Горячая линия -это не ящик для жалоб

Почему бизнесу нужен безопасный канал сообщений, а не формальная почта “для галочки”

В прошлой статье я говорили о том, почему сотрудники молчат, даже когда видят нарушение. Они могут бояться руководителя. Не доверять процедуре. Не понимать, куда обращаться. Считать, что “всё равно ничего не изменится”. Не хотеть выглядеть предателем. Сомневаться в фактах. Опасаться, что сообщение вернётся тому же человеку, на которого они жалуются и на практике такие факты не единичны.

Именно поэтому в компании может быть парадоксальная ситуация: проблему видят многие, но собственник узнаёт о ней последним. Когда деньги уже ушли. Когда конфликт уже разросся. Когда сотрудник уже уволился. Когда поставщик уже стал системной проблемой. Когда проверка уже началась. Когда ущерб уже невозможно быстро вернуть.

Горячая линия нужна именно для того, чтобы эта информация доходила до компании раньше.

Но важно понимать: горячая линия - это не просто номер телефона, адрес электронной почты или форма на сайте. Это система раннего предупреждения.

Горячая линия не заменяет управление

Иногда бизнес воспринимает горячую линию как нечто внешнее и вспомогательное не очень то важное и не особо то нужное. Мол, сделаем почту, напишем в кодексе этики, что сотрудники могут сообщать о нарушениях, и вопрос закрыт. Но так это не работает.

Если канал есть только формально, сотрудники не будут им пользоваться. А если будут, то сообщения могут теряться, игнорироваться или попадать не тем людям. Горячая линия не должна быть декоративным элементом комплаенса. Она должна быть встроена в систему управления рисками, внутреннего контроля и корпоративной этики. Её задача не собирать жалобы ради отчётности. Основная сверхзадача горячей линии помогать компании видеть то, что не всегда видно сверху.

Что на самом деле сообщает горячая линия

Через горячую линию в компанию может поступать очень разная информация.

Это могут быть сообщения о:

·         конфликте интересов;

·         сомнительных платежах;

·         давлении со стороны руководителя;

·         нарушении процедуры закупок;

·         связанных поставщиках;

·         подмене реквизитов;

·         фиктивных услугах;

·         утечке данных

·         нарушении корпоративной этики;

·         преследовании сотрудников;

·         дискриминации или токсичном поведении;

·         манипуляциях с документами;

·         обходе внутренних процедур контроля;

·         нарушении требований безопасности;

·         коррупционных рисках;

·         злоупотреблении полномочиями;

·         фальсификации отчётности;

·         подарках, вознаграждениях или неформальных договорённостях.

Не каждое сообщение подтверждается. Не каждое сообщение означает нарушение. Но каждое сообщение может быть сигналом.

А для системы управления рисками сигнал часто важнее, чем уже наступивший ущерб.

Почему почты недостаточно

Многие компании думают, что горячая линия это просто специальный адрес электронной почты. Например: ethics@company.kz или compliance@company.kz.

Сам по себе адрес может быть полезен. Но он не решает главную проблему: доверие.

Сотрудник будет спрашивать себя:

·         кто читает эту почту;

·         увидит ли сообщение мой руководитель;

·         можно ли сообщить анонимно;

·         сохранят ли конфиденциальность;

·         что будет после отправки;

·         не начнут ли искать автора;

·         получу ли я подтверждение;

·         будет ли вообще какая-то проверка по факту обращения;

·         не исчезнет ли сообщение в переписке.

Если на эти вопросы нет понятных ответов, канал не будет восприниматься как безопасный. Он будет выглядеть как ещё один корпоративный ящик, куда лучше ничего не писать.

Независимость канала вопрос ключевой

Главный риск формальной горячей линии зависимость от тех же людей, на которых может поступить сообщение. Если жалоба на руководителя попадает к этому же руководителю, это не канал информирования. Это ловушка.

Если сообщение о закупках рассматривает человек, связанный с закупками, доверия не будет. Если сообщение о бухгалтерии попадает только в бухгалтерию, сотрудник не поверит в независимость. Если конфликт интересов оценивает лицо, заинтересованное в сделке, система не работает.

Поэтому в процедуре должно быть ясно определено:

·         кто получает сообщения;

·         кто имеет доступ к информации;

·         кто принимает решение о проверке;

·         как исключается конфликт интересов при рассмотрении;

·         когда сообщение передаётся на уровень выше;

·         когда подключается комплаенс;

·         когда подключается служба безопасности;

·         когда требуется юридическая оценка;

·         когда вопрос должен дойти до собственника, совета директоров или уполномоченного органа.

Независимость это не красивая формулировка. Это архитектура процесса и именно тут возникает большинство ошибок на местах.

Анонимность и конфиденциальность это не одно и то же

В теме горячих линий часто смешивают два понятия: анонимность и конфиденциальность. Это разные вещи.

Анонимность означает, что заявитель может не раскрывать свою личность именно это фактор вызывает большинство возражений на презентации нашей hihotline.com мы хотим все знать, говорят должностные лица на местах; если он скрывается значит сводит счеты.

Конфиденциальность означает, что личность заявителя известна ограниченному кругу лиц и защищается от раскрытия. И вот с этим почти всегда плохо, и именно поэтому работник заинтересован в анонимности т.к. с конфиденциальностью увы - никак.

Оба варианта могут быть полезны. Анонимность снижает страх первого обращения.

Конфиденциальность позволяет при необходимости уточнять факты, получать дополнительные сведения и поддерживать связь с заявителем, если только в системе горячей линии не реализована функция анонимной связи с заявителем, как мы это сделали в нашей hihotline.com

Главное честно объяснить сотрудникам, какой режим действует в компании. Если компания обещает анонимность, она должна технически и организационно обеспечить её. Если компания обещает конфиденциальность, она должна реально ограничить доступ к данным заявителя.

Самая опасная ситуация обещать защиту, но фактически не иметь механизма её обеспечения.

Так доверие разрушается надолго и потом самая совершенная горячая линии в компании просто не работает.

Горячая линия должна защищать не только заявителя

Службе комплаенса важно помнить: сообщение это повод для проверки, но не приговор.

Система должна защищать заявителя от давления, но одновременно защищать и лицо, в отношении которого поступило сообщение, от несправедливых обвинений.

Иначе горячая линия может превратиться в инструмент личных конфликтов и сведения счетов.

Поэтому процедура должна включать:

·         первичную оценку сообщения;

·         разделение фактов, предположений и эмоций;

·         проверку достаточности информации;

·         определение уровня риска;

·         назначение ответственного за рассмотрение;

·         исключение конфликта интересов;

·         фиксацию действий;

·         право дать объяснение;

·         сохранение конфиденциальности;

·         запрет преждевременных выводов;

·         документирование результата.

Зрелая система внутреннего информирования не охотится на виновных, она устанавливает факты.

Почему сотрудники должны понимать, о чём можно сообщать

Если сотрудникам просто сказать: “сообщайте о нарушениях”, этого мало. Многие не знают, что именно считается нарушением.

Кто-то думает, что обращаться можно только по уголовным преступлениям. Кто-то считает, что конфликт интересов это “личное дело”. Кто-то не понимает, что давление со стороны руководителя тоже может быть предметом сообщения. Кто-то видит странный платёж, но считает, что “бухгалтерии виднее”.

Поэтому компания должна объяснить, о чём можно сообщать. Например:

·         о мошенничестве;

·         о конфликте интересов;

·         о коррупционных рисках;

·         о нарушении процедур закупок;

·         о сомнительных платежах;

·         о подмене реквизитов;

·         о нарушении прав сотрудников;

·         о давлении или преследовании;

·         о нарушении правил работы с персональными данными;

·         о нарушении требований безопасности;

·         о злоупотреблении полномочиями;

·         о фальсификации документов;

·         о попытке скрыть нарушение;

·         о неэтичном поведении;

·         о рисках, которые могут причинить ущерб компании.

Чем понятнее примеры, тем выше вероятность, что сотрудник распознает ситуацию и сообщит о ней вовремя. А это требует еще одного важного момента-обучения работе с Горячей линией.

Что должно происходить после сообщения

Горячая линия теряет смысл, если после сообщения ничего не происходит. Сотрудник может не знать всех деталей проверки. Более того компания не обязана раскрывать ему конфиденциальную информацию.

Но он должен понимать, что сообщение принято и не исчезло.

Минимально процесс должен включать:

·         регистрацию обращения;

·         подтверждение получения;

·         назначение ответственного за рассмотрение;

·         принятие решения;

·         обратную связь в допустимом объёме;

Если компания получает сообщение, но никак не реагирует, она сама учит сотрудников молчать.

Горячая линия источник управленческой аналитики

Правильно построенная горячая линия даёт бизнесу не только отдельные сообщения. Она даёт аналитику.

Например, компания может видеть:

·         в каких подразделениях возникает больше сигналов;

·         какие темы повторяются;

·         где сотрудники чаще жалуются на давление;

·         какие процессы вызывают сомнения;

·         какие руководители чаще фигурируют в сообщениях;

·         какие контрагенты упоминаются несколько раз;

·         сколько сообщений подтвердилось;

·         сколько сообщений оказалось неподтверждёнными;

·         сколько обращений связано с конфликтом интересов;

·         какие меры были приняты;

·         повторяются ли нарушения после корректирующих действий.

Такая аналитика помогает не просто реагировать на отдельные случаи, а видеть системные слабые места. Это уже не “ящик для жалоб”. Это инструмент управления рисками.

Почему руководству не нужно бояться роста обращений

Некоторые руководители опасаются: если запустить горячую линию, сообщений станет слишком много. На самом деле рост обращений на первом этапе не всегда плохой признак.

Он может означать, что сотрудники наконец увидели безопасный канал. Опаснее другая ситуация: канал есть, но сообщений нет вообще. Это может означать не отсутствие проблем, а отсутствие доверия.

Конечно, количество обращений само по себе не является показателем качества. Но динамика сообщений, их темы, подтверждаемость, скорость рассмотрения и повторяемость проблем это уже важные управленческие показатели.

Руководству нужно бояться не сообщений. Нужно бояться молчания.

Что делает горячую линию рабочей

Рабочая горячая линия строится на нескольких принципах.

1. Доступность

Сотрудник должен легко понимать, куда обратиться. Канал должен быть простым, понятным и доступным.

2. Безопасность

Заявитель должен понимать, что его сообщение не попадёт автоматически тому, на кого он жалуется.

3. Конфиденциальность

Доступ к информации должен быть ограничен. Личность заявителя нельзя раскрывать без необходимости, а в идеале предоставить выбор выступать анонимно или нет.

4. Независимость

Рассмотрение должно быть организовано так, чтобы исключить конфликт интересов.

5. Предсказуемость

Сотрудник должен понимать, что произойдёт после обращения.

6. Защита от преследования

Компания должна прямо запретить давление, увольнение, лишение премий, угрозы, изоляцию и иные формы преследований заявителя.

7. Объективность проверки

Сообщение должно проверяться по фактам, а не по статусу участников.

8. Документирование

Каждое существенное действие должно фиксироваться.

9. Управленческий вывод

По итогам проверки должны приниматься меры, если проблема подтвердилась.

10. Аналитика

Система должна позволять видеть повторяющиеся темы, подразделения и процессы риска.

Горячая линия не работает без культуры доверия

Даже самая красивая платформа не поможет, если сотрудники не верят компании. Доверие формируется не лозунгами. Оно формируется действиями.

Если после сообщения человека начинают выдавливать, остальные сделают вывод. Если жалоба на руководителя возвращается этому же руководителю, остальные сделают вывод. Если сообщения игнорируются, сотрудники сделают вывод. Если виновных заранее защищают по статусу, коллектив сделает вывод.

И наоборот.

Если компания аккуратно рассматривает сообщения, защищает заявителей, проверяет факты и принимает меры, доверие постепенно растёт. Горячая линия это не только технический канал. Это тест на зрелость корпоративной культуры.

Главный вопрос для собственника

Собственнику стоит задать себе простой вопрос: если завтра сотрудник увидит серьёзное нарушение, есть ли у него понятный и безопасный способ сообщить об этом так, чтобы информация дошла до тех, кто способен действовать?

Если такого способа нет, бизнес зависит от случайности. От того, окажется ли сотрудник достаточно смелым. От того, доверяет ли он кому-то лично. От того, не испугается ли он последствий. От того, не окажется ли его руководитель частью проблемы.

Это слишком слабая защита для бизнеса, в котором есть деньги, сотрудники, закупки, платежи, данные, договоры и репутация.

Вывод

Горячая линия это система раннего предупреждения, которая помогает компании услышать слабые сигналы до того, как они превращаются в ущерб, конфликт, проверку или кризис.

Но работает она только при трёх условиях:

·         сотрудники знают, куда обращаться;

·         сотрудники верят, что их защитят;

·         компания реально рассматривает сообщения и принимает меры.

Формальный адрес электронной почты не создаёт доверие. Доверие создаёт понятная, независимая и безопасная процедура.

Если компания хочет знать о проблемах раньше внешних проверяющих, клиентов, судов и социальных сетей, ей нужно научиться слышать своих сотрудников.

И дать им канал, через который можно говорить безопасно.

Центр Развития Комплаенс Контроля помогает компаниям внедрять и развивать горячие линии: от проектирования независимого канала и процедуры рассмотрения сообщений до защиты заявителей, проведения внутренних проверок и аналитики по комплаенс-рискам наш продукт hihotline.kz полностью готов и адаптируется под нужды заказчика в течение 2х недель.