起疑心的頭24小時：先做這四件事，別做那四件事
頭一天的目標只有一個：不要讓一次檢查，因為你的反應變成兩個案子。該做的四件事：第一，把檢查留下的通知或記錄讀完，列出被點到的每一項，這才是眼前真正的風險，回覆方法見 整改通知怎麼寫書面回覆。第二，由一位負責人接手，其他管理層不各自去打聽。第三，安靜地保全公司自己的記錄：門禁、系統登錄日誌、文件導出記錄、公司郵箱，這些是公司的資產，可以依規留存。第四，聯繫合規顧問或律師，讓後面的每一步都有人把關。
不要做的四件事同樣明確。不要把懷疑對象叫進辦公室逼問或要求交出私人手機；不要在公司羣、華人羣裏説「就是某某舉報的」；不要立刻找個理由把人辭掉、調去別的崗位或停掉他的排班；不要去聯繫檢查人員打聽舉報人是誰。最後這一條尤其常見，也最沒有用：受理機關一般不會透露反映情況的人的身份，追問只會讓對方覺得公司打算報復。
還有一種衝動要壓住——去找已經離職的人「談一談」。上門、反覆打電話、托共同朋友傳話，在對方眼裏都可能是威脅，一旦他把這些記錄交給機關或警方，公司的處境會比舉報本身造成的更糟。這個階段判斷對錯的標準很簡單：這一步如果被原樣寫進一份投訴書，讀起來像不像報復。像，就不要做。
公司可以查什麼：自己的系統、自己的文件、自己的流程
邊界畫在「公司的」和「員工個人的」之間。公司配發的電腦、公司郵箱、業務系統、共享盤、門禁和監控，屬於公司的管理範圍，可以調取日誌，查誰在什麼時間訪問、導出、打印或轉發過被舉報涉及的那幾類文件。前提是公司事先有書面的信息安全和監控政策並告知過員工，查的範圍與目的相稱——只查與這次事件有關的時間段和文件，不借機翻看無關內容。數據隱私方面的基本義務見 菲律賓數據隱私法企業須知。
可以查的還有流程本身：這份資料按規定該有幾個人接觸，實際有幾個人能拿到；離職員工的賬號是不是當天就停了；共享文件夾的權限多久沒清理；紙質文件是否有人帶出。很多公司查到這裏會發現，問題不是某個人背叛，而是十幾個人都拿得到一份本該只有兩三個人知道的東西。
也可以做事實層面的訪談，但訪談的主題是「這項業務是怎麼操作的、文件怎麼流轉的」，而不是「是不是你舉報的」。訪談由人事或合規負責人主持，兩人在場，做記錄，被訪談人可以拒絕回答與工作無關的問題。整個內部調查應當有一份書面授權，寫明目的、範圍、負責人和保密要求，查完形成一份只講事實的報告，供管理層決定怎麼整改。至於檢查機關那一側——來的是誰、依據什麼、要了什麼——照常記錄即可，連環檢查怎麼建檔見 同一件事被反覆舉報怎麼辦。
公司不可以做什麼：五條越過去就出事的線
第一條線：不碰私人設備和私人賬號。員工自己的手機、個人郵箱、個人社交賬號和聊天記錄，公司無權要求交出、解鎖或「自願」展示，更不能趁人不在翻看、拍照或安裝監控軟件。以「你不給看就是心虛」施壓，本身就可能構成強迫。第二條線：不設圈套。假扮他人套話、冒充政府人員聯繫、讓同事去「釣」聊天記錄，都會讓公司從被檢查方變成違法方。
第三條線：不做任何不利的人事處理。對在職員工的降薪、調崗、取消排班、孤立、突然開始的密集考核和警告，只要時間上緊跟在一次舉報或檢查之後，就很容易被認定為報復。即使這個人確有績效問題，也要按原有的、有記錄的正常程序走，不能恰好從這一週開始。員工一側會怎麼留證、怎麼主張，可以看 投訴公司後被針對怎麼辦，站在對面讀一遍，你就知道哪些動作不能做。
第四條線：不公開指認。在羣裏、會上、對客户或同行説某人是舉報者，不論是否屬實，都可能引來名譽方面的指控，法律風險見 菲律賓誹謗與網絡誹謗。第五條線：不扣東西。扣着離職員工的最後一筆工資、離職證明或應退的押金作為籌碼，是另一項獨立的違法。這五條線對外籍僱主尤其重要——一旦案子裏出現「外國老闆威脅本地員工」的敍述，處理的尺度往往會明顯收緊。
如果指向的是離職員工：他帶走了什麼，才是可以追的
舉報這個動作本身通常追究不了，可以追究的是與舉報無關的具體違法或違約。向主管機關如實反映情況一般不構成違約或侵權，即便他簽過保密協議——保密條款約束的是向競爭對手或公眾泄露商業信息，而不是向執法機關報告涉嫌違規的事實。所以把目標定為「懲罰舉報」，從一開始方向就錯了。
值得核查的是另外幾件事。離職時是否帶走了客户名單、報價、源文件或設備；是否仍在使用公司的賬號、主頁或客户羣；是否向同行提供了商業信息；是否在網上發佈了不實內容。這些每一項都有獨立的處理路徑，也都需要獨立的證據，賬號被帶走怎麼收回見 離職員工扣着公司社交賬號怎麼辦，帶走客户的處理見 員工集體離職帶走客户怎麼辦。
如果舉報內容明顯捏造，且你能證明對方明知是假的仍然提交，才談得上向受理機關書面説明並考慮法律救濟。這一步門檻很高：機關查無實據不等於舉報是惡意的，你需要的是對方「明知虛假」的證據，而不是自己的委屈。決定之前讓律師評估證據夠不夠。在證據不夠的情況下發律師函或報案，最常見的結果是對方反過來主張受到恐嚇。與離職員工的任何溝通都走書面，內容只談交接、結算和歸還物品，不提舉報。
真正能止血的兩件事：把問題改掉，把口子堵上
舉報之所以有殺傷力，是因為它説中了。把被點到的問題逐項列出來，分成三類：馬上能改的（過期證照、缺失的張貼和登記）、需要時間的（設備、人員身份、賬務調整）、以及需要先弄清是否真的違規的。前兩類排出日期和負責人，第三類請顧問或律師給意見。問題改掉以後，同一個人再舉報十次也沒有後果；問題不改，換一個人舉報照樣中招。
第二件事是收緊信息邊界，但要以制度而不是以懷疑的方式去做。重新梳理哪些崗位需要接觸外籍人員名冊、薪資表、報關資料、客户清單；權限按崗位最小化；離職當天收回賬號、門禁和設備並留下簽收記錄；敏感文件的導出和打印留日誌。這些做法對全體適用，不針對任何人，也就不會被解讀成報復。
第三件事很多老闆不願意做，卻最有效：給員工一條在公司裏就能反映問題的路。絕大多數去政府部門反映情況的人，之前都在公司裏説過、被無視過。一個有人負責、有回覆期限、不追究反映人的申訴機制，能把大部分問題攔在公司裏面解決，做法見 菲律賓員工投訴怎麼處理。離職環節同樣關鍵：結算清楚、證明按時給、話説得體面，相當一部分舉報來自離職時被扣錢或被羞辱的人。
什麼時候必須請律師，以及易行能做什麼
三種情況不要自己處理。一是檢查通知已經涉及可能的處罰、停業或外籍員工身份；二是你準備對任何一名在職員工作出人事處理，而時間上緊接着這次檢查；三是你打算對離職員工採取法律行動。這三種情況下，一步走錯的代價都遠高於諮詢費用，而且很難回頭。
也要對結果有合理預期。多數情況下，公司最終並不會確切知道是誰舉報的，受理機關沒有義務告訴你，法律也不鼓勵你去查。能確定的只有兩件事：被點到的問題是不是真的存在，以及公司的信息和流程哪裏有漏洞。把精力放在這兩件事上的公司，通常在一兩次檢查之後就恢復平靜；把精力放在找人上的公司，往往會迎來第二輪、第三輪。
易行國際旅行社（SEC 註冊號 CS202009551，菲律賓移民局認證代辦 BI Accreditation No. CA-202624381-1）為在菲中資企業提供 合規託管服務：檢查通知的逐項整改與英文書面回覆、證照與外籍員工身份的到期跟蹤、離職交接與權限回收清單、內部申訴與信息安全制度的搭建，並在需要時對接執業律師。我們是私營諮詢公司，與任何政府部門沒有隸屬關係，不承諾任何檢查結果，也不協助查找或對付舉報人。如果你正在猶豫要不要找某個人談，先別談，把通知帶來，我們先看被點到的是什麼。個案請諮詢執業律師，本文不構成法律意見。