□概念界定方面，刑事合规是指蕴含企业犯罪责任模式预防转型以及涉企刑法系统整合的旨在激励企业主动实施合规计划的法律制度体系；概念属性方面，刑事合规在内涵、属性等重要方面显著区别于企业合规，刑事合规属于企业合规的发展形态和升级版本。
随着国际社会对涉案企业治理认识的不断提升，许多国家在刑事立法中引入合规概念，企业合规也由原来企业自我管控民事、行政法律风险的传统意境，向刑事合规领域扩展。鉴于“刑事合规”这一核心概念的基础性重要地位，同时考虑到目前我国学界对这一概念的理解分歧较大，在此，笔者尝试立足全球视野对刑事合规内涵进行解读。
刑事合规之概念属性的研究现状
首先，关于刑事合规的概念界定，目前我国学者论述不多，代表性的观点主要有三种，笔者分别称之为“工具说”“标准说”和“核心要素说”。“工具说”认为，“刑事合规是国家以刑法为工具，为企业开展合规管理，由此建立的一套督促机制、约束机制和激励机制”。“标准说”认为，刑事合规是指为避免因企业或企业员工相关行为给企业带来的刑事责任，国家通过刑事政策上的正向激励和责任归咎，推动企业以刑事法律的标准来识别、评估和预防公司的刑事风险，制定并实施遵守刑事法律的计划和措施。“核心要素说”则认为，刑事合规的两个核心要素是内部控制机制和刑事法手段，只要涉及这两个核心要素，也即借助刑事法手段（构罪或者量刑）以推动组织体自我管理的相关立法和实践都属于刑事合规范畴。
其次，关于刑事合规的概念属性，我国学者通常从“企业合规”与“刑事合规”这两个概念之间的关系入手予以阐述，代表性的观点有五种：一是“刑事合规概念质疑说”，其认为，从已有的资料看，刑事合规（criminal compliance）的理论更多是德国学者出于对西门子事件的痛定思痛而提出来的，而在美国法律、司法和文献中很少会用这个提法。二是“组成部分说”，其认为，刑事合规是企业合规的一个组成部分，主要是指企业内部防范刑事法律风险的规则和机制。三是“下位概念说”，其认为，刑事合规是企业合规的下位概念和核心内容，从企业合规的发展历程看，企业刑事合规是推动整个企业合规发展的重要外部力量。四是“三个维度说”，其主要从公司治理方式的合规、刑法激励机制的合规、律师业务的合规等三个维度阐述企业合规的丰富内涵。五是“升级形态说”，其认为，刑事合规作为传统企业合规的升级形态，是与刑事责任风险相关联的合规，也即是将企业经营活动是否合规及其合规的努力程度与企业刑事责任的有无及轻重相联系的刑事风险内控机制。
刑事合规的全球趋势及内涵解读
探索推进刑事合规，需要研究的不仅是刑事合规这一概念的表层含义，更需要就全球视野下刑事合规的动态发展、内涵嬗变、刑法整合等内涵意蕴进行深层解读。实际上，国际范围内的刑事合规不但呈现出产生发展、全球拓展的显著态势，而且这一发展进程还伴随着合规制度体系及涉企刑事法律的创新性发展及规模性调适。显然，揭示并论证刑事合规背景下制度体系完善及刑事法律整合的必要性、合理性，对于把握刑事合规的内涵以及刑事合规法律制度的创新完善十分必要。就此，笔者基于全球视野的考察研究将刑事合规的构成要素及内涵解读为如下四个方面：
其一，刑事合规以单位主体构罪范围的显著扩张为基础条件。一是单位犯罪的罪名范围显著扩张。例如，最近15年以来两大法系国家纷纷从立法或司法上确认单位可以成为犯罪主体，同时还显著扩张了单位主体的构罪范围。一方面，20世纪90年代以来，大陆法系国家纷纷制定了追究单位刑事责任的法律制度，同时显著扩张了单位主体构罪的具体范围，即使是那些曾经几十年以来一直反对单位刑事责任追究的国家也纷纷打开了规定单位刑事责任的大门。例如：法国1994年生效的刑法典赋予单位以宽泛的刑事责任范围，即原则上公司等单位刑事责任适用于所有的罪名和所有的法人；瑞典2003年立法规定，如果没有公司员工受到起诉或者公司未能尽到预防犯罪的应有责任，公司就要承担刑事责任；奥地利2006年立法规定，如果公司高管构成犯罪或者公司未能尽到预防基层员工犯罪的应有责任，公司就要承担刑事责任。二是规定了仅由单位主体构成的不合规新罪名。例如，意大利于2007年8月3日颁布的第123号企业合规专门法律第25条规定，法人要就违反工作场所安全及保障身体健康的规章制度而承担过失杀人以及严重损害身体健康的刑事责任。英国于2007年出台的《公司过失杀人及公司谋杀法》（该法于2008年4月6日生效）专门规定了“公司过失杀人罪”和“公司杀人罪”。此外，英国2010年贿赂法第7条规定了一个全新的罪名，即“商业组织未能防止贿赂罪”。再如，南非2004年预防和惩治腐败行为法第34条也规定了一个适用于单位主体的新罪名“未能报告腐败行为罪”，该罪是指公务机构或者私营单位中处于领导职位的人明知或者应当知道本单位发生了腐败行为而未向警察报告的行为。
其二，刑事合规以“合规立法”及“合规刑法”两个方面为中心内容。法治模式推进刑事合规的背景下，有必要探讨刑事合规的法律内涵及其主要或中心内容。刑事合规的中心内容包括合规指引及标准的法律化与合规监管及评估的刑法化。合规指引及标准的法律化，是指国家采用法律这一权威、刚性且可司法化的方式就合规计划的基本原则、主要内容、评价标准及责任追究等予以规定，简称为“合规立法”。合规监管及评估的司法化，是指合规计划切入刑事司法，成为影响单位主体刑事责任的实体性、结构性、操作性的重要因素，可简称为“合规刑法”。一方面，只有实现“合规立法”才会使得合规计划拥有内容上的规范、标准上的刚性、制度上的周全以及效力上的权威；另一方面，只有达到“合规刑法”即将合规计划切入单位主体的刑事责任风险防范，才能赋予合规计划以高度的权威和刚性，才能有效激励企业主动合规，从而使刑事合规制度的初衷目的得以落地。从企业合规的制度发展上看，国际社会早期的企业合规采取民事或行政手段予以规制，之后才诉诸刑法规制。
其三，刑事合规以单位犯罪责任模式的预防转型为核心制度。刑事合规的核心要义在于企业犯罪责任模式的预防转型。刑事合规作为一种预防导向鲜明且内含刑事法律基础性和规模性调适的全新法律制度及法律规范体系，需要发挥其聚焦犯罪预防的整合功能。从刑事责任内涵上看，刑事合规的基本理念是预防导向，这就使得合规计划应当成为判断单位刑事责任的实体依据乃至关键性依据。由于单位犯罪刑事责任模式的预防转型堪称刑事合规的核心或焦点内容，因而国际社会众多关于企业反腐的国际性或地区性规约纷纷就此予以明确规定。比如，欧盟于1997年7月19日通过的《保护欧洲共同体金融利益公约的第二个协议》明确规定：各国在企业管理中必须确保公司责任不仅是基于公司主要经营者为了法人的利益而实施犯罪，而且要基于公司处于领导职位的人因为监管和控制的缺失导致其控制之下的普通员工为了法人的利益而实施犯罪这一根据。可见，有效的合规计划以及良好的内部控制应当成为单位或法人免于刑事责任的主要依据乃至关键因素，而这正是刑事合规的核心要义。
综上，笔者认为：概念界定方面，刑事合规是指蕴含企业犯罪责任模式预防转型以及涉企刑法系统整合的旨在激励企业主动实施合规计划的法律制度体系；概念属性方面，刑事合规在内涵、属性等重要方面显著区别于企业合规，刑事合规属于企业合规的发展形态和升级版本。此概念和属性，呈现如下特点：一是强调企业犯罪刑事责任的预防转型这一核心；二是涵盖涉企刑法系统整合、涉企刑事司法策略凝练等多个层面内容。
