即是以企业刑事风险识别和管控为中心。

刑事风险和企业运行的环节紧密相关，企业运营中可归纳出八个主要环节：市场与销售、审批、人事、采购、放行、计量、财务资金、关键信息，因此刑事合规风险源亦可据此归纳成八个领域。此外，我国刑法中涉及到单位犯罪的罪名占刑法罪名总量的24.7％，几乎每四个罪名当中就有一个规定为单位犯罪。公司可能涉及的罪名，有虚假诉讼、污染环境，骗取贷款，非法经营，虚报注册资本，合同诈骗，集资诈骗等等。刑法分则第三章破坏社会主义市场经济秩序罪，一共有八节，每一节都超过十个罪名，加在一起一百个以上的罪名，几乎都涉及单位犯罪。由此可见，企业刑事犯罪的风险是客观存在的，可以说刑事法律风险的类型集中在企业设立、经营到破产，每个环节中都有。刑事合规律师可以上述企业运行环节和涉嫌的重点罪名为抓手，排查、识别和管控风险，在此基础上设计相应的企业合规管理法律服务方案。

即企业刑事风险管控和经营需要之间的平衡。

应当认识到，刑事合规的具体化不管是在概念上，还是在具体操作上都还处于起步阶段，企业经营的某些场合里，法律上的需要与经营上的需要有时还会相互排斥，而企业刑事法律风险防控的核心就是如何保证二者之间的平衡。要做好这一点的前提：一是要准确识别出刑事法律风险及其危害性；二是要根据企业的实际目标找出最为合适的解决方法。其中，律师参与合规业务的重心是事前风险识别和预防管控，而不是事后的救济。

即是律师参与刑事合规业务应遵循的基本要求。具体包括：合规的专项性、针对性和有效性。

首先，合规计划的专项性。专业的合规计划一定是针对企业的主要合规风险，就某一特定领域打造专项合规计划。例如，互联网金融企业就金融犯罪方面、涉诉企业进行的虚假诉讼合规风险识别等，都属于针对特定合规领域的专项合规计划。其目的是基于企业刑事风险判别，针对不同的合规领域确立各自专门的合规政策、专门的合规组织、专门的合规管理程序。

其次，合规业务的针对性。律师在企业刑事合规业务中，应首先进行合规风险的评估，根据企业近期受到监管调查或执法处罚的情况，发现该企业特有的合规风险，列出合规风险清单，按照从重到轻的顺序，以此开展合规计划的设计。对于医疗企业、医院、建筑企业、房地产企业而言，最大的合规风险可能是商业贿赂风险；互联网企业、电子商务企业、大数据服务企业而言，可能面临着的泄露客户数据隐私、网络安全管理不善等方面的合规风险。以此类推，律师参与企业刑事合规，应坚持合规业务的针对性，对于从事不同经营业务的企业应当为其问诊把脉。

再次，合规业务的有效性。有效合规业务的几大要素其实就是合规计划打造的基本标准。与此同时，在打造合规计划时一定要考虑企业的性质、产品、运营范围、合规风险类型。相应地，要针对特定企业不同的风险点和风险领域建立不同的员工手册和行为准则，避免面面俱到，指令模糊。还要注意吸收已被处罚的同类企业的经验教训，作为风险防控的重中之重，写入合规计划。总之，律师参与企业刑事合规业务的关键不在于形成合规规范文件，而在于使书面的合规文件被激活，成为有效的合规计划。