A vállalati szabályzatok kidolgozásának lépései
A vállalati szabályzatok a „játékszabályok”, amelyek irányítják a szervezeten belüli viselkedést, munkamódszereket és döntéshozatalt. A jó szabályzatok segítik a vállalatokat a következetes működésben, a kockázatok csökkentésében, a jogszabályoknak való megfelelés javításában és annak biztosításában, hogy minden alkalmazott megértse az elvárt normákat. Világos szabályzatok nélkül a vállalatok hajlamosak a belső konfliktusokra, az átfedő hatáskörökre és az eseti döntések miatti csökkent termelékenységre. Ezért a vállalati szabályzatok kialakítása több, mint egy dokumentum megírása; a folyamatnak strukturáltnak kell lennie, be kell vonnia az érdekelt feleket, és összhangban kell lennie az üzleti stratégiával.
A következőkben bemutatjuk a hatékony vállalati politika kialakításának lépéseit, az igények azonosításától a megvalósításon át az értékelésig.
1. Értse meg a vállalat üzleti céljait és értékeit
Az első lépés annak biztosítása, hogy a hatályos szabályzatok támogassák a vállalat irányát. Kérdezze meg: Mik a vállalat stratégiai céljai az idei évre és a következő néhány évre? Például egy piaci terjeszkedésre összpontosító vállalatnak olyan szabályzatokra van szüksége, amelyek támogatják a skálázhatóságot, a szolgáltatási szabványokat és a minőségellenőrzést. Eközben a szigorúan szabályozott iparágakban, például a pénzügyben vagy az egészségügyben működő vállalatoknak prioritásként kell kezelniük a megfelelést és a kockázatkezelést.
A stratégián túl a vállalati értékeknek is tükröződniük kell a szabályzatokban. Ha egy vállalat az integritást vallja, akkor a csalás elleni, az összeférhetetlenségi és a visszaélés-bejelentési szabályzatoknak is szigorúaknak kell lenniük. Ha a biztonság prioritás, akkor a munkavédelmi (MEB) szabályzatnak konkrét működési keretnek kell lennie, nem csupán formalitásnak.
2. A szakpolitikai igények és a prioritási területek azonosítása
Nem kell mindent egyszerre kezelni. Készítsen listát azokról a területekről, amelyek a leginkább írásos irányelveket igényelnek. A prioritási területek jellemzően a következők:
– HR: toborzás, munkaidő, szabadság, fegyelmi intézkedések, teljesítményértékelés, a vállalati létesítmények használata és zaklatásellenes szabályzatok.
– Működés: szolgáltatási szabványok, alapvető munkafolyamatok, beszerzés, eszközgazdálkodás és minőségellenőrzés.
– Pénzügy: kiadások engedélyezése, költségtérítés, pénzforgalom-ellenőrzés, belső ellenőrzés.
– Informatika: adatbiztonság, e-mail- és eszközhasználat, rendszerhozzáférés, adatmentés.
– Megfelelőség és etika: összeférhetetlenség, jutalmak, etikai kódex, visszaélések bejelentése.
– K3 és biztonság: biztonsági protokollok, incidenskezelés, vészhelyzeti körülmények.
A nagy hatású szabályzatokat kell előnyben részesíteni: azokat, amelyek jogi kockázatokkal, pénzügyi kockázatokkal, biztonsággal és a vállalat hírnevével kapcsolatosak.
3. Adatgyűjtés, szabályozások és bevált gyakorlatok
A hatékony szabályzatoknak tényeken kell alapulniuk és összhangban kell lenniük az előírásokkal. Ebben a szakaszban gyűjtse össze a következőket:
– Vonatkozó kormányzati szabályozások (munkajog, adatvédelem, adózás, iparági szabványok stb.).
– Ügyfelekkel/partnerekkel kötött szerződések és megállapodások, amelyek bizonyos kötelezettségeket tartalmaznak (pl. titoktartás és SLA).
– Jelenlegi vállalati gyakorlatok, beleértve a már meglévő, de még nem dokumentált „szokásokat”.
– Az iparági referenciaértékek vagy legjobb gyakorlatok, különösen olyan összetett területeken, mint az információbiztonság vagy a vesztegetés elleni küzdelem.
Szükség esetén vonjon be jogi vagy megfelelőségi tanácsadót annak biztosítására, hogy ne legyenek olyan cikkek, amelyek potenciálisan ütközhetnek a törvénnyel.
4. Határozza meg a szabályzat hatókörét, definícióját és szerkezetét
Írás előtt világosan határozd meg, hogy kikre, mikor és milyen feltételek mellett vonatkozik ez a szabályzat. A homályos hatály megnehezíti a szabályzat végrehajtását.
A jó szabályzatok általában szabványos szerkezettel rendelkeznek az olvashatóság és a következetesség érdekében, például:
1. Biztosítási kötvény megnevezése
2. Cél (miért hozták létre a szabályzatot)
3. Hatály (kire vonatkozik a kötelezettség)
4. A kifejezések meghatározása (a többszörös értelmezések elkerülése érdekében)
5. Főbb feltételek/szabályok
6. Szerepkörök és felelősségek (ki mit csinál)
7. Kapcsolódó eljárások (ha vannak származtatott SOP-k)
8. Szankciók/következmények (szabálysértések esetén)
9. Referenciadokumentumok (törvények, szabványok, nyomtatványok)
10. Hatálybalépés dátuma és felülvizsgálati ciklus
A formátum egységessége megkönnyíti az alkalmazottak számára az információk megtalálását és elősegíti a belső ellenőrzéseket.
5. A szabályzatokat világos és alkalmazható nyelvezettel kell megfogalmazni.
A vállalati szabályzatokban gyakori hiba a túlságosan „jogiaskodó” nyelvhasználat, ami megnehezíti a megértést. Ideális esetben a szabályzatoknak egyszerű, közvetlen nyelvet kell használniuk, amely a mindennapi helyzetekben alkalmazható.
Néhány írásbeli alapelv:
– Használj tömör és aktív mondatokat.
– Kerülje a kétértelmű kifejezéseket, mint például a kritériumok nélküli „szükség szerint” vagy „feltételek szerint”.
– Adjon meg egy rövid példát, ha a téma potenciálisan többféleképpen értelmezhető, például egy összeférhetetlenségre vagy egy bizalmas adatformára vonatkozó példát.
– Különbséget kell tenni a szabályzatok (szabályok) és az eljárások (módszerek) között. A szabályzatok a „mit” és a „miért” kérdéseket határozzák meg, míg az eljárások a „hogyan” kérdését magyarázzák el.
Ha a szabályzat hosszú, használjon alcímeket, felsorolásokat és tömör táblázatokat a könnyű áttekinthetőség érdekében.
6. Vonja be az érdekelt feleket a véleménynyilvánításba
Az elszigetelten létrehozott szabályzatok gyakran nem kerülnek végrehajtásra, mert nem illeszkednek a működési realitásokhoz. Ezért végezzen funkciókon átívelő felülvizsgálatot. Vonja be az olyan feleket, mint:
– HR a foglalkoztatáspolitikákért
– Jogi/megfelelőségi kérdések
– A kiadási politikák és ellenőrzés finanszírozása
– IT az információbiztonságért
– Munkafolyamatok megfelelőségéért felelős operatív vezető
– Közvetlen felettes/alkalmazott képviselete a terepgyakorlattal kapcsolatos információkhoz
Ez a szakasz a potenciális problémák korai azonosítását célozza: hogy a szakpolitika végrehajtható-e, jelent-e túlzott adminisztratív terhet, ütközik-e más szakpolitikákkal, és hogy a szankciók arányosak-e.
7. Jóváhagyási és érvényesítési mechanizmusok kidolgozása
A felülvizsgálatot követően a szabályzatokat hivatalosan jóvá kell hagynia egy felhatalmazott hatóságnak, például az igazgatótanácsnak, a vezérigazgatónak vagy a szabályzat/megfelelőségi bizottságnak. Határozza meg a felhatalmazás szintjét is: a stratégiai szabályzatokat jellemzően az igazgatótanács hagyja jóvá, míg az operatív SOP-kat az osztályvezetők hagyhatják jóvá – de azoknak továbbra is összhangban kell lenniük a szülői szabályzattal.
A hitelesített dokumentumnak tartalmaznia kell:
– a dokumentum száma és verziója
– hatálybalépés dátuma
– felelős kötvénytulajdonos
– verzióelőzmények (változásnapló)
Ez fontos a régi verziók terjesztésének megakadályozása és a bizonyítás megkönnyítése érdekében az auditok során.
8. Szocializáció és képzés (nem csak e-mailek küldése)
A szabályzatok nem automatikusan érthetők meg csak azért, mert közzé vannak téve az intraneten. A kockázati szint alapján tervezze meg a kapcsolattartást:
– A kulcsfontosságú szabályzatok (vesztegetés elleni küzdelem, adatbiztonság, munkahelyi egészségvédelem és biztonság) esetében kötelező képzéseket és rövid kvízeket kell lebonyolítani.
– Rutin szabályzatok esetében ez tájékoztató ülés, rövid poszter vagy egyoldalas útmutató formájában is történhet.
– Biztosítsa, hogy az új alkalmazottak a beilleszkedés során megismerjék az alapvető szabályzatokat.
Tüntessen fel egy „elismerési” mechanizmust vagy nyilatkozatot, amelyet elolvasott és megértett, különösen az olyan szabályzatok esetében, amelyeknek potenciális jogi következményei vannak.
9. Megvalósítás: a szabályzatok integrálása a munkafolyamatokba
A szabályzatok akkor lesznek hatékonyak, ha „be vannak ágyazva” a rendszerbe. Például:
– A költségpolitikákat össze kell kapcsolni a pénzügyi alkalmazás jóváhagyási folyamatával.
– Az adathozzáférési szabályzatokat szerepköralapú hozzáférés-vezérlő rendszerhez kell kapcsolni.
– A fegyelmi szabályzatoknak kapcsolódniuk kell a HR-vizsgálati eljárásokhoz és a szabálysértések dokumentálásához.
Azt is meg kell határozni, hogy ki felügyeli a megfelelést, hogyan történik a jelentéstétel, és milyen mutatókat használnak a végrehajtás mérésére.
10. Monitoring, értékelés és időszakos fejlesztések
Az üzleti környezet változik: új szabályozások, hibrid munkamodellek, kiberfenyegetések vagy a szervezeti struktúra változásai. Ezért a szabályzatokat rendszeresen felül kell vizsgálni, például 12 havonta vagy nagyobb változások esetén.
Végezzen értékelést a következők alapján:
– belső/külső ellenőrzés megállapításai
– incidensek és szabálysértések
– munkavállalói és vezetői visszajelzések
– a folyamat hatékonysága (túl bonyolult vagy lényegtelen)
A felülvizsgált szabályzatot újra kell társadalági forgalomba hozni, új verzióval kell ellátni, a régi verziót pedig ki kell vonni a forgalomból.
Záró
A vállalati szabályzatok kialakítása egy stratégiai folyamat, amely ötvözi az üzleti víziót, a jogszabályoknak való megfelelést és a működési realitásokat. Egy jó szabályzat nem csupán egy hivatalos dokumentum, hanem egy eszköz a következetes, biztonságos és produktív munkakultúra kiépítéséhez. Strukturált lépésekkel – a célok megértésétől kezdve a prioritások kitűzésén, a világos tervezetek kidolgozásán, az érdekelt felek bevonásán át a rendszeres ellenőrzés elvégzéséig – a vállalatok olyan szabályzatokat érhetnek el, amelyeket valóban használnak, megértenek, és amelyek valódi hatással vannak a szervezeti teljesítményre.
Ha szeretné, segíthetek Önnek egy, az iparágára és a vállalat méretére szabott minta céges szabályzatsablon (pl. szabadságolási szabályzat, informatikai eszközök használatára vonatkozó szabályzat vagy magatartási kódex) létrehozásában.
