一、结论先行：这是一条从宽路径，不是免罪通道
涉案企业合规改革推行以来，「合规不起诉」被广泛讨论，也产生了不少误解。需要先把性质说清楚：它是由检察机关主导的司法政策与工作机制，依据是最高人民检察院及相关部门发布的规范性文件，不是刑法或刑事诉讼法层面的法定出罪事由。是否启动、如何考察、最终是否不起诉，属于检察机关的裁量权。
由此产生两个实务结论：第一，任何律师都不能承诺「做了合规就能不起诉」；第二，合规整改的价值不仅在于争取不起诉，还在于影响强制措施的适用、量刑建议的幅度、单位与责任人员的责任切割。即使最终起诉，有效的合规整改仍然是认罪认罚从宽的重要支撑。
二、适用条件与排除情形
从既有规范性文件与实践看，启动合规考察通常要求同时具备以下条件：
- 涉案企业、个人认罪认罚——不认罪、拒不供述的，一般不启动。
- 涉案企业能够正常生产经营——有持续经营能力，具备整改的组织基础。
- 涉案企业自愿作出合规承诺并积极整改——承诺须具体、可执行、可验证，而非表态式承诺。
- 积极退赃退赔、弥补损失——数据类案件中体现为删除违法获取的数据、赔偿被侵权人、消除影响。
- 案件性质适宜——通常适用于单位犯罪或与企业经营管理密切相关的犯罪，且社会危害性相对可控。
排除情形同样明确：个人为实施违法犯罪活动而设立企业，或者企业设立后以实施犯罪为主要活动的，不适用；情节严重、社会危害大、依法应当从严惩处的，一般不适用。数据类案件中，大规模买卖个人信息、为诈骗团伙提供数据支撑、造成严重后果且拒不整改的，启动可能性很低。
三、第三方监督评估机制怎么运作
| 阶段 | 主要动作 | 参与主体 |
|---|---|---|
| 启动审查 | 检察机关审查是否符合条件，听取意见，决定是否启动 | 检察机关 |
| 组建组织 | 从专业人员名录库中抽取人员组成第三方监督评估组织 | 第三方机制管委会、检察机关 |
| 制定计划 | 企业提交合规计划，明确整改事项、责任人、时间表、验证方式 | 涉案企业、第三方组织 |
| 考察执行 | 按计划整改，定期报告，第三方组织监督、检查、评估 | 企业、第三方组织 |
| 评估结论 | 第三方组织出具评估报告与结论，报送检察机关 | 第三方组织 |
| 处理决定 | 结合评估结论、认罪认罚情况，决定不起诉或提出从宽量刑建议；必要时听证 | 检察机关 |
考察期长短由检察机关确定，通常为数月至一年，可根据整改情况调整。考察期的实际长度取决于整改难度：仅涉及制度补建的可能较短，涉及系统重构、数据清理、第三方清退的则需更长时间。
四、数据合规专项计划的七个必备要素
数据类犯罪的整改，最容易犯的错误是照抄一份通用的「企业合规手册」。评估组织看的是针对性——计划是否对准了案发的具体成因。以下七项是数据类案件的核心：
- 数据资产与流向盘点：把「有哪些数据、从哪来、到哪去、谁能访问」画清楚。这是所有整改的事实基础，也是评估组织最先看的东西。
- 合法性基础重建：逐场景核对告知与同意、单独同意、非同意路径依据，清理无合法来源的数据。
- 权限与导出管控：最小权限、审批留痕、批量导出告警、离职即时回收。针对内部人作案的关键措施。
- 第三方与渠道管理：合作方准入审核、数据处理协议、用途限制、定期审计、违规清退。
- 监测与调查机制：异常行为识别规则、内部举报渠道、调查程序与处理标准。
- 培训与考核：分层培训（管理层、岗位人员、全员）、考核记录、承诺书签署，须可验证而非签到拍照。
- 内部审计与持续改进：定期审计、问题台账、整改闭环、向最高管理层报告。
五、三种可能的处理结果
| 结果 | 触发情形 | 对企业的实际影响 |
|---|---|---|
| 不起诉 | 整改有效、评估合格、认罪认罚、危害已修复 | 避免定罪带来的资格限制与声誉损失，但整改义务持续 |
| 起诉并提出从宽量刑建议 | 整改部分有效，或案件性质不宜不起诉 | 仍可能定罪，但可争取缓刑、罚金从轻 |
| 不启动或终止考察 | 不符合条件、拒不整改、整改期间再犯 | 按普通程序处理，无从宽依据 |
需要提醒的是：不起诉不等于事情结束。行政机关可依据检察机关移送的意见给予行政处罚；民事索赔独立存在；整改承诺若后续不履行，可能影响其他案件的评价。把不起诉当作终点，是最危险的误判。
六、与行政合规、民事赔偿的衔接
涉数据犯罪往往同时触发三条线：刑事（侦查、审查起诉）、行政（网信、公安、市场监管的处罚）、民事（被侵权人索赔）。三条线的节奏不同，但证据高度重合。
策略上应当统筹：行政调查阶段的陈述与整改，会影响刑事程序中「认罪认罚」「积极整改」的评价；民事赔偿的履行，是「挽回损失」的直接证据；而刑事合规整改形成的制度与记录，又可以在行政检查中作为已履行义务的证明。三条线各自为战，是资源浪费；统一口径、共享证据、同步推进，才是有效应对。
七、风险提示：三条不能越的界
第一，不能承诺结果。合规整改只能提高从宽的可能性，不能保证不起诉。任何「包过」「保证不起诉」的表述都不符合实际。
第二，不能做「纸面合规」。伪造整改记录、临时补签文件、突击采购系统而不实际使用，一旦被评估组织识破，不仅丧失从宽机会，还可能被认定为态度恶劣。
第三，不能整改期间再犯。考察期内再次发生同类违法行为，几乎必然导致考察终止，且对责任人员极为不利。整改期的业务收缩有时是必要代价。
八、常见问题
问：只有单位犯罪才能适用吗？合规改革主要针对单位犯罪及与企业生产经营密切相关的犯罪。个人犯罪能否参照，取决于具体案件与当地检察机关的做法，不宜一概而论。
问：小微企业没有能力建完整体系怎么办？评估看的是「与风险相匹配的有效性」，不是体系有多庞大。小微企业可以做精简版：明确责任人、锁定高风险环节、建立最小可用的审批与留痕机制、做实培训。
问：考察期一般多久？由检察机关根据整改难度确定，通常数月至一年。整改涉及系统重构、数据清理、第三方清退的，需要更长时间，应在合规计划中如实说明。
问：合规整改的费用能抵税或计入成本吗？属于企业经营支出，能否税前扣除应按税法规定判断，与本案处理无直接关联，不宜混同讨论。
把这件事说到底：合规整改的说服力，来自「问题找得准、措施对得上、执行有记录、效果可验证」这四件事。评估组织不看你写了多少页制度，只看案发的那个漏洞有没有真正被堵上。
法条与依据核验：《刑法》第二百五十三条之一、第二百八十五条、第二百八十六条之一；《刑事诉讼法》关于认罪认罚从宽的规定；最高人民检察院等部门《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》（2021年）；《涉案企业合规建设、评估和审查办法（试行）》（2022年）。企业合规改革相关规范属于司法政策与工作机制，不属于法律层面的出罪依据，具体适用以办案检察机关的现行做法为准。
