Hva er compliance-
Compliance handler om at virksomheter følger lover, forskrifter, interne retningslinjer og etiske normer. Begrepet kommer fra engelsk, der "to comply" betyr å etterleve eller overholde. I praksis betyr compliance at en organisasjon har systemer, rutiner og kultur som sikrer at regelverket blir forstått og fulgt i hverdagen.
Compliance er ikke bare et spørsmål om å unngå bøter. God compliance bygger tillit hos kunder, ansatte, investorer og samfunnet for øvrig. Den bidrar også til forutsigbarhet, fordi virksomheten vet hva som forventes og kan planlegge deretter.
Hvorfor er compliance viktig for virksomheter-
Regelverket blir stadig mer omfattende. Virksomheter må forholde seg til personvern, åpenhetskrav, konkurranselovgivning, antikorrupsjon, sanksjoner og bærekraftsrapportering, for å nevne noe. Brudd på disse reglene kan føre til høye økonomiske sanksjoner, tap av lisenser, erstatningskrav og alvorlig omdømmeskade.
I tillegg stiller store kunder og offentlige oppdragsgivere stadig tydeligere krav til sine leverandører. Mange ber om dokumentasjon på at leverandøren har et velfungerende compliance-arbeid før kontrakt inngås. For mange bedrifter er derfor compliance ikke bare en forpliktelse, men også en forutsetning for å vinne og beholde oppdrag.
Et godt compliance-arbeid gir også bedre beslutningsgrunnlag. Når risikoer er kartlagt og håndtert, kan ledelsen ta valg med større trygghet. Det reduserer sjansen for overraskelser og gjør det lettere å vokse på en bærekraftig måte.
Vanlige områder innen compliance
Compliance dekker mange fagfelt. Noen av de vanligste områdene er:
Personvern, der virksomheter må behandle personopplysninger i tråd med personvernforordningen (GDPR). Dette omfatter rutiner for innsyn, sletting, samtykke og varsling ved sikkerhetsbrudd.
Antihvitvasking, der finansinstitusjoner og en rekke andre aktører må kjenne sine kunder, rapportere mistenkelige transaksjoner og følge sanksjonsregimer.
Antikorrupsjon, der virksomheter må forebygge bestikkelser og utilbørlige fordeler, både i egen organisasjon og hos samarbeidspartnere.
Konkurranserett, der målet er å unngå kartellsamarbeid, prissamarbeid og misbruk av markedsmakt.
Arbeidsrett og HMS-relaterte krav, der virksomheter må sikre lovlige ansettelsesforhold, likebehandling og et trygt arbeidsmiljø.
Bærekraft og åpenhet i leverandørkjeden, der stadig flere virksomheter må kartlegge risiko for menneskerettighetsbrudd og miljøskade hos sine leverandører.
Hvilke roller finnes innen compliance-
Compliance-arbeid kan organiseres på flere måter, avhengig av størrelse og bransje. I større selskaper finnes ofte en egen compliance-funksjon med en compliance-sjef eller compliance officer, som rapporterer til ledelsen eller styret. I mindre virksomheter kan oppgavene ligge hos juridisk avdeling, økonomiavdelingen eller hos en ekstern rådgiver.
Compliance-rådgivere arbeider ofte med risikovurderinger, opplæring av ansatte, utarbeidelse av retningslinjer, oppfølging av varslingsordninger og rapportering til myndigheter. Personvernombud, som er lovpålagt i enkelte virksomheter, er en annen sentral rolle innen compliance.
For mange bedrifter er det mest effektivt å hente inn spesialister på midlertidig basis. Det gir tilgang til erfaring fra ulike bransjer og lar virksomheten skalere kompetansen opp eller ned etter behov.
Compliance-oppdrag: hva kjennetegner dem-
Compliance-oppdrag varierer mye i omfang og innhold. Noen er kortvarige prosjekter, for eksempel å gjennomgå rutiner før en revisjon eller å implementere et nytt regelverk. Andre er langvarige roller, der konsulenten er en fast del av organisasjonen i en periode.
Typiske oppdrag kan være å etablere et compliance-program fra bunnen av, gjennomføre risikoanalyser, kartlegge avvik, utarbeide opplæringsmateriell, bistå ved internrevisjon eller forberede virksomheten på nye krav. Felles for dem er at de krever faglig tyngde, god kommunikasjonsevne og evne til å forstå både juridiske rammer og praktisk forretningsdrift.
Det er også viktig at konsulenten har integritet og kan håndtere sensitiv informasjon. Taushetsplikt, habilitet og åpenhet om eventuelle interessekonflikter er grunnleggende krav i denne typen oppdrag.
Slik finner du riktig compliance-kompetanse
Når du skal finne en leverandør eller konsulent innen compliance, bør du se etter relevant utdanning og praktisk erfaring. Juridisk bakgrunn, økonomisk innsikt eller erfaring fra revisjon og risikostyring er ofte nyttig. Sertifiseringer innen compliance og personvern kan også være et godt signal, men erfaring fra liknende oppdrag veier ofte tyngst.
Det er lurt å be om konkrete eksempler på tidligere prosjekter, referanser fra tidligere oppdragsgivere og en tydelig beskrivelse av hvordan arbeidet vil bli gjennomført. Gode leverandører vil kunne forklare hvordan de prioriterer tiltak, hvordan de kommuniserer med ledelsen og hvordan de sikrer varig forbedring etter at oppdraget er avsluttet.
Vårt tilbud til kunder og leverandører
Vi formidler compliance-oppdrag mellom virksomheter som har behov for kompetanse, og leverandører som kan levere den. Våre kunder får tilgang til et nettverk av kvalifiserte fagpersoner, og vi bidrar til å finne den løsningen som passer best for oppdraget, tidsrammen og budsjettet.
For leverandørene betyr det tilgang til relevante oppdrag innen compliance, uten at de må bruke tid på å lete etter kunder selv. Vi hjelper med å matche kompetanse, forklare rammene for oppdraget og legge til rette for en god start på samarbeidet.
Vårt mål er å gjøre det enklere for virksomheter å ta compliance på alvor, og å gjøre det enklere for fagpersoner å bruke sin kompetanse der den gir mest verdi.
Kom i gang med compliance i din virksomhet
Om du er i startgropa med compliance eller ønsker å styrke et eksisterende arbeid, er det lurt å starte med en enkel kartlegging. Hvilke lover og krav gjelder for din virksomhet- Hvilke risikoer er størst- Hvilke rutiner finnes i dag, og hvilke mangler du- Svarene gir et godt grunnlag for å prioritere tiltakene.
Ta kontakt med oss for å høre hvordan vi kan hjelpe deg med å finne riktig compliance-kompetanse til ditt behov. Vi bistår både kunder som trenger støtte og leverandører som ønsker flere relevante oppdrag innen compliance.
Compliance i andre områder
BedriftLink
