案情：某科技公司開發(fā)運營一款陌生人之間的社交軟件，該公司的運營模式涉及三方：女用戶、公司和男用戶。女用戶注冊成為公司的會員，公司通過投入廣告等方式吸引男用戶注冊成為公司會員。女用戶積極主動和男用戶聊天，通過文字信息、語音信息、語音連線以及視頻連線等各種方式交友，而男用戶與女用戶交友，是需要支付費用的。男用戶交友的費用、打賞等直接支付到某科技公司，由該科技公司與女用戶按照一定的比例分成。

實際上，這是絕大多數(shù)交友軟件的運營模式。在這種模式下，部分用戶難免會想盡辦法吸引其他用戶進行付費聊天、對其打賞等，以創(chuàng)造更多的收益。這就容易導(dǎo)致用戶為了創(chuàng)收而觸犯法律底線，進而使該公司及相關(guān)運營人員承擔(dān)平臺運營主體責(zé)任，包括刑事風(fēng)險。該科技公司需要為避免刑事風(fēng)險采取合規(guī)措施，讓經(jīng)營者和投資人知悉相關(guān)法律風(fēng)險及合規(guī)運作的基本要求，既避免無意識犯罪，也避免因涉嫌刑事犯罪而被關(guān)停。

該科技公司運行過程中主要存在詐騙類犯罪、淫穢色情類犯罪、涉賭類犯罪、信息網(wǎng)絡(luò)類犯罪四種刑事風(fēng)險。該科技公司并不是沒有進行合規(guī)經(jīng)營、防范刑事風(fēng)險的可能性，市面上主流的社交軟件都存在此類刑事風(fēng)險。只要公司的刑事風(fēng)險防范措施采取到位，刑事風(fēng)險都是可控的。刑事風(fēng)險防范作為預(yù)防法律風(fēng)險、避免刑事責(zé)任的內(nèi)控制度系統(tǒng)，對于網(wǎng)絡(luò)平臺防范法律風(fēng)險、降低刑事可罰性具有重要價值。公司在軟件上線前、運行過程中進行主動刑事風(fēng)險防范改造，設(shè)置刑事風(fēng)險防范體系，就可以最大限度地防范公司及其經(jīng)營者的刑事風(fēng)險。

(一)公司刑事風(fēng)險的三條防線

企業(yè)及其經(jīng)營者至少需要設(shè)置三條防線，以保障企業(yè)合法合規(guī)運行，避免刑事風(fēng)險。即便日后發(fā)生刑事風(fēng)險，也有機會爭取將刑事風(fēng)險與大多數(shù)用戶和員工“阻隔”,歸責(zé)于用戶、公司個別員工乃至個別業(yè)務(wù)部門負(fù)責(zé)人。

1.第一條防線：規(guī)范公司與用戶的關(guān)系，將刑事風(fēng)險隔離在用戶

在公司所涉及的刑事風(fēng)險中，用戶是具體的犯罪行為實施人，用戶的行為能否代表公司的行為，用戶的犯罪責(zé)任能否歸咎于公司，直接取決于公司與用戶的關(guān)系，以及公司對用戶違法犯罪行為的態(tài)度。如果用戶是公司“雇傭”的，那么用戶就相當(dāng)于公司的員工，用戶的行為就非常容易歸咎于公司，甚至用戶的行為會直接被認(rèn)定為公司組織下實施的行為，那么,每一個用戶的犯罪行為都可能被評價為公司的犯罪行為，公司的刑事風(fēng)險就隨著用戶的數(shù)量增加而無限擴大。從刑事風(fēng)險防范角度，公司與用戶之間應(yīng)該是開放的關(guān)系，不應(yīng)該存在管理與被管理、雇傭與被雇傭的關(guān)系，公司對用戶的管理集中在用戶行為的合法合規(guī)性監(jiān)管和收入的分成管理方面。公司與用戶是合作關(guān)系，公司只提供平臺服務(wù)，并收取相應(yīng)的服務(wù)費用。

2.第二條防線：規(guī)范公司一線員工的行為，將刑事風(fēng)險隔離在公司的一線員工

公司一線員工是與用戶直接對接的人，包括客服、業(yè)務(wù)人員等。由于他們直接與用戶對接，其履職行為很可能直接被認(rèn)定為代表公司的行為。如果缺少刑事風(fēng)險防范體系，裁判者通常會認(rèn)為，員工不太可能在公司不知情或沒有獲得公司允許的情況下，自己實施犯罪行為。而且，公司一線員工在與用戶溝通過程中，基本都會被認(rèn)定代表公司、傳達公司的意志。部分一線員工為了完成業(yè)績，獲得更高的提成、獎勵等，也可能會放任、暗示甚至幫助用戶實施違法犯罪行為。因此，公司對一線員工行為的合規(guī)要求及其監(jiān)管態(tài)度，很大程度上會影響司法機關(guān)對一線員工的犯罪行為是其個人行為還是單位行為的判斷，員工個人犯罪行為是否會被認(rèn)定為單位犯罪行為的判斷。公司實際運行過程中，對一線員工進行嚴(yán)格規(guī)范，是為了避免一線員工的犯罪行為牽連公司。公司必須賦予一線員工監(jiān)管用戶直播內(nèi)容、聊天內(nèi)容規(guī)范性的職責(zé)，必須禁止一線員工以任何形式放任、暗示甚至幫助用戶實施違法犯罪行為，這樣才能最大限度地實現(xiàn)法律責(zé)任的切割。

3.第三條防線：規(guī)范公司板塊業(yè)務(wù)負(fù)責(zé)人的行為，將刑事風(fēng)險隔離在公司的業(yè)務(wù)板塊負(fù)責(zé)人

該公司在具體業(yè)務(wù)上會分板塊或者分區(qū)域，每個板塊或者區(qū)域都有具體的業(yè)務(wù)主管、業(yè)務(wù)經(jīng)理之類的管理人員。由于他們的級別相對更高，在公司與一線員工之間充當(dāng)中高層管理者的角色，他們的行為更容易被認(rèn)為是公司的行為，他們的違規(guī)行為更容易導(dǎo)致公司面臨刑事風(fēng)險。因此，公司同樣需要規(guī)范平臺業(yè)務(wù)板塊負(fù)責(zé)人的行為，禁止他們以任何形式放任、暗示甚至幫助用戶實施違法犯罪行為。具體而言，要規(guī)范業(yè)務(wù)板塊負(fù)責(zé)人與一線員工之間的日常經(jīng)營管理行為，禁止業(yè)務(wù)板塊負(fù)責(zé)人向一線員工傳達放任、暗示甚至幫助用戶實施違法犯罪行為的信息。否則，一線員工的犯罪行為可能會被評判為公司中高層管理人員安排一線員工實施的，進而導(dǎo)致該行為容易被認(rèn)定為單位行為。

涉案公司充分落實上述三條防線，建立刑事風(fēng)險防范體系，制定并充分落實各項配套合規(guī)制度，不僅可以最大限度地避免發(fā)生相關(guān)犯罪行為，也可以最大限度地避免公司遭遇刑事風(fēng)險。即便面臨刑事風(fēng)險，公司也有充分的抗辯空間和抗辯證據(jù)材料。如此，公司實際經(jīng)營者才更有信心經(jīng)營下去。

(二)公司刑事風(fēng)險防范體系建設(shè)

為了落實上述刑事風(fēng)險的三條防線，公司需要進行一系列的合規(guī)整改，從合規(guī)管理機構(gòu)、合規(guī)制度、合規(guī)流程、合規(guī)文化、合規(guī)培訓(xùn)、合規(guī)監(jiān)督等方面著手，構(gòu)建行之有效的刑事風(fēng)險防范體系。

1.建立合規(guī)管理機構(gòu)

公司可以設(shè)置專門的合規(guī)巡查員、合規(guī)監(jiān)督員之類的合規(guī)崗位具體負(fù)責(zé)公司合規(guī)事宜，該崗位可以與法務(wù)崗合并，但該崗位員工不負(fù)責(zé)具體運營業(yè)務(wù)，該崗位只是專職的合規(guī)崗位。合規(guī)人員專門負(fù)責(zé)公司的合作運作和對用戶直播、聊天等內(nèi)容的監(jiān)督，承擔(dān)公司的日常合規(guī)培訓(xùn)、警示教育培訓(xùn)等所有公司合規(guī)運行、用戶行為合規(guī)的監(jiān)督職責(zé)。涉案公司目前規(guī)模較小，可以設(shè)置一名專職合規(guī)人員，負(fù)責(zé)具體落實公司的大部分合規(guī)工作。該崗位在公司合規(guī)制度制定及落實、合規(guī)運行證明材料的形成等方面，都起關(guān)鍵作用，缺少合規(guī)的專人專崗，刑事風(fēng)險防范體系無從談起。

2.制定對內(nèi)的合規(guī)制度

公司合規(guī)管理機構(gòu)的運作，需要制定合規(guī)負(fù)責(zé)人履行合規(guī)監(jiān)督職責(zé)的一整套制度，包括合規(guī)負(fù)責(zé)人的任免，履職保障，違規(guī)問題的發(fā)現(xiàn)、調(diào)查、處置流程等；需要對員工提出日常合規(guī)要求，如制定合規(guī)手冊、員工手冊等；需要配套對員工進行合規(guī)培訓(xùn)；需要通過各種方式提高員工對相關(guān)違法犯罪行為的認(rèn)知度，同時向員工傳達公司禁止員工實施犯罪行為的明確立場，及相應(yīng)的處置制度，履行公司的合規(guī)監(jiān)管義務(wù)。

3.制定對外的合規(guī)制度

公司對外的合規(guī)制度，主要是針對公司與用戶的關(guān)系。公司的刑事風(fēng)險主要來自用戶的行為，用戶的犯罪行為可能會導(dǎo)致公司面臨刑事風(fēng)險。因此，該公司的刑事風(fēng)險防范體系建設(shè)，需要重點規(guī)范公司與用戶的關(guān)系，規(guī)范用戶的行為，制定針對用戶的合規(guī)制度。一方面，合規(guī)制度需要明確公司與用戶的關(guān)系，兩者不存在人員管理關(guān)系、雇傭關(guān)系。公司提供網(wǎng)絡(luò)平臺中介服務(wù)，從用戶的收益中獲得分成。用戶需要為自己的行為承擔(dān)法律責(zé)任，公司則需要為用戶行為的合規(guī)性承擔(dān)監(jiān)督責(zé)任。另一方面，合規(guī)制度需要規(guī)范用戶的行為。用戶為了提高創(chuàng)收，吸引流量和資金，可能會觸犯法律底線，實施相關(guān)違法犯罪行為，針對這種可能性，公司需要制定明確的用戶行為規(guī)范、文明公約之類的文件，并且定期更新、公告，明確所有用戶的禁止性行為，以及相應(yīng)的懲罰規(guī)則，讓男女用戶都了解公司的規(guī)則和制度，及時提醒用戶避免上當(dāng)受騙等。在規(guī)章制度及日常經(jīng)營中，公司需要以實際行動直接表明對用戶違法犯罪行為的立場和態(tài)度，公司并不默許、放任用戶的犯罪行為，禁止用戶以任何形式實施違法犯罪行為，從而樹立公司正面的文化形象。這些定期更新、公告的行為規(guī)范、文明公約等，就是公司對用戶行為盡到合規(guī)監(jiān)管義務(wù)的基礎(chǔ)證據(jù)材料。

4.搭建合規(guī)業(yè)務(wù)流程

公司開發(fā)新產(chǎn)品、上線新業(yè)務(wù)、與用戶的簽約、支付結(jié)算、對用戶行為監(jiān)管處置等日常運營流程，都需要合規(guī)人員的審批或?qū)彶椋尮竞弦?guī)審查或?qū)徟蔀槿粘＝?jīng)營流程中必經(jīng)的環(huán)節(jié)，以及時發(fā)現(xiàn)、糾正公司經(jīng)營過程中的不合規(guī)行為。因此，公司需要搭建業(yè)務(wù)流程的合規(guī)審批制度，對業(yè)務(wù)流程進行“合規(guī)化改造”,以適應(yīng)合規(guī)審批和防范刑事風(fēng)險的需要。

(三)刑事風(fēng)險防范體系的真實運行

公司的上述風(fēng)險防范體系及配套制度措施，不能停留在紙面上，還需要落到實處。簡言之，公司需要踐行合規(guī)經(jīng)營的要求，踐行對違規(guī)行為的舉報、發(fā)現(xiàn)與懲處制度。一旦公司收到員工、用戶違法犯罪行為的投訴、舉報，公司就必須作出回應(yīng)和處置。因為在刑事裁判中，公司收到對用戶違法犯罪行為的投訴、舉報，就可以認(rèn)定公司此時已經(jīng)知道或者應(yīng)當(dāng)知道相關(guān)違法犯罪行為，公司對用戶所投訴、舉報違法犯罪行為的處置態(tài)度，就直接決定了公司對相關(guān)違法犯罪行為的容忍度，進而作為評判公司是否需要承擔(dān)法律責(zé)任的重要依據(jù)。為此，結(jié)合該公司的實際經(jīng)營模式和規(guī)模，公司落實合規(guī)監(jiān)督至少需要從以下三個方面著手。

1.完善投訴、舉報的渠道

公司需要設(shè)置對違法犯罪行為的投訴、舉報渠道，包括對用戶違法犯罪行為的舉報和對公司員工違法犯罪行為的舉報。公司需要在顯著的地方公示投訴、舉報渠道，并在涉案軟件中嵌入對違法犯罪行為的舉報、投訴渠道。

2.落實對員工的合規(guī)監(jiān)督

公司需要根據(jù)規(guī)章制度，對員工的違規(guī)行為進行處置，一旦發(fā)現(xiàn)公司員工實施了幫助用戶實施違法犯罪的行為，或者員工向用戶錯誤傳達了公司放任、鼓勵、暗示甚至幫助用戶實施違法犯罪行為的信息，公司要切實作出懲處。這些對違規(guī)員工的監(jiān)督案例材料，可以很好地證明公司對員工合規(guī)監(jiān)督的制度并非形同虛設(shè)，公司的刑事風(fēng)險防范體系是有效運行的。

3.落實對用戶的合規(guī)監(jiān)督

公司制定的一系列行為規(guī)范、規(guī)章制度是否形同虛設(shè)，是否“說一套做一套”,直接體現(xiàn)在公司對用戶投訴、舉報的處置上。在司法實踐中，很多公司涉嫌刑事風(fēng)險時被推定知道或者應(yīng)當(dāng)知道相關(guān)犯罪行為發(fā)生，主要依據(jù)就是公司在接收到投訴、舉報后，沒有積極處理，甚至還繼續(xù)幫助相關(guān)人員實施違法犯罪行為。

公司需要建立并運行針對主要刑事風(fēng)險的合規(guī)體系，同時合規(guī)經(jīng)營的各項制度措施要處處留痕，有據(jù)可查，確保合規(guī)體系確實能有效運行，并能充分舉證證明公司合規(guī)體系能有效運行。如此，公司就可以最大限度地防范刑事風(fēng)險，避免因部分用戶及個別員工的犯罪行為遭受刑事風(fēng)險。