De compliance functie wordt nog te vaak gezien als een noodzakelijk kwaad of kostenpost. Indien je holistisch naar de organisatie en risico-management kijkt, is het eigenlijk een katalysator om de strategie mogelijk te maken of zelfs te versnellen. Want zonder een effectief ‘responsible business conduct ‘ programma is de kans te groot dat de doelen

Recent werd het jaarlijkse benchmark-onderzoek gepubliceerd over meldlijnen. Ieder jaar besteed ik daar weer veel aandacht aan, omdat deze analyse enorm relevant is voor elke compliance professional. Die wil immers weten of haar/zijn medewerkers begrijpen hoe en bij wie ze hun zorgen en meldingen over mogelijke overtredingen van de gedragscode terecht kunnen. Jij wilt toch

De Coronacrisis maakt de taken van de compliance professional nóg moeilijker. Denk bij voorbeeld eens aan interne onderzoeken. Gelukkig publiceerde vorige maand het Huis voor Klokkenluiders (HvK) een waardevol document. Het is een brochure die uitleg geeft over twee onderwerpen: het intern uitvoeren van onderzoeken, en over de noodzaak van een Onderzoeksprotocol. De brochure is

Vorige week werden de resultaten uit een jaarlijks benchmark-onderzoek gepubliceerd. Die resultaten geven waardevolle suggesties en tips voor jullie eigen compliance programma. Het lijvige rapport vat ik voor jou samen in de komende twee nieuwsbrieven, en ik concentreer me op de 6 belangrijkste onderwerpen. Slechte compliance kan ‘fataal’ zijn Dit klinkt behoorlijk grof in deze

COVID19 heeft heel veel organisaties op hun kop gezet. Medewerkers moeten plots met heel veel veranderingen omgaan, en voelen zich vaak onder enorme druk staan. Dat brengt grotere risico’s met zich: recent onderzoek in 18 landen toont aan dat veel te veel medewerkers druk voelen om zich niet aan de gedragscode te houden. Organisaties waar

Recent onderzoek toont een positieve relatie aan tussen managers die medewerkers respecteren en waarderen, hen tijdig feedback geven en begaan zijn met hun professionele groei, en de perceptie van medewerkers dat het veilig is om te melden en follow-up zal worden gegeven aan meldingen. Dat is goed nieuws! Waar ging dit onderzoek over en wat

Aan het begin van een nieuw jaar wensen we elkaar heel veel goeds (bij deze 😊 ). Zo halverwege de eerste week moeten we onze plannen voor het nieuwe jaar wel eigenlijk klaar hebben. Mocht je nog enige tips wensen om jouw eigen compliance aanpak te verbeteren, lees hier dan verder. Zelfs als je maar

De CEO van Barclays Bank in het Verenigd Koninkrijk is vorig jaar zwaar beboet maar niet ontslagen. Dit nieuwsfeit kreeg weinig aandacht. Vreemd eigenlijk. Ook ‘vreemd’ dat minister Grapperhaus een klokkenluider liet afluisteren. Wat was hier aan de hand en wat kunnen compliance professionals ervan leren? De feiten: Bij Barclays bank waren een aantal anonieme

Vorige week nog moest de Algemeen Directeur van de Nederlandse Beroepsorganisatie van Accountants Harm Mannak schoorvoetend toegeven dat hij had verzuimd transparant te zijn over zijn Voorzitterschap van de Raad van Commissarissen en aandeelhouderschap van een vennootschap die ex-ENRON CFO Andy Fastow had uitgenodigd voor een NBA-congres. Fastow bleek OOK aandeelhouder van dezelfde vennootschap. Harm

Wie: Navex is een van de vele aanbieders van externe meldlijnen en publiceert een jaarlijkse benchmark. Die benchmark is zeer interessant voor elke compliance professional, omdat het veel inzichten oplevert voor jouw eigen programma. Wijken jouw cijfers sterk af van de benchmark, dan geeft dit rapport waarschijnlijk enig inzicht in de onderwerpen die je de

Iedere twee jaar worden de resultaten gepubliceerd van een buitengewoon interessant wereldwijd onderzoek: naar interne fraude. Wist je dat het bijna anderhalf jaar duurt voordat een fraude wordt ontdekt? Dat de mediaan voor interne fraudes in West Europa bijna 200.000 euro per geval bedraagt? Jij kunt als compliance professional een flinke steen bijdragen om de

Sociaal psycholoog en hoogleraar Rob van Eijbergen heeft in april jl. zijn oratie uitgesproken getiteld “Integriteit en kwaliteit van organisaties”. Voor wie zijn belangrijkste aanbevelingen en tips wil lezen, geef ik onderstaand een samenvatting. De kernvragen die hij zich stelt zijn: (a) waar liggen op organisatieniveau de oorzaken voor integriteitsschendingen, en (b) wat zouden organisaties

Laat je niet ontmoedigen door PWC’s recent onderzoek naar integriteitsschendingen bij CEO’s: lees hier verder over uitdagingen bij tone at the top, mood in the middle and rumble at the bottom! PWC’s onderzoek: Vorige week publiceerde PWC een onderzoek naar de redenen waarom CEO’s bij grote beursondernemingen in 2018 moesten vertrekken. De cijfers zijn verbijsterend:

Vorige week heeft het Amerikaanse Ministerie van Justitie een bijgewerkte richtlijn uitgegeven over de manier waarop zij de kwaliteit en effectiviteit van compliance programma’s evalueren. De eerste richtlijn zag in januari 2017 het licht en werd bekend als het fameuze ‘Hui Chen Memo’ (genoemd naar de schrijfster, toenmalig bedrijfsjurist bij het MvJ). De volledige titel

Zonder risico’s? Vaak hoor ik (potentiële) klanten vragen of we dan in controle zijn, indien we een effectief compliance programma hebben opgetuigd. Ik ken geen organisaties die echt in controle zijn: ondernemen vergt risico’s managen. Zonder risico’s geen leven (zelfs in bed blijven liggen levert serieuze gezondheidsrisico’s op): “If you have everything under control, you

Afgelopen week publiceerde LRN haar nieuwe benchmark-rapport: het Ethics & Compliance Program Effectiveness Report 2019. Het LRN onderzoek richt zich met name op het meten van de effectiviteit van compliance programma’s: die is vaak erg moeilijk aan te tonen (zie mijn eerdere blogs op mijn website). Onderstaand vat ik de hoogtepunten van het nieuwe rapport

Een van de moeilijkste compliance-uitdagingen waar een onderneming voor kan komen te staan is de vraag of je wel of niet extern een majeur (corruptie-)incident gaat melden. Daarbij spelen veel overwegingen een rol, waardoor nooit een simpel antwoord is te geven op deze vraag. Het is niet altijd verstandig of altijd onverstandig. In sommige landen

Veel redenen kunnen worden aangevoerd om een compliance programma te verbeteren; vaak eist de Raad van Bestuur eerst een kosten-baten analyse. Wat kost compliance, wat levert het op, en wanneer doen we genoeg? Die laatste vraag werd eens cynisch beantwoord door de hoogste toezichthouder in Engeland: “Indien u in mijn werkkamer moet verschijnen, was uw

Vorige week verscheen een internationale salarisbenchmark voor compliance professionals. OOK nieuwsgierig? Lees dan even verder. Allereerst het goede nieuws: je kunt het rapport zelf bekijken en landenfilters toepassen, zodat we onze salarissen niet vergelijken met alleen maar Amerikanen. Het slechte nieuws: slechts 500 professionals wereldwijd deden mee en Nederland wordt als filter niet aangeboden. Gelukkig

Recentelijk heeft het Britse Institute for Business Ethics zijn 2018 benchmark rapport gepubliceerd. Het vorige onderzoek stamt uit 2015. Medewerkers in 8 Europese landen werd met name gevraagd naar hun perceptie van compliance in hun eigen werkomgeving. Niet iedereen heeft behoefte om een rapport van ruim 80 pagina’s te lezen, dus vat ik de (soms

Angstculturen? Volkswagen; Imtech; Wells Fargo: voorbeelden van angstculturen die jullie hopelijk niet dagelijks hoeven te ervaren. Maar organisaties hebben volgens mij veel te winnen bij een open, kritisch opbouwende cultuur waar medewerkers worden gewaardeerd indien zij een actieve bijdrage leveren om de organisatie iedere dag te verbeteren. Waar zakelijke dilemma’s bespreekbaar zijn en kernwaarden de

Elk effectief compliance programma kent een Meldprocedure (soms SpeakUp genoemd, maar hopelijk NOOIT meer Klokkenluidersregeling) en een open cultuur waarin medewerkers zich vrij voelen om mogelijke schendingen van de Gedragscode aan de orde te stellen. Dergelijke meldingen moeten worden onderzocht. Dat onderzoek blijkt in de dagelijkse praktijk een moeilijke, enerverende klus. Weinig organisaties hebben een

Vorige maand trad directeur Frans Leeuw van het Wetenschappelijk Onderzoeks- en Documentatiecentrum (WODC) af nadat was gebleken dat hij een melding van een ‘klokkenluider’ onvoldoende zorgvuldig had afgehandeld. Hier zit een les in voor compliance professionals: behandel meldingen zorgvuldig! De feiten: politieke inmenging Het WODC valt weliswaar onder het Ministerie van Justitie, maar wordt geacht

Vorige week verscheen een verontrustend rapport. De titel luidt: “Revealing the true cost of financial crime”. Dat rapport raakt ons allemaal want het gaat over de omvang fraude, witte boorden criminaliteit, diefstal, corruptie, witwassen, cybercriminalteit en moderne slavernij. De omvang wordt geschat op ongeveer 3% van de omzet van elke commerciële organisatie. Dat doet pijn, want

Medewerkers kijken vooral naar hun eigen managers om aan te geven welke doelen zij deze week, deze maand en dit kwartaal moeten halen. Managers zetten de ‘toon’. Zij kunnen jouw compliance programma maken of breken. Als zij de kernboodschap van compliance (namelijk ‘verantwoord zakendoen’) overtuigend en eenvoudig weten te brengen, dan is de slagingskans veel

Meten is weten! Vorige week verscheen het grootste onderzoek naar meldingen, klokkenluiders (vreselijk woord: aub vermijden) en good practices op het gebied van meldprocedures / Speak Up. Teneinde veel tijd te besparen noteerde ik de navolgende belangrijkste wapenfeiten, die waarschijnlijk voor jullie van grote interesse kunnen zijn om je eigen compliance programma te benchmarken en

Over soft controls zijn de experts het wel eens: we kunnen niet meer zonder. Met hard controls alleen kunnen Libor-affaires en vergelijkbare incidenten blijven terugkomen. Als eerste soft control horen we vaak: tone at the top. Dat wordt te vaak vereenzelvigd met de uitspraken van de CEO. Zeker, wat hij over jullie compliance programma en

Waarom is een externe meldmogelijkheid bittere noodzaak? Compliance, verantwoord zakendoen, lange termijn waardecreatie: ze zijn allemaal gebaat bij een open cultuur waarin medewerkers zich veilig genoeg voelen om verdenkingen van overtredingen van de eigen gedragscode op de een of andere wijze te melden. Het liefst bij de eigen leidinggevende. Het bespreekbaar maken van vreemde of

Compliance programma’s noemen belangenverstrengeling vaak in hun lijst van (gedragscode-)onderwerpen, maar besteden er niet altijd voldoende aandacht aan. “Dat voelt iedereen toch wel op zijn klompen aan?” Was dat maar maar. Nare voorbeelden te over: Marcio Barosso, Neelie Smit-Kroes, Camiel Eurlings, Loek Hermans, Henny Keijzer, Maserati Moellenkamp, Gedeputeerde Statenlid Hooijmaijer, en gisteren het ‘schandaal’ rondom

Compliance trainingen moeten leerzaam, relevant en inspirerend zijn willen ze effectief blijken. Dat is echter gemakkelijker opgeschreven dan uitgevoerd. Laten we alle drie deze criteria eens kort bespreken. 1. Leerzaam: Compliance trainingen gaan te vaak over de wet en nieuwe wetgeving. Regels. Of herhalen hetgeen vorig jaar en het jaar daarvoor al werd getraind. Vaak

Compliance functionarissen stellen andere vragen dan bedrijfsjuristen. Vragen die managers soms liever ontwijken, zoals Luyendijk meesterlijk beschreef in zijn boek ‘Dit kan niet waar zijn: onder bankiers’. Bankiers waren amoreel: liever geen uitspraak doen over moraliteit. Want indien geen enkele bankier over moraliteit spreekt, kan iedereen het gevoelige onderwerp vermijden – zo was de gedachte.

Geschenken, vertier en vermaak, sponsoring en goede doelen, zelfs commissiebetalingen: ze horen bij het zakendoen. Ze kunnen en mogen TENZIJ ze te vaak, te luxueus, op het verkeerde moment of met de verkeerde intentie gebeuren!   Toch kampen veel bedrijven nog steeds met hun uitnodigingsbeleid, zo bleek vorige maand tijdens een zeer waardevolle ronde tafeldiscussie

  De SCHIJN van belangenverstrengeling kan een commissaris, bestuurder of medewerker in menige organisatie al fataal worden. Zeker indien de persoon in kwestie te weinig transparantie heeft betracht, hetzij in het verleden, hetzij zodra vragen worden gesteld. Zelfs indien achteraf blijkt dat de ‘regels’ niet zijn overtreden, is vaak al schade aangericht. DAAROM is voortdurende

Afgelopen week kreeg ik een zeer interessant benchmark rapport onder ogen. Ik wil graag de belangrijkste data daaruit met jou delen, zodat je eventueel jouw eigen compliance programma kunt vergelijken met deze cijfers en analyseren aan welke onderwerpen jouw organisatie wellicht meer aandacht zou moeten besteden. Het rapport is opgesteld door de grootste leverancier van meldlijnen (Navex Global).

Vorig jaar april schreef ik twee nieuwsbrieven over het thema: wanneer is compliance awareness voldoende. Ook onze workshops over anti-corruptie behandelen het thema: wat is adequaat? Vorige maand publiceerde het Amerikaanse Ministerie van Justitie een lange lijst met vragen zodat elk bedrijf kan toetsen of het compliance programma goed genoeg is. Uiteraard voegen zij daaraan toe dat

Waarom zou jij jouw collega’s 5 minuten per week compliance training geven in plaats van een of tweemaal per jaar? Het korte antwoord is: omdat mensen vergeten, omdat compliance onderdeel van de DNA van de organisatie moet worden en omdat het effectiever is.  Bedenk eens hoeveel jij zelf nog weet van een cursus die jij

Afgelopen maandag schreef Bas Knoop in het FD dat de compliance officer “…worstelt met nieuwe rol als hoeder van integriteit…”. Ik denk dat een compliance functionaris die rol altijd al tot zijn of haar takenpakket heeft gerekend. Het artikel van Knoop nodigt uit tot een reactie. In mijn optiek is een heel andere benadering van

Afgelopen vrijdag schreef Pieter Couwenbergh een kort artikel in het FD: “Jongere CEO heeft minder ethisch besef dan topman boven de vijftig”. Het artikel beschrijft een onderzoek onder 950 CEO’s in België en Nederland. Opmerkelijke en schokkende uitslag vond ik: “…financiële criteria (blijken) nog altijd in meer dan 90% van de gevallen bepalend voor de

Afgelopen zaterdag schreef Joost Dobber een interessant artikel in het FD: “De AFM wil dat u voortaan een duwtje in de goede richting krijgt”. Zachte duwtjes in de rug (‘nudges’) blijken ook heel relevant voor compliance professionals: ze zijn essentieel om de effectiviteit van compliance programma’s te verhogen. Ik zal proberen aan te geven wat

Afgelopen zaterdag schreef Carola Houtekamer een interessant artikel over “Fraudecultuur door perverse prikkels”. Vanochtend (12-09) meldde het FD dat de toezichthouder AFM steun gaat zoeken bij organisatiepsychologen om toezicht op gedrag en cultuur te kunnen verbeteren. Wat kunnen compliance-professionals leren van psychologen? Erg veel. Mensen zijn kuddedieren en volgen -helaas- heel vaak het gedrag van

Afgelopen week sprak ik een aantal werknemers van een grote bank die klaagden over de saaiheid en abstractie van compliance trainingen. Het was naar hun mening tot een afvink-activiteit verworden. Die geluiden hoor ik helaas ook elders. Toch kan het beter. Hoe? Maak het persoonlijk.  Welk van onderstaande emailberichten raakt jou meer in jouw emotie.

Below pls find a summary of my article with the same title in Tijdschrift voor compliance – Jaargang 16-april; the full article can be downloaded from that website against a fee (click here).   Doing business responsibly? The objective of any compliance program should in my view be to increase awareness to such extent that

Vorige week schreef ik over mijn eerste drie tips die jou wellicht kunnen helpen bij moeizame interne discussies over de vraag wat afdoende is? Regelmatig wordt de vraag gesteld hoeveel compliance-FTE’s optimaal zou zijn, hoeveel uren training per medewerker afdoende, hoeveel geld een compliance programma ieder jaar eigenlijk mag kosten. Indien die vraag al ergens

Afgelopen dinsdag kwam een groep compliance professionals en bedrijfsjuristen bij elkaar om over het thema: “return on investment: is meten ook weten? ” van gedachten te wisselen (met dank aan Voxius en Deloitte). Hierover is heel veel indirect en slechts weinig direct geschreven. Toch wordt regelmatig de vraag gesteld hoeveel compliance-FTE’s optimaal zou zijn, hoeveel

Vanaf 1 juli aanstaande zal elk bedrijf met 50 werknemers of meer een meldprocedure moeten hebben (klokkenluidersregeling is een naar woord dat we in onze communicatie naar medewerkers liever vermijden). De nieuwe wettelijke regeling wordt in allerlei publicaties uitvoerig besproken, maar zodra jij de eigen meldprocedure gaat herschrijven, waar moet je dan zo al op

Wat doen de meest integere bedrijven in hun compliance aanpak anders dan wij? Wat kunnen we van hen leren? Indien je nog enige goede voorbeelden wil lezen om in 2016 zelf mee aan de slag te gaan, lees dan even hier verder (of downloadt het rapport voor later). Laat ik hier niet de typisch in

Wanneer wordt een beleefd geschenk gezien als omkoping? Wanneer  ben je verantwoordelijk voor het wangedrag van jouw agent? Wanneer maak jij je zorgen over exportvergunningen?   Inleiding: Indien je als bedrijf zaken wil gaan doen naar of direct in verre landen denk je vooral in termen van kansen in plaats van risico’s. En dat is