文/李若玄

（西北政法大学）

随着“一带一路”和经济全球化不断推进，共商、共建、共享合作局面初步形成，我国越来越多的企业迈出国门，走向世界。企业合规管理涉及多领域多学科，尤其是企业刑事合规关乎企业的生存问题，一方面企业要关注自身内部控制和治理，另一方面要关注治理与刑事法律、法规、政策的一致性。刑事合规计划是连接企业内部控制与外部刑事治理的桥梁，诸多学者已围绕刑事责任论、刑罚论、不起诉制度、合规制度史、监督管理义务等角度深入探讨了刑事合规的相关问题，但企业合规管理最终要靠具体合规计划来落地实施。检察机关在探索社会治理新职能过程中也要靠有针对性的合规标准来进行监管。刑事合规在我国社会治理所处的地位和阶段与其他国家不同，大型跨国企业与民营企业合规管理的现实条件不同，本文在借鉴域外经验的基础上，立足于我国实践探讨企业刑事合规计划的基本方略，针对数据安全领域的现实需要探索合规标准的具体内容和合规计划不同实施阶段的制度措施，对企业制定具有可操作性的刑事合规计划有一定的帮助。

一、刑事合规计划的功能定位

（一）刑事合规计划与企业刑事合规的关系

美国《联邦组织量刑指南》规定，企业合规是企业进行预防、发现和制止企业违法犯罪行为的内部管理机制”。[1]但企业合规还与一般意义上的“法律风险防控”不同，合规风……