公司涉嫌帮信罪，企业合规整改为什么能争取不起诉

公司被卷入帮信罪，通常不是因为公司自己去骗人，而是因为它的客户、渠道或者业务模式出了问题：广告公司给涉诈平台做推广，支付服务商给赌博网站走账，技术服务商给诈骗团伙提供系统。公安找上门时，公司负责人最常问的两个问题是：公司会不会被判刑？人能不能先出来？

企业合规不起诉，是这几年出现的一条路径。但它不是“交钱消灾”，也不是所有公司都能用。

一、法律依据是什么

合规不起诉不是《刑事诉讼法》里单独写出来的一项制度，它的落脚点是酌定不起诉：

2021 年以来，最高检等部门先后发布了《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》和《涉案企业合规建设、评估和审查办法（试行）》，把“合规整改 + 第三方监督评估 + 检察处理”这套流程固定下来。

它的基本逻辑是：企业认罪认罚、停止违法业务、建立有效的合规体系，经第三方评估合格后，检察机关可以把合规整改情况作为从宽处理的重要依据；符合条件的，作出不起诉决定。

二、什么案子能适用

不是所有涉企案件都能走合规。实务中通常要看几件事：

• 案件性质：与公司生产经营活动相关，不是纯粹的自然人犯罪；严重危害国家安全、公共安全、严重侵害他人生命健康等案件，一般不适用；
• 认罪认罚：公司和个人都要认罪认罚，承认基本事实；
• 经营状况：公司还在正常经营，有整改能力，不是空壳；
• 整改意愿：愿意投入人力物力做合规，接受第三方监督；
• 社会危害性：犯罪情节相对较轻，不是必须判处重刑的情形。

帮信罪案件里，公司往往是“帮助者”而不是“正犯”，这为合规整改留出了空间。但如果公司明知客户在实施诈骗，仍然专门为其提供技术支持、支付通道，或者违法所得主要来自违法业务，适用的难度就会明显上升。

三、帮信罪案件里的三个争点

1. 单位犯罪还是个人犯罪

单位犯罪要求体现单位意志、违法所得归单位所有。如果业务是员工私自接的、钱进了个人账户、公司并不知情，就应当把责任限定在个人；反过来，如果公司开会决定、走公司合同、收入进公司账，单位责任就很难回避。这个区分直接决定合规整改的对象是公司还是个人。

2. “明知”怎么认定

帮信罪要求明知他人利用信息网络实施犯罪。公司会说“我们只负责技术/推广，不知道客户干什么”。办案机关则通常从客户资质、合同内容、收费方式、异常投诉、监管提示等客观事实去推定。合规整改能做的，是把公司“应当知道却没有审核”的过失讲清楚，而不是把已经知道的事实说成不知道。

3. 责任能不能切割

公司承担单位责任，不等于每个员工都要承担刑事责任。直接负责的主管人员和其他直接责任人员，范围应当限于对涉案业务有决策、组织、指挥作用的人。把普通执行人员从责任范围里剥离出来，往往是辩护的重点之一。

四、整改到底改什么

合规整改不是写一份制度汇编。检察机关和第三方评估机构看的，是这套东西有没有真正嵌进业务流程：

• 客户准入：营业执照、业务资质、实际控制人、经营范围、涉诉涉罚记录，有没有审核留痕；
• 业务审核：合同、广告素材、支付通道、技术接口，有没有上线前的合规审查；
• 异常监测：投诉、退款、冻结、涉案线索，有没有触发机制和处置记录；
• 人员管理：培训、承诺书、权限分级、离职交接、违规问责；
• 组织保障：有没有专职或兼职的合规负责人，能不能直接向决策层报告；
• 持续运行：整改不是一次性动作，评估之后还要有定期自查和更新。

第三方评估通常会看文件，也会访谈员工、抽查业务档案、核对系统权限。纸面合规很容易被识破。

五、给企业的提示

• 越早启动越好。侦查阶段就可以开始自查和整改，不要等到起诉之后再补；
• 先保全证据，不要删除聊天记录、合同、后台数据。销毁证据可能构成新的犯罪；
• 把“违法业务”和“合法业务”分开，停止涉案业务，保留正常经营；
• 合规整改能争取的是从宽处理，不是当然无罪。能不能不起诉，仍要看犯罪事实、情节和证据；
• 不要找中介买“合规报告”。评估看的是实际运行，不是包装。

对企业来说，帮信罪最大的教训往往不是“不该做这笔生意”，而是“没有一套能证明自己尽到审核义务的流程”。这套流程平时是成本，出事时是证据。