MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
Videoens emne er sandsynlighed og konsekvens. Målet er at kunne begrunde en intern risikovurdering og dens usikkerhed. Vi forbinder de tilgængelige oplysninger med vurderingskriteriet og den handling, der skal dokumenteres. Følg sagen, og sammenlign dit svar med den foreslåede løsning. En risikomatrix er et foreslået arbejdsredskab til at forstå, hvor uønsket påvirkning kan opstå, og hvilke tiltag der kan begrænse den. Skalaer og eksempler i kurset er fiktive og interne. De er ikke officielle danske vurderinger af lovmedholdelighed.
En foreslået skala kan hjælpe med prioritering, når kriterierne er tydelige. Sandsynlighed og konsekvens er forskellige dimensioner. Vurderingerne afhænger af tilgængelige oplysninger og skal ikke fremstilles som præcise statistiske forudsigelser. En høj score beviser ikke et lovbrud, og en lav score ophæver ikke en gældende pligt.
Følgende gælder: § 11 tillader en ekstern tredjepart eller en arbejdsgiver i koncernen at udføre funktionens opgaver under lovens krav. Arbejdsgiverens ansvar består. Ressourcedeling efter § 14 for private arbejdsgivere med 50–249 ansatte vedrører modtagelse og undersøgelser. Ministeriets vejledning adskiller dette fra ansvaret for feedback og håndtering af overtrædelsen. § 27 kræver mindst årlig offentliggørelse af aktivitetsoplysninger hos myndigheder m.v. omfattet af offentlighedslovens regler om aktindsigt, ikke hos alle private virksomheder. Datatilsynets whistleblowerordning og almindelige databeskyttelsesklager har forskellige formål.
2. Praktisk Anvendelse og Nationale Regler
Definér kriterier før scoring. Overvej eksponering, tidligere fund, kontrolsvagheder og mulige følger. Dokumentér begrundelser og usikkerhed. Skeln mellem risiko før og efter vurderede kontroller. Brug samme kriterier på sammenlignelige processer, men undgå at tvinge forskellige situationer ind i en misvisende ens vurdering. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
To teams giver samme leverandørrisiko forskellige scorer. Det ene vurderer kun økonomisk tab, mens det andet også ser på beslutningernes betydning og manglende kontrol. De må først afstemme kriterierne, før tallene kan sammenlignes meningsfuldt. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Er en beregnet score et officielt mål for organisationens lovmedholdelighed? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Den er et internt redskab baseret på valgte kriterier og oplysninger. Forklar forudsætningerne, og hold lovkrav adskilt fra prioriteringsmodellen. En obligatorisk handling må ikke undlades alene på grund af en lav score.
En fejl, du skal undgå, er at præsentere en subjektiv score som en objektiv juridisk konklusion.
Anvend nu reglen på en anden beslutning. Teamet fremstiller alle værktøjer til integritet som obligatoriske i alle lande. Hvordan rettes budskabet?
Skeln mellem de faktiske danske lovkrav, betingelserne for deres anvendelse og foreslået god praksis. Den særlige regel skal omsættes i den relevante procedure. Hvert lovkrav skal have en kilde. Hvert organisatorisk valg skal have et formål, en ansvarlig og dokumentation for gennemførelsen.
Husk disse tre punkter. For det første: Definér kriterier. For det andet: Begrund vurderingen. For det tredje: Angiv usikkerhed.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne begrunde en intern risikovurdering og dens usikkerhed. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.