Investigarea sesizărilor explicată: de la raportare la soluționare

Avertizorii sunt una dintre cele mai valoroase surse de informații ale unei organizații. Cu toate acestea, multe companii încă tratează o sesizare ca pe un inconvenient — sau, mai rău, încearcă să identifice persoana care a făcut-o. O astfel de abordare nu este doar miopă; în UE poate fi și ilegală.

Directiva UE privind avertizorii (2019/1937) obligă multe organizații din sectorul privat — în general cele cu 50 sau mai mulți angajați — să aibă canale interne de raportare, să confirme primirea sesizărilor în șapte zile, să ofere feedback în trei luni și să îi protejeze pe avertizori împotriva represaliilor. În România, directiva a fost transpusă prin Legea nr. 361/2022 privind protecția avertizorilor în interes public. Verificați întotdeauna cu un jurist obligațiile exacte aplicabile organizației dumneavoastră.

Respectarea legii este minimul necesar. Scopul real este un proces în care oamenii au încredere și care ajunge în mod sigur la adevăr.

1. Înregistrarea și confirmarea primirii

Fiecare sesizare trebuie înregistrată într-un registru securizat, cu acces restricționat, cu un număr unic de referință, data primirii și canalul folosit. Confirmați prompt primirea. Dacă sesizarea este anonimă, folosiți mecanismul canalului pentru a comunica — avertizorii anonimi dețin adesea detalii esențiale.

2. Trierea

În câteva zile, un grup mic și independent decide:

• Intră sesizarea în sfera politicii (de exemplu fraudă, corupție, siguranță, protecția datelor) sau este o nemulțumire HR care se tratează pe altă cale?
• Cât de gravă și de credibilă pare la prima vedere?
• Există riscul distrugerii probelor sau al unui prejudiciu în desfășurare?
• Cine nu trebuie implicat din cauza unui conflict de interese?

Trierea stabilește traseul: o investigație completă, o verificare limitată a faptelor, redirecționarea sau închiderea, cu motivele documentate.

3. Protejați confidențialitatea — și pe avertizor

Identitatea avertizorului trebuie cunoscută doar de cei care au strictă nevoie. Atenție la identificarea indirectă: un detaliu din sesizare poate dezvălui cine a făcut-o. Informați managerii despre interdicția represaliilor și urmăriți situația avertizorului (evaluări, sarcini, decizii de concediere) pe durata cazului și după.

4. Planificați investigația

Redactați un scurt plan de investigație înainte de a colecta ceva: aspectele de verificat, ipotezele, sursele de probe, persoanele de intervievat, constrângerile legale (dreptul muncii, protecția datelor, secretul profesional) și calendarul. Conservați probele devreme — e-mailuri, jurnale de sistem, documente, dispozitive — cu un lanț de custodie documentat.

5. Colectați și analizați probele

Începeți cu documentele și datele, apoi treceți la interviuri. Activitatea tipică include revizuirea tranzacțiilor și aprobărilor, analiza e-mailurilor și a jurnalelor de acces și compararea declarațiilor cu ceea ce arată înregistrările. Păstrați o minte deschisă: scopul este stabilirea faptelor, nu confirmarea acuzației.

6. Intervievați echitabil

Intervievați întâi martorii și abia la final persoana vizată, după ce înțelegeți probele. Explicați scopul, puneți întrebări deschise și nesugestive, permiteți persoanei să răspundă la probele principale și documentați interviul cu acuratețe. Echitatea față de persoana vizată este atât o obligație etică, cât și ceea ce face concluziile solide.

7. Concluzii și raport

Raportul trebuie să prezinte fiecare aspect sesizat, probele analizate, constatările (confirmat, neconfirmat sau neconcludent) și raționamentul. Separați faptele de opinii. Recomandați acțiuni: disciplinare, juridice, recuperarea pierderilor și — esențial — îmbunătățirea controalelor pentru a preveni repetarea.

8. Feedback și lecții învățate

Oferiți avertizorului feedback în termenul legal, în limitele confidențialității și ale drepturilor altor persoane. Apoi închideți bucla intern: tendințele din sesizări sunt un indicator puternic al zonelor în care cultura și controalele au nevoie de atenție.

Capcane frecvente

• Cazul este gestionat de managerul persoanei acuzate.
• Interviurile încep înainte de conservarea probelor.
• Termenele pentru confirmare și feedback sunt pierdute din vedere.
• Cazul este considerat închis fără remedierea breșei de control.

Un proces credibil îi protejează pe toți: avertizorul, persoana acuzată, conducerea și organizația. Dacă aveți nevoie de un investigator independent sau doriți să instruiți echipa care gestionează canalul, consultați serviciul de investigații forensic și cursul de investigare a sesizărilor.