Jak mierzyć kondycję kanału zgłaszania nieprawidłowości: KPI, które powinni raportować liderzy compliance

Zdrowy kanał zgłaszania nieprawidłowości mierzy się wskaźnikiem wykorzystania, terminowym dotrzymywaniem granic 7 dni na potwierdzenie i 3 miesięcy na rozwiązanie, wskaźnikiem rozwiązania spraw oraz zgłoszeniami działań odwetowych — a nie surową liczbą otrzymanych zgłoszeń, czyli najbardziej mylącym wskaźnikiem, który zespoły compliance zwykle prezentują zarządowi.

Najważniejsze wnioski

• Sama liczba zgłoszeń nic nie znaczy — niska liczba może oznaczać zarówno miejsce pracy godne zaufania, jak i kanał, któremu nikt nie ufa na tyle, by z niego korzystać; potrzebny jest drugi wskaźnik, by to rozróżnić.
• Wskaźnik wykorzystania (zgłoszenia na 100 pracowników rocznie), porównany z branżą, jest znacznie lepszym wskaźnikiem wyprzedzającym niż surowa liczba.
• Terminowe dotrzymywanie obu prawnych terminów — 7 dni na potwierdzenie, 3 miesiące na rozwiązanie — jest zarówno wymogiem zgodności, jak i najsilniejszym predyktorem tego, czy pracownicy nadal korzystają z kanału wewnętrznego.
• Na mocy art. 27 ust. 2 dyrektywy (UE) 2019/1937 państwa członkowskie muszą już raportować Komisji Europejskiej zagregowane roczne statystyki dotyczące zgłoszeń zewnętrznych — zgłaszanie wewnętrzne zasługuje na co najmniej taką samą dyscyplinę.
• Raportujcie zarządowi kwartalnie, a nie tylko raz w roku, i oddzielajcie wskaźniki istotne dla zarządu (trend, ekspozycja na ryzyko) od operacyjnych wskaźników istotnych dla zespołu compliance (zaległe sprawy, opóźnienia w terminach).

Dlaczego "liczba otrzymanych zgłoszeń" to mylący wskaźnik nagłówkowy

To liczba, którą każdy specjalista ds. zgodności domyślnie umieszcza na pierwszym miejscu na slajdzie dla zarządu, i ta, która mówi zarządowi najmniej. Kanał, który w zeszłym kwartale nie otrzymał żadnego zgłoszenia, może oznaczać dwie bardzo różne rzeczy: naprawdę zdrowe miejsce pracy albo kanał, któremu ufa się tak mało, że nikt nie zadał sobie trudu, by z niego skorzystać. Surowa liczba, przedstawiona samodzielnie, nie potrafi odróżnić tych dwóch stanów — a przedstawianie jej samodzielnie to dokładnie sposób, w jaki zespoły compliance przypadkowo zapewniają zarząd, że wszystko jest w porządku, podczas gdy kanał w rzeczywistości cicho zawodzi.

Rozwiązaniem nie jest przestanie raportować wolumenu — lecz nigdy nie raportowanie go bez przynajmniej jednego towarzyszącego wskaźnika, który nada mu kontekst, najczęściej wskaźnika wykorzystania w stosunku do liczby pracowników lub linii trendu w porównaniu z poprzednimi kwartałami tego samego kanału.

Wskaźniki, które naprawdę mają znaczenie

1. Wskaźnik wykorzystania — otrzymane zgłoszenia na 100 pracowników rocznie. To wskaźnik, który rzeczywiście wskazuje zaufanie, ponieważ jest znormalizowany pod względem wielkości firmy i porównywalny z kwartału na kwartał, w przeciwieństwie do surowej liczby.
2. Wskaźnik terminowego potwierdzenia — procent zgłoszeń potwierdzonych w wymaganym prawem terminie 7 dni. To zarówno twarda liczba compliance (zob. nasz przegląd dyrektywy UE o sygnalistach dotyczący podstawowych terminów), jak i wskaźnik wyprzedzający: pogarszający się dziś wskaźnik potwierdzenia przewiduje pogarszający się za trzy miesiące wskaźnik rozwiązania.
3. Wskaźnik terminowego rozwiązania — procent spraw rozwiązanych i z informacją zwrotną przekazaną zgłaszającemu w terminie 3 miesięcy od potwierdzenia. To liczba, o którą regulator lub audytor zapyta w pierwszej kolejności, jeśli skarga zostanie kiedykolwiek eskalowana na zewnątrz.
4. Podział rozwiązania spraw według kategorii i wagi — jaka część zgłoszeń jest potwierdzona, niepotwierdzona lub wciąż otwarta, w podziale na kategorie (np. molestowanie, nieprawidłowości finansowe, bezpieczeństwo). Pojedynczy zagregowany wskaźnik rozwiązania ukrywa, czy jedna kategoria jest systematycznie wolniejsza lub częściej pozostaje nierozwiązana niż inne.
5. Zgłoszenia działań odwetowych i ich wyniki — nawet niewielka liczba zasługuje tu na widoczność na poziomie zarządu, ponieważ działania odwetowe wobec zgłaszających to dokładnie ten rodzaj uchybienia, któremu dyrektywa ma zapobiegać, i to najszybszy sposób, w jaki kanał traci zaufanie pracowników na lata, a nie miesiące.

Jak wygląda "zdrowy" kanał w porównaniu z sygnałem ostrzegawczym

Nie ma jednego zewnętrznego punktu odniesienia pasującego do każdej firmy — branża, liczba pracowników i to, jak długo kanał działa, mają znaczenie — ale kilka wzorców wiarygodnie odróżnia zdrowy program od tego, który zmierza ku problemom:

• Wskaźnik wykorzystania bliski zeru przez ponad dwa kolejne kwartały po uruchomieniu, zwłaszcza w połączeniu z wysokimi wynikami w ankietach pracowniczych na temat "wiem, jak zgłosić", zwykle wskazuje na problem z zaufaniem, a nie na rzeczywisty brak problemów.
• Wskaźnik potwierdzenia poniżej około 90% to silny sygnał ostrzegawczy — oznacza, że wąskim gardłem jest proces operacyjny, a nie gotowość pracowników, i przełoży się to na wskaźniki rozwiązania w kolejnym kwartale.
• Wskaźnik rozwiązania, który stale się pogarsza przez kolejne kwartały bez odpowiadającego wzrostu wolumenu zgłoszeń zwykle sygnalizuje niedobór zasobów w zespole dochodzeniowym, a nie zmianę złożoności zgłoszeń.
• Każde zgłoszenie działań odwetowych, niezależnie od liczby, uzasadnia dedykowaną pozycję dla zarządu — nigdy nie ukrywajcie go w zagregowanej liczbie "zamkniętych spraw".

Jak często — i komu — raportować

Zespoły compliance często domyślnie sięgają po roczne podsumowanie, ponieważ tego wymagają regulatorzy na zewnątrz; wewnętrznie takie tempo jest zbyt wolne, by wychwycić opóźniający się termin, zanim stanie się utrwalonym wzorcem. Praktyczny podział:

• Kwartalnie do zarządu lub komitetu audytu — cztery do pięciu głównych wskaźników powyżej, w ujęciu trendu z ostatnich czterech kwartałów, z wyeksponowanymi zgłoszeniami działań odwetowych jako odrębną pozycją, niezależnie od wolumenu.
• Miesięcznie do zespołu compliance/operacji — szczegóły na poziomie spraw: które zgłoszenia zbliżają się do terminu 3 miesięcy, które są już opóźnione, oraz rozkład obciążenia pracą między śledczych.

Taki podział częstotliwości utrzymuje zarząd skoncentrowany na trendzie i ekspozycji na ryzyko, jednocześnie dając zespołowi operacyjnemu poziom szczegółowości potrzebny do faktycznego naprawienia opóźniającego się terminu, zanim pojawi się on w liczbach zarządu w następnym kwartale. Uzupełnia to również pracę kulturową opisaną w naszym artykule o budowaniu kultury otwartego zgłaszania — zaufanie to to, co podnosi wskaźnik wykorzystania, a wskaźnik wykorzystania to pierwszy wskaźnik, o który zapyta zarząd.

Jak Vaelo pomaga raportować kondycję kanału bez budowania arkusza kalkulacyjnego

Większość zespołów kończy na ręcznym budowaniu tego raportowania w arkuszu kalkulacyjnym, ponownie pobierając dane spraw co kwartał i ręcznie przeliczając zgodność z terminami — dokładnie ten rodzaj ręcznej pracy, który cicho przestaje się dziać, gdy tylko osoba, która go zbudowała, zmienia rolę. Panel zarządzania sprawami Vaelo automatycznie śledzi każdy z powyższych wskaźników w miarę napływania zgłoszeń — wskaźnik wykorzystania, terminowe potwierdzenie i rozwiązanie względem granic 7 dni/3 miesięcy, podział na kategorie oraz flagi działań odwetowych — z eksportowalnym, gotowym dla zarządu raportem, który możecie wygenerować w kilka minut zamiast odbudowywać go od zera co kwartał.

Najczęściej zadawane pytania

Jaki jest najważniejszy wskaźnik kanału zgłaszania nieprawidłowości? Wskaźnik terminowego potwierdzenia w ustawowym terminie 7 dni, ponieważ jest to zarówno twardy wymóg zgodności, jak i najwcześniejszy sygnał ostrzegawczy o załamaniu procesu, zanim pojawi się w danych o wskaźniku rozwiązania trzy miesiące później.

Czy niska liczba zgłoszeń to dobry, czy zły znak? Zależy to wyłącznie od wskaźnika wykorzystania i danych o zaufaniu pracowników — liczba zgłoszeń bliska zeru może oznaczać zarówno naprawdę zdrowe miejsce pracy, jak i kanał, któremu nikt nie ufa na tyle, by z niego korzystać, a samej surowej liczby nie da się rozróżnić.

Jak często powinniśmy raportować wskaźniki zgłoszeń zarządowi? Kwartalnie to praktyczne minimum dla raportowania zarządowi lub komitetowi audytu; wyłącznie roczna częstotliwość jest zbyt wolna, by wychwycić opóźniający się termin, zanim stanie się utrwalonym wzorcem.

Czy regulatorzy wymagają śledzenia tych wskaźników? Zgodnie z art. 27 ust. 2 dyrektywy (UE) 2019/1937 państwa członkowskie muszą raportować Komisji Europejskiej zagregowane roczne statystyki dotyczące zgłoszeń zewnętrznych — choć obowiązek ten dotyczy właściwych organów, a nie poszczególnych firm, większość krajowych implementacji oczekuje, że organizacje będą w stanie wykazać podczas audytu, że ich wewnętrzny kanał działa.

Co liczy się jako zgłoszenie działań odwetowych i jak powinniśmy je śledzić? Każde zgłoszenie zarzucające niekorzystne traktowanie związane z wcześniejszym zgłoszeniem — degradacja, wykluczenie, nieformalne wykluczenie z projektów i podobne — powinno zostać zarejestrowane i zaraportowane jako odrębna pozycja zarządowi, niezależnie od liczby, ponieważ odwet jest dokładnie tym rodzajem uchybienia, któremu dyrektywa ma zapobiegać.