Рассмотрите раскрытие конфликта интересов

Продолжайте пример Acme

После закупки на $6 000 Том сообщает, что его родственник работает в Aster Equipment. Этот новый вымышленный факт объясняет необходимость комплаенс-проверки, хотя Accounting закрыл месяц с верным балансом. Раскрытие не доказывает нарушение, сигнал детектора не является выводом расследования.

Роль и условия начала

Том использует доступный процесс раскрытия Core и видит только собственное сообщение. Эксперт комплаенс разбирает основания, руководитель и назначенные лица принимают обязательные решения. Доступ ограничен разрешёнными участниками дела. Применимая политика Acme задаёт критерий.

Исследуйте факты

1. Сообщите отношения, даты, поставщика и ссылку на закупку с разрешёнными основаниями. Проверьте компанию и доверенную личность заявителя.
2. Как назначенный эксперт, определите охват и версию политики. Установите, что было известно при выборе поставщика и согласовании; не меняйте исторические даты.
3. Соберите допустимые документы: предложение, проверку поставщика, историю решений и объяснение Тома. Разделите факты, пробелы и предположения. Запрашивайте сведения через назначенную работу, не раскрывайте дело всем сотрудникам.
4. Подготовьте обоснованный вывод и меры. В примере предложите отвод Тома от будущих решений по Aster и независимую проверку первоначального выбора. Уполномоченное лицо решает; Том не закрывает своё дело.
5. Назначьте устранение с владельцем, сроком и критерием. Как Том, повторно откройте сообщение и проверьте разрешённые статус и ответ на уточнение.

Проверьте сохранённый результат

Рассмотренное дело сохраняет раскрытие, политику, основания, решения и меры. Ответ исполнителя не означает независимо проверенное закрытие. Если нужен пересмотр учёта, используйте соответствующий управляемый маршрут, не редактируйте проводки внутри GRC.

Далее — матрица рисков и контролей. Позднее раскрытие становится конкретным вопросом контроля; ни мошенничество, ни финансовый ущерб заранее не предполагаются.