Bedrijfsregels

Bedrijfsregels zijn formele normen en voorschriften die binnen een organisatie gelden om gedrag, processen en besluitvorming te sturen. Ze vormen een fundament voor governance, risico-management en naleving van wet- en regelgeving.

Ze bestaan uit verschillende onderdelen, zoals beleid, richtlijnen en normen. Veelvoorkomende thema’s zijn gedragsregels, operationele procedures en informatiebeveiliging, maar regels over arbeidstijden, privacy en veiligheid komen ook voor.

Voorbeelden van bedrijfsregels zijn een gedragscode; privacy en gegevensbescherming; ICT-gebruik en toegangsbeheer; geheimhouding; regels omtrent ziekteverzuim en arbeidstijden; veiligheid op de werkplek; milieuregels; inkoop en leveranciersrelaties.

Ontwikkeling vindt meestal plaats door relevante afdelingen zoals compliance, HR, juridische zaken en IT en wordt formeel goedgekeurd door het management. Regelmatige evaluatie en actualisatie volgen. Communicatie, training en heldere eigenaarschap zorgen voor naleving; bij niet-naleving kunnen sancties volgen.

Bedrijfsregels moeten in lijn zijn met wet- en regelgeving en bedrijfsdoelstellingen. Ze vereisen passende governance, documentatie en versiebeheer. Periodieke audits en, indien van toepassing, certificeringen dragen bij aan de beoordeling van naleving. Het eigenaarschap ligt bij een aangewezen functionaris of team, zoals de compliance officer of de functionaris voor gegevensbescherming (FG).