Kund frågar om vi har en anmälningsordning för missförhållanden, hur fyller jag i det

Ja eller nej: intern rapporteringskanal är en separat fråga

De flesta frågelistor ställer detta som en separat ja/nej-fråga, skild från korruptionspolicyn: har företaget en intern rapporteringskanal där anställda kan anmäla missförhållanden, och finns det skydd mot förtal av anmälaren. Fyll i "ja" endast om det finns en fastställd procedur — vem som anmäler, till vem, hur konfidentialiteten är ordnad, och vad skyddet mot repressalier innebär. En muntlig överenskommelse om att "alla kan gå till direktören" är ingen rapporteringsordning i den bemärkelse som frågelistan menar. Finns det inget dokument, välj då "nej" eller "under utveckling" om det alternativet finns — inte "ja" eftersom ämnet låter bekant.

Bevisstycket är vanligtvis själva reglementet, eventuellt med en referens till vem som hanterar det och hur ofta det utvärderas. Vissa portaler frågar också om antalet anmälningar under det senaste året; denna siffra bör finnas i dossiären som en bilaga till reglementet, inte som en uppskattning vid ifyllningen. Har du inget separat visselblåsarreglement men väl en allmän uppförandekod med ett rapporteringsavsnitt, ladda då upp denna kod och markera i kommentaren vilket artikel som beskriver rapporteringskanalen — det är mer exakt än att kryssa i "ja" baserat på ett halvsvar. Kontrollera även vid tvivel om kunden separat frågar om en procedur för rapportering av intressekonflikter; det ställs ofta i samma sektion men är ett annat dokument.

Var det står i VSME-basmodulen

EFRAG VSME-basmodulen för onoterade små och medelstora företag frågar om styrningspraxis separat, skild från den allmänna policyn mot mutor — därför frågar portaler som använder frågelistor baserade på Direktiv (EU) 2022/2464 (CSRD) också ut den interna rapporteringskanalen som en separat datapunkt. Det är samma logik som för en policy mot mutor och korruption: kunden vill ha ett för sig själv stående bevisstycke för varje styrningspraxis, inte ett samlat svar för hela integritetdomänen.