所谓刑事合规实际上是一种刑事犯罪风险企业内部防控机制。企业通过刑事合规，以刑事法律法规的标准来识别、评估企业在经营管理活动中可能发生的刑事法律风险，增强企业刑事犯罪风险预防及控制能力，同时也有利于刑事法律预防犯罪功能的实现。

    " 合规 " 一词起源于金融领域，后扩展至其他行业。大部分外资企业、我们的国有企业以及一些大的民营企业都设有独立的合规职能部门。在企业管理中，合规是一个具有广泛意义的词汇，如财务合规、数据合规、合同合规、企业用工个人信息合规、知识产权合规等等。

　　大家习惯性地认为，企业合规是属于民商事法律法规以及行政法律法规管辖的范畴，从而忽略了在经营管理活动中一些非恶意的行为给企业带来刑事法律风险，对一家企业的生命周期而言，这个刑事风险可能是致命的!

       刑事合规的目的

　　既然刑事合规是防范企业刑事犯罪风险，我们就有必要来了解什么是 " 单位犯罪 " 这个本质问题。

　　单位之所以构成犯罪，并不是因为其员工的行为而被动承担代位或者转嫁责任，而是其自身对员工的违法行为具有罪过。只有受到单位主观意思鼓励、刺激、容忍或者默许的自然人的行为，才能够被看作单位的犯罪行为。

　　企业作为一个独立的法人，具有独立的法律人格、行为和意志。如果公司有完善的刑事合规制度，并贯彻于公司的组织架构、规章制度、员工手册、企业文化等等，合规要求渗透到公司员工的日常行为规范当中。在此条件下，如果员工的行为违反刑事法律规定，同时也与公司的合规制度相违背，员工的犯罪行为不仅没有得到单位的教唆、纵容、默许，还得到了单位的严厉惩罚!那么，该犯罪行为没有体现单位的意志，公司对于员工的犯罪行为没有罪过，不应该为员工的犯罪行为承担公司犯罪的刑事责任!

　　所以，刑事合规是为了更好地预防企业在经营管理活动中因不懂、忽视法律法规的规定或经验主义而涉嫌刑事犯罪;预防员工个人行为触犯刑事法律法规牵连公司承担刑事犯罪责任;预防公司因上下游企业的违法行为而被动承担刑事责任。

　　总之，刑事合规不是违法犯罪者逃避法律惩治的工具，不是不法分子的帮凶，刑事合规从刑事法律角度保护那些希望通过合法经营创造财富和价值的企业、企业主和职业经理人，避免不想犯罪的人遭受牢狱之苦。