セクション: 巻 A
説明/参照:

内部告発プログラム:
* 内部告発プログラムは、従業員が秘密かつ匿名で報告できる手段を提供します。
* 非倫理的な行為、法律、規制、または会社のポリシーの違反。
* 定期的な監視と管理では検出されない可能性のある倫理違反を発見するための積極的なアプローチです。
検出を有効にする:
* 従業員が報復を恐れることなく告発することを奨励します。
* 潜在的な倫理的問題の早期警告サインを経営陣に提供し、問題が拡大する前に対処できるようにします。
他の方法との比較:
* トランザクション ログの監視: 異常を検出するのには役立ちますが、倫理違反を具体的に特定できない場合があります。
* アクセス制御証明: ユーザーが適切なアクセス権を持っていることを保証しますが、倫理的な行動については直接対処しません。
* 定期的なジョブローテーション: 非倫理的な行為の機会を減らすことで不正行為を防止するのに役立ちますが、違反を積極的に検出できない場合があります。
参考文献:
* CRISC レビューマニュアルでは、倫理的リスクの管理と違反の検出における内部告発プログラムの役割について説明しています (CRISC レビューマニュアル、第 4 章「リスクの監視と報告」、セクション 4.4.4「報告メカニズム」)。