作者：江溯，北京大學(xué)法學(xué)院研究員。

原文發(fā)表于《財(cái)經(jīng)法學(xué)》2024年第4期，第92-108頁。本文由紀(jì)佳吟校驗(yàn)，為方便電子閱讀，已略去注釋與參考文獻(xiàn)。

【摘 要】過去十多年，由于德國(guó)一些著名公司的商業(yè)腐敗丑聞事件，刑事合規(guī)成為理論和實(shí)踐上的重要課題。德國(guó)通行的觀點(diǎn)認(rèn)為刑事合規(guī)是為了避免企業(yè)職員基于實(shí)施與企業(yè)相關(guān)的行為而負(fù)擔(dān)刑事責(zé)任所必須采取的全部必要且被允許的措施。在實(shí)體法上，德國(guó)尚不承認(rèn)法人犯罪，因此德國(guó)刑事合規(guī)主要關(guān)注的是公司內(nèi)部人員的責(zé)任與公司外部人員的責(zé)任。在理論和實(shí)踐中，對(duì)于這兩類人員的歸責(zé)基礎(chǔ)均有諸多探討。在程序方面，德國(guó)刑事合規(guī)主要探討公司內(nèi)部規(guī)定、內(nèi)部調(diào)查、吹哨人制度與合規(guī)之間的關(guān)系。德國(guó)刑事合規(guī)并不止于宏觀層面的教義學(xué)探討，而是在很多具體領(lǐng)域中有廣泛的應(yīng)用，尤其是在環(huán)境刑法、刑事產(chǎn)品責(zé)任、腐敗犯罪、網(wǎng)絡(luò)刑法和數(shù)據(jù)保護(hù)刑法等領(lǐng)域。德國(guó)刑事合規(guī)的三個(gè)鮮明特色是教義學(xué)色彩濃厚、一體化的研究方法和應(yīng)用領(lǐng)域的廣泛性。雖然德國(guó)與我國(guó)的法律語境有所不同，但德國(guó)刑事合規(guī)的有益經(jīng)驗(yàn)值得我國(guó)立法、 司法和理論重視。

【關(guān)鍵詞】刑事合規(guī) 合規(guī)計(jì)劃 實(shí)體 程序

目次

一、問題的提出

二、刑事合規(guī)的實(shí)體問題

（一）公司內(nèi)部人員的刑事責(zé)任

（二）公司外部人員的刑事責(zé)任

三、刑事合規(guī)的程序問題

（一）公司內(nèi)部規(guī)定

（二）內(nèi)部調(diào)查

（三）吹哨人制度

四、刑事合規(guī)的具體領(lǐng)域

（一）作為基礎(chǔ)規(guī)范的《德國(guó)違反秩序法》

（二）環(huán)境刑法

（三）刑事產(chǎn)品責(zé)任

（四）公職腐敗與商業(yè)腐敗

（五）網(wǎng)絡(luò)刑法

（六）數(shù)據(jù)保護(hù)刑法

五、如何借鑒德國(guó)刑事合規(guī)制度

（一）實(shí)體法維度

（二）程序法維度

六、結(jié)論

一

問題的提出

刑事合規(guī)是一項(xiàng)興起于美國(guó)的制度，其基本含義為遵循刑法的相關(guān)規(guī)則。企業(yè)刑事合規(guī)的目的在于從結(jié)果上避免刑事責(zé)任，并且追求經(jīng)濟(jì)上的最終收益最大化。一般認(rèn)為，合規(guī)計(jì)劃具有預(yù)防性目的、抑制性目的和經(jīng)濟(jì)性目的。為了規(guī)避刑事風(fēng)險(xiǎn)，實(shí)現(xiàn)有效犯罪預(yù)防，許多國(guó)家通過實(shí)踐的不斷探索，形成了各具特色的合規(guī)模式。近年來，以“中興事件”為契機(jī)，我國(guó)刑事法學(xué)界開始對(duì)刑事合規(guī)展開深入研究。從目前的研究現(xiàn)狀來看，我國(guó)關(guān)于刑事合規(guī)的研究偏向于對(duì)美國(guó)相關(guān)理論和實(shí)踐的借鑒，對(duì)德國(guó)刑事合規(guī)的研究則略顯不足。

在德國(guó)，合規(guī)觀念起源于證券交易市場(chǎng)。20世紀(jì)70年代，證券交易公司為了自我管理而自愿制定相關(guān)內(nèi)部準(zhǔn)則，被視為合規(guī)計(jì)劃的初次嘗試。合規(guī)計(jì)劃在德國(guó)的真正發(fā)展要追溯到20世紀(jì)90年代初期。刑事合規(guī)在德國(guó)之所以備受關(guān)注，與近年來一些德國(guó)著名公司的商業(yè)腐敗丑聞?dòng)嘘P(guān)。其中，西門子事件和富樂斯多事件尤為值得關(guān)注?；趯?duì)上述事件的反思，德國(guó)刑事法學(xué)界對(duì)刑事合規(guī)展開了深入細(xì)致的研究。在德國(guó)，刑事合規(guī)存在各種各樣的定義，其中最具代表性的是托馬斯·羅奇教授（Thomas Rotsch）的定義：“刑事合規(guī)是指為了避免企業(yè)職員基于實(shí)施與企業(yè)相關(guān)的行為而負(fù)擔(dān)刑事責(zé)任所必須采取的全部必要且被允許的措施?！北疚氖紫忍接懙聡?guó)刑事合規(guī)中的實(shí)體法問題與程序法問題，然后展示德國(guó)刑事合規(guī)的具體領(lǐng)域，最后分析德國(guó)刑事合規(guī)對(duì)我國(guó)的借鑒價(jià)值。

二

刑事合規(guī)的實(shí)體問題

刑事合規(guī)與實(shí)體刑法具有密切的關(guān)系。實(shí)體刑法主要涉及刑事責(zé)任的問題。需要指出的是，德國(guó)傳統(tǒng)刑法體系建立在個(gè)人責(zé)任的觀念之上，因此不承認(rèn)公司的刑事責(zé)任。關(guān)于個(gè)人刑事責(zé)任以及一般歸責(zé)問題，首先要區(qū)分的是公司內(nèi)部人員的責(zé)任與公司外部人員的責(zé)任，而公司內(nèi)部人員的刑事可罰性，又可以進(jìn)一步區(qū)分為公司管理人員、特別的合規(guī)負(fù)責(zé)人（合規(guī)專員）和其他公司職員的可罰性。隨著公司對(duì)外部合規(guī)顧問的需求進(jìn)一步增加，公司外部人員的刑事可罰性也成為一個(gè)關(guān)注的問題。

（一）公司內(nèi)部人員的刑事責(zé)任

1.公司管理人員的刑事責(zé)任

關(guān)于公司（或組織）管理人員的刑事責(zé)任，可以從兩個(gè)方面進(jìn)行探討：一方面，公司管理人員為職員的行為承擔(dān)責(zé)任，這是通過主動(dòng)作為實(shí)現(xiàn)的；另一方面，公司管理人員的不作為可能導(dǎo)致的刑事責(zé)任，以及相關(guān)的刑事責(zé)任所需要滿足的條件。

（1）主動(dòng)的作為

在刑法上，不僅需要解決直接實(shí)施犯罪行為之人的刑事責(zé)任問題（即根據(jù)《德國(guó)刑法典》第25條第1款第1項(xiàng)作為直接正犯），而且需要探究作為犯罪行為之“實(shí)際”負(fù)責(zé)人的“幕后者”（Hintermann）的責(zé)任問題。在 “皮革噴霧案”和“柏林墻射殺案”中，德國(guó)聯(lián)邦最高法院采取了兩種完全不同的歸責(zé)模式。

在“皮革噴霧案”中，德國(guó)聯(lián)邦最高法院指出，至少在公司遭遇危機(jī)情況下，即“會(huì)影響到公司整體”之時(shí)，需要在刑法中適用公司法中的公司管理者的“一般責(zé)任與全部負(fù)責(zé)”的基本原則。這一歸責(zé)模式的特點(diǎn)在于，在商業(yè)公司的語境下，將公司法上的假定行為人的義務(wù)地位（Pflichtstel lung）直接適用于刑法。與傳統(tǒng)觀念不同，行為人無需對(duì)事件過程具有實(shí)際的掌控，重要的是考察行為人在刑法之外（例如在民法上）是否具有法律上的職責(zé)（Zust?ndigkeit）。根據(jù)刑法中傳統(tǒng)的信賴原則，通常而言，公司董事的責(zé)任僅限于本人所負(fù)責(zé)的領(lǐng)域，因?yàn)樵瓌t上每位公司董事都可以相信其他人在其所負(fù)責(zé)的領(lǐng)域合義務(wù)地實(shí)施行為。此案并非通常情況，而是涉及“會(huì)影響到公司整體”因而需要公司各部分通力合作的危機(jī)和例外狀況（Krisen und Ausnahmesituation）。因此，德國(guó)聯(lián)邦最高法院認(rèn)為，在本案中不適用信賴原則，而是適用每一個(gè)公司董事單獨(dú)的一般刑事責(zé)任原則 （Grundsatz genereller strafrechtlicher Verantwortlichkeit）。德國(guó)聯(lián)邦最高法院明確指出，公司管理人員相關(guān)的責(zé)任分工以及涉及公司上下級(jí)關(guān)系的內(nèi)部組織結(jié)構(gòu)亦不阻礙公司董事的一般責(zé)任（Generalverantwortung）的成立。在本案中，德國(guó)聯(lián)邦最高法院采取了一種頗具實(shí)用性的路徑論證公司董事的刑事責(zé)任，其主要依據(jù)的是《德國(guó)刑法典》第25條第2款。德國(guó)聯(lián)邦最高法院認(rèn)為，在通過簡(jiǎn)單多數(shù)達(dá)成的集體表決中，參與表決的各公司董事的刑事責(zé)任并不應(yīng)取決于其個(gè)人投票行為與結(jié)果之間 （難以證明的）因果性，而應(yīng)僅取決于表決和結(jié)果之間的因果性。換言之，此處并不考察單個(gè)投票行為的因果關(guān)聯(lián)，只要表決行為整體與結(jié)果之間滿足因果性即可。需滿足的前提僅在于，參與投票的各公司董事構(gòu)成《德國(guó)刑法典》第25條第2款的共同正犯。批評(píng)者認(rèn)為，聯(lián)邦最高法院的判決在此存在循環(huán)論證的問題，因?yàn)槠渫ㄟ^預(yù)設(shè)公司董事成立共同正犯從而肯定因果關(guān)系，而共同正犯的成立前提正是每個(gè)行為人與結(jié)果之間存在因果性。此外，該判決還帶來了“過失共同正犯”的問題，學(xué)界認(rèn)為法院判決在此實(shí)際上認(rèn)可了在德國(guó)刑法中“過失共同正犯”存在的空間。羅奇教授認(rèn)為，無論人們是否認(rèn)可這一觀點(diǎn)，《德國(guó)刑法典》第25條第2款除了能夠解決單獨(dú)因果性難以證成的難題，還能（通過聯(lián)邦最高法院的判決）在商業(yè)公司人員的過失犯罪案例中發(fā)揮歸責(zé)工具 （Zurechnungsinstrument）的作用。

與之前“皮革噴霧案”中將刑事責(zé)任建立于民事責(zé)任之上的歸責(zé)模式不同，德國(guó)聯(lián)邦最高法院在“柏林墻射殺案”中將“幕后者”的責(zé)任建立在一個(gè)更有說服力的、更符合實(shí)踐的基礎(chǔ)之上，即“利用組織支配的間接正犯”理論。“利用組織支配的間接正犯”理論是由羅克辛（Roxin）在1963年提出的，其理論基礎(chǔ)為命令發(fā)出者的命令權(quán)、權(quán)力機(jī)構(gòu)的法律背離性和直接實(shí)施行為者的可替代性。與羅克辛嚴(yán)格將此理論的適用限制于國(guó)家權(quán)力機(jī)器不同，德國(guó)聯(lián)邦最高法院在一系列判決中突破了這一限制，將其作為利用規(guī)則化流程的規(guī)范模式來論證商業(yè)公司中相關(guān)自然人的刑事正犯責(zé)任。

與“皮革噴霧案”中的一般責(zé)任和普遍負(fù)責(zé)原則相比，“柏林墻射殺案”中采用的“利用組織支配的間接正犯”這種歸責(zé)模式所涵蓋的行為人范圍遠(yuǎn)遠(yuǎn)大于“皮革噴霧案”中一般責(zé)任和普遍負(fù)責(zé)原則所確定的行為人范圍。對(duì)于刑事合規(guī)而言，尤其需要注意的是，公司的中級(jí)和低級(jí)管理層同樣可能承擔(dān)正犯責(zé)任。盡管德國(guó)聯(lián)邦最高法院的“公司的組織支配模型”（即將組織控制理論適用于商業(yè)公司）在學(xué)界受到廣泛批評(píng)（包括羅克辛），但可以確定的是，“柏林墻射殺案”的判決在可預(yù)見的時(shí)間內(nèi)并不會(huì)被推翻。在實(shí)踐中，該論證公司管理者刑事責(zé)任的模式實(shí)際上早已取代了之前“皮革噴霧案”中的論證模式，從此成為以預(yù)防功能為導(dǎo)向的刑事合規(guī)制度的基石。

（2）不作為

公司管理人員還可能因其不作為而具備刑事可罰性，這種不作為可能出現(xiàn)在公司管理層沒有履行防止具有刑法意義的、與公司相關(guān)的職員行為的義務(wù)之時(shí)。這里涉及的主要是不真正不作為犯。在經(jīng)濟(jì)刑法和公司刑法中，認(rèn)定作為不真正不作為犯成立前提的保證人義務(wù)，常常會(huì)遇到各種困難。針對(duì)這些困難，從體系化的視角出發(fā)，可以進(jìn)行以下區(qū)分：一方面，公司管理人員可能涉及基于對(duì)他人的責(zé)任而成立的保證人義務(wù)，例如公司負(fù)責(zé)人的責(zé)任（Gesch?ftsherrenhaftung），在理論上，對(duì)此基本沒有異議；另一方面，公司管理人員還可能涉及由物引發(fā)的（商業(yè)）危險(xiǎn)中推導(dǎo)出的保證人義務(wù)，例如刑事產(chǎn)品責(zé)任。對(duì)此，理論上則仍然存在一定的爭(zhēng)議。

在“公司負(fù)責(zé)人的責(zé)任”這一關(guān)鍵詞之下討論的問題是：公司負(fù)責(zé)人或公司管理人員對(duì)于其雇員通過作為或不作為實(shí)施的、與公司相關(guān)的犯罪行為所負(fù)擔(dān)的刑事責(zé)任。有學(xué)者認(rèn)為，基于個(gè)人自治原則，應(yīng)當(dāng)否定上級(jí)主管的保證人義務(wù)。也有觀點(diǎn)認(rèn)為，僅當(dāng)所討論的危險(xiǎn)直接源于生產(chǎn)經(jīng)營(yíng)的特性時(shí)，才存在保證人義務(wù)。當(dāng)然，德國(guó)學(xué)界的通說一直都承認(rèn)公司負(fù)責(zé)人的保證人義務(wù)。與學(xué)界的通說觀點(diǎn)一致，德國(guó)聯(lián)邦最高法院肯定了公司負(fù)責(zé)人或相應(yīng)的公司高管對(duì)于預(yù)防其下屬實(shí)施犯罪行為負(fù)有基本的保證人義務(wù)。德國(guó)聯(lián)邦最高法院第五刑事審判庭認(rèn)為，這里的犯罪行為必須“與公司相關(guān)”，這是保證人的可罰性前提。但是，需要注意的是，公司負(fù)責(zé)人的保證人義務(wù)不包含“偶爾”在公司運(yùn)營(yíng)中實(shí)施的犯罪行為。

在公司經(jīng)營(yíng)風(fēng)險(xiǎn)中，被廣泛認(rèn)可的是公司經(jīng)營(yíng)者 （Betriebsinhaber）的保證人義務(wù)。公司所有者負(fù)有與特定的經(jīng)營(yíng)風(fēng)險(xiǎn)相關(guān)的交往保障義務(wù)。但是，從寬泛的民法上的交往保障義務(wù)中推導(dǎo)出的監(jiān)督保證人義務(wù)的范圍究竟有多大，則存在較大的爭(zhēng)議。這個(gè)問題在刑事產(chǎn)品責(zé)任中顯得尤為尖銳,其中往往涉及（如“皮革噴霧案”）對(duì)危害健康的產(chǎn)品的召回問題。德國(guó)學(xué)界的通說同樣認(rèn)為，在上述情況中存在交往保障義務(wù)。在特定情況下還需要考慮保護(hù)型的保證人義務(wù)，例如消費(fèi)者已經(jīng)發(fā)現(xiàn)有害產(chǎn)品之時(shí)。

2.合規(guī)專員的刑法責(zé)任

在刑事合規(guī)中還需要特別注意的是，當(dāng)合規(guī)專員沒有履行其所負(fù)有的阻止公司成員實(shí)施犯罪行為的義務(wù)時(shí)，其可能會(huì)因此面臨刑事追訴的風(fēng)險(xiǎn)。此處的不作為在刑法語境中涉及的是所謂的不真正不作為犯，其成立前提是相關(guān)參與人負(fù)有保證人義務(wù)。

在2009年之前，關(guān)于合規(guī)專員是否為保證人這一問題，德國(guó)學(xué)界只有零散的討論。僅有少數(shù)觀點(diǎn)十分謹(jǐn)慎地認(rèn)為，在特定情況下合規(guī)專員可以成為保證人。但是，在德國(guó)聯(lián)邦最高法院的第五刑事審判庭于2009年作出引起轟動(dòng)的“柏林城市清潔公司案”判決之后，這一情況發(fā)生了改變。德國(guó)聯(lián)邦最高法院在2009年7月17日的判決中寫道：“通常來說，合規(guī)負(fù)責(zé)人負(fù)有《德國(guó)刑法典》第13條的保證人義務(wù)……其需要防止公司職員實(shí)施與公司相關(guān)的犯罪行為。” 這是“合規(guī)負(fù)責(zé)人針對(duì)公司領(lǐng)導(dǎo)層所負(fù)擔(dān)的義務(wù)的必要的另一面，即其負(fù)有阻止規(guī)范違反的義務(wù)，尤其是犯罪行為”。德國(guó)學(xué)界普遍認(rèn)為，刑法上的保證人義務(wù)的成立需要兩個(gè)前提：一方面，相關(guān)人必須與可能受侵害的法益處于以法律為基礎(chǔ)且事實(shí)上臨近的位置；另一方面，從上述臨近位置中產(chǎn)生的非刑法的義務(wù)必須具有刑法上的相關(guān)性。

就公司管理人員而言，根據(jù)以上兩個(gè)前提，其保證人義務(wù)的成立一般不存在障礙。但是，就合規(guī)專員而言，通常來說并非如此。因?yàn)楸M管從法律視角來看，合規(guī)專員（根據(jù)勞動(dòng)合同的規(guī)定）可能與面臨侵害風(fēng)險(xiǎn)的法益處于特別的臨近位置，但是，通常而言，合規(guī)專員的義務(wù)范圍僅限于特定領(lǐng)域，而這取決于公司的規(guī)模。例如，在某個(gè)大公司中，如果某合規(guī)專員僅對(duì)生產(chǎn)領(lǐng)域負(fù)責(zé)，則不能認(rèn)為其對(duì)銷售領(lǐng)域的犯罪行為實(shí)施負(fù)責(zé)。但是，如果某合規(guī)專員對(duì)整個(gè)公司負(fù)責(zé)，則其義務(wù)就涉及預(yù)防整個(gè)公司內(nèi)的犯罪行為，在一些中小型公司可能就是這樣的情況。

關(guān)于合規(guī)專員的保證人義務(wù)，德國(guó)學(xué)界和實(shí)務(wù)界一致認(rèn)為：合規(guī)專員的保證人義務(wù)僅僅是從公司領(lǐng)導(dǎo)層的保證人義務(wù)中推導(dǎo)出來的保證人義務(wù)，即“次要”保證人義務(wù)。德國(guó)聯(lián)邦最高法院明確指出：只有公司負(fù)責(zé)人才負(fù)有主要保證人義務(wù)，至于部門負(fù)責(zé)人的責(zé)任，只能以從公司領(lǐng)導(dǎo)層的主要保證人地位中推導(dǎo)出的（次要）保證人地位為基礎(chǔ)。由此可見，合規(guī)專員并不負(fù)有主要的保證人義務(wù)。

3.其他公司職員的刑法責(zé)任

其他公司職員是指既不根據(jù)工作合同作為合規(guī)人員，也未承擔(dān)事實(shí)上合規(guī)任務(wù)的普通職員，其刑事責(zé)任的成立適用一般基本規(guī)則。雖然其他公司職員并不負(fù)有如合規(guī)人員基于其功能所負(fù)有的防止與公司相關(guān)的犯罪行為的保證人義務(wù)，但是，需要注意的是，不在合規(guī)職位上的其他公司職員也可能因?yàn)槠浞?wù)崗位或勞動(dòng)合同中所規(guī)定的義務(wù)（包括事實(shí)上承擔(dān)的義務(wù)）而負(fù)有相應(yīng)的保證人義務(wù)。

（二）公司外部人員的刑事責(zé)任

公司外部人員與公司內(nèi)部人員有所不同，因此其刑事責(zé)任也應(yīng)當(dāng)有所區(qū)別。在公司中（尤其在大公司中）極其常見的現(xiàn)象是聘請(qǐng)外部律師來完成相關(guān)的合規(guī)任務(wù)。在這種情況下，相比公司內(nèi)部的合規(guī)專員而言，司法機(jī)關(guān)會(huì)對(duì)外部律師提出更高的注意要求，因?yàn)楣緝?nèi)部合規(guī)專員可能并非法律專業(yè)人士。然而，一個(gè)懸而未決的問題是：作為外部合規(guī)專員的律師在何種情況下可能承擔(dān)刑事責(zé)任，以及其責(zé)任在何種程度上超過一般的律師責(zé)任。在涉及外部律師的情況下，公司管理層會(huì)陷入一個(gè)非常棘手的困境，即如果公司管理層將合規(guī)任務(wù)委托給外部人員，那么可能出現(xiàn)的情況是：一方面，沒有盡到足夠注意義務(wù)的律師的刑事可罰性會(huì)最終落到公司管理層頭上；另一方面，如果公司管理層將實(shí)現(xiàn)合規(guī)管理體系的任務(wù)委托給(非法律人的)公司職員,則可能無法滿足一個(gè)有效合規(guī)體系的相關(guān)要求。在這兩種情況下，公司管理層均面臨刑事處罰的風(fēng)險(xiǎn)。最佳解決方案是公司內(nèi)部與外部的合規(guī)專員共同完成“合規(guī)”。但是，需要注意的是，這樣的“合作合規(guī)”對(duì)許多中小型企業(yè)而言并不是一個(gè)現(xiàn)實(shí)的選擇，因?yàn)楣拘枰獮榇嘶ㄙM(fèi)高昂的人力和金錢成本。

三

刑事合規(guī)的程序問題

刑事合規(guī)的目標(biāo)之一是程序上的抑制性目標(biāo)，筆者在下文中將通過公司內(nèi)部規(guī)定、內(nèi)部調(diào)查制度和吹哨人制度三個(gè)方面對(duì)此加以論述。

（一）公司內(nèi)部規(guī)定

作為自我約束的工具，公司規(guī)定的目的在于保障公司職員的行為符合法律，同時(shí)符合經(jīng)濟(jì)利益最大化原則，雖然德國(guó)學(xué)界越來越多的學(xué)者（特別是犯罪學(xué)領(lǐng)域的學(xué)者）將公司內(nèi)部規(guī)定視為有效的合規(guī)方式，而且這種觀點(diǎn)在實(shí)務(wù)中也得到了一定程度的回應(yīng)。但是，從刑事合規(guī)的經(jīng)濟(jì)目的、實(shí)體目的與抑制目的來看，公司內(nèi)部規(guī)定可能還存在一些困難。

第一，實(shí)踐中存在以下矛盾的現(xiàn)象，即一方面公司需要耗費(fèi)大量精力制定規(guī)則，并保證職員遵守規(guī)則，另一方面，由于法律的復(fù)雜性，遵守內(nèi)部規(guī)定并不必然意味著該行為符合刑法。刑法是純粹的國(guó)家制定的法律，公司事實(shí)上并沒有判斷某行為是否違反刑法的權(quán)限。因此，公司的投入與其在規(guī)范上得到的回報(bào)往往并不平衡。

第二，公司內(nèi)部規(guī)定是否能夠達(dá)到其所追求的犯罪預(yù)防目的，尚存疑問。實(shí)體性預(yù)防并非刑事合規(guī)的唯一目標(biāo)，甚至不是公司建立合規(guī)的本質(zhì)目標(biāo)。越來越多的觀點(diǎn)認(rèn)為，合規(guī)往往被公司視為一個(gè)功能性的公關(guān)手段，而非有效防止與公司相關(guān)的犯罪行為的手段。但是，從企業(yè)經(jīng)濟(jì)學(xué)的角度考慮，企業(yè)具有制定內(nèi)部規(guī)定的合理動(dòng)力，因?yàn)樗梢员Ｗo(hù)企業(yè)的既有利益，同時(shí)避免其名譽(yù)受損。“通過建立經(jīng)濟(jì)體系中的內(nèi)部控制，在國(guó)家通過刑罰手段進(jìn)行外部規(guī)制之前采取行動(dòng)，可以使經(jīng)濟(jì)保持一定的自由空間?！?/p>

第三，內(nèi)部規(guī)定在某些場(chǎng)合下并不能發(fā)揮預(yù)防犯罪的目的。相反，在某些情況下，它可能會(huì)更加有助于刑事可罰性的確立。試圖通過刑事合規(guī)來降低刑事可罰性風(fēng)險(xiǎn)，可能反而會(huì)提高承擔(dān)刑事責(zé)任的風(fēng)險(xiǎn)，最典型的例子是西門子事件。在該案中，事實(shí)審法官認(rèn)為，本案構(gòu)成《德國(guó)刑法典》第266條第1款第2項(xiàng)（背信罪）的“義務(wù)違反”，因?yàn)椤案鶕?jù)西門子公司已存在的合規(guī)規(guī)定，任何賄賂支付都應(yīng)當(dāng)被禁止”。因此，在某種程度上，可以說正是公司的合規(guī)措施導(dǎo)致部門負(fù)責(zé)人必須承擔(dān)背信罪的刑事責(zé)任，正是符合民法的行為導(dǎo)致了刑事責(zé)任的承擔(dān)。

對(duì)于上述問題，有觀點(diǎn)認(rèn)為，從表面上看，合規(guī)制度似乎額外地創(chuàng)設(shè)了公司在刑法上的義務(wù)，但實(shí)際上并非如此，因?yàn)樾淌潞弦?guī)所避免的主要是公司管理層的責(zé)任，合規(guī)導(dǎo)致刑事可罰性主要是針對(duì)下層職工（如中下級(jí)管理層、部門負(fù)責(zé)人）的。當(dāng)然，這種公司管理目標(biāo)的實(shí)現(xiàn)僅僅停留在表層，因?yàn)閱渭兊男淌仑?zé)任向下層轉(zhuǎn)移并不能避免公司承擔(dān)罰金、損害賠償、名譽(yù)減損等風(fēng)險(xiǎn)。

（二）內(nèi)部調(diào)查

內(nèi)部調(diào)查即公司內(nèi)部的調(diào)查，其內(nèi)容是查明具有法律上重要意義的事實(shí)情況。德國(guó)學(xué)界一般區(qū)分內(nèi)部調(diào)查與內(nèi)部監(jiān)控。例如，為了監(jiān)控可能威脅公司生存和公司資本、環(huán)境污染、垃圾和危險(xiǎn)品、引發(fā)事故或危害工作崗位職員健康、向社會(huì)傳達(dá)錯(cuò)誤信息、侵害公司數(shù)據(jù)庫(kù)等的風(fēng)險(xiǎn)而建立的內(nèi)部措施（定期檢查）并不屬于內(nèi)部調(diào)查。出于同樣的理由，各種外部監(jiān)控與質(zhì)量保障措施（如年度審查、評(píng)級(jí)等）也不屬于內(nèi)部調(diào)查。德國(guó)通說認(rèn)為內(nèi)部調(diào)查是特定的、針對(duì)定期檢查無法發(fā)現(xiàn)的事實(shí)所進(jìn)行的調(diào)查。內(nèi)部調(diào)查的主體在所不問。在實(shí)踐中，內(nèi)部調(diào)查通常是由外部控制者實(shí)施的。

雖然德國(guó)學(xué)界普遍承認(rèn)內(nèi)部調(diào)查在民法或勞動(dòng)法上的合理性，但在刑事領(lǐng)域，需要特別警惕內(nèi)部調(diào)查違反刑事程序基本原則的風(fēng)險(xiǎn)，特別是對(duì)被告人權(quán)利的侵害。因此，首先必須厘清內(nèi)部調(diào)查的合法界限。雖然法律并未禁止公司實(shí)施內(nèi)部調(diào)查，但是，如果調(diào)查手段超出了法治國(guó)的界限，例如通過欺騙、脅迫或其他方式進(jìn)行調(diào)查，則當(dāng)然是違法的。而且，內(nèi)部調(diào)查中不得使用強(qiáng)制性手段，如扣押、搜查等。換言之，內(nèi)部調(diào)查的界限在于其行為不得嚴(yán)重違背從偵查法定主義推導(dǎo)出來的檢察機(jī)關(guān)對(duì)刑事偵查的整體壟斷。

此外，對(duì)于刑事合規(guī)中的內(nèi)部調(diào)查而言，勞動(dòng)法中的陳述義務(wù)與刑法中不得強(qiáng)迫自證其罪這一基本原則可能會(huì)發(fā)生沖突。德國(guó)民法學(xué)通說認(rèn)為，應(yīng)當(dāng)允許企業(yè)以勞動(dòng)法上的制裁強(qiáng)迫職員進(jìn)行陳述，員工不得援引刑事訴訟中的沉默權(quán)。但是，這種在內(nèi)部調(diào)查中取得的證人證言，極有可能通過程序轉(zhuǎn)化而進(jìn)入刑事訴訟中，因此涉及證據(jù)評(píng)價(jià)禁止的問題。有學(xué)者認(rèn)為，這種情形下應(yīng)當(dāng)適用《德國(guó)基本法》第2條第1款和第1條第1款規(guī)定的證據(jù)評(píng)價(jià)禁止，同時(shí)承認(rèn)證據(jù)使用禁止意義上的遠(yuǎn)程效力。

（三）吹哨人制度

除內(nèi)部調(diào)查外，有效的合規(guī)計(jì)劃一般要求公司為員工的舉報(bào)提供途徑?！按瞪谌酥贫取痹从诿绹?guó)的公司實(shí)務(wù)，合規(guī)視野下的吹哨人與刑事訴訟中的私人舉報(bào)不同。由于勞動(dòng)關(guān)系的存在，公司職員在進(jìn)行舉報(bào)時(shí)，很可能面臨勞動(dòng)法甚至刑法上的嚴(yán)重后果。

刑事合規(guī)語境下的“吹哨”，是指公司職員實(shí)施的在公司內(nèi)部或外部對(duì)公司相關(guān)違規(guī)行為的信息傳遞。從舉報(bào)途徑上，可以將其區(qū)分為內(nèi)部舉報(bào)和外部舉報(bào)：前者是指公司職員將相關(guān)信息報(bào)告給上級(jí)、公司高管或合規(guī)辦公室等公司內(nèi)部人員、機(jī)構(gòu)；后者是指公司職員不經(jīng)內(nèi)部調(diào)查，直接向刑事追訴機(jī)關(guān)或相關(guān)監(jiān)管部門報(bào)告信息。德國(guó)立法上的最新動(dòng)向是將歐盟2016/943163號(hào)指令（保護(hù)吹哨人）轉(zhuǎn)化為德國(guó)法。德國(guó)聯(lián)邦議會(huì)于2022年12月正式通過了《德國(guó)吹哨人保護(hù)法》。根據(jù)該法律，公司職員既可以通過內(nèi)部舉報(bào)，也可以通過外部舉報(bào)，既可以通過實(shí)名舉報(bào)，也可以通過匿名舉報(bào)來反映公司的違法犯罪行為；禁止對(duì)舉報(bào)人進(jìn)行任何形式的報(bào)復(fù)，包括紀(jì)律處分、解除勞動(dòng)合同以及不正當(dāng)?shù)钠缫?；如果公司違反本法對(duì)舉報(bào)人進(jìn)行報(bào)復(fù)，則舉報(bào)人有權(quán)根據(jù)《德國(guó)民法典》請(qǐng)求獲得賠償，而且公司還可能因此被處以最高10萬歐元的罰款。這部法律的實(shí)施，對(duì)于德國(guó)刑事合規(guī)制度的完善將會(huì)發(fā)生重要的影響。

四

刑事合規(guī)的具體領(lǐng)域

在德國(guó)，刑事合規(guī)并未停留在宏觀層面（或者教義學(xué)層面），而是在很多具體領(lǐng)域中有廣泛的應(yīng)用。尤其是在環(huán)境刑法、刑事產(chǎn)品責(zé)任、腐敗犯罪、網(wǎng)絡(luò)刑法和數(shù)據(jù)保護(hù)刑法領(lǐng)域，刑事合規(guī)受到了廣泛的關(guān)注。

（一）作為基礎(chǔ)規(guī)范的《德國(guó)違反秩序法》

刑事合規(guī)的“目的在于保障所有公司職員實(shí)施合法行為”，因此，雖然《德國(guó)刑法典》不承認(rèn)法人的行為主體地位，但這并不影響我們將視野拓寬到刑法以外的法律。在德國(guó)，對(duì)于刑事合規(guī)而言，最重要的是《德國(guó)違反秩序法》第30條和第130條。

首先，《德國(guó)違反秩序法》第130條一般性地創(chuàng)設(shè)了實(shí)施合規(guī)監(jiān)督措施的作為義務(wù)，其制裁規(guī)范可以在事實(shí)上發(fā)揮刑罰的效果。該條明確了管理層人員因違反監(jiān)管義務(wù)所需承擔(dān)的責(zé)任范式，被視為刑事合規(guī)在教義學(xué)上的核心規(guī)范。具體而言，該條第1款以真正不作為犯的方式，對(duì)企業(yè)所有人施加積極的監(jiān)管義務(wù)。一般來說，相關(guān)命令規(guī)范主要是指向管理層的公司主管的義務(wù)，但主管人員常常會(huì)將相應(yīng)義務(wù)委托給本來并非規(guī)范命令對(duì)象的公司職員。從立法目的上看，第130條即旨在避免這一處罰漏洞，因此可以被視為《德國(guó)違反秩序法》第14條參與犯責(zé)任的“兜底條款”，其保護(hù)法益需要通過相關(guān)制裁規(guī)范所保護(hù)的法益來認(rèn)定，具有附屬性。正是在這一意義上，該條發(fā)揮的是法益的前置保護(hù)作用。其次，《德國(guó)違反秩序法》第30條直接規(guī)定了對(duì)法人的罰金，目的在于通過剝奪犯罪收益使公司成員在選擇商業(yè)活動(dòng)中的機(jī)構(gòu)時(shí)更加謹(jǐn)慎，在考慮職業(yè)能力的同時(shí)，也要考慮其遵守法律的情況，因而具有預(yù)防性特征。雖然立法者在該條中部分地肯定了公司承擔(dān)制裁的能力，但從該條所采取的替代責(zé)任立場(chǎng)看，并不需要存在獨(dú)立的組織性罪責(zé)。

（二）環(huán)境刑法

在德國(guó)，環(huán)境刑法分為狹義的環(huán)境刑法和廣義的環(huán)境刑法。狹義的環(huán)境刑法，指的是《德國(guó)刑法典》分則第29章中所列舉的刑法條文（即《德國(guó)刑法典》第324條及以下）；廣義的環(huán)境刑法，指的是對(duì)損害環(huán)境的行為處以刑罰的所有規(guī)范，除了上述狹義的環(huán)境刑法相關(guān)條文之外，還包括其他與環(huán)境相關(guān)的核心刑法規(guī)范（《德國(guó)刑法典》第304條、第307條、第309至312條和第314條）、環(huán)境行政法中包含的附屬刑法的相關(guān)規(guī)范（例如《德國(guó)自然保護(hù)法》第71和71a條、《德國(guó)危險(xiǎn)物質(zhì)保護(hù)法》第27條及以下條文、《德國(guó)動(dòng)物保護(hù)法》第17條）。

在環(huán)境法的語境下，合規(guī)措施具有非常重要的意義。首先，在環(huán)境合規(guī)方面，公司需要就環(huán)境保護(hù)委托相關(guān)負(fù)責(zé)人，環(huán)境行政法中的諸多法條都對(duì)此作出了規(guī)定。環(huán)境保護(hù)委托人的職責(zé)是：通過對(duì)公司職員進(jìn)行監(jiān)督，并且就已確定的不符合規(guī)范的行為向公司管理層進(jìn)行報(bào)告，以保證其遵守環(huán)境法的相關(guān)規(guī)定。源于歐盟的環(huán)境審計(jì)指令的生態(tài)管理和審計(jì)計(jì)劃（EMAS）為德國(guó)環(huán)境合規(guī)機(jī)制作出了結(jié)構(gòu)化補(bǔ)充。生態(tài)管理和審計(jì)計(jì)劃（EMAS）的目的在于為公司和相關(guān)機(jī)構(gòu)自愿設(shè)立以及定期評(píng)估環(huán)境管理體系提供激勵(lì)。其次，環(huán)境私法也敦促公司執(zhí)行自我監(jiān)督措施。例如，根據(jù) 《德國(guó)環(huán)境責(zé)任法》第6條第2至4款，企業(yè)所有人可以通過證明其設(shè)備正常運(yùn)轉(zhuǎn)符合法律規(guī)范，反駁相關(guān)的環(huán)境損害原因推定（《德國(guó)環(huán)境責(zé)任法》第6條第1款），最終避免承擔(dān)《德國(guó)環(huán)境責(zé)任法》第1條的危險(xiǎn)責(zé)任。當(dāng)然，如前所述，公司實(shí)施的控制措施可能招致相反的結(jié)果：一方面，遵守相關(guān)標(biāo)準(zhǔn)可以在判斷過失與監(jiān)督義務(wù)違反時(shí)起到減輕企業(yè)罪責(zé)的作用；另一方面，為環(huán)境問題創(chuàng)設(shè)特別職責(zé)也可能催生新的可罰性風(fēng)險(xiǎn)。此外，如果允許在刑事訴訟中評(píng)價(jià)合規(guī)過程中獲得的信息，控方的舉證難度會(huì)大大降低。

（三）刑事產(chǎn)品責(zé)任

當(dāng)某種產(chǎn)品投入市場(chǎng)之后產(chǎn)生了法益侵害的后果，就可能追究生產(chǎn)者、銷售者以及將該產(chǎn)品投入市場(chǎng)的相關(guān)人員的民事責(zé)任或刑事責(zé)任。對(duì)于生產(chǎn)者、銷售者以及將該產(chǎn)品投入市場(chǎng)的相關(guān)人員而言，避免或者減少責(zé)任風(fēng)險(xiǎn)的需求自然就非常強(qiáng)烈。為了排除與產(chǎn)品相關(guān)的違法可能性，避免或者減少責(zé)任風(fēng)險(xiǎn)，刑事合規(guī)的重要性日益凸顯。

刑事產(chǎn)品責(zé)任的前提是：?jiǎn)为?dú)的個(gè)人通過將產(chǎn)品投入市場(chǎng)，違法且有罪責(zé)地滿足了刑法構(gòu)成要件。原則上，所有與產(chǎn)品相關(guān)的人員都可能承擔(dān)刑事責(zé)任，只要其行為共同導(dǎo)致了損害的發(fā)生，他們不僅包括產(chǎn)品的生產(chǎn)者或銷售者，原則上還包括運(yùn)送者、中間商或咨詢?nèi)藛T。對(duì)于非常困難的因果關(guān)系證明來說，只要 “法院在整個(gè)程序之后完全信服所需證明的事實(shí)”就足夠了，并不需要存在自然科學(xué)上非常精準(zhǔn)的證明。

在德國(guó)刑法上，與產(chǎn)品責(zé)任相關(guān)的刑法構(gòu)成要件首先是過失和故意的身體傷害罪（《德國(guó)刑法典》第229條和第223條），也包括危險(xiǎn)和嚴(yán)重的故意傷害罪（《德國(guó)刑法典》第224條和第226條）。此外，還包括過失致人死亡罪（《德國(guó)刑法典》第222條）以及故意殺人罪（《德國(guó)刑法典》第212條）。當(dāng)然，將有缺陷的產(chǎn)品投入流通還可能觸犯其他的刑法構(gòu)成要件，例如詐騙罪（《德國(guó)刑法典》第263條）和縱火罪（《德國(guó)刑法典》第306條及以下）。在德國(guó)法上，與民事產(chǎn)品責(zé)任不同，在刑事產(chǎn)品責(zé)任中的行為人只能是自然人，不能是組織或（作為組織的下位概念的）公司。這就意味著，作為生產(chǎn)者的公司在刑法上不能作為刑事責(zé)任的承擔(dān)者。當(dāng)然，根據(jù)《德國(guó)違反秩序法》第30條，公司事實(shí)上需要承擔(dān)一種類似于刑事責(zé)任的懲罰。刑事產(chǎn)品責(zé)任中的法律后果包括罰金刑、自由刑以及職業(yè)禁止（《德國(guó)刑法典》第70條）。對(duì)于公司職員來說，相比單純的民事責(zé)任，刑事產(chǎn)品責(zé)任可能帶來更大的個(gè)人風(fēng)險(xiǎn)。就罰金而言，公司一般可以承擔(dān)，而不需要行為人個(gè)人承擔(dān)。但是，就職業(yè)禁止而言，不僅會(huì)對(duì)個(gè)人的職業(yè)發(fā)展帶來阻礙，甚至可以完全毀滅其職業(yè)前途。

在大部分案件中，有缺陷的產(chǎn)品的刑事或民事產(chǎn)品責(zé)任并非故意行為，而是過失行為?！兜聡?guó)民法典》第276條第2款對(duì)“單純的過失”這一概念作出了規(guī)定。根據(jù)該法條，如果某人在交往中未盡到必要的注意，就是過失行為。原則上，這一責(zé)任標(biāo)準(zhǔn)不僅適用于民事產(chǎn)品責(zé)任，而且適用于刑事產(chǎn)品責(zé)任。因此，民法上對(duì)產(chǎn)品生產(chǎn)者和其他將有缺陷的產(chǎn)品投入市場(chǎng)的相關(guān)人員的要求，原則上也適用于刑法。但需要注意的是，與民法不同，刑法上的過失責(zé)任除了要求違反客觀注意義務(wù)，還要求違反主觀注意義務(wù)。

（四）公職腐敗與商業(yè)腐敗

在腐敗領(lǐng)域，德國(guó)刑法區(qū)分公職人員腐敗與商業(yè)活動(dòng)中的腐敗。結(jié)合最近腐敗犯罪的立法規(guī)定，這一區(qū)分顯得更加重要。具體而言，在《德國(guó)刑法典》中，并未使用“腐敗”這一概念。《德國(guó)刑法典》中傳統(tǒng)的腐敗犯罪包括：《德國(guó)刑法典》第331條及以下規(guī)定的公職人員接受利益（第331條）、索賄（第332條）、提供利益（第333條）以及行賄（第334條），以及商業(yè)往來中的行賄和索賄（《德國(guó)刑法典》第299條等）。此外，在《德國(guó)刑法典》第108b和108e條中還規(guī)定了選舉候選人和議員賄賂。

在過去很長(zhǎng)時(shí)間里，合規(guī)常常被視為公司內(nèi)部預(yù)防腐敗的各種措施的同義詞。今天，仍然有很多公司在建立合規(guī)體系之時(shí)重點(diǎn)關(guān)注（至少在初始階段）預(yù)防腐敗這個(gè)重要問題。在商業(yè)活動(dòng)中，禮物、酬勞和其他利益往往屬于正常商業(yè)往來的一部分，在某種程度上甚至是無法避免的。因此，為了達(dá)到合規(guī)的目的，公司必然需要考慮預(yù)防腐敗的問題。對(duì)許多公司而言，建立長(zhǎng)期的法務(wù)部門或合規(guī)部門成為必然選擇。刑事合規(guī)可以作為避免腐敗的手段之一，其要求公司建立防止腐敗犯罪的相關(guān)機(jī)制，該機(jī)制必須能夠識(shí)別可能的違規(guī)行為。為了決定對(duì)于公司外部人員以及公司的內(nèi)部人員而言何種利益是法律允許的，公司管理層首先必須明確法律的界限。除此以外，公司管理層還要考慮倫理準(zhǔn)則或者公司相關(guān)規(guī)定，雖然這些準(zhǔn)則或者規(guī)定的要求比刑法的要求更高，但從刑事合規(guī)的角度上，遵循這些準(zhǔn)則或者規(guī)定，對(duì)于防止腐敗犯罪、降低企業(yè)遭受嚴(yán)厲制裁的風(fēng)險(xiǎn)具有重要意義。

（五）網(wǎng)絡(luò)刑法

網(wǎng)絡(luò)刑法中的合規(guī)主要涉及網(wǎng)絡(luò)服務(wù)提供者的刑事責(zé)任問題。對(duì)于服務(wù)提供商的刑事責(zé)任而言，最重要的法律是《德國(guó)電信媒體法》。根據(jù)《德國(guó)電信媒體法》第1條第1款，電信媒體是指“所有電子化的信息與通信服務(wù)（電信媒體），但《電信法》第3條第24項(xiàng)規(guī)定的完全通過電信網(wǎng)絡(luò)傳輸信號(hào)的電信服務(wù)、《電信法》第3條第25項(xiàng)規(guī)定的受電信支持的服務(wù)、《廣播電視與電信媒體州際協(xié)議》第2條規(guī)定的廣播電視除外”。根據(jù)《德國(guó)電信媒體法》第1條第1款第2句，其適用范圍包括公共機(jī)構(gòu)在內(nèi)的所有提供者，不論使用是否收費(fèi)。根據(jù)《德國(guó)電信媒體法》第1條第2款第1句，服務(wù)提供商是指提供自己或他人的電信媒體以供使用或提供使用鏈接的自然人或法人。因此，首先需要確定，服務(wù)提供商的概念不僅包括“傳統(tǒng)的提供鏈接者”，還包括任何自然人和法人以及公共組織,只要其在網(wǎng)絡(luò)上準(zhǔn)備好自己或他人的內(nèi)容。這意味著，任何公司的網(wǎng)站以及任何內(nèi)容的傳播都需要符合《德國(guó)電信媒體法》的相關(guān)規(guī)范，因此，合規(guī)在網(wǎng)絡(luò)領(lǐng)域扮演著十分重要的角色。

（六）數(shù)據(jù)保護(hù)刑法

在數(shù)據(jù)保護(hù)（刑）法中，合規(guī)不僅可以發(fā)揮避免法律責(zé)任的作用，而且對(duì)于公司的聲譽(yù)和市場(chǎng)地位也具有十分重要的意義。在數(shù)據(jù)保護(hù)刑法中，在兩個(gè)不同方面需要特別注意合規(guī)，這就是合規(guī)在數(shù)據(jù)保護(hù)刑法中的“雙重功能”。首先，數(shù)據(jù)保護(hù)刑法是合規(guī)廣泛適用的領(lǐng)域。這里涉及的問題是，在經(jīng)營(yíng)中處理數(shù)據(jù)時(shí)需要注意符合法律的規(guī)定?！兜聡?guó)聯(lián)邦數(shù)據(jù)保護(hù)法》（BDSG）第4條第1款規(guī)定，關(guān)于個(gè)人相關(guān)數(shù)據(jù)的收集、處理和使用，禁止許可保留。為了確保公司合規(guī)，有必要根據(jù)《德國(guó)聯(lián)邦數(shù)據(jù)保護(hù)法》第4條設(shè)置 “數(shù)據(jù)保護(hù)代理人”，或者在處理數(shù)據(jù)時(shí)委托相關(guān)人員以確保符合《德國(guó)聯(lián)邦數(shù)據(jù)保護(hù)法》第11條的要求。與此同時(shí)，數(shù)據(jù)保護(hù)刑法對(duì)涉及其他法律領(lǐng)域的合規(guī)設(shè)置了限制。在這個(gè)意義上，立法者將合規(guī)定義為“通過公司整體遵循所有相關(guān)法律、規(guī)定、指令以及自我義務(wù)”。為了保證遵循上述規(guī)則所要求的措施，要求在公司內(nèi)部通過監(jiān)督相關(guān)人員來避免或揭露犯罪行為。需要注意的是，這樣的“內(nèi)部調(diào)查”也受到數(shù)據(jù)保護(hù)法相關(guān)規(guī)則的限制。

因此，在具體個(gè)案中需要就相互沖突的目標(biāo)事先做好準(zhǔn)備。因?yàn)榻^大部分公司的查明措施都需要最大值的信息，而《德國(guó)聯(lián)邦數(shù)據(jù)保護(hù)法》第3a條對(duì)數(shù)據(jù)避免（Datenvermeidung）和數(shù)據(jù)節(jié)儉 （Datensparsamkeit）作出了規(guī)定。通過刑法，合規(guī)相關(guān)人員的行動(dòng)受到兩方面的限制：一方面，在合規(guī)措施不足夠甚至是不作為時(shí)，需要考慮相關(guān)人員（例如合規(guī)專員、數(shù)據(jù)保護(hù)代理人、法務(wù)部門的負(fù)責(zé)人員）通過不作為實(shí)現(xiàn)的關(guān)于公司職員的犯罪行為（例如背信罪、行賄罪）的幫助犯刑事可罰性。此外，還可能存在《德國(guó)違反秩序法》第130條意義上的監(jiān)管義務(wù)違反。另一方面，過度開展的合規(guī)措施本身可能根據(jù)《德國(guó)聯(lián)邦數(shù)據(jù)保護(hù)法》第43條和第44條觸犯《德國(guó)違反秩序法》或《德國(guó)刑法典》。在具體個(gè)案中，甚至還可能成立《德國(guó)刑法典》第201條及以下條文的刑事可罰性風(fēng)險(xiǎn)。例如，德國(guó)電信公司的前任安全負(fù)責(zé)人就因?yàn)檫`法的監(jiān)督措施而根據(jù)《德國(guó)刑法典》第206條被判處多年有期徒刑。因此，展開合規(guī)措施的相關(guān)人員的任務(wù)在于：在必要的調(diào)查強(qiáng)度與數(shù)據(jù)保護(hù)界限之間找到一個(gè)合適的平衡。

五

如何借鑒德國(guó)刑事合規(guī)制度

隨著改革開放的不斷深入，我國(guó)企業(yè)在全球經(jīng)濟(jì)活動(dòng)中的參與程度越來越高，域外企業(yè)違反我國(guó)刑法的現(xiàn)象也時(shí)有發(fā)生，最有名的是2014年的GSKCI（葛蘭素史克）商業(yè)賄賂案。以中興事件為契機(jī)，國(guó)內(nèi)刑事法學(xué)界近年來也對(duì)刑事合規(guī)這一問題展開了持續(xù)性的關(guān)注。通過上文對(duì)德國(guó)刑事合規(guī)晚近發(fā)展的梳理，我們可以從以下幾個(gè)方面反思我國(guó)合規(guī)制度的構(gòu)建。

（一）實(shí)體法維度

1.單位犯罪制度與刑事合規(guī)

刑事合規(guī)在企業(yè)犯罪治理中能夠發(fā)揮何種作用，其理論根據(jù)首先取決于企業(yè)犯罪構(gòu)成理論。我國(guó)刑法與德國(guó)刑法的一個(gè)顯著區(qū)別在于我國(guó)《刑法》明確規(guī)定了單位犯罪,對(duì)單位犯罪原則上實(shí)行“雙罰制”。除個(gè)別情況外，在認(rèn)定單位犯罪的前提下，自然人需要承擔(dān)的刑事責(zé)任往往比較低。因此，在實(shí)踐中，在單位內(nèi)部人員受到刑事追訴時(shí)，傾向于從單位犯罪角度辯護(hù)，以換取更輕的刑罰。因此，我國(guó)學(xué)界傳統(tǒng)觀點(diǎn)多將重點(diǎn)放在單位犯罪與自然人犯罪的區(qū)分之上。

從實(shí)定法出發(fā)，我國(guó)單位犯罪制度存在三個(gè)特點(diǎn)：其一，單位犯罪罪名不周延。由于單位犯罪有法律規(guī)定的才處罰，我國(guó)刑法中單位犯罪集中在公共安全、金融秩序與貪污賄賂等領(lǐng)域，缺乏諸如2007年英國(guó)《企業(yè)過失殺人與企業(yè)殺人法》、《德國(guó)違反秩序法》第130條的一般條款。為了實(shí)現(xiàn)有效打擊犯罪的需要，立法機(jī)關(guān)在立法解釋中明確指出“公司、企業(yè)、事業(yè)單位、機(jī)關(guān)、團(tuán)體等單位實(shí)施刑法規(guī)定的危害社會(huì)的行為，刑法分則和其他法律未規(guī)定追究單位的刑事責(zé)任的，對(duì)組織、策劃、實(shí)施該危害社會(huì)行為的人依法追究刑事責(zé)任?！币虼?，即便不成立單位犯罪，對(duì)直接責(zé)任人員也應(yīng)當(dāng)追究刑事責(zé)任。從單位犯罪的有效預(yù)防角度出發(fā)，我國(guó)單位犯罪制度的這一特征不容忽略。其二，直接責(zé)任人員的刑罰評(píng)價(jià)并不確定。在部分單位犯罪中，立法者對(duì)直接責(zé)任人員規(guī)定了比自然人犯罪更低的法定刑，此時(shí)直接責(zé)任人員實(shí)際上是減輕責(zé)任的身份；在部分罪名中，自然人犯罪與單位犯罪中直接責(zé)任人員的刑事責(zé)任的差別僅在是否需要承擔(dān)罰金刑。其三，單位承擔(dān)的刑事責(zé)任畸輕。我國(guó)甚至有學(xué)者主張?jiān)趩挝环缸锏膱?chǎng)合，應(yīng)當(dāng)充分適用定罪免刑制度，一方面發(fā)揮刑罰標(biāo)簽化的非難機(jī)制，另一方面可以對(duì)涉案單位適用數(shù)額更高的行政罰款而非刑事罰金。

上述特征決定了我國(guó)刑事合規(guī)的關(guān)注重點(diǎn)并非學(xué)者倡導(dǎo)的將單位與實(shí)施非法行為的自然人脫鉤，而在于將單位中直接責(zé)任人員與實(shí)施非法行為的自然人脫鉤。因此，雖然從單位犯罪的視角討論單位承擔(dān)刑事責(zé)任的根據(jù)確有必要，但更應(yīng)當(dāng)引起關(guān)注的是刑事合規(guī)如何排除直接責(zé)任人員的刑事責(zé)任。在這一點(diǎn)上我國(guó)與德國(guó)具有相似性，只有在追究直接責(zé)任人員刑事責(zé)任的場(chǎng)合，刑事合規(guī)制度才確有必要。除涉外投資的場(chǎng)合應(yīng)當(dāng)尊重所屬國(guó)的刑法規(guī)定，我國(guó)刑事合規(guī)制度應(yīng)當(dāng)著眼于直接責(zé)任人員的責(zé)任阻卻或減輕。若僅將合規(guī)計(jì)劃理解為對(duì)公司責(zé)任和員工責(zé)任的切割，只要建立了合規(guī)體系，即可免除企業(yè)對(duì)員工犯罪的歸責(zé)，仍然無法實(shí)現(xiàn)公司的深層管理目標(biāo)。除將刑法風(fēng)險(xiǎn)向下轉(zhuǎn)移外，可以借鑒德國(guó)的經(jīng)驗(yàn)，明確企業(yè)相關(guān)負(fù)責(zé)人的監(jiān)管義務(wù)，促使管理層以避免自身因義務(wù)違反成立犯罪的方式，達(dá)到合規(guī)管理的真正目的。具體而言，合規(guī)計(jì)劃的引入，存在過失責(zé)任與不作為責(zé)任兩條路徑。

2.責(zé)任模式與刑事合規(guī)

我國(guó)公司治理中兩權(quán)分離不足，董事義務(wù)和責(zé)任追究模式也尚未實(shí)現(xiàn)充分的法制化，德國(guó)以司法上的有罪判決推動(dòng)企業(yè)合規(guī)回應(yīng)的做法值得我們學(xué)習(xí)。因此，在組織體內(nèi)直接實(shí)行人導(dǎo)致法益侵害時(shí)，能否認(rèn)定直接責(zé)任者違反了注意義務(wù)，進(jìn)而構(gòu)成相應(yīng)過失犯罪就顯得至關(guān)重要。例如，在責(zé)任事故類犯罪與瀆職犯罪中，我國(guó)司法實(shí)踐傾向于對(duì)過失歸責(zé)進(jìn)行寬松的把握，只要前行為創(chuàng)設(shè)的因果關(guān)系一直延續(xù)的結(jié)果發(fā)生，實(shí)際發(fā)生的因果流程的復(fù)雜性并不能阻卻過失的罪責(zé)，合規(guī)制度也就具備廣泛的適用空間。過失犯的規(guī)范本質(zhì)在于沒有將自身注意能力維持在法規(guī)范期待的水平線上，這種注意義務(wù)違反即體現(xiàn)了過失犯所具有的規(guī)范評(píng)價(jià)性質(zhì)。因此，我國(guó)在現(xiàn)階段宜將合規(guī)制度作為判斷注意義務(wù)違反的重要規(guī)范根據(jù)，有效的合規(guī)計(jì)劃可以起到否定注意義務(wù)違反，或減輕過失犯行為不法的作用。

另一條可行的路徑是借鑒《德國(guó)違反秩序法》第130條，賦予直接責(zé)任人員強(qiáng)制合規(guī)義務(wù)。我國(guó)亦有學(xué)者采取此種觀點(diǎn)，并建議在刑法總則中增設(shè)相應(yīng)條款。以刑法為威懾雖然可以倒逼企業(yè)建立合規(guī)，但純粹積極義務(wù)的創(chuàng)設(shè)，總會(huì)面臨刑法過度侵入自由的詰難。特別是我國(guó)刑法總則中不存在對(duì)不作為的一般規(guī)定，實(shí)踐中對(duì)不作為犯的認(rèn)定也較為保守，因此在立法上針對(duì)具體領(lǐng)域創(chuàng)設(shè)真正不作為犯，將現(xiàn)行一般罪名加以細(xì)化的做法是值得贊同的。雖然表面上犯罪圈的擴(kuò)張加重了相對(duì)人的負(fù)擔(dān)，但這也為組織體提供了實(shí)行合規(guī)契機(jī)，在出現(xiàn)犯罪的情況下可以獲得減免責(zé)任的機(jī)會(huì)。

3.刑罰效果與刑事合規(guī)

雖然現(xiàn)行法決定了合規(guī)更為主要的相對(duì)人是企業(yè)管理者而非企業(yè)本身，但從深層考慮，只有完善單位刑罰制度，才能實(shí)現(xiàn)合規(guī)相對(duì)人的真正歸位，發(fā)揮合規(guī)制度的應(yīng)有價(jià)值。對(duì)于自然人責(zé)任，一般而言，我國(guó)目前單位犯罪中責(zé)任人員處罰相對(duì)輕緩，緩刑適用比例高。為了實(shí)現(xiàn)刑罰的抑制效果，一方面應(yīng)當(dāng)規(guī)定相關(guān)人員的刑罰，另一方面可以借鑒德國(guó)立法，完善職業(yè)禁止的適用范圍，在立法上將《刑法》第37條之一的使用范圍明確擴(kuò)展至涉及重要公共利益的食品、藥品和生產(chǎn)安全領(lǐng)域。對(duì)于單位責(zé)任，我國(guó)針對(duì)單位的罰金刑數(shù)額偏低，而德國(guó)關(guān)于法人犯罪法草案的討論表明，罰金數(shù)額直接影響企業(yè)所感知的處罰力度，只有在對(duì)企業(yè)的罰金達(dá)到一定數(shù)額的情況下，罰金才能夠擺脫象征意義。因此，應(yīng)當(dāng)適度提高企業(yè)犯罪的罰金刑數(shù)額，彌合刑事責(zé)任與行政責(zé)任之間的縫隙。與之相應(yīng)，應(yīng)當(dāng)將是否實(shí)施有效的合規(guī)計(jì)劃作為決定罰金刑數(shù)額的法定量刑情節(jié)。除罰金外，真正對(duì)企業(yè)具有威懾力的是行政法上的資格限制甚至吊銷執(zhí)照，今后也應(yīng)當(dāng)將其納入刑法，使其進(jìn)入司法審查的范圍。

（二）程序法維度

1.程序激勵(lì)與刑事合規(guī)

國(guó)內(nèi)訴訟法學(xué)界大多從程序激勵(lì)措施的角度，分析刑事合規(guī)制度的引入，主張?jiān)诩哟笃髽I(yè)實(shí)體責(zé)任壓力的前提下，通過對(duì)認(rèn)罪認(rèn)罰從寬、不起訴等制度的擴(kuò)張適用，構(gòu)建中國(guó)的暫緩起訴協(xié)議制度。從統(tǒng)計(jì)數(shù)據(jù)看，實(shí)踐中對(duì)單位犯罪中的直接責(zé)任人處罰相對(duì)較輕，大多數(shù)僅受到三年以下有期徒刑、拘役或管制的處罰。對(duì)于此類情節(jié)較輕的企業(yè)犯罪，適用暫緩起訴制度，不僅能夠?qū)崿F(xiàn)一般預(yù)防目的，也可以有效提升司法效率，合理配置司法資源。此外，我們應(yīng)當(dāng)充分借鑒德國(guó)刑事合規(guī)中的程序性抑制機(jī)制，即在事后的刑事程序中考量公司的合規(guī)體系，與我國(guó)現(xiàn)行認(rèn)罪認(rèn)罰從寬相接洽，激勵(lì)企業(yè)積極開展內(nèi)部合規(guī)管理。在制度上將合規(guī)措施作為對(duì)企業(yè)從寬處罰的根據(jù)，并探索企業(yè)犯罪暫緩起訴制度。但與認(rèn)罪認(rèn)罰從寬制度一樣，刑事合規(guī)減免企業(yè)實(shí)體責(zé)任的根據(jù)何在，對(duì)此仍需從企業(yè)注意義務(wù)與作為義務(wù)的角度加以分析。

2.程序預(yù)防與刑事合規(guī)

借鑒德國(guó)的經(jīng)驗(yàn)，我國(guó)可考慮引入吹哨人制度，并通過法律強(qiáng)化對(duì)公司吹哨人的保護(hù)。相應(yīng)地，在立法上需要對(duì)內(nèi)部舉報(bào)與外部舉報(bào)進(jìn)行區(qū)分。為解決吹哨人在勞動(dòng)法與刑法責(zé)任上的困境，我國(guó)可參考德國(guó)為轉(zhuǎn)換歐盟指令的立法建議，當(dāng)相關(guān)人員以保護(hù)一般公眾利益的目的，揭發(fā)違法行為、違規(guī)行為之時(shí)，應(yīng)承認(rèn)其行為具有合法性。在內(nèi)部舉報(bào)的情況下，企業(yè)需建立相關(guān)的合規(guī)辦公室（作為相對(duì)獨(dú)立的監(jiān)督機(jī)關(guān)）以及建立特殊的企業(yè)違法犯罪揭發(fā)機(jī)制，提供越級(jí)舉報(bào)途徑。在企業(yè)內(nèi)部要確保吹哨人受到足夠的保護(hù)，保障其匿名性。在外部舉報(bào)的情況下，可能存在企業(yè)以損害商業(yè)信譽(yù)、商業(yè)聲譽(yù)罪等罪名起訴吹哨人的風(fēng)險(xiǎn)，檢察機(jī)關(guān)應(yīng)查明吹哨人所舉報(bào)的情況是否為“虛假事實(shí)”，謹(jǐn)慎對(duì)吹哨人采取人身強(qiáng)制措施，否則，吹哨人制度就會(huì)淪為一紙空文。

六

結(jié)論

與我國(guó)刑事合規(guī)的歷史極為相似的是，德國(guó)刑事合規(guī)的出現(xiàn)也是受現(xiàn)實(shí)驅(qū)動(dòng)的結(jié)果。雖然“刑事合規(guī)”在德國(guó)刑事法上并沒有明確的法律依據(jù)，但并未妨礙其在實(shí)體和程序上對(duì)刑事合規(guī)的探索?？傮w而言，德國(guó)刑事合規(guī)具有三個(gè)鮮明特色：第一，教義學(xué)色彩較為濃厚，這表明德國(guó)學(xué)者并不總是急于從立法論的角度觀察新出現(xiàn)的事物或者現(xiàn)象，而是首先重視現(xiàn)有理論資源的應(yīng)用。第二，一體化的研究方法。在德國(guó)刑事合規(guī)的研究中，實(shí)體與程序的結(jié)合是極為明顯的。而且，這里的實(shí)體和程序并不限于實(shí)體刑法與刑事程序法，而是擴(kuò)展到其他所有相關(guān)的法律領(lǐng)域。在我國(guó)，由于非常復(fù)雜的原因，實(shí)體與程序的隔閡依然存在，這在一定程度上阻礙了對(duì)刑事合規(guī)的進(jìn)一步深入研究。當(dāng)然，近年來，在我國(guó)刑事合規(guī)的研究中，這種狀況已經(jīng)有較大的緩解。第三，應(yīng)用領(lǐng)域的廣泛性。如前所述，德國(guó)刑事合規(guī)理論并不是屠龍術(shù)，而是在很多領(lǐng)域發(fā)揮著實(shí)實(shí)在在的作用。刑事合規(guī)的立法與司法有賴于理論上的深入研究，雖然我國(guó)與德國(guó)在刑事合規(guī)的法律語境上有所不同，但德國(guó)的有益經(jīng)驗(yàn)仍然值得借鑒。