Analyse av styringsdokumenter for konsern
Governance document analysis er en lesning av virksomhetens styringsdokumenter som ett system. Policy Scan Enterprise leser dem med referanse til arbeidsmiljøloven, internkontrollforskriften, GDPR artikkel 9, ESRS S1 og ISO 45010:2026, og viser hvor dokumentene henger sammen og hvor de stopper før noe skjer. Leserne er ledergruppen, HR-direktøren og personvernombudet.
Hvorfor begynne i styringsdokumentet
Etterlevelsesarbeid starter ofte med enkeltsaker. Styringsdokumentet kommer før: sier det ikke hva som skal skje, må hver sak løses for seg. En lesning av dokumentene viser hva som er bestemt, hvem som eier det og hvordan det utløses, før noen enkeltsak oppstår.
Hva analysen gir
Alle steder å se i styringsdokumentene, samlet i én oversikt, med redigerbare utkast til policy og rutiner, et evidensregister og underlag til styresak. Arbeidet starter med en kostnadsfri Executive Brief, laget på dokumentene konsernet allerede har publisert.
Sammen med styringssystemene dere har
Analysen er laget for å brukes sammen med eksisterende HMS- og compliancesystemer. Hvert funn kan etterprøves mot teksten det gjelder.
Personvern og grenser
Analysen leser styringsdokumenter og er designet for å redusere behovet for å behandle sensitive helseopplysninger. Den bruker ikke spørreundersøkelser blant ansatte eller opplysninger om enkeltpersoner.
Veilederen er åpen på nett og som PDF. Executive Brief bygges bare på publiserte kilder.
Ofte stilte spørsmål
- Hvem er analysen laget for?
- Konsern og store virksomheter med eget HMS-system og personvernombud. Leserne er typisk HR-direktør, compliance-ansvarlig og ledergruppen.
- Hvor ofte bør analysen gjentas?
- Når styringsdokumentene endres vesentlig, og ellers årlig i forbindelse med ledelsens gjennomgang av HMS-systemet. En lesning før og etter en større revisjon viser hva som er endret i teksten.
- Hva er forskjellen fra en GDPR-gjennomgang?
- En GDPR-gjennomgang ser på hvordan personopplysninger behandles i drift. Analysen av styringsdokumentene ser på teksten som styrer driften: om den legger opp til at helseopplysninger samles, eller om ordningene virker uten.