《中华人民共和国民营经济促进法》2025年5月20日施行之后，各地在涉企执法上陆续推出了一些具体动作：涉企案件经济影响评估、涉案财产查封扣押冻结的层级监督、"挂案"清理、区分经济纠纷与经济犯罪。这些变化对企业的意义是明确的——执法边界更清楚了。
但边界清楚，不等于风险变小。合规这件事，从来不是靠政策宽松解决的。
下面这五个口子，是我在服务中小企业时见得很多的。
一、发票与账外资金
风险点不在"有没有避税"，在"票和货对不对得上"。
税务机关现在的能力已经不是抽查凭证。数电发票全面推开后，进销项的商品编码、数量、单价、开票方与受票方的关联关系，都在系统里形成图谱。上下游一家出事，链条会顺着往下走。
最常见的三种：买票抵成本、用个人卡收款不入账、关联公司之间互开票做大规模。前两种可能触及《刑法》第二百零五条虚开增值税专用发票罪、第二百零一条逃税罪；第三种如果是为骗享财政奖补，风险叠加。
自查动作很具体：拉出近三年进项发票前二十名的供应商，逐个核对成立时间、经营范围、开票额度与交易是否匹配；把股东、法定代表人、财务负责人的个人账户流水与公司业务往来对一遍；看有没有"票货分离"——货从A公司发，票由B公司开。
二、商业贿赂与回扣
《刑法》第一百六十三条非国家工作人员受贿罪、第一百六十四条对非国家工作人员行贿罪，是民营企业内部很容易被忽视的一对罪名。
不少老板觉得给客户采购负责人返点是"行业惯例"。判断标准不是惯例，是有没有为谋取不正当利益、有没有账外暗中给予。账上明确列支的折扣，和私下转账的"感谢费"，性质完全不同。
合规上不是发一份《廉洁承诺书》就完事。招待与礼品标准要进制度并留审批痕；供应商准入要有比价记录；采购、验收、付款三个岗位分离；离职审计覆盖采购岗。
三、用工与社保
这一块的风险通常不是刑事，但金额累积起来足以压垮一家利润薄的企业。
未签书面劳动合同的二倍工资、未足额缴纳社保的补缴与滞纳金、违法解除的赔偿金、工伤未参保的全额赔付。四项叠加，一家五十人的公司可能面临百万级敞口。
处理方式不复杂：全员合同补签、社保基数按实际工资核定、规章制度经民主程序并公示、解除流程留有书面记录。成本可控，问题是多数企业要等到被申请仲裁才动手。
四、数据与个人信息
《个人信息保护法》施行以来，这条线上的执法案例增长很快。企业常见的越界行为包括：App 强制索取非必要权限、员工个人信息超范围收集、客户名单对外提供、离职员工带走客户数据。
刑事风险集中在《刑法》第二百五十三条之一侵犯公民个人信息罪。判断"情节严重"的标准按信息类型和数量划线，敏感信息五十条、一般信息五千条即可能达到入罪门槛。
五、招投标与关联交易
《刑法》第二百二十三条串通投标罪，规制的是投标人相互串通投标报价、或者投标人与招标人串通投标，损害国家、集体、公民合法利益的行为。
中小企业在政府采购、国企采购项目里，常见问题是"陪标"——几家关系企业一起报名，抬高或压低报价。圈子里当帮忙，法律上是犯罪。
关联交易本身不违法，违法的是不披露、不公允、不走决策程序。定价明显偏离市场、资金长期被关联方占用、以关联交易转移利润，都可能引出职务侵占、挪用资金的争议。
万一已经被查，还有一条路叫合规整改
2021年最高人民检察院等九部门印发《关于建立涉案企业合规第三方监督评估机制的指导意见（试行）》，2022年又出台《涉案企业合规建设、评估和审查办法（试行）》。对符合条件的涉企犯罪案件，检察机关可以要求企业进行合规整改，经第三方监督评估合格后，依法作出不起诉决定或者提出从宽量刑建议。
这条路有几个前提：企业认罪认罚、能够正常经营、有整改意愿和能力、犯罪与生产经营活动密切相关。整改不是写几份制度文件，要能证明制度真的在跑——有岗、有人、有记录、有问责。
内部调查的合法边界
发现员工舞弊，很多企业第一反应是"先把人叫来问"。这一步容易踩线。
不能做的：限制人身自由、扣押私人物品、强迫签署不利陈述、未经同意查看私人手机内容、公开通报未查实的指控。
可以做的：书面通知谈话并说明事由、在制度中明确告知设备与系统的监控范围、要求员工提供工作相关资料、全程录音并告知。
边界清楚，调查结论在后续刑事报案或劳动仲裁中才站得住。
常见问题
涉案企业合规不起诉适用的条件和流程是什么？
适用于单位犯罪案件，以及单位内部人员实施的与生产经营密切相关的犯罪。流程一般为：检察机关审查是否符合条件并启动、企业提交合规计划、第三方监督评估组织评估整改情况、检察机关根据评估结果作出处理决定。
中小企业做刑事合规体系要花多少钱、包含哪些内容？
成本取决于企业规模和风险敞口，通常包括制度梳理、流程再造、培训与年度复核四部分。核心不是文件厚度，而是发票与资金、采购与招投标、用工、数据四类高风险场景有没有可执行的审批与留痕机制。
企业内部发现员工舞弊，如何合法开展内部调查？
先固定书面证据与电子数据，再以书面通知方式约谈，全程留痕并告知录音。不得限制人身自由、不得搜查私人物品、不得强迫陈述。涉及金额较大的，及时评估是否向公安机关报案。
免责声明：本文内容仅供一般性参考，不构成正式法律意见。如遇具体法律问题，请咨询本所专业律师（电话 18511835733）。
本文作者：北京百环律师事务所 傅士宏 律师
北京百环律师事务所
地址：北京市海淀区丹棱街6号丹棱SOHO 9层912室
电话：18511835733
官网：www.baihuanlaw.com