案情：某科技公司開發運營一款陌生人之間的社交軟件，該公司的運營模式涉及三方：女用戶、公司和男用戶。女用戶注冊成為公司的會員，公司通過投入廣告等方式吸引男用戶注冊成為公司會員。女用戶積極主動和男用戶聊天，通過文字信息、語音信息、語音連線以及視頻連線等各種方式交友，而男用戶與女用戶交友，是需要支付費用的。男用戶交友的費用、打賞等直接支付到某科技公司，由該科技公司與女用戶按照一定的比例分成。

實際上，這是絕大多數交友軟件的運營模式。在這種模式下，部分用戶難免會想盡辦法吸引其他用戶進行付費聊天、對其打賞等，以創造更多的收益。這就容易導致用戶為了創收而觸犯法律底線，進而使該公司及相關運營人員承擔平臺運營主體責任，包括刑事風險。該科技公司需要為避免刑事風險采取合規措施，讓經營者和投資人知悉相關法律風險及合規運作的基本要求，既避免無意識犯罪，也避免因涉嫌刑事犯罪而被關停。

該科技公司運行過程中主要存在詐騙類犯罪、淫穢色情類犯罪、涉賭類犯罪、信息網絡類犯罪四種刑事風險。該科技公司并不是沒有進行合規經營、防范刑事風險的可能性，市面上主流的社交軟件都存在此類刑事風險。只要公司的刑事風險防范措施采取到位，刑事風險都是可控的。刑事風險防范作為預防法律風險、避免刑事責任的內控制度系統，對于網絡平臺防范法律風險、降低刑事可罰性具有重要價值。公司在軟件上線前、運行過程中進行主動刑事風險防范改造，設置刑事風險防范體系，就可以最大限度地防范公司及其經營者的刑事風險。

(一)公司刑事風險的三條防線

企業及其經營者至少需要設置三條防線，以保障企業合法合規運行，避免刑事風險。即便日后發生刑事風險，也有機會爭取將刑事風險與大多數用戶和員工“阻隔”,歸責于用戶、公司個別員工乃至個別業務部門負責人。

1.第一條防線：規范公司與用戶的關系，將刑事風險隔離在用戶

在公司所涉及的刑事風險中，用戶是具體的犯罪行為實施人，用戶的行為能否代表公司的行為，用戶的犯罪責任能否歸咎于公司，直接取決于公司與用戶的關系，以及公司對用戶違法犯罪行為的態度。如果用戶是公司“雇傭”的，那么用戶就相當于公司的員工，用戶的行為就非常容易歸咎于公司，甚至用戶的行為會直接被認定為公司組織下實施的行為，那么,每一個用戶的犯罪行為都可能被評價為公司的犯罪行為，公司的刑事風險就隨著用戶的數量增加而無限擴大。從刑事風險防范角度，公司與用戶之間應該是開放的關系，不應該存在管理與被管理、雇傭與被雇傭的關系，公司對用戶的管理集中在用戶行為的合法合規性監管和收入的分成管理方面。公司與用戶是合作關系，公司只提供平臺服務，并收取相應的服務費用。

2.第二條防線：規范公司一線員工的行為，將刑事風險隔離在公司的一線員工

公司一線員工是與用戶直接對接的人，包括客服、業務人員等。由于他們直接與用戶對接，其履職行為很可能直接被認定為代表公司的行為。如果缺少刑事風險防范體系，裁判者通常會認為，員工不太可能在公司不知情或沒有獲得公司允許的情況下，自己實施犯罪行為。而且，公司一線員工在與用戶溝通過程中，基本都會被認定代表公司、傳達公司的意志。部分一線員工為了完成業績，獲得更高的提成、獎勵等，也可能會放任、暗示甚至幫助用戶實施違法犯罪行為。因此，公司對一線員工行為的合規要求及其監管態度，很大程度上會影響司法機關對一線員工的犯罪行為是其個人行為還是單位行為的判斷，員工個人犯罪行為是否會被認定為單位犯罪行為的判斷。公司實際運行過程中，對一線員工進行嚴格規范，是為了避免一線員工的犯罪行為牽連公司。公司必須賦予一線員工監管用戶直播內容、聊天內容規范性的職責，必須禁止一線員工以任何形式放任、暗示甚至幫助用戶實施違法犯罪行為，這樣才能最大限度地實現法律責任的切割。

3.第三條防線：規范公司板塊業務負責人的行為，將刑事風險隔離在公司的業務板塊負責人

該公司在具體業務上會分板塊或者分區域，每個板塊或者區域都有具體的業務主管、業務經理之類的管理人員。由于他們的級別相對更高，在公司與一線員工之間充當中高層管理者的角色，他們的行為更容易被認為是公司的行為，他們的違規行為更容易導致公司面臨刑事風險。因此，公司同樣需要規范平臺業務板塊負責人的行為，禁止他們以任何形式放任、暗示甚至幫助用戶實施違法犯罪行為。具體而言，要規范業務板塊負責人與一線員工之間的日常經營管理行為，禁止業務板塊負責人向一線員工傳達放任、暗示甚至幫助用戶實施違法犯罪行為的信息。否則，一線員工的犯罪行為可能會被評判為公司中高層管理人員安排一線員工實施的，進而導致該行為容易被認定為單位行為。

涉案公司充分落實上述三條防線，建立刑事風險防范體系，制定并充分落實各項配套合規制度，不僅可以最大限度地避免發生相關犯罪行為，也可以最大限度地避免公司遭遇刑事風險。即便面臨刑事風險，公司也有充分的抗辯空間和抗辯證據材料。如此，公司實際經營者才更有信心經營下去。

(二)公司刑事風險防范體系建設

為了落實上述刑事風險的三條防線，公司需要進行一系列的合規整改，從合規管理機構、合規制度、合規流程、合規文化、合規培訓、合規監督等方面著手，構建行之有效的刑事風險防范體系。

1.建立合規管理機構

公司可以設置專門的合規巡查員、合規監督員之類的合規崗位具體負責公司合規事宜，該崗位可以與法務崗合并，但該崗位員工不負責具體運營業務，該崗位只是專職的合規崗位。合規人員專門負責公司的合作運作和對用戶直播、聊天等內容的監督，承擔公司的日常合規培訓、警示教育培訓等所有公司合規運行、用戶行為合規的監督職責。涉案公司目前規模較小，可以設置一名專職合規人員，負責具體落實公司的大部分合規工作。該崗位在公司合規制度制定及落實、合規運行證明材料的形成等方面，都起關鍵作用，缺少合規的專人專崗，刑事風險防范體系無從談起。

2.制定對內的合規制度

公司合規管理機構的運作，需要制定合規負責人履行合規監督職責的一整套制度，包括合規負責人的任免，履職保障，違規問題的發現、調查、處置流程等；需要對員工提出日常合規要求，如制定合規手冊、員工手冊等；需要配套對員工進行合規培訓；需要通過各種方式提高員工對相關違法犯罪行為的認知度，同時向員工傳達公司禁止員工實施犯罪行為的明確立場，及相應的處置制度，履行公司的合規監管義務。

3.制定對外的合規制度

公司對外的合規制度，主要是針對公司與用戶的關系。公司的刑事風險主要來自用戶的行為，用戶的犯罪行為可能會導致公司面臨刑事風險。因此，該公司的刑事風險防范體系建設，需要重點規范公司與用戶的關系，規范用戶的行為，制定針對用戶的合規制度。一方面，合規制度需要明確公司與用戶的關系，兩者不存在人員管理關系、雇傭關系。公司提供網絡平臺中介服務，從用戶的收益中獲得分成。用戶需要為自己的行為承擔法律責任，公司則需要為用戶行為的合規性承擔監督責任。另一方面，合規制度需要規范用戶的行為。用戶為了提高創收，吸引流量和資金，可能會觸犯法律底線，實施相關違法犯罪行為，針對這種可能性，公司需要制定明確的用戶行為規范、文明公約之類的文件，并且定期更新、公告，明確所有用戶的禁止性行為，以及相應的懲罰規則，讓男女用戶都了解公司的規則和制度，及時提醒用戶避免上當受騙等。在規章制度及日常經營中，公司需要以實際行動直接表明對用戶違法犯罪行為的立場和態度，公司并不默許、放任用戶的犯罪行為，禁止用戶以任何形式實施違法犯罪行為，從而樹立公司正面的文化形象。這些定期更新、公告的行為規范、文明公約等，就是公司對用戶行為盡到合規監管義務的基礎證據材料。

4.搭建合規業務流程

公司開發新產品、上線新業務、與用戶的簽約、支付結算、對用戶行為監管處置等日常運營流程，都需要合規人員的審批或審查，讓公司合規審查或審批成為日常經營流程中必經的環節，以及時發現、糾正公司經營過程中的不合規行為。因此，公司需要搭建業務流程的合規審批制度，對業務流程進行“合規化改造”,以適應合規審批和防范刑事風險的需要。

(三)刑事風險防范體系的真實運行

公司的上述風險防范體系及配套制度措施，不能停留在紙面上，還需要落到實處。簡言之，公司需要踐行合規經營的要求，踐行對違規行為的舉報、發現與懲處制度。一旦公司收到員工、用戶違法犯罪行為的投訴、舉報，公司就必須作出回應和處置。因為在刑事裁判中，公司收到對用戶違法犯罪行為的投訴、舉報，就可以認定公司此時已經知道或者應當知道相關違法犯罪行為，公司對用戶所投訴、舉報違法犯罪行為的處置態度，就直接決定了公司對相關違法犯罪行為的容忍度，進而作為評判公司是否需要承擔法律責任的重要依據。為此，結合該公司的實際經營模式和規模，公司落實合規監督至少需要從以下三個方面著手。

1.完善投訴、舉報的渠道

公司需要設置對違法犯罪行為的投訴、舉報渠道，包括對用戶違法犯罪行為的舉報和對公司員工違法犯罪行為的舉報。公司需要在顯著的地方公示投訴、舉報渠道，并在涉案軟件中嵌入對違法犯罪行為的舉報、投訴渠道。

2.落實對員工的合規監督

公司需要根據規章制度，對員工的違規行為進行處置，一旦發現公司員工實施了幫助用戶實施違法犯罪的行為，或者員工向用戶錯誤傳達了公司放任、鼓勵、暗示甚至幫助用戶實施違法犯罪行為的信息，公司要切實作出懲處。這些對違規員工的監督案例材料，可以很好地證明公司對員工合規監督的制度并非形同虛設，公司的刑事風險防范體系是有效運行的。

3.落實對用戶的合規監督

公司制定的一系列行為規范、規章制度是否形同虛設，是否“說一套做一套”,直接體現在公司對用戶投訴、舉報的處置上。在司法實踐中，很多公司涉嫌刑事風險時被推定知道或者應當知道相關犯罪行為發生，主要依據就是公司在接收到投訴、舉報后，沒有積極處理，甚至還繼續幫助相關人員實施違法犯罪行為。

公司需要建立并運行針對主要刑事風險的合規體系，同時合規經營的各項制度措施要處處留痕，有據可查，確保合規體系確實能有效運行，并能充分舉證證明公司合規體系能有效運行。如此，公司就可以最大限度地防范刑事風險，避免因部分用戶及個別員工的犯罪行為遭受刑事風險。