Fremgangsmåte for å utforme selskapets retningslinjer
Bedriftspolicyer er «spillets regler» som styrer atferd, arbeidsmetoder og beslutningstaking i en organisasjon. Gode policyer hjelper bedrifter med å operere konsekvent, redusere risiko, forbedre juridisk samsvar og sikre at alle ansatte forstår forventede standarder. Uten klare policyer er bedrifter utsatt for interne konflikter, overlappende myndighet og redusert produktivitet på grunn av ad hoc-beslutninger. Derfor er utforming av bedriftspolicyer mer enn bare å skrive et dokument; prosessen må være strukturert, involvere interessenter og være i samsvar med forretningsstrategien.
Følgende er trinnene for å utforme en effektiv bedriftspolicy, fra å identifisere behov til implementering og evaluering.
1. Forstå selskapets forretningsmål og verdier
Det første trinnet er å sikre at retningslinjene som er på plass støtter selskapets retning. Spør: Hva er selskapets strategiske mål for dette året og de neste årene? For eksempel trenger et selskap som fokuserer på markedsekspansjon retningslinjer som støtter skalerbarhet, servicestandarder og kvalitetskontroll. Samtidig bør selskaper som opererer i sterkt regulerte bransjer, som finans eller helsevesen, prioritere samsvar og risikostyring.
I tillegg til strategi må selskapets verdier også gjenspeiles i retningslinjer. Hvis et selskap opprettholder integritet, må retningslinjene for svindel, interessekonflikter og varsling være robuste. Hvis sikkerhet er en prioritet, må en HMS-policy (HMS-policy) være et konkret operativt rammeverk, ikke bare en formalitet.
2. Identifiser politiske behov og prioriterte områder
Ikke alt trenger å tas opp på en gang. Lag en liste over områdene som trenger skriftlige retningslinjer mest. Vanligvis inkluderer prioriterte områder:
– HR: rekruttering, arbeidstid, permisjon, disiplin, medarbeidersamtaler, bruk av selskapets fasiliteter og retningslinjer mot trakassering.
– Drift: servicestandarder, kjernearbeidsprosedyrer, anskaffelser, kapitalforvaltning og kvalitetskontroll.
– Finans: utgiftsgodkjenning, refusjon, likviditetskontroll, internrevisjon.
– Informasjonsteknologi: datasikkerhet, bruk av e-post og enheter, systemtilgang, sikkerhetskopiering av data.
– Etterlevelse og etikk: interessekonflikter, godtgjørelser, etiske retningslinjer, varsling.
– K3 og sikkerhet: sikkerhetsprotokoller, hendelseshåndtering, nødsituasjoner.
Prioriter retningslinjer med stor innvirkning: de som er knyttet til juridiske risikoer, økonomiske risikoer, sikkerhet og selskapets omdømme.
3. Innsamling av data, forskrifter og beste praksis
Effektive retningslinjer må være faktabaserte og i samsvar med regelverket. På dette stadiet, samle inn:
– Relevante myndighetsforskrifter (ansettelse, databeskyttelse, beskatning, bransjestandarder osv.).
– Kontrakter og avtaler med kunder/partnere som har visse forpliktelser (f.eks. konfidensialitet og tjenestenivåavtale).
– Gjeldende praksis i selskapet, inkludert «vaner» som allerede er på plass, men som ennå ikke er dokumentert.
– Referansetester eller beste praksis fra bransjen, spesielt for komplekse områder som informasjonssikkerhet eller bekjempelse av bestikkelser.
Om nødvendig, involver en juridisk konsulent eller compliance-konsulent for å sikre at det ikke finnes noen artikler som potensielt kan være i konflikt med loven.
4. Bestem omfanget, definisjonen og strukturen til policyen
Før du skriver, definer tydelig hvem denne policyen gjelder for, når og under hvilke betingelser. Et vagt omfang gjør policyen vanskelig å implementere.
Vanligvis har gode retningslinjer en standardstruktur for lesbarhet og konsistens, for eksempel:
1. Polisens tittel
2. Formål (hvorfor policyen ble opprettet)
3. Omfang (hvem er bundet)
4. Definisjon av begreper (for å unngå flere tolkninger)
5. Hovedvilkår/regler
6. Roller og ansvar (hvem gjør hva)
7. Relaterte prosedyrer (hvis det finnes avledede standardoperasjoner)
8. Sanksjoner/konsekvenser (for brudd)
9. Referansedokumenter (lover, standarder, skjemaer)
10. Ikrafttredelsesdato og vurderingssyklus
Formatkonsistens gjør det enklere for ansatte å finne informasjon og forenkler interne revisjoner.
5. Utarbeid retningslinjer med et klart og anvendelig språk.
En vanlig feil i bedriftspolicyer er språk som er for «juridisk», noe som gjør det vanskelig å forstå. Ideelt sett bør policyer bruke et enkelt, direkte språk som kan anvendes i hverdagssituasjoner.
Noen skriveprinsipper:
– Bruk aktive og konsise setninger.
– Unngå tvetydige uttrykk som «etter behov» eller «i henhold til forholdene» uten kriterier.
– Ta med et kort eksempel hvis emnet potensielt er åpent for tolkning, for eksempel et eksempel på en interessekonflikt eller en form for konfidensielle data.
– Skille mellom retningslinjer (regler) og prosedyrer (metoder). Retningslinjer angir «hva» og «hvorfor», mens prosedyrer forklarer «hvordan».
Hvis retningslinjene er lange, bruk underoverskrifter, punktlister og konsise tabeller for å gjøre det enkelt å skanne dem.
6. Involver interessenter for innspill
Retningslinjer som lages isolert mislykkes ofte når de implementeres fordi de ikke samsvarer med den operative virkeligheten. Gjennomfør derfor en tverrfaglig gjennomgang. Involver parter som:
– HR for ansettelsespolitikk
– Juridisk/samsvar med juridiske aspekter
– Finansiering av utgiftspolitikk og -kontroll
– IT for informasjonssikkerhet
– Driftssjef for samsvar med arbeidsprosesser
– Representasjon fra linjeleder/ansatt for innspill til praksis i felten
Denne fasen har som mål å identifisere potensielle problemer tidlig: om politikken kan implementeres, om det er en for stor administrativ byrde, om det er en konflikt med annen politikk, og om sanksjonene er proporsjonale.
7. Utvikle godkjennings- og valideringsmekanismer
Når policyene er revidert, må de formelt godkjennes av en autorisert myndighet, for eksempel styret, administrerende direktør eller policy-/samsvarskomiteen. Definer også autorisasjonsnivået: strategiske policyer godkjennes vanligvis av styret, mens operative standardoperasjoner (SOP-er) kan godkjennes av divisjonsledere – men de må fortsatt være i samsvar med den overordnede policyen.
Det bekreftede dokumentet skal inneholde:
– dokumentnummer og versjon
– ikrafttredelsesdato
– ansvarlig forsikringseier
– revisjonshistorikk (endringslogg)
Dette er viktig for å forhindre sirkulasjon av gamle versjoner og for å legge til rette for bevisføring under revisjoner.
8. Sosialisering og trening (ikke bare sending av e-post)
Retningslinjer forstås ikke automatisk bare fordi de er lagt ut på intranettet. Planlegg oppsøkende virksomhet basert på risikonivået:
– For viktige retningslinjer (antibestikkelser, datasikkerhet, HMS), gjennomfør obligatorisk opplæring og korte spørrekonkurranser.
– For rutinemessige retningslinjer kan dette ta form av en orienteringsøkt, en kort plakat eller en veiledning på én side.
– Sørg for at nye ansatte får tilgang til sentrale retningslinjer under onboarding.
Inkluder en «bekreftelsesmekanisme» eller en uttalelse som du har lest og forstått, spesielt for retningslinjer som har potensielle juridiske implikasjoner.
9. Implementering: integrer retningslinjer i arbeidsprosesser
Regler vil være effektive hvis de er «integrert» i systemet. For eksempel:
– Utgiftspolicyer må være knyttet til godkjenningsflyten i den økonomiske applikasjonen.
– Retningslinjer for datatilgang må være knyttet til et rollebasert tilgangskontrollsystem.
– Disiplinærregler må knyttes til HR-etterforskningsprosedyrer og dokumentasjon av brudd.
Bestem også hvem som overvåker samsvar, hvordan rapportering gjøres og hvilke indikatorer som brukes til å måle implementering.
10. Overvåking, evaluering og periodiske forbedringer
Forretningsmiljøet endrer seg: nye forskrifter, hybride arbeidsmodeller, cybertrusler eller endringer i organisasjonsstrukturen. Derfor må retningslinjer gjennomgås med jevne mellomrom, for eksempel hver 12. måned eller når større endringer skjer.
Gjennomfør en evaluering basert på:
– interne/eksterne revisjonsfunn
– hendelser og tilfeller av overtredelser
– tilbakemeldinger fra ansatte og ledere
– prosessens effektivitet (om den er for komplisert eller irrelevant)
Den reviderte policyen må resosialiseres, merkes med en ny versjon, og den gamle versjonen må tas ut av sirkulasjon.
Lukking
Å utforme bedriftspolicyer er en strategisk prosess som kombinerer forretningsvisjon, juridisk samsvar og operasjonelle realiteter. En god policy er ikke bare et formelt dokument, men et verktøy for å bygge en konsistent, trygg og produktiv arbeidskultur. Med strukturerte trinn – fra å forstå mål, sette prioriteringer, utvikle tydelige utkast, engasjere interessenter og gjennomføre regelmessig overvåking – kan bedrifter oppnå policyer som virkelig brukes, forstås og har en reell innvirkning på organisasjonens ytelse.
Hvis du ønsker det, kan jeg hjelpe deg med å lage en eksempelmal for bedriftspolicyer (f.eks. permisjonspolicy, policy for bruk av IT-enheter eller etiske retningslinjer) skreddersydd for din bransje og bedriftsstørrelse.
