Bir due diligence sürecinde veri odasının yönetişim klasörü açıldığında, ihbar politikası çoğu zaman orada durur: imzalı, tarihli, iki ya da üç sayfalık bir metin, kimi zaman etik kodun eki olarak, kimi zaman ayrı bir başlık altında. Aynı klasörde, aynı politikanın üretmesi beklenen vaka kaydı ise ya hiç bulunmaz ya da son üç yıl için boş bir tablo olarak konur. Yüzlerce çalışanı olan, birden fazla lokasyonda faaliyet gösteren, tedarikçi sayısı üç haneye ulaşmış bir şirkette bu sürede tek bir bildirimin kayda girmemiş olması, incelemeyi yürüten taraf açısından bir temizlik göstergesi olarak okunmaz; büyük olasılıkla mekanizmanın kurulmuş fakat hiç çalışmamış olduğuna dair ilk kuvvetli işaret olarak değerlendirilir. Şirketin kendi kendine hiç sormadığı soru genellikle şudur: bu kanal son bir yılda ne üretti, ve ürettiği şeyi kim gördü.
İkinci gözlem, kanalın nerede başladığından çok nerede sonlandığıyla ilgilidir. Kurumsal el kitaplarında tanımlanan hat çoğunlukla bir e-posta adresine ya da intranet formuna dayanır, ve bu adres pratikte insan kaynakları direktörüne, mali işler müdürüne ya da genel sekretere düşer; bu kişilerin tamamı, organizasyon şemasında, hakkında bildirim yapılma olasılığı en yüksek olan yöneticilerin astı konumundadır. Bildirimde bulunmayı düşünen kişi bu hattı açtığında, kendi adının iki gün içinde şikâyet ettiği kişiye ulaşma ihtimalini, çoğu zaman abartmadan, doğru hesaplar. Mekanizmanın kâğıt üzerindeki mimarisi ile kullanıcı açısından gerçek mimarisi arasındaki fark bu noktada oluşur, ve bu fark politika metninin hiçbir yerinde görünmez.
Bu noktada işleyen mekanizma bir irrasyonalite değildir. Bildirimde bulunacak kişi, dağınık ve gecikmeli bir kurumsal faydayı — bir usulsüzlüğün erken durdurulmasını — kendi üzerinde yoğunlaşan, yakın vadeli ve somut bir maliyetle karşılaştırır: performans değerlendirmesinde konumunun değişmesi, proje dağılımının daralması, terfi sırasının sessizce kayması. Maliyet bireyde toplanırken fayda kuruma yayıldığı ölçüde, sessizlik bireysel düzeyde tutarlı bir tercihtir; sorun tercihte değil, tercihi üreten konfigürasyondadır. Misilleme yasağının politikada yazıyor olması bu hesabı değiştirmez, çünkü misillemenin çoğu biçimi belgelenebilir bir işlem değil, takdir yetkisinin sessiz kullanımıdır ve bu haliyle ispat yükü tamamen bildirimde bulunanın üzerinde kalır.
Örgütsel tarafta ise mekanizma tipik olarak bir uyum artefaktı olarak doğar. Bir kurumsal müşterinin tedarikçi denetim formu, bir kredi sözleşmesinin uyum taahhüdü, bir ihracat pazarındaki iş etiği beyanı ya da bir sertifikasyon şartı, şirketten yazılı bir ihbar politikası ister; hukuk müşaviri veya danışman bir metin hazırlar, yönetim kurulu onaylar, dosya kapanır. Bu doğuş biçimi tasarımı belirler: yapı, var olduğunu kanıtlamak üzere optimize edilir, kullanılabilir olmak üzere değil. Sonuçta ne bir sınıflandırma kuralı, ne bir inceleme protokolü, ne de bir kapanış tanımı üretilir; gelen tek bir bildirim ya doğrudan krize dönüşerek yönetim kurulunun gündemini ele geçirir, ya da kaydedilmeden çözülüp kurumsal hafızanın dışında kalır. İki sonuç da aynı boşluğu üretir — geriye dönüp bakıldığında gösterilebilecek hiçbir iz kalmaz.
Bu boşluğun değerlemeye ilk yansıma kanalı, incelemenin ölçülemeyen alanları ele alış biçimidir. Alıcı tarafın hukuk ve finans ekipleri, bir riskin yokluğunu ancak o riskin sistematik biçimde arandığını gösteren bir kayıt üzerinden kabul eder; böyle bir kayıt bulunmadığında, alan doğrulanmamış sayılır ve doğrulanmamış alan fiyata değil, kapanış mimarisine yazılır. Pratikte bu, yolsuzluk ve iş etiği başlıklarında temsil ve tekeffüllerin bilgi kaydıyla sınırlandırılmadan alınması, bu başlıkların zamanaşımı süresinin genel süreden uzun tutulması, escrow oranının yükseltilmesi ya da spesifik tazminat maddesi eklenmesi biçiminde görünür. W&I sigortası kullanılan işlemlerde, underwriting sürecinde bu başlığın istisna listesine alınması sık rastlanan bir sonuçtur, ve istisna edilen bir riskin ekonomik yükü doğrudan satıcıda kalır.
İkinci kanal zamanlamadır ve çoğu zaman birinciden daha maliyetlidir. Çalışan bir bildirim hattının sekizinci haftada yüzeye çıkardığı bir satın alma komisyonu, bir gelir kaydı zamanlaması sapması, bir iş güvenliği ramak kala vakası ya da bir müşteri verisi ihlali; çalışmayan bir yapıda ancak yirminci ayda, üstelik şirketin kontrol etmediği bir kanaldan — bir müşteri denetimi, bir vergi incelemesi, ayrılmış bir çalışanın açtığı dava, bir ihaleden dışlanma bildirimi — ortaya çıkar. Bu tarih neredeyse her zaman kapanış sonrasına düşer, ve kapanış sonrasında bulgunun muhatabı artık şirket değil, earn-out'u devam eden ve hisse bakiyesi tutulan satıcıdır. Bilginin geç gelmesi, bilginin kendisinden daha pahalıdır.
Üçüncü kanal süreklilik başlığında toplanır. Kurucu ortaklı ya da kurucu-yönetimli şirketlerin belirgin bir kısmında fiilen çalışan bir bildirim mekanizması zaten vardır: kurucunun açık kapısı. Bu kanal genellikle hızlı, güvenilir ve — kurucunun kişisel meşruiyeti sayesinde — misilleme riskinden görece korunmuştur; iyi çalıştığı için kurumsallaşmamıştır, kurumsallaşmadığı için de devredilemez. Alıcının modeli ise kapanış sonrasında bilgi akışının aynı yoğunlukta süreceğini varsayar, oysa kurucunun operasyondan kademeli çekilmesiyle birlikte bu hattın kapanması öngörülebilir bir sonuçtur. İnceleme sürecinde bu bağımlılık tespit edildiğinde, karşılığı tipik olarak kurucunun geçiş döneminde kalma süresinin uzatılması ve bu sürenin bedelinin satıcının kendi hissesinden karşılanması biçiminde kurulur.
Bu eğilimi nötrleyen şey bireysel farkındalık değil, mekanizmanın beş bileşeninin ayrı ayrı tasarlanmasıdır. Birincisi giriş bağımsızlığıdır: hattın, hakkında bildirim yapılabilecek yönetim kademesinin raporlama zinciri dışında — denetim komitesine, bağımsız üyeye ya da sözleşmeyle bağlı üçüncü taraf bir hizmet sağlayıcıya — sonlanması. İkincisi sınıflandırma kuralıdır: gelen her bildirimin, giriş anında ve kim tarafından yapıldığına bakılmaksızın kategoriye ayrılması ve eşiğe göre yönlendirilmesi. Üçüncüsü inceleme protokolüdür: kimin soruşturacağı, hangi durumda dış hukuk desteği alınacağı, delil zincirinin nasıl korunacağı ve çıkar çatışması halinde yetkinin nasıl devredileceği. Dördüncüsü misilleme yasağının ölçülebilir hâle getirilmesidir: bildirimde bulunan kişinin sonraki iki değerlendirme döneminde performans notu, görev değişikliği ve ayrılma durumunun ayrıca izlenmesi. Beşincisi ise ritimdir: denetim komitesine çeyreklik raporlama ve kayda geçen bir gündem maddesi.
Ölçüm tarafında yapılan yaygın hata, bildirim sayısını bir kalite göstergesi sanmaktır; oysa hacim tek başına yorumlanamaz, anlamlı olan dağılımdır. İzlenmesi gereken büyüklükler kategori kırılımı, isimli ve anonim bildirim oranı, ilk yanıt süresi, ortalama kapanış süresi, doğrulanma oranı, yönetim kuruluna ulaşan vaka payı ve misilleme şikâyeti sayısıdır; bunlara ek olarak, çalışan anketine yerleştirilen tek bir soruyla ölçülen bilinirlik oranı, kanalın kullanılabilirliği hakkında kayıtların tamamından daha fazla bilgi taşır. Kurumsal ölçekle uyumsuz derecede düşük bir hacim, düzeltilmesi gereken bir sonuç değil, açıklanması gereken bir bulgudur, ve incelemede tam olarak böyle ele alınır.
BEIREK'in bu başlıktaki müdahalesi politika metni yazmakla başlamaz, kaydı kurmakla başlar. Vaka defterini, alanları giriş anında sabitlenmiş biçimde işletiriz — bildirim tarihi, kanal, kategori, anonimlik durumu, atanan sorumlu, çıkar çatışması kontrolü, alınan karar, kapanış tarihi ve uygulanan aksiyon — çünkü bir dosyanın geriye dönük derlenebilmesi ile bildirim anında oluşmuş olması, incelemede birbirinden ayırt edilen iki farklı olgudur. Hattın sonlandığı yeri raporlama zincirinin dışına taşır, denetim komitesinin çeyreklik gündemine sabit bir madde olarak yerleştirir ve komite tutanağında yalnız vaka sayısını değil, kapanmayan vakaların gerekçesini de kayda geçiririz.
İşlem hazırlığı yürüttüğümüz durumlarda bunun üzerine iki katman ekleriz. Birincisi, geriye dönük yirmi dört aylık vaka geçmişinin, incelemede karşı tarafın bulacağı bir kalem olarak değil, açıklama listesinin kendi tarafımızca yapılandırılmış bir bileşeni olarak hazırlanmasıdır; bir konunun kim tarafından ve hangi sırayla masaya konduğu, o konunun sözleşmedeki karşılığını belirgin biçimde değiştirir. İkincisi, mekanizmanın kurucu yokmuş gibi bir kez çalıştırılmasıdır: bildirimin girişinden kapanışına kadar tüm döngü, kurucunun hiçbir aşamada karar vermediği bir konfigürasyonda prova edilir, ve provada ortaya çıkan tıkanma noktaları kapanıştan önce giderilir. Süreklilik iddiası, ancak bu şekilde gösterilebilir bir kapasiteye dönüşür.
Bir ihbar mekanizmasının kurumsal değeri, kötü haberin oluşmasını engellemesinde değil, kötü haberin hangi fiyata ve hangi tarihte geldiğini belirlemesinde toplanır. Dolayısıyla incelemede yanıtı aranan soru, şirketin böyle bir yapıya sahip olup olmadığı değil; son dört çeyrekte bu yapının ne ürettiği, ürettiği şeyin kimin masasına gittiği ve o masada oturan kişinin, hakkında bildirim yapılması en olası kişiden bağımsız olup olmadığıdır.