企业刑事合规体检，应当从真实业务抽样开始：一份合同如何谈成，一笔款如何付出，一份客户数据如何导出，一名员工的工资如何核算。只检查有没有制度文件，容易漏掉“制度写得齐全、实际审批绕开”的问题。两江新区企业可按下列四张表建立问题台账，再由相关专业人员判断属于经营风险、民事争议、行政违法还是涉嫌犯罪。
表中的异常信号是启动核查的理由，不是犯罪认定结论。企业自行开展日常体检，也不等于已经进入检察机关涉案企业合规程序，更不能承诺整改后必然不起诉或免予处罚。
开始前：确定检查范围和证据保存方式
先明确业务主体、分支机构、实际经营项目及许可证范围，再选取有代表性的合同、收付款、系统权限与工资记录。优先覆盖大额交易、关联交易、异常退款、离职交接、历史投诉和监管整改事项，同时保留一部分正常样本，比较制度如何实际运行。
确定牵头负责人及财务、业务、人事、信息管理等协作人员。涉及负责人自身利益时，应安排适当的独立核查和报告路径，不能让被反映问题的人单独决定是否结案。查阅资料实行必要授权，记录提取人、时间、范围及原始来源，避免体检本身引起无关数据扩散。
第一张表：合同及交易真实性
| 检查事项 | 异常信号 | 核对材料 |
|---|---|---|
| 主体与授权 | 签约人身份不清、授权过期 | 主体信息、授权文件、签署记录 |
| 实际履行 | 有合同发票，缺少真实交付 | 订单、物流、验收、往来邮件 |
| 中介费用 | 服务含糊、受益人不明 | 服务成果、计费依据、收款关系 |
| 对外承诺 | 宣传与项目能力明显不符 | 产品资料、资质、业务沟通 |
抽取一笔交易，从谈判、签约、交付到回款贯通检查。例如，顾问费合同写着“项目协调”，应进一步核实具体服务、成果、收费合理性及真实受益人。不能因有一张合规外观的发票，就忽略款项实际用于何种目的。
对合作方工作人员、受托办事人员等支付费用，需结合商业贿赂等规则审查；正常折扣、佣金也要有真实交易基础并依法如实入账。不能把所有中介费都称为行贿，也不能只通过改名为咨询费消除风险。
发现夸大履约能力或虚构项目时，应查清何时形成、谁决定使用、交易相对方因何付款及资金去向。违约、欺诈和刑事诈骗各有条件，可参阅借款及合同履行失败与诈骗的区分。对尚未完成的交易，先核实事实并及时纠正不实对外表述。
第二张表：资金审批与实际受益
| 检查事项 | 异常信号 | 核对材料 |
|---|---|---|
| 付款路径 | 临时改收款人、长期个人代收 | 账户信息、付款申请、真实用途 |
| 授权与复核 | 申请、审批、出纳同人完成 | 权限配置、审批日志、回单 |
| 关联往来 | 长期挂账、无依据借出资金 | 关联关系、协议、决议和流水 |
| 退款报销 | 重复报销、退款不回原对象 | 原订单、票据、实际接收记录 |
合同主体、开票主体和收款主体不一致时，查明原因及依据，不简单地一律否决，也不接受只有口头说明的长期例外。检查实际收款人的关系、资金是否进入公司、后续用途与结算是否真实，对每个例外留下批准及复核记录。
对资金被个人占有、挪用或者异常转移的线索，分清授权、用途、归还和受益情况，再由律师结合身份和行为审查法律责任。不能只因款项经过个人账户就直接认定犯罪；也不能因负责人后来补签审批，就忽略原行为。
整改可以包括付款信息变更复核、关键岗位适当分离、关联借款及担保的授权核对，以及异常交易报告机制。财务人员应能指出一笔款依据哪项批准支付，而非只凭领导在聊天中说“先处理”。
第三张表：数据来源、权限与对外提供
| 检查事项 | 异常信号 | 核对材料 |
|---|---|---|
| 数据来源 | 买入名单却无法说明合法来源 | 来源合同、处理依据、用途说明 |
| 访问导出 | 共享账号、全员下载完整数据 | 角色权限、导出审批、系统日志 |
| 第三方使用 | 供应商用途不明、任意再转交 | 委托协议、接收范围、实际流程 |
| 离职与事件 | 离职权限保留、异常导出无人管 | 交接记录、停权记录、事件处置 |
先区分一般业务信息、个人信息、敏感个人信息及可能构成商业秘密的内容。客户名单并不因公司持有就可以任意出售或对外共享。核查收集和处理的合法基础、目的及必要范围，不能把一次概括授权理解为覆盖所有后续用途。
检查岗位权限是否与实际任务一致，离职人员能否继续访问，管理员操作是否留痕。发现疑似泄露时，应及时控制扩散、保存记录，并依法评估补救及通知职责，不能等调查结束才处理持续外传。
取证也需遵守合法、必要的边界。可结合客户资料外传后的证据固定与个人信息处理核对，不强制翻查私人账户、不向无关人员转发整份数据库。需要保存的原始证据与用于内部讨论的脱敏副本，应分开管理。
第四张表：工资支付、岗位责任与用工记录
| 检查事项 | 异常信号 | 核对材料 |
|---|---|---|
| 工资核算 | 花名册、考勤与支付不对应 | 劳动资料、考勤、工资表、回单 |
| 欠薪处理 | 长期拖欠、整改要求无人接收 | 欠薪明细、资金情况、行政文书 |
| 外包分包 | 实际管理混乱、工资责任推诿 | 合同、人员管理和支付记录 |
| 岗位培训 | 只签承诺书，没有实际指导 | 岗位任务、培训、异常报告记录 |
核对每名人员的劳动或用工关系、应付工资和实际支付，不能仅以外包合同标题排除企业在真实用工中的责任。对工资异议、欠薪投诉和行政处理文件，应指定人员接收、核实并按要求处理，保存说明及履行凭证。
欠薪并不当然构成犯罪。拒不支付劳动报酬罪需要审查逃避支付或者有能力而不支付、金额以及经有关部门责令仍未支付等法定条件。最高法与人社部门发布的案例强调依法审查这些条件；企业不能用“经营困难”一概回应，也不能因补发部分工资就认定全部风险已经消除。
培训应围绕岗位可能遇到的真实问题，例如业务员能否承诺固定回报、财务收到异常收款指令如何上报、客服能否把客户资料发给外包商。培训后的实际操作记录，比一张没有内容的签到表更能说明制度是否执行。
发现问题后，怎样决定先做什么
可按影响和紧迫程度安排处置：正在持续发生的异常资金流出、信息外传或紧急权益损害，优先依法止损并保存证据；重要事实不清的，限定范围进一步核查；一般流程缺口则明确责任人和完成时间。分级是管理方法，不是对行为刑事性质的预判。
每条台账至少包括业务事项、已查明事实、待核实问题、依据、临时措施、整改负责人、期限和验证证据。整改结案不能只写“已培训”“已提醒”，应说明哪笔异常得到纠正、哪项权限已调整、后续样本是否仍出现同类问题。
涉嫌违法犯罪线索应由有资质的专业人员结合事实审查，并依法配合有权机关。企业不能通过删除日志、倒签授权、统一员工说法或者修改财务原始记录来完成所谓整改。纠正制度与保留历史事实，应同时进行。
怎样验收一次体检是否真正有用
企业可以用四个具体问题验收：任取一份合同能否找到真实履行材料；任取一笔付款能否说清批准和最终受益；任取一个账户能否解释其权限；任取一名员工能否对应工资计算及支付。抽样范围与未覆盖事项应写入报告，不以“未发现”代替“全公司没有风险”。
首次整改完成后，再针对曾发现问题的流程抽取新发生业务，核对措施是否持续执行。日常企业体检的成果，应是清楚的事实记录、可执行的整改和验证材料，不是宣称企业已经获得刑事免责资格。
法律依据与延伸核对
可参阅现行《中华人民共和国反不正当竞争法》、《中华人民共和国个人信息保护法》，以及最高法、人社部依法惩治恶意欠薪犯罪典型案例。具体行业的准入、产品、税务、安全生产等事项，仍须根据企业实际业务另行核查。