آموزش ISO 37002 - سیستم مدیریت گزارش‌گری تخلفات (Whistleblowing) برای مبتدیان - آخرین آپدیت

سرفصل ها و درس ها

مبانی و اصول Foundations & Principles

• ISO 37002 چه مواردی را پوشش می‌دهد و چرا اهمیت دارد What ISO 37002 Covers and Why It Matters

• اصول محوری: اعتماد، بی‌طرفی، حفاظت، انصاف Core Principles: Trust, Impartiality, Protection, Fairness

• اصطلاحات کلیدی: گزارش‌دهنده، موضوع تخلف، تلافی، محرمانگی Key Terms: Reporter, Subject, Retaliation, Confidentiality

• رابطه با ISO 37301، 37001، 27001 و قوانین کار Relationship to ISO 37301, 37001, 27001 & Labor Laws

• توجیه کسب‌و‌کار: ریسک، فرهنگ، ESG و اعتبار Business Case: Risk, Culture, ESG, Reputation

• مورد کوچک: «از گزارش‌دهی تا سیستم» “From Speak-Up to System” Mini Case

حاکمیت، نقش‌ها و سیاست‌ها Governance, Roles & Policy

• مدل حاکمیتی: هیئت مدیره، مدیریت اجرایی، واحد انطباق Governance Model: Board, Executive, Compliance Function

• نقش‌ها: افسر گزارش‌گری، مدیر پرونده، بازرس Roles: Whistleblowing Officer, Case Manager, Investigator

• معماری سیاست‌ها: دامنه، پوشش، عدم تلافی Policy Architecture: Scope, Coverage, Non-Retaliation

• استقلال، مسیرهای ارجاع و تضاد منافع Independence, Escalation Paths & Conflicts of Interest

• مدل‌های خطوط گزارش‌دهی برون‌سپاری شده/شخص ثالث Outsourced/Third-Party Hotline Models

• طرح کلی سیاست نمونه گزارش‌گری (تک صفحه‌ای) Model WB Policy Outline (One-Pager)

دامنه، کانال‌ها و دسترسی‌پذیری Scope, Channels & Accessibility

• چه کسی می‌تواند گزارش دهد: کارکنان، پیمانکاران، تامین‌کنندگان، عموم مردم Who Can Report: Employees, Contractors, Suppliers, Public

• کانال‌ها: خط تلفن، وب، ایمیل، حضوری، پستی Channels: Hotline, Web, Email, In-Person, Postal

• دسترسی‌پذیری و شمول: زبان‌ها، ناتوانی‌ها، شکاف دیجیتال Accessibility & Inclusion: Languages, Disability, Digital Divide

• گزارش‌دهی ناشناس در مقابل گزارش‌دهی محرمانه Anonymous vs. Confidential Reporting

• ملاحظات فرامرزی (داده‌ها و صلاحیت قضایی) Cross-Border Considerations (Data & Jurisdiction)

• نقشه کانال‌ها برای یک سازمان ۱۰۰۰ نفره Channel Map for a 1,000-Person Org

دریافت، اولویت‌بندی و غربالگری ریسک Intake, Triage & Risk Screening

• جریان کاری دریافت: ثبت، ثبت زمانی، تایید دریافت Intake Workflow: Logging, Time-Stamping, Acknowledgement

• حداقل اطلاعات لازم و سوالات شفاف‌کننده Minimum Viable Information & Clarifying Questions

• معیارهای اولویت‌بندی: شدت، فوریت، پتانسیل آسیب Triage Criteria: Severity, Urgency, Harm Potential

• غربالگری ریسک: ایمنی، قانونی، حریم خصوصی داده‌ها، تلافی Risk Screening: Safety, Legal, Data Privacy, Reprisal

• بررسی صلاحیت در مقابل شکایات غیر مرتبط (مسیریابی) Eligibility vs. Non-WB Grievances (routing)

• بررسی فرم اولویت‌بندی و لیست‌های بایدها و نبایدها Triage Form Walkthrough & Do/Don’t List

چارچوب بررسی و تحقیق Investigation Framework

• برنامه‌ریزی بررسی: دامنه، فرضیات، جدول زمانی Investigation Planning: Scope, Hypotheses, Timeline

• مدیریت شواهد: زنجیره داشت، یکپارچگی، امنیت Evidence Handling: Chain of Custody, Integrity, Security

• مصاحبه‌ها: آماده‌سازی، کنترل سوگیری، رویکرد آگاه از تروما Interviews: Preparation, Bias Controls, Trauma-Informed Practice

• مستندسازی: لاگ‌ها، یادداشت‌ها، مدارک، کنترل نسخه Documentation: Logs, Notes, Exhibits, Version Control

• رابط‌های خارجی: رگولاتورها، مجریان قانون، مشاوران حقوقی External Interfaces: Regulators, Law Enforcement, Counsel

• نمونه برنامه بررسی و چک‌لیست Sample Investigation Plan & Checklist

حفاظت، جبران خسارت و بستن پرونده Protection, Remedies & Case Closure

• کنترل‌های ضد تلافی: نظارت و اقدامات حفاظتی Anti-Retaliation Controls: Monitoring & Safeguards

• اقدامات موقت: جابجایی، مرخصی، کنترل‌های دسترسی Interim Measures: Transfers, Leave, Access Controls

• اقدام اصلاحی: انضباطی، اصلاح فرآیند، جبران خسارت Corrective Action: Disciplinary, Process Fixes, Restitution

• بازخورد به گزارش‌دهنده و اطلاع‌رسانی نتیجه Reporter Feedback & Outcome Communication

• استانداردهای بستن پرونده و ثبت درس‌های آموخته شده Case Closure Standards & Lessons Capture

• ماتریس ریسک تلافی (کم به بحرانی) Retaliation Risk Matrix (Low→Critical)

محرمانگی، داده‌ها و ملاحظات قانونی Confidentiality, Data & Legal Considerations

• محرمانگی در طراحی: اصل نیاز به دانستن و جداسازی Confidentiality by Design: Need-to-Know & Segregation

• حفاظت و نگهداری داده‌ها (اطلاعات شناسایی شخصی و حساس) Data Protection & Retention (PII, Sensitive Data)

• انتقالات فرامرزی و الزامات بومی‌سازی Cross-Border Transfers & Localization Requirements

• نگهداری سوابق: سیستم‌های امن مدیریت پرونده Recordkeeping: Secure Case Management Systems

• حق امتیاز و کشف: همکاری با مشاوران حقوقی Privilege & Discovery: Working with Legal Counsel

• دموی سانسور اطلاعات و کنترل‌های دسترسی Redaction & Access Controls Demo

فرهنگ، آموزش و بهبود مستمر Culture, Training & Continuous Improvement

• فرهنگ اعتماد: لحن مدیریت ارشد و میانی Culture of Trust: Tone at the Top & Middle

• مسیرهای آموزشی: رهبران، مدیران پرونده، کلیه کارکنان Training Pathways: Leaders, Case Managers, All Staff

• کمپین‌های آگاه‌سازی و پیام‌های تشویق به گزارش‌دهی Awareness Campaigns & Speak-Up Messaging

• شاخص‌های KPI و KRI: زمان تایید، سن پرونده، نرخ اثبات KPIs & KRIs: Time-to-Acknowledge, Case Age, Substantiation Rate

• حسابرسی‌ها، بازبینی‌ها و نقشه راه بلوغ برنامه Audits, Reviews & Program Maturity Roadmap

• اسپرینت بهبود ۹۰ روزه برای برنامه‌های گزارش‌گری 90-Day Improvement Sprint for WB Programs

مثال‌ها و موارد تخصصی صنعتی Industry-Specific Examples & Cases

• بهداشت و علوم زیستی: سناریوهای ایمنی بیمار/تقلب Healthcare & Life Sciences: Patient Safety/Fraud Scenarios

• خدمات مالی: سوءاستفاده از بازار، نشانه‌های قرمز AML/KYC Financial Services: Market Abuse, AML/KYC Red Flags

• تکنولوژی و SaaS: سوءاستفاده از داده‌ها، حریم خصوصی، حوادث امنیتی Tech & SaaS: Data Misuse, Privacy, Security Incidents

• تولید و زنجیره تامین: رشوه، کیفیت، ایمنی Manufacturing & Supply Chain: Bribery, Quality, Safety

• بخش عمومی و آموزش: کمک‌های مالی، تضاد منافع، تدارکات Public Sector & Education: Grants, Conflicts, Procurement

• انرژی و تاسیسات: HSE، گزارشات محیط زیستی، مجوزها Energy & Utilities: HSE, Environmental Reporting, Permits

• سازمان‌های غیرانتفاعی (NGO): تخصیص نادرست بودجه، شرایط اهداکنندگان NGOs & Non-profits: Fund Misallocation, Donor Conditions