根據(jù)企業(yè)合規(guī)的起源和相關的規(guī)定，企業(yè)合規(guī)可以被界定為企業(yè)及其員工的經(jīng)營行為符合法律法規(guī)、國際條約、行業(yè)準則、商業(yè)慣例、行業(yè)道德規(guī)范、企業(yè)內(nèi)部規(guī)章制度等要求。企業(yè)合規(guī)的目的是什么?從其起源上看，企業(yè)合規(guī)是為了保護企業(yè)和規(guī)范市場，避免企業(yè)因為違規(guī)經(jīng)營而導致企業(yè)承受損失，也為了凈化市場競爭和運行的環(huán)境。

　　刑事合規(guī)的概念，嚴格來說，在歐美合規(guī)體系中并沒有單純的刑事合規(guī)概念。歐美合規(guī)體系中，企業(yè)合規(guī)的依據(jù)，既包括行政監(jiān)管法規(guī)、也包括刑事規(guī)定，甚至包括行業(yè)準則、商業(yè)慣例等方面。之所以強調(diào)刑事合規(guī)，無非是因為刑事法律處罰的嚴厲性和刑事違法行為的危害性來說，有可能對企業(yè)更大的傷害而已。

　　在我國，目前刑事合規(guī)的概念有爭議。有觀點認為刑事合規(guī)的本質(zhì)是企業(yè)內(nèi)部刑事風險防控機制，旨在降低企業(yè)的刑事法律風險。也有觀點認為，刑事合規(guī)是避免企業(yè)及其員工的行為給企業(yè)帶來刑事責任。也有觀點認為，刑事合規(guī)意味著為了避免公司員工因其相關業(yè)務行為承擔刑事責任而采取的一切必要且容許的措施。出現(xiàn)這樣的爭議，是因為混淆了概念與目的、功能之間的關系(不展開論述)。

　　我認為，刑事合規(guī)的定義是：企業(yè)通過構建和實施管理制度，確保企業(yè)及其從業(yè)人員的行為符合所在國刑事法律規(guī)范(不僅僅局限于刑法條文)。

　　對此，有觀點認為刑事合規(guī)并不存在，是一個偽概念。我認為，刑事合規(guī)是企業(yè)合規(guī)的一個至關重要的組成部分，不宜全面否定刑事合規(guī)的概念。從靜態(tài)的規(guī)范層面上看，刑事法律規(guī)范具有獨立而完整的體系。與行政監(jiān)管規(guī)定、經(jīng)濟法律規(guī)范、民商事法律規(guī)范相比較而言，刑事法律規(guī)范是并行獨立存在的規(guī)范體系。既然刑事法律規(guī)范是企業(yè)合規(guī)所需要重點考察的規(guī)范依據(jù)，那么便可以說存在刑事規(guī)范方面的企業(yè)合規(guī)，即刑事合規(guī)。從動態(tài)的評價上看，企業(yè)及其從業(yè)人員的經(jīng)營行為是否違法違規(guī)的評價過程，不僅需要參照行政監(jiān)管規(guī)定，也需要參照刑事法律規(guī)定。盡管在歐美企業(yè)合規(guī)評價中，很多時候合規(guī)評價主要是參照行政監(jiān)管規(guī)定，但是真正對企業(yè)造成致命打擊的仍然是刑事法規(guī)。比如美國的《反海外腐敗法》，所要做的反腐敗調(diào)查，其實是刑事法律評價的過程。因此，完全可以將這個依據(jù)刑事法律規(guī)范的合規(guī)評價過程稱之為刑事合規(guī)。