Hva gjør vi for å forhindre interne misligheter? NIRF Årskonferanse 2017, Oslo, 30. mai 2017 Svein Harald Skår, Statoil

Transkript

1 Hva gjør vi for å forhindre interne misligheter? NIRF Årskonferanse 2017, Oslo, 30. mai 2017 Svein Harald Skår, Statoil

2 2

3 3

4 Agenda Hvorfor et eget program for å håndtere risiko for misligheter begått av ansatte? 1. Avgrensing, bakgrunn 2. Prosess 3. Innhold 4. Implementering 5. Organisering, ressurser 6. Avveininger, utfordringer, dilemmaer 4

5 Ansatt-misligheter Eget personells misligheter rettet mot selskapet. Intensjon om svindel. Designet for svindel. Et tap og en gevinst. Timeskriving, reiseregninger, feilaktige kostnadsrefusjonskrav. Mobilitets- eller utstasjoneringsavtaler. Tyveri eller misbruk av fysiske eiendeler eller informasjon. Leverandør- kickbacks eller andre utilbørlige fordeler. Privat korrupsjon. Salg og markedsføring. Formuesforvaltning / betalingsutførelse. 5

6 Integritetsrisiko Korrupsjon Sanksjoner Hvitvasking Konkurranse Ansatt-misligheter Illustrativt 6

7 Litt bakgrunnsteori Endringer de siste årene, som kan påvirke risikoen for misligheter? 7

8 Bakgrunn Statoil Internkontroll Er små saker viktige? Kultur og verdier! Et helhetlig program 8

9 Prosess Utgangspunkt «eierskap» til programmet Involver viktige interessenter Benchmarking Forankring i konsernledelsen 9

10 Program-innhold Totaliteten av det vi gjør for å forhindre, avdekke og reagere på ansattes misligheter. Tekst-dokument, og presentasjoner. Men det er hva vi gjør som er viktigst. Informasjon, oppmerksomhet, engasjement. Ledere må ta budskapet utover i organisasjonen forhindre. Ledere må forbedre utførelsen av sine kontroller avdekke. Konsekvent gjennomføring av disiplinærprosesser reagere. 10

11 Forhindre misligheter Tydelig lederskap. Bevissthet. Oppmerksomhet. Kultur. Risiko-vurderinger. Kommunikasjon og opplæring. Retningslinjer, prosesser, prosedyrer. Etikkomiteer. Systemkontroller, tekniske barrierer. 11

12 Oppdage misligheter Effektive leder- og oppgaveeier-kontroller. Dataanalyser. Etisk Hjelpelinje. Annen rapportering. Verifikasjoner. Internrevisjoner. Mislighetsgranskinger. Rådgivning og støtte. 12

13 Håndtere misligheter En konsistent disiplinærprosess, som blir eskalert etter behov. Registrering av hendelser. Forbedret kunnskap analyser bedre preventiv effekt. Rapportering. 13

14 Implementering Informasjon- / engasjementsmøter. Risikovurderinger. Fokus på utvalgte funksjoner, og land. Informasjon på «compliance»-nettsidene. Artikler på Intranett. Inn i lederopplæring, «management essentials». 14

15 Organisering Flere konsernstaber er involvert. CEO LEG COA CFO CPL COO CCOM MMP DPN DPI DPUSA TPD EXP GSB NES LEG: Anti-korrupsjon-, mislighetsprogrammer. Code of Conduct. Etikk-hjelpelinjen. Disiplinærsaker. Compliance og juridisk rådgivning. COA: Dedikerte ressurser for mislighetsgransking. Risikovurdering. Internrevisjon. CFO: Eier risikoprosessen og internkontrollsystem, -metode og -verktøy. CPL: Internkontroller i leder/ansattdimensjonen. Disiplinærprosess og -saker. 15

16 Ressurser Juridisk «Chief Compliance Officer». Anti-korrupsjon, sanksjoner og eksportkontroll, konkurranserett, hvitvasking, ansatt-misligheter, menneskerettigheter, regulatorisk, personvern, etikk-hjelpelinjen, rapportering. Ca 15 personer. Utenlandskontorer lokale kontaktpersoner i vårt nettverk. 16

17 Avveininger. Utfordringer. Dilemmaer. Hva er det «sanne bildet»? Våre erfaringer vs statistikk. Mørketall. Økt oppmerksomhet flere saker? Kulturforskjeller. Risikovurderinger Er det trekk i tiden som påvirker de utløsende faktorene? Få alle til å delta, lik forståelse. Åpenhet. Transparens. iv effekt vs omdømmerisiko. Åpenhet eksternt? 17

18 Råd til ledere Du er synlig! Vær bevisst at du er arbeidsgiver, vis integritet, gå foran som et godt eksempel. Ha etikk på agendaen. Utfør meningsfulle kontroller. Du er førstelinjen. Gi tilbakemeldinger. Bruk verktøyene. Lederopplæring. Opplæring for dine ansatte. Håndter de vanskelige sakene. Kjenn dine ansatte og din virksomhet. Bidra til gode risikovurderinger. 18

19 Hva gjør vi for å forhindre interne misligheter? NIRF Årskonferanse 2017 Oslo, 30. mai 2017 Svein Harald Skår Statoil ASA This presentation, including the contents and arrangement of the contents of each individual page or the collection of the pages, are owned by Statoil. Copyright to all material including, but not limited to, written material, photographs, drawings, images, tables and data remains the property of Statoil. All rights reserved. Any other kind of use, reproduction, translation, adaption, arrangement, any other alteration, distribution or storage of this presentation, in whole or in part, without the prior written permission of Statoil is prohibited. The information contained in this presentation may not be accurate, up to date or applicable to the circumstances of any particular case, despite our efforts. Statoil cannot accept any liability for any inaccuracies or omissions.