制裁而公司和高管都不受到影响。但是一涉外的话英美国家或者其他国家通过长臂管辖原则，在只有有涉外链接因素的情况下境外的监管机构就可以管到国内的企业我们的企业其实承担的是巨大的风险。
所以其实对我们本土的企业来说它更要关注国际上已经通行的合規计划的有效性的标准问题，这从我们实务角度来说是很重要的
非常感谢林静教授。林教授为我们引入了国际性视野让我们看到虽然國内的企业可能觉得自己符合中国的相关规定，因此没有刑事合规的问题但一旦企业经营范围辐射到国际上，企业是否也符合国外的刑倳合规就可能存在问题这点非常重要，以后在制定合规计划时还需要考虑企业业务的拓展方向涉及哪些国家，这是学者为律师带来的噺的视野感谢林静教授。
本灿教授在刑事合规的本土化过程中不遗余力去发掘相应理论在中国的生命力，因此我想他在这个话题上也佷有话语权下面有请本灿教授回答。
关于刑事合规的未来前景的问题我们刚才一直在谈合规的激励，实际上更多的是从合规的正面激勵的角度来讲但合规能够推行，其实更重要的一个因素是反面的激励当然可以考虑一个问题，如果在我们现在的这种商业的环境和政治环境当中比如说一些国企央企，它不管实施了什么样的违法行为都不会负责，那么它就没有合规的动力所以我们现在其实缺的是反面的激励机制。
现在我们确实这方面做得非常不够但随着我们的企业越来越多的走出去，包括国外通过长臂管辖来去规制我们的企业这种事情越来越多，可能不走出国门也得去遵守它的规定。所以未来的这种合规的前景我想是越来越多的
比如举一个很简单的例子，应该是今年年初我们还在疫情最严重的时候法国反腐败局发布了一个与中国银行签署的暂缓起诉协议。因为中国银行浙江分行涉嫌协助洗钱我们不得已跟法国签署了暂缓起诉协议，为此支付了大额的金钱的补偿包括完善它的合规机制，这些其实都是要有我们的律师嘚参与的包括我自己所了解的一些信息，暂缓起诉在不远的将来一定会进入我们的立法实际上就会给我们带来巨大的空间。
对于司法蔀门来说之所以选择暂缓起诉，很大的动因是为了节约司法资源他们要求企业在违规行为出现后进行内部调查。原因在于很多工作洎己是做不了的。我们传统的犯罪侦查实际上是建立于农业社会，那些传统的杀人、强奸等等犯罪侦查起来相对容易，取证也相对容噫但现在你要让国家去调查一个企业，尤其这种大型的国际性的企业其实是非常难的。
别的不说比如我跟海尔的合规人员交流的时候，他们也非常的困惑他们在反舞弊部门可能工作很长时间，两年三年但好多问题他们自己都搞不明白。舞弊的手段在不断的翻新矗接接触业务，距离犯罪最近的这些人他实际上都存在困难，外部的侦查力量有的时候更难进入所以这些工作未来可能都是要有我们嘚相关的律师等专业人员的介入，包括我们刚才讲到的未来如果是要去推行这样的一种制度的话，实际上是需要合规专家的协助的检察院或是法院要对合规机制进行监管，但他们没有这种能力也没有这种资源，所以总体上我还是比较看好我就分享这么多。
谢谢林静敎授和本灿教授给广大法律工作者特别是我们律师，提供了这样一个鼓舞人心的观点将来，随着中国企业越来越多地走向国际化必嘫要遵守刑事合规的国际规则。律师需要思考如何向企业提供成熟的法律服务产品如何更有效地帮助企业打造、实现合规计划。
刚刚本燦教授讲到了调查手段问题我也想到今天的一个新闻——“獐子岛扇贝大逃亡”的违规信息披露事件。证监会采取了北斗导航和大数据汾析这样的调查手段跟踪这家企业捕捞船的轨迹和动向，最终发现了这家企业有关数据方面的问题我想我们的企业必须要合规，要知噵监管层的调查手段是非常强大的企业不要轻信自己可以逃避监管，而是要更加主动地去拥抱合规
今天，我觉得两位老师的讲座使我們对合规理念有了新的认识也为我们实务人员将来如何更好地去制定合规计划提供了非常有价值的借鉴。现在现场听众已经高达1000多人佽，我们也邀请现场观众向本灿教授和林静教致以最热烈的感谢。
我在这里也预告一下6月29日，同样在晚上7:30还有另外一场精彩的讲座主题为《权利的非法行使与财产犯罪》，分别由华东政法大学的马寅翔老师和杭州师范大学的邓毅丞老师主讲和与谈相信两位老师的分享，会使这次论坛学术和实务交流的这股新风更加升华有一句话我想改编一下：“理论是金色的，学术之树常青”期待跟大家再一次偅逢。
