企业内部举报人保护合规体系建设

引言

企业内部合规体系中，举报人保护是核心环节之一。有效的举报机制可以及时发现违法违规行为，避免企业陷入重大风险。然而举报人面临的打击报复风险也使企业合规面临挑战。本文结合《公司法》（2023 年修订，2024 年 7 月 1 日起施行）股东代表诉讼制度与《监察法》《劳动法》《个人信息保护法》相关规定，梳理企业举报人保护合规体系的建设要点。

一、举报人保护的法定框架

1. 《公司法》股东代表诉讼

《公司法》（2023 修订）第一百八十九条规定了股东代表诉讼制度，当董事、高管存在违法违规行为时，符合条件的股东可以书面请求监事会/董事会向法院提起诉讼。前置程序无法实现的，股东可以自己名义直接起诉。

2. 《监察法》举报保护

《监察法》第二十五条规定：

监察机关依法对公职人员进行监察，调查职务违法和职务犯罪。监察机关在工作中发现公职人员涉嫌职务违法和职务犯罪的问题线索，应当依法调查处理。

实践中，监察机关对举报人实行严格的保护制度，包括：

1. 对举报人信息严格保密；
2. 严禁打击报复举报人；
3. 保障举报人合法权益。

3. 《劳动法》《劳动合同法》保护

1. 用人单位不得因劳动者举报、投诉而解除劳动合同；
2. 不得降低工资待遇；
3. 不得调整工作岗位（具有侮辱性或惩罚性的）。

4. 《个人信息保护法》保护

举报人个人信息属于敏感个人信息，企业应当：

1. 取得单独同意；
2. 采取严格保密措施；
3. 不得非法披露、传播；
4. 违反者承担法律责任。

二、企业举报机制的常见类型

1. 合规举报

举报企业及其员工违反法律法规、行业规范、企业内部制度的行为：

1. 商业贿赂；
2. 利益冲突；
3. 反洗钱违规；
4. 反不正当竞争违规；
5. 反垄断违规；
6. 财务造假。

2. 违纪举报

举报企业员工违反企业内部纪律的行为：

1. 收受回扣；
2. 泄露商业秘密；
3. 关联交易未披露；
4. 旷工、违法违纪。

3. 重大事项举报

举报可能对企业造成重大影响的事项：

1. 安全事故；
2. 重大诉讼；
3. 监管处罚；
4. 高管违法违规。

三、举报渠道设计

1. 内部举报渠道

1. 合规部门直接受理：合规部门设独立邮箱、电话；
2. 工会或职工代表大会：通过民主渠道受理；
3. 监事会、董事会：高管违法违规可向监事会、董事会举报；
4. 审计委员会：上市公司审计委员会可独立受理。

2. 外部举报渠道

1. 12309 检察服务中心：检察机关举报职务犯罪；
2. 12337 智能化举报平台：扫黑除恶举报；
3. 12345 政府服务热线：综合举报；
4. 行业主管部门：根据违规事项向主管部门举报；
5. 媒体曝光：通过合法媒体披露。

3. 线上匿名平台

企业可以引入第三方合规举报平台（如”企业合规举报系统”），实现：

1. 匿名举报；
2. 信息加密传输；
3. 第三方独立接收；
4. 双向匿名沟通。

四、举报人保护的具体制度

1. 信息保密制度

1. 举报人身份信息独立存储，与案件信息分别管理；
2. 仅合规委员会指定人员接触举报人信息；
3. 接触人员签署保密协议，违反者承担法律责任；
4. 信息系统加密、日志审计。

2. 反打击报复制度

1. 明确禁止：禁止任何形式的打击报复行为；
2. 列举式禁止：解聘、降职、减薪、调岗、骚扰、诽谤等；
3. 举证责任倒置：被举报人主张”非因举报而采取行动”的，应当举证；
4. 快速响应：发现打击报复的，立即调查、纠正。

3. 举报人保护措施

1. 身份匿名化：在内部调查中使用代号；
2. 工作地点调整：必要时为举报人提供工作地点调整；
3. 人身安全保护：面临人身威胁时，提供保护；
4. 法律援助：必要时为举报人提供法律咨询；
5. 举报奖励：对查实的举报给予物质奖励。

4. 调查程序公正

1. 回避制度：调查人员与被举报人存在利害关系的，应当回避；
2. 调查期限：明确调查时限，及时反馈进展；
3. 结案反馈：向举报人反馈调查结果（可以匿名形式）；
4. 救济机制：举报人对调查结论不服的，可以申诉。

五、举报案件的处理流程

1. 受理阶段

1. 接收举报（纸质、电子、电话、面谈）；
2. 登记编号；
3. 评估分类（合规、违纪、重大事项）；
4. 决定是否受理（不予受理的应说明理由）。

2. 调查阶段

1. 成立调查组（必要时聘请外部律师、审计师）；
2. 制定调查方案；
3. 调取证据（财务凭证、电子数据、邮件、监控等）；
4. 询问相关人员；
5. 形成调查报告。

3. 处理阶段

1. 调查结论：查实 / 部分查实 / 不实；
2. 处理建议：纪律处分、解聘、移送司法机关；
3. 处分执行；
4. 整改建议（防止再发）；
5. 反馈举报人。

4. 后续监督

1. 处分执行监督；
2. 举报人安全状况跟踪；
3. 防止打击报复。

六、举报人保护的法律责任

1. 用人单位的责任

依据《劳动合同法》《劳动法》：

1. 不得因举报而解除劳动合同；
2. 解除劳动合同的，应当承担违法解除的法律责任（继续履行或二倍赔偿金）；
3. 情节严重的，劳动者可申请仲裁、提起诉讼。

2. 个人责任

打击报复举报人构成违法甚至犯罪的，应当承担：

1. 治安管理处罚（《治安管理处罚法》第 42 条公然侮辱、恐吓）；
2. 民事侵权责任（赔偿损失）；
3. 刑事责任（报复陷害罪、侵犯公民个人信息罪等）。

3. 企业责任

企业未能保护举报人的：

1. 行政处罚（行业主管部门）；
2. 民事赔偿（举报人提起诉讼）；
3. 商誉损失（举报事件公开后）。

七、典型违规情形与防范

情形 1：高管打压举报

某公司高管发现员工举报其商业贿赂后，将该员工调至偏远岗位、克扣工资。

应对：

1. 员工申请劳动仲裁；
2. 高管承担违法调岗、克扣工资的法律责任；
3. 企业承担连带管理责任。

情形 2：HR 泄露举报人信息

某公司 HR 部门合规专员接收举报后，将举报人信息告知被举报人。

应对：

1. HR 专员承担违反保密义务责任；
2. 举报人提起侵权诉讼；
3. 企业承担管理责任。

情形 3：打击报复升级

某公司高管对举报人采取跟踪、骚扰、恐吓等行为。

应对：

1. 报警（涉嫌违反《治安管理处罚法》）；
2. 申请人身安全保护令；
3. 高管承担治安处罚甚至刑事责任。

八、合规体系建设的关键成功因素

1. 高层支持

合规体系的建立需要董事会、总经理的强力支持，没有高层支持，合规部门难以独立运作。

2. 独立部门

合规部门应当独立于被监督的业务部门，并直接向董事会（或合规委员会）汇报。

3. 充足资源

合规部门的人员配备、经费保障应当充足，避免因资源不足而失效。

4. 全员培训

1. 入职培训：所有员工入职时接受合规培训；
2. 定期培训：每年至少一次全员合规培训；
3. 专项培训：针对重点岗位（采购、销售、财务）的专项培训；
4. 高层培训：董事会、监事会、总经理的合规专题培训。

5. 持续改进

合规体系应当每年评估、改进，适应法律法规和业务环境的变化。

九、结语

企业内部举报人保护合规体系是企业稳健经营的防火墙。在江西吉安，企业无论是大型国企还是中小民企，都应当建立独立、高效、保密的举报机制，并切实保障举报人合法权益。如需结合具体企业业务模式设计举报人保护合规方案，可与江西吉泰律师事务所王吉成律师联系（电话 183-0796-5661，微信 lawyer_wang_zz）。