讓員工「告狀」是一種趨勢，丹麥新創怎麼把「吹哨者」變成一門永續商機？

2021年，吹哨者（Whistle Blower，指在體制內發現不法之事並勇於揭發的人）Frances Haugen檢舉多起商業巨頭Facebook內幕，表示Facebook將商業成長置於公眾安全之前，引起軒然大波。

事實上，在身份曝光之前，Frances Haugen早已匿名檢舉多次，卻直到2021年才現身幕前，這是由於企業內部規定、違法等限制，往往讓吹哨者面臨法律訴訟、社會污名化以及丟掉職位的風險。

有沒有一種絕對安全的檢舉方式可以保護吹哨者？

丹麥新創Whistleblower Software設計了一個檢舉系統，透過加密技術保密檢舉吹哨者隱私，就連Whistleblower Software也無法獲取吹哨者資料，不只保障吹哨者個人隱私，也協助企業導入檢舉系統，提升ESG治理績效。

Whistleblower Software看中了哪些吹哨者市場的潛力？

吹哨者（Whistle Blower），又稱揭弊者，是在體制內發現不法之事並勇於揭發的人。有些吹哨者來自於社會的監督、有些則來自於企業內部的監督。

儘管吹哨者揭發的弊案與公眾利益相關，但對吹哨者自身而言，如果缺乏合適的保護機制，有可能因此遭受刑事責任、社會汙名等損害。特別是企業內部的吹哨者，後續更可能遭受組織報復。

有鑑於此，許多國家如美國、日本、歐盟，皆制定了相關制度保障吹哨者。

早在20年前，美國就訂定了吹哨者保護措施，在2020年，透過美國證券交易委員會（SEC）對吹哨者計劃管理規則的修訂，提高了裁決確定過程的透明度。2021年，歐盟頒布了歐盟吹哨者指令的相關立法，該法要求擁有50名以上員工，或年營業額／總資產超過1,000萬歐元的組織，必須擁有安全和保密的內部報告渠道。此外，企業必須確保所有舉證責任皆不受報復。

甚至是一直以來都被認為對吹哨者不友善的亞太地區，2020年起，也加大了對吹哨者身份的保護和保密調查的力度。2020年，日本通過了《吹哨者保護法》修正案，規定未能（或未能嘗試）建立檢舉制度的公司將受到消費者事務廳的行政處罰，且若是沒有正當理由披露吹哨者身份的企業，也可能被處以罰款。澳大利亞則規範具備一定規模的公司，若是未能制定合法的檢舉政策，可能處以超過12.5萬澳元的罰款。

吹哨者如何直接影響企業ESG治理績效？

不可否認，歐盟檢舉指令、《吹哨者保護法》修正案等法，是促使吹哨者受重視的重要原因。但其實吹哨者的揭露內容，還可能成為企業的ESG重要組成，直接影響企業治理績效。

吹哨者可以發現企業中難以識別的各種風險，因此，讓吹哨者協助識別此類行為並採取行動糾正，可以幫助企業從ESG角度降低發生不良情況的風險。

此外，一個有效的不當行為報告系統，不只表明管理層對組織政策和價值觀的真正承諾，也能代表管理人員不害怕面對真正的挑戰、無意掩蓋企業問題等態度，所以當企業願意產出有關不法行為的報告，可以說明企業對道德文化的在意，也就能反映出ESG政策的實施水平。

總結來說，一個完善的檢舉制度，不止是法律對企業的要求，更會影響企業在ESG面向的營運表現，「ESG以及對吹哨者保護的日益關注，推動了公司在組織中建立吹哨者部門的新動機。」Whistleblower Software的共同創辦人暨執行長Jakob Lilholm解釋，這也是為什麼企業無法輕忽吹哨者的重要性。

透過加密技術，Whistleblower Software協助企業完善檢舉系統

紛至沓來的檢舉法規，讓企業面臨必須在短時間內制定檢舉規範的難題。這時，丹麥出現了一家新創Whistleblower Software，為不同規模的企業提供可支持各種檢舉活動所需的軟體，同時又不曝光吹哨者的身份。

Whistleblower Software是一個包含案例管理與安全消息的系統，吹哨者可以透過Whistleblower Software提交檢舉報告，並允許管理人員以匿名形式與提交報告的人交談，如果有口頭報告需求，Whistleblower Software會自動扭曲吹哨者的聲音以防止他們被識別。另外，透過完全端到端加密、加密密鑰登錄和避免IP追蹤的技術，Whistleblower Software向吹哨者保證絕不洩漏隱私和身份。

不過，Whistleblower Software其實不是檢舉軟體的第一人。例如舊有軟體Navex和EQS，或是去年剛完成一輪融資的新創軟體Vault，都提供了類似的技術和服務。

Jakob Lilholm對此表示，他們正著手通過多種途徑實現差異化，其中最主要的是Whistleblower Software的合作夥伴計劃。

Whistleblower Software的合作夥伴計劃，允許律師事務所Baker McKenzie、DLA Piper，以及會計師事務所PwC、BDO等顧問公司，將吹哨者技術直接「轉售」給他們自己的客戶。這不僅有助於Whistleblower Software擴大規模，還能大幅簡化顧問公司的工作，讓顧問公司可以透過一個界面為不同公司管理多個檢舉管道。

吹哨者市場可期，美通社預計6年內達19億美元

Whistleblower Software成立於2021年，成立至今已積累了許多知名客戶，如電信巨頭T-Mobile。目前，Whistleblower Software的商業模式，是根據企業員工的數量，收取70～285歐元不等的月費（約台幣2,200～9,000元），並且只要花費45分鐘就能成功導入該項服務。

今（2022）年10月Whistleblower Software宣布已完成一輪300萬美元的種子輪募資，投資者包含創投公司West Hill Capital和曾擔任訊息資安公司Wire執行長的Morten Brøgger，Morten Brøgger也已經加入Whistleblower Software董事會。

隨著各國對吹哨者的重視，市場發展潛力備受看好。根據Valuates Reports評估報告指出，去年全球治理、風險管理和合規（GRC）軟體市場的規模為13億美元，預計這一數字將在6年內達到19億美元，歐盟的新指令則將在明年年底前有效覆蓋歐洲約400,000家公司，市場發展相當可觀。