ที่ปรึกษา ISO 37002 การจัดการการแจ้งเบาะแส

For Your Business

ธุรกิจที่เหมาะสมและช่วงเวลาที่ควรเริ่ม

เหมาะกับธุรกิจที่มีช่องรับแจ้งเบาะแสแต่ยังไม่มีขั้นตอนจัดการครบ หรือกำลังรวมช่องทางด้านจริยธรรม การปฏิบัติตามข้อกำหนด และการควบคุมภายใน เมื่อปรับระบบ รวมกิจการ หรือมีข้อกำหนดจากลูกค้า ควรตรวจว่าช่องทางใช้งานและตอบสนองได้จริง

The Challenge

ปัญหาที่ธุรกิจพบบ่อย

ประกาศอีเมลรับเรื่องไม่ได้แปลว่ามีระบบที่ได้ผล หากส่งเรื่องให้ผู้บริหารที่ถูกกล่าวหา ผู้รับผิดชอบมีผลประโยชน์ทับซ้อน หรือผู้แจ้งไม่รู้ว่าจะเกิดอะไรต่อ คนอาจไม่กล้าใช้ช่องทาง

ต้องแยกข้อร้องเรียนบริการ ข้อร้องทุกข์ของพนักงาน และการแจ้งการกระทำผิดไปยังขั้นตอนที่เหมาะสม การส่งข้อมูลต่อกว้างเกินไปอาจเปิดเผยตัวตนและรายละเอียดละเอียดอ่อน

Our Approach

แนวทางและข้อกำหนดที่เกี่ยวข้อง

ISO 37002:2021 ให้แนวทางจัดการแจ้งเบาะแสบนหลักความไว้วางใจ ความเป็นกลาง และการคุ้มครอง ครอบคลุมการรับ ประเมิน ดำเนินการ และปิดเรื่อง ใช้แยกหรือรวมกับระบบเดิมได้ บริการนี้ไม่รวมการสอบสวนรายกรณี การเป็นตัวแทนกฎหมาย หรือคำมั่นว่าจะรับรองระบบจัดการแบบแยกต่างหาก

หัวข้อต่อไปนี้จัดตามบริบทขององค์กร โดยยืนยันขอบเขตและระดับรายละเอียดของหลักฐานเมื่อเริ่มงาน

ช่องทางและการรับแจ้งเบาะแส

กำหนดว่าใครใช้ช่องทางได้ รับข้อมูลประเภทใด และจำเป็นต้องบันทึกอะไร แยกการตอบรับเรื่องจากการดำเนินการต่อให้ชัด

การประเมินเบื้องต้น

กำหนดการจัดประเภท ความเร่งด่วน การตรวจผลประโยชน์ทับซ้อน และผู้มีอำนาจตัดสินใจ พร้อมช่องทางส่งต่อระดับสูงสำหรับเรื่องที่เกี่ยวกับผู้บริหาร

การจัดการเรื่องแจ้งเบาะแส

กำหนดสิทธิ์เข้าถึงข้อมูล การรักษาความลับ และการคุ้มครอง ระบุวิธีส่งต่อให้ผู้เชี่ยวชาญสอบสวนหรือให้คำปรึกษากฎหมาย ไม่ให้ผู้ประสานงานทั่วไปต้องจัดการทุกเรื่องเอง

การปิดเรื่องและปรับปรุง

กำหนดข้อมูลที่ตอบกลับได้ และผู้รับผิดชอบเก็บหรือลบบันทึก นำช่องว่างที่พบไปปรับระบบ ไม่ให้การปิดเรื่องหมายถึงปิดแฟ้มเพียงอย่างเดียว

Preparation

บริษัทต้องเตรียมเอกสารอะไรบ้าง?

• ช่องทางและการแจ้งเตือน: อีเมล แพลตฟอร์ม ประกาศ และคําแนะนําการใช้งาน
• ความรับผิดชอบและการอนุญาต: ผู้รับผิดชอบเรื่อง ผู้อนุมัติ การถอนตัวเมื่อมีผลประโยชน์ทับซ้อน และการส่งต่อระดับสูง
• ขั้นตอนและบันทึก: แบบบันทึกรับเรื่อง ส่งต่อ รักษาความลับ และปิดเรื่อง
• ปัญหาที่มีอยู่: กรณีตัวอย่างที่นำข้อมูลระบุตัวบุคคลออกแล้ว และเรื่องที่ระบบต้องปรับปรุง

ในการหารือเบื้องต้น สามารถให้สารบัญหรือสรุปก่อนได้ หากมีข้อมูลส่วนบุคคล ข้อมูลสัญญาที่เป็นความลับ หรือบันทึกระบบ ควรตกลงสิทธิการเข้าถึง การปกปิดข้อมูล และวิธีเก็บรักษาก่อน

Project Planning

การประเมินเวลาและค่าใช้จ่าย

ประเมินงานจากช่องทางแจ้งเบาะแส ภาษา โครงสร้างกลุ่มบริษัท และจำนวนสถานการณ์ทดสอบ การสร้างแพลตฟอร์ม การจ้างภายนอกรับเรื่อง การสอบสวน และบริการกฎหมายต้องตกลงแยก ไม่รวมในคำปรึกษากระบวนการทั่วไป ต้องตกลงวิธีจัดการข้อมูลละเอียดอ่อนก่อนส่งข้อมูล