刑事風(fēng)險(xiǎn)防范：實(shí)操教程

案情：某科技公司開發(fā)運(yùn)營(yíng)一款陌生人之間的社交軟件，該公司的運(yùn)營(yíng)模式涉及三方：女用戶、公司和男用戶。女用戶注冊(cè)成為公司的會(huì)員，公司通過(guò)投入廣告等方式吸引男用戶注冊(cè)成為公司會(huì)員。女用戶積極主動(dòng)和男用戶聊天，通過(guò)文字信息、語(yǔ)音信息、語(yǔ)音連線以及視頻連線等各種方式交友，而男用戶與女用戶交友，是需要支付費(fèi)用的。男用戶交友的費(fèi)用、打賞等直接支付到某科技公司，由該科技公司與女用戶按照一定的比例分成。

實(shí)際上，這是絕大多數(shù)交友軟件的運(yùn)營(yíng)模式。在這種模式下，部分用戶難免會(huì)想盡辦法吸引其他用戶進(jìn)行付費(fèi)聊天、對(duì)其打賞等，以創(chuàng)造更多的收益。這就容易導(dǎo)致用戶為了創(chuàng)收而觸犯法律底線，進(jìn)而使該公司及相關(guān)運(yùn)營(yíng)人員承擔(dān)平臺(tái)運(yùn)營(yíng)主體責(zé)任，包括刑事風(fēng)險(xiǎn)。該科技公司需要為避免刑事風(fēng)險(xiǎn)采取合規(guī)措施，讓經(jīng)營(yíng)者和投資人知悉相關(guān)法律風(fēng)險(xiǎn)及合規(guī)運(yùn)作的基本要求，既避免無(wú)意識(shí)犯罪，也避免因涉嫌刑事犯罪而被關(guān)停。

該科技公司運(yùn)行過(guò)程中主要存在詐騙類犯罪、淫穢色情類犯罪、涉賭類犯罪、信息網(wǎng)絡(luò)類犯罪四種刑事風(fēng)險(xiǎn)。該科技公司并不是沒(méi)有進(jìn)行合規(guī)經(jīng)營(yíng)、防范刑事風(fēng)險(xiǎn)的可能性，市面上主流的社交軟件都存在此類刑事風(fēng)險(xiǎn)。只要公司的刑事風(fēng)險(xiǎn)防范措施采取到位，刑事風(fēng)險(xiǎn)都是可控的。刑事風(fēng)險(xiǎn)防范作為預(yù)防法律風(fēng)險(xiǎn)、避免刑事責(zé)任的內(nèi)控制度系統(tǒng)，對(duì)于網(wǎng)絡(luò)平臺(tái)防范法律風(fēng)險(xiǎn)、降低刑事可罰性具有重要價(jià)值。公司在軟件上線前、運(yùn)行過(guò)程中進(jìn)行主動(dòng)刑事風(fēng)險(xiǎn)防范改造，設(shè)置刑事風(fēng)險(xiǎn)防范體系，就可以最大限度地防范公司及其經(jīng)營(yíng)者的刑事風(fēng)險(xiǎn)。

(一)公司刑事風(fēng)險(xiǎn)的三條防線

企業(yè)及其經(jīng)營(yíng)者至少需要設(shè)置三條防線，以保障企業(yè)合法合規(guī)運(yùn)行，避免刑事風(fēng)險(xiǎn)。即便日后發(fā)生刑事風(fēng)險(xiǎn)，也有機(jī)會(huì)爭(zhēng)取將刑事風(fēng)險(xiǎn)與大多數(shù)用戶和員工“阻隔”,歸責(zé)于用戶、公司個(gè)別員工乃至個(gè)別業(yè)務(wù)部門負(fù)責(zé)人。

1.第一條防線：規(guī)范公司與用戶的關(guān)系，將刑事風(fēng)險(xiǎn)隔離在用戶

在公司所涉及的刑事風(fēng)險(xiǎn)中，用戶是具體的犯罪行為實(shí)施人，用戶的行為能否代表公司的行為，用戶的犯罪責(zé)任能否歸咎于公司，直接取決于公司與用戶的關(guān)系，以及公司對(duì)用戶違法犯罪行為的態(tài)度。如果用戶是公司“雇傭”的，那么用戶就相當(dāng)于公司的員工，用戶的行為就非常容易歸咎于公司，甚至用戶的行為會(huì)直接被認(rèn)定為公司組織下實(shí)施的行為，那么,每一個(gè)用戶的犯罪行為都可能被評(píng)價(jià)為公司的犯罪行為，公司的刑事風(fēng)險(xiǎn)就隨著用戶的數(shù)量增加而無(wú)限擴(kuò)大。從刑事風(fēng)險(xiǎn)防范角度，公司與用戶之間應(yīng)該是開放的關(guān)系，不應(yīng)該存在管理與被管理、雇傭與被雇傭的關(guān)系，公司對(duì)用戶的管理集中在用戶行為的合法合規(guī)性監(jiān)管和收入的分成管理方面。公司與用戶是合作關(guān)系，公司只提供平臺(tái)服務(wù)，并收取相應(yīng)的服務(wù)費(fèi)用。

2.第二條防線：規(guī)范公司一線員工的行為，將刑事風(fēng)險(xiǎn)隔離在公司的一線員工

公司一線員工是與用戶直接對(duì)接的人，包括客服、業(yè)務(wù)人員等。由于他們直接與用戶對(duì)接，其履職行為很可能直接被認(rèn)定為代表公司的行為。如果缺少刑事風(fēng)險(xiǎn)防范體系，裁判者通常會(huì)認(rèn)為，員工不太可能在公司不知情或沒(méi)有獲得公司允許的情況下，自己實(shí)施犯罪行為。而且，公司一線員工在與用戶溝通過(guò)程中，基本都會(huì)被認(rèn)定代表公司、傳達(dá)公司的意志。部分一線員工為了完成業(yè)績(jī)，獲得更高的提成、獎(jiǎng)勵(lì)等，也可能會(huì)放任、暗示甚至幫助用戶實(shí)施違法犯罪行為。因此，公司對(duì)一線員工行為的合規(guī)要求及其監(jiān)管態(tài)度，很大程度上會(huì)影響司法機(jī)關(guān)對(duì)一線員工的犯罪行為是其個(gè)人行為還是單位行為的判斷，員工個(gè)人犯罪行為是否會(huì)被認(rèn)定為單位犯罪行為的判斷。公司實(shí)際運(yùn)行過(guò)程中，對(duì)一線員工進(jìn)行嚴(yán)格規(guī)范，是為了避免一線員工的犯罪行為牽連公司。公司必須賦予一線員工監(jiān)管用戶直播內(nèi)容、聊天內(nèi)容規(guī)范性的職責(zé)，必須禁止一線員工以任何形式放任、暗示甚至幫助用戶實(shí)施違法犯罪行為，這樣才能最大限度地實(shí)現(xiàn)法律責(zé)任的切割。

3.第三條防線：規(guī)范公司板塊業(yè)務(wù)負(fù)責(zé)人的行為，將刑事風(fēng)險(xiǎn)隔離在公司的業(yè)務(wù)板塊負(fù)責(zé)人

該公司在具體業(yè)務(wù)上會(huì)分板塊或者分區(qū)域，每個(gè)板塊或者區(qū)域都有具體的業(yè)務(wù)主管、業(yè)務(wù)經(jīng)理之類的管理人員。由于他們的級(jí)別相對(duì)更高，在公司與一線員工之間充當(dāng)中高層管理者的角色，他們的行為更容易被認(rèn)為是公司的行為，他們的違規(guī)行為更容易導(dǎo)致公司面臨刑事風(fēng)險(xiǎn)。因此，公司同樣需要規(guī)范平臺(tái)業(yè)務(wù)板塊負(fù)責(zé)人的行為，禁止他們以任何形式放任、暗示甚至幫助用戶實(shí)施違法犯罪行為。具體而言，要規(guī)范業(yè)務(wù)板塊負(fù)責(zé)人與一線員工之間的日常經(jīng)營(yíng)管理行為，禁止業(yè)務(wù)板塊負(fù)責(zé)人向一線員工傳達(dá)放任、暗示甚至幫助用戶實(shí)施違法犯罪行為的信息。否則，一線員工的犯罪行為可能會(huì)被評(píng)判為公司中高層管理人員安排一線員工實(shí)施的，進(jìn)而導(dǎo)致該行為容易被認(rèn)定為單位行為。

涉案公司充分落實(shí)上述三條防線，建立刑事風(fēng)險(xiǎn)防范體系，制定并充分落實(shí)各項(xiàng)配套合規(guī)制度，不僅可以最大限度地避免發(fā)生相關(guān)犯罪行為，也可以最大限度地避免公司遭遇刑事風(fēng)險(xiǎn)。即便面臨刑事風(fēng)險(xiǎn)，公司也有充分的抗辯空間和抗辯證據(jù)材料。如此，公司實(shí)際經(jīng)營(yíng)者才更有信心經(jīng)營(yíng)下去。

(二)公司刑事風(fēng)險(xiǎn)防范體系建設(shè)

為了落實(shí)上述刑事風(fēng)險(xiǎn)的三條防線，公司需要進(jìn)行一系列的合規(guī)整改，從合規(guī)管理機(jī)構(gòu)、合規(guī)制度、合規(guī)流程、合規(guī)文化、合規(guī)培訓(xùn)、合規(guī)監(jiān)督等方面著手，構(gòu)建行之有效的刑事風(fēng)險(xiǎn)防范體系。

1.建立合規(guī)管理機(jī)構(gòu)

公司可以設(shè)置專門的合規(guī)巡查員、合規(guī)監(jiān)督員之類的合規(guī)崗位具體負(fù)責(zé)公司合規(guī)事宜，該崗位可以與法務(wù)崗合并，但該崗位員工不負(fù)責(zé)具體運(yùn)營(yíng)業(yè)務(wù)，該崗位只是專職的合規(guī)崗位。合規(guī)人員專門負(fù)責(zé)公司的合作運(yùn)作和對(duì)用戶直播、聊天等內(nèi)容的監(jiān)督，承擔(dān)公司的日常合規(guī)培訓(xùn)、警示教育培訓(xùn)等所有公司合規(guī)運(yùn)行、用戶行為合規(guī)的監(jiān)督職責(zé)。涉案公司目前規(guī)模較小，可以設(shè)置一名專職合規(guī)人員，負(fù)責(zé)具體落實(shí)公司的大部分合規(guī)工作。該崗位在公司合規(guī)制度制定及落實(shí)、合規(guī)運(yùn)行證明材料的形成等方面，都起關(guān)鍵作用，缺少合規(guī)的專人專崗，刑事風(fēng)險(xiǎn)防范體系無(wú)從談起。

2.制定對(duì)內(nèi)的合規(guī)制度

公司合規(guī)管理機(jī)構(gòu)的運(yùn)作，需要制定合規(guī)負(fù)責(zé)人履行合規(guī)監(jiān)督職責(zé)的一整套制度，包括合規(guī)負(fù)責(zé)人的任免，履職保障，違規(guī)問(wèn)題的發(fā)現(xiàn)、調(diào)查、處置流程等；需要對(duì)員工提出日常合規(guī)要求，如制定合規(guī)手冊(cè)、員工手冊(cè)等；需要配套對(duì)員工進(jìn)行合規(guī)培訓(xùn)；需要通過(guò)各種方式提高員工對(duì)相關(guān)違法犯罪行為的認(rèn)知度，同時(shí)向員工傳達(dá)公司禁止員工實(shí)施犯罪行為的明確立場(chǎng)，及相應(yīng)的處置制度，履行公司的合規(guī)監(jiān)管義務(wù)。

3.制定對(duì)外的合規(guī)制度

公司對(duì)外的合規(guī)制度，主要是針對(duì)公司與用戶的關(guān)系。公司的刑事風(fēng)險(xiǎn)主要來(lái)自用戶的行為，用戶的犯罪行為可能會(huì)導(dǎo)致公司面臨刑事風(fēng)險(xiǎn)。因此，該公司的刑事風(fēng)險(xiǎn)防范體系建設(shè)，需要重點(diǎn)規(guī)范公司與用戶的關(guān)系，規(guī)范用戶的行為，制定針對(duì)用戶的合規(guī)制度。一方面，合規(guī)制度需要明確公司與用戶的關(guān)系，兩者不存在人員管理關(guān)系、雇傭關(guān)系。公司提供網(wǎng)絡(luò)平臺(tái)中介服務(wù)，從用戶的收益中獲得分成。用戶需要為自己的行為承擔(dān)法律責(zé)任，公司則需要為用戶行為的合規(guī)性承擔(dān)監(jiān)督責(zé)任。另一方面，合規(guī)制度需要規(guī)范用戶的行為。用戶為了提高創(chuàng)收，吸引流量和資金，可能會(huì)觸犯法律底線，實(shí)施相關(guān)違法犯罪行為，針對(duì)這種可能性，公司需要制定明確的用戶行為規(guī)范、文明公約之類的文件，并且定期更新、公告，明確所有用戶的禁止性行為，以及相應(yīng)的懲罰規(guī)則，讓男女用戶都了解公司的規(guī)則和制度，及時(shí)提醒用戶避免上當(dāng)受騙等。在規(guī)章制度及日常經(jīng)營(yíng)中，公司需要以實(shí)際行動(dòng)直接表明對(duì)用戶違法犯罪行為的立場(chǎng)和態(tài)度，公司并不默許、放任用戶的犯罪行為，禁止用戶以任何形式實(shí)施違法犯罪行為，從而樹立公司正面的文化形象。這些定期更新、公告的行為規(guī)范、文明公約等，就是公司對(duì)用戶行為盡到合規(guī)監(jiān)管義務(wù)的基礎(chǔ)證據(jù)材料。

4.搭建合規(guī)業(yè)務(wù)流程

公司開發(fā)新產(chǎn)品、上線新業(yè)務(wù)、與用戶的簽約、支付結(jié)算、對(duì)用戶行為監(jiān)管處置等日常運(yùn)營(yíng)流程，都需要合規(guī)人員的審批或?qū)彶椋尮竞弦?guī)審查或?qū)徟蔀槿粘＝?jīng)營(yíng)流程中必經(jīng)的環(huán)節(jié)，以及時(shí)發(fā)現(xiàn)、糾正公司經(jīng)營(yíng)過(guò)程中的不合規(guī)行為。因此，公司需要搭建業(yè)務(wù)流程的合規(guī)審批制度，對(duì)業(yè)務(wù)流程進(jìn)行“合規(guī)化改造”,以適應(yīng)合規(guī)審批和防范刑事風(fēng)險(xiǎn)的需要。

(三)刑事風(fēng)險(xiǎn)防范體系的真實(shí)運(yùn)行

公司的上述風(fēng)險(xiǎn)防范體系及配套制度措施，不能停留在紙面上，還需要落到實(shí)處。簡(jiǎn)言之，公司需要踐行合規(guī)經(jīng)營(yíng)的要求，踐行對(duì)違規(guī)行為的舉報(bào)、發(fā)現(xiàn)與懲處制度。一旦公司收到員工、用戶違法犯罪行為的投訴、舉報(bào)，公司就必須作出回應(yīng)和處置。因?yàn)樵谛淌虏门兄?，公司收到?duì)用戶違法犯罪行為的投訴、舉報(bào)，就可以認(rèn)定公司此時(shí)已經(jīng)知道或者應(yīng)當(dāng)知道相關(guān)違法犯罪行為，公司對(duì)用戶所投訴、舉報(bào)違法犯罪行為的處置態(tài)度，就直接決定了公司對(duì)相關(guān)違法犯罪行為的容忍度，進(jìn)而作為評(píng)判公司是否需要承擔(dān)法律責(zé)任的重要依據(jù)。為此，結(jié)合該公司的實(shí)際經(jīng)營(yíng)模式和規(guī)模，公司落實(shí)合規(guī)監(jiān)督至少需要從以下三個(gè)方面著手。

1.完善投訴、舉報(bào)的渠道

公司需要設(shè)置對(duì)違法犯罪行為的投訴、舉報(bào)渠道，包括對(duì)用戶違法犯罪行為的舉報(bào)和對(duì)公司員工違法犯罪行為的舉報(bào)。公司需要在顯著的地方公示投訴、舉報(bào)渠道，并在涉案軟件中嵌入對(duì)違法犯罪行為的舉報(bào)、投訴渠道。

2.落實(shí)對(duì)員工的合規(guī)監(jiān)督

公司需要根據(jù)規(guī)章制度，對(duì)員工的違規(guī)行為進(jìn)行處置，一旦發(fā)現(xiàn)公司員工實(shí)施了幫助用戶實(shí)施違法犯罪的行為，或者員工向用戶錯(cuò)誤傳達(dá)了公司放任、鼓勵(lì)、暗示甚至幫助用戶實(shí)施違法犯罪行為的信息，公司要切實(shí)作出懲處。這些對(duì)違規(guī)員工的監(jiān)督案例材料，可以很好地證明公司對(duì)員工合規(guī)監(jiān)督的制度并非形同虛設(shè)，公司的刑事風(fēng)險(xiǎn)防范體系是有效運(yùn)行的。

3.落實(shí)對(duì)用戶的合規(guī)監(jiān)督

公司制定的一系列行為規(guī)范、規(guī)章制度是否形同虛設(shè)，是否“說(shuō)一套做一套”,直接體現(xiàn)在公司對(duì)用戶投訴、舉報(bào)的處置上。在司法實(shí)踐中，很多公司涉嫌刑事風(fēng)險(xiǎn)時(shí)被推定知道或者應(yīng)當(dāng)知道相關(guān)犯罪行為發(fā)生，主要依據(jù)就是公司在接收到投訴、舉報(bào)后，沒(méi)有積極處理，甚至還繼續(xù)幫助相關(guān)人員實(shí)施違法犯罪行為。

公司需要建立并運(yùn)行針對(duì)主要刑事風(fēng)險(xiǎn)的合規(guī)體系，同時(shí)合規(guī)經(jīng)營(yíng)的各項(xiàng)制度措施要處處留痕，有據(jù)可查，確保合規(guī)體系確實(shí)能有效運(yùn)行，并能充分舉證證明公司合規(guī)體系能有效運(yùn)行。如此，公司就可以最大限度地防范刑事風(fēng)險(xiǎn)，避免因部分用戶及個(gè)別員工的犯罪行為遭受刑事風(fēng)險(xiǎn)。