Vilka aktörer bör ha en skyldighet att ha interna rapporteringskanaler och förfaranden ?