刑事合规的边界与效能：从一则内幕交易案看企业风险阻断机制

2024年初，华东某省高级人民法院终审宣判一起内幕交易案件，涉案上市公司高管及外部顾问均获实刑，但同案中被调查的另一家合作律所及其出具的法律意见书，却意外成为辩护方与公诉机关激辩的焦点哟。该案标的额逾2亿元，判决书罕见地用近三千字论述“专业机构合规意见的刑法评价问题”，在实务界引发讨论。

一桩交易，两份“专业意见”

案情并不复杂：某拟上市公司在并购重组停牌前，其财务顾问邀请律所A就交易方案出具合规备忘录，律所A提示了“敏感信息知情人范围过宽”的风险，并建议缩小传递链条。但是，公司管理层并未采纳，转而咨询律所B。律所B在未掌握完整内幕信息流转记录的情况下，出具了一份“不构成重大内幕信息泄露风险”的书面意见。此后，一名通过非正式渠道获知消息的股东突击买入股票，获利逾6000万元。

庭审中，辩护方主张公司系基于专业机构意见产生“合理信赖”，不具犯罪故意；公诉机关则指出，律所B的出具过程缺乏尽职调查，书面意见与客观事实明显背离。最终法院认定，被告人作为长期从事资本运作的高管，对交易敏感性的认知能力高于一般主体，专业意见不能成为“免责金牌”；同时，判决书对律所A、B的行为差异进行了定性区分：前者履行了风险提示义务，后者未达到行业公认的勤勉标准。

合规意见为何不能“一纸免责”

这起案件的核心争点，在于刑事合规中“合理信赖”原则的适用边界。我国刑法理论通说认为，行为人对专业机构意见的信赖，须以其自身尽到初步审查义务为前提。如果企业人士明知或应知内部信息流转存在异常，却刻意借助外部意见背书，刑法评价上便不存在“信赖利益保护”的空间。换句话讲，合规意见的法律效力，不取决于其文件形式，而取决于出具过程是否真实、完备、可验证。

律所B的教训在于，将“咨询”矮化为“包装”。刑事合规不同于民事法律顾问工作，其核心使命不是为公司追求交易效率最大化，而是在法律框架内识别并阻断犯罪风险。一份缺失尽职调查底稿、未访谈关键信息知情人、未查阅交易流水记录的意见书，即便盖上律所公章，在刑事案件中也可能被认定为“形式合规”。换句话说，合规意见的生命线是过程留痕，而非结论本身。

从个案看企业刑事合规的“三级反舞弊”架构

该案经媒体报道后，多家上市公司开始重新审视其外部法律顾问的选聘标准。部分头部券商在采购合规服务时，已将“项目组是否独立访谈涉案人员”“是否留存全部工作邮件”“是否对异常交易数据出具专项筛查报告”作为硬性指标。这折射出一个行业共识：刑事合规已从“事后辩护”前移至“事前阻断”。

实务中，一套行之有效的企业刑事风险阻断机制，至少包含三个层次。第一层是“信息隔离墙”，在重大交易启动前，由法务部协同外部律师建立敏感信息知情人名单，并动态更新；第二层是“双轨复核”，即外部律所出具意见前，须与公司内部审计部门交叉验证数据，避免单一信源；第三层是“终局核验”，在交易交割前，由第三方机构对知情人证券账户进行抽检。这套架构的核心，是让外部专家意见与内部治理互相印证，而非相互替代。

专家意见的“硬度”决定合规的“浓度”

回到律师行业自身，这起案件带来的启示很是深刻。刑事合规领域的专业能力，不仅体现在对法条的精熟，更体现在对商业场景中风险颗粒度的颗粒级把控。一位合格的刑事合规律师，应当具备三项基础素养：其一，懂得财务舞弊的常见逻辑，能从报表异常中嗅出风险，而非被动等待客户提供材料；其二，敢于在书面意见中直接写明“如果继续推进，将面临刑事追诉风险”此类判断，而非使用模棱两可的措辞；其三，坚守独立核验底线，即使客户要求加快进度，也必须完成必要的底稿工作。这种专业性上的“硬度”，恰恰是刑事合规服务真正创造价值的根本。

该案的终审判决书中有段表述值得反复品味：“专业机构的意见，是帮助市场主体在阳光下行走的拐杖，而非遮蔽视线的眼罩。”刑事合规的意义，从来不在于为违规者提供容错滤镜，而在于通过专业判断和对风险的坦诚披露，帮助企业守住经营边界。当更多法律人愿意以负责任的态度对待每一份意见书，刑事合规的行业公信力才会真正立起来。