建立鼓勵員工安全發聲的道德文化
2014年9月，非營利組織「言論自由藍圖」發布的獨立評估報告重新點燃了合規產業的討論熱潮。該報告指出，全球二十國集團（G20）成員國中，有相當數量的國家缺乏專門法律來保護那些舉報非法活動或不道德行為（如私營或公營實體內的貪腐、賄賂及詐欺）的人士。
每年都有知名企業因涉及不道德商業行為，遭監管機構處以巨額罰款、達成昂貴和解協議，或聲譽受損。由於缺乏法律保障，目睹這些不當行為的人士往往不敢舉報或揭發，導致非法操作常持續運作多年，最終才被內部或外部稽核人員發現。
關於吹哨者保護的辯論已持續一段時間。部分國家已透過制定吹哨者保護法落實此政策，其他國家則提出或起草相關法案，尚有國家正與關鍵利益相關方進行協商階段。
例如，在阿根廷、巴西、德國、印度、印尼、義大利、墨西哥、沙烏地阿拉伯和土耳其，均未頒布吹哨者保護法，以保障揭露真相者免遭報復或懲處。在那些正在提案制定吹哨者保護法的國家，幾乎沒有或完全缺乏公開資訊能顯示此類提案何時能成為法律。
在英國、法國和德國等被視為已發展、民主且社會經濟穩定的國家中，缺乏已頒布的法律實屬令人憂慮，因為這為那些被認為培養了薄弱合規文化的國家——如沙烏地阿拉伯、愛沙尼亞、中國、奈及利亞和厄瓜多——樹立了不良典範。
即使在設有吹哨者保護法的司法管轄區，例如美國、澳洲、俄羅斯及南非，匿名舉報與揭露此類惡行的財務獎勵仍微不足道或毫無吸引力，以致吹哨者不願揭露不當行為，非法活動因而無人舉報。
做正確的事
在向組織內部舉報非法活動之前，吹哨者會先權衡自身安全選項，並評估可能面臨的風險。吹哨者通常會在決定舉報不當行為前，自問一系列關於個人與職業生涯的問題，例如：
- 我們組織的行為是否正確且符合既定法規？
- 本組織是否設有舉報平台？若有，該平台是否保證舉報者匿名性？
- 如果我舉報公司內的違規行為，我會不會安全？
- 若我遭到暴露，是否受到法律保護？
- 我應該向內部主管機關還是外部監管機構舉報不當行為？
- 我有哪些舉報選項可用於舉報不當行為？
- 除了個人滿足感之外，舉報非法活動是否會獲得獎勵？
- 金錢是否是我舉報非法行為的動機因素？
- 若我以吹哨者身分曝光，是否仍能繼續在現職／職業／產業中任職？
- 若我被發現是舉報不當行為的人，是否會成為報復、騷擾或恐嚇的目標？
- 我有哪些法律選項和資源？
- 在任職的公司舉報非法行為，在道德與倫理上是否正確？
- 我該讓外人揭發公司內的違規行為嗎？外人會受到保護嗎？他們值得信賴嗎？
1. 私營部門主導的創新
儘管某些國家缺乏現行的吹哨者保護法，可能被視為阻礙公私組織建立高道德標準與廉正文化的因素，但部分企業與公民組織正採取進一步行動，開發能鼓勵吹哨者匿名舉報不當行為且無須擔憂身分曝光的工具與解決方案。 即便在缺乏吹哨者保護法的國家，企業仍持續投資於各類工具、解決方案及平台，協助員工、真相揭露者及一般公民舉報不道德行為，使其免於付出代價。
已開發的一項名為Speeki的平台，運用人工智慧技術對吹哨者進行認知訪談，協助企業採取更迅速且更成功的調查步驟。
2. 最佳實踐
鑒於多數國家（包括G20成員國）制定吹哨者保護法的進程看似緩慢，企業仍應積極制定並實施特定舉報機制，包括：
- 建立鼓勵道德的文化，讓員工在察覺不道德行為時能立即安全地提出異議。
- 制定堅實的舉報協議，使吹哨者能夠在無懼報復的情況下舉報非法行為。
- 建立清晰且完善的調查程序，以迅速有效地識別需要調查的指控。
- 對每條匿名線索採取行動，無論其來源是組織內部或外部。
- 推動企業結構內的文化變革。
- 擁抱市場上最新的披露與報告技術。