起疑心的头24小时：先做这四件事，别做那四件事
头一天的目标只有一个：不要让一次检查，因为你的反应变成两个案子。该做的四件事：第一，把检查留下的通知或记录读完，列出被点到的每一项，这才是眼前真正的风险，回复方法见 整改通知怎么写书面回复。第二，由一位负责人接手，其他管理层不各自去打听。第三，安静地保全公司自己的记录：门禁、系统登录日志、文件导出记录、公司邮箱，这些是公司的资产，可以依规留存。第四，联系合规顾问或律师，让后面的每一步都有人把关。
不要做的四件事同样明确。不要把怀疑对象叫进办公室逼问或要求交出私人手机；不要在公司群、华人群里说「就是某某举报的」；不要立刻找个理由把人辞掉、调去别的岗位或停掉他的排班；不要去联系检查人员打听举报人是谁。最后这一条尤其常见，也最没有用：受理机关一般不会透露反映情况的人的身份，追问只会让对方觉得公司打算报复。
还有一种冲动要压住——去找已经离职的人「谈一谈」。上门、反复打电话、托共同朋友传话，在对方眼里都可能是威胁，一旦他把这些记录交给机关或警方，公司的处境会比举报本身造成的更糟。这个阶段判断对错的标准很简单：这一步如果被原样写进一份投诉书，读起来像不像报复。像，就不要做。
公司可以查什么：自己的系统、自己的文件、自己的流程
边界画在「公司的」和「员工个人的」之间。公司配发的电脑、公司邮箱、业务系统、共享盘、门禁和监控，属于公司的管理范围，可以调取日志，查谁在什么时间访问、导出、打印或转发过被举报涉及的那几类文件。前提是公司事先有书面的信息安全和监控政策并告知过员工，查的范围与目的相称——只查与这次事件有关的时间段和文件，不借机翻看无关内容。数据隐私方面的基本义务见 菲律宾数据隐私法企业须知。
可以查的还有流程本身：这份资料按规定该有几个人接触，实际有几个人能拿到；离职员工的账号是不是当天就停了；共享文件夹的权限多久没清理；纸质文件是否有人带出。很多公司查到这里会发现，问题不是某个人背叛，而是十几个人都拿得到一份本该只有两三个人知道的东西。
也可以做事实层面的访谈，但访谈的主题是「这项业务是怎么操作的、文件怎么流转的」，而不是「是不是你举报的」。访谈由人事或合规负责人主持，两人在场，做记录，被访谈人可以拒绝回答与工作无关的问题。整个内部调查应当有一份书面授权，写明目的、范围、负责人和保密要求，查完形成一份只讲事实的报告，供管理层决定怎么整改。至于检查机关那一侧——来的是谁、依据什么、要了什么——照常记录即可，连环检查怎么建档见 同一件事被反复举报怎么办。
公司不可以做什么：五条越过去就出事的线
第一条线：不碰私人设备和私人账号。员工自己的手机、个人邮箱、个人社交账号和聊天记录，公司无权要求交出、解锁或「自愿」展示，更不能趁人不在翻看、拍照或安装监控软件。以「你不给看就是心虚」施压，本身就可能构成强迫。第二条线：不设圈套。假扮他人套话、冒充政府人员联系、让同事去「钓」聊天记录，都会让公司从被检查方变成违法方。
第三条线：不做任何不利的人事处理。对在职员工的降薪、调岗、取消排班、孤立、突然开始的密集考核和警告，只要时间上紧跟在一次举报或检查之后，就很容易被认定为报复。即使这个人确有绩效问题，也要按原有的、有记录的正常程序走，不能恰好从这一周开始。员工一侧会怎么留证、怎么主张，可以看 投诉公司后被针对怎么办，站在对面读一遍，你就知道哪些动作不能做。
第四条线：不公开指认。在群里、会上、对客户或同行说某人是举报者，不论是否属实，都可能引来名誉方面的指控，法律风险见 菲律宾诽谤与网络诽谤。第五条线：不扣东西。扣着离职员工的最后一笔工资、离职证明或应退的押金作为筹码，是另一项独立的违法。这五条线对外籍雇主尤其重要——一旦案子里出现「外国老板威胁本地员工」的叙述，处理的尺度往往会明显收紧。
如果指向的是离职员工：他带走了什么，才是可以追的
举报这个动作本身通常追究不了，可以追究的是与举报无关的具体违法或违约。向主管机关如实反映情况一般不构成违约或侵权，即便他签过保密协议——保密条款约束的是向竞争对手或公众泄露商业信息，而不是向执法机关报告涉嫌违规的事实。所以把目标定为「惩罚举报」，从一开始方向就错了。
值得核查的是另外几件事。离职时是否带走了客户名单、报价、源文件或设备；是否仍在使用公司的账号、主页或客户群；是否向同行提供了商业信息；是否在网上发布了不实内容。这些每一项都有独立的处理路径，也都需要独立的证据，账号被带走怎么收回见 离职员工扣着公司社交账号怎么办，带走客户的处理见 员工集体离职带走客户怎么办。
如果举报内容明显捏造，且你能证明对方明知是假的仍然提交，才谈得上向受理机关书面说明并考虑法律救济。这一步门槛很高：机关查无实据不等于举报是恶意的，你需要的是对方「明知虚假」的证据，而不是自己的委屈。决定之前让律师评估证据够不够。在证据不够的情况下发律师函或报案，最常见的结果是对方反过来主张受到恐吓。与离职员工的任何沟通都走书面，内容只谈交接、结算和归还物品，不提举报。
真正能止血的两件事：把问题改掉，把口子堵上
举报之所以有杀伤力，是因为它说中了。把被点到的问题逐项列出来，分成三类：马上能改的（过期证照、缺失的张贴和登记）、需要时间的（设备、人员身份、账务调整）、以及需要先弄清是否真的违规的。前两类排出日期和负责人，第三类请顾问或律师给意见。问题改掉以后，同一个人再举报十次也没有后果；问题不改，换一个人举报照样中招。
第二件事是收紧信息边界，但要以制度而不是以怀疑的方式去做。重新梳理哪些岗位需要接触外籍人员名册、薪资表、报关资料、客户清单；权限按岗位最小化；离职当天收回账号、门禁和设备并留下签收记录；敏感文件的导出和打印留日志。这些做法对全体适用，不针对任何人，也就不会被解读成报复。
第三件事很多老板不愿意做，却最有效：给员工一条在公司里就能反映问题的路。绝大多数去政府部门反映情况的人，之前都在公司里说过、被无视过。一个有人负责、有回复期限、不追究反映人的申诉机制，能把大部分问题拦在公司里面解决，做法见 菲律宾员工投诉怎么处理。离职环节同样关键：结算清楚、证明按时给、话说得体面，相当一部分举报来自离职时被扣钱或被羞辱的人。
什么时候必须请律师，以及易行能做什么
三种情况不要自己处理。一是检查通知已经涉及可能的处罚、停业或外籍员工身份；二是你准备对任何一名在职员工作出人事处理，而时间上紧接着这次检查；三是你打算对离职员工采取法律行动。这三种情况下，一步走错的代价都远高于咨询费用，而且很难回头。
也要对结果有合理预期。多数情况下，公司最终并不会确切知道是谁举报的，受理机关没有义务告诉你，法律也不鼓励你去查。能确定的只有两件事：被点到的问题是不是真的存在，以及公司的信息和流程哪里有漏洞。把精力放在这两件事上的公司，通常在一两次检查之后就恢复平静；把精力放在找人上的公司，往往会迎来第二轮、第三轮。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 BI Accreditation No. CA-202624381-1）为在菲中资企业提供 合规托管服务：检查通知的逐项整改与英文书面回复、证照与外籍员工身份的到期跟踪、离职交接与权限回收清单、内部申诉与信息安全制度的搭建，并在需要时对接执业律师。我们是私营咨询公司，与任何政府部门没有隶属关系，不承诺任何检查结果，也不协助查找或对付举报人。如果你正在犹豫要不要找某个人谈，先别谈，把通知带来，我们先看被点到的是什么。个案请咨询执业律师，本文不构成法律意见。