公司委託私家偵探前要定義問題：舞弊、假病假、供應商風險
公司委託私家偵探前，首先要定義的不是「查哪個員工」，而是企業正面對哪項可驗證問題，以及調查結果會支持甚麼決定。舞弊疑慮要對準交易、授權和利益流向；假病假疑問只應處理與出勤及工作責任相關的事實；供應商風險則要核實實體、履約和關聯。三類問題不能放進同一個「全面調查」指令，否則方法、私隱界線和報告標準都會失焦。
公司委託私家偵探前，首先要定義的不是「查哪個員工」，而是企業正面對哪項可驗證問題，以及調查結果會支持甚麼決定。舞弊疑慮要對準交易、授權和利益流向；假病假疑問只應處理與出勤及工作責任相關的事實；供應商風險則要核實實體、履約和關聯。三類問題不能放進同一個「全面調查」指令，否則方法、私隱界線和報告標準都會失焦。
由異常事件開始，不由人物標籤開始
管理層常用「有人呃公司」、「員工扮病」或「供應商有問題」作開場，但這些已是判斷。個案摘要應先寫客觀觸發點，例如付款批准次序與政策不符、指定更次無人交接、交付文件與收貨紀錄對不上。事件要有日期、制度背景和原始來源，暫不把動機放進去。
從事件出發，可以同時保留正常解釋。付款異常可能源於流程設計或輸入錯誤，出勤差異可能涉及未同步安排，供應商地址變更也可能有合理原因。外部偵探社的任務應是分辨可核實事實，而不是接受管理層最先提出的人物故事。
三類疑問需要三張不同的問題卡
舞弊卡寫明相關交易、期間、資產、授權環節和疑似受益關係；病假卡聚焦公司已有出勤、通知、工作安排和政策要求，不延伸至整段健康及私人生活；供應商卡則列法律實體、合約、報價、交付、收款戶口和需要核對的公開聲稱。每張卡只保留一至三個核心問題。
若同一事件橫跨多卡，也要分階段。例如某員工批准相熟供應商的付款，可以先核對採購與申報紀錄，再決定是否需要外部公開資料或有限現場核實。不要一開始同時監察員工行蹤、調查其家人和搜尋供應商所有關係，範圍擴大不會自動令結論更準。
- 要作出的公司決定及決策人。
- 現有異常與正常基準的差別。
- 需要證實、排除或保持未知的事項。
- 不可採用的方法及不可納入的人物。
- 每階段的時間、預算和停止條件。
先由內部資料擁有人保存原始紀錄
在廣泛接觸人員前，由獲授權部門保存相關合約、付款、出勤、門禁、公司車輛、電郵或系統紀錄，並記下提取人、時間和原來位置。不要由多名主管各自截圖和詢問，這會造成版本混亂，也可能令證人互相影響或資料被正常系統週期覆蓋。
保存不是無限收集。人力資源、法務、合規、資訊保安和財務應按問題決定必要欄位，私人裝置與個人帳戶不會因公司有疑問便自然成為調查範圍。需要暫停刪除或取得技術影像時，應由有權人員按公司政策及法律意見處理。
為每個問題指定合適的內外部分工
公司內部較適合處理權限、政策、財務紀錄、系統保存和僱傭程序；私家偵探可在清楚授權下核對公開公司資料、特定實體關聯或指定時段的公開可見事實。律師則處理法律相關性、程序和披露，審計或數碼鑑證人員負責其專業範圍。
把分工寫成責任表，避免偵探社同時成為投訴接收者、紀律決策者和證據裁判者。若問題能由內部可靠紀錄回答，就不必安排現場觀察；若涉及系統入侵或正在發生的罪案，也不能以一般商業調查取代資訊保安、警方或其他正式途徑。
授權書要把比例和員工公平寫進去
書面授權應列個案編號、調查目的、核實期間、資料種類、接收者、外判安排和預算。涉及員工時，要說明工作相關性，避免長期收集休班生活、家庭、健康和無關社交。即使行為發生在公眾地方，也要問它是否真正影響僱傭或公司資產決定。
公司還應預先決定何時及如何讓受影響人士回應。外部觀察或公開資料不是最終紀律結論，管理層需要檢視反面資料、政策一致性和可能偏見。若調查方向因新發現改變，先更新授權和必要性，不以「已經查開」當成擴大理由。
用分流會議決定是否真的需要外部調查
個案負責人可讓人力資源、法務、合規、財務或資訊保安各用自己的紀錄回答同一組事實問題，並標示資料信心。若事件只是政策理解不一、文件輸入錯誤或主管已批准的例外，先修正內部流程；若仍有具體實體、交易或公開行為缺口，才交外部核實。
分流結果應留下不調查的理由，也訂明重新開啟門檻，例如出現一項獨立文件或新的具日期事件。這能避免匿名傳聞反覆觸發同一批監察，也防止管理層因已向偵探社查價便覺得必須啟動。外部服務是一項選項，不是每宗異常的預設程序。
報價應按問題卡逐項計算
要求偵探社分列資料審查、公開來源核實、現場時段、人數、交通、訪談支援、報告和原檔，並說明每項對哪個問題有用。病假疑問、舞弊關係和供應商實地存在的成本結構不同，不能用一個鐘價或「企業套餐」比較。
每階段設預計範圍、警戒線和不可超越上限，指定誰可批准追加。若初步文件已排除原假設，後續觀察應停止；若發現新的重大問題，先由法務或個案負責人重新分流。這比現場即時由任何主管要求「順便查埋」更能控制費用和資料風險。
一宗採購異常，如何在分流會議停下來
某公司發現兩間投標供應商的報價版面相同，管理層一度要求調查採購員。分流會議先由財務核對檔案來源，發現兩份報價都用了公司提供的標準範本；採購部再交出緊急採購批准，收貨紀錄亦與數量相符。這時外部跟進不會回答任何尚存問題，個案可先記錄為流程警號，要求日後由供應商自行提交原始報價，而不是因「已經懷疑過」便監察員工或搜尋其家人關係。停止理由與啟動理由同樣要寫入分流紀錄。
若其後另有獨立資料，例如收款戶口突然改成與合約實體不符，才開一張新問題卡，只核實公司身份、變更指示和批准過程。新階段不可把早前已解釋的版面相同重新包裝成舞弊證據；調查範圍、負責部門和交付用途也要重新批准。這個例子讓公司看見，分流的價值不只在決定找哪一間偵探社，更在有足夠內部答案時敢於不委託，把資源留給真正未能由現有紀錄解釋的缺口。
結案標準要在調查開始前已有答案
每張問題卡都應有三種可接受結果：得到足夠支持、被反面資料削弱，或在合理來源用盡後仍未能確認。報告依次列範圍、原始來源、客觀時間線、分析、反面資料和限制，不把「不尋常」自動寫成「不誠實」。
公司決策人收到報告後，才按合約、僱傭、風險及公平程序決定下一步。偵探社不能保證追回損失、證明病假虛假或排除全部供應商風險。好的問題定義，讓公司即使得到不確定結果，也知道調查做過甚麼、沒做甚麼，以及哪個部門應接手。
公司委託私家偵探前要定義問題相關閱讀
公司委託私家偵探前要定義問題常見問題
公司可以把多項懷疑合併成一次調查嗎？
可以由同一個案治理架構管理，但應拆成不同問題、來源、權限和階段。合併不等於全面調查所有人；每增加一項範圍都要說明決策價值、私隱影響和預算。
有匿名投訴，是否已足夠找偵探社跟蹤員工？
匿名資料可作分流線索，仍要先核對具體性、內部紀錄和其他解釋。現場觀察屬較具侵擾的方法，應在工作相關問題清楚、較少侵擾方法不足及取得適當授權後才評估。
調查沒有證實舞弊，費用是否白花？
若範圍設計合理並留下可覆核來源，排除某項假設、找到內控缺口或確認資料不足都可支持決策。關鍵是合約是否定義交付，而非把付款與預設有罪結果綁在一起。