但在“2B”服务中这种信息不对称的现象明显减弱，企业通常雇有具备法律知识的雇员或聘有外部的律师，他们虽然可能并不专精于刑事法律领域，但是拥有适当的法律知识并对法律服务市场的一定了解。再加上企业采购法律服务和采购其他产品或服务一样，需要遵从一般的采购流程（例如采用定向谈判、公开比选、公开招标等招采方式），以满足法律法规和企业规章制度的方法确定所需的法律服务和提供商。如此一来，面向企业市场的“合规服务产品”就成为了开启采购流程的先决条件，否则“本来无一物，何处惹尘埃”？

我们认为，要称得上“企业级产品”，应当满足三个层次的特征。

总结为“四化”：产品化、标准化、模块化、工具化。所谓“产品化”，核心是“对类型化的需求提供可复制的适当响应”，通常表现是有（相对固定的）应用场景、交付内容、商务条件、质量标准等。也就是说要历经产品开发、测试、定价等一系列环节，形成技术标准可验收、商务标准可测算、交付过程可复制的普遍适用于一类需求场景的法律服务产品。所谓“标准化”，核心是刚才描述“产品化”时所使用的那些限定词，即产品的应用场景应该是类型化的、交付内容应该是事先规定的、商务条件应是基于相对固定的方法确定和调整的、质量标准应该是预先确定的。这些产品的要素不应随具体客户和具体个案的变化而剧烈变化，而是对类似需求、类似场景应该具有相对稳定性。所谓“模块化”是产品为适应不同企业客户的不同要求而应该具有的特征，核心是不同的“标准产品”应当可以通过相对自由地组合、叠加的方式满足客户的“一篮子”采购需求。在保持各“标准产品”独立性的同时，又能有机地相互结合，共同发挥效能。所谓“工具化”，是指法律服务产品应该落实为具体可操作的步骤，有具体明确的“输入”要求并给出具体明确的“输出”结果。让该法律服务的使用者能够以确定的步骤处理相应问题并获得可预期的效果。

定制化。在标准化产品满足大多数一般需求的前提下，针对不同客户尤其是大客户特殊、复杂需求，“企业级”合规服务产品的设计框架应该允许相当程度的自由定制。由于刑事律师在提供非常个性化的个人辩护服务中积累了深厚的经验，“定制化”乍一想似乎很容易实现。但实则不然，因为“定制化”并非仅表示“客户说需要啥我就提供啥，反正估摸着报个价收钱就行”。而是要在与“标准化”相容的原则下让服务产品涵盖定制需求。否则定制产品就会对标准产品的标准体系造成冲击和破坏，甚至回到“看人下菜”、“见子打子”的老路，丧失企业级产品的特征。

全覆盖、嵌入式和流程化。全覆盖的要求是指通过标产品并辅以定制产品，刑事合规服务应该做到对企业日常经营全部环节的覆盖，或者是对于某业务领域、某特定产品全周期、某特定项目全过程的覆盖。嵌入式的要求是指合规服务应该内嵌于企业生产经营或具体产品生命周期、具体项目交付过程之中。反对合规工具完全独立于企业原本的生产经营步骤，也就是说：合规组织要独立，合规工具要融合。拙作《数据企业刑事合规“三维”观》中以数据企业为对象，简单提示了这种融合在产品开发、市场营销、运维响应流程中的体现，可作为一例。流程化则是指合规措施应当与企业的其他管理流程类似，在时序、空序、角色、情节上均有具体和适当的安排。

依笔者拙见，只有具备第一层次特征的法律服务产品才能进入企业市场，满足企业招采的形式要求；具备第二层次特征的产品才能在企业市场中具有竞争力（也就是说才有可能“卖得出去”）；具备第三层次特征的产品才有可能达到业界优秀实践甚至最佳实践的标准，为企业创造大的价值。而特别值得一提的是刑事合规服务可能只有达到这样的标准，才能发挥影响司法机关认定，换取合规不诉或获得轻缓处理等效果。

NO.3

“2B”业务的拓展方法与“2C”业务天壤之别，这是显而易见的。这种差别尤其在刑事法律服务方面更加突出。传统刑辩业务的特色是“守株待兔”，（经常）只有待当事人遭遇刑事追诉之后再行接触和委托。毕竟在“出事”之前，连侦查机关都不知道“嫌疑人”是谁，律师更不知道谁是自己的潜在客户了。刑事律师也不大可能“扫楼扫街”，推开他人房门问问：“嘿，兄弟，有打算犯个罪吗？”

那么刑事合规服务作为新兴且有价值的“2B”服务方案，有什么相应的拓展方法呢？以下与大家探讨三个渠道。

以“族类”罪名为维度进行拓展。刑法第三章、第六章中设置了许多企业经营中可能触犯的犯罪。例如涉税犯罪、涉知识产权犯罪、涉投融资犯罪等。这些犯罪具有一定的关联性或相似性，甚至在有些具体案件中可能相互转化。对于这“一族”犯罪有专门研究和相应积累的律师团队就有机会从这个维度通过建立特别的专业声誉进行业务拓展，对于有此类犯罪风险的企业形成吸引力。

以行业为维度进行拓展。如果说上一种方法仍然比较“被动”，那么以行业为维度的拓展则是可以主动进行的。刑事合规团队的律师除了对相应的法律知识要有精深理解之外，对于特定行业也要有相当的熟悉了解，否则不可能开展以“实现业界最佳实践”为目标的优质法律服务。在此基础上，准确识别具有行业共性的刑事、行政法律风险，结合司法、行政机关的打击、整治形势等，就能够在对相关行业市场进行预判并进行针对性拓展。这一拓展维度在P2P金融被全歼的过程中，已经为大量律师或律所注意到。

通过辩护与合规业务相结合进行拓展。当前“刑事合规”在全球理论和实务界都很热，其中一个愿景就是适当避免企业因为遭遇刑事处罚而倒闭继而危害大量无辜的第三人，即避免刑事处罚企业造成“水波效应”。那么在这样一种“对企业或企业组成人员进行刑事处罚但又要保全企业存续”的思路之下，通过刑事辩护为企业提供“毒蛇噬指，壮士断腕”的急救，然后再提供刑事合规服务助力甚至保障“劫后余生”的企业“长治久安”，也就成为了一种比较特殊的、非日常的合规服务拓展方式。

NO.4

有了“企业级”产品，又卖了出去，接下来的问题就是交付。这同样是面向个人的法律服务与面向企业的法律服务殊异之处。在面向个人的法律服务中，客户经常处于明显的边缘地位，尤其是刑事辩护服务中，家属即不甚了解案情又不通晓法律，与其身份相应的法律权利也很少，十分被动。但是诚如前述，企业客户在合规领域中不但具有一定的法律能力而且掌握大量律师不知晓的核心信息，尤其是手握着经营决策的最终权力，其地位非常主动甚至可以说远在作为法律服务供应商的律师之上。

因此，与其他面向企业的产品服务交付类似，“项目化”同样是“企业级”刑事合规法律服务交付的基本方法。所谓“项目化”至少应该具有以下特征：

有项目团队。这里的项目团队应该有适当的团队架构（Sponsor、组长、技术组、产品组、客户组等），有（基本）固定的团队成员，有与团队角色相适应职责、授权和资源，能够实现项目组（基本）独立运作。

有分工界面。这里主要指两类界面，即责任界面和交付界面。责任界面主要约定合规项目实施过程中各环节的责任在律师团队和客户内部如何划分。交付界面则主要是以适合的颗粒度约定法律服务的范围、具体子项和交付件。

有项目交付流程。即有项目启动、交付实施、项目验收、项目关闭等环节和控制点的设置，实现交付过程可视、可控、可评估。

有项目管理机制。通常以周期性的项目会议、特定工程节点会议、流程控制点审批会议等形式，使得项目团队内部以及项目团队与客户之间持续互动，拉通信息并落实项目进展。

限于篇幅，本文只能做一个最粗略的概念性的介绍，不及辅以具体的举例帮助读者理解；更无暇就产品研发、业务拓展和项目交付的具体设计一一探讨。只能留待将来另觅时机、场合，再向诸位专家、同行、朋友请教。