Ett complianceprogram, många länder och språk: en nordisk driftsmodell

De flesta koncerner upptäcker problemet på samma sätt. En compliancechef i Helsingfors eller Stockholm får frågan hur många som har genomfört antikorruptionskursen, och upptäcker att svaret finns i tre system, på två språk, mot tre olika versioner av kursen, och inte går att foga samman till en enda siffra som någon skulle försvara inför en revisor.

Under det rapporteringsproblemet ligger ett juridiskt problem som är mindre synligt och betydligt allvarligare. Complianceutbildning finns för att uppfylla en skyldighet. Om en anställd inte bevisligen kan förstå utbildningen kan arbetsgivaren inte bevisligen uppfylla skyldigheten, och i en tvist bär arbetsgivaren den risken. Språk är inte en bekvämlighetsfråga i ett complianceprogram. Det är en del av om programmet över huvud taget fungerar.

Varför enbart engelska misslyckas i en region med utmärkt engelska

Finland, Sverige, Norge och Danmark ligger alla nära toppen i internationella mätningar av engelskkunskaper, och frestelsen att köra allt på engelska är stark och billig. Det är också den vanligaste strukturella svagheten i nordiska complianceprogram.

Skälet är glappet mellan samtalsflyt och förståelse av en rättslig skyldighet under tidspress. En anställd som är helt bekväm i ett engelskspråkigt möte kan ändå bearbeta ett scenario om otillbörliga förmåner, eller en definition av en misstänkt transaktion, långsammare och mindre korrekt på ett andraspråk. Complianceutbildning är precis det fall där det spelar roll, eftersom hela poängen är att personen känner igen en situation snabbt, månader senare, mitt i annat.

Det finns också en dokumentationsdimension. Om en chef senare sägs upp för att ha brutit mot en policy, eller om ett företag hävdar att det iakttog vederbörlig omsorg före en incident, beror styrkan i det argumentet på förmågan att visa att personen förstod vad som krävdes. Utbildning på ett språk den anställda aldrig arbetat på är en svagare grund för det argumentet än utbildning på det språk hen faktiskt tänker på.

Finland tillför ytterligare en poäng som koncerner med huvudkontor på annat håll ofta missar. Finland har två nationalspråk. En finländsk arbetsgivare med svenskspråkiga anställda, koncentrerade till kusten och Österbotten, fattar inget exportbeslut när den överväger svenska. Den tillgodoser sin inhemska personal.

Skyldigheterna är inte desamma i varje land

Det djupare skälet till att ett nordiskt program inte kan vara en enda översatt artefakt är att de underliggande skyldigheterna skiljer sig åt. EU anger riktningen, men varje land har genomfört reglerna enligt sin egen tidplan, med sina egna trösklar och sin egen tillsynsmyndighet.

Cybersäkerhet är det tydligaste aktuella exemplet. Finland satte NIS2 i kraft den 8 april 2025 genom kyberturvallisuuslaki 124/2025, med registrering senast den 8 maj 2025 och en riskhanteringsmodell senast den 8 juli 2025, under tillsyn av Traficoms Cybersäkerhetscenter. Sverige satte sin cybersäkerhetslag, cybersäkerhetslagen (2025:1506), i kraft den 15 januari 2026, med MSB som samordnare och sektorsmyndigheter som tillsynsmyndigheter, och med den uttryckliga lagstadgade utbildningsskyldigheten riktad mot ledningsorganet snarare än den bredare personalen. I nio månader hade en koncern med enheter i båda länderna väsentligt olika skyldigheter i vart och ett, och den har fortfarande olika avgränsade utbildningsskyldigheter i dag.

Visselblåsning skiljer sig längs en annan axel. Finlands visselblåsarlag, 1171/2022, trädde i kraft den 1 januari 2023, med interna kanaler krävda inom tre månader och organisationer med 50 till 249 anställda beviljade tid till den 17 december 2023, och med en centraliserad extern kanal som drivs av justitiekanslersämbetet. Sveriges visselblåsarlag (2021:890) fasade in kravet på interna kanaler och nådde arbetsgivare med 50 till 249 anställda den 17 december 2023, med Arbetsmiljöverket som tillsynsmyndighet och uppsamlande extern myndighet. Norge står helt utanför den tröskellogiken: enligt kapitel 2A i arbeidsmiljøloven måste verksamheter med så få som fem anställda ha rutiner för varsling.

En koncern som tillämpar en enda tröskelregel i hela Norden kommer därför att ha fel någonstans. Ett norskt dotterbolag med trettio anställda behöver rutiner som ett lika stort finländskt eller svenskt dotterbolag inte behöver.

Uppträdande på arbetsplatsen skiljer sig återigen. Sveriges omstrukturerade arbetsmiljöföreskrifter, i kraft från den 1 januari 2025, ställer specifika krav kring kränkande särbehandling, inklusive en uttrycklig skyldighet att se till att chefer och arbetsledare har kunskaper för att förebygga och hantera den. Finland närmar sig samma område genom arbetarskyddslagen, jämställdhetslagen och diskrimineringslagen, under tillsyn av arbetarskyddsmyndigheterna. Begreppen är besläktade men de är inte översättningar av varandra.

Översättning är fel leverans

När skyldigheterna skiljer sig slutar ordagrann översättning att fungera, eftersom termerna bär rättsligt innehåll.

Kränkande särbehandling definieras i svenska arbetsmiljöföreskrifter och handlar om handlingar riktade mot en eller flera arbetstagare på ett kränkande sätt som kan leda till att de ställs utanför arbetsplatsens gemenskap. Att återge det som mobbning förlorar definitionen. Att återge det finska epäasiallinen kohtelu med samma engelska ord förlorar en annan definition. En svensk chef som läser en kurs där det står trakasserier när lagen säger kränkande särbehandling kommer inte att känna igen skyldigheten som den hon faktiskt omfattas av, och utbildningen gör inte sitt jobb.

Den fungerande modellen är en master och transkreerade nationella versioner. Mastern bär argumentationen, strukturen och scenarierna. Varje nationell version behåller strukturen men ersätter den inramande lagen med det nationella regelverket, namnger den nationella myndigheten, använder den nationella juridiska terminologin och anpassar scenarierna till situationer som förekommer på den marknaden. Det är dyrare än översättning och betydligt billigare än alternativet, som är utbildning som är tekniskt tillgänglig och i praktiken ignorerad.

Att avgöra vilka språk ni faktiskt behöver

Besluta utifrån personalens sammansättning snarare än utifrån en landslista. En finländsk tillverkare med en stor estnisktalande produktionspersonal kan behöva estniska mer akut än danska, trots att den har ett danskt säljkontor bemannat av sex personer som alla jobbar på engelska varje dag.

Det praktiska testet är exponering. Ta rollerna med högst complianceexponering, se vilka som faktiskt innehar dem, och fråga på vilket språk just de personerna skulle vilja få en svår fråga. Produktionsledare, lagerchefer och fältservicepersonal är ofta de som betjänas sämst av program enbart på engelska och ofta bland de mest exponerade.

Att hålla versionerna synkroniserade

Det är här flerspråkiga program förfaller. En myndighet ändrar något i ett land, det lokala teamet uppdaterar sin egen version, och inom två år lär de fyra språkversionerna ut fyra olika saker.

Tre discipliner förhindrar det.

För det första, versionshantera allt, så att varje nationell variant anger vilken masterversion den härstammar från och vilken nationell lag den speglar.

För det andra, skilj det beständiga innehållet från det föränderliga, och håll lagrumshänvisningar, myndighetsnamn, trösklar och datum i ett tydligt avgränsat avsnitt som kan uppdateras utan att hela modulen öppnas.

För det tredje, utse en namngiven ägare per land vars uppgift är att flagga nationella förändringar, och en enda ägare av mastern som avgör om en nationell ändring ska spridas.

Styrning: vem äger vad

Frågan som avgör allt nedströms är om programmet ägs på koncern- eller enhetsnivå.

Koncernägande ger konsekvens, en rapporteringsvy och lägre styckkostnad, men producerar exakt det misslyckande nordiska dotterbolag klagar på, nämligen utbildning som inte speglar lokal lag och som kom utan samråd. Enhetsägande producerar relevant utbildning och rapportering som inte går att sammanställa.

Det arrangemang som fungerar är koncernägande av mastern, standarderna och rapporteringslagret, med enhetsägande av nationell korrekthet och leverans, och en definierad väg genom vilken en enhet kan kräva en ändring. Bygg parallellt in samrådssteget tidigt. Att rulla ut obligatorisk utbildning som skapar nya skyldigheter för anställda aktiverar samarbetsskyldigheter i Finland och medbestämmandepraxis i Sverige, och en koncern som behandlar detta som en formalitet i slutet av projektet förlorar veckor den inte planerat för.

Rapportering över enheter

Det slutläge man ska utforma för är en enda vy som för varje skyldighet visar vilka personer i vilka enheter som fått vilken version av vilken utbildning på vilket språk, och när. Det är vad en revisor, en tillsynsmyndighet eller en styrelse faktiskt frågar efter, och att sätta ihop det manuellt från separata system varje gång är den skatt de flesta koncerner betalar i dag utan att se den som en sådan.

Ett genomarbetat exempel

Vanliga frågor