涉案企业合规计划有效性的体系化建构

对涉案企业合规承诺与整改有效性的评估与确认,是涉案企业合规改革试点中的关键环节与核心内容。一份有效的合规计划必须表征出涉案企业经过合规整改而减轻已然之罪的违法性和有责性,消除未然之罪的再犯可能。在建构涉案企业合规计划有效性标准时,应从“技术一文化”二元视角、“实体一程序”双重维度、合规整改负面清单制度等方面着力,以打造兼具原则性价值引领与规范性操作指南的立体式合规有效性评价体系,使合规计划有效发挥减轻涉案企业之罪责及犯罪免疫的功能。

刑事合规案件中的证明责任分配与实现路径

刑事合规抗辩活动中,抗辩行为属性的转变、合规计划评价标准的复杂化与对抗式庭审格局的冲击致使传统的证明责任配置模式亟需调整。基于诉讼便利、政策目标等因素的分析,"被告方承担举证责任"模式是较为可取的选择。立足于有效性评估标准的分化,应要求被告方对合规计划"合理建设"承担初步的证明责任,控诉方则围绕合规计划"有效运行"展开进一步的证明。同时,通过法官提示义务、企业协助义务和社会第三方强制参与等机制的建设,为刑事合规改革中证明责任的分配与运作提供可行的方案。

网络平台的数据合规管理义务及其刑事归责进路

网络平台的数据合规管理义务具有数据犯罪预防和惩治的高效性、义务内容的特定性与数据合规计划成效的关联性,由此决定其具备刑法义务的适格性。针对网络平台违反重要数据合规管理义务的行为,现有刑法罪名难以合理规制。刑事立法应当在提倡以刑事合规计划为核心的修正的组织体责任论以及确定有效刑事合规计划的罪责归咎功能的基础上,通过比例原则系统审查:行为规制是否符合特定刑事政策要求与法益适格条件,不法行为是否违反数据责任伦理与行为主体是否具有监督保证人地位,行为规制能否有效回避法益损害并实现数据合规效益最优化。应在刑法分则第六章第一节扰乱公共秩序罪中增设违反重要数据合规管理义务罪,以全面规制网络平台等数据处理者违反重要数据合规管理义务且情节严重的行为,并助益企业数据合规建设的稳定长远之发展。

合规监管人的角色定位——以有效刑事合规整改为视角的分析

合规监管人制度的良好实施,是企业合规改革顺利推进的基本保证。按照刑事合规整改的成功经验,有效合规整改可以包括合规计划的设计有效性、运行有效性和结果有效性等三个要素。为实现有效合规整改的基本目标,合规监管人可以具有三种角色:一是合规计划设计的监督者;二是合规计划运行的指导者;三是合规整改验收的评估者。在对涉案企业的刑事合规考察过程中,要确保合规监管人发挥不可替代的职能作用,既要科学地设定其合规整改督导方式,也应为其履行合规监管职能确立一系列的制度保障。