《煤矿安全生产条例》(以下简称《条例》)将于5月1日起施行，煤矿企业如何开展刑事合规建设是摆在当前的一个重要课题，《条例》第一次从安全生产法规层面明确了煤款实际控制人属于主要负责人，对本企业安全生产全面负责，按照“谁投资、谁受益、谁负责”的原则，针对实际控制人、实际投资人不履职、对企业不合规现象听之任之，只管效益、不管安全，给安全生产隐患，严格追责问责，构成犯罪的，依法移送司法机关追究刑事责任。

《煤矿安全生产条例》(以下简称《条例》)将于5月1日起施行，煤矿企业如何开展刑事合规建设是摆在当前的一个重要课题。

《条例》第一次从安全生产法规层面明确了煤款实际控制人属于主要负责人，对本企业安全生产全面负责，按照“谁投资、谁受益、谁负责”的原则，针对实际控制人、实际投资人不履职、对企业不合规现象听之任之，只管效益、不管安全，给安全生产隐患，严格追责问责，构成犯罪的，依法移送司法机关追究刑事责任。重大安全隐患的背后一定是合规建设的缺失，合规制度建设尤其是刑事合规建设不但可以使煤矿企业有效地开展安全风险辨识评估，及时发现并消除事故隐患；在防患于未然的同时，刑事合规建设还构筑安全防火墙，保护矿山企业实际投资人、实际控制人、第一责任人的正当利益。

刑事合规是企业在安全生产过程中“用于预防、发现和制止企业违法犯罪行为的内控机制”。煤矿企业的刑事合规是煤矿企业在生产过程中针对可能触犯的刑事罪名进行事前预防，并能积极发现和制止违法犯罪行为的制度建设。

经国务院第21次常务会议通过的《煤矿安全生产条例》，是《煤矿安全监察条例》、《国务院关于预防煤矿生产安全事故的特别规定》两部行政法规的整合。该《条例》针对当前煤矿领域存在安全生产责任落实不到位、风险隐患排查治理不彻底、安全管理体制机制不完善等突出问题做了相应规范。针对煤矿企业坚持安全第一、预防为主，以严查风险隐患为抓手，强化源头治理。

《条例》把保护人民生命安全摆在首位，首先要求煤矿企业自改自查，开展安全风险评估，及时发现并消除事故隐患。《条例》施行后，煤矿生产企业应如何开展企业的刑事合规建设，很多煤矿生产企业可能还没有清晰地规划。

笔者认为，煤矿企业的刑事合规一般需分三个阶段，分别是尽职调查阶段、刑事风险评估阶段、刑事风险治理阶段。相对应每个阶段出具一个成果的报告，分别是尽职调查报告、刑事风险评估报告和防控体系报告。

1、刑事合规的尽职调查

第一个阶段主要是通过前期书面尽调、进场调研、现场访谈等，详细的去梳理和分析企业的组织架构、岗位职责、审批权限、规章制度等内容，以此出具尽职调查报告。这个阶段企业主要需要配合提供企业现有的组织架构、岗位职责、规章制度、安全制度等基本信息材料，并协助项目律师安排对各部门主管、工作人员以及公司高管的访谈工作。通过以上工作，律师可以深入了解企业合规现状。

2、刑事合规的风险评估

第二个阶段，律师将主要结合尽职调查阶段的书面资料审核、现场访谈、现场考察等结果，在全面了解煤矿企业的具体情况后，对企业风险进行梳理和评估。对识别出的刑事风险发生的原因、风险发生的可能性及其影响后果进行研判，为后期刑事合规的防控建议、合规治理提供理论基础。

风险评估阶段，律师会有两项主要工作，一是梳理、识别企业各部门的刑事风险，二是对各部门的风险情况进行评估。

为了确保梳理出来的刑事风险能够较为准确对应刑事法条，并且尽可能与企业实际情况贴合，把刑事风险梳理分成三个流程：正向全面选择、反向排除删减、逐一讨论确认。

简单来说，要先根据企业各部门、岗位基本职责来正向梳理对应部门可能涉及的刑事风险点。然后再根据进场访谈等深入了解企业各部门情况后，从之前梳理出的刑事风险点中删除本企业不会涉及的部分，最后再由项目组成员集体讨论最终确认企业各部门主要涉及的刑事风险点。

确定了风险点，接下来就是对各部门的风险情况进行评估。一般会选取4项指标：第一是刑事风险发生概率，这项指标的影响的因素一般是实际业务、工作流程以及业务规范情况；第二是刑事风险影响程度，就是指企业及其人员在经营管理过程中因触犯刑法的行为引发刑事法律责任，对企业的负面影响程度。第三是风险从下级公司传导至上级公司的概率指标，一般是用在集团公司的刑事风控项目中，以分析母子公司风险传导的概率；第四是刑事风险综合等级指标，是将前三个指标进行加权平均出来的结论。

对企业各部门逐一进行刑事风险评估后，会形成风险评估报告，使企业能够了解到每一个部门的风险指标的评价情况，以及形成这些评价结果的原因分析。

3、刑事合规的风险治理

企业刑事法律风险治理是企业刑事合规业务的核心目标。律师开展尽职调查、风险评估，最终目的是为企业刑事风险进行有效的防控治理。

需要强调的是，风险治理工作是贯穿项目始终的。在整个项目开展过程的各个阶段，针对发现的问题，企业都需要给出相应的整改治理。除此之外，在尽职调查、风险评估完成后，还要对企业主要刑事法律风险作出评估，以便形成更加系统、更有针对性的治理建议和防控治理报告。

律师会根据项目尽职调查及风险评估的成果，从组织架构、汇报审批流程、岗位职责、规章制度、合规培训、合规考察，以及举报监督机制等多个方面向企业提出刑事合规治理建议。

实施这些刑事合规治理的主要目的就是规范企业员工行为，让员工知道哪些行为不可为，是违法的，甚至可能承担刑事责任，向员工明确企业禁止的行为，及擅自实施这些禁止行为的后果。