Odpowiedzialność infolinii ds. etyki w ramach funkcji korporacyjnych

Określenie idealnego działu do nadzorowania infolinii ds. etyki zależy od struktury organizacyjnej, wielkości i branży firmy. Kilka funkcji korporacyjnych może być potencjalnie odpowiedzialnych za zarządzanie i obsługę infolinii ds. etyki, w tym:

Zgodność:

• Dział ds. zgodności z przepisami jest często dobrze przygotowany do obsługi infolinii ds. etyki, ponieważ jego podstawową rolą jest zapewnienie przestrzegania przepisów prawa, regulacji i polityk wewnętrznych.
• Posiadają oni doświadczenie w prowadzeniu dochodzeń, zarządzaniu ryzykiem i wdrażaniu programów zgodności.
• Standard ISO 37001, koncentrujący się na systemach zarządzania antykorupcyjnego, podkreśla znaczenie posiadania mechanizmu zgłaszania podejrzanych działań, co jest rolą dobrze dostosowaną do infolinii etycznej w ramach skrzydła Compliance. Taka konfiguracja zapewnia, że raporty są oceniane pod kątem zgodności z przepisami, oferując systematyczne podejście do ograniczania ryzyka.

HR (Zasoby Ludzkie):

• Dział HR może być również odpowiedzialny za infolinię ds. etyki, ponieważ jest odpowiedzialny za wspieranie pozytywnego środowiska pracy, rozwiązywanie problemów pracowników i promowanie etycznych zachowań.
• Posiadają oni doświadczenie w obsłudze relacji pracowniczych i zachowaniu poufności. Takie dostosowanie jest szczególnie skuteczne w przypadku spraw związanych z wykroczeniami w miejscu pracy, dyskryminacją i nękaniem.
• Zaangażowanie działu HR podkreśla rolę infolinii jako narzędzia do ochrony praw pracowniczych i promowania kultury szacunku i uczciwości, zgodnie z wytycznymi Stowarzyszenia Zarządzania Zasobami Ludzkimi (SHRM).

Prawne:

• Dział prawny dogłębnie rozumie implikacje prawne związane z etyką korporacyjną, zapewniając zgodność z obowiązującymi przepisami i regulacjami oraz udzielając wskazówek w kwestiach prawnych. Np. zapewnienie zgodności z międzynarodowymi przepisami, takimi jak brytyjska ustawa o przekupstwie i amerykańska ustawa o zagranicznych praktykach korupcyjnych (FCPA).
• Może również pomagać w prowadzeniu dokładnych dochodzeń i zarządzaniu wszelkimi implikacjami prawnymi, które mogą się pojawić.
• Może skutecznie poruszać się w zawiłościach poufności i przywilejów, zapewniając bezpieczny kanał dla sygnalistów.

Bezpieczeństwo:

• W przypadku kwestii związanych z oszustwami korporacyjnymi, kradzieżami i naruszeniami bezpieczeństwa, umiejscowienie infolinii ds. etyki pod nadzorem działu bezpieczeństwa ma strategiczny sens.
• Doświadczenie w obsłudze poufnych informacji i prowadzeniu dochodzeń, zapewniające, że zgłaszane obawy są zarządzane z zachowaniem najwyższego stopnia poufności i profesjonalizmu.
• W niektórych branżach, takich jak cyberbezpieczeństwo lub obrona, dział bezpieczeństwa może być odpowiedzialny za infolinię etyczną, ponieważ ma do czynienia z wrażliwymi informacjami, zagrożeniami wewnętrznymi i potencjalnymi naruszeniami protokołów bezpieczeństwa.
• Może przyczynić się do identyfikacji i rozwiązania wszelkich nieetycznych zachowań, które mogą zagrażać bezpieczeństwu.

Audyt wewnętrzny:

• Funkcja audytu wewnętrznego stanowi najwyższy bastion niezależności, zapewniając całkowitą bezstronność w badaniu zgłoszeń na infolinię.
• Konflikt interesów lub samokontrola stanowią ryzyko, ponieważ przeprowadzanie niezależnych ocen skuteczności i wydajności działań infolinii powinno być częścią pracy IA.

Ważne jest, aby firmy dokładnie oceniły swoje specyficzne potrzeby, zasoby i wiedzę specjalistyczną przy określaniu odpowiedniej funkcji korporacyjnej do nadzorowania infolinii ds. etyki. Współpraca między wieloma działami może być również konieczna w celu zapewnienia kompleksowego zasięgu i skutecznego zarządzania infolinią.

Jaką funkcję pełni infolinia w ramach linii obrony?

Koncepcja "linii obrony" jest szeroko przyjętą strukturą w ramach zarządzania ryzykiem i ładu korporacyjnego, szczegółowo określającą, w jaki sposób różne części organizacji przyczyniają się do identyfikacji, zarządzania i ograniczania ryzyka.

Zazwyczaj model ten składa się z trzech podstawowych linii obrony:

1. Pierwsza linia: Zarządzanie operacyjne, które jest właścicielem ryzyka i zarządza nim.

Zalety:

• Szybka reakcja: Pierwsza linia jest w stanie szybko reagować na doniesienia o niewłaściwym postępowaniu, potencjalnie rozwiązując problemy przed ich eskalacją.

Wady:

• Potencjalny konflikt interesów: Pierwsza linia może stanąć w obliczu konfliktu między zarządzaniem ryzykiem a osiąganiem celów operacyjnych, co może prowadzić do niedostatecznego zgłaszania lub niewłaściwego rozpatrywania spraw zgłaszanych za pośrednictwem infolinii.
• Brak anonimowości i niezależności: Pracownicy mogą wahać się przed zgłaszaniem problemów, jeśli uważają, że proces nie jest anonimowy lub niezależny, obawiając się odwetu.

2. Druga linia: Funkcje, które nadzorują lub specjalizują się w zarządzaniu ryzykiem i zgodnością z przepisami.

Zalety:

• Specjalistyczny nadzór: Bycie o krok od codziennych operacji pozwala na bardziej zrównoważone i mniej stronnicze podejście do obsługi zgłoszeń z infolinii.

Wady:

• Potencjalne wąskie gardła: Bez solidnej selekcji i delegowania - centralizacja zgłoszeń z infolinii w drugiej linii może powodować opóźnienia w rozwiązywaniu problemów, jeśli ich liczba jest duża lub jeśli są one złożone.

3. Trzecia linia: Funkcje audytu wewnętrznego, które dostarczają niezależnego zapewnienia zarządowi i kierownictwu wykonawczemu na temat tego, jak skutecznie organizacja ocenia i zarządza swoim ryzykiem.

Zalety:

• Niezależność i obiektywizm: Trzecia linia oferuje wysoki stopień niezależności, zapewniając sygnalistom pewność, że ich zgłoszenia będą traktowane obiektywnie i bez obawy przed odwetem.
• Kompleksowy nadzór: Szeroki wgląd audytu wewnętrznego w organizację może zapewnić, że kwestie systemowe zidentyfikowane w zgłoszeniach infolinii zostaną rozwiązane na poziomie organizacyjnym.

Wady:

• Postrzegana niedostępność: Pracownicy mogą postrzegać audyt wewnętrzny jako zbyt odległy od codziennych operacji, potencjalnie zmniejszając prawdopodobieństwo korzystania z infolinii.
• Ograniczenia zasobów: Funkcja audytu wewnętrznego może nie mieć zasobów do szybkiego zarządzania i badania wszystkich zgłoszeń na infolinię, co prowadzi do opóźnień.

Optymalna linia obrony dla obsługi infolinii ds. etyki zależy od wielkości organizacji, jej kultury i konkretnego profilu ryzyka. Zrównoważone podejście może obejmować zarządzanie infolinią przez drugą linię obrony ze względu na jej niezależność i specjalistyczną wiedzę, z jasnymi procesami eskalacji kwestii do trzeciej linii w razie potrzeby. Dodatkowo, zapewnienie, że pierwsza linia jest edukowana na temat znaczenia infolinii i zachęcana do wspierania jej wykorzystania może pomóc w utrzymaniu jej skuteczności jako krytycznego narzędzia zarządzania ryzykiem.

Podejście oparte na współpracy jest najlepszą praktyką

Chociaż każdy dział ma istotne zalety, najskuteczniejszym podejściem do zarządzania infolinią ds. etyki jest podejście oparte na współpracy.

Obejmuje to interdyscyplinarny zespół składający się z członków działów Compliance, HR, prawnego i bezpieczeństwa, z których każdy wnosi swoją unikalną perspektywę i wiedzę specjalistyczną.

Taki multidyscyplinarny zespół zapewnia holistyczną ocenę zgłoszeń, obejmującą aspekty prawne, etyczne, regulacyjne i związane z dobrostanem pracowników. Firmy takie jak Siemens i Walmart przyjęły to zintegrowane podejście, wyznaczając punkt odniesienia w skutecznym zarządzaniu infolinią ds. etyki.

Co sugerują istniejące ramy i standardy?

Wiele ram, standardów i przepisów międzynarodowych zawiera wytyczne dotyczące ustanawiania i obsługi infolinii ds. etyki. Należą do nich:

Wniosek

Decyzja, która funkcja korporacyjna powinna zarządzać infolinią ds. etyki, jest decyzją strategiczną, która wymaga starannego rozważenia unikalnych potrzeb organizacji i krajobrazu etycznego.

Choć każdy dział oferuje określone korzyści, przyjęcie podejścia opartego na współpracy, które wykorzystuje mocne strony funkcji zgodności, HR, prawnych i bezpieczeństwa, wyróżnia się jako najlepsza praktyka. Ten multidyscyplinarny model nie tylko jest zgodny z istniejącymi ramami i międzynarodowymi przepisami, ale także stanowi przykład zaangażowania w promowanie etycznej kultury korporacyjnej.

Ostatecznie, skuteczność infolinii etycznej zależy nie tylko od tego, kto nią zarządza, ale także od tego, w jaki sposób jest ona zintegrowana z szerszym etosem i ramami operacyjnymi organizacji.