围标串标并非一定要先罚公司，行政处罚对象需根据具体违法情形确定，刑事责任则可能同时追究单位与个人。以下从行政处罚和刑事责任两个层面展开分析：

一、行政处罚层面：处罚对象需结合具体违法行为认定

根据《招标投标法》第五十三条及《招标投标法实施条例》第六十七条，围标串标行为的行政处罚对象包括两类主体，需根据违法行为的具体表现形式区分：

1. 直接实施违法行为的主体
   若围标串标行为由投标人（包括自然人或法人）直接实施（如通过协商报价、轮流中标等方式操纵投标），行政机关将直接对实施该行为的投标人进行处罚。例如：

   • 对单位处项目金额5‰以上10‰以下罚款，对单位直接负责的主管人员和其他直接责任人员处单位罚款数额5%以上10%以下罚款；
   • 情节严重的，取消其1年至2年内参加依法必须进行招标项目的投标资格。

2. 招标代理机构或招标人的连带责任
   若招标代理机构在招标过程中泄露保密信息、与投标人串通，或招标人违规设置投标条件、暗示中标人等，行政机关将直接对招标代理机构或招标人进行处罚。例如：

   • 对招标代理机构处5万元以上25万元以下罚款，对单位直接负责的主管人员和其他直接责任人员处单位罚款数额5%以上10%以下罚款；
   • 对招标人处10万元以下罚款，对单位直接负责的主管人员和其他直接责任人员依法给予处分。

关键点：行政处罚遵循“过错责任原则”，即谁实施违法行为，谁承担责任。若公司未直接参与围标串标，仅因员工个人行为导致违法，行政机关可能仅处罚个人而非公司。

二、刑事责任层面：单位与个人可能构成共同犯罪

若围标串标行为情节严重，涉嫌构成《刑法》第二百二十三条规定的“串通投标罪”，刑事责任主体包括单位和个人，且可能同时追究：

1. 单位犯罪
   若围标串标行为体现单位意志（如经公司决策层集体决定、使用公司资金实施等），单位将构成犯罪主体，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员处三年以下有期徒刑或者拘役，并处或者单处罚金。

2. 个人犯罪
   若围标串标行为由个人主导（如员工为谋取私利私自操作），且未体现单位意志，则仅追究个人刑事责任。但需注意：若个人行为利用了单位资源（如公章、账户等），单位可能因管理失职承担行政责任，但不必然构成刑事共犯。

关键点：刑事责任追究需满足“主客观一致”原则，即行为人主观上具有故意，客观上实施了串通投标行为。单位是否构成犯罪，需结合行为是否体现单位意志、利益归属等因素综合判断。

三、实务建议：企业需建立合规体系防范风险

1. 完善内部管理制度：明确招标投标流程，禁止员工私自接触竞争对手或泄露保密信息；
2. 加强员工培训：定期组织招投标法律培训，强化合规意识；
3. 建立监督机制：对重点岗位（如采购、招标部门）实施轮岗制，设置举报渠道；
4. 及时应对调查：若被行政机关调查，企业应积极配合，同时委托律师分析行为性质，避免不当处罚。

总结：围标串标的处罚对象需结合违法行为的具体表现形式、主观故意等因素综合判断，行政处罚与刑事责任可能分别追究单位或个人。企业若涉及此类争议，建议直接向我咨询，我将结合具体案情提供专业法律意见。