中兴通讯事件促使我们反思,如何构建刑事合规制度,推动企业合规的普遍展开。刑事合规的实质是通过刑事法手段促进企业内部治理;从刑事手段和内部治理两个因素理解,刑事合规理念在我国刑法中亦有体现,拒不履行信息网络安全管理义务罪就是例证;合规管理的普遍展开需要刑事立法的进一步跟进,业务监督过失罪的设立是一个思路可供参考。刑罚激励机制亦是合规推动的政策工具,然而,基于自由保障的考虑,合规只能成为刑罚的减轻事由,内控机制缺失不能成为刑罚加重根据。