En mail tikker ind, mens en medarbejder er ved at færdiggøre en kundesag. Afsenderen beder om hurtig adgang til kundeoplysninger, men mailadressen ser forkert ud. Skal medarbejderen handle straks, spørge en kollega eller stoppe op og undersøge sagen? Det er netop i sådan et øjeblik, man mærker forskellen på at kende en regel og at kunne bruge den.
Et compliance kursus kan gøre regler om datasikkerhed, fortrolighed og ansvarlig adfærd lettere at omsætte til konkrete valg. Det kræver ikke lange gennemgange af regler, men øvelser med situationer, der ligner medarbejdernes egen arbejdsdag. Indholdet virker bedst, når det tager afsæt i virksomhedens risici og de opgaver, medarbejderne faktisk løser.
Risikoen ser forskellig ud for medarbejderen, lederen og den complianceansvarlige
For medarbejderen handler den mistænkelige mail først og fremmest om at løse opgaven uden at skabe problemer for kunden. Medarbejderen skal vide, hvordan afsenderens identitet kontrolleres, hvem der kan hjælpe, og hvor mistanken skal meldes. Når anmodningen haster, er det svært at huske en regel, man kun har læst i et dokument.
Fra lederens side ser situationen anderledes ud. Lederen skal give medarbejderne plads til at standse arbejdet og stille spørgsmål, også når opgaven haster. Det lyder enkelt, men vanen formes i hverdagen. Hvis medarbejderne oplever irritation, når de spørger, er det mindre sandsynligt, at de siger til næste gang. En rolig opfølgning gør en reel forskel.
For den complianceansvarlige kan episoden være et tegn på, at arbejdsgangen ikke viser medarbejderen, hvad næste skridt er. Hvilken kanal skal bruges? Hvem kan bekræfte afsenderen? Og hvad gør man, hvis svaret ikke kommer med det samme? Efter min mening bliver læring først rigtig brugbar, når den hjælper med at træffe den konkrete beslutning.
Forestil dig, at medarbejderen sender oplysningerne uden at kontrollere anmodningen. Bagefter skal virksomheden håndtere et muligt datalæk, mens kunden venter på svar. Problemet opstod ikke først med lækket, men med et valg, der måske kunne være undgået med en klar kontrolprocedure og øvelse i at bruge den. Det er en enkel pointe, men den er værd at huske.
Virkelighedsnære dilemmaer gør regler lettere at bruge
Et godt læringsforløb nøjes ikke med at få deltagerne til at genkende ord som fortrolighed eller interessekonflikt. De skal overveje, hvad de gør, når en kollega beder dem sende en kundeliste til en privat mailadresse, fordi det er nemmere at arbejde hjemmefra. En sikrere løsning kan være at bruge virksomhedens godkendte adgang i stedet for at flytte oplysningerne til en privat konto.
Et konkret eksempel giver plads til spørgsmål, som let forsvinder i en præsentation: Hvilke oplysninger må deles? Hvilken arbejdsgang er godkendt? Hvordan siger man nej uden at gøre samarbejdet unødigt besværligt? Det er ikke nok at kunne gentage en regel. Medarbejderen skal kunne vælge en forsvarlig løsning og forklare, hvorfor den er nødvendig.
En anden øvelse kan handle om en leverandør, der tilbyder en dyr gave, mens en forhandling stadig er i gang. Her skal medarbejderen kunne se risikoen for en interessekonflikt og kende virksomhedens retningslinjer. Jeg synes, den slags dilemmaer er særligt lærerige, fordi et regelbrud ikke altid føles åbenlyst, mens det står på.
Et compliance kursus bliver mere relevant, når eksemplerne passer til deltagernes opgaver. Kundeservice kan øve sig i at kontrollere kunders identitet, mens indkøb kan arbejde med leverandørkontakt og habilitet. Tilpasning handler ikke om at gøre stoffet smart, men om at gøre næste skridt tydeligt, når tvivlen opstår.
Korte læringsforløb skal kunne mærkes i arbejdsdagen
Når kalenderen er fyldt, kan et langt kursus føles som endnu en opgave, der bare skal overstås. Et kortere forløb kan passe bedre ind, hvis der stadig er tid til at tænke, vælge og stille spørgsmål. Ellers bliver det let en hurtig gennemgang, som ikke hjælper, når en virkelig situation opstår.
Tænk på en medarbejder, der gennemgår en kort øvelse mellem kundemøder. Hun læser den mistænkelige mail, vælger at kontrollere afsenderen gennem en kendt kanal og finder derefter den rette måde at melde sin bekymring på. Forløbet kan være kort, men handlingerne skal være konkrete. Den balance er god: Det skal være let at passe ind og svært at misforstå.
Forskellige medarbejdergrupper bør også have mulighed for at arbejde med deres egne dilemmaer. En fælles grundforståelse er nyttig, men den besvarer ikke nødvendigvis de spørgsmål, der opstår i en bestemt funktion. På Skillflows side om compliancekurser kan virksomheden læse om muligheder for læring med udgangspunkt i compliance. Det er værd at undersøge, om format og indhold passer til arbejdspladsens behov.
Ledelsens opfølgning gør læringen til en arbejdsvane
Efter en øvelse bør lederen ikke nøjes med at spørge, om medarbejderen har gennemført forløbet. En snak om, hvad der var uklart, kan vise, om arbejdsgangen faktisk fungerer under pres. Hvis medarbejderen for eksempel er usikker på, hvem der godkender adgang til kundeoplysninger, skal det være tydeligt, hvem der har ansvaret, før den næste mail lander.
Det hjælper også at gøre det enkelt og tydeligt at melde en mistanke. Medarbejderen bør vide, hvordan den gives videre, og hvad der sker bagefter. Ellers kan det føles nemmere at lade tvivlen ligge. For mig er det en af de dele af compliancearbejdet, der oftest bliver overset: Regler virker bedre, når de følges af en arbejdsgang, man faktisk kan bruge.
Man kan prøve arbejdsgangen af med nogle enkle spørgsmål. Kan medarbejderen standse en usikker anmodning, kontrollere den gennem en sikker kanal og kontakte den rette person? Kan hun vælge en godkendt løsning frem for at sende kundedata til en privat mailadresse? Og kan hun sige nej til en gave, der kan påvirke en forhandling? Når medarbejderen kan gøre det, er reglerne ikke længere kun tekst på en skærm.
Det er dér, et compliance kursus for alvor viser sin værdi: i det lille valg, medarbejderen træffer, før en risiko vokser sig større. Med virkelighedsnære eksempler, tydelige arbejdsgange og ledere, der følger op, bliver det lettere at handle sikkert uden at gå i stå. Det er en forbedring, man kan mærke midt i arbejdsdagen.
Se mere hos skillflow.dk.