Hvordan skal en whistleblower-kanal være opbygget?
At etablere en whistleblowerkanal er i dag en selvfølgelig del af moderne selskabsledelse.
Men mange organisationer stopper ved teknologien.
En veludformet whistleblower-funktion handler ikke kun om at modtage rapporter – men om, hvordan de håndteres, når de bliver ubehagelige.
Udgangspunktet er i EU-direktiv (EU) 2019/1937, men direktivet regulerer primært minimumkraven. Det er i implementeringen, at risiciene opstår.
Her er hvad der faktisk kræves – og hvor de mest almindelige svagheder findes.
1. En sikker og fortrolig rapporteringskanal
Rapportering skal kunne ske:
På skrift
Verbal
Ved anmodning gennem fysisk møde
Systemet skal sikre fortrolighed og begrænset adgang.
Men her laver mange fejl.
En teknisk platform uden en klar ejer og proces skaber en falsk tryghed.
Spørgsmålet er ikke kun, om rapporten kan indsendes – men hvad der sker derefter.
2. Uafhængig modtagerfunktion
Der skal være en tydeligt udpeget funktion, som:
Modtager rapporter
Bekræfter modtagelsen
Vurderer om sagen falder inden for anvendelsesområdet
Indleder undersøgelse
I mindre og mellemstore virksomheder ender dette ofte hos:
HR
Finansdirektør
VD
Her opstår den praktiske udfordring.
Hvad sker der, når rapporten handler om:
Ledningen?
Bestyrelsen?
Økonomifunktionen?
En intern funktion kan hurtigt komme i interessekonflikt – selv hvis ingen handler forkert.
Uafhængighed er ikke et formelt spørgsmål. Det er et tillidsspørgsmål.
3. Bekræftelse inden for 7 dage
Den rapporterende person skal modtage bekræftelse på modtagelsen.
Dette er simpelt at opnå i teorien.
I praksis går det tabt, når:
Ansvaret er uklart
Der falder sager mellem stolene
Ingen har det operationelle ansvar
Struktur kræves – ikke kun vilje.
4. Objektiv og professionel undersøgelse
En rapport skal vurderes sagligt og proportionalt.
Det kræver:
Juridisk forståelse
Dokumentationsdisciplin
Kendskab til bevisbedømmelse
Evne til at håndtere følsomme interviews
Her ligger den største risiko.
En mangelfuld intern undersøgelse kan:
Forværre situationen
Opret nye juridiske problemer
Undergrave tilliden til funktionen
5. Tilbagemelding inden for tre måneder
Feedback er et lovkrav – men også afgørende for legitimiteten.
En organisation som ikke kan vise:
At der bliver taget hånd om sagerne seriøst
At de håndteres konsekvent
At træffe beslutninger struktureret
risikerer at funktionen opfattes som symbolsk.
6. Beskyttelse mod repressalier
Det er ikke nok med en politik, der siger, at repressalier er forbudt.
Organisationen skal kunne:
Identificer subtile repressalier
Vurdere sammenhæng
Dokumenter beslutninger
Sikre objektivitet
Dette er særligt følsomt, når rapporteringen vedrører personer i ledende stillinger.
7. Dokumentation og sporbarhed
Hvert trin i processen skal kunne dokumenteres:
Da rapporten blev modtaget
Hvem der håndterede det
Hvilke vurderinger der blev foretaget
Hvilke tiltag der blev gjort
Mangelfuld dokumentation er en af de mest almindelige svagheder ved en revision.
Hvorfor intern styring ofte ikke er tilstrækkelig
En intern funktion kan fungere godt i visse organisationer.
Men i praksis opstår der ofte tre problemer:
1. Interessekonflikter
Når rapporten omhandler ledelsen, mangler der reel uafhængighed.
2. Kompetencemangel
Undersøgelse af komplekse regelovertrædelser kræver juridisk og proceduremæssig erfaring.
3. Tillidsproblemer
Medarbejdere og leverandører tøver med at rapportere, hvis de ikke oplever funktionen som neutral.
En ekstern, juridisk forankret funktion kan derfor:
Skapa reellt oberoende
Sikre professionel undersøgelse
Øg viljen til at rapportere internt i stedet for eksternt
Det handler ikke om at mistro den egen organisation.
Det handler om at bygge en struktur, der holder, selv når presset stiger.
Konklusion
En korrekt opbygget whistleblowerfunktion kræver:
Sikker kanal
Uafhængig modtager
Struktureret undersøgelsesproces
Tydelig feedback
Dokumenteret sporbarhed
Teknik er en komponent.
Men det er styringen og det juridiske håndværk, der afgør, om funktionen fungerer i praksis.