任何现任或前任员工、供应商或投资者都可以向SEC举报你的公司——通过律师匿名进行——并从该机构追缴的超过100万美元的每一美元中收取10%到30%的奖励。在2025财年，SEC收到了创纪录的53,753条线索、投诉和转介，比上一年增长了近19%，并向48名举报人支付了约6000万美元。自2012年首次颁奖以来，该计划已支付超过10亿美元，单笔最大奖金高达九位数。
如果你经营一家小型或紧密持股公司，这不是别人的问题。举报人计划涵盖联邦证券法的违规行为，而这些法律远远超出上市公司：私募发行、投资顾问、经纪自营商，以及与证券买卖相关的欺诈都算在内。本指南解释了该计划如何运作、举报人获得哪些保护，以及防止问题升级为执法行动的具体内控步骤。
该计划如何运作
国会根据《多德-弗兰克法案》(2010年)在《证券交易法》第21F条中创建了SEC举报人计划。其机制直截了当，其中的每一个要素都应该塑造你经营公司的方式。
三项资格要求
要获得奖励，举报人必须：
- 自愿向SEC提供信息。 当信息在SEC（或某些其他当局）向该人索取之前提供时，即为自愿。回应传票的人不是自愿者。
- 提供“原始信息”。 信息必须来自举报人的独立知识或独立分析——而非公开来源或他人的线索——并且不得是SEC已知的信息。
- 让信息导致成功的执法行动。 SEC的行动（加上其他当局因相同事实引起的任何相关行动）必须导致超过100万美元的金钱制裁。
任何人都可以符合资格：内部人员和外部人员、员工和前员工、供应商、投资者，甚至竞争对手。没有先内部报告的要求，举报人可以在有律师代理的情况下匿名提交。
10–30%的奖励范围
当条件满足时，SEC支付的奖励总额为实际追缴的金钱制裁的10%到30%——如果有多名举报人，则按总和分配。该百分比是裁量性的，而非固定公式：信息的重要性、提供的协助以及威慑违规的项目利益都会推动数字上升或下降。关键的是，奖励仅在实际追缴的制裁范围内支付，且来自投资者保护基金，这是一个完全由违规者支付的制裁资助的独立财政部基金。正如SEC在每次颁奖公告中所说，不会从受害投资者那里拿走或扣留任何钱来支付举报人。
SEC保护举报人身份
根据法规，SEC保护举报人的机密性，不披露可能泄露举报人身份的信息。加上通过律师匿名的选项，这意味着你可能永远不会知道是谁举报了你——这是理性应对该计划是尽早解决问题而非追查来源的另一个原因。
为什么小型和紧密持股公司在管辖范围内
一个常见的误解是SEC只监管上市公司。实际上，证券法中最活跃的执法领域中有几个正好位于小企业领域：
- 私募发行。 在Regulation D发行、Regulation Crowdfunding活动或亲友轮融资中的欺诈、重大失实陈述或失败的豁免都可能引起执法关注——任何看过项目演示文稿的人都可以成为举报人。
- 注册和豁免的投资顾问。 小型RIA、基金管理人和财务规划师受SEC或州管辖，费用、托管和披露违规是常见的举报主题。
- 经纪自营商和融资门户。 处理他人资金的小型公司与大型公司面临相同的举报人风险。
- 与证券交易相关的欺诈。 经典欺诈——为了拿到投资者的钱而撒谎——不需要股票代码。
2025财年的执法结果突出了这一点：虽然新行动总数下降，但委员会强调了欺诈案件，向受害投资者返还了约2.62亿美元，并奖励了大量举报人。创纪录的线索量意味着更多眼睛盯着更多行为，包括你的。
反报复保护盾（及其对雇主的含义）
悬赏占据了头条，但反报复规则才是直接限制你管理员工方式的内容。
多德-弗兰克法案第21F(h)条
雇主不得因合法向SEC报告而解雇、降职、停职、威胁、骚扰或以其他方式歧视举报人。SEC可以对报复的公司提起自己的执法行动，受影响个人也可以起诉。一个重要的界限，由最高法院在2018年裁定：多德-弗兰克法案的反报复保护适用于向SEC报告的人，而非那些只内部报告的人。
萨班斯-奥克斯利法案第806条
内部报告并非不受保护。SOX第806条保护上市公司员工——以及其承包商、分包商和代理人的员工——向主管或其他适当的内部渠道报告疑似证券违规行为，投诉通过劳工部处理并可获得联邦法院审查。如果你的小企业为上市公司工作，你的员工可能将SOX保护带入你的工作场所。
规则21F-17：即使书面形式也不能阻碍
与报复分开的是，SEC规则21F-17(a)规定，任何人不得采取任何行动阻碍个人就可能的证券法违规行为直接与SEC工作人员沟通——包括执行或威胁执行涵盖此类沟通的保密协议。SEC已对保密、遣散费和雇佣协议中具有寒蝉效应的措辞提起执法行动，即使它没有发现任何人实际上被阻止举报的证据。
实际后果： 拿出你的标准NDA、遣散和离职协议、员工手册以及内部调查中使用的保密通知。任何“你不得向任何人披露公司的任何信息”的笼统条款都需要一个明确允许向包括SEC在内的政府机构报告的例外。请律师审查措辞；这是最容易消除的执法风险之一。
内控操作手册：五个步骤
你无法阻止任何人打电话给SEC，也不应该尝试。你能做的是让内部报告成为阻力最小的路径，并让违规行为从一开始就不太可能发生。回报是实实在在的：根据SEC的合作框架——即Seaboard因素中的自我监督、自我报告、补救和合作——自我监督、报告、修复并合作的公司可以获得减轻指控、较轻处罚、缓和措辞，甚至完全避免执法行动。在2025财年，多方的处罚得到减轻或完全避免，正是基于这些理由。
1. 给担忧一个去处
三人公司不需要供应商热线，但确实需要一个明确的渠道：一个指定的联系人（最好不要是被举报行为可能指向的人）、一个专门的电子邮件收件箱，以及一份书面承诺——并遵守——报告会被认真对待且禁止报复。告诉员工渠道存在，不止一次。SEC奖励的大多数举报人首先试图在公司内部提出问题；一个可信的内部途径意味着你在问题仍然可修复时就听到了它。
2. 及时调查并记录一切
当报告到达时，迅速行动：保存相关记录、确定事实范围、采访相关人员，并写下你做了什么和发现了什么。显示真诚调查的同步书面记录既是实际解决问题的方式，也是如果事情最终到达监管者手中时自我监督的证据。在行为继续时拖延调查是最糟糕的两难境地。
3. 真正修复
停止违规行为，按比例处罚，修复失灵的内部控制，并在可能的情况下让受害方得到补偿。补救是Seaboard四大支柱之一，正是因为SEC会权衡你在发现问题后做了什么。表面修复——一份备忘录和一套培训幻灯片，而同样的收入确认游戏继续——不获得任何积分。
4. 从问题初现就保存文件
一旦出现严重报告或调查，立即实施诉讼保全，并暂停受影响记录的常规删除。在保存义务产生后销毁文件会招致妨碍调查的风险，叠加在根本问题上。在平静时期制定的常规书面保留政策使紧张时期更容易执行保全。
5. 尽早让律师参与自我报告
是否向SEC自我报告是一个需要权衡的判断，应与经验丰富的证券律师一起做出——而不是凭空决定。但理解激励结构：及时自我报告加上真诚合作和补救是产生不起诉和零处罚和解的事实模式。通过传票得知员工几个月前告诉SEC了什么，这是导致不利结果的事实模式。
将报告变成案件的常见错误
- NDA、遣散协议和员工手册中过于宽泛的保密条款，抑制了报告（见上文规则21F-17）。
- 千刀万剐式的报复——糟糕的绩效评估、调岗、突然被排除在会议之外——在某人提出担忧之后。报复索赔往往比根本问题存活更久。
- 假设“我们是私营公司”意味着“我们豁免”于证券法风险，尤其是在融资和投资者沟通方面。
- 把账簿当作事后考虑。 不成比例的线索追溯到会计问题：过早的收入确认、隐藏的关联交易、循环支出、无依据的估值。马虎的账簿既让不当行为更容易隐藏，也让无辜的错误看起来像是故意的。
- 没有职责分离。 当一个人可以发起、批准并记录一笔交易时，关于该交易的每一个争议都会变成信誉竞赛，而不是文件审查。
让账簿做好调查准备
干净、可对账的账簿既是威慑也是防御：它们让不当行为更难隐藏，让无辜的错误更容易解释，也让合作更快更便宜——如果监管者真的上门的话。即使在极小的团队中也分离职责，按计划对账，并保留显示谁在何时记录了什么的审计线索。
Beancount.io提供纯文本会计，让你对财务数据拥有完全的透明度和控制权——每笔交易都有版本控制且可审查，没有黑箱。免费开始，看看为什么开发者和金融专业人士正在转向纯文本会计。如果你想在账簿之上探索仪表板和报告，也可以看看/fava/。
