Ilmoittajansuojelukoulutus ja puhumisen kulttuuri: pohjoismainen opas

Useimmilla yli viidenkymmenen työntekijän organisaatioilla Suomessa ja Ruotsissa on nykyään ilmoituskanava. Se hankittiin, koska laki vaati sitä, linkki julkaistiin intranetissä, ja huomattava osa organisaatioista ei ole saanut sen kautta juuri mitään sen jälkeen.

Tuo hiljaisuus tulkitaan yleensä hyväksi uutiseksi. Useammin kyse on mittausvirheestä. Ihmiset nostavat huolenaiheita esiin edelleen, mutta he tekevät sen käytävällä omalle esihenkilölleen, ja se, mitä seuraavaksi tapahtuu, riippuu täysin siitä, miten esihenkilö reagoi ensimmäisten yhdeksänkymmenen sekunnin aikana. Jos esihenkilö rauhoittelee, että kyse ei todennäköisesti ole mistään, ilmoitus ei koskaan päädy mihinkään järjestelmään, organisaatio ei koskaan opi, eikä virallisen ilmoituksen mukanaan tuoma oikeudellinen suoja koskaan aktivoidu.

Tästä syystä ilmoittajansuojelukoulutus ei voi olla yksi kurssi. Kanava on helppo osa, ja se on jo hankittu. Epäonnistumisen kohdat jakautuvat kolmeen täysin erilaiseen ryhmään, jotka tarvitsevat kolmea täysin erilaista asiaa.

Kolme yleisöä, kolme opetussuunnitelmaa

Kaikki tarvitsevat lyhimmän opetussuunnitelman: että kanava on olemassa ja missä se on, millaiset huolenaiheet sinne kuuluvat, ettei todisteita tarvita ja että ilmoittaja on suojattu, jos hän ilmoittaa vilpittömässä mielessä perustellusta syystä, että vastatoimet ovat laittomia ja että ilmoituksen voi tehdä nimettömänä, jos järjestelmä sen sallii. Viisitoista minuuttia, toistettuna, riittää. Ratkaisevaa on, muistaako ihminen asian paineen alla kuukausia myöhemmin.

Esihenkilöt tarvitsevat laajimman ja laiminlyödyimmän opetussuunnitelman, koska he vastaanottavat suurimman osan ensimmäisistä ilmoituksista ilman mitään muodollisuutta, joka kertoisi, että ilmoitus on käynnissä. Heidän on tunnistettava, että käytäväkeskustelu on ilmoitus, ymmärrettävä, että heidän tietonsa muuttuu organisaation tiedoksi, tiedettävä, mitä he voivat rehellisesti luvata luottamuksellisuudesta, tiedettävä, etteivät he saa tutkia asiaa itse, ja tiedettävä, että jokainen kyseiseen henkilöön kohdistuva kielteinen päätös sisältää siitä hetkestä alkaen riskin. Tämä on taitomoduuli, ei tietoisuusmoduuli, ja se vaatii skenaarioita ja harjoittelua.

Käsittelijät tarvitsevat menettelyosaamista: vastaanotto, vastaanottoilmoituksen ja palautteen määräajat, riippumattomuus, ilmoittajan henkilöllisyyden luottamuksellisuus, todisteiden käsittely, tietosuojavelvoitteet, milloin asia on eskaloitava ja miten se päätetään. He tarvitsevat myös riittävästi tosiasiallista riippumattomuutta, ei vain organisaatiokaaviossa, voidakseen käsitellä johtoryhmän jäsentä koskevan ilmoituksen.

Toimittaja, joka myy yhden kurssin kaikille kolmelle, on myynyt ensimmäisen opetussuunnitelman ja jättänyt ne kaksi, jotka oikeasti epäonnistuvat, hoitamatta.

Mitä laki vaatii maittain

EU:n ilmoittajansuojeludirektiivi on yhteinen kantaisä, mutta kukaan ei noudata sitä suoraan. Jokainen Pohjoismaa saattoi sen voimaan erikseen, ja erot ovat toiminnallisia, eivät kosmeettisia.

Suomi. Ilmoittajansuojelulaki 1171/2022 tuli voimaan 1. tammikuuta 2023. Sisäiset ilmoituskanavat vaadittiin kolmen kuukauden kuluessa, ja 50–249 työntekijän organisaatioille annettiin aikaa 17. joulukuuta 2023 saakka. Suomessa on keskitetty ulkoinen ilmoituskanava oikeuskanslerinvirastossa, joka ohjaa ilmoitukset edelleen toimivaltaiselle viranomaiselle. Tämä keskitys on erityispiirre ja hyödyllinen: suomalaisella työntekijällä, joka ei luota sisäiseen reittiin, on yksi ilmeinen ulkoinen osoite eikä luetteloa selattavana.

Ruotsi. Visselblåsarlagen (2021:890) tuli voimaan 17. joulukuuta 2021. Sisäiset kanavat vaadittiin vähintään 250 työntekijän työnantajilta 17. heinäkuuta 2022 alkaen ja 50–249 työntekijän työnantajilta 17. joulukuuta 2023 alkaen. Arbetsmiljöverket valvoo, ovatko työnantajat ylipäätään perustaneet kanavat, ja toimii lisäksi yleisenä ulkoisena viranomaisena aloilla, joita ei ole osoitettu muulle toimivaltaiselle viranomaiselle. Ulkoinen puoli on hajautettu joukolle nimettyjä viranomaisia aihealueittain, ei keskitetty.

Norja. Norja on kokonaan direktiivin kynnysarvologiikan ulkopuolella. Työympäristölain (arbeidsmiljøloven) luvun 2A nojalla jo viiden työntekijän yrityksillä on oltava ilmoittamisen menettelytavat. Suomalaisen konsernin neljänkymmenen hengen norjalainen tytäryhtiö tarvitsee siis menettelytavat, joita samankokoinen suomalainen yhtiö ei tarvitse.

Tanska. Tanskan ilmoittajansuojelulaki soveltaa viidenkymmenen työntekijän kynnysarvoa samalla pienempien työnantajien vaiheistuksella, ja ulkoinen järjestelmä toimii kansallisella tasolla.

Pohjoismaiselle konsernille seuraus on suora: ei ole yhtä kynnysarvosääntöä, yhtä ulkoista viranomaista eikä yhtä menettelytapakokonaisuutta, joka täyttäisi kaikkien neljän maan vaatimukset. Varmista Norjan ja Tanskan tilanne paikalliselta lakiasiantuntijalta ennen kuin luotat niihin, sillä nämä kaksi ovat englanninkielisessä aineistossa useimmin väärin tiivistetyt.

Ilmoituksen jälkeiset määräajat ovat yhdenmukaisempia, ja ne ovat toiminnalliset luvut, jotka käsittelijöiden on osattava: vastaanottoilmoitus seitsemän päivän kuluessa vastaanottamisesta ja palaute ilmoittajalle kolmen kuukauden kuluessa.

Mitä esihenkilöt tekevät väärin ensimmäisessä keskustelussa

Neljä virhettä aiheuttaa suurimman osan vahingosta, ja kaikki neljä ovat koulutettavissa pois.

Luvataan luottamuksellisuutta, jota ei voida pitää. Esihenkilö, joka sanoo, että tämä jää meidän väliseksi, on antanut lupauksen, jota organisaatio ei voi pitää ja jonka rikkomisesta häntä syytetään. Rehellinen muotoilu on, että ilmoittajan henkilöllisyys on suojattu ja sitä jaetaan vain niille, jotka tarvitsevat sitä asian käsittelyyn, ja että esihenkilön on vietävä huoli eteenpäin.

Tutkitaan asiaa itse. Hyvää tarkoittavat esihenkilöt alkavat kysellä ympäriltään. Tämä pilaa todisteet, varoittaa kohdetta ja paljastaa ilmoittajan.

Ei tehdä mitään, kun asiaa mietitään. Velvollisuus syntyy tiedosta. Esihenkilö, joka istuu huolenaiheen päällä kaksi viikkoa, on kuluttanut organisaation reagointiajan ja luonut tallenteen toimimattomuudesta.

Ei kirjoiteta mitään, tai kirjoitetaan huonosti. Muistiinpanojen tulee olla samanaikaisia ja asiallisia, ja ne on kirjoitettava tietäen, että asianomainen henkilö saattaa lopulta lukea ne.

Opeta ensimmäinen keskustelu käsikirjoituksena: kuuntele, älä lupaa luottamuksellisuutta, älä tutki, kiitä, kerro tarkalleen mitä seuraavaksi tapahtuu, kirjaa ylös, eskaloi samana päivänä.

Luottamuksellisuus, anonymiteetti ja pienen maan ongelma

Tässä pohjoismainen käytäntö poikkeaa eniten kansainvälisestä kirjallisuudesta, ja tässä rehellisyys rakentaa enemmän luottamusta kuin rauhoittelu.

Kahdensadan hengen suomalaisessa tai ruotsalaisessa yrityksessä ilmoituksen yksityiskohdat tunnistavat usein ilmoittajan teknisestä anonymiteetistä huolimatta. Jos huoli liittyy tiettyyn sopimukseen, tiettyyn käyntiin tai tiettyyn kokoukseen, niiden ihmisten joukko, jotka olisivat voineet tietää, on niin pieni, että se voidaan luetella. Työntekijöille kertominen, että heidän anonymiteettinsä on taattu, on lupaus, jota pienen organisaation fysiikka ei voi pitää, ja ensimmäisellä kerralla, kun se näkyvästi pettää, kanava kuolee.

Uskottava kanta on erottaa selkeästi luottamuksellisuus, jota voit hallita ja jota olet lain mukaan velvollinen ylläpitämään, ja tosiasiallinen anonymiteetti, jota et voi aina taata. Selitä sitten, mitä teet asialle: riippumaton vastaanotto kolmannen osapuolen kautta, käsittely paikallisen yksikön ulkopuolella, kun ilmoitus koskee paikallista johtoa, tarkka hallinta siitä, kuinka paljon yksityiskohtia liikkuu, ja ennen kaikkea vakava vastatoimien vastainen prosessi. Työntekijät arvioivat, onko ilmoittaminen turvallista, sen perusteella, mitä he ovat nähneet aiemmille ilmoittajille tapahtuvan, eivät ohjeen sanamuodon perusteella.

On toinenkin pohjoismainen kulttuuritekijä. Konsensushakuiset työpaikat, joissa on matala hierarkia, synnyttävät vahvan vaiston ratkaista asiat epävirallisesti asianomaisen henkilön kanssa. Se on usein tervettä. Se tarkoittaa myös, että virallinen kanava näkee vain ne tapaukset, joissa epävirallinen ratkaisu epäonnistui, mikä tekee alhaisista määristä vielä vähemmän informatiivisia kuin miltä ne näyttävät.

Toimiiko se: mittaaminen

Ratkaiseva mittari on käyttö, ja hallitukset lukevat sitä säännönmukaisesti väärin päin.

Ilmoitusten kasvu koulutuksen jälkeen on lähes aina onnistumisen merkki. Se osoittaa, että ihmiset tietävät kanavan olemassaolosta, ymmärtävät, mikä sinne kuuluu, ja uskovat sen käytön olevan turvallista. Hallitus, joka reagoi kasvuun kysymällä, mikä kulttuurissa on mennyt pieleen, rankaisee juuri siitä lopputuloksesta, jonka ohjelma oli suunniteltu tuottamaan, ja compliance-toiminnon tulisi ennakoida tämä tulkinta ennen lukujen esittämistä.

Pelkkää määrää hyödyllisempiä indikaattoreita: kanavan kautta tulevien ilmoitusten osuus verrattuna muita reittejä compliance-toiminnolle päätyviin, aika vastaanotosta vastaanottoilmoitukseen ja palautteeseen, vahvistettujen ilmoitusten osuus sekä se, tulevatko ilmoitukset koko organisaatiosta vai yhdestä toiminnosta. Ilmoitusten saapuminen vain yhdestä toimipisteestä tarkoittaa yleensä, etteivät muut toimipisteet luota siihen, eikä sitä, että muut toimipisteet ovat puhtaita.

Ohjelman rakentaminen

Toimita koko henkilöstön moduuli perehdytyksessä ja kertaa se vuosittain, ja pidä kertaus lyhyenä. Toimita esihenkilömoduuli skenaariopohjaisena koulutuksena ja kertaa se, kun esihenkilöitä ylennetään, eikä vain kalenterin mukaan. Toimita käsittelijöiden koulutus todellisella menettelysyvyydellä ja varmista, että vähintään kaksi henkilöä on koulutettu, jotta toinen voidaan jäävätä.

Lokalisoi kunnolla. Suomalaiset ja ruotsalaiset työntekijät tulisi kouluttaa omaan kansalliseen lakiinsa, omiin kynnysarvoihinsa ja omaan ulkoiseen viranomaiseensa, ei EU-direktiiviin käännetyllä käyttöliittymällä. Norjalaiset yksiköt tarvitsevat oman versionsa, koska niiden kynnysarvo ja kehys ovat aidosti erilaiset.

Sulje sitten silmukka. Julkaise koostetasolla ja ketään tunnistamatta, että ilmoituksia on vastaanotettu ja niiden perusteella on toimittu. Mikään muu, mitä teet, ei rakenna luottamusta kanavaan yhtä nopeasti kuin näkyvä todiste siitä, että sen käyttämisellä on seurauksia.

Usein kysytyt kysymykset