Większość firm wdraża system dla sygnalistów dlatego, że musi. Artykuł 8 Dyrektywy o ochronie sygnalistów UE uczynił wewnętrzne kanały zgłaszania obowiązkowymi dla pracodawców z sektora prywatnego zatrudniających powyżej 50 osób, a wszystkie państwa członkowskie wdrożyły już ten przepis. Nacisk na zgodność z prawem często przesłania bardziej praktyczny aspekt: ten sam kanał, raz uruchomiony, leży nad jedną z największych nieobserwowanych pozycji kosztowych w typowym rachunku wyników, czyli nad nadużyciami w miejscu pracy.
Jak wyglądają realnie utracone 5% przychodów
Stowarzyszenie Certyfikowanych Egzaminatorów Nadużyć (ACFE) publikuje największe stałe badanie nad nadużyciami zawodowymi, czyli Report to the Nations. Jego edycja z 2024 roku , oparta na 1 921 zbadanych sprawach z 138 krajów, szacuje, że organizacje tracą rocznie 5% przychodów z powodu nadużyć zawodowych. Dla firmy z przychodami 100 milionów w dowolnej dużej walucie oznacza to 5 milionów wypływających z kasy każdego roku, zanim cokolwiek z reszty zostanie obciążone podatkiem czy kosztami finansowania.
Liczby stojące za tą średnią są wymowne. Mediana pojedynczego przypadku nadużycia w badaniu kosztowała poszkodowaną organizację 145 000 dolarów. Średnia jest znacznie wyższa, ponad 1,5 miliona dolarów na sprawę, czyli 24% więcej niż w poprzedniej edycji. A typowy schemat trwa 12 miesięcy zanim ktokolwiek go wykryje, ze średnią stratą około 9 900 dolarów miesięcznie w trakcie jego trwania.
Mniejsi pracodawcy zazwyczaj zakładają, że te liczby ich nie dotyczą. Dane ACFE pokazują coś przeciwnego: organizacje zatrudniające poniżej 100 osób cierpią nieproporcjonalnie, ponieważ kontrole wychwytujące nadużycia wcześniej w większych firmach po prostu nie są u nich obsadzone kadrowo. Kanał zgłoszeniowy nie eliminuje nadużyć, ale skraca okres, w którym pozostają one niewidoczne.
Większość nadużyć wychodzi na jaw przez zgłoszenia
W tym samym badaniu ACFE 43% wykrytych nadużyć ujawniono dzięki zgłoszeniu, czyli ponad trzy razy więcej niż udział kolejnej najpopularniejszej metody wykrywania. Audyt wewnętrzny, przegląd przez kierownictwo i monitoring automatyczny pojedynczo odpowiadały za jednocyfrowy lub niski dwucyfrowy udział wykrytych przypadków. Z dużą przewagą dominującym wejściem do śledztwa w sprawie nadużyć jest po prostu decyzja kogoś, kto postanawia się odezwać.
Skąd pochodzą zgłoszenia, też ma znaczenie. Ponad połowa zgłoszeń, które doprowadziły do wykrycia, pochodziła od pracowników poszkodowanej firmy , a reszta od dostawców, klientów i innych osób mających wgląd w działalność firmy. To, czy pracownicy czują się wystarczająco bezpiecznie, by zgłosić nieprawidłowości, ma więc mierzalne przełożenie na wynik finansowy, a nie tylko wymiar HR-owy.
Format kanału się zmienił. Zgłoszenia przez stronę internetową prowadzą z udziałem 40% wszystkich zgłoszeń, e-mail z 37%, a tradycyjne infolinie telefoniczne spadły do 30%. 71% poszkodowanych organizacji w badaniu posiadało jakąś formę kanału zgłoszeniowego w momencie nadużycia. Praktycznie oznacza to, że nowoczesny kanał z prymatem strony internetowej jest dziś domyślnym oczekiwaniem osób najbardziej skłonnych do zgłoszenia, a nie miłym dodatkiem.
Niższe ryzyko procesowe i wyższe ROA
Poza stratami z tytułu nadużyć drugą pozycją kosztową, którą zmienia kanał wewnętrzny, są spory sądowe. Badania opublikowane przez NAVEX, długoletniego dostawcę narzędzi compliance, wskazują, że organizacje z aktywnymi infoliniami wewnętrznymi notują o 6,9% mniej istotnych pozwów i o 20,4% niższe koszty ugód sądowych niż firmy bez takiego kanału. Mechanizm jest intuicyjny: pracownik, który ma gdzie wewnętrznie zgłosić swoje obawy, rzadziej idzie najpierw do zewnętrznego prawnika lub regulatora.
Praca opublikowana w 2023 roku w Journal of Accounting Research, autorstwa badaczy z George Washington University, wykazała, że firmy o wyższym wykorzystaniu infolinii odnotowywały do 2,8 punktu procentowego wyższy zwrot z aktywów. Badanie kontrolowało wpływ wielkości i sektora, więc efekt zdaje się odzwierciedlać realną poprawę operacyjną, a nie błąd w sprawozdawczości.
Koszty braku takiego kanału są asymetryczne. Pojedyncze zaeskalowane śledztwo z udziałem sygnalisty, wepchnięte na ścieżkę prawną, regularnie przekracza 100 000 dolarów przed jakąkolwiek ugodą, zwłaszcza w sektorach regulowanych, takich jak ochrona zdrowia i usługi finansowe. Nowoczesne oprogramowanie infolinii dla tej samej liczby pracowników kosztuje zwykle od 1 000 do 50 000 dolarów rocznie, dlatego pytanie, jaki system dla sygnalistów wprowadzić , stało się kwestią procesu zakupowego, a nie debaty, czy taki system w ogóle mieć.
Kary UE przestały być teoretyczne
Strona zgodności z prawem dogoniła argumentację biznesową. 6 marca 2025 roku Trybunał Sprawiedliwości Unii Europejskiej wydał wyroki przeciwko pięciu państwom członkowskim za brak terminowej transpozycji Dyrektywy 2019/1937 . Łączne kary sięgnęły około 40 milionów euro, z czego same Niemcy zostały obciążone 34 milionami euro, a Czechy, Węgry, Estonia i Luksemburg również odpowiadały finansowo. Kary za pojedyncze naruszenie na poziomie firmy różnią się w zależności od kraju, ale w kilku jurysdykcjach sięgają 50 000 euro.
Komisja Europejska zasygnalizowała również, że transpozycja nie jest pracą zakończoną. Nawet tam, gdzie państwa uchwaliły ustawodawstwo, przegląd Komisji wykazał luki w zakresie materialnym, ochronie przed odwetem i sankcjach, które mogą wymusić dalsze egzekwowanie, a to oznacza, że obowiązek prawny przesuwa się ze sztywnego terminu do bieżącego nadzoru.
Jeśli zsumować pozycje kosztowe: uniknięte lub skrócone straty z nadużyć, mniej i tańsze pozwy, mierzalna poprawa zwrotu z aktywów oraz ryzyko regulacyjne, które jest dziś aktywnie egzekwowane, a nie uśpione. Arytmetyka między rocznym kosztem kanału zgłoszeniowego a kosztem jednego niewykrytego przypadku nadużycia nie jest nawet zbliżona. System zwraca się przy pierwszym ujawnieniu czegoś, co księgi i tak by wchłonęły.
