Afgelopen donderdag verscheen een lang artikel in het Tijdschrift voor Compliance. Een artikel, dat ons onderzoek beschrijft over de relatie tussen de Compliance Professional (CP) en de eigen Raad van Commissarissen/Toezicht (RvC). Een onderzoek dat ik met vijf medeleden van de Kennistafel Gedrag en Cultuur van de Nederlandse Vereniging voor Compliance Professionals (VCO) deed aan

Ik ben een groot voorstander van heldere, pragmatische, eenvoudige en effectieve compliance programma’s. Lange (juridische) teksten en dikke handboeken werken volgens mij niet. Lees even verder, want de kans dat jij de vorige week gepubliceerde ISO 37301 standaard gaat lezen is waarschijnlijk niet groot. MAAR er is goed nieuws: zelfs in dergelijke publicaties staan heel

Volkswagen. Wells Fargo. Imtech. Drie voorbeelden van een bedrijfscultuur waarin weinig of geen medewerkers hun zorgen durfden te delen of meldingen te doen. Toch blijkt al jaren dat de bereidheid om te melden een heel goede indicator is van de effectiviteit van een compliance programma en van een integere cultuur (dat verband werd al in

Deze maand werd voor de 17e achtereenvolgende keer een (inmiddels) internationaal onderzoeksrapport gepubliceerd: Global Business Ethics Survey. Tien landen deden hieraan mee. Vier onderwerpen staan daarin centraal: toegenomen werkdruk, aantal vermoedens van overtredingen, daarvan melding doen, en toegenomen represailles. Ik zet de belangrijkste punten uit dat rapport op een rij. Aan het einde kom ik

Onderzoek vorig jaar onder bijna drieduizend werknemers in 33 landen -waaronder 12 Europese- in alle continenten in opdracht van EY laat zeer schokkende, trieste cijfers zien. Dit onderzoek heeft tot nu toe weinig aandacht gekregen. Vandaar vandaag een korte samenvatting, zodat compliance professionals ervan kunnen leren. Het schriftelijke onderzoek werd aangevuld met 600 interviews verspreid

Een op de drie medewerkers vindt dat compliance een noodzakelijk kwaad is. Een iets grotere groep meent dat compliance eigenlijk weinig méér is dan een verzekeringspolis tegen misstanden. Managers zijn gelukkig ietsje positiever. Hoe kunnen we samen dat beeld verbeteren, en de toegevoegde waarde van onze inspanningen beter over het voetlicht brengen. Lees hier 5

Lees jij elk artikel in jouw krant of nieuwssite? Nee? Waarom zou je dan elke werknemer in jouw organisatie lastigvallen met het lezen van allerlei zaken die weinig of niets met hun dagelijkse werk te maken hebben? Toch gebeurt dat nog regelmatig, bij allerlei organisaties. Dit is het jaar om dát beter te gaan doen.

2021. Nieuwe kansen! Budgetten staan onder druk, maar Covid19 heeft ook aangetoond hoe veerkrachtig wij zijn, en hoe snel we ons gedrag ten goede kunnen aanpassen! Dus vandaag een 6-tal tips. Hopelijk kun je er één of twee toepassen om het succes van jouw compliance programma te vergroten 😊   *Focus op toegevoegde waarde Compliance

Vandaag verscheen een nieuw rapport over meldlijnen en SpeakUp. Het is een vervolg op het wereldwijde onderzoeksrapport naar meldlijnen. Daarover schreef ik op 2 juni jl al een blog (KLIK HIER om dat blog eerst te lezen). Het nieuwe rapport verdeelt de wereld in vier regio’s met afwijkende cijfers. Die cijfers kun jij gebruiken om

Volgend jaar december gaan nieuwe regels gelden. Wat betekenen die voor jou? Aanleiding om in Europa de regels mbt klokkenluiden in alle landen strakker te trekken en te uniformeren was het schokkende feit dat Europeanen in minder dan een vijfde van alle gevallen waarin zij een vermoeden van corruptie hadden ook bereid waren hun mond

Dit is hét moment om na te denken over verbeterplannen voor 2021. Compliance professionals kunnen heel wat leren van de vernieuwde richtlijnen die het ministerie van Justitie in de USA recentelijk heeft gepubliceerd, zélfs indien jullie niet in de USA aanwezig zijn. Waarom? Omdat in de praktijk blijkt dat andere toezichthouders vaak veel van de

De compliance functie wordt nog te vaak gezien als een noodzakelijk kwaad of kostenpost. Indien je holistisch naar de organisatie en risico-management kijkt, is het eigenlijk een katalysator om de strategie mogelijk te maken of zelfs te versnellen. Want zonder een effectief ‘responsible business conduct ‘ programma is de kans te groot dat de doelen

Recent werd het jaarlijkse benchmark-onderzoek gepubliceerd over meldlijnen. Ieder jaar besteed ik daar weer veel aandacht aan, omdat deze analyse enorm relevant is voor elke compliance professional. Die wil immers weten of haar/zijn medewerkers begrijpen hoe en bij wie ze hun zorgen en meldingen over mogelijke overtredingen van de gedragscode terecht kunnen. Jij wilt toch

De Coronacrisis maakt de taken van de compliance professional nóg moeilijker. Denk bij voorbeeld eens aan interne onderzoeken. Gelukkig publiceerde vorige maand het Huis voor Klokkenluiders (HvK) een waardevol document. Het is een brochure die uitleg geeft over twee onderwerpen: het intern uitvoeren van onderzoeken, en over de noodzaak van een Onderzoeksprotocol. De brochure is

Vorige week werden de resultaten uit een jaarlijks benchmark-onderzoek gepubliceerd. Die resultaten geven waardevolle suggesties en tips voor jullie eigen compliance programma. Het lijvige rapport vat ik voor jou samen in de komende twee nieuwsbrieven, en ik concentreer me op de 6 belangrijkste onderwerpen. Slechte compliance kan ‘fataal’ zijn Dit klinkt behoorlijk grof in deze

COVID19 heeft heel veel organisaties op hun kop gezet. Medewerkers moeten plots met heel veel veranderingen omgaan, en voelen zich vaak onder enorme druk staan. Dat brengt grotere risico’s met zich: recent onderzoek in 18 landen toont aan dat veel te veel medewerkers druk voelen om zich niet aan de gedragscode te houden. Organisaties waar

Recent onderzoek toont een positieve relatie aan tussen managers die medewerkers respecteren en waarderen, hen tijdig feedback geven en begaan zijn met hun professionele groei, en de perceptie van medewerkers dat het veilig is om te melden en follow-up zal worden gegeven aan meldingen. Dat is goed nieuws! Waar ging dit onderzoek over en wat

Aan het begin van een nieuw jaar wensen we elkaar heel veel goeds (bij deze 😊 ). Zo halverwege de eerste week moeten we onze plannen voor het nieuwe jaar wel eigenlijk klaar hebben. Mocht je nog enige tips wensen om jouw eigen compliance aanpak te verbeteren, lees hier dan verder. Zelfs als je maar

De CEO van Barclays Bank in het Verenigd Koninkrijk is vorig jaar zwaar beboet maar niet ontslagen. Dit nieuwsfeit kreeg weinig aandacht. Vreemd eigenlijk. Ook ‘vreemd’ dat minister Grapperhaus een klokkenluider liet afluisteren. Wat was hier aan de hand en wat kunnen compliance professionals ervan leren? De feiten: Bij Barclays bank waren een aantal anonieme

Vorige week nog moest de Algemeen Directeur van de Nederlandse Beroepsorganisatie van Accountants Harm Mannak schoorvoetend toegeven dat hij had verzuimd transparant te zijn over zijn Voorzitterschap van de Raad van Commissarissen en aandeelhouderschap van een vennootschap die ex-ENRON CFO Andy Fastow had uitgenodigd voor een NBA-congres. Fastow bleek OOK aandeelhouder van dezelfde vennootschap. Harm

Wie: Navex is een van de vele aanbieders van externe meldlijnen en publiceert een jaarlijkse benchmark. Die benchmark is zeer interessant voor elke compliance professional, omdat het veel inzichten oplevert voor jouw eigen programma. Wijken jouw cijfers sterk af van de benchmark, dan geeft dit rapport waarschijnlijk enig inzicht in de onderwerpen die je de

Iedere twee jaar worden de resultaten gepubliceerd van een buitengewoon interessant wereldwijd onderzoek: naar interne fraude. Wist je dat het bijna anderhalf jaar duurt voordat een fraude wordt ontdekt? Dat de mediaan voor interne fraudes in West Europa bijna 200.000 euro per geval bedraagt? Jij kunt als compliance professional een flinke steen bijdragen om de

Sociaal psycholoog en hoogleraar Rob van Eijbergen heeft in april jl. zijn oratie uitgesproken getiteld “Integriteit en kwaliteit van organisaties”. Voor wie zijn belangrijkste aanbevelingen en tips wil lezen, geef ik onderstaand een samenvatting. De kernvragen die hij zich stelt zijn: (a) waar liggen op organisatieniveau de oorzaken voor integriteitsschendingen, en (b) wat zouden organisaties

Laat je niet ontmoedigen door PWC’s recent onderzoek naar integriteitsschendingen bij CEO’s: lees hier verder over uitdagingen bij tone at the top, mood in the middle and rumble at the bottom! PWC’s onderzoek: Vorige week publiceerde PWC een onderzoek naar de redenen waarom CEO’s bij grote beursondernemingen in 2018 moesten vertrekken. De cijfers zijn verbijsterend:

Vorige week heeft het Amerikaanse Ministerie van Justitie een bijgewerkte richtlijn uitgegeven over de manier waarop zij de kwaliteit en effectiviteit van compliance programma’s evalueren. De eerste richtlijn zag in januari 2017 het licht en werd bekend als het fameuze ‘Hui Chen Memo’ (genoemd naar de schrijfster, toenmalig bedrijfsjurist bij het MvJ). De volledige titel

Zonder risico’s? Vaak hoor ik (potentiële) klanten vragen of we dan in controle zijn, indien we een effectief compliance programma hebben opgetuigd. Ik ken geen organisaties die echt in controle zijn: ondernemen vergt risico’s managen. Zonder risico’s geen leven (zelfs in bed blijven liggen levert serieuze gezondheidsrisico’s op): “If you have everything under control, you

Afgelopen week publiceerde LRN haar nieuwe benchmark-rapport: het Ethics & Compliance Program Effectiveness Report 2019. Het LRN onderzoek richt zich met name op het meten van de effectiviteit van compliance programma’s: die is vaak erg moeilijk aan te tonen (zie mijn eerdere blogs op mijn website). Onderstaand vat ik de hoogtepunten van het nieuwe rapport

Een van de moeilijkste compliance-uitdagingen waar een onderneming voor kan komen te staan is de vraag of je wel of niet extern een majeur (corruptie-)incident gaat melden. Daarbij spelen veel overwegingen een rol, waardoor nooit een simpel antwoord is te geven op deze vraag. Het is niet altijd verstandig of altijd onverstandig. In sommige landen

Veel redenen kunnen worden aangevoerd om een compliance programma te verbeteren; vaak eist de Raad van Bestuur eerst een kosten-baten analyse. Wat kost compliance, wat levert het op, en wanneer doen we genoeg? Die laatste vraag werd eens cynisch beantwoord door de hoogste toezichthouder in Engeland: “Indien u in mijn werkkamer moet verschijnen, was uw

Vorige week verscheen een internationale salarisbenchmark voor compliance professionals. OOK nieuwsgierig? Lees dan even verder. Allereerst het goede nieuws: je kunt het rapport zelf bekijken en landenfilters toepassen, zodat we onze salarissen niet vergelijken met alleen maar Amerikanen. Het slechte nieuws: slechts 500 professionals wereldwijd deden mee en Nederland wordt als filter niet aangeboden. Gelukkig

Recentelijk heeft het Britse Institute for Business Ethics zijn 2018 benchmark rapport gepubliceerd. Het vorige onderzoek stamt uit 2015. Medewerkers in 8 Europese landen werd met name gevraagd naar hun perceptie van compliance in hun eigen werkomgeving. Niet iedereen heeft behoefte om een rapport van ruim 80 pagina’s te lezen, dus vat ik de (soms

Angstculturen? Volkswagen; Imtech; Wells Fargo: voorbeelden van angstculturen die jullie hopelijk niet dagelijks hoeven te ervaren. Maar organisaties hebben volgens mij veel te winnen bij een open, kritisch opbouwende cultuur waar medewerkers worden gewaardeerd indien zij een actieve bijdrage leveren om de organisatie iedere dag te verbeteren. Waar zakelijke dilemma’s bespreekbaar zijn en kernwaarden de

Elk effectief compliance programma kent een Meldprocedure (soms SpeakUp genoemd, maar hopelijk NOOIT meer Klokkenluidersregeling) en een open cultuur waarin medewerkers zich vrij voelen om mogelijke schendingen van de Gedragscode aan de orde te stellen. Dergelijke meldingen moeten worden onderzocht. Dat onderzoek blijkt in de dagelijkse praktijk een moeilijke, enerverende klus. Weinig organisaties hebben een

Vorige maand trad directeur Frans Leeuw van het Wetenschappelijk Onderzoeks- en Documentatiecentrum (WODC) af nadat was gebleken dat hij een melding van een ‘klokkenluider’ onvoldoende zorgvuldig had afgehandeld. Hier zit een les in voor compliance professionals: behandel meldingen zorgvuldig! De feiten: politieke inmenging Het WODC valt weliswaar onder het Ministerie van Justitie, maar wordt geacht

Vorige week verscheen een verontrustend rapport. De titel luidt: “Revealing the true cost of financial crime”. Dat rapport raakt ons allemaal want het gaat over de omvang fraude, witte boorden criminaliteit, diefstal, corruptie, witwassen, cybercriminalteit en moderne slavernij. De omvang wordt geschat op ongeveer 3% van de omzet van elke commerciële organisatie. Dat doet pijn, want

Medewerkers kijken vooral naar hun eigen managers om aan te geven welke doelen zij deze week, deze maand en dit kwartaal moeten halen. Managers zetten de ‘toon’. Zij kunnen jouw compliance programma maken of breken. Als zij de kernboodschap van compliance (namelijk ‘verantwoord zakendoen’) overtuigend en eenvoudig weten te brengen, dan is de slagingskans veel

Meten is weten! Vorige week verscheen het grootste onderzoek naar meldingen, klokkenluiders (vreselijk woord: aub vermijden) en good practices op het gebied van meldprocedures / Speak Up. Teneinde veel tijd te besparen noteerde ik de navolgende belangrijkste wapenfeiten, die waarschijnlijk voor jullie van grote interesse kunnen zijn om je eigen compliance programma te benchmarken en

Over soft controls zijn de experts het wel eens: we kunnen niet meer zonder. Met hard controls alleen kunnen Libor-affaires en vergelijkbare incidenten blijven terugkomen. Als eerste soft control horen we vaak: tone at the top. Dat wordt te vaak vereenzelvigd met de uitspraken van de CEO. Zeker, wat hij over jullie compliance programma en

Waarom is een externe meldmogelijkheid bittere noodzaak? Compliance, verantwoord zakendoen, lange termijn waardecreatie: ze zijn allemaal gebaat bij een open cultuur waarin medewerkers zich veilig genoeg voelen om verdenkingen van overtredingen van de eigen gedragscode op de een of andere wijze te melden. Het liefst bij de eigen leidinggevende. Het bespreekbaar maken van vreemde of

Compliance programma’s noemen belangenverstrengeling vaak in hun lijst van (gedragscode-)onderwerpen, maar besteden er niet altijd voldoende aandacht aan. “Dat voelt iedereen toch wel op zijn klompen aan?” Was dat maar maar. Nare voorbeelden te over: Marcio Barosso, Neelie Smit-Kroes, Camiel Eurlings, Loek Hermans, Henny Keijzer, Maserati Moellenkamp, Gedeputeerde Statenlid Hooijmaijer, en gisteren het ‘schandaal’ rondom

Compliance trainingen moeten leerzaam, relevant en inspirerend zijn willen ze effectief blijken. Dat is echter gemakkelijker opgeschreven dan uitgevoerd. Laten we alle drie deze criteria eens kort bespreken. 1. Leerzaam: Compliance trainingen gaan te vaak over de wet en nieuwe wetgeving. Regels. Of herhalen hetgeen vorig jaar en het jaar daarvoor al werd getraind. Vaak

Compliance functionarissen stellen andere vragen dan bedrijfsjuristen. Vragen die managers soms liever ontwijken, zoals Luyendijk meesterlijk beschreef in zijn boek ‘Dit kan niet waar zijn: onder bankiers’. Bankiers waren amoreel: liever geen uitspraak doen over moraliteit. Want indien geen enkele bankier over moraliteit spreekt, kan iedereen het gevoelige onderwerp vermijden – zo was de gedachte.

Geschenken, vertier en vermaak, sponsoring en goede doelen, zelfs commissiebetalingen: ze horen bij het zakendoen. Ze kunnen en mogen TENZIJ ze te vaak, te luxueus, op het verkeerde moment of met de verkeerde intentie gebeuren!   Toch kampen veel bedrijven nog steeds met hun uitnodigingsbeleid, zo bleek vorige maand tijdens een zeer waardevolle ronde tafeldiscussie

  De SCHIJN van belangenverstrengeling kan een commissaris, bestuurder of medewerker in menige organisatie al fataal worden. Zeker indien de persoon in kwestie te weinig transparantie heeft betracht, hetzij in het verleden, hetzij zodra vragen worden gesteld. Zelfs indien achteraf blijkt dat de ‘regels’ niet zijn overtreden, is vaak al schade aangericht. DAAROM is voortdurende

Afgelopen week kreeg ik een zeer interessant benchmark rapport onder ogen. Ik wil graag de belangrijkste data daaruit met jou delen, zodat je eventueel jouw eigen compliance programma kunt vergelijken met deze cijfers en analyseren aan welke onderwerpen jouw organisatie wellicht meer aandacht zou moeten besteden. Het rapport is opgesteld door de grootste leverancier van meldlijnen (Navex Global).

Vorig jaar april schreef ik twee nieuwsbrieven over het thema: wanneer is compliance awareness voldoende. Ook onze workshops over anti-corruptie behandelen het thema: wat is adequaat? Vorige maand publiceerde het Amerikaanse Ministerie van Justitie een lange lijst met vragen zodat elk bedrijf kan toetsen of het compliance programma goed genoeg is. Uiteraard voegen zij daaraan toe dat

Waarom zou jij jouw collega’s 5 minuten per week compliance training geven in plaats van een of tweemaal per jaar? Het korte antwoord is: omdat mensen vergeten, omdat compliance onderdeel van de DNA van de organisatie moet worden en omdat het effectiever is.  Bedenk eens hoeveel jij zelf nog weet van een cursus die jij

Afgelopen maandag schreef Bas Knoop in het FD dat de compliance officer “…worstelt met nieuwe rol als hoeder van integriteit…”. Ik denk dat een compliance functionaris die rol altijd al tot zijn of haar takenpakket heeft gerekend. Het artikel van Knoop nodigt uit tot een reactie. In mijn optiek is een heel andere benadering van

Afgelopen vrijdag schreef Pieter Couwenbergh een kort artikel in het FD: “Jongere CEO heeft minder ethisch besef dan topman boven de vijftig”. Het artikel beschrijft een onderzoek onder 950 CEO’s in België en Nederland. Opmerkelijke en schokkende uitslag vond ik: “…financiële criteria (blijken) nog altijd in meer dan 90% van de gevallen bepalend voor de

Afgelopen zaterdag schreef Joost Dobber een interessant artikel in het FD: “De AFM wil dat u voortaan een duwtje in de goede richting krijgt”. Zachte duwtjes in de rug (‘nudges’) blijken ook heel relevant voor compliance professionals: ze zijn essentieel om de effectiviteit van compliance programma’s te verhogen. Ik zal proberen aan te geven wat