Rekommendationen anger att tre typer av kanaler för rapportering och avslöjanden bör finnas – intern rapportering , anmälan till myndighet och avslöjanden till allmänheten .