Etterlevelse
Åpenhetsloven: hvem gjelder den for?
Åpenhetsloven gjelder ikke alle, men mange virksomheter bommer både på om de er omfattet og hva plikten innebærer.
Les guideFagområde
Etterlevelse
Guider om etterlevelse, åpenhetsloven, internkontroll og dokumentasjon for bedrifter som vil jobbe ryddig og troverdig med risiko.
Praktiske guider i dette fagområdet
Trenger du hjelp med Etterlevelse?
Bruk guidene til å sortere spørsmålene først. Ta kontakt hvis dere trenger hjelp til å vurdere dokumentasjon, beslutninger, plikter eller neste steg i en konkret sak.
- selskapsrett, styrearbeid og eierforhold
- skatterett, MVA og rapporteringsplikt
- arbeidsrett, kontrakter og personvern
- immaterialrett, tvister og etterlevelse
Praktisk første avklaring for bedrifter som vil håndtere juss, compliance og tvister ryddig før det blir dyrt eller tidkrevende.
Start her
Tre guider som gir rask retning i Etterlevelse.
Etterlevelse
Redegjørelse etter åpenhetsloven: hva må med?
Redegjørelsen etter åpenhetsloven blir best når den bygger på faktisk arbeid gjennom året, ikke en skriveøvelse i juni.
Les guide
Etterlevelse
Aktsomhetsvurderinger: hvordan komme i gang
Aktsomhetsvurderinger kommer i gang når virksomheten prioriterer reell risiko og tydelig eierskap, ikke når den prøver å beskrive hele leverandørkjeden likt.
Les guideFlere artikler i Etterlevelse
Informasjonskrav etter åpenhetsloven: hvordan svare ryddig
Informasjonskrav bør håndteres som en styrt prosess med ansvar, tidslinje og kvalitetssikring.
Internkontroll for små bedrifter: hva bør være på plass?
Internkontroll i små bedrifter bør være lett å bruke og tydelig på hvem som gjør hva.
Fullmakter, godkjenninger og signaturflyt: hvordan unngå rot
Uklare fullmakter og godkjenninger skaper både kontrollsvikt og treg drift.
Gaver, reiser og interessekonflikter: hva bør reguleres?
Regler om gaver, reiser og interessekonflikter bør være enkle nok til å brukes før situasjonen oppstår.
Leverandøroppfølging og due diligence: hva er nok?
Leverandørdue diligence trenger ikke være tungt, men den må være prioritert og dokumenterbar.
Hvordan fordele ansvar for compliance mellom ledelse og styre
Ansvar for compliance må fordeles slik at ledelsen eier arbeidet og styret får reell oversikt.
Antikorrupsjonspolicy: hva bør den omfatte?
En antikorrupsjonspolicy bør styre praktiske valg, ikke bare beskrive hva alle allerede vet.
Hvordan dokumentere etterlevelse uten å skape byråkrati
Etterlevelse må dokumenteres, men dokumentasjonen må være mulig å bruke når noen faktisk spør.
Screening av kunder, partnere og leverandører: hva bør vurderes?
Screening av kunder, partnere og leverandører bør være risikobasert og knyttet til konkrete beslutninger.
Varslingskanal og granskning sett fra et compliance-perspektiv
Varslingskanal og intern granskning må ses i sammenheng hvis bedriften vil håndtere alvorlige saker troverdig.
Eierkartlegging og kontrollstrukturer: hva bør bedriften kunne vise?
Bedriften bør kunne forklare hvem som eier og kontrollerer den, også når strukturen er mer kompleks enn organisasjonskartet viser.
Åpenhetsloven og innkjøp: hvordan rigge krav til leverandører
Leverandørkrav etter åpenhetsloven virker best når de er en del av innkjøpsprosessen, ikke et tillegg etterpå.
Sanksjoner etter åpenhetsloven: hva risikerer bedriften?
Sanksjoner etter åpenhetsloven handler ikke bare om bøter. Risikoen ligger også i pålegg, offentlighet, omdømme og hva manglende etterlevelse sier om virksomhetens styring.
Risikovurdering for compliance: hvordan gjøre den praktisk?
En compliance-risikovurdering fungerer best når den er kort, prioritert og koblet til faktiske beslutninger i virksomheten, ikke som et eget dokumentløp på siden.
Leverandørkodeks: hva bør den inneholde?
En leverandørkodeks gir verdi når den speiler virksomhetens reelle risikobilde og brukes i oppfølgingen, ikke bare som en PDF ingen følger opp.
Opplæring i etikk og compliance: hvordan gjøre den relevant?
Compliance-opplæring virker først når den handler om situasjonene folk faktisk møter i jobben, og når ledelsen viser at temaet betyr noe i praksis.
Onboarding av nyansatte i retningslinjer og varslingskanaler
Nye ansatte lærer virksomhetens faktiske standarder tidlig. Derfor bør onboarding gjøre retningslinjer og varslingskanaler forståelige, praktiske og enkle å bruke.
Avvikshåndtering og læring: hvordan bruke hendelser til forbedring?
Avvik gir mest verdi når virksomheten bruker dem til læring og forbedring, ikke bare til lukking og arkivering.
Rapportering om compliance til ledelse og styre: hva bør med?
God compliance-rapportering gjør det lettere å prioritere. Den bør vise risiko, avvik og tiltak tydelig nok til å støtte beslutninger, ikke bare aktivitet.
Periodisk gjennomgang av policyer og rutiner: hvordan rigge det?
Policyer blir raskt utdaterte hvis ingen eier gjennomgangen. En enkel, regelmessig struktur gir mer verdi enn store sporadiske ryddesjokk.
Bruk av agenter, mellomledd og distributører: hvilke kontroller bør på plass?
Mellomledd kan være forretningsmessig nødvendig, men de øker ofte risikoen fordi virksomheten mister direkte innsyn i kundekontakt, salg og lokale praksiser.
Tredjepartsrisiko: hvordan prioritere hva som må sjekkes først?
God tredjepartsoppfølging handler ikke om å sjekke alt likt, men om å vite hvilke leverandører, partnere og kunder som fortjener mest oppmerksomhet først.
Kontroller i betalinger, anskaffelser og godkjenninger: hva bør være standard?
Enkle kontroller rundt kjøp, godkjenning og betaling forebygger mye mer enn de koster hvis de er tilpasset virksomhetens størrelse og faktiske risiko.
Interessekonflikter i små bedrifter: hvordan fange dem opp?
Små bedrifter er ofte sårbare for interessekonflikter nettopp fordi relasjonene er tette. Derfor bør virksomheten gjøre det enkelt å identifisere og håndtere dem tidlig.
Myndighetstilsyn: hvilken dokumentasjon bør være lett tilgjengelig?
Tilsyn går bedre når virksomheten raskt kan vise hva den gjør, hvem som har ansvar og hvilke vurderinger som ligger bak sentrale rutiner og valg.
Bærekraftspåstander og hva bedriften bør kunne dokumentere
Bærekraftspåstander må tåle mer enn intern tro. Virksomheten bør vite hva den faktisk kan dokumentere før budskapet brukes i salg og markedsføring.
Personvern og compliance: hvordan få rutinene til å henge sammen?
Personvern bør ikke leve i en egen silo hvis virksomheten ellers bygger compliance. Mange rutiner blir sterkere når de ses samlet rundt ansvar, avvik og styring.
Åpenhetsloven i små konsern: hvem bør eie ansvaret?
Små konsern trenger klarere ansvarsdeling enn de ofte tror. Hvis ingen vet hvem som eier åpenhetsarbeidet, blir både redegjørelse, oppfølging og kommunikasjon svakere.
Varslingsrutiner for leverandørbrudd og tredjepartsfunn: hva bør gjelde?
Funn hos leverandører og andre tredjeparter bør ikke bli liggende som løs e-post eller enkeltpersonkunnskap. Virksomheten trenger en rutine for når og hvordan slike funn løftes.
Compliance ved rask vekst: hva bør inn først?
Når virksomheten vokser fort, trenger den ikke alt på en gang. Den trenger først noen få grep som skaper styring, ansvar og dokumentasjon før kompleksiteten blir for høy.
Hvitvaskingsloven: gjelder den for virksomheten?
Mange bedrifter tror hvitvaskingsloven gjelder fordi de håndterer penger eller fakturaer. Det riktige spørsmålet er om virksomheten faktisk er rapporteringspliktig etter regelverket.
Styrebehandling av åpenhetsarbeidet: hva bør dokumenteres?
Åpenhetsarbeid blir sterkere når styret behandler det som en reell styringssak. Da må dokumentasjonen vise mer enn at temaet var på agendaen.
Kontroll med gaver, representasjon og sponsing: hvordan rigge praksis?
Gaver, representasjon og sponsing virker ofte små hver for seg, men blir risikofylt når grensene er uklare og kontrollen varierer mellom team og markeder.
Sanksjonslister og eksportkontroll: hva bør bedriften sjekke?
Norske bedrifter møter oftere spørsmål om sanksjoner og eksportkontroll enn før. Risikoen ligger ofte i kunde, sluttbruker, land, teknologi og tilgang, ikke bare i varen selv.
Compliance-krav i kundeavtaler: hvordan svare?
Kundeavtaler med compliance-krav bør besvares med realistiske forpliktelser, dokumentasjon og tydelig ansvar internt.
Due diligence av nye leverandører for små bedrifter
Leverandørkontroll bør være risikobasert, praktisk og dokumentert nok til å vise hvorfor leverandøren ble valgt.
Intern kontrollplan: hva bør ledelsen følge med på?
En intern kontrollplan bør vise hvilke kontroller som faktisk reduserer risiko, hvem som eier dem, og hvordan avvik følges opp.
Rapportering av alvorlige avvik til styret
Alvorlige avvik bør rapporteres til styret med fakta, konsekvens, tiltak, ansvar og frist for ny status.
Etiske retningslinjer for salg og partnerskap
Etiske retningslinjer for salg og partnerskap bør gjøre det lett å si nei til feil rabatter, fordeler og mellommenn.
Dokumentasjon av beslutninger i compliance-arbeidet
Compliance-beslutninger bør dokumenteres kort, konkret og sporbar nok til at bedriften kan forklare vurderingen senere.
Årskalender for bedrifter
En årskalender gjør det lettere å oppdage frister før de blir akutte.
Neste område
Selskapsrett
Guider om selskapsform, eierskap, vedtekter, registreringer og beslutninger som må sitte når virksomheten skal bygges, endres eller avsluttes.
Neste område
Skatterett
Guider om MVA, forskuddsskatt, skattemelding, fradrag og andre skattevalg som påvirker drift, likviditet og risiko.
Neste område
Arbeidsrett
Guider om arbeidsavtaler, arbeidstid, sykefravær, permittering, varsling og andre spørsmål arbeidsgivere må håndtere ryddig.