合规与监管

检查制度是否实际执行

抽取一笔真实的供应商准入、合同审批或支出，从申请、决定、付款追溯到留存记录。把实际采取的步骤与现行制度对照。如果指定批准人缺席或无法证明必要复核，应明确需要修改流程还是制度。

例外事项、证据与责任划分

为批准、例外、利益冲突和升级处理指定负责人。保存带日期的政策版本、培训记录及任何偏离的说明。签署确认书并不能证明控制有效；整改后重新测试一笔抽样交易。单独保留原有证据，以便日后审查变更了什么，而不只看到新流程。

收到问题线索时

举报不等于事实认定。保留原始文件和信息，仅限必要人员访问，并由不存在个人利益冲突者审阅。区分已证实事实、争议点与待决事项。发出通知或公开声明前，律师可按实际业务与法域评估保密、劳动问题及任何对外报告义务。

延伸阅读

我们的科威特控制及上报指南和埃及控制及上报指南提供准备具体事项的问题。如涉及事件中的个人信息，可参阅数据隐私；如涉及调查或争议，可参阅白领犯罪合规。

本页仅提供一般信息，不构成违规定性或报告义务的认定。