EY oznacza globalną organizację i może odnosić się do jednej lub więcej firm członkowskich Ernst & Young Global Limited, z których każda stanowi odrębny podmiot prawny. Ernst & Young Global Limited, brytyjska spółka z ograniczoną odpowiedzialnością, nie świadczy usług na rzecz klientów.
Jak EY może pomóc
-
Prawo dotyczące ochrony sygnalistów zobowiązuje firmy do udostępnienia kanałów umożliwiających poufne zgłaszanie naruszeń, wdrożenie mechanizmów praktycznie chroniących sygnalistów przed odwetem oraz wypracowanie zasad rozpatrywania zgłoszeń w ściśle określonych terminach. Sprawdź jak możemy pomóc w dostosowaniu firmy do nowych przepisów.
Przeczytaj więcej -
Wspieramy firmy w prowadzeniu etycznego biznesu budując systemy compliance oraz wdrażając narzędzia i mechanizmy sprzyjające zarządzaniu zgodnością.
Przeczytaj więcej -
Dowiedz się jak EY Virtual Compliance Officer może wesprzeć pracę działu compliance w Twojej organizacji.
Przeczytaj więcej
Odpowiedź jest niejednoznaczna, a wyzwania mogą się pojawić już na poziomie formułowania przedmiotowej definicji. Jej brak dodatkowo potęguje wyzwania związane z wewnętrznymi postępowaniami wyjaśniającymi prowadzonymi na gruncie polskiego prawa, chociaż nie są one biznesową nowością. Nieznoszący próżni rynek wypracował pewne rozwiązania korzystając przy tym z doświadczeń globalnych podmiotów w tym zakresie. Ich fundamentem wydaje się być amerykańska ustawa o zagranicznych praktykach korupcyjnych (ang. FCPA – Foreign Corrupt Practices Act), która akcentuje potrzebę dołożenia należytej staranności na każdym etapie postępowania wyjaśniającego, a zatem już od momentu przyjęcia zgłoszenia. Zlekceważenie tego problemu może narażać przedsiębiorcę zarówno na ryzyka prawne, jak i reputacyjno-biznesowe.
Prywatne podmioty gospodarcze nie dysponują uprawnieniami zarezerwowanymi dla organów ścigania. Niemniej możliwości weryfikacji zgłoszeń ewentualnych naruszeń są dostępne i wystarczająco skuteczne. W szerokim wachlarzu dostępnych narzędzi znajdziemy elementy białego wywiadu, czyli identyfikacji i analizy publicznie dostępnych informacji oraz danych zgromadzonych w systemach spółki takich jak system finansowo-księgowy, zakupowy lub rejestracji czasu pracy, a także weryfikację dokumentów źródłowych, zabezpieczenie i przegląd służbowej komunikacji elektronicznej, niezbędnej w realiach pracy zdalnej czy hybrydowej i rozmowy wyjaśniające prowadzone z potencjalnymi sprawcami.