Compliance
Kunder, samarbeidspartnere, banker, eiere og offentlige oppdragsgivere stiller stadig høyere krav til internkontroll, dokumentasjon og etterlevelse. Samtidig må virksomheter navigere i et omfattende regelverk og kunne dokumentere at relevante krav faktisk følges opp i praksis.
For mange ledere handler utfordringen ikke bare om å kjenne kravene, men om å være trygg på at virksomheten har nødvendige rutiner, internkontroll og dokumentasjon på plass. Har vi oversikt over risikoen? Følger vi gjeldende krav? Kan vi dokumentere det dersom kunder, myndigheter eller andre ber om det?
Compliance handler om mer enn å unngå regelbrudd – det handler om å skape struktur, kontroll og forutsigbarhet i virksomheten. Gjennom systematiske risikovurderinger, tydelige rutiner og effektive kontrolltiltak kan virksomheten redusere risiko, styrke tilliten hos omgivelsene og stå bedre rustet dersom spørsmål eller avvik oppstår. Ryger bistår private og offentlige virksomheter med compliance, internkontroll og virksomhetsstyring. Vi gir råd om etterlevelse av juridiske og regulatoriske krav og bistår blant annet med risikovurderinger, personvern, etablering og forbedring av interne rutiner samt nødvendig dokumentasjon.
Internkontroll og etterlevelse i praksis
Et velfungerende system for internkontroll og etterlevelse gir virksomheten oversikt over ansvar, risiko og tiltak, og gjør det mulig å dokumentere at relevante krav følges opp i praksis.
Sentrale elementer vil ofte være:
- kartlegging av relevante regelverk
- risikovurderinger og internkontroll
- personvern og GDPR
- interne retningslinjer og rutiner
- kontroll- og oppfølgingsrutiner
- implementering og forankring i virksomheten
- dokumentasjon og rapportering
Dokumenter alene skaper ikke etterlevelse. For at rutiner og kontrolltiltak skal ha verdi, må de være kjent i organisasjonen, forankret i ledelsen og fungere som en naturlig del av den daglige driften.
Målet er å etablere systemer og rutiner som gjør virksomheten bedre rustet til å forebygge, avdekke og håndtere risiko.
Vanlige spørsmål om compliance, internkontroll og virksomhetsstyring
Compliance betyr at virksomheten etterlever gjeldende lover, forskrifter, interne retningslinjer og andre krav som gjelder for virksomheten. Formålet er å redusere risiko, sikre god virksomhetsstyring og kunne dokumentere at relevante krav følges opp i praksis.
Compliance omfatter ofte internkontroll, risikovurderinger, rutiner, opplæring og dokumentasjon. Hvordan dette organiseres, vil avhenge av virksomhetens størrelse, risiko og hvilke regelverk den er underlagt.
Alle virksomheter har behov for internkontroll og etterlevelse av relevante lover og regler. Omfanget vil variere ut fra virksomheten størrelse, risiko og hvilke krav den er underlagt.
Behovet blir ofte større når virksomheten vokser, behandler personopplysninger, deltar i anbud, er underlagt regulatoriske krav eller må dokumentere rutiner og styringsdokumenter overfor kunder, banker, eiere eller samarbeidspartnere.
Internkontrollen bør være tilpasset virksomhetens størrelse, organisering, risiko og hvilke regelverk som gjelder. En virksomhet med 20 ansatte vil normalt ikke ha behov for de samme systemene som et konsern med flere hundre ansatte.
Målet er ikke å etablere mest mulig omfattende systemer, men å sikre at virksomheten oppfyller relevante krav og har kontroll på de risikoene den faktisk står overfor. En god internkontroll er derfor risikobasert, praktisk gjennomførbar og tilpasset virksomhetens hverdag.
Virksomheter blir i økende grad bedt om å dokumentere hvordan de arbeider med internkontroll, risikostyring og etterlevelse av regelverk. Dette kan være et krav fra kunder, banker, offentlige oppdragsgivere, tilsynsmyndigheter eller samarbeidspartnere.
Dokumentasjon blir ofte etterspurt i forbindelse med anbud, kontraktsinngåelser, leverandørvurderinger, sertifiseringer og tilsyn. God dokumentasjon viser at virksomheten arbeider systematisk med å identifisere og håndtere risiko og oppfyller relevante krav.
