见己原来的举报入口有三个。

部门主管、人事邮箱、我的邮箱。

宣传页上写着“可越级反映”，实际上越过主管以后，最远只走到我。若被反映的人是人事负责人，邮件可能由她的同事先分流；若被反映的人是我，系统仍会给我发一封新消息提醒。

员工问得很准。我们有越级，没有绕开。

技术提出最快的改法：新建一个“监督”邮箱，收件人设为外部程序顾问，同时抄送我，防止外部人员不了解公司、处理太慢。

“抄送我就没改。”我说。

“你不看内容，系统只给提醒？”

“提醒里有主题、发件人和时间。举报人怎么知道我真的没点开？”

会议室里停了几秒。过去公司所有重要消息都默认要让我知道。现在我们第一次讨论一种重要信息如何不让我知道。

秦舒把问题拆成接收、分流、调查和决定四段。外部渠道只能帮助收件与按冲突分类，不能因为名字叫第三方就自动拥有查清事实的能力；谁可以看材料、谁与被反映事项有关系、调查结果送给谁、紧急质量问题如何先止损，都要另写。

“也别承诺绝对匿名。”她说。

有人不留姓名，系统可以少收账号和联系方式，可举报内容本身可能暴露岗位。只有三个人参加过一场会时，写出会议原话就足以缩小范围。公司能承诺的是不主动索取无关身份、限制访问、禁止报复并对异常调岗、考核和解约做复核，不能对任何情境保证无人猜到。

方案做成两条入口。

一条允许具名或匿名提交，由受约束的外部受托渠道接收，生成查询编号。提交者可以选择联系方式，也可以只凭编号查看是否受理、需要什么补充和当前处于哪一阶段。网页不要求登录公司账号，不默认收身体照片、完整聊天和整部手机备份。

另一条是紧急停止入口。涉及正在发生的产品质量、安全、数据泄露或现实人身风险，员工不必先写完整举报，也不必等外部渠道第二天分流。现有岗位可以依临时制度先暂停相关批次、访问或现场行为，再补必要记录。匿名渠道不能变成紧急事件的排队箱。

事项按冲突关系路由。

普通管理问题进入未涉事项的人事与业务复核；涉及劳动、骚扰和报复的，增加外部程序人员；涉及质量放行的，同时进入临时质量复盘路径；涉及我的，不能给我正文、附件、提交人信息和状态操作权，由外部程序顾问与符合回避条件的公司治理接收人、员工代表共同处理。若事项涉及其中某个人，再继续回避，不能因为名单写满就把材料退回给我。

见己现在没有成熟的大公司委员会，员工代表也不拥有司法或监管权。方案写明它是公司内部治理通道，不阻止任何人依法向平台、监管、司法或其他有权渠道反映。公司不能要求“先走内部、内部不成才许外部”。

财务问费用。

外部接收按固定服务、案件量和必要工作计费，系统还需要最小留存、访问日志、加密与到期处理。危机期每一笔新增费用都像在现金表上割一道口子。

“能不能先用免费表单试三个月？”财务说。

技术摇头。免费表单的管理员仍是公司账号，导出权限、服务器位置、日志和删除路径都不清楚。省下的钱会变成另一个不知道谁看过的文件夹。

我们删掉了定制首页和复杂统计，只保留提交、编号查询、冲突路由、访问日志和必要提醒。服务合同限制用途、人员、保存期限、转交和退出处理；外部受托方不能拿匿名案例做自己的营销，也不能把原始材料交给另一个未经确认的工具分析。