吹哨者保護增強法案

該法案是美國於2012年簽署的聯邦法律（Public Law 112-199），旨在修補1978年《文官制度改革法》和1989年《吹哨者保護法》中的漏洞，大幅強化對聯邦政府雇員的保護。其核心在於確保揭露政府部門浪費、詐欺、濫權或危害公共安全等不當行為的「吹哨者」，免於遭受解僱、降職、騷擾等報復性人事處分。雖然此法直接規範對象為美國聯邦機構，但其立法精神與具體保護措施，已成為全球企業建構內部舉報制度的重要參考。在風險管理體系中，它對應了治理與文化層面的控制活動，其原則與 ISO 37002:2021（吹哨者管理系統－指引） 的框架高度契合，該標準指導組織建立、實施與維護有效的舉報管道與保護機制，以促進組織透明度並及早發現風險。

企業可參考其精神，將其原則應用於企業風險管理（ERM）框架中，具體步驟如下：1. 建立獨立且多元的舉報管道：依據 ISO 37002:2021 指引，設立由獨立職能部門（如法遵或稽核）管理的舉報系統，提供電話、電子郵件、線上平台等多種匿名或記名管道，確保員工能安心舉報。2. 制定嚴格的禁止報復政策：明確定義何謂報復行為，並在公司規章中訂定對報復者的懲處措施。對舉報案件的調查過程需全程保密，保護舉報人身份不被洩漏。3. 標準化調查與處置流程：建立正式的案件受理、調查、事實認定及改善建議的標準作業程序（SOP）。例如，某跨國金融機構導入後，內部舉報案件量提升30%，因及早發現而避免的潛在罰款達數百萬美元，顯著提升了合規率與治理評級。

台灣企業導入類似機制時，主要面臨三大挑戰：1. 法規環境未臻成熟：台灣《揭弊者保護法》草案尚未完成立法，企業缺乏統一的法律遵循依據，導致實踐標準不一。2. 人情與階級文化：華人社會重視和諧與階級關係的文化，使員工擔心舉報會被視為「不忠」或「越級」，進而影響人際關係與職涯發展，形成潛在的舉報阻力。3. 中小企業資源不足：多數中小企業缺乏專職的法遵或稽核人員，難以投入資源建立獨立、客觀的調查機制與管理系統。對策建議：首先，企業應主動參照 ISO 37002 等國際標準，先行建立內部制度，以應對未來立法。其次，高階主管需公開承諾支持舉報文化並嚴懲報復行為，以身作則打破文化慣性。最後，中小企業可考慮採用外部第三方的舉報平台服務，以較低成本實現獨立性與專業性，預計3-6個月內即可完成初步建置。