谢鹏程

合规是企业为防控自身及其员工在经营活动中发生违反道德、惯例、规章和法律的行为而实行的合规风险管理体系。〔1〕从《合规管理体系 要求及使用指南》（GB/T 35770—2022/ISO 37301：2021）看，合规的主体是组织，即为实现目标，由职责、权限和相互关系构成自身功能的一个人或者一组人，包括但不限于个体经营者、公司、集团公司、商行、企事业单位、行政机构、合伙企业、慈善机构或研究机构，或上述组织的部分或组合，无论是否具有法人资格，公有或者私有。目前，我国司法机关试行的是涉案企业合规改革，因而本文中的合规一般是指企业合规。它是企业管理现代化和法治化的产物，也是司法现代化乃至国家治理体系和治理能力现代化的重要内容。审判机关在司法办案中适用合规从宽政策标志着我国合规改革进入了一个新的阶段。本文将基于合规的基本理论，结合国内外合规改革的经验，对我国审判机关适用合规从宽政策的案件范围和司法方式进行初步探讨。

一、合规的性质和功能

司法机关如何适用合规从宽政策，一方面取决于司法机关的性质和使命，另一方面取决于合规的性质和功能。

（一）合规的性质

从企业的角度看，合规是企业基于内部控制的合规风险管理体系。首先，合规是一种内部控制方式。内部控制，简称内控，是企业通过约束和激励机制保障企业及其员工的行为遵守法律和道德，以便实现企业目标。任何企业要保证其目标的实现都必须有一套内控机制。……