Modul 3: Delarna i ett program för regelefterlevnad

1. Grundläggande Begrepp och Kontext

Ämnet för videon är delarna i ett program för regelefterlevnad. Efteråt ska du kunna förklara hur riskplan, uppförandekod, utbildning och rapporteringskanal samverkar. Vi kopplar samman tillgänglig information, kriteriet som styr beslutet och den åtgärd som måste dokumenteras. Följ fallet och jämför ditt svar med den föreslagna lösningen. Ett integritetsprogram förbinder risker, beteenden, kontroller och rapporteringskanaler. Skyldigheten att skydda rapporterande personer ska bedömas enligt nationell lag. Förebyggande åtgärder i exemplen är goda arbetsmetoder om de inte uttryckligen anges som en rättslig skyldighet för organisationen.

Ett integritetsprogram kan förena riskbedömning, uppföranderegler, utbildning och rapporteringskanal. Planen identifierar risker och åtgärder, koden vägleder beslut, utbildningen utvecklar beteenden och kanalen upptäcker problem. Detta är ett organisatoriskt förslag. Beskriv en del som lagkrav endast när en tillämplig nationell bestämmelse kräver den.

Följande regel gäller: Förklara genom fall att intern rapportering är förstahandsvägen och när extern rapportering är tillåten. En central extern kontakt innebär inte att justitiekanslern själv utreder varje ärende.

2. Praktisk Tillämpning och Nationella Regler

Välj exempelvis inköp och följ processen genom de fyra delarna. Hitta risken i planen, regeln i koden, exemplet i utbildningen och vägen att rapportera. Tilldela en åtgärd om en koppling saknas. Fyra dokument i en mapp bevisar inte att reglerna är kända eller att kontrollerna fungerar. Innan vi går vidare, omvandla förfarandet till en ordningsföljd som du kan förklara för en kollega. Identifiera den första kontrollen, åtgärden som beror på resultatet och dokumentationen som gör det möjligt att återskapa beslutet. Följ stegen på skärmen och hitta den punkt där ett misstag skulle förändra resultatet.

Anta att en inköpare erbjuds en personlig förmån av en anbudsgivare. Riskplanen kan föreslå en andra bedömare, medan uppförandekoden förklarar hur inköparen anmäler situationen. Utbildningen övar beslutet. Information från kanalen kan hjälpa organisationen att kontrollera om bedömningen faktiskt genomfördes. Följ samma händelse genom varje del. En fråga om intressen i ett formulär hjälper föga om ingen läser svaret före beslutet. En förbättring kan ge någon ansvar för kontrollen och förklara hur konflikten hanteras. Exemplet föreslår ett arbetssätt och skapar inget nytt lagkrav på dokument.

En fiktiv organisation upptäcker risk för leverantörsfavorisering. Riskplanen kräver dokumenterade kriterier, koden tar upp konflikter, utbildningen behandlar intressedeklarationer och kanalen tar emot en rapport om regelbrott. Analysen kan visa att kontrollen behöver förstärkas. Läs nu fallet noggrant. Skilj fastställda fakta från information som fortfarande behöver bekräftas. Lägg inte till motiv eller händelser som inte har beskrivits. Skillnaden är viktig när du väljer en åtgärd som står i proportion till den information som finns.

3. Praktikfall och Kärnpunkter

Övningen lyder: Organisationen har publicerat en kod, men ingen vet var man rapporterar. Vilken koppling saknas? Välj ett svar och skriv en mening som förklarar det. Jämför under pausen ditt val med de kriterier vi just har gått igenom. Fundera också på vilket underlag du skulle bevara för att kunna förklara beslutet senare.

Kopplingen mellan uppföranderegel, kommunikation och kanal brister. Kontrollera tillgänglighet, förklara förfarandet och bekräfta att personer kan använda det, utöver att hålla dokumenten tillgängliga.

Ett misstag att undvika är att förväxla dokumentens existens med ett fungerande program.

Tillämpa nu den nationella regeln på ett andra beslut. Teamet framställer alla integritetsverktyg som obligatoriska i alla länder. Hur ska budskapet ändras?

Skilj mellan vad nationell lag faktiskt kräver, villkoren för att organisationen omfattas och föreslagna goda arbetsmetoder. Den särskilda regel som behandlas ska återfinnas i rätt förfarande. Varje skyldighet behöver en källa. Varje organisatoriskt val behöver ett syfte, en ansvarig och bevis på genomförande.

Kom ihåg tre punkter. För det första: Programmets delar ska hänga ihop. För det andra: Utbildning ska förklara konkreta beslut. För det tredje: Händelser kan förbättra kontroller.

Ta fram det förfarande som används i din organisation, eller fundera på hur du skulle utforma det. Identifiera en skillnad mellan förfarandet och fallet vi just har löst. Skriv ned vilken ändring du skulle föreslå och vilken information som behövs för att motivera den. Uppgiften kan genomföras i arbetsbladet som följer med videon.

Det förväntade resultatet av avsnittet är att kunna förklara hur riskplan, uppförandekod, utbildning och rapporteringskanal samverkar. Gå tillbaka till svaret och förklaringen om du är osäker. Spara sammanfattningen som stöd för framtida beslut.

Koppla i arbetsbladet ditt förslag till videons nationella regel. Identifiera vilket dokument eller fält i plattformen som behöver ändras och vem som ska godkänna ändringen. Om det är en rekommenderad arbetsmetod, förklara vilken risk du vill minska. Om det är en rättslig skyldighet, ange källan och tillämpningsområdet.