apf陈老师

正确的做法应该是：首先要向本公司的compliance部门报告。直接向政府部门报告肯定是不对的，这会违反duties to clients里面的preservation of confidentiality。