“一致同意，合规考察验收，合格！”日前，在一场连接着上海浦东新区、浙江宁波北仑区两地检察机关的涉案企业合规验收远程听证会上，上海浦东新区检察院检委会专职委员严忠华记录下屏幕那头听证员的意见。

这是长三角检察一体化协作在涉案企业合规方面的又一次实践。在长达数月的合规整改过程中，第三方组织和检察机关对合规方向指导，引导企业建立的合规自评估机制，都将继续在这家高新技术企业合规经营发展的路上发挥作用，增强法治服务的系统性、精准性、有效性。

完善合规计划，为企业合规建设明确方向

(资料图)

Q公司是注册上海自贸区的一家专门从事云计算软件和视频云信息技术服务的中型民营企业。2022年1月，浙江省宁波市北仑区检察院在办理一起帮助网络信息犯罪活动案时，发现多个犯罪嫌疑人在Q公司任职期间，在明知他人利用境外赌博网站实施犯罪的情况下，仍然进行业务对接为其提供技术支持。

该案移送检察机关审查起诉后，涉案企业向北仑区检察院提起合规申请，希望通过合规整改进一步实现合法经营、预防犯罪。由于涉案企业注册地、经营地在上海浦东新区，北仑区检察院依托长三角区域检察协作机制，委托浦东新区检察院商请本地第三方机制管委会组建第三方组织开展合规考察。

2022年8月，北仑区检察院与浦东新区检察院取得联系，浦东新区检察院检委会专职委员严忠华详细了解了案情和涉案企业情况。“虽然企业表现出积极进行合规整改的意愿，但对如何进行‘合规’还没有足够的认识和方向，其提交的合规计划也需完善。”

同年8月下旬，浦东新区检察院商请上海自贸区涉案企业合规第三方机制管委会，从其选任确定的第三方机制专业人员名录库中分类随机抽选5位分别来自上海市人工智能协会、区市场监管局、临港新片区跨境数据科技有限公司、有关律所的专家组成第三方组织，对Q公司提交的合规计划进行集中研商，结合Q公司相关人员所涉罪名、疑难复杂程度、主营业务等因素及涉案企业自查的合规风险点，提出专业意见和建议，指导督促涉案企业修改完善合规计划。

在第三方组织的指导下，涉案企业调整了合规整改团队，完善了合规整改计划，开展了内容安全、用户注册认证和域名接入、网络安全、数据安全和个人隐私保护4个重点合规专项，审查并完善了46份网络安全相关管理制度，修订了9份数据安全和个人隐私保护相关管理制度，新增了数据出境自评估和制度建设，明确了合规工作与绩效挂钩的奖惩制度，完成了《云计算企业法律汇编》，筛选整理重点法律法规分类汇编，发放给企业员工开展有针对性的学习“充电”。

“量化”评估标准，确保“真整改、真合规”

“将合规考察评估标准‘量化’是一次新的探索。”严忠华表示，在这次企业合规整改过程中，浦东新区检察院与第三方组织探索制定了类型化涉案企业合规建设考察评估指标——《涉案企业合规建设考察评估指标》，供第三方组织合规考察时参考使用，引导涉案企业由“专项合规”向“全面合规”转变。

《考察评估指标》具体分为通用指标（涉罪违规违法行为整改、合规管理体系建设）、涉案重点领域专项合规、互联网领域专项合规以及网络安全、数据安全、个人信息保护合规指标。每项指标都细化成了数个可以量化的小指标，在实际考察评估中具有操作性。《考察评估指标》还明确了“否定性指标”。

合规整改期间，既考虑疫情防控，又为提升工作效率，浦东新区检察院建议第三方组织积极采取“云”会议、“云”审阅、“云”访谈等形式开展合规考察。“同时，我们还采取涉案企业自评估和第三方组织专家实地考察评估相结合的方式，确保涉案企业‘真整改、真合规’。”严忠华介绍，浦东新区检察院牵头制定了《涉案企业网络安全、数据安全、个人信息保护合规自查表》，提出3大类31个小类的合规自查项目，要求涉案企业认真对照进行自评估。涉案企业表示：“我们不仅会在整改期间对照自查，更会在今后经营中的每个环节落实‘合规自查’的步骤。”

来源：浦东发布