什么是刑事合规，学术界对它有不同的定义。但大多数概念大致概述了刑事合规的内涵。认为，刑事合规具有以下主要特点：刑事合规的目的，要求企业的经营受到刑事规范的约束。从守法的角度来看，刑事合规是以刑事法律的标准来识别、评估、预防和控制公司的法律风险，其核心内容应首先不构成犯罪。‘刑事合规’意味着遵守刑法规范，特别是现行法律中包含的命令规范和禁止规范。与刑法后处罚相比，刑事合规是刑法实体法的前沿，促使企业具体执行刑法的规定。

需要指出的是，合规不仅要符合国内刑法，还要在全球化的背景下，特别是在日益密切的国际经济交流中，合规还需要考虑企业经营中涉及的相关国家法律的遵守。因为一个国家的合规法实际上在国际交流中具有外部效力。当然，不同国家的文化传统是不同的。在本国没有犯罪的，在其他国家可能不是犯罪。例如，在美国的《反海外贿赂法》中，为了加快或确保外国官员、政党或政党官员的日常政府行为的履行，向外国官员支付促进或加速政党或政党官员的费用。换句话说，即使是为了通过关节，原则上也应该建立贿赂犯罪。但是，其他国家根据反腐败的零容忍刑事政策，没有规定一般融资可以作为免责理由。换句话说，即使是为了通过关节，原则上也应该建立贿赂犯罪。

其次，刑事合规的内容赋予企业及其经营者一定的积极的刑事风险管理义务。也就是说，企业需要建立一个组织来实现这一义务，并建立一个完善的内部机制（措施）来防止、发现和制裁违法犯罪行为。面对大量的责任风险和洪规范， 哪家好遵守法律并不是自然的。如果没有组织措施，它几乎是不可能的。合规的核心是组织应对方法，其特点是作为一个新的额外规则，它位于法律刑事处罚风险的前沿领域，旨在避免刑事责任。刑事合规作为现代公司治理机制的重要组成部分，采取各种有效的合规措施，促进企业以有效的方式预防经济犯罪活动，消除或降低刑罚风险。

从这个意义上说，刑事合规计划是指企业为预防和发现违法行为而积极实施的内部机制。基本要素包括正式行为规则、官员和举报制度。换句话说，合规计划本质上是一种广泛的预防措施，可以预测、检查和遏制任何潜在的犯罪活动。同时，作为合规要求，在发现违法行为时，在法律执行机关知道事实之前，不得在企业内部处理。必须向法律执行机关报告。当然，法律执行机关开始调查，调查后不得实施妨碍调查、调查或隐瞒违法行为证据的行为。这些行为一旦实施，就被理解为这意味着合规计划没有发挥作用。

第三，刑事合规是国家刑法制度，包括对合规和不合规刑事政策的回应。刑事合规是一个充满紧张的概念，不仅是公司的内部控制制度，也体现了国家刑事政策对合规和不合规回应的意义。不合规是指企业成员基于（想象）企业利益的犯罪行为（所谓的‘减轻公司负担的犯罪’），违反规范的不利后果将导致各制裁规范基本上是企业实际要求合规措施的法律基础。刑事合规与合规管理的重要区别之一是它是否包含了刑事政策的意义。从这个意义上说，刑事合规规则为刑事责任创造了一个新的联系点。

作为刑事合规的重要组成部分，是否尽大努力建设合规文化已成为评价犯罪和惩罚的重要依据。也就是说，为了加强企业的合规责任，许多国家立法规定了法人（公司）或责任人员的刑事责任，不合规已成为相关主体责任的依据，不合规作为惩罚的情况。在美国，合规已成为联邦检察机关起诉和判处经济犯罪的主要考虑因素。从这个意义上说，刑事合规也是国家刑法制度的一部分。基于上述基本特点，所谓的刑事合规，是指了避免企业或企业员工的刑事责任，国家通过刑事政策的积极激励和责任，促进企业识别、评价和预防刑事风险，制定和实施遵守刑事法律的计划和措施。