Kort svar
Åpenhetsarbeid blir sterkere når styret behandler det som en reell styringssak. Da må dokumentasjonen vise mer enn at temaet var på agendaen.
Før dere ruller ut nye policyer eller svarer tilsyn og interessenter, bør dere ha kontroll på hvilket grunnlag styret trenger for å ta stilling, hva styret bør diskutere og prioritere og hvordan behandlingen dokumenteres i protokoll og oppfølging.
Når dette blir aktuelt
- når styret skal behandle redegjørelse, aktsomhetsarbeid eller vesentlige funn
- når ledelsen vil vite hva styret bør få og hva som bør protokolleres
- når virksomheten vil unngå at behandlingen blir symbolsk
Det bedriften bør avklare først
| Spørsmål | Hvorfor det betyr noe |
|---|---|
| Hvilket grunnlag styret trenger for å ta stilling | avgjør om behandlingen blir reell |
| Hva styret bør diskutere og prioritere | er viktig for å forankre ansvar og tiltak |
| Hvordan behandlingen dokumenteres i protokoll og oppfølging | reduserer risikoen for at arbeidet fremstår uforankret |
Slik bør dere gå fram
- Forbered styresaken med risikobilde, funn, tiltak og eventuelle beslutningspunkter.
- Løft frem hva som faktisk krever styrets oppmerksomhet, ikke bare en aktivitetsliste.
- Protokollér vurderinger, prioriteringer og ansvar tydelig nok til at saken kan følges opp.
- Koble behandlingen til senere rapportering så styret ser utviklingen over tid.
Dokumenter og spor som bør være på plass
Compliance fungerer best når ansvar, dokumentasjon og oppfølging er integrert i den daglige driften.
- styresak eller ledelsesnotat om åpenhetsarbeidet
- redegjørelse, risikovurderinger og vesentlige funn
- styreprotokoll med prioriteringer og oppfølgingspunkter
- plan for videre rapportering til styret
Typiske feil
- styret får for mye aktivitet og for lite vesentlighet
- protokollen viser at temaet var oppe, men ikke hva styret faktisk tok stilling til
- oppfølgingen stopper etter godkjenning av redegjørelse
Når bør dere få konkret hjelp?
Når åpenhetsarbeidet skal være en styringssak og ikke bare rapportering, bør styrebehandlingen kvalitetssikres som beslutningsgrunnlag.
Relaterte guider
- Compliance ved rask vekst: hva bør inn først?
- Kontroll med gaver, representasjon og sponsing: hvordan rigge praksis?
- Varslingsrutiner for leverandørbrudd og tredjepartsfunn: hva bør gjelde?