除非法律禁止，否则应维持确保供应商和员工举报人的保密性、匿名性和保护的计划。参与者应该有一个沟通的过程，以便他们的人员能够提出任何问题，而不必担心遭到报复。
D6.1未发现报复风险或证据，或身份符合性要求保护减少：
|
现场观察 |
记录审核 |
|
不适用 |
1）政策 a）制定了充分有效的政策和程序，确保保护身份和不报复，包括 i）已制定保障措施，以防止身份保护和报复减少ii）已制定与身份保护和报复有关的监测程序 b）充分有效的政策和程序，以确保保护举报人和/或申诉机制的使用者（内部和外部） |
额外援助：
|
现场观察 |
记录审核 |
|
|
1)调查和制裁结果必须列在D1.1中 2)关于申诉机制（内部和外部）的调查结果见E8.1 |
评级：
|
优先 |
Major |
Minor |
不适用 |
|||
|
不适用 |
1.没有执行详细和可理解的政策和程序 |
1. 部分政策或程序执行 |
不适用 |
|||
|
可接受远程验证： |
对 |
|
|
|
|
|