Sejak 1 Jun 2020, organisasi komersial di Malaysia bertanggungjawab atas rasuah yang dilakukan oleh mana-mana orang yang bersekutu dengannya — pekerja, ejen, pembekal, rakan kongsi — jika rasuah itu dilakukan untuk manfaat organisasi tersebut. Sama ada pengurusan atasan mengetahuinya atau tidak.
Hukuman jika disabitkan ialah denda tidak kurang daripada sepuluh kali ganda nilai suapan, atau RM1 juta, mengikut mana-mana yang lebih tinggi, atau penjara sehingga 20 tahun, atau kedua-duanya. Seksyen 17A(2) →
Pembelaan tatacara mencukupi bagi organisasi tidak patut dikelirukan dengan peraturan berasingan yang mengawal liabiliti individu pengarah atau pengurus. Dapatkan nasihat undang-undang tentang ujian berkanun yang berkaitan dan fakta kes anda; keputusan saringan yang bersih tidak dengan sendirinya membuktikan mana-mana pembelaan itu.
Semakan perlu setimpal dengan risiko dan diikuti dengan tindakan jika timbul kebimbangan. Simpan rekod keputusan, tindakan susulan dan semakan berterusan sebagai sebahagian daripada program pencegahan organisasi.
Pusat Governans, Integriti dan Anti-Rasuah Nasional (GIACC) di bawah Jabatan Perdana Menteri telah mengeluarkan Garis Panduan Tatacara Mencukupi pada Disember 2018. Lima prinsip, disusun sebagai akronim T.R.U.S.T. — komitmen peringkat atasan (Top-level commitment), penilaian risiko (Risk assessment), melaksanakan langkah kawalan (Undertake control measures), kajian semula secara sistematik (Systematic review), serta latihan dan komunikasi (Training and communication). Garis Panduan Tatacara Mencukupi →
Usaha wajar ke atas pihak berurusan, rakan kongsi, pengarah dan calon jawatan penting itulah rupa sebenar penilaian risiko dan melaksanakan langkah kawalan dalam amalan.