提起合规,大抵的印象都是遵守规则,或表现为对法律的遵守,或表现为对行业规则的遵守,或表现为对道德规范的恪守。本文所探讨的企业合规,源于美国,其最初表现为政府对企业自我管理与行业自律的执法监管活动,责任方式大都体现在民事、行政领域;之后最先在金融业取得发展完善,再渐渐扩展至反垄断、反腐败等特殊领域,后被引入美国量刑立法,成为企业在违法犯罪被追诉时,是否可适用刑罚减免及缓刑的考量标准,企业合规的刑事法意义初现。企业刑事合规,是指以有效防控刑事合规风险为目的,将刑事法律作为最高考核标准,以企业和员工经营管理行为为对象,开展一系列控制措施最终可消除对企业产生违法行为的怀疑的所有计划及措施。具备实质性预防功能、程序性抑制功能、经济性价值功能。一方面基于企业合规在我国的发展现状还处在国家层面的顶层设计和政策引导上,合规理念并没有在我国企业中真正确立并得到切实的遵守。另一方面迫于国外大量合规立法强大的域外效力,没有建立合规管理体系的企业可能面临承担处罚的风险与责任。我国需要将企业合规全面引入我国立法、司法实践,并进行本土化的培植,提高我国企业化解合规风险能力,增强市场竞争力。我国企业也不可能置身事外,应将企业合规融入到自身发展及企业文化的血液中。企业刑事合规风险表现为:以企业内部人员为主体引发的内部刑事合规风险、以企业为独立主体引发的外部刑事合规风险、因境外合规立法引发的特别刑事合规风险。企业应在意识领域做好准备,树立企业独立刑事责任意识和与司法力量、社会力量合作意识。从企业刑事合规构建与常规自控及外部法律专业机构风控两个层次上构建“风险导向型”企业刑事合规风险防控路径。