Mengumumkan peti mel laporan hanyalah permulaan. Organisasi perlu menentukan siapa boleh melihat maklumat, sama ada perkara perlu dinaikkan dan cara mengelakkan rujukan kepada orang yang mempunyai konflik kepentingan. Semak laluan daripada penerimaan, penilaian, pengendalian hingga penutupan.
Siapa yang sesuai dan bila perlu bermula
Organisasi yang mempunyai saluran laporan tanpa proses pengendalian, atau mahu menyatukan mekanisme kumpulan, pematuhan dan aduan sumber manusia, boleh menyemak penggunaan saluran serta respons. Saluran berbilang lokasi atau bahasa juga memerlukan laluan jelas kepada pegawai yang sesuai.
Cabaran lazim
Laporan mungkin dihantar kepada pengurus yang dinamakan, disebarkan kepada ramai orang untuk mencari pemilik kes, atau ditutup tanpa menyemak sama ada pemberi maklumat dikenakan tindakan balas. Aduan perkhidmatan biasa dan laporan salah laku juga perlu diasingkan; satu peti mel untuk semua perkara bukan proses yang lengkap.
Pendekatan dan keperluan berkaitan
ISO 37002:2021 ialah panduan pengurusan pemberi maklumat berasaskan kepercayaan, ketidakberpihakan dan perlindungan. Panduan ini meliputi penerimaan, penilaian, tindakan dan penutupan laporan serta boleh beroperasi sendiri atau disepadukan dengan sistem sedia ada. Penggunaannya bukan komitmen untuk menyiasat kes individu atau memberi pensijilan. Rujuk penerangan ISO.
Skop projek yang boleh dipersetujui termasuk:
- Saluran dan maklumat minimum: tentukan pihak yang boleh melapor, cara memberikan arahan dan maklumat yang diperlukan ketika penerimaan; elakkan pengumpulan berlebihan dan penghantaran tanpa kawalan.
- Pengasingan, tahap segera dan penarikan diri: tetapkan kategori kes, penilaian awal dan tanggungjawab eskalasi, termasuk laluan alternatif bagi laporan tentang pengurusan kanan atau pengendali kes.
- Perlindungan, pengendalian dan penutupan: semak akses maklumat, kerahsiaan dan langkah antitindakan balas; persetujui rujukan pakar, kandungan respons dan penyimpanan, kemudian hubungkan dapatan dengan penambahbaikan sistem.
Peringkat sokongan
- Semak saluran, notis, penerimaan dan tindakan susulan semasa agar proses bersambung.
- Petakan kategori kes serta kebenaran bersama pengurusan dan pegawai pematuhan, termasuk pengendalian, kelulusan, penarikan diri dan perlindungan.
- Uji kes hipotesis tanpa identiti sebenar untuk mengesan laluan eskalasi yang terputus atau pendedahan maklumat berlebihan.
- Sahkan penutupan, latihan, penyimpanan dan semakan supaya penambahbaikan sistem boleh dijejaki selepas kes ditutup.
Hasil yang boleh dipersetujui termasuk senarai semak saluran dan notis, peta pengasingan kes, matriks akses dan penarikan diri, latihan senario serta format rekod penutupan. Semakan perlu menjelaskan siapa boleh mengakses jenis maklumat tertentu pada setiap peringkat.
Maklumat yang perlu disediakan
- Saluran laporan, notis pengguna dan panduan respons sedia ada.
- Tanggungjawab penerimaan, kelulusan, penarikan diri dan eskalasi.
- Prosedur kerahsiaan, perlindungan, penyimpanan dan penutupan.
- Isu proses atau senario hipotesis tanpa identiti.
Mulakan dengan indeks maklumat dan contoh tanpa identiti. Kongsi data projek selepas tujuan, akses dan penyimpanannya dipersetujui.
Jadual dan fi
Usaha bergantung pada saluran, bahasa, tahap tadbir urus dan senario ujian. Pembangunan platform, perkhidmatan penerimaan luar, penyiasatan kes dan perwakilan undang-undang memerlukan skop berasingan.
Soalan lazim
Adakah peti mel tanpa nama mencukupi?
Selain saluran, perlu ada aturan penerimaan, penilaian, pengendalian dan perlindungan serta panduan kepada kakitangan tentang cara mengaktifkannya.
Adakah semua aduan perlu melalui proses pemberi maklumat?
Asingkan mengikut sifat. Rujuk perkara yang sesuai kepada proses aduan atau perkhidmatan sedia ada sambil mengehadkan perkongsian maklumat.
Bolehkah kerahsiaan identiti dijamin dalam semua keadaan?
Terangkan langkah kerahsiaan dan syaratnya dengan tepat; elakkan janji mutlak yang tidak dapat dipastikan.
Bagaimana jika laporan melibatkan pengurus?
Tetapkan laluan penarikan diri dan eskalasi terlebih dahulu supaya orang yang dinamakan tidak mengawal pengendalian.
Adakah perkhidmatan ini termasuk penyiasatan kes secara langsung?
Skop ini meliputi reka bentuk sistem dan ujian senario. Penyiasatan sebenar memerlukan pengesahan berasingan tentang kuasa, kompetensi dan aturan undang-undang.
Bolehkah ia disepadukan dengan sistem antirasuah dan pematuhan?
Saluran yang sesuai boleh dikongsi, sementara tanggungjawab perlindungan, akses maklumat dan pengasingan kes kekal jelas.
Perkhidmatan berkaitan
Sediakan prosedur laporan semasa dan satu senario yang sukar ditangani. Identiti pemberi maklumat sebenar tidak diperlukan untuk perbincangan awal. Hubungi Captain International.