Şirket içi ihbar mekanizması çalışanların veya üçüncü kişilerin hukuka, etik kurallara ya da şirket politikalarına aykırı davranışları güvenli kanaldan bildirebilmesini sağlar. Bildirim sistemi etkili değilse sorunlar yönetim tarafından ancak büyüdükten sonra fark edilebilir.
İhbar kanalı nasıl olmalı?
Telefon, web formu, e-posta veya bağımsız hizmet sağlayıcı kullanılabilir. Kanalın erişilebilir olması, gizlilik beklentisinin açık anlatılması ve bildirim yapan kişiye misilleme yapılmaması temel güvencelerdir.
İlk değerlendirme
Her ihbar tam kapsamlı soruşturma gerektirmez. İddianın konusu, ciddiyeti, aciliyeti ve mevcut deliller değerlendirilerek inceleme planı hazırlanmalıdır.
Delil toplama
E-posta, şirket cihazı, erişim logları, muhasebe kayıtları ve görüşmeler kullanılabilir. Delil toplarken çalışan mahremiyeti, kişisel veriler ve haberleşme gizliliği sınırları gözetilmelidir.
Bağımsızlık
Hakkında iddia bulunan yöneticinin soruşturmayı kontrol etmesi güvenilirliği zedeler. Gerekirse hukuk, iç denetim veya bağımsız uzmanlardan oluşan ekip görevlendirilmelidir.
Sonuç ve düzeltici eylem
İnceleme sonunda yalnız kişi hakkında disiplin kararı verilmesi yeterli olmayabilir. Kontrol açığının nedeni bulunmalı, politika veya süreç düzeltilmeli ve tekrar riski azaltılmalıdır.
İhbar kanalının amacı nedir?
İhbar sistemi çalışanların ve gerektiğinde üçüncü kişilerin etik, hukuk veya şirket politikası ihlallerini güvenli biçimde bildirebilmesini sağlar. Kanal yalnız büyük yolsuzluk olayları için değil çıkar çatışması, taciz, veri ihlali, rekabet riski ve mali suistimal gibi farklı konular için kullanılabilir.
Anonim ihbar kabul edilmeli midir?
Anonim bildirim, misilleme korkusunu azaltabilir ancak ek bilgi alınmasını zorlaştırabilir. Sistem anonim bildirim yapılmasına izin veriyorsa ihbarcıyla kimliği açıklanmadan güvenli mesajlaşma imkanı kurulması inceleme kalitesini artırır. İsimsiz olması ihbarın otomatik değersiz olduğu anlamına gelmez.
Misilleme yasağı nasıl uygulanmalıdır?
İyi niyetle ihbarda bulunan kişinin işten çıkarılması, görevden alınması, dışlanması veya kariyerinin olumsuz etkilenmesi programın güvenilirliğini yok eder. Misilleme iddiaları da ayrı ihlal olarak incelenmelidir. Yöneticiler bu konuda özel eğitim almalıdır.
İlk değerlendirme nasıl yapılır?
İhbar alınır alınmaz iddianın niteliği, aciliyeti, delil kaybı riski ve çıkar çatışması değerlendirilmelidir. Her ihbar tam kapsamlı soruşturma gerektirmeyebilir. Ancak kapatma gerekçesi kayıt altına alınmalıdır. Yüksek riskli iddialarda bağımsız inceleme ekibi belirlenmelidir.
Deliller nasıl korunmalıdır?
E-posta, cihaz, kamera, finansal kayıt ve mesajlaşma verileri silinmeden korunmalıdır. Hukuka aykırı geniş kapsamlı çalışan takibi yapılmamalıdır. Kişisel veri, iş hukuku ve haberleşme gizliliği sınırları içinde hedefli delil toplama planı oluşturulmalıdır.
Çalışan görüşmesi nasıl yapılmalıdır?
Görüşmede açık uçlu sorularla kişinin kendi anlatımı alınmalı, önceden belirlenmiş sonucu doğrulamaya yönelik yönlendirici yaklaşım kullanılmamalıdır. Görüşmenin amacı ve gizlilik sınırı açıklanmalıdır. Notların doğru ve tarafsız tutulması önemlidir.
İnceleme raporu ne içermelidir?
İddialar, incelenen belgeler, görüşmeler, doğrulanan ve doğrulanamayan bulgular ile önerilen düzeltici faaliyetler ayrılmalıdır. Hukuki değerlendirme ile olgusal bulgular birbirine karıştırılmamalıdır. Kesin kanıt bulunmayan konu hakkında kesin suçlama dili kullanılmamalıdır.
İnceleme sonrasında ne yapılır?
Disiplin, süreç düzeltme, kontrol iyileştirmesi, eğitim veya üçüncü taraf ilişkisinin gözden geçirilmesi gibi sonuçlar gündeme gelebilir. Benzer ihlalin başka bölümde tekrar edip etmediği de kontrol edilmelidir. Kök neden analizi yapılmadan dosyayı kapatmak programı zayıflatır.
İhbar sistemi kontrol listesi
- Gizli ve erişilebilir ihbar kanalı
- Anonim bildirim imkanı
- Misilleme yasağı
- Çıkar çatışmasız inceleme ekibi
- Delil koruma prosedürü
- Kişisel veri kuralları
- Raporlama ve kapanış kaydı
- Düzeltici faaliyet takibi
Sık Sorulan Sorular
Anonim ihbar mutlaka soruşturulmalı mıdır?
İddianın somutluğu ve riski değerlendirilmelidir. Anonim olması tek başına reddetme nedeni değildir.
İhbarcının kimliği yöneticiye açıklanabilir mi?
Bilmesi gereken prensibi ve hukuki gereklilikler çerçevesinde gizlilik korunmalıdır.
Şirket çalışanın telefonunu inceleyebilir mi?
Cihaz sahipliği, iş amacı, kişisel veri ve haberleşme gizliliği kuralları birlikte değerlendirilmelidir.
İddia doğrulanmazsa ihbarcı cezalandırılır mı?
İyi niyetli fakat doğrulanamayan ihbar ile bilerek asılsız bildirim birbirinden ayrılmalıdır.
İhbarın ilk değerlendirmesi nasıl yapılmalıdır?
Her ihbar aynı yoğunlukta soruşturma gerektirmez. İddianın niteliği, olası zarar, ilgili kişiler, mevcut deliller ve delilin kaybolma riski birlikte değerlendirilmelidir. İlk aşamada ihbarcının kimliğini gereksiz yere yaymadan bilgi güvenliği sağlanmalıdır. Ciddi iddialarda ilgili kişinin kurumsal kayıtlara müdahale etmesini önleyecek tedbirler hukuka uygun biçimde planlanabilir.
İnceleme raporu hangi yapıda olmalıdır?
Rapor iddia, kullanılan deliller, görüşülen kişiler, doğrulanan ve doğrulanamayan bulgular ile önerilen düzeltici faaliyetleri birbirinden ayırmalıdır. Kesin kanıt bulunmayan konuda varsayım gerçek gibi yazılmamalıdır. İnceleme sonunda yalnız kişisel disiplin kararı değil süreci mümkün kılan kontrol eksiklikleri de ele alınmalıdır. Aynı olayın tekrarını önleyecek sistem değişikliği soruşturmanın en değerli çıktılarından biridir.
İç incelemede kapsam nasıl doğru belirlenmelidir?
İhbar tek bir olaydan söz etse bile kapsam ne gereğinden dar ne de sınırsız geniş tutulmalıdır. Önce iddianın konusu, dönem, ilgili kişiler ve olası delil kaynakları belirlenir. İlk belgeler benzer işlemlerin başka dönemlerde de bulunduğunu gösterirse kapsam gerekçeli biçimde genişletilebilir. Baştan bütün şirket verisini toplamak ise hem verimsiz hem kişisel veri bakımından sorunlu olabilir.
İnceleme ekibinin bağımsızlığı da dosyanın güvenilirliğini etkiler. İddia doğrudan bir yönetici veya uyum çalışanıyla ilgiliyse aynı kişinin incelemeyi yönetmesi doğru değildir. Gerekirse farklı departman veya dış uzman kullanılır. Çıkar çatışması değerlendirmesi incelemenin ilk kayıtlarından biri olmalıdır.
Görüşme ve belge bulguları tek bir sonuç tablosunda eşleştirilebilir. Hangi iddia hangi belgeyle doğrulandı, hangi konuda çelişki var ve hangi husus doğrulanamadı açıkça gösterilir. Doğrulanamadı sonucu asılsız ihbarla aynı değildir. Delil yetersizliği ile bilerek yanlış bildirim birbirinden ayrılmalıdır.
İnceleme kapanışı nasıl takip edilmelidir?
Rapor yazıldıktan sonra disiplin veya kontrol aksiyonlarının gerçekten uygulanıp uygulanmadığı izlenmelidir. Sorumlu, hedef tarih ve kapanış kanıtı belirlenir. Aynı sorunun altı ay sonra tekrar etmesi halinde önceki düzeltici faaliyetin etkisiz olduğu kabul edilip süreç yeniden tasarlanabilir. Böylece ihbar sistemi yalnız olayları kaydeden değil kurumsal öğrenme sağlayan bir mekanizma olur.
İhbar dosyalarında veri saklama süresi nasıl yönetilmelidir?
İnceleme dosyasında toplanan her belgeyi süresiz saklamak doğru değildir. İddianın niteliği, yasal saklama yükümlülükleri, olası dava riski ve kişisel veri ilkeleri dikkate alınarak saklama planı oluşturulmalıdır. İnceleme kapandığında gereksiz kopyalar ve geçici çalışma dosyaları kontrollü biçimde temizlenebilir. Buna karşılık kararın dayanağı olan temel deliller ve kapanış raporu belirlenen süre boyunca korunmalıdır. Erişim de yalnız inceleme ekibi ve gerçekten bilmesi gereken kişilerle sınırlandırılır. Böylece ihbar sisteminin gizliliği dosya kapandıktan sonra da korunur.