行业研究公司研究宏观策略财报招股书会议纪要 Token 低空经济十五五 AIGC 大模型

举报制度、风险管控与员工权益保护

信息技术 2025-03-25 NAVEX 小酒窝大门牙

工作场所暴力：美国OSHA将工作场所暴力视为已知危害，但未实施具体标准，发布了相关指南。雇主需采取措施降低风险，包括管理层承诺、工作场所分析、危害预防、培训、记录保存和项目评估。各州也通过立法加强保护，例如纽约的《零售工人安全法》和加利福尼亚州的要求。英国于2024年10月26日起实施新规定，雇主需采取“合理措施”预防职场性骚扰，否则可能面临高额赔偿。
吹哨人举报：SEC和DOJ的举报人计划对组织具有全球影响力，举报量稳定增长，外部举报者占比提升。组织需确保内部举报系统充足，认真对待报告，及时调查，并与举报人保持沟通。DOJ的“企业举报人奖励试点项目”（CWPP）为特定犯罪行为的举报提供高额奖金，组织需在收到举报后120天内向DOJ报告。
内部调查：内部调查的重要性与可见性日益提升，组织需建立有效的内部报告框架，确保所有报告被捕捉、分类处理，并在必要时进行调查。DOJ对企业合规计划评估指南的更新也强调了强有力的外联的重要性。
职场礼仪问题：DEI、ESG等议题的争议性增加，导致职场紧张关系上升。雇主需促进开放式对话，实施礼仪培训，将有争议的倡议重新定位为商业必要措施，为对话和分歧创造安全空间，并提供举报者保护及透明度。
风险评估：风险评估是有效的GRC程序中最重要的且最不被理解的部分。组织需克服对风险评估的困惑、担忧暴露弱点、缺乏领导支持和资源等障碍，利用数据分析和技术工具提高风险评估能力，并根据评估结果做出一致和明智的决策。