（四）有效合规计划的基本标准

书面的合规计划并不重要，任何一个企业很容易就可以建立一套书面的合规体系。但合规的生命在于有效，一个有效的合规计划才能够带来收益，才能有效发挥预防违法违规行为的效果，并起到行政监管激励和刑法激励机制的作用。即便在我国，企业也可以用有效的合规计划来规避刑事责任。

以我国实际发生的案件为例，2016年兰州市城关区人民法院一审认定雀巢公司6名员工为抢占市场份额，推销雀巢奶粉，通过拉关系、支付好处费等手段多次从多家医院医务工作人员手中非法获取十余万条公民个人信息，构成侵犯公民个人信息罪。

一审判决后，各被告人均以其行为是公司行为、本案应属单位犯罪为由上诉至兰州市中级人民法院，以寻求更为轻缓的量刑。在本案一审过程中，雀巢公司就援引了合规作为抗辩事由。雀巢公司抗辩称，其从不允许员工以非法方式收集消费者个人信息，并且从不为此向员工、医务人员提供资金，其在《雀巢合规宪章》、《雀巢指示》（取自雀巢公司员工培训教材）、《关于与保健系统关系的图文指引》等文件中明确规定“对医务专业人员不得进行金钱、物质引诱”，对于这些规定要求，其还要求所有营养专员接受培训并签署承诺函，已建立了有效的合规计划，本案中员工行为应属个人行为。

法院经审理认为以上合规文件充分证明雀巢公司已尽到合规管理的义务，具有规避、防范合规风险的意识，并进行了合规培训，本案被告人违反雀巢公司的合规管理规定，应属个人行为。最终二审法院兰州市中级人民法院对此也予以认可，裁定驳回上诉，维持原判。本案中，合规成为切割单位责任和员工责任的根据，成为无罪抗辩的理由。

一个有效的合规计划一般包含合规宪章、合规的组织体系、合规政策、合规的程序四项基本要素。

第一，合规宪章。公司要在总章程或专门制定的公司合规章程中体现合规的基本理念和要求，将合规目标、合规结构、合规政策写入最高效力的宣言性文件中。雀巢公司通过单独制定的《雀巢合规宪章》成功实现了无罪抗辩。湖南建工集团也制定了《湖南建工合规宣言》，要求所有员工在入职培训时集体宣读，并签署保证书。合规宪章中应注意列举常见的合规风险，对商业贿赂、洗钱、舞弊等违法违规行为作出禁止性的宣誓。

第二，合规的组织体系。其主要包括适当设置的合规委员会、首席合规官、合规部门、合规人员，尤其是在每一个公司部门和分公司都要设立合规分支机构，由总公司合规部门垂直管理，即便在小型部门中也要配备合规专员。合规组织体系遵循四大原则：独立、权威、享有必要的资源、信息沟通顺畅。