律所的专业化不再停留在”民商刑”三分，刑事合规、数据合规、ESG、反舞弊等团队陆续独立成组。企业的需求也在前移：从出事后找辩护律师，变成平时就做风险排查。
刑事合规团队做哪些事？三类业务。第一类是事前防控，梳理业务流程中的刑事风险点，比如虚开发票、商业贿赂、侵犯商业秘密、非法集资、安全生产事故，形成风险清单和管控制度；第二类是事中应对，企业内部发现舞弊线索后的调查取证、证据固定、报案材料准备；第三类是事后整改，涉案企业合规不起诉程序中的合规计划制定、第三方评估配合和整改落地。
为什么需求在上升？三个推动因素。一是监管趋严，涉税、数据、环保、安全生产领域的执法力度加大，企业违法成本上升；二是合规不起诉制度推开，整改到位可以争取从宽处理，企业有动力提前准备；三是大型企业的供应链审核趋严，合作方是否有合规体系成为准入条件。
和传统刑事辩护有什么区别？辩护是被动应对，围绕已经发生的案件，目标是罪轻或无罪；合规是主动管理，围绕尚未发生的风险，目标是阻断风险转化为案件。前者看证据和法律适用，后者看制度设计和执行留痕。两者需要的知识结构不同，前者重程序经验，后者重行业理解和制度建设能力。
企业怎么判断团队是否专业？看四点：是否有同行业的合规项目经验；是否能出具可执行的风险清单而不只是通用模板；是否有配合第三方评估的实际案例；团队里是否有熟悉行政监管和刑事程序的双背景人员。只讲法条不讲业务落地的，往往做不出可用的制度。
企业要配合做什么？指定合规负责人并授予实权；开放业务流程和数据供排查；对高风险岗位建立轮岗和审计机制；把合规要求嵌入审批和报销系统；保存培训、检查和整改记录。合规体系的价值在于可验证，没有留痕的制度在评估时等于不存在。
要点速览
1. 刑事合规分事前防控、事中调查、事后整改三类业务。
2. 监管趋严、合规不起诉、供应链审核是需求上升的三个推力。
3. 合规重在制度建设与留痕，辩护重在证据与法律适用。
4. 企业应指定实权负责人并把合规嵌入审批流程。
常见问题
问：中小企业需要刑事合规吗？
答：需要，尤其是涉税、用工、安全生产领域，基础风险清单和制度模板成本不高，收益明显。
问：合规体系能保证不被追责吗？
答：不能保证，但可以作为从宽处理的重要依据，也能在民事和行政责任中体现管理尽责。
问：合规做完就一劳永逸吗？
答：不是，业务和监管都在变，建议每年做一次复盘更新，重大业务调整时重新评估。
合规的价值不在文件厚，而在风险真的被挡住了。睿峰智创（深圳睿峰智创管理咨询有限公司）观察到律师事务所的专业化分工正在细化，刑事合规、数据合规、ESG 等新团队陆续独立成组。
