5．内部审计师在某些情况下会因考虑是否将发现的信息告诉正常报送渠道以外的人甚至组织以外的人而陷入矛盾。将负面消息透露给本组织正常通报渠道以外的人或政府及其他部门的行为通常被视为“告发”。

6．研究显示，大多数告发者即使在正常通报渠道以外透露有关敏感信息，也局限在组织内部，特别是在相信组织的调查非法、不当行为的政策或机制的情况下。但是，在他们担心来自雇主或同行的报复，怀疑事情不会得到认真调查，有关危及组织或社会人员健康安全的非法行为证据会被隐瞒的情况下，有的知情者可能会决定将信息诉诸组织之外。大多数善意告发者的初衷是中止非法、有害或不当行为。

7．面对类似矛盾情况的内部审计师需要评价所有可能与报送渠道以外的人员或团体沟通的途径。由于这些方式相应地都有风险和复杂性，内部审计师应当谨慎地评价证据和结论的合理性，认真审查每种方式的利弊。内部审计师采取的措施如果能使高层管理人员或董事会、委员会的成员作出合理的反应则是适当的。内部审计师可能会保留与组织治理结构之外的通报作为最后选择，只有认为风险及后果非常严重，组织现有的管理和治理机制无法有效解决的少数情况下，才会考虑这一措施。

8．很多经济合作与发展组织(OECD)成员国的法律或行政规章要求了解非法或不道德行为的公务员告知总检察长、其他政府官员或巡视官。一些涉及告发类行为的国家法律对揭露特定类型非法行为的公民加以保护，这些行为包括：

刑事犯罪和其他不遵守法律责任的行为；

审判不公的行为； www.PPkao.com

危及个人健康安全和福利的行为；

破坏环境的行为；

隐瞒或掩盖上述任何一种行为的活动。

其他国家没有此类指导或保护。内部审计师应当了解不同的组织所在地的法律法规并按照法律要求采取措施。如果内部审计师对适用的法律要求不确定则应考虑获取相关的建议。

9．很多职业性组织的成员有义务年非法或不道德行为。“职业”的显著标志是对公众的广泛责任的承担和对总体福利的保护。IIA成员和所有注册内部审计师除了考虑法律要求外，还应当遵守IIA《职业道德规范》中有关非法或不道德行为的要求。

内部审计师的决定

10．内部审计师具有职业责任和道德责任去认真评价所有证据及结论的合理性，并决定是否采取进一步措施保护组织和外部各界的利益。同时，内部审计师需要考虑IIA《职业道德规范》关于保密的义务，注意信息的价值和所有权，除非有法律或职业义务，应避免未经授权的披露。在这一评价过程中，内部审计师应当寻求法律顾问或相关的专家的建议，这种探讨有助于对各种可能采取措施的潜在影响和后果提供不同的视角和看法。内部审计师处理这类复杂、敏感情况的方式可能会招致报复或其他潜在的不利影响。

11．最后，内部审计师必须作出是否与报送渠道外沟通的个人决定。这一决定是以对不当行为有重要、可靠的证据支持，法律、监管规定或职业道德责任要求采取进一步措施的坚定认识为基础的。内部审计师的目的应当是希望制止错误或不当行为。