調查的方式與調查結果同樣重要。 ISO 37008 使這一點得以落實。

建立符合 ISO 37008 標準的調查能力，首先須了解目前指控是如何傳達至組織，以及這些指控是如何處理的。初期重點在於調查生命週期——規劃、執行與報告——以及支撐該生命週期的原則：公正性、公平性、保密性，以及對相關人員的保護。

這類審查往往揭露出：調查處理方式不一致、證據蒐集時未採取適當保障措施、角色分工與決策過程不明確，以及難以辯護的調查結果。

ISO 37008 提供了一個結構化的框架，用以整合以下要素：相稱且公正的程序、具備專業能力的調查人員、健全的證據管理、對相關人員的保護，以及對調查結果的明確記錄與報告。

各組織採用 ISO 37008 的理由很明確：以一致的方式處理指控、公平對待相關人員、得出經得起檢證的調查結果，並在必要時支持執法、紀律處分或監管行動。

所需時間取決於組織規模、案件數量與複雜程度，以及現有實務的成熟度。其效益不僅限於評估本身——還能帶來更一致的調查、更公平的結果，以及更堅實且更具說服力的調查結論。

完善的調查流程不僅需要書面程序，更需要具備專業能力的調查人員，他們必須能夠規劃調查、蒐集證據、公正地進行訪談，並客觀地撰寫報告。無論是合規、人力資源、法務、內部稽核還是調查部門的人員，都需要具備實務技能，才能公正地進行調查、管理證據，並保護相關人員。一般性的培訓很少能培養出這些能力。

Speeki 提供專為培養進行內部調查之實際能力而設計的 ISO 37008 專項培訓課程。課程透過真實情境、特定產業案例及實務演練，深入探討該流程的每個階段。

參與者將獲得以下實務經驗：

• 規劃一項相稱且公正的調查
• 蒐集、保存及管理證據
• 進行公平且有效的面試
• 保護相關人士，包括吹哨者
• 維護保密性與資料保護
• 客觀地記錄並報告調查結果

進階課程包含關於複雜及跨境案件的模組、與吹哨者保護機制的關聯性，以及撰寫經得起審查的報告。

這項培訓能讓您的員工具備獨立且一致地進行調查的能力，從而減少對外部顧問的長期依賴。培訓可於現場或遠端進行，並會根據貴公司的產業領域及風險狀況量身打造。

ISO 37008 以相稱性、公正性及公平性為核心——這些原則決定了一項調查是否嚴謹，以及其調查結果是否站得住腳。每項調查的深度與資源配置應反映指控的嚴重性與複雜性，同時每項調查均須恪守相同的核心原則。

一項輕微的政策違規與一項嚴重的詐欺指控，所需的調查工作量截然不同——前者只需簡短的查核，後者則需進行複雜且涉及多方的調查——然而，兩者都必須以同樣的公正與嚴謹態度進行規劃、蒐集證據及提交報告。

要妥善進行調查，必須有系統地關注以下幾點：

• 該項指控的嚴重性、複雜性及敏感性
• 受指派人員的公正性與專業能力
• 證據的完整性與保全
• 所有相關人士的權利與保障

嚴重或複雜的案件需要周密的規劃、具備專業技能的調查人員，以及嚴謹的證據管理與監督。較輕微的案件則應採取相應的處理方式，同時仍須維護公平性與保密性。

這些原則必須貫穿整個流程：規劃應與指控相符，證據應以可辯護的方式處理，而報告則應客觀且有據可依。定期檢討調查實務，可確保在案件、風險及期望隨之變化的情況下，調查能力仍能保持一致。

展現扎實的調查能力，與其說取決於案件數量，不如說取決於是否能透過周詳的準備，在獨立評估前解決流程中的弱點。

各組織往往僅依賴臨時性的做法，結果卻遭遇本可避免的問題：流程不一致、在缺乏適當保障措施的情況下蒐集證據、有損公平性的訪談、對相關人員的保護不足，以及無法經得起質疑的報告。

Speeki 的預評估服務旨在於進行獨立評估之前消除這些風險。我們的差距分析會依據 ISO 37008 的建議，對貴方的調查實務進行評估，以找出可能削弱辯護力的一致性不足之處、證據處理不當、公平性風險及各項缺失。

隨後，我們會進行一次完全模擬正式評估流程的全面模擬評估——審閱經匿名處理或妥善保護的個案檔案，檢視證據與訪談的處理方式，並完全依照評估員的實際做法測試報告撰寫實務。此舉不僅能揭露文件上的缺失，更能揭露實務上的弱點：例如證據可信度受損、程序不公，以及缺乏充分依據的調查結論。

清晰且具實務操作性的改善指引，能讓客戶在正式評估前便針對重點進行改善。使用 Speeki 預評估支援服務的客戶，通常不僅展現出扎實的能力，更能建立更強健的調查實務，並在評估結束後持續創造價值。

在 ISO 37008 評估前的最後幾週，必須有條不紊地整理證據，同時確保現行及過往案件的機密性不受影響。相關文件應以適當受保護的形式備妥，供評估員查閱，包括：調查政策與程序、案件規劃範本、證據管理規範、訪談實務、保護措施、保密管控、培訓紀錄及報告範本。

一份清晰的參照矩陣，將 ISO 37008 的每個要素與相關程序及證據相互連結，有助於評估人員在確保個案保密性的同時，有效率地檢視相關能力。

安排評估面談時，應根據參與者的實際職責來選定人選——通常包括調查或合規負責人、人力資源及法務人員、受過訓練的調查人員，以及負責監督的高階管理層。

所有參與者都應了解評估員將審查哪些內容。預期會被問及詳細問題，例如：如何規劃調查、如何保存證據、如何公平地進行訪談、如何保護相關人員，以及如何報告調查結果。評估員重視透明度，對於執行過程不一致的情況反應負面。承認不足之處並說明矯正措施，比誇大成熟度更為有效。

評估工作量會隨著組織規模、案件數量以及通常所調查事項的複雜程度而增加。

ISO 37008 評估遵循一套包含規劃、審查及評估的結構化流程。評估員首先確認評估範圍，接著審查調查政策、程序及案例樣本紀錄，以確認其是否符合該標準，隨後在尊重案件保密性的前提下，評估實際調查的執行情況。

初步審查會指出流程、證據處理或公平性方面的缺失，評估員必須先解決這些問題，才能完成評估。隨後，相關組織需針對這些發現進行改善，並確認已建立相應的支援程序。

評估階段會詳細檢視相關能力——包括訪談負責調查的人員、審閱已採取適當保護措施的案件檔案，並確認調查過程公正、公平且經得起檢證，同時確保相關人員受到保護。

評估完成後，評估員將就該能力是否符合 ISO 37008 標準發表聲明。組織通常會定期進行重新評估，以維持其公信力。整體時程取決於組織規模、個案複雜程度以及現行實務的成熟度。

為維護評估的公正性，實施支援與獨立評估必須保持分離。Speeki 透過專家培訓與技術賦能，支援您的調查能力，在強化能力之餘，同時確保評估員的獨立性不受影響。

Speeki 提供針對性強的 ISO 37008 培訓課程，旨在培養學員解讀該標準及進行妥善調查所需的技能——透過提升合規、人力資源、法務及調查等領域的專業能力，使組織能夠在無需長期依賴顧問的情況下，自行進行內部調查。

除了培訓之外，組織還需要一套能夠讓調查工作在大規模實施時仍能保持一致性、安全性及可稽核性的系統。Speeki Engage® 平台提供基於 ISO 37008 生命週期設計的案件管理功能。該平台：

• 結構調查規劃與案件管理
• 透過安全且受控的存取權限來管理證據
• 追蹤任務、訪談及時程表
• 保障相關人士的隱私及權益
• 維持完整且具防篡改特性的稽核軌跡
• 文件能力與培訓
• 支持以客觀且結構清晰的方式報告研究結果

受控的存取權限與稽核追蹤，可降低證據遭篡改、流程不一致或保密原則遭違反等風險，以免影響調查結果。透過提升內部能力的培訓，結合能實現安全案件管理的技术，二者相輔相成，為符合 ISO 37008 標準及具法律辯護力的調查奠定堅實基礎。

ISO 37008 評估採用結構化的方法論，因此各服務供應商的報價具有可比性。主要成本驅動因素包括評估員的每日費率——該費率會因服務供應商、專業領域及地區而異——以及所需的總工作量，後者則取決於組織規模與個案複雜程度。

評估所需的工作量會受到員工人數、據點數量與地點、案件數量，以及通常所調查事項的複雜程度等因素影響。案件數量較少的小型組織所需的工作量較少；而處理複雜跨境調查的大型跨國企業則需要投入更多工作量。

除了評估費用之外，組織還應為相關投資編列預算，例如：

• 針對調查人員及案件處理人員的 ISO 37008 培訓
• 在現行安排較為薄弱的領域，建立完善的案件管理與證據技術體系
• 在取代手動或臨時性案件處理時，採用 Speeki Engage® 平台

持續性成本包括為維持公信力而進行的定期重新評估。許多組織發現，一致且站得住腳的調查，能有效降低法律風險及爭議結果，其效益遠遠超過所投入的成本。及早索取詳細報價，有助於準確估算工作量並制定切合實際的預算。