Skip to content.

Secondary navigation

Pyydä esittelyä
Man in glasses sitting at long desk in front of window

Yhdysvaltain oikeusministeriön ohjeet yrityksen vaatimustenmukaisuudesta

Vaatimustenmukaisuusohjelman toimivuuden ja asiaankuuluvien lakien ja määräysten mukaisuuden varmistaminen on olennaisen tärkeää jokaisen vaatimustenmukaisuusvastaavan menestykselle. Vaatimustenmukaisuuden yksinkertaistaminen NAVEX Onella oikeusministeriön odotusten mukaisesti.

Lue lisää
Woman in green shirt sitting at her desk

Yhdysvaltain oikeusministeriön uusi vaatimustenmukaisuusopas

Department of Justice (DOJ) Evaluation of Corporate Compliance Programs (ECCP) on Yhdysvaltain oikeusministeriön ohjeistus liittovaltion syyttäjille siitä, miten yrityksen vaatimustenmukaisuusohjelman vahvuutta ja laatua arvioidaan. Tämä arviointi puolestaan auttaa määrittämään rangaistuksen voimakkuuden ja vakavuuden, jonka yritys joutuu kohtaamaan vaatimustenmukaisuuden laiminlyönnissä.  

Yhdysvaltain oikeusministeriö päivittää näitä ohjeita säännöllisesti. Viimeisin päivitys tehtiin syyskuussa 2024, mikä oli viides muutos sen jälkeen, kun Yhdysvaltain ulkoministeriö julkaisi alkuperäiset ohjeet vuonna 2017.

Woman in black sitting in front of her laptop

Yhdysvaltain oikeusministeriön vaatimustenmukaisuutta koskevien ohjeiden täyttäminen ei ole helppoa...

Yhdysvaltain oikeusministeriön vaatimustenmukaisuutta koskevien odotusten täyttäminen voi olla haastavaa. Vaatimustenmukaisuusvastaavien tulisi aluksi vastata tärkeimpiin kysymyksiin, joita Yhdysvaltain oikeusministeriö kehottaa syyttäjiä esittämään arvioinnin alussa: 

  • Onko yhtiön vaatimustenmukaisuusohjelma hyvin suunniteltu?  
  • Onko ohjelmassa riittävästi resursseja ja valmiuksia toimia?  
  • Toimiiko ohjelma käytännössä? 
  • Miten yrityksen riskiprofiili määritetään?  
  • Onko ohjelma räätälöity tunnistamaan tietyntyyppiset väärinkäytökset ja kohdennetaanko resursseja niiden mukaisesti?  
  • Käydäänkö ohjelma läpi ja tarkistetaanko se säännöllisesti?

Yhdysvaltain oikeusministeriön vaatimustenmukaisuus numeroina

Yhdysvaltain oikeusministeriön toimeenpano lisääntyy, ja vaatimusten noudattamatta jättäminen on kallista. Riippumatta siitä, reagoitko pakotteiden rikkomuksiin vai torjutko petoksia, Yhdysvaltain oikeusministeriön vaatimusten noudattaminen ja määräysten noudattamisen varmistaminen ovat avainasemassa maineen ja tuloksen suojelemisessa.

  • 50 %

    Yhdysvaltain oikeusministeriön False Claims Act -lain määrän kasvu vuodesta 2022 vuoteen 2023

  • $4.3 B

    Suurin Yhdysvaltain oikeusministeriölle maksettu maksu

  • 70 %

    FCA:n toimenpiteistä koski terveydenhuoltoalaa

Man and woman sitting at table eating lunch

Mitä Yhdysvaltain oikeusministeriön uudet ohjeet yritysten vaatimustenmukaisuusohjelmien arvioinnista kattavat

Oikeusministeriö antaa ohjeita yrityksen vaatimustenmukaisuuden ja eettisten standardien asettamiseen. Vaikka erityisvaatimukset voivat vaihdella liiketoiminnan luonteen mukaan, vaatimuksiin kuuluvat muun muassa:  

  • Vaatimustenmukaisuusohjelman laatiminen. Yritysten on otettava käyttöön ja ylläpidettävä tehokasta vaatimustenmukaisuusohjelmaa, joka on räätälöity niiden erityisiin riskeihin ja toimintoihin. Tähän sisältyy prosessien laatiminen säännöllisesti päivitettäville käytännöille ja prosesseille, jotta voidaan reflektoida aiemmista ongelmista opittuja asioita ja kehittyviä riskejä.  
  • Riskinarviointi. Vaatimustenmukaisuusriskien tunnistamiseksi ja lieventämiseksi on suoritettava säännöllisiä riskinarviointeja, jotka liittyvät yrityksen toimintoihin, toimialaan, rikkomuksiin ja maantieteellisiin sijainteihin. Yhdysvaltain oikeusministeriön uusissa ohjeissa korostetaan erityisesti näiden arviointien mukauttamista erityisesti teknologiaan liittyviin uusiin ja kehittyviin riskeihin.  
  • Toimintaohjeet ja menettelytavat. Yrityksillä on oltava selkeät, hyvin tiedotetut käytännöt ja menettelytavat, jotka käsittelevät asiaankuuluvia vaatimustenmukaisuusriskejä, kuten korruption, lahjonnan, kilpailun, tietosuojan ja muiden lakisääteisten vaatimusten vastaisuutta. Näiden käytäntöjen käytännössä opittujen asioiden ja teknologian muutosten myötä päivittämistä varten on olennaisen tärkeää ottaa käyttöön prosesseja.  
  • Koulutus ja viestintä. Henkilöstöä on koulutettava säännöllisesti vaatimustenmukaisuutta koskevista käytännöistä ja menettelytavoista, ja käytössä on oltava tehokkaat viestintäkanavat mahdollisista rikkomuksista ilmoittamiseen tai ohjeiden hakemiseen. Koulutus on räätälöitävä määritettyjen riskien mukaan, ja koulutukseen on liitettävä mekanismeja, joilla vahvistetaan, että työntekijät osaavat käyttää tarvittavia käytäntöjä.  
  • Kolmansien osapuolten due diligence. Yritysten on suoritettava due diligence -tarkastuksia kolmansille osapuolille, kuten toimittajille, edustajille, jakelijoille ja liikekumppaneille, varmistaakseen, että ne noudattavat yrityksen vaatimustenmukaisuusstandardeja.  
  • Sisäinen raportointi. Yrityksillä on oltava järjestelmä, jonka avulla työntekijät (ja muut kolmannet osapuolet, jos se on perusteltua) voivat ilmoittaa väärinkäytöksestä. Järjestelmän tulee toimia työntekijöiden käyttämillä kielillä ja olla käytettävissä kanavissa, joita työntekijät osaavat käyttää. Sen on myös sallittava nimettömät ilmoitukset. Lisäksi sen on mahdollistettava väärinkäytöksistä ilmoittamisen tutkinnan valvonta, jotta voidaan varmistaa ilmoituksien käsittelyn oikeudenmukaisuus ja yhdenmukaisuus.
Two employees sitting at the table talking

Miksi Yhdysvaltain oikeusministeriön vaatimustenmukaisuus yritysohjelmissa on tärkeää

Yhdysvaltain oikeusministeriön vaatimusten noudattaminen on ratkaisevan tärkeää yrityksesi menestyksen kannalta monista syistä. 

  • Lakien noudattaminen – Yhdysvaltain oikeusministeriön yritysten vaatimustenmukaisuusohjelmien arvioinnissa (ECCP) esitettyjen periaatteiden noudattaminen ei ole pelkkä moraalinen valinta – se on lakisääteinen velvoite.    Laiminlyönnistä voi seurata oikeudellisia seuraamuksia. 
  • Eettinen vastuu – ECCP:n hyväksyminen osoittaa organisaatiosi sitoutumisen eettisiin liiketoimintakäytäntöihin, rehellisyyteen ja oikeudenmukaisuuteen. Se korostaa sitoutumistasi liiketoiminnan harjoittamiseen rehellisesti ja läpinäkyvästi. 
  • Maineenhallinta – Nykypäivän yhdistetyssä liiketoimintaympäristössä sidosryhmät tutkivat tarkasti yrityksen käyttäytymistä. Yritykset voivat vahvistaa mainettaan toteuttamalla ECCP:n mukaisia vaatimustenmukaisuusohjelmia, jotka edistävät sidosryhmien luottamusta ja uskottavuutta. 
  • Markkinoille pääsy ja kumppanuudet – ECCP:n noudattaminen parantaa markkinoiden laajentumis- ja yhteistyömahdollisuuksia. Vaatimustenmukaisuus korruption vastaisten standardien kanssa on olennaisen tärkeää menestyksekkäiden kumppanuuksien ja uusille markkinoille pääsyn kannalta, sillä monilla lainkäyttöalueilla ja monissa yrityksissä pidetään etusijalla eettistä toimintaa. 
  • Riskien lieventäminen – ECCP:n ennakoiva noudattaminen auttaa vähentämään monia vaatimustenvastaisuuteen liittyviä riskejä, kuten lakisääteisiä vastuita, toimitusketjun häiriöitä ja mainevahinkoja. Integroimalla vaatimustenmukaisuustoimenpiteet toimintoihinsa yritykset voivat suojautua mahdollisilta uhkilta ja säilyttää elinkelpoisuutensa pitkällä aikavälillä.

Vaiheet Yhdysvaltain oikeusministeriön vaatimustenmukaisuusohjeiden noudattamiseen

Vaatimustenmukaisuuden varmistamiseksi yritysten on noudatettava seuraavia vaiheita:

  • Kartoita Yhdysvaltain oikeusministeriön odotukset ja suorita riskinarvioinnit

    Yhdysvaltain oikeusministeriön odotusten noudattaminen edellyttää muutamia vaiheita riskien tunnistamiseksi ja käsittelemiseksi. Tämä vaihe luo pohjan koko ohjelmasi menestykselle ja auttaa edistämään kestävämpää vaatimustenmukaisuusohjelmaa.

    • Organisaation riskiprofiilin tunnistaminen, arvioiminen ja määrittäminen 
    • Ohjelman suunnittelupäätösten optimointi tunnistettujen riskien perusteella 
    • Riskiperusteisen due diligence -menettelyn soveltaminen kolmansien osapuolten suhteisiin 
    • Jatkuva kolmansien osapuolien riskienhallinta koko suhteen ajan
    • Varmista, että vaatimustenmukaisuusohjelmat kattavat kehittyvät, erityisesti uusiin teknologioihin tai tekoälyyn liittyvät riskit.  
    • Valvo vaatimustenmukaisuutta ennakoivasti tietopohjaisen analytiikan avulla.

Kartoita Yhdysvaltain oikeusministeriön odotukset ja suorita riskinarvioinnit

Yhdysvaltain oikeusministeriön odotusten noudattaminen edellyttää muutamia vaiheita riskien tunnistamiseksi ja käsittelemiseksi. Tämä vaihe luo pohjan koko ohjelmasi menestykselle ja auttaa edistämään kestävämpää vaatimustenmukaisuusohjelmaa.

  • Organisaation riskiprofiilin tunnistaminen, arvioiminen ja määrittäminen 
  • Ohjelman suunnittelupäätösten optimointi tunnistettujen riskien perusteella 
  • Riskiperusteisen due diligence -menettelyn soveltaminen kolmansien osapuolten suhteisiin 
  • Jatkuva kolmansien osapuolien riskienhallinta koko suhteen ajan
  • Varmista, että vaatimustenmukaisuusohjelmat kattavat kehittyvät, erityisesti uusiin teknologioihin tai tekoälyyn liittyvät riskit.  
  • Valvo vaatimustenmukaisuutta ennakoivasti tietopohjaisen analytiikan avulla.

Miten NAVEX One auttaa täyttämään Yhdysvaltain oikeusministeriön antamat yritysten vaatimustenmukaisuusohjeet

NAVEX One -ratkaisut voivat auttaa yritystäsi noudattamaan Yhdysvaltain oikeusministeriön ohjeita:

Lisätietoa yrityksen vaatimustenmukaisuusohjelmista ja Yhdysvaltain oikeusministeriön ohjeista

  • Mitä ovat yrityksen vaatimustenmukaisuusohjelmat?

    Yrityksen vaatimustenmukaisuusohjelmat ovat muodollisia järjestelmiä organisaatioissa, jotka on suunniteltu tunnistamaan ja estämään lakien ja määräysten rikkomuksia sekä edistämään eettistä toimintaa ja rehellisyyttä liiketoiminnassa. Näihin ohjelmiin sisältyy käytäntöjä ja menettelytapoja, jotta organisaatio ja sen työntekijät noudattaisivat lakisääteisiä standardeja ja alan määräyksiä.

  • Mitkä ovat vaatimustenmukaisuusohjelman 7 osaa?

    1. Kirjalliset käytännöt ja menettelytavat: Organisaation standardien ja menettelytapojen dokumentointi sovellettavien lakien ja määräysten noudattamiseksi. 
    2. Vaatimustenmukaisuusvastaava ja vaatimustenmukaisuuden johtokunta: Vaatimustenmukaisuusohjelman valvonnasta vastaavien henkilöiden nimeäminen. 
    3. Koulutus: Säännöllinen koulutus työntekijöille heidän rooliinsa liittyvien vaatimustenmukaisuusvaatimusten ymmärtämiseksi. 
    4. Tehokas viestintä: Mekanismit vaatimustenmukaisuuteen liittyvien asioiden avoimen viestinnän helpottamiseksi, mukaan lukien nimettömät ilmoitusjärjestelmät. 
    5. Valvonta ja tarkastus: Vaatimustenmukaisuuden valvontaprosessit ja vaatimustenvastaisuuksien havaitsemiseen liittyvät tarkastukset. 
    6. Kurinpidolliset ohjeet: Selkeät ohjeet lakien, määräysten tai organisaation käytäntöjen rikkomuksista kurinpitoon. 
    7. Vastaus ja ennaltaehkäisy: Toimenpiteet vaatimustenmukaisuusrikkomuksiin vastaamiseksi, mukaan lukien korjaavat toimenpiteet tulevien rikkomusten estämiseksi.

  • Mitä yrityksen vaatimustenmukaisuusohjelma sisältää?

    Yrityksen vaatimustenmukaisuusohjelmaan kuuluu tyypillisesti: 

    • Vaatimustenmukaisuusvastaavan ja johtokunnan nimittäminen  
    • Strategian, toimintaohjeiden sekä vaatimustenmukaisuuskäytäntöjen ja -menettelytapojen laatiminen 
    • Vaatimustenmukaisuuskoulutus työntekijöille 
    • Tehokkaat viestintäkanavat, mukaan lukien väärinkäytösten ilmoittajia koskevat käytännöt 
    • Säännölliset tarkastukset ja riskinarviointi 
    • Noudattamatta jättämisestä aiheutuvat kurinpitotoimet 
    • Vaatimustenmukaisuusongelmiin vastaaminen ja korjaustoimenpiteiden toteuttaminen

  • Mitkä ovat yrityksen vaatimustenmukaisuusohjelman peruspilarit?

    Vaikka yrityksen vaatimustenmukaisuusohjelman “peruspilarit” voivat koostua edellä mainituista seitsemästä elementistä, ne korostavat ohjelman tehokkuuden kannalta kriittisiä perustekijöitä: 

    • Johtajuus ja sitoutuminen: vahva tuki ylimmältä johdolta 
    • Riskinarviointi: vaatimustenmukaisuusriskien tunnistaminen ja arviointi 
    • Standardit ja tarkastukset: Selkeiden käytäntöjen ja menettelytapojen määrittäminen 
    • Koulutus ja viestintä: Työntekijöiden kouluttaminen vaatimustenmukaisuuteen liittyvissä asioissa 
    • Valvonta ja raportointi: Vaatimustenmukaisuuden valvonta ja raportointimekanismit 
    • Kurinalaisuus ja kannustimet: Vaatimustenmukaisuuden varmistaminen palkkioiden ja rangaistusten avulla 
    • Jatkuva parantaminen: Vaatimustenmukaisuuskäytäntöjen säännöllinen päivittäminen ja parantaminen

  • Miltä hyvä vaatimustenmukaisuusohjelma näyttää?

    Hyvälle vaatimustenmukaisuusohjelmalle ei ole olemassa vakiomuotoa. Hyvälle vaatimustenmukaisuusohjelmalle on ominaista: 

    • Yhdysvaltain oikeusministeriön ohjeiden ennakoiva ymmärtäminen selkeällä omistajuudella ja selkeillä prosesseilla 
    • Selkeät ja helposti saatavilla olevat toimintaohjeet sekä kattavat käytännöt ja menettelytavat 
    • Vahva johtajuus ja sitoutuminen ylimmältä johdolta 
    • Säännöllinen ja tehokas koulutus ja viestintä kaikkien työntekijöiden kanssa 
    • Ennakoivat riskinarviointi- ja lievennysstrategiat 
    • Vahvat valvonta- ja tarkastusjärjestelmät, jotka osoittavat sitoutumisen vaatimustenmukaisuuteen 
    • Ympäristö, joka kannustaa ilmoittamaan epäeettisestä käytöksestä ilman pelkoa kostotoimista 
    • Nopea ja asianmukainen reagointi havaittuihin ongelmiin, mukaan lukien korjaussuunnitelmat 
    • Vaatimustenmukaisuusohjelman jatkuva arviointi ja parantaminen uusiin riskeihin ja määräyksiin sopeutumiseksi

Lue lisää siitä, miten NAVEX voi auttaa sinua noudattamaan Yhdysvaltain oikeusministeriön ohjeita.

Pyydä esittelyä