Powody dla których warto zainwestować w system dla sygnalistów

Kiedy oszustwo wychodzi na jaw w firmie, najczęściej zauważa je najpierw współpracownik. Najnowszy Report to the Nations przygotowany przez Association of Certified Fraud Examiners pokazuje to liczbą: 43% nadużyć w organizacjach jest wykrywanych dzięki zgłoszeniu, co stanowi ponad trzykrotność tego, co znajduje audyt wewnętrzny, kontrola kierownictwa czy jakikolwiek inny pojedynczy mechanizm. To samo badanie podaje medianę strat na poziomie 145 000 dolarów na sprawę i szacuje, że organizacje tracą rocznie około 5% przychodów na rzecz nadużyć. Kanał zgłoszeń nie zamyka tej luki sam, ale każda poważna analiza tego, jak się ją zamyka, stawia go blisko szczytu listy. Zmieniło się też coś jeszcze: w dużej części Europy posiadanie takiego kanału przestało być dobrowolne.

Dyrektywa zamieniła rekomendację w obowiązek

Dyrektywa o ochronie sygnalistów (2019/1937) wyznaczyła 17 grudnia 2021 jako datę, do której każde państwo członkowskie miało wprowadzić do prawa wewnętrzne i zewnętrzne kanały zgłoszeń dla podmiotów zatrudniających 50 lub więcej osób. W terminie nie wyrobiła się większość krajów. Polska i Estonia zamknęły listę dopiero w maju 2024 roku, a w marcu 2025 Trybunał Sprawiedliwości UE nałożył kary finansowe na Niemcy, Luksemburg, Czechy, Estonię i Węgry za opóźnienie. Komisja Europejska potwierdziła już, że dyrektywa jest wszędzie wdrożona, ale jakość transpozycji wciąż się różni. Zestawienie aktualnego stanu prowadzi strona Komisji Europejskiej.

W Polsce Ustawa o ochronie sygnalistów weszła w życie 25 września 2024 roku. Pracodawcy powyżej progu 50 osób mieli obowiązek mieć w tym dniu wdrożoną procedurę wewnętrzną, a zgłoszenia zewnętrzne do Rzecznika Praw Obywatelskich ruszyły 25 grudnia 2024. Sektory takie jak finanse, przeciwdziałanie praniu pieniędzy, bezpieczeństwo transportu czy ochrona środowiska są objęte obowiązkiem niezależnie od liczby zatrudnionych. Szczegóły prowadzi Ministerstwo Rodziny, Pracy i Polityki Społecznej na gov.pl. Pytanie o zgodność z prawem nie brzmi już, czy uruchomić kanał, tylko jak dobrze ten uruchomiony naprawdę działa.

Zgłoszenia biją audyty, rok po roku

Liczba 43% nie jest jednorazowym wynikiem. ACFE prowadzi to samo badanie od dwóch dekad i ranking się nie zmienia: zgłoszenia są wiodącą metodą wykrywania, w każdej fali, w każdym regionie. Większość tych zgłoszeń pochodzi spod własnego dachu. Pracownicy odpowiadają za 52% z nich, klienci i kontrahenci wnoszą większość reszty. Im dłużej trwa proceder, tym poważniejsze szkody: mediana strat rośnie od około 50 000 dolarów dla nadużyć wykrytych w ciągu roku do 250 000 dolarów dla schematów ciągnących się dekadę. Kanał nie zatrzymuje zdeterminowanego sprawcy, ale skraca odległość od pierwszego sygnału do pierwszego dochodzenia, a krzywa strat nagradza właśnie to. Reakcja na zgłoszenie jest tym, co zamienia tę informację w odzyskane pieniądze, ale żaden krok reakcyjny nie istnieje bez kroku przyjęcia.

Kanały, z których ludzie naprawdę korzystają

Forma tych zgłoszeń się przesunęła. Dane ACFE 2024 pokazują udział formularzy webowych na poziomie 40%, e-maila 37% i infolinii 30%; pierwszy raz w historii badania to formularz webowy jest najpopularniejszą pojedynczą drogą. Zgłoszenia anonimowe to około 15% całości i to one zazwyczaj dotykają nadużyć z najwyższych szczebli, czyli dokładnie tej kategorii, której audytor sam najtrudniej dotrze. Wniosek dla narzędzi jest jednoznaczny. Kanał, który przyjmuje tylko telefony w godzinach pracy, tylko po polsku i tylko z biurka w sieci firmowej, ominie większość osób, które mogłyby się odezwać.

Nie tylko nadużycia: odwet, mobbing, BHP

Zakres chronionych zgłoszeń w dyrektywie wykracza poza nadużycia finansowe. Obejmuje zamówienia publiczne, usługi finansowe i AML, bezpieczeństwo transportu, ochronę środowiska, żywność i pasze, zdrowie publiczne, ochronę konsumentów oraz prywatność. W praktyce ten sam kanał obsługuje zarówno menedżera dogadującego się z inspektorem, kolegę z zespołu doświadczającego mobbingu, sytuację potencjalnego wypadku na rampie załadunkowej, jak i wyciek danych osobowych. To, co je łączy, to koszt milczenia o nich, a prawo wprost wskazuje, że karanie za odezwanie się (zwolnienie, degradacja, izolacja, papierowe szykany, powolne zamrażanie kariery) jest osobnym wykroczeniem. Reagowanie na zgłoszenia w sposób, który pracownicy widzą, jest tym, co decyduje o tym, czy ktoś skorzysta z kanału po raz drugi.

Zbuduj to na uznanym standardzie

Dyrektywa wyznacza minimum, a podręcznikiem operacyjnym jest ISO 37002. Standard, opublikowany w 2021 roku i dostępny u ISO, opisuje, jak prowadzić system zarządzania zgłoszeniami opierając się na trzech zasadach: zaufaniu, bezstronności i ochronie zgłaszającego. Oparcie procedury wewnętrznej o ISO 37002 sprawia, że jest gotowa na audyt i daje zarządowi obronną odpowiedź, gdy inwestor, kontrahent w postępowaniu zakupowym albo raport ESG zapyta o sposób obsługi sygnałów. Pozwala też wykorzystać język istniejących systemów (ISO 37301 dla zgodności, ISO 27001 dla bezpieczeństwa) zamiast budować równoległą warstwę nadzoru.

To nie jest teoretyczna kwota. Amerykańska Komisja Papierów Wartościowych (SEC) wypłaciła 255 milionów dolarów 47 sygnalistom w roku obrachunkowym 2024 i łącznie 2,2 miliarda dolarów od startu programu w 2011 roku. W Europie nikt nie płaci nagród na taką skalę, ale strona kosztowa (kary, utracone kontrakty, korekty sprawozdań finansowych, odchodzący klienci) zostawia ten sam ślad w bilansie niezależnie od tego, czy zgłoszenie kiedykolwiek opuściło budynek. Najtaniej obsłużyć zgłoszenie u siebie.

To, co rynek pracy wyczytuje z całej tej historii, jest zazwyczaj niedoceniane. Kandydaci sprawdzają kulturę pracodawcy zanim podpiszą umowę, a aktywny kanał zgłoszeń, z którego się rzeczywiście korzysta i na który firma odpowiada, jest sygnałem rekrutacyjnym na długo przed tym, jak staje się sygnałem zgodności. Firma, która przemyślała, jak zaniepokojony pracownik składa zgłoszenie, kto je czyta i co dzieje się dalej, to firma, która przemyślała też kilka innych rzeczy. Inwestowanie w system dla sygnalistów było kiedyś księgowane jako pozycja ubezpieczeniowa. Coraz częściej to po prostu element tego, jak dobrze prowadzona firma wygląda od zewnątrz.