企业刑事合规怎么做？两江新区合同、资金、发票与员工舞弊风险清单

企业刑事合规应当先检查一笔业务能否说清楚：谁决定交易、货物或服务是否真实、钱交给谁、发票依据是什么，以及异常出现后谁有权叫停。合同盖章、付款审批和发票齐全，只说明存在文件，不足以单独证明交易真实。两江新区企业可以选择实际发生的采购、销售和融资事项开展穿行检查，再把发现的问题落实到岗位与流程。

本文侧重一般企业的合同、资金、票据与内部舞弊风险。金融、医药、建筑、环保、跨境数据等业务另有行业要求，应结合实际经营范围专项核查；公司登记在某个园区，并不会改变全国适用的刑事构成要件。

第一步：抽一笔真实业务，找出文件之间的断点

检查不宜只挑手续最漂亮的项目。可同时抽取大额交易、长期挂账、短期频繁退款、收款主体临时变更、同一人负责采购和验收等业务，再从合同逐项追到实物、服务成果和银行记录。抽样比例由规模与风险决定，不能宣称检查若干笔就代表全公司没有问题。

资金、货物、合同和发票出现差异，应先核实委托付款、代理销售等真实商业原因。不能仅因“四流不完全一致”就认定犯罪，也不能为追求形式一致倒签协议、补造物流或修改历史凭证。差异说明应附原始依据和复核人员的处理意见。

第二步：把正常履约风险与欺诈迹象分开

经营失败、延期付款、交付质量争议可能引起民事责任，但不当然属于合同诈骗。刑事评估需要结合签约履约过程中的虚构事实、履约能力和行为、收款后用途及非法占有目的等证据。管理上应识别异常组合，而不是把“客户拖款”直接标注为犯罪。

例如对方突然要求向员工个人账户付款，仅凭业务员转发的一张盖章通知，不能完成核验。应联系已独立确认的合同相对方渠道，核查授权、真实原因与后续结算。发现冒用身份或虚构订单线索时，先保留原始邮件、合同版本和沟通载体，再评估暂停付款、民事追索或报案；不要自行侵入对方系统取证。

企业自身融资也应审查资金用途、披露内容和还款来源。不能让销售人员以虚假项目承诺吸引出资，也不能认为有股权协议就自动排除非法集资风险。相关争议可参照合同诈骗与民事违约的证据区分逐项核查，避免用刑事威胁替代正常催收。

第三步：发票查验通过以后，还要证明业务真实

发票能在查验渠道查到，不能证明票面记载的服务已经发生。咨询费、推广费、外包费等无实物交付项目，尤其应保留工作范围、人员投入、阶段成果、交付记录及验收依据。仅有一份雷同报告和发票，不足以解释大额服务费的商业合理性。

2024年“两高”危害税收征管刑事案件解释第十条列明无实际业务、超过实际应抵扣业务对应税款等虚开情形，并对不以骗抵税款为目的、没有因抵扣造成税款被骗损失的情形作出特定处理规定。这不是“为融资就可以虚开”的许可：是否满足条件需依法证明，构成其他犯罪的仍应追责，行政和税务责任也需另行核查。

已经发现历史异常，不宜由业务人员自行销毁凭证或者重新编造业务。应保留原始账套和票据，区分交易不存在、项目填列错误、抵扣处理错误等问题，交由具备相应专业能力的人员核查真实业务和税款影响，再依法更正、补缴或处理。补税、退票本身不等于当然消除全部刑事责任。

第四步：员工舞弊要区分拿钱、挪钱与利益输送

侵占公司财产、将公司资金挪作个人用途、收取供应商回扣、把盈利业务输送给亲友，法律评价可能不同。不能仅按“公司损失了多少”机械套用某个罪名，还应核查行为人的身份、实际职权、主观目的、资金用途、归还情况及损失计算。

刑法修正案（十二）自2024年3月1日起施行，扩展了对部分民营企业内部背信行为的刑事规制。相关条款有身份、违反法律或行政法规、具体行为及重大损失等要求。普通员工到同行任职、关联企业之间正常交易，并不会仅因存在竞争或亲属关系就自动构成犯罪。

还需更新数额规则。自2026年5月1日起施行的贪污贿赂解释（二）第八条，对非国家工作人员受贿、对非国家工作人员行贿、职务侵占及挪用资金的定罪量刑标准规定了参照规则。内控制度不应继续把旧解释中的倍数直接抄成现行标准；更不能把刑事追责起点设成企业允许收礼或挪款的额度。

可操作的管理办法包括利益冲突申报、关联采购回避、礼品礼金处理、备用金清理和敏感权限复核。老板口头要求“特殊处理”时，同样应进入授权与留痕程序；集体签字不会当然使违法行为合法。对职务便利和公司款项性质有疑问的，可结合公司资金与职务侵占证据分析进一步梳理。

发现异常后，先保全资料，再开展有边界的调查

第一项工作是阻止损失继续扩大：在合法权限内调整高风险操作权限、复核尚未完成的付款，同时保留调整前的日志、审批记录和系统配置。应由没有明显利益冲突的人员负责调查，记录发现时间、材料来源、取得方式、原始保存位置以及谁接触过资料。

内部访谈不等于司法讯问。不能扣人、威胁家属、强迫解锁私人设备，也不应把尚未核实的举报在公司群里公布。调阅企业业务数据应有适当授权、目的和范围，避免过度收集无关个人信息。员工愿意退款或签认，也不能代替对款项性质和事实经过的核对。

报告应分别列出已确认事实、相互矛盾的材料和仍待查证的问题，不把推测写成结论。涉嫌犯罪线索的移送与民事追偿、劳动处理可以分别评估。公司利益与管理人员个人辩护利益出现冲突时，还应单独处理委托与信息披露范围。

怎样判断整改有效，以及涉案合规能解决什么

以下是企业内部工作安排示例，并非法定期限：先梳理业务与权限，在第一轮抽查后确定责任人和整改日期；规则上线后，用新发生的真实交易复查。如果系统仍允许经办人自己创建供应商、验收并付款，只有培训签到和制度签收，就不能说明风险已被控制。

每项整改至少留下问题、原因、措施、责任人、完成依据和复查结果。允许合理例外，但应说明谁批准、依据是什么、是否需要事后复核；不能用一张“紧急付款”表长期架空审批。后续检查应追踪异常是否反复出现，而不只统计制度页数。

日常预防建设与涉案第三方监督评估机制属于不同情境。2021年相关指导意见规定了认罪认罚、自愿适用、正常经营及整改条件，也列明不适用情形，考察材料是依法处理案件的重要参考。具体案件须由办案机关依法审查，企业自行聘请顾问出具报告，不等同于已经启动第三方机制，更不保证不起诉、免刑或免除行政责任。

法律及规范来源：刑法修正案（十二）；2026年贪污贿赂解释（二）；危害税收征管刑事案件解释；涉案企业合规第三方监督评估机制指导意见（试行）。