Yksi compliance-ohjelma, monta maata ja kieltä: pohjoismainen toimintamalli

Useimmat konsernit huomaavat ongelman samalla tavalla. Compliance-päälliköltä Helsingissä tai Tukholmassa kysytään, kuinka moni on suorittanut lahjonnanvastaisen kurssin, ja hän huomaa, että vastaus on kolmessa järjestelmässä, kahdella kielellä, kolmea eri kurssiversiota vasten, eikä sitä voi yhdistää yhdeksi luvuksi, jota kukaan puolustaisi tarkastajan edessä.

Tuon raportointiongelman alla on oikeudellinen ongelma, joka on vähemmän näkyvä ja huomattavasti vakavampi. Compliance-koulutus on olemassa velvoitteen täyttämiseksi. Jos työntekijä ei todistettavasti ymmärrä koulutusta, työnantaja ei todistettavasti täytä velvoitetta, ja riidassa työnantaja kantaa sen riskin. Kieli ei ole mukavuuskysymys compliance-ohjelmassa. Se on osa sitä, toimiiko ohjelma lainkaan.

Miksi pelkkä englanti epäonnistuu alueella, jossa englanti on erinomaista

Suomi, Ruotsi, Norja ja Tanska sijoittuvat kaikki kansainvälisten englannin taitovertailujen kärkeen, ja houkutus hoitaa kaikki englanniksi on vahva ja halpa. Se on myös pohjoismaisten compliance-ohjelmien yleisin rakenteellinen heikkous.

Syy on ero keskustelusujuvuuden ja oikeudellisen velvoitteen ymmärtämisen välillä aikapaineessa. Työntekijä, joka on täysin kotonaan englanninkielisessä kokouksessa, saattaa silti käsitellä skenaariota epäasianmukaisista eduista tai epäilyttävän liiketoimen määritelmää hitaammin ja epätarkemmin toisella kielellä. Compliance-koulutus on juuri se tapaus, jossa sillä on merkitystä, koska koko pointti on, että henkilö tunnistaa tilanteen nopeasti, kuukausia myöhemmin, häiriötekijöiden keskellä.

On myös dokumentaarinen ulottuvuus. Jos esihenkilö myöhemmin irtisanotaan ohjeen rikkomisesta tai yritys väittää noudattaneensa asianmukaista huolellisuutta ennen tapausta, tuon argumentin vahvuus riippuu kyvystä osoittaa, että henkilö ymmärsi, mitä vaadittiin. Koulutus kielellä, jolla työntekijä ei ole koskaan työskennellyt, on heikompi perusta tälle argumentille kuin koulutus sillä kielellä, jolla hän todella ajattelee.

Suomi lisää vielä seikan, jonka muualla pääkonttoriaan pitävät konsernit usein ohittavat. Suomessa on kaksi kansalliskieltä. Suomalainen työnantaja, jolla on ruotsinkielisiä työntekijöitä, keskittyneinä rannikolle ja Pohjanmaalle, ei tee vientipäätöstä harkitessaan ruotsia. Se palvelee kotimaista henkilöstöään.

Velvoitteet eivät ole samat joka maassa

Syvempi syy siihen, miksi pohjoismainen ohjelma ei voi olla yksi käännetty tuotos, on, että taustalla olevat velvollisuudet eroavat toisistaan. EU asettaa suunnan, mutta jokainen maa saattoi säännöt voimaan omalla aikataulullaan, omilla kynnysarvoillaan ja omalla valvojallaan.

Kyberturvallisuus on selkein tuore esimerkki. Suomi saattoi NIS2:n voimaan 8. huhtikuuta 2025 kyberturvallisuuslailla 124/2025, rekisteröitymisen määräajalla 8. toukokuuta 2025 ja riskienhallinnan toimintamallilla 8. heinäkuuta 2025 mennessä, Traficomin Kyberturvallisuuskeskuksen valvonnassa. Ruotsi saattoi kyberturvallisuuslakinsa, cybersäkerhetslagenin (2025:1506), voimaan 15. tammikuuta 2026, MSB:n koordinoidessa ja toimialaviranomaisten valvoessa, ja nimenomaisella lakisääteisellä koulutusvelvoitteella, joka kohdistuu johtoelimeen eikä laajempaan henkilöstöön. Yhdeksän kuukauden ajan konsernilla, jolla oli yksiköitä molemmissa maissa, oli olennaisesti erilaiset velvoitteet kummassakin, ja sillä on edelleen eri tavoin rajatut koulutusvelvoitteet tänään.

Ilmoittajansuojelu eroaa eri akselilla. Suomen ilmoittajansuojelulaki 1171/2022 tuli voimaan 1. tammikuuta 2023, sisäiset kanavat vaadittiin kolmen kuukauden kuluessa ja 50–249 työntekijän organisaatioille annettiin aikaa 17. joulukuuta 2023 saakka, ja keskitettyä ulkoista kanavaa ylläpitää oikeuskanslerinvirasto. Ruotsin visselblåsarlagen (2021:890) vaiheisti sisäisen kanavan vaatimuksensa ulottuen 50–249 työntekijän työnantajiin 17. joulukuuta 2023 mennessä, Arbetsmiljöverketin valvoessa ja toimiessa yleisenä ulkoisena viranomaisena. Norja on kokonaan tuon kynnysarvologiikan ulkopuolella: työympäristölain luvun 2A nojalla jo viiden työntekijän yrityksillä on oltava ilmoittamisen menettelytavat.

Konserni, joka soveltaa yhtä kynnysarvosääntöä koko Pohjoismaissa, on siis väärässä jossakin. Kolmenkymmenen hengen norjalainen tytäryhtiö tarvitsee menettelytavat, joita samankokoinen suomalainen tai ruotsalainen tytäryhtiö ei tarvitse.

Työpaikkakäyttäytyminen eroaa jälleen. Ruotsin uudistetut työympäristömääräykset, voimassa 1. tammikuuta 2025 alkaen, asettavat erityisvaatimuksia kränkande särbehandlingin ympärille, mukaan lukien nimenomainen velvollisuus varmistaa, että esihenkilöillä on tiedot sen ehkäisemiseksi ja käsittelemiseksi. Suomi lähestyy samaa aluetta työturvallisuuslain, tasa-arvolain ja yhdenvertaisuuslain kautta, työsuojeluviranomaisten valvonnassa. Käsitteet ovat sukua toisilleen, mutta ne eivät ole toistensa käännöksiä.

Käännös on väärä toimitus

Kun velvoitteet eroavat, sanatarkka käännös lakkaa toimimasta, koska termit kantavat oikeudellista sisältöä.

Kränkande särbehandling on määritelty Ruotsin työympäristömääräyksissä, ja se koskee yhteen tai useampaan työntekijään loukkaavalla tavalla kohdistuvaa toimintaa, joka voi sulkea heidät työyhteisön ulkopuolelle. Sen kääntäminen kiusaamiseksi kadottaa määritelmän. Suomen epäasiallisen kohtelun kääntäminen samalla englannin sanalla kadottaa toisen määritelmän. Ruotsalainen esihenkilö, joka lukee kurssia, jossa sanotaan häirintä, kun laki sanoo kränkande särbehandling, ei tunnista velvoitetta siksi, jonka alainen hän todella on, eikä koulutus tee tehtäväänsä.

Toimiva malli on yksi masteri ja transkreoidut kansalliset versiot. Masteri kantaa argumentin, rakenteen ja skenaariot. Jokainen kansallinen versio säilyttää rakenteen mutta korvaa kehystävän lain kansallisella säädöksellä, nimeää kansallisen viranomaisen, käyttää kansallista oikeudellista terminologiaa ja sovittaa skenaariot tilanteisiin, joita kyseisellä markkinalla esiintyy. Tämä on kalliimpaa kuin käännös ja huomattavasti halvempaa kuin vaihtoehto, joka on teknisesti saatavilla oleva ja käytännössä ohitettu koulutus.

Mitä kieliä todella tarvitsette

Päättäkää henkilöstön koostumuksen eikä maaluettelon perusteella. Suomalainen valmistaja, jolla on suuri vironkielinen tuotantohenkilöstö, saattaa tarvita viroa kiireellisemmin kuin tanskaa, vaikka sillä on tanskalainen myyntikonttori, jossa kuusi ihmistä työskentelee joka päivä englanniksi.

Käytännön testi on riski. Ottakaa korkeimman compliance-riskin roolit, katsokaa, ketkä niitä todella hoitavat, ja kysykää, millä kielellä nämä nimenomaiset ihmiset haluaisivat, että heiltä kysytään vaikea kysymys. Tuotannon työnjohtajat, varastopäälliköt ja kenttähuollon henkilöstö ovat usein pelkästään englanninkielisten ohjelmien huonoimmin palvelemia ja usein riskialtteimpien joukossa.

Versioiden pitäminen synkronissa

Tässä monikieliset ohjelmat rappeutuvat. Sääntelijä muuttaa jotakin yhdessä maassa, paikallinen tiimi päivittää oman versionsa, ja kahden vuoden sisällä neljä kieliversiota opettavat neljää eri asiaa.

Kolme kurinalaisuutta estää sen.

Ensiksi, versioikaa kaikki, niin että jokainen kansallinen variantti kirjaa, mistä master-versiosta se on johdettu ja mitä kansallista lakia se heijastaa.

Toiseksi, erottakaa pysyvä sisältö muuttuvasta, pitäen säädösviittaukset, viranomaisten nimet, kynnysarvot ja päivämäärät selkeästi rajatussa osiossa, jonka voi päivittää avaamatta koko moduulia.

Kolmanneksi, nimetkää omistaja maittain, jonka tehtävä on nostaa esiin kansalliset muutokset, sekä yksi masterin omistaja, joka päättää, tuleeko kansallisen muutoksen levitä.

Hallinto: kuka omistaa mitä

Kysymys, joka ratkaisee kaiken alavirrassa, on, omistetaanko ohjelma konserni- vai yksikkötasolla.

Konserniomistus antaa johdonmukaisuuden, yhden raportointinäkymän ja alemman yksikkökustannuksen, mutta tuottaa juuri sen epäonnistumisen, josta pohjoismaiset tytäryhtiöt valittavat, eli koulutuksen, joka ei heijasta paikallista lakia ja joka saapui ilman neuvottelua. Yksikköomistus tuottaa relevanttia koulutusta ja yhdistämiskelvotonta raportointia.

Toimiva järjestely on konsernin omistus masteriin, standardeihin ja raportointikerrokseen, yksikön omistus kansalliseen tarkkuuteen ja toimitukseen, sekä määritelty reitti, jolla yksikkö voi vaatia muutosta. Sen rinnalle rakentakaa neuvotteluvaihe varhain. Pakollisen koulutuksen käyttöönotto, joka luo uusia työntekijävelvoitteita, laukaisee yhteistoimintavelvoitteet Suomessa ja myötämääräämiskäytännön Ruotsissa, ja konserni, joka käsittelee näitä muodollisuutena projektin lopussa, menettää viikkoja, joita se ei suunnitellut.

Raportointi yksiköiden yli

Lopputila, jota kohti suunnitella, on yksi näkymä, joka näyttää minkä tahansa velvoitteen osalta, ketkä ihmiset missäkin yksiköissä ovat saaneet minkä version mistäkin koulutuksesta millä kielellä ja milloin. Sitä tarkastaja, valvoja tai hallitus todella pyytää, ja sen kokoaminen manuaalisesti erillisistä järjestelmistä joka kerta on vero, jota useimmat konsernit maksavat tällä hetkellä tunnistamatta sitä sellaiseksi.

Käytännön esimerkki

Usein kysytyt kysymykset