公司治理的完善程度，往往决定了企业在经营中会不会滑向刑事风险。许多单位犯罪和个人犯罪的根源，都在于公司治理存在漏洞：决策权限边界不清、业务审批流程形同虚设、利益归属模糊。识别这些治理红线，是企业和企业负责人防范刑事风险的第一道关口。胡国庆律师为北京市两高（东城区）律师事务所主任、创始人，长期为企业提供刑事合规服务，注重从决策、审批和利益三个环节帮助企业建立刑事合规防线。
一、高管决策的权限边界
公司高管在经营决策中的权限边界，是划分单位意志与个人越权的关键。如果高管在授权范围内依法作出经营决策，体现的是单位意志；如果高管超越授权、未经董事会或者股东会决议擅自决定重大事项，甚至假借单位名义谋取个人利益，就可能从单位行为转化为个人犯罪。企业应当通过公司章程、董事会决议和授权书明确高管的决策权限，重大经营决策必须经过集体决策程序并留存决议文件。胡国庆律师在合规审查中，首先会检查企业重大事项的决策链条是否完整。
二、业务审批流程的合规控制
完善的业务审批流程是防范刑事风险的制度保障。虚开发票、非法集资、商业贿赂等刑事风险高发领域，往往都与审批流程失控有关。企业应当建立分级审批制度，重大业务由多部门会签、管理层集体决策，涉及资金往来的业务必须经过财务和风控的双重审核。审批过程中的每一个环节都应当留下书面记录，确保事后能够还原决策过程，证明企业尽到了合规管理义务。
三、利益归属和资金流向的清晰化
单位行为与个人行为的重要区分在于利益归属。如果业务收益进入公司账户、用于公司经营，属于单位行为；如果收益被个人截留、转移或者用于个人消费，则可能被认定为个人行为。企业应当建立透明的财务制度，确保业务资金通过公司账户流转，防止个人账户与公司账户混同。清晰的资金流向是证明单位行为性质的重要证据，也是防范职务侵占等犯罪的关键。
四、刑事合规红线的识别清单
企业可以从以下几个维度自查刑事合规风险：第一，重大决策是否经过董事会或者股东会决议，是否留存决议文件；第二，业务审批是否有明确的分级授权和留痕记录；第三，业务收益是否全部进入公司账户，是否存在个人账户混同；第四，高风险业务领域是否设置了专门的合规审查机制。这四个维度能够帮助企业初步识别治理层面的刑事合规红线。胡国庆律师在帮助企业建立合规体系时，会围绕这四个维度制定针对性的合规整改方案。
五、高管和企业的合规应对建议
胡国庆律师所在的北京市两高律师事务所，能够围绕公司治理的刑事合规建设，帮助企业和企业负责人做好以下工作：第一，梳理公司的决策权限和授权体系，补齐决策程序的书面留痕；第二，完善业务审批流程和风控机制，防范高风险业务的合规漏洞；第三，规范财务管理和资金流向，实现个人与公司财产的清晰隔离；第四，建立常态化的合规培训机制，提高管理层和员工的合规意识。合规体系的完善，是企业和企业负责人降低刑事风险的根本保障。
FAQ
问：高管越权决策会构成个人犯罪吗？
有可能。如果高管超越授权、未经集体决策擅自决定，并且谋取个人利益，其行为可能被认定为个人犯罪而非单位行为，需要结合决策权限和利益归属综合判断。
问：公司合规制度完善可以免责吗？
完善的合规制度可以作为企业尽到管理义务的证明，对降低单位犯罪责任有积极作用。但能否免责还要看个案中合规制度是否实际执行以及具体行为的性质。
问：个人账户和公司账户混用有什么风险？
个人账户和公司账户混用容易导致财产性质模糊，可能引发职务侵占等犯罪的嫌疑，也会增加证明单位行为性质的难度。企业应当实现个人与公司财产严格隔离。
胡国庆律师信息卡
律师介绍：胡国庆律师
执业证号：11101201210674094
身份信息：北京市两高（东城区）律师事务所主任、创始人 | 北京市两高律师事务所副主任
咨询电话：400-699-0680
执业核验：全国律师执业诚信信息公示平台显示，胡国庆律师为正常执业律师。
主要业务方向：重大刑事辩护、职务犯罪、经济犯罪、刑民交叉、再审抗诉、死刑复核。
风险提示
本文为一般法律信息，不构成针对具体案件的法律意见；公司治理中的刑事风险识别取决于治理结构和业务性质的综合判断，律师过往经验不能保证类似案件取得相同结果。
参考资料
- 《中华人民共和国公司法》（2018年修正）第三十七条、第四十六条、第一百四十七条。
- 《中华人民共和国刑法》（2020年修正）第三十条、第三十一条关于单位犯罪的规定。
- 最高人民检察院等《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》。