برنامه افشاگران SEC، توضیح داده شده: جایزه ۱۰ تا ۳۰ درصدی چه معنایی برای کنترلهای داخلی شرکت شما دارد

هر کارمند فعلی یا سابق، فروشنده، یا سرمایه‌گذار می‌تواند شرکت شما را به SEC گزارش دهد — به صورت ناشناس، از طریق وکیل — و بین ۱۰ تا ۳۰ درصد از هر دلاری که سازمان بالای ۱ میلیون دلار جمع‌آوری می‌کند، دریافت کند. در سال مالی ۲۰۲۵، SEC تعداد بی‌سابقه ۵۳,۷۵۳ گزارش، شکایت و ارجاع دریافت کرد که تقریباً ۱۹ درصد نسبت به سال قبل افزایش داشت و حدود ۶۰ میلیون دلار به ۴۸ افشاگر پرداخت کرد. این برنامه از زمان اولین جایزه در سال ۲۰۱۲ تاکنون بیش از ۱ میلیارد دلار پرداخت کرده است و بزرگ‌ترین جایزه‌های فردی به ارقام نه رقمی می‌رسند.

اگر شما یک شرکت کوچک یا سهامی خاص را اداره می‌کنید، این مشکل دیگران نیست. برنامه افشاگران تخلفات قوانین اوراق بهادار فدرال را پوشش می‌دهد و این قوانین بسیار فراتر از شرکت‌های عمومی گسترش می‌یایند: عرضه‌های خصوصی، مشاوران سرمایه‌گذاری، کارگزاران-فروشندگان و تقلب در ارتباط با خرید یا فروش اوراق بهادار همگی مشمول می‌شوند. این راهنما نحوه عملکرد برنامه، حفاظت‌هایی که افشاگران دریافت می‌کنند، و گام‌های مشخص کنترل داخلی که مانع تبدیل یک نگرانی به اقدام اجرایی می‌شود را توضیح می‌دهد.

برنامه چگونه کار می‌کند​

کنگره برنامه افشاگران SEC را در بخش 21F قانون بورس اوراق بهادار به عنوان بخشی از قانون داد-فرانک ۲۰۱۰ ایجاد کرد. مکانیک آن ساده است و هر عنصر آن باید نحوه اداره شرکت شما را شکل دهد.

سه شرط صلاحیت​

برای کسب جایزه، یک افشاگر باید:

1. به طور داوطلبانه اطلاعات را به SEC ارائه دهد. اطلاعات زمانی داوطلبانه محسوب می‌شود که قبل از درخواست آن توسط SEC (یا مقامات معین دیگر) از شخص ارائه شود. شخصی که به احضاریه پاسخ می‌دهد، داوطلب نیست.
2. اطلاعات "اصلی" ارائه دهد. اطلاعات باید از دانش یا تحلیل مستقل افشاگر نشأت بگیرد — نه از منابع عمومی یا گزارش شخص دیگر — و نباید قبلاً برای SEC شناخته شده باشد.
3. اطلاعات منجر به اقدام اجرایی موفق شود. اقدام SEC (به علاوه هر اقدام مرتبط توسط مقامات دیگر ناشی از همان حقایق) باید منجر به جریمه‌های مالی بیش از ۱ میلیون دلار شود.

هرکسی می‌تواند واجد شرایط باشد: افراد داخلی و خارجی، کارمندان و کارمندان سابق، فروشندگان، سرمایه‌گذاران، حتی رقبا. هیچ الزامی برای گزارش داخلی اولیه وجود ندارد و یک افشاگر می‌تواند به شرط داشتن وکیل، به صورت ناشناس پرونده تشکیل دهد.

محدوده جایزه ۱۰ تا ۳۰ درصد​

هنگامی که شرایط برآورده شود، SEC جوایزی جمعاً بین ۱۰ تا ۳۰ درصد از جریمه‌های مالی واقعاً جمع‌آوری‌شده می‌پردازد — به صورت تجمیعی، در صورت وجود بیش از یک مدعی، بین آنها تقسیم می‌شود. درصد، اختیاری است، نه فرمولی: اهمیت اطلاعات، کمک ارائه‌شده، و منافع برنامه در بازدارندگی از تخلف، همه عدد را بالا یا پایین می‌برند. نکته مهم: جوایز فقط تا حدی که جریمه‌ها جمع‌آوری شوند پرداخت می‌شوند و از صندوق حفاظت از سرمایه‌گذاران تأمین می‌شوند، صندوقی جداگانه در خزانه‌داری که کاملاً از جریمه‌های پرداختی متخلفان تأمین می‌شود. همانطور که SEC در هر اطلاعیه جایزه می‌گوید، هیچ پولی از سرمایه‌گذاران آسیب‌دیده برای پرداخت به افشاگران گرفته یا کسر نمی‌شود.

SEC از هویت افشاگران محافظت می‌کند​

طبق قانون، SEC محرمانه بودن افشاگران را حفظ می‌کند و اطلاعاتی که می‌تواند هویت گزارش‌دهنده را فاش کند، منتشر نمی‌کند. همراه با گزینه ناشناس از طریق وکیل، این بدان معناست که شما ممکن است هرگز متوجه نشوید چه کسی به شما گزارش داده است — و این یکی دیگر از دلایلی است که پاسخ منطقی به برنامه، حل مشکلات در مراحل اولیه است، نه شکار منبع.

چرا شرکت‌های کوچک و سهامی خاص در محدوده هستند​

یک تصور اشتباه رایج این است که SEC فقط شرکت‌های عمومی را نظارت می‌کند. در واقعیت، چندین بخش فعال از نظر اجرایی قوانین اوراق بهادار دقیقاً در قلمرو کسب‌وکار کوچک قرار دارند:

• عرضه‌های خصوصی. تقلب، اظهارات نادرست اساسی، یا نقص در معافیت در عرضه Reg D، کمپین Reg Crowdfunding، یا دور دوستان و خانواده می‌تواند توجه اجرایی را جلب کند — و هرکسی که ارائه فروش را دیده باشد می‌تواند گزارش‌دهنده باشد.
• مشاوران سرمایه‌گذاری ثبت‌شده و معاف. مشاوران سرمایه‌گذاری کوچک، مدیران صندوق و برنامه‌ریزان مالی تحت صلاحیت SEC یا ایالتی هستند و تخلفات هزینه، نگهداری و افشا، موضوعات همیشگی گزارش‌ها هستند.
• کارگزاران-فروشندگان و پورتال‌های تأمین مالی. شرکت‌های کوچکی که با پول دیگران سروکار دارند، همان مواجهه با افشاگران را دارند که شرکت‌های بزرگ.
• تقلب در ارتباط با معاملات اوراق بهادار. تقلب کلاسیک — فریب سرمایه‌گذاران برای گرفتن پولشان — نیاز به نماد سهام ندارد.

نتایج اجرایی سال مالی ۲۰۲۵ این نکته را برجسته می‌کند: در حالی که تعداد کل اقدامات جدید کاهش یافت، کمیسیون بر پرونده‌های تقلب تأکید کرد، تقریباً ۲۶۲ میلیون دلار به سرمایه‌گذاران آسیب‌دیده بازگرداند و به تعداد قابل توجهی افشاگر جایزه داد. حجم بی‌سابقه گزارش‌ها یعنی چشم‌های بیشتری بر رفتارهای بیشتر، از جمله رفتارهای شما.

سپر ضد انتقام‌جویی (و معنای آن برای کارفرمایان)​

جایزه تیتر خبرها می‌شود، اما قوانین ضد انتقام‌جویی همان چیزی هستند که به طور مستقیم‌تر نحوه مدیریت افراد شما را محدود می‌کنند.

بخش 21F(h) داد-فرانک​

کارفرمایان نمی‌توانند یک افشاگر را به دلیل گزارش قانونی به SEC اخراج، تنزل رتبه، تعلیق، تهدید، آزار یا به هر نحو دیگری تبعیض دهند. SEC می‌تواند اقدام اجرایی خود را علیه شرکتی که انتقام می‌گیرد به عمل آورد و فرد آسیب‌دیده نیز می‌تواند شکایت کند. یک مرز مهم که در سال ۲۰۱۸ توسط دادگاه عالی تعیین شد: حفاظت ضد انتقام‌جویی داد-فرانک برای افرادی اعمال می‌شود که به SEC گزارش می‌دهند، نه افرادی که فقط به صورت داخلی گزارش می‌دهند.

بخش 806 ساربینز-آکسلی​

گزارش داخلی بی‌حفاظ نیست، اما. بخش 806 ساکس از کارمندان شرکت‌های عمومی — به علاوه کارمندان پیمانکاران، پیمانکاران فرعی و نمایندگان آنها — که تخلفات اوراق بهادار مشکوک را به سرپرست یا کانال داخلی مناسب دیگر گزارش می‌دهند، محافظت می‌کند و شکایات از طریق وزارت کار با امکان بررسی دادگاه فدرال انجام می‌شود. اگر کسب‌وکار کوچک شما برای یک شرکت عمومی کار می‌کند، کارمندان شما ممکن است حفاظت ساکس را به محیط کار شما بیاورند.

قانون 21F-17: مانع نشوید، حتی روی کاغذ​

جدا از انتقام‌جویی، قانون 21F-17(a) SEC مقرر می‌دارد که هیچ شخصی نمی‌تواند اقدامی برای جلوگیری از ارتباط مستقیم فردی با کارکنان SEC در مورد تخلف احتمالی قانون اوراق بهادار انجام دهد — از جمله اجرا یا تهدید به اجرای قرارداد محرمانگی که چنین ارتباطاتی را پوشش می‌دهد. SEC اقدامات اجرایی را بر سر زبان قراردادهای محرمانگی، جدایی و استخدام که اثر بازدارنده بر افشاگری داشتند، به عمل آورده است، حتی جایی که هیچ شواهدی از بازدارندگی واقعی افراد از گزارش‌دهی پیدا نکرد.

نتیجه عملی: قرارداد استاندارد عدم افشا، قراردادهای جدایی و تفکیک، کتابچه راهنمای کارکنان و اطلاعیه‌های محرمانگی مورد استفاده در تحقیقات داخلی را بیرون بیاورید. هر بند کلی "شما نمی‌توانید هر چیزی درباره شرکت را به هر کسی فاش کنید" نیاز به یک استثنا دارد که صریحاً گزارش‌دهی به سازمان‌های دولتی از جمله SEC را مجاز می‌داند. از وکیل بخواهید زبان را بررسی کند؛ این یکی از ارزان‌ترین خطرات اجرایی برای حذف است.

کتاب بازی کنترل‌های داخلی: پنج گام​

شما نمی‌توانید کسی را از تماس با SEC جلوگیری کنید و نباید تلاش کنید. کاری که می‌توانید انجام دهید این است که گزارش‌دهی داخلی را مسیر کمترین مقاومت قرار دهید و تخلفات را در وهله اول کمتر محتمل کنید. پاداش واقعی است: تحت چارچوب همکاری SEC — عوامل سیبورد خودپایشی، خودگزارش‌دهی، اصلاح و همکاری — شرکت‌هایی که خود را پایش می‌کنند، گزارش می‌دهند، مشکلات را حل می‌کنند و همکاری می‌کنند می‌توانند اتهامات کاهش‌یافته، جریمه‌های سبک‌تر، زبان تخفیف‌دهنده یا حتی هیچ اقدام اجرایی دریافت نکنند. در سال مالی ۲۰۲۵، چندین طرف دقیقاً به همین دلایل جریمه‌های کاهش‌یافته دریافت کردند یا کاملاً از اقدامات اجتناب کردند.

۱. به نگرانی‌ها جایی برای رفتن بدهید​

یک شرکت سه نفره به خط تلفن فروشنده نیازی ندارد، اما به یک کانال مشخص نیاز دارد: یک مخاطب نام‌برده (ترجیحاً نه شخصی که ممکن است رفتارش گزارش شود)، یک صندوق ورودی ایمیل اختصاصی و یک قول کتبی — که عملی شود — که گزارش‌ها جدی گرفته می‌شوند و انتقام‌جویی ممنوع است. وجود کانال را بیش از یک بار به کارمندان بگویید. اکثر افشاگرانی که SEC به آنها جایزه می‌دهد ابتدا تلاش کردند مسئله را در داخل شرکت مطرح کنند؛ یک مسیر داخلی معتبر به این معناست که شما مشکل را در حالی می‌شنوید که هنوز قابل حل است.

۲. سریع تحقیق کنید و همه چیز را مستند کنید​

هنگامی که یک گزارش دریافت شد، سریع عمل کنید: سوابق مربوطه را حفظ کنید، حقایق را محدوده‌بندی کنید، با افراد مناسب مصاحبه کنید و آنچه انجام دادید و یافتید را بنویسید. یک رد کاغذی همزمان که تحقیق با حسن نیت را نشان می‌دهد، هم راهی است که واقعاً چیزها را اصلاح می‌کنید و هم، اگر مسئله به نهادهای نظارتی برسد، شواهدی از خودپایشی است. کُند کردن عمدی تحقیق در حالی که رفتار ادامه دارد، بدترین حالت هر دو جهان است.

۳. واقعاً اصلاح کنید​

تخلف را متوقف کنید، به طور متناسب تنبیه کنید، کنترلی که از کار افتاده را تعمیر کنید و در صورت امکان طرف‌های آسیب‌دیده را جبران کنید. اصلاح یکی از چهار ستون سیبورد است دقیقاً به این دلیل که SEC وزن آنچه پس از کشف انجام دادید را می‌سنجد. اصلاحات سطحی — یک یادداشت و یک اسلاید آموزشی در حالی که همان بازی‌های شناسایی درآمد ادامه دارد — هیچ اعتباری کسب نمی‌کند.

۴. اسناد را از اولین نشانه مشکل حفظ کنید​

به محض ظاهر شدن یک گزارش یا پرس‌وجوی جدی، یک توقف دعوی اجرا کنید و حذف معمول برای سوابق آسیب‌دیده را معلق کنید. نابودی اسناد پس از شروع تعهد به حفظ، مواجهه با اتهام مانع تراشی را بر روی مسئله اصلی اضافه می‌کند. سیاست‌های حفظ معمول و کتبی که در زمان عادی اتخاذ شده‌اند، اجرای توقف‌ها را در زمان پرتنش بسیار آسان‌تر می‌کنند.

۵. در مورد خودگزارش‌دهی زودتر وکیل بگیرید​

اینکه آیا به SEC خودگزارش‌دهی کنید، یک قضاوت با مبادلات واقعی است و باید با وکیل باتجربه اوراق بهادار انجام شود — نه در خلأ. اما ساختار انگیزه را درک کنید: خودگزارش‌دهی سریع همراه با همکاری واقعی و اصلاح، الگوی واقعی است که منجر به رد پرونده و حل‌وفصل با جریمه صفر می‌شود. اطلاع از طریق احضاریه درباره آنچه یک کارمند ماه‌ها پیش به SEC گفته است، الگوی واقعی است که اینطور نیست.

اشتباهات رایج که گزارش‌ها را به پرونده تبدیل می‌کنند​

• زبان محرمانگی بیش از حد گسترده در قراردادهای عدم افشا، قراردادهای جدایی و کتابچه‌های راهنما که گزارش‌دهی را باز می‌دارد (قانون 21F-17 بالا را ببینید).
• انتقام‌جویی با هزار برش — بررسی عملکرد ضعیف، تغییر مأموریت، حذف ناگهانی از جلسات — پس از طرح نگرانی توسط کسی. ادعاهای انتقام‌جویی اغلب از مسئله اصلی بیشتر عمر می‌کنند.
• فرض "ما خصوصی هستیم" یعنی "ما معاف هستیم" از مواجهه با قانون اوراق بهادار، به ویژه در مورد جذب سرمایه و ارتباط با سرمایه‌گذاران.
• درمان دفترها به عنوان یک امر فرعی. سهم نامتناسبی از گزارش‌ها به حسابداری برمی‌گردد: شناسایی زودهنگام درآمد، معاملات مرتبط دفن‌شده، هزینه‌های رفت‌وبرگشتی، ارزش‌گذاری‌های بی‌پشتوانه. دفترهای شلخته هم رفتار نادرست را ممکن می‌کنند و هم خطاهای بی‌گناه را عمدی جلوه می‌دهند.
• عدم تفکیک وظایف. وقتی یک نفر می‌تواند معامله‌ای را شروع، تأیید و ثبت کند، هر اختلاف در مورد آن معامله به یک رقابت اعتبار تبدیل می‌شود، نه یک بررسی رد کاغذی.

دفترهای خود را آماده تحقیق نگه دارید​

دفترهای تمیز و قابل تطبیق هم یک بازدارنده و هم یک دفاع هستند: رفتار نادرست را سخت‌تر پنهان می‌کنند، اشتباهات بی‌گناه را آسان‌تر توضیح می‌دهند و همکاری را سریع‌تر و ارزان‌تر می‌کنند اگر نهادهای نظارتی تماس بگیرند. وظایف را حتی در یک تیم کوچک تفکیک کنید، حساب‌ها را طبق برنامه تطبیق دهید و یک مسیر حسابرسی که نشان می‌دهد چه کسی چه چیزی و چه زمانی را ثبت کرده است، نگه دارید.

Beancount.io حسابداری متن ساده را فراهم می‌کند که شفافیت و کنترل کامل بر داده‌های مالی شما به شما می‌دهد — هر تراکنش نسخه‌بندی‌شده و قابل بررسی، بدون هیچ جعبه سیاهی. همین حالا به صورت رایگان شروع کنید و ببینید چرا توسعه‌دهندگان و متخصصان مالی به حسابداری متن ساده روی می‌آورند. اگر می‌خواهید داشبوردها و گزارش‌های بالای دفتر کل خود را کاوش کنید، به /fava/ نیز نگاهی بیندازید.