Hvor effektivt er arbeidet med å styrke etikk og compliance i Norden?
KPMG presenterte i novembers Compliance & Kaffe sin årlige undersøkelse av Etikk og Compliance i 70 ulike virksomheter i Norden. Undersøkelsen treffer bredt blant større virksomheter, især Olje & Gass og Teknologi. Det er flere interessante funn knyttet til ESG, tredjeparter og manglende modenhet.
Et annet slående funn er at digitale verktøy fortsatt i liten grad har gjort sitt inntog i Compliance-funksjoner. Effektive digitale verktøy og automatisering er i dag en forutsetning for å lykkes med bedre innhenting av informasjon, kartlegging av relevante risikoer hos tredjeparter, effektiv monitorering av endringer i eierskap, sanksjonsregimer – for å nevne noe.
Teknologiverktøy er ikke ‘nice to have’ mer, men et ‘need to have.’ Dette fremgår også tydelig av DOJs oppdaterte Guidance for Compliance fra 2024.
Hvilke gode GRC-verktøy finnes der ute? Dette vil IIA Norge sette fokus på fremover. Tar gjerne imot innspill fra medlemmer på gode erfaringer.
