Įmonės politikos kūrimo žingsniai
Įmonės politika yra „žaidimo taisyklės“, kuriomis vadovaujamasi organizacijos elgesyje, darbo metoduose ir sprendimų priėmime. Gera politika padeda įmonėms veikti nuosekliai, mažinti riziką, gerinti teisės aktų laikymąsi ir užtikrinti, kad kiekvienas darbuotojas suprastų laukiamus standartus. Neturėdamos aiškios politikos, įmonės yra linkusios į vidinius konfliktus, įgaliojimų dubliavimąsi ir sumažėjusį produktyvumą dėl ad hoc sprendimų. Todėl įmonės politikos kūrimas yra daugiau nei tik dokumento rašymas; procesas turi būti struktūrizuotas, įtraukti suinteresuotąsias šalis ir atitikti verslo strategiją.
Toliau pateikiami veiksmingos įmonės politikos kūrimo žingsniai – nuo poreikių nustatymo iki įgyvendinimo ir vertinimo.
1. Supraskite įmonės verslo tikslus ir vertybes
Pirmas žingsnis – užtikrinti, kad galiojanti politika atitiktų įmonės kryptį. Paklauskite: kokie yra įmonės strateginiai tikslai šiais ir ateinančiais keleriais metais? Pavyzdžiui, į rinkos plėtrą orientuotai įmonei reikia politikos, kuri palaikytų mastelio keitimą, paslaugų standartus ir kokybės kontrolę. Tuo tarpu įmonės, veikiančios griežtai reguliuojamose pramonės šakose, tokiose kaip finansų ar sveikatos priežiūros sektorius, turėtų teikti pirmenybę atitikčiai ir rizikos valdymui.
Be strategijos, įmonės vertybės taip pat turi atsispindėti politikoje. Jei įmonė laikosi sąžiningumo principo, ji turi turėti tvirtą kovos su sukčiavimu, interesų konfliktų ir informavimo apie pažeidimus politiką. Jei sauga yra prioritetas, darbuotojų saugos ir sveikatos (DSS) politika turi būti konkreti veiklos sistema, o ne tik formalumas.
2. Nustatyti politikos poreikius ir prioritetines sritis
Nebūtina visko spręsti iš karto. Sudarykite sričių, kurioms labiausiai reikia rašytinių gairių, sąrašą. Paprastai prioritetinės sritys apima:
– Žmogiškieji ištekliai: įdarbinimas, darbo valandos, atostogos, drausmės priemonės, veiklos vertinimai, įmonės patalpų naudojimas ir kovos su priekabiavimu politika.
– Operacijos: paslaugų standartai, pagrindinės darbo procedūros, pirkimai, turto valdymas ir kokybės kontrolė.
– Finansai: išlaidų autorizavimas, kompensavimas, grynųjų pinigų kontrolė, vidaus auditas.
– Informacinės technologijos: duomenų saugumas, el. pašto ir įrenginių naudojimas, prieiga prie sistemos, duomenų atsarginės kopijos.
– Atitiktis ir etika: interesų konfliktai, arbatpinigiai, etikos kodeksas, informavimas apie pažeidimus.
– K3 ir saugumas: saugos protokolai, incidentų valdymas, avarinės situacijos.
Pirmenybę teikite didelio poveikio politikos kryptims: susijusioms su teisine rizika, finansine rizika, saugumu ir įmonės reputacija.
3. Duomenų, reglamentų ir geriausios praktikos rinkimas
Veiksminga politika turi būti pagrįsta faktais ir atitikti reikalavimus. Šiame etape surinkite:
– Atitinkami vyriausybės reglamentai (darbo, duomenų apsaugos, mokesčių, pramonės standartų ir kt.).
– Sutartys ir susitarimai su klientais / partneriais, turintys tam tikrų įsipareigojimų (pvz., konfidencialumo ir SLA).
– Dabartinė įmonės praktika, įskaitant jau taikomus, bet dar nedokumentuotus „įpročius“.
– Pramonės lyginamosios analizės arba geriausia praktika, ypač sudėtingose srityse, tokiose kaip informacijos saugumas ar kova su kyšininkavimu.
Jei reikia, pasitelkite teisės arba atitikties konsultantą, kad įsitikintumėte, jog nėra straipsnių, kurie galėtų prieštarauti įstatymams.
4. Nustatykite politikos taikymo sritį, apibrėžimą ir struktūrą
Prieš rašydami aiškiai apibrėžkite, kam, kada ir kokiomis sąlygomis taikoma ši politika. Neaiški taikymo sritis apsunkina politikos įgyvendinimą.
Paprastai geros politikos nuostatos turi standartinę struktūrą, kad būtų lengviau skaityti ir nuosekliai jas įgyvendinti, pavyzdžiui:
1. Poliso pavadinimas
2. Tikslas (kodėl politika buvo sukurta)
3. Taikymo sritis (kam taikoma)
4. Terminų apibrėžimas (siekiant išvengti kelių interpretacijų)
5. Pagrindinės sąlygos / taisyklės
6. Pareigos ir atsakomybė (kas ką daro)
7. Susijusios procedūros (jei yra išvestinių standartinių operacijų procedūrų)
8. Sankcijos / pasekmės (už pažeidimus)
9. Informaciniai dokumentai (įstatymai, standartai, formos)
10. Įsigaliojimo data ir peržiūros ciklas
Nuoseklus formatas palengvina darbuotojams informacijos paiešką ir palengvina vidinius auditus.
5. Politikos projektus rengti aiškia ir taikytina kalba.
Dažna įmonių politikos klaida yra pernelyg „legalistinė“ kalba, dėl kurios ją sunku suprasti. Idealiu atveju politikoje turėtų būti vartojama paprasta, tiesmuka kalba, kurią būtų galima taikyti kasdienėse situacijose.
Kai kurie rašymo principai:
– Vartokite aktyvius ir glaustus sakinius.
– Venkite dviprasmiškų terminų, tokių kaip „pagal poreikį“ arba „pagal sąlygas“, be kriterijų.
– Pateikite trumpą pavyzdį, jei tema gali būti interpretuojama įvairiai, pavyzdžiui, interesų konflikto ar konfidencialių duomenų formos pavyzdį.
– Atskirti politiką (taisykles) ir procedūras (metodus). Politikoje nurodoma „ką“ ir „kodėl“, o procedūrose – „kaip“.
Jei politika ilga, naudokite paantraštes, sąrašus ir glaustas lenteles, kad ją būtų lengva peržvelgti.
6. Įtraukite suinteresuotąsias šalis į savo nuomonę
Atskirai sukurta politika dažnai nepavyksta įgyvendinti, nes ji neatitinka veiklos realijų. Todėl atlikite tarpfunkcinę peržiūrą. Įtraukite tokias šalis kaip:
– Žmogiškųjų išteklių valdymas užimtumo politikos klausimais
– Teisiniai / atitikties teisiniams aspektams
– Išlaidų politikos ir kontrolės finansavimas
– IT informacijos saugumui
– Darbo procesų atitikties operacijų vadovas
– Tiesioginio vadovo / darbuotojo atstovavimas teikiant informaciją apie praktinį darbą
Šio etapo tikslas – anksti nustatyti galimas problemas: ar politiką galima įgyvendinti, ar yra per didelė administracinė našta, ar yra prieštaravimų kitoms politikos sritims ir ar sankcijos yra proporcingos.
7. Sukurti patvirtinimo ir patvirtinimo mechanizmus
Peržiūrėtas politikas turi oficialiai patvirtinti įgaliota institucija, pvz., direktorių valdyba, generalinis direktorius arba politikos / atitikties komitetas. Taip pat apibrėžkite įgaliojimų lygį: strategines politikas paprastai tvirtina direktorių valdyba, o operacines SOP gali patvirtinti padalinių vadovai, tačiau jos vis tiek turi atitikti pagrindinę politiką.
Patvirtintame dokumente turėtų būti:
– dokumento numeris ir versija
– įsigaliojimo data
– atsakingas poliso savininkas
– pataisymų istorija (pakeitimų žurnalas)
Tai svarbu siekiant užkirsti kelią senų versijų platinimui ir palengvinti įrodymų pateikimą auditų metu.
8. Socializacija ir mokymai (ne tik el. laiškų siuntimas)
Politikos nėra automatiškai suprantamos vien dėl to, kad jos paskelbtos intranete. Planuokite informavimo veiklą atsižvelgdami į rizikos lygį:
– Svarbiausių politikos sričių (kovos su kyšininkavimu, duomenų saugumo, darbuotojų saugos ir sveikatos) klausimais rengti privalomus mokymus ir trumpus testus.
– Įprastinės politikos atveju tai gali būti informacinis susitikimas, trumpas plakatas arba vieno puslapio vadovas.
– Užtikrinti, kad nauji darbuotojai adaptacijos metu susipažintų su pagrindinėmis politikomis.
Įtraukite „patvirtinimo“ mechanizmą arba pareiškimą, kurį perskaitėte ir supratote, ypač politikos, turinčios galimų teisinių pasekmių, atveju.
9. Įgyvendinimas: politikos integravimas į darbo procesus
Politikos bus veiksmingos, jei jos bus „įterptos“ į sistemą. Pavyzdžiui:
– Išlaidų politikos turi būti susietos su patvirtinimo srautu finansinėje programoje.
– Duomenų prieigos politikos turi būti susietos su vaidmenimis pagrįsta prieigos kontrolės sistema.
– Drausminės politikos nuostatos turi būti susietos su žmogiškųjų išteklių tyrimo procedūromis ir pažeidimų dokumentavimu.
Taip pat nustatykite, kas stebi atitiktį, kaip teikiama ataskaitų teikimas ir kokie rodikliai naudojami įgyvendinimui matuoti.
10. Stebėsena, vertinimas ir periodinis tobulinimas
Verslo aplinka keičiasi: atsiranda naujų reglamentų, hibridinių darbo modelių, kibernetinių grėsmių ar organizacinės struktūros pokyčių. Todėl politiką reikia periodiškai peržiūrėti, pavyzdžiui, kas 12 mėnesių arba įvykus dideliems pokyčiams.
Atlikite vertinimą remdamiesi:
– vidaus / išorės audito išvados
– incidentai ir pažeidimų atvejai
– darbuotojų ir vadovų atsiliepimai
– proceso efektyvumas (ar jis pernelyg sudėtingas, ar nereikšmingas)
Peržiūrėta politika turi būti resocializuota, pažymėta nauja versija, o senoji versija išimta iš apyvartos.
Uždarymas
Įmonės politikos kūrimas yra strateginis procesas, apimantis verslo viziją, atitiktį teisiniams reikalavimams ir veiklos realijas. Gera politika yra ne tik oficialus dokumentas, bet ir priemonė nuosekliai, saugiai ir produktyviai darbo kultūrai kurti. Taikydamos struktūrizuotus žingsnius – nuo tikslų supratimo, prioritetų nustatymo, aiškių projektų parengimo, suinteresuotųjų šalių įtraukimo ir reguliarios stebėsenos – įmonės gali pasiekti, kad politika būtų iš tikrųjų naudojama, suprantama ir turėtų realų poveikį organizacijos veiklos rezultatams.
Jei pageidaujate, galiu padėti jums sukurti pavyzdinį įmonės politikos šabloną (pvz., atostogų politiką, IT įrenginių naudojimo politiką ar elgesio kodeksą), pritaikytą jūsų pramonės šakai ir įmonės dydžiui.
