企業刑事合規需要將刑法作為基礎，儘可能降低發生刑事犯罪的機率。同時還需強化企業對於社會責任的承擔。
一般情況下，企業形式合規中注重的刑事犯罪風險分別為企業整體單位犯罪、企業內部人員及機構以及企業被害主體三個方面的刑事合規風險。
當前我國社會、經濟、政治均處於不斷髮展的背景之下，也就更需要企業刑事合規制度實現系統化，並能夠起到障企業生存和推動企業發展的作用。
企業刑事合規對於企業的生存和發展具有重要意義，所以不可僅存在於理念層面，更是需要科學合理的落實制度性構建工作，才能夠切實保障企業刑事合規對自身的犯罪防控作用進行發揮。
從實際上來看，需要對企業刑事合規的基本內容以及相關的方案進行充分明確，以促使企業能夠及時有效地對刑事風險點進行發現、審查以及控制，從而有效提升企業預防犯罪相關工作的內控效果。
一、企業刑事合規基本內容
（一）建立起企業刑事法律風險全面調查機制
為了保障企業刑事合規的有效落實，針對企業經營管理工作以及相關的業務工作，均需定期開展全面、細緻的刑事法律風險調查工作。透過該項工作，企業內部能夠更加充分地意識到完善法律事務的意義，以及開展法律風險防控工作的重要性。
由此，法律風險可以在企業內部獲得更加充分的認知，更有利於企業方面明確自身所佔據的法律風險點，有利於企業對於自身工作進行合理控制，同時對相應的預防機制進行建立和健全，以降低企業的刑事合規風險發生率。
（二）建立起企業法律事務刑事合規融合機制
雖然企業法律事務能夠呈現出整體性特點，但刑事合規仍應作為其中的重點內容之一。所以必須保障刑事合規能夠有效融合至企業整體的法律事務之中，並充分於相關的資源以及流程中進行滲透，以建立起企業法律事務刑事合規融合機制，使企業法律事務不僅能夠對刑事合規進行突出，還可實現整體上法律事務的規模化和系統化。
（三）建立起企業刑事犯罪事先預防機制
對企業刑事犯罪事先預防機制進行建立，可以說是對法律風險進行防控的成本最低、且最為有效的防控措施，原因在於，企業開展經營及管理工作的過程中，針對某一業務或是關聯行為，需要考察其是否存在刑事法律風險，此時應用事先預防機制，並將其作為企業行為前置程式，可以有效避免企業與刑事犯罪風險進行接觸，同時也能夠強化企業整體的危機意識，有利於進一步降低企業刑事犯罪風險。
二、企業刑事合規構建方案
（一）定位刑事風險點
對刑事風險點進行定位，可謂是企業刑事合規工作中對制度進行構建的重要基礎。
一般情況下，企業可能面臨的刑事犯罪風險為兩個型別，分別是“一般風險”和“特殊風險”，其中“一般風險”屬於企業在經營管理發展過程中必然存在的一種刑事犯罪風險，“特殊風險”則為由企業業務特殊性所引起的刑事犯罪風險。
也就是說，對企業犯罪風險點實施定位，需要對其中的共性和特性進行綜合考慮，在特殊情況之下，甚至還需將企業經營範圍甚至域外法律法規作為對風險點進行定位的輔助工具。
（二）評估刑事法律風險
在定位刑事風險點工作完成之後，即可正式開始落實企業刑事合規工作。在此過程中，需要對尚處於零散狀態的刑事風險開展系統化的處理工作，選定其中刑事法律風險，再進行專業的分析，以明確刑事法律風險發生的機率、原因及可能引起的後果，並且，風險評估工作結果可以作為對刑事合規計劃進行全面制定的重要輔助。
（三）制定刑事合規計劃
企業在經營發展過程中，必然需要受到多方面因素影響，特別是當前我國社會正處於經濟轉型發展的階段，企業經營管理工作內容更是複雜。
與此同時，根據近幾年的情況來看，與企業具有密切關聯性的刑事犯罪數量大幅度增加，也就導致企業及內部人員面臨著大的刑事法律風險。
從總體上來看，當前在企業中落實刑事合規計劃，需要對以下三個方面工作目標進行合理協調、充分兼顧：
1。宏觀目標
（1）合理預防企業內外刑事犯罪風險，一旦企業刑事犯罪風險發生，如何及時發現和化解；（2）在風險落實成為現實犯罪之後，應如何儘可能減少犯罪產生對於企業利益的影響。
2。價值目標
（1）採用正式且規範的檔案對企業內部制度機制進行構建，保障刑事合規能夠被企業內部充分理解和切實執行；（2）在企業開展經營管理工作的過程中，使刑事合規發展成為其中的關鍵環節，強化企業高層管理人員、法務人員以及基層工作人員工作過程中的形式合規意識；（3）以外部刑事法律法規為基礎，跟隨其變化及時更新企業刑事合規，保障企業能夠切實履行相應的義務，且在企業經營範圍得到拓展時，應首先對新領域的相關義務進行明確。
3。功能目標
（1）為企業提供便捷且獨立的、對刑事犯罪風險進行和確認的途徑，並能夠及時為企業提供專業化的建議或幫助；（2）根據企業實際發展情況，採用多種形式的服務主體以及評估主體，及時為企業提供最新的，刑事犯罪風險預警，以充分強化刑事合規、企業業務及外部法律之間的關聯；（3）對企業內外部有關於刑事合規的建議和意見進行充分收集，根據實際情況調整工作內容，以提升刑事犯罪風險預防效果；（4）合理評估企業中刑事合規的應用效果，同時對於企業刑事合規的應用能夠具有清晰的認知，保障相關評估工作長期、穩定且真實；（5）針對緊急事件、重大事件以及突發事件建立起具有針對性的刑事合規應用程式及方式。
（四）執行刑事合規計劃
執行步驟為刑事合規的關鍵。雖然多數企業在創立之初，均具有相應的風險防控機制，但在企業發展過程中，風險防控機制逐漸處於被忽視甚至被棄用的狀態之中，所以執行步驟屬於刑事合規整體的核心。
若不能對刑事合規進行科學合理的執行，還可能導致刑事合規風險產生，並引起企業的嚴重損失，有可能導致企業出現破產或是股權強迫轉讓等不良情況，同時企業整體甚至行業均能夠受到嚴重不良影響。
為了強化企業內部對刑事合規執行工作的重視，需要強化相關的審查機制以及問責機制，同時還需進一步完善企業刑事合規相關工作的資源投入，使其成為企業經營發展的基本組成部分。
與此同時，還需根據實際情況應用外部監督機制，因為當前我國正處於對企業監管法律體系進行構建的狀態之中，開展特定企業刑事合規監督工作，已經成為相關部門的重點工作之一，且日後必然能夠根據實際情況推動相關法律法規得到進一步完善，也就能夠促使外部監管工作得到進一步強化。
另外，還可合理地將域外工作措施引入到企業刑事合規工作之中，促使企業、行業以及政府三個方面能夠共同構成企業刑事合規的執行監督管理結構，從而可以為企業刑事合規計劃的切實落實提供重要基礎。
（五）監測及評估
從事實上來看，刑事合規制度具有動態性特點，主動的、連續的監測工作以及審查工作，為企業刑事合規的重要組成部分，對其進行科學合理的應用，有利於企業對多變的風險進行充分適應。
企業管理工作中應該能夠融入刑事合規監測工作以及評估工作。與此同時，為了提升刑事合規的應用效果，還可根據實際情況，考慮將外部的專業評估措施引入其中。
基於此，從總體上來看，評價刑事合規工作效果，需要從以下幾個方面入手：（1）刑事合規在企業中的工作規模以及與企業經營管理工作的契合程度；（2）在企業經營管理工作之中，刑事合規所佔據的地位以及能夠發揮的作用；（3）透過刑事合規有效預防、發現以及化解的刑事犯罪風險型別及數量；（4）企業高層管理人員對於刑事合規相關工作的參與情況；（5）企業以刑事合規相關建議為基礎的調整情況。
企業刑事合規在企業的經營發展之中佔據重要地位，所以需要首先明確企業刑事合規的基本內容，再根據實際情況提出相應的構建策略，以促使企業中存在的刑事風險持續降低，也有利於推動企業得到健康可持續發展，且經濟效益不斷提升。
