Företagen måste noga dokumentera anledningen och vid misstanke om oegentligheter ha rutiner kring hanteringen av detta .