我是否適合管理舉報計劃？
若您負責管理公司內的舉報計劃，您肩負的責任相當重大。此刻您應已明白，這不僅僅是安裝一套軟體並取得系統案例管理員的權限來追蹤舉報案件：真正的核心在於，在公司治理機構與管理層的指導與支持下，全面管理舉報計劃的運作。
這類計畫的管理者往往不知該如何著手或該聚焦於何處。他們通常僅憑直覺行事，並自行制定優先事項。加上缺乏關於吹哨計畫管理者應具備哪些特質的正式指引，導致許多身處此職位者深陷冒牌者症候群，不斷質疑自己是否適合擔任此職務。
然而，也有好消息：我們已制定正式指引，藉此可比較各機構的舉報計劃，並檢驗其資源配置是否得當。
採用ISO吹哨者指引
2021年底，國際標準化組織（ISO）正式頒布國際標準ISO 37002——《舉報管理體系指南》（ISO舉報指南）。該指南現已公開，您可透過所在國家的ISO官網支付少量費用取得副本。
ISO《吹哨者指引》是首份針對實施吹哨者管理系統企業的全面性指南。該指引提供建議，協助組織基於信任、公正與保護原則建立吹哨者管理系統。此指引具適應性，其應用方式將因組織規模、性質、複雜程度及營運管轄區域而異。 遵循ISO《舉報指南》有助於組織完善現有舉報政策與程序，或符合適用的舉報相關法規。
ISO《吹哨者指引》對吹哨者計畫的管理有何規定？
ISO《吹哨者指引》明確闡述了負責吹哨者計畫的個人（或團體）實際需要履行的職責。
該指引明定，負責管理該計畫的人員須對下列事項負有責任並擁有權限：
- 舉報管理系統的設計、實施、運作與改進
- 確保舉報管理系統的設計與資源配置，能全面評估舉報內容及損害風險，對舉報進行公正及時調查，並建立保障與支援機制
- 在組織內最大限度地確保調查與保護職能獨立運作（即由不同人員或部門提供），同時承認這些職能可分配予現有職位。
- 就舉報管理系統及舉報不當行為相關事宜提供建議與指導
- 按計劃及臨時方式，向管治機構、最高管理層及其他相關職能（例如合規職能）適時匯報舉報管理系統的運作情況。
舉報管理職能（即ISO《舉報指南》所稱負責管理舉報計畫的團隊）應配備具備適當「能力、誠信、權威及獨立性」的人員。此職能應包含「直接、不受限制地獲取必要充足資源，以確保舉報管理系統及其流程的公正性、完整性與透明度」。 舉報管理職能還應具備「直接、不受限制且保密地接觸最高管理層及治理機構」的權限。
我能否將其中任何部分委派出去？
根據ISO《吹哨者指引》，簡短的回答是：是的，您可以委派上述部分職責。若組織未設專職吹哨者職能人員，可指派一名或多名人員兼任此職責，同時履行其他職務，惟須確保不存在利益衝突、信任問題或公正性疑慮。
ISO《舉報管理指南》亦要求您釐清建立、實施、維護及持續改進舉報管理系統所需之資源，以及達成其目標所需之資源。 該指引指出，這些資源可能包括但不限於：財務與人力資源、資訊科技解決方案、專業技能、組織基礎設施、調查人員、當代舉報相關參考資料、法律專業知識，以及專業發展與培訓。此類資源可由內部提供或外部取得。
擔任該職務的人員是否需要滿足特定的最低要求？
ISO《吹哨者指引》並未為吹哨者職能管理人員訂立最低要求或能力標準，建議各組織應自行制定相關規範。
該指引規定，組織應：
- 確定在其控制下從事影響吹哨者管理系統、其表現及運作之工作的人員所需具備之能力；
- 確保這些人員具備適當的教育、培訓或經驗，足以勝任其職務；
- 確保相關人員在適當情況下，能夠以適當程度的公正性執行職務；
- 在適用情況下，採取行動以取得必要的專業能力，並評估所採取行動的成效。
作為ISO建議，亦明確規定須保留適當文件作為能力證明。
ISO《舉報指引》亦要求負責執行保護、支援及調查相關活動的人員，須展現可信賴性、情緒智商、外交手腕、公正性、誠信、領導力、保密性及健全判斷力。
ISO《舉報指引》將透過闡述舉報職能管理者的最佳實踐與特質，實質協助舉報計畫管理者建立信心。若貴機構的舉報計畫在各方面皆符合ISO指引，即代表您已建立符合頂尖國際標準的先進系統，完全無須擔憂其功能是否符合預期。
該指引同時強調，企業領導層與管理階層必須全力支持舉報計劃及其管理人員。若缺乏此項支持，將危及整個計劃的運作。
將ISO吹哨者指引作為手冊使用，對每間公司而言都是極大的優勢，因此我們強烈鼓勵管理吹哨者計畫的人員採用這些指引。
若您有意從零開始建立您的計畫，或需要關於ISO吹哨者指引的諮詢建議，請隨時與我們聯繫。