企业通过严格的合规管理流程识别、评估和防范合规风险，能很大程度上堵塞合规风险发生的漏洞。但也正是如此，在追求不当利益目标的驱动下，有违规动机和企图的企业人员也将会千方百计把违规事件做得更为隐蔽，通过一系列的“技术处理”来达到违规事件不被发现的目的。因此，如何从更广泛和更深入的层面获取相关信息，揭示潜在或隐藏的合规风险，深化企业的合规管理，是当今企业都非常重视研究解决的问题。
目前，一些国际企业和合规风险管理研究机构及不同的行业对信息举报问题已经有了较广泛深入的研究，更多的企业也在实践的基础上不断总结完善相关规定。但是，鉴于举报所涉及到的诸如社会环境、法律法规、市场竞争及潜规则、行业交易习惯、腐败行为、企业文化、监管督查疏漏以及举报人的安全防范心理等诸多因素的复杂性和敏感性，往往会使企业违规信息举报体系的建立遇到很多的困难和障碍。
一、合规举报的信息收集与处理
1、建立正确的举报信息收集理念。
在举报信息收集工作中，只关注信息本身，不考虑举报人的动机，在处理信息中应排除其他因素干扰，只就信息所涉及到的问题和线索进行调查核实。
2、拟定举报信息的规范格式。
举报信息资料尽量规范化，以提高信息收集整理和展开调查的效率，企业可根据自身情况拟定举报信息的规范格式和体例，内容应客观详实，主要包括被举报人基本信息、涉及项目信息、客户情况、违规情况及分析、涉及的金额及已造成或将导致的经济损失、证据资料（如不能获得证据，可提供获取证据的途径）、其它知情人等。但不应禁止举报人根据自己所掌握的情况自行编写举报信息内容。
3、信息收集举报人员的配置。
为保证举报网络的监控效能，应结合企业规模配置信息收集举报岗位人员，根据具体情况，岗位可以是兼职或是专职，同时还应考虑企业员工分布人数的性别特点。
4、对举报信息的跟进。
举报信息要全部登记在案。收到举报信息后，企业应有专人对举报信息进行评估分析，并决定进一步的行动，譬如是否进行调查，是否移交给其他相关部门处理。如果决定调查，必需按规定的流程来启动和进行内部调查。企业应告知投诉方企业已收到相关投诉并在积极跟进。
5、举报信息的分类和分享。
对于举报信息要按风险类别整理编辑，并按照企业制定的分享渠道和范围，按职责仅仅分送给“需要知道的人”，分享信息者应承担保密义务。从保密原则出发，企业应建立规避制度，严格限定或监督企业领导及具有相应权利的人员调取举报信息。
二、完善的合规举报机制需要满足的条件
提供必要的举报设施和手段、采取技术措施，建立安全的令员工放心的举报环境是保证举报体系有效运行的必要前提。例如：
1、在企业办公场所设立举报箱，应充分考虑和理解举报人员的安全防范心理，举报箱设立的地点，在保证相关区域符合安全规定的前提下，应避免电子探头监控。或可以考虑分别设立实名举报箱和匿名举报箱。
2、设立举报电话（或录音电话）、传真、电子邮箱等。对于电话和传真，应与相关运营商协商，尽量研究技术手段，屏蔽来电显示等可以暴露举报人员信息的内容，以减少匿名举报者的担心。
3、对实名举报人员信息的保密至为重要，可采取限定实名举报信息受理人的做法，指定一名或两名信息受理人员，也可考虑将信息受理人员名单予以公示。举报信息受理人作为知晓举报人信息的最初级，今后发生泄密问题时将会以其为源头开展追责工作。
4、对于负责企业举报信息收集及调查处理工作的部门或岗位人员，应确保其工作的保密性和独立性，对上级主管部门或领导垂直负责，业绩考核、职级升迁和工资待遇等由上级部门决定，尽量脱离本级企业的权利制约，避免在本企业管理层的领导下监管本企业的合规管理监督工作所造成的消极和尴尬局面。
三、合规举报的基本要求
1、“首举不究”的原则
鼓励参与违规活动的员工迷途知返，悬崖勒马，对于参与违规案件人员的举报，应提倡“首举不究”的原则。因当今违规行为越来越隐秘化和技术化，对违规事件的发现和调查增加了难度，而“首举不究”原则是从违规团伙内部进行突破的一项利器。对于违规案件参与者举报并退还违规所得和对于侦破案件提供重要帮助的，企业可对其免于追究或减轻处罚。如最终调查结果证明其可能触犯了法律而需司法机关介入，企业应该以举报者有重大立功表现提供相关支持（譬如予以辩护支持）。
2、给予举报者奖励
根据举报信息使企业避免、减少或者追回了经济损失，或者避免、挽回了企业的信誉损失，维护了企业在市场上的美誉度，保障了企业在市场竞争中的份额或保护、增加了企业的交易机会等，企业应根据具体情况给与举报人员奖励，例如发奖金、职务升迁等。根据实际情况决定公开或不公开表彰及奖励。对于重大或是特殊案件甚至可以采取比例奖励，即将追回的经济损失或对违法者处以的罚款中一定比例的金额奖给举报人。
3、鼓励客户或第三方投诉
鼓励和要求客户或第三方配合企业的合规管理应纳入企业交易规范之中。在与客户或第三方进行商业谈判活动中，应向其明示禁止商业贿赂及其他违规行为，并告知一旦发现其违规行为，将根据情况予以惩罚，包括终止合同取消交易机会；如果客户或第三方能举报员工违规或企图违规行为，也将给予适当奖励，包括延续或扩大交易机会和规模等。企业还应将客户的合规情况作为重要的资信内容存入客户信息档案库。
4、严禁打击报复举报人
企业应严格保护举报人的安全，严禁任何人对举报人进行任何形式的打击报复，不论是明显或隐性的、公开或秘密的、减薪或降职、转岗或辞退以及其他任何经济方面或声誉方面的报复行为，一经发现，应对实施打击报复者予以严厉惩处，对于触犯法律的，坚决予以移送司法机关。上级机构也应予以督查监管，否则应承担监管失察责任。
企业还应根据相关法律和政策，根据企业自身特点和实际情况建立和完善本企业的合规信息举报体系。
本文摘自王志乐教授主编的《企业合规管理操作指南》
联系客服
