归结起来，这一步的工作是发现违法行为线索后启动内部调查程序，对相关违法人员进行内部制裁，并改进暴露出来的合规制度缺陷。内部调查是这一步的关键。由于国内法没有任何涉及企业内部调查的程序规定，这一问题的重要性尚未凸显。然而，一旦涉及国际层面的内部调查，或者国内的企业违法行为可能成为外国的制裁对象时，这一问题就值得高度重视。

总体而言，内部调查涉及三个层面的问题。第一，主体的选择。由于美国、欧洲国家普遍存在律师—客户特免权、工作成果特免权的规定，为了防止内部调查资料成为对公司不利的证据，选择独立的律师介入调查更为合适。第二，手段的合规性。一方面，内部调查不得以侵害职员权利的方式进行；另一方面，内部调查不得违反所在地的相关法律。当涉及国际层面的内部调查时，查明所在地的相关法律至关重要。例如，很多国家的数据保护法律禁止公司在未经职员同意的情况下收集私人信息，包括公司邮件；很多国家禁止在未经当局许可的情况下与员工展开面谈。第三，内部调查信息的跨境转移。无论是境内的内部调查资料转移到境外，还是境外的内部调查资料转移到境内，都需要充分了解转入地和转出地对信息跨境转移的规定，否则可能产生严重问题。

 我是武汉刑事方面的律师，有任何刑事方面的问题都可以问我。