Vállalkozói gondoskodási kötelezettség magas kockázatú országokban – Útmutató

Egy vállalkozói konvoj hagyja el az észak-mozambiki bányatelepet műszakváltás után. Negyven perccel később az egyik járművet egy fegyveres rablási kísérlet során letaszítják az útról. Nincs halálos áldozat, de két sérült, elveszett felszerelés, és reggelre egy nagy kérdés a vezetőségben: ki viselte a kockázatot?

Ez a valóság a vállalkozói gondoskodási kötelezettség mögött. Az Ön szervezete lehet, hogy nem közvetlenül foglalkoztatja ezeket a munkavállalókat, de az Ön operatív döntései mégis befolyásolják az ő kitettségüket. A bíróságok, biztosítók, ügyfelek és szabályozó hatóságok egyre inkább túllátnak a szerződéses nyelvezeten, és azt kérdezik, mit tett Ön valójában az előre látható kár megelőzése érdekében.

Ha csapatai harmadik felekre támaszkodnak ingatag régiókban, ez már nem beszerzési kérdés. Ez irányítási és kockázati kérdés.

Miért válik a vállalkozói kockázat igazgatósági szintű kérdéssé

Sok szervezet 2020 után bővítette a vállalkozók alkalmazását, hogy rugalmas maradjon az ellátási láncok, a projektmunkák és a piaci bizonytalanság terén. Ez a váltás javította a sebességet, de töredezett elszámoltathatóságot is létrehozott.

Az igazgatósági bizottságok ma három összefüggő nyomással néznek szembe:

• Jogi kitettség, ha a felügyelet és a kontrollok gyengék
• Operatív fennakadás, ha egy vállalkozói incidens leállítja a projekteket
• Reputációs kár, ha a médiavisszhang a kárt gondatlanságként tünteti fel

Az ISO 31030 elvei szerint a gondoskodási kötelezettség nem csökken azért, mert egy utazó vagy terepi munkavállaló harmadik fél bérlistáján szerepel. Az alapvető teszt egyszerűbb: előre látható volt-e a kockázat, és ésszerű kontrollok voltak-e érvényben?

Hol vall kudarcot a vállalkozói gondoskodási kötelezettség a gyakorlatban

A legtöbb összeomlás nem drámai eseményekkel kezdődik. Tervezési hiányosságokkal kezdődik.

Beszerzés-vezérelt bevezetés kockázati küszöb nélkül

A biztonsági szervezet gyakran csak a szerződések aláírása után kapcsolódik be. Addigra az operatív modell rögzítve van. A szállás, a közlekedési útvonalak és a személyzeti minták már ütközhetnek az Ön kockázati normáival.

Következetlen bevetés előtti szűrés

Az egyik vállalkozói menedzser útvonal-elemzést és orvosi felkészültséget követel meg. Egy másik elfogad egy alapvető önéletrajzot és biztosítási igazolást. Ugyanaz az ország, más normák, más eredmények.

Nincs egységes incidens-irányítási struktúra

Vészhelyzetben a belső csapatok a saját vezetőiket hívják, míg a vállalkozói személyzet a sajátjaikat. Percek vesznek el. A helyzetfelismerés töredezetté válik, és a döntések lemaradnak.

Gyenge adatláthatóság

Sok szervezet még mindig nem tud megválaszolni egy alapvető, élő kérdést: pontosan hány vállalkozói személyzet tartózkodik jelenleg piros vagy sárga besorolású zónában?

Enélkül a láthatóság nélkül a reagálás minősége a szerencsén múlik.

Amit a bíróságok és szabályozók valójában keresnek

A jogi normák joghatóságonként eltérőek, de a végrehajtási minták konvergálnak. A nyomozók és a felperesi jogi képviselők általában négy területet értékelnek:

1. Előreláthatóság – hozzáfértek-e a releváns fenyegetettségi információkhoz?
2. Kontroll – a szerződések és az irányítás felhatalmazást adtak-e a védelmi intézkedések érvényesítésére?
3. Következetesség – a normákat egyformán alkalmazták-e minden telephelyen és szállítónál?
4. Reagálás minősége – volt-e tesztelt terv a kár bekövetkeztekor?

Ezért számítanak a bizonyítékok többet, mint a politikai szlogenek. Egy jogvita során a legerősebb védekezés a kockázatértékelés, a tájékoztatás, a jóváhagyás, a nyomon követés és az incidenskezelés időbélyegzett nyilvántartása.

ISO 31030-konform vállalkozói keretrendszer felépítése

Egy gyakorlatias keretrendszernek nem kell bürokratikusnak lennie. De explicitnek kell lennie.

1) Határozza meg a hatókört és a kockázati szinteket a szállító kiválasztása előtt

A vállalkozói bevetéseket fenyegetettségi kontextus alapján sorolja be, ne a kiadás nagysága alapján.

Hasznos struktúra:

• 1. szint: alacsony kockázatú belföldi vagy stabil helyszínek
• 2. szint: közepes kockázatú környezetek ismert zavarmintázatokkal
• 3. szint: magas kockázatú zónák politikai erőszakkal, konfliktus-átterjedéssel vagy súlyos infrastrukturális korlátokkal

Minden szintnek minimális kontrollokat kell kiváltania a szállítás, a szállás, az orvosi felkészültség, a kommunikáció és az eszkaláció terén.

2) Írjon végrehajtható záradékokat, ne általános biztonsági nyelvezetet

A keretmegállapodásoknak elő kell írniuk:

• Az Ön utazási kockázati normájának való megfelelést
• Részvételt a bevetés előtti tájékoztatókon
• Azonnali incidensjelentést meghatározott időablakon belül
• Auditálási jogot a biztonsági és reagálási képesség tekintetében
• Egyértelmű felhatalmazást a személyzet felfüggesztésére vagy kivonására küszöbértékek megsértésekor

Ha ezek a pontok opcionálisak, akkor a kontrollok is opcionálisak.

3) Szabványosítsa az utazás előtti és rotáció előtti munkafolyamatokat

A 2. és 3. szintű helyszínekhez következetes csomagot írjon elő:

• Célponti fenyegetettségi tájékoztató útvonal- és környékszintű részletességgel
• Orvosi és evakuációs útvonal érvényesítése
• Utazói és terepi munkavállalói bejelentkezési protokoll
• 24/7 vészhelyzeti kapcsolattartó megerősítése
• Helyi szállítási szolgáltatók ellenőrzése

A HAAVYN-stílusú integrált munkafolyamatok csökkenthetik az adminisztratív súrlódást azáltal, hogy a hírszerzést, az utazói láthatóságot és az incidens-útvonalakat egyetlen folyamatban kapcsolják össze, ahelyett, hogy széttagolt csapatok között osztanák szét.

4) Hozzon létre egyetlen irányítási modellt a vegyes munkaerő számára

Amikor alkalmazottak és vállalkozók egymás mellett dolgoznak, a válságirányítás nem lehet megosztott.

Hozzon létre egyetlen reagálási modellt, amely meghatározza:

• Az incidens gazdáját forgatókönyvtípusonként
• Az eszkalációs pontokat és a tartalék jogosultságokat
• A megosztott kommunikációs csatornákat
• Az átadási normákat külső reagálókkal és biztosítókkal

Tesztelje élő szimulációkkal, ne csak prezentációs diákkal.

5) Mérje a megfelelő KPI-ket

Kövesse azokat a mutatókat, amelyek a kontroll minőségét tárják fel, például:

• A teljes kockázati csomaggal jóváhagyott magas kockázatú bevetések százalékos aránya
• Az incidensjelzéstől a hitelesített személyzeti elszámoltathatóságig eltelt idő
• A bejelentkezési munkafolyamatokba bevont vállalkozók százalékos aránya
• Az incidens utáni korrekciós intézkedések SLA-n belüli lezárása

Ha a mutatói csak az utazási volumenre és a kiadásokra összpontosítanak, akkor logisztikát mér, nem gondoskodási kötelezettséget.

Országspecifikus tervezés: egyetlen politika nem elég

Ugyanaz a vállalkozói politika országonként eltérően viselkedik. Itt vall kudarcot sok program.

Az egyik helyszínen a közúti szállítás a fő kockázati tényező. Egy másikban a politikai tüntetésekhez kapcsolódó fogvatartási kockázat válik a kulcskérdéssé. A kontroll-alapvonalnak globálisnak kell lennie, de a végrehajtásnak helyinek kell lennie.

Ezért nem elegendőek a statikus éves országjelentések sem. A fenyegetettségi környezet napok alatt változhat választások, szankciófrissítések, sztrájkok és regionális konfliktus-átterjedés miatt.

Azoknak a csapatoknak, amelyek erősebb alapvonalat építenek, érdemes egy formális keretrendszerrel kezdeniük, mint például a gondoskodási kötelezettség, és az operatív kontrollokat országszintű fenyegetettségi mutatókhoz igazítaniuk.

A biztosítás nem helyettesíti a gondoskodási kötelezettséget

Egyes csapatok feltételezik, hogy a szélesebb körű fedezet megoldja a vállalkozói kitettséget. Nem oldja meg.

A biztosítók egyre gyakrabban vizsgálják, hogy a biztosított szervezet fenntartott-e ésszerű megelőző kontrollokat a bevetés előtt és alatt. A gyenge tervezés vitákhoz vezethet a fedezet mértékéről, a kártérítés időzítéséről és a biztonsági reagáláshoz kötött részlimitekről.

Egy erős gondoskodási kötelezettség program két irányban javítja az eredményeket:

• Jobb megelőzés és gyorsabb reagálás incidensek bekövetkeztekor
• Jobb kárrendezési védhetőség, mert a bizonyíték-nyomvonalak teljesek

A fedezet pénzügyi biztonsági háló. Nem operatív kontroll.

90 napos megvalósítási terv kockázati vezetőknek

Ha a jelenlegi programja töredezett, ez az ütemterv reális a jelentős előrelépéshez.

1-30. nap: Alapállapot és irányítás

• Azonosítsa az összes aktív vállalkozói bevetést ország és kockázati szint szerint
• Rendelje hozzá a szerződéses záradékokat a szükséges gondoskodási kontrollokhoz
• Jelöljön ki vezetői felelőst a biztonság, a HR, a jogi és a beszerzés területén
• Határozza meg a felfüggesztési és kivonási döntések eszkalációs küszöbértékeit

31-60. nap: Kontrollok bevezetése

• Szabványosítsa a bevetés előtti kockázati csomagokat a 2. és 3. szintű helyszínekre
• Vezesse be az egységes incidensjelentési és elszámoltathatósági munkafolyamatokat
• Érvényesítse az orvosi és evakuációs útvonalakat a magas kockázatú zónákban
• Indítsa el a tájékoztatási követelményeket a vállalkozói vonalvezetők számára

61-90. nap: Tesztelés és optimalizálás

• Futtasson két keresztfunkcionális incidens-szimulációt a vállalkozók bevonásával
• Auditálja a szállítói megfelelést a kiemelt telephelyeken
• Zárja le a szerződéses nyelvi hiányosságokat a megújítások vagy módosítások során
• Jelentse az igazgatósági szintű KPI-ket és a korrekciós állapotot

Ez elegendő ahhoz, hogy a reaktív tűzoltásról a kontrollált kockázati műveletekre váltson.

A stratégiai kérdés, amit ebben a negyedévben fel kell tenni

Ha ma este súlyos incidens történne vállalkozókkal, holnap reggelre bizonyítani tudná-e, hogy szervezete ésszerű, dokumentált és végrehajtható lépéseket tett a kár megelőzésére?

Ha a válasz bizonytalan, a hiányosság nem elméleti. Aktív.

Egy érett gondoskodási kötelezettség program a vállalkozói védelemre a vállalati kockázatkezelés részeként tekint, nem pedig a beszerzés opcionális kiegészítőjeként. Azok a csapatok, amelyek ezt jól csinálják, gyorsabban mozognak a nehéz piacokon, mert bizonyítékokkal és magabiztossággal tudják igazolni döntéseiket.

Ha szigorítja a modelljét, a HAAVYN segíthet a valós idejű megfigyelés, a reagálási munkafolyamatok és a dokumentáció működtetésében, amely összhangban van az ISO 31030 elvárásaival, anélkül hogy szükségtelen folyamati terhet adna hozzá.

GYIK

A gondoskodási kötelezettség jogilag vonatkozik a vállalkozókra, vagy csak az alkalmazottakra?

Számos joghatóságban a felelősségi elemzés túlterjedhet a közvetlen alkalmazottakon, amikor a szervezet operatív kontrollt gyakorol vagy előre látható kockázati kitettséget hoz létre. A pontos jogi tesztek eltérőek, de a gyakorlati vizsgálat gyakran kiterjed a vállalkozói populációkra is.

Mi a legnagyobb hiba a vállalkozói gondoskodási kötelezettség terén?

A vállalkozói biztonságot kizárólag a szállító felelősségeként kezelni. Amint az Ön szervezete munkát irányít magasabb kockázatú kontextusokban, a megosztott elszámoltathatóság elkerülhetetlenné válik.

Milyen gyakran kell frissíteni a magas kockázatú országértékeléseket?

Legalább minden bevetés előtt és jelentős kiváltó események után, mint például nagyobb tiltakozások, választási zavargások, szankcióváltozások vagy konfliktus-eszkaláció. Csak éves felülvizsgálat túl lassú az ingatag környezetekhez.

A biztosítás helyettesítheti a vállalkozói biztonsági programot?

Nem. A biztosítás csökkentheti a pénzügyi hatást, de nem akadályozza meg az incidenseket, és nem garantálja a zökkenőmentes kárrendezést gyenge kontrollok esetén.

Hol kezdjék a csapatok, ha korlátozottak az erőforrások?

Kezdje a vállalkozói láthatósággal, a kockázati szintekbe sorolással és az egységes incidensjelentéssel. Ez a három lépés megteremti az alapot a jobb döntésekhez és a gyorsabb reagáláshoz, miközben a szélesebb körű kontrollokat fokozatosan bevezetik.