Kort svar
Styret trenger ikke bygge et eget complianceapparat, men må vite hvilke krav og risikoer som er mest relevante og hvordan oppfølgingen faktisk dokumenteres.
Styret bør tidlig avklare hvilke bærekrafts- og etterlevelsesområder som er mest vesentlige, hvordan ledelsen rapporterer status, avvik og tiltak og hvordan styret dokumenterer prioriteringer og oppfølging.
Når dette blir aktuelt
- når virksomheten får større krav til åpenhet, leverandørkontroll eller bærekraftskommunikasjon
- når ledelsen rapporterer mye aktivitet, men lite prioritering og risiko
- når styret vil vite hvor terskelen for forsvarlig oppfølging går
Det bedriften bør avklare først
| Spørsmål | Hvorfor det betyr noe |
|---|---|
| Hvilke bærekrafts- og etterlevelsesområder som er mest vesentlige | avgjør hvor styret bør bruke tid og oppmerksomhet |
| Hvordan ledelsen rapporterer status, avvik og tiltak | er viktig for at styret kan følge opp uten symbolarbeid |
| Hvordan styret dokumenterer prioriteringer og oppfølging | reduserer risikoen for at innsatsen fremstår løsrevet fra styringen |
Slik bør dere gå fram
- Be om en kort og risikobasert oversikt over de viktigste etterlevelses- og bærekraftstemaene.
- Fastsett hvilken rapportering styret trenger og hvor ofte.
- Løft særlig vesentlige avvik, tilsyn, klager eller hendelser til styret raskt.
- Dokumenter hvilke prioriteringer styret gjør og hvilke forbedringer som følges opp.
Dokumenter og spor som bør være på plass
Styresaker blir sjelden enklere av å vente; tydelig agenda, dokumentasjon og oppfølging er ofte det som reduserer risikoen.
- risikooversikt over vesentlige etterlevelses- og bærekraftsområder
- styrrerapportering med status, avvik og tiltak
- protokoller som viser hvilke temaer styret har diskutert
- oppfølgingsplan for vesentlige forbedringstiltak
Typiske feil
- styret får mange aktiviteter, men lite risikobilde
- bærekraft og compliance behandles som kommunikasjon og ikke styring
- oppfølgingen blir så overordnet at ingen kan se hva styret faktisk har tatt stilling til
Når bør dere få konkret hjelp?
Når virksomheten omfattes av større krav eller møter mer tilsyn og forventninger, bør styreoppfølgingen kvalitetssikres mot de mest vesentlige risikoene.
Relaterte guider
- Styrets oppfølging av leverandøravhengighet og konsentrasjonsrisiko
- Styrets oppfølging av likviditetsprognoser: hva bør rapporteres?
- Styrets oppfølging av risiko og internkontroll