香港（2020年12月9日）- 鼎力公司治理为PRI举报机制报告建言献策。

近日，作为向企业客户提供“吹哨人”相关服务的机构，鼎力协助了PRI举报机制报告的编制。PRI的报告从企业投资者的角度深入研究了这一机制，该报告基本涵盖了所有最关键的问题。本文总结了他们的观点，并提出另一个日益受到关注的相关领域。

首先，所有发行人都会在防止或减轻潜在声誉损害的机制上进行一定程度的投资。对企业内部的渎职行为如果不加以制止，可能会被员工、监管者、外部利益相关者、客户、供应商和广大公众发现。事实证明，一个有效的举报机制是迄今为止最及时发现企业内部存在渎职行为的有效方法。事实上，ACFE[1]发现在过去的15年中一直都有大约40%的欺诈、腐败或其他错误行为是从此类相关举报中发现的。

然而，如果没有一个真正有效的员工/利益相关者信息披露机制，许多此类举报往往得不到妥善处理，造成广泛的声誉和财务损失。那么，什么是建立有效的举报机制的关键？

1、高层的基调：董事会和执行管理层需要展示无处不在的有形证据，表明他们想要维护一个有道德的工作场所。这一点，当然可以通过公开的企业愿景、使命和价值观声明以及有效的行为准则来证明。然而，比政策制定更重要的是政策执行。最实际的执行机制是举报，这项机制应该在网站、所有上述政策文件以及整个工作场所的标牌上醒目地进行宣传。此外，公司需要通过定期进行道德和意识培训以及调查来确保公司全员对这一机制的了解，并意识到披露错误行为是受欢迎和鼓励的。

2、匿名性：不管公司可能建立什么样的流程或政策机制，如何声明他们有防止告密者报复的政策，“告密”对个人来说都是一项具有挑战性的工作，尤其是对员工而言。因此，最有效的最佳做法之一是利用受信任的第三方提供商作为公司的举报渠道。如果没有第三方渠道，举报机制通常有太多障碍。最终，这将导致公司无法在受到损害之前发现渎职行为。

3、可用性：利益相关者的类型有很多，不仅是员工，还有供应商、客户、股东甚至公众，因此公司应提供多种举报渠道，包括所有相关语言的电话、网络访问、电子邮件等。

以上这些关键点也许有些与直觉相反，但确实是防止内部渎职、欺诈的最佳方式。当公司建立了一个专业的、公开的举报机制，且该机制能确保向董事会提供匿名报告，并对高级管理人员进行审查时，公司可以收到最多数量的举报报告。这种机制还能以最有效的方式处理无关举报，因为第三方供应商将负责处理和统计随时间推移发生的所有类型的举报数据。对于投资者、监管机构或其他利益相关者而言，有一个透明的渠道以了解实际发生的各种举报类型尤为重要。

以上是2020年12月PRI举报机制报告中阐明的一些最突出的观点。

此外，还有一个领域最近变得极为重要。具体而言，随着世界日益数字化，数据保护（特别是敏感信息）成为需要谨慎处理的议题。在允许此类数据传输和存储之前，不应在未实施某些数据安全协议的情况下跨越管辖范围。因此，在多个国家开展业务的公司需要一个“跨国”解决方案，而不是全球解决方案，以确保它们始终符合GDPR以及所有其他管辖区数据隐私或安全法规。中国、新加坡、印度、澳大利亚、巴西和其他多个司法管辖区最近颁布了这方面的新法规。虽然这些法规有一定的相似之处，但彼此之间都存在细微差别，需要逐一对照以满足完全合规。

如对以上任何内容有任何疑问或意见，请随时与我们联系，我们很乐意为您的具体情况提供建议。

[1] 注册舞弊检查师协会（ACFE）