MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
Videoens emne er elementerne i et integritetsprogram. Målet er at kunne forklare sammenhængen mellem risikoplan, adfærdskodeks, uddannelse og indberetningskanal. Vi forbinder de tilgængelige oplysninger med vurderingskriteriet og den handling, der skal dokumenteres. Følg sagen, og sammenlign dit svar med den foreslåede løsning. Et integritetsprogram forbinder risici, adfærd, kontroller og indberetningskanaler. I Danmark vurderes whistleblowerbeskyttelse efter dansk lovgivning. Forebyggelsestiltagene i eksemplerne er god praksis, medmindre en bestemt gældende bestemmelse udtrykkeligt gør dem obligatoriske for organisationen.
Et integritetsprogram kan kombinere risikovurdering, adfærdsregler, uddannelse og en indberetningskanal. Planen identificerer risici og tiltag. Kodekset støtter konkrete valg. Uddannelse træner handlinger, og kanalen kan afdække problemer. Denne samlede struktur er en organisatorisk model. De enkelte dele er kun lovpligtige i det omfang, en relevant bestemmelse kræver dem.
Følgende gælder: § 11 tillader en ekstern tredjepart eller en arbejdsgiver i koncernen at udføre funktionens opgaver under lovens krav. Arbejdsgiverens ansvar består. Ressourcedeling efter § 14 for private arbejdsgivere med 50–249 ansatte vedrører modtagelse og undersøgelser. Ministeriets vejledning adskiller dette fra ansvaret for feedback og håndtering af overtrædelsen. § 27 kræver mindst årlig offentliggørelse af aktivitetsoplysninger hos myndigheder m.v. omfattet af offentlighedslovens regler om aktindsigt, ikke hos alle private virksomheder. Datatilsynets whistleblowerordning og almindelige databeskyttelsesklager har forskellige formål.
2. Praktisk Anvendelse og Nationale Regler
Vælg en proces, eksempelvis indkøb. Find risikoen i planen, adfærdsreglen i kodekset, eksemplet i uddannelsen og vejen til indberetning. Hvis en forbindelse mangler, tildel en konkret opgave. Fire dokumenter i en mappe viser ikke, om medarbejderne kender reglerne, eller om kontrollerne virker. Afprøv den praktiske anvendelse. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En fiktiv organisation har identificeret risiko for favorisering af leverandører. Den indfører dokumenterede kriterier, regler om interessekonflikter og en undervisningsøvelse. En senere indberetning viser mulig omgåelse af kontrollen. Undersøgelsen kan derfor give grundlag for at ændre både kontrollen og uddannelsen. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Et kodeks er offentliggjort, men ingen ved, hvor man indberetter en bekymring. Hvilken forbindelse mangler? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Forbindelsen mellem adfærdsreglen, informationen og indberetningskanalen fungerer ikke. Kontroller adgang, forklar proceduren, og afprøv, om målgruppen kan finde den. Dokumenternes eksistens erstatter ikke denne kontrol af anvendelsen.
En fejl, du skal undgå, er at forveksle tilstedeværelsen af dokumenter med et velfungerende program.
Anvend nu reglen på en anden beslutning. Teamet fremstiller alle værktøjer til integritet som obligatoriske i alle lande. Hvordan rettes budskabet?
Skeln mellem de faktiske danske lovkrav, betingelserne for deres anvendelse og foreslået god praksis. Den særlige regel skal omsættes i den relevante procedure. Hvert lovkrav skal have en kilde. Hvert organisatorisk valg skal have et formål, en ansvarlig og dokumentation for gennemførelsen.
Husk disse tre punkter. For det første: Programmets dele skal hænge sammen. For det andet: Uddannelse skal støtte konkrete valg. For det tredje: Sager kan pege på bedre kontroller.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne forklare sammenhængen mellem risikoplan, adfærdskodeks, uddannelse og indberetningskanal. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.