2. 案件受理与初步评估

企业内部调查的起点不是访谈，而是案件受理与初步评估。这一环节决定了哪些线索值得投入资源、哪些应当归档观察、哪些必须立即升级为正式案件。受理质量直接影响后续取证合法性与案件管理效率，因此需要建立标准化、可追溯的流程。

线索来源与举报渠道

线索来源通常分为内部与外部两类。内部来源包括员工举报、离职面谈、内部审计发现、合规巡检、财务异常预警、管理层移交等；外部来源包括供应商或客户投诉、竞争对手举报、监管转办、媒体舆情、公开数据比对等。不同来源的可信度、紧急程度和取证难度差异显著，受理时需标注来源类型，便于后续评估权重。

举报渠道应遵循多渠道、可匿名、可追溯原则。常见渠道包括：专用举报邮箱、举报热线、线上举报平台、实体信箱、第三方托管举报系统。渠道设计需注意：匿名举报应允许但需评估可查性；实名举报应承诺保密并告知保护措施；所有渠道均需记录接收时间、接收人、原始内容，形成线索登记台账。

受理标准与初步筛选

并非所有线索都进入调查程序。受理标准通常包括：属于公司管辖范围（如员工、供应商、资产、数据）、存在具体可查的事实指向（时间、地点、人物、行为）、涉嫌违反公司制度或法律、不属于重复举报且无新证据。对于明显不属于调查范围（如个人纠纷、已进入司法程序且无新线索）的，应记录不立案理由并归档。

初步筛选时需快速判断三个问题：线索是否具体到可以启动核查？是否涉及公司利益或合规风险？是否可能因延迟导致证据灭失？若答案均为“是”，则进入初步评估；若存在明显不实或恶意举报特征，可标记为“低优先级观察”。

利益冲突排查

受理后第一项内部合规动作是利益冲突排查。调查人员若与举报人、被举报人、涉案部门存在亲属、财务、前同事、上下级或私人恩怨关系，必须回避。排查范围包括：调查团队成员、审批人、后续访谈人员、取证支持人员。排查结果应书面记录，并由合规负责人确认。若无法完全回避，需采取隔离措施，如更换人员、限制信息访问、引入外部律师或第三方机构。

初步评估维度

初步评估不是正式调查，而是基于现有信息的快速判断。建议从以下维度展开：

• 线索可信度：举报人是否提供可验证细节？是否有书面、电子或第三方证据？
• 严重程度：涉及金额、影响范围、是否触及法律红线（如商业贿赂、职务侵占、数据泄露）。
• 紧急程度：证据是否可能被销毁？涉案人员是否可能潜逃或串供？
• 可查性：公司是否有权限调取相关系统日志、邮件、财务凭证？
• 资源匹配：是否需要财务、IT、法务、外部专家协同？预计工时与成本。

评估结果可用风险矩阵表达：横轴为可能性（高/中/低），纵轴为影响程度（高/中/低）。落入“高可能—高影响”区域的线索应优先立案；“低可能—低影响”可暂缓或归档观察。

立案与不立案决策

初步评估完成后，由合规负责人或案件管理委员会做出立案、不立案或暂缓观察的决策。立案标准通常包括：线索可信度达到“中”以上、影响程度达到“中”以上、公司具有调查权限、且不存在法定回避情形。不立案的常见理由包括：线索明显不实、重复举报无新证据、已由司法机关处理且无新线索、超出公司管辖范围。无论立案与否，均需书面记录决策依据、审批人和日期。

案件分级分类

立案后需对案件进行分级分类，以匹配调查资源与审批层级。常见分级方式：

分类维度可包括：案件性质（舞弊、贿赂、利益冲突、数据泄露、资产侵占）、涉及部门、涉及人员层级、是否涉及外部主体。分类结果直接影响调查方案设计、访谈顺序、取证范围和报告路径。

受理台账与案件管理衔接

受理阶段应形成线索登记台账和案件分级审批表，作为案件管理系统的输入。台账字段建议包括：线索编号、来源、接收日期、举报人类型、涉及部门、初步摘要、评估得分、决策结果、审批人、立案日期、案件级别、当前状态。这些字段与后续调查计划、证据清单、访谈记录、结案报告形成完整链条，确保每一起案件可追溯、可审计、可复盘。

实际操作中，建议在受理后24小时内完成登记，48小时内完成利益冲突排查，5个工作日内完成初步评估并提交立案决策。对于A级线索，应立即启动证据保全，如冻结相关账号、备份邮件服务器日志、封存财务凭证，防止证据灭失。