1. Evaluar la suficiencia de la información del cuestionario para comprender lo ocurrido.
  2. Evaluar la necesidad de investigadores externos o abogados.
  3. Comparar los hechos proporcionados por el informante con los datos disponibles sobre empleados, procesos, jerarquía, lugar, respondiendo a la pregunta: ¿esto pudo haber sucedido?
  4. Seleccionar un responsable de la investigación.
  5. Formular las preguntas necesarias al denunciante.
  6. Alertar al equipo.
  7. Seleccionar una lista de tareas según la categoría del incidente.
  8. Elegir al equipo que participará en la investigación.
  9. Revisar y aprobar la composición del equipo.
  10. Informar a la dirección de la empresa sobre la investigación, así como a la dirección superior del propietario del proceso.
  11. Identificar la lista de participantes del proceso y su rol.
  12. Identificar el círculo de sospechosos.
  13. Definir el círculo de testigos.
  14. Revisar los documentos normativos de la empresa en el área de adquisiciones.
  15. Elaborar y aprobar un plan de investigación.
  16. Registrar los requisitos legales para la investigación.
  17. Definir una lista de acciones para preservar la reputación de las partes involucradas.
  18. Identificar la lista de tareas necesarias.
  19. Generar versiones e hipótesis sobre lo sucedido, suposiciones sobre combinaciones de hechos y circunstancias.
  20. Registrar el procedimiento de manejo de pruebas, derechos y restricciones.
  21. Estudiar al denunciante.
  22. Estudiar posibles conexiones del denunciante con los participantes del proceso.
  23. Examinar la información disponible sobre los sospechosos.
  24. Establecer vínculos pasados y actuales de los sospechosos.
  25. Estimar la razonabilidad comercial de las transacciones, basándonos en el nivel de precios y condiciones de entrega.
  26. Realizar una pericia independiente de la calidad de los bienes y servicios.
  27. Entrevistar al denunciante.
  28. Entrevistar a los testigos.
  29. Entrevistar a proveedores que perdieron la licitación.
  30. Realizar una entrevista con el denunciante.
  31. Registrar la entrevista y evaluar el nivel de credibilidad.
  32. Reunir las tareas.
  33. Examinar los archivos electrónicos.
  34. Revisar la correspondencia electrónica entre el denunciante y el sospechoso.
  35. Elaborar una lista de documentos con los que los sospechosos estuvieron directamente relacionados.
  36. Verificar los resultados del trabajo de los sospechosos en cuanto al cumplimiento de los requisitos de la empresa.
  37. Evaluar la calidad de las tareas.
  38. Realizar entrevistas con los sospechosos.
  39. Registrar la entrevista y evaluar el nivel de credibilidad.
  40. Analizar la información y los documentos recopilados.
  41. Evaluar la fiabilidad de los hechos recopilados.
  42. Formar una comprensión final de los hechos y evaluar la veracidad de las hipótesis.
  43. Determinar la suficiencia de los hechos y pruebas para transferir el caso a las autoridades competentes.
  44. Registrar el resultado de la investigación y las recomendaciones.
  45. Preparar y presentar un informe.