integriteitsmechanismen

Integriteitsmechanismen is een verzameling maatregelen, processen en controles die erop gericht zijn de integriteit van personen, processen en informatie te waarborgen. Doel is het voorkomen van fraude, corruptie en ongepast gedrag, en het vergroten van betrouwbaarheid en verantwoording.

Organisatie- en governancegerelateerde mechanismen omvatten codes of conduct, ethische richtlijnen en duidelijke rollen en verantwoordelijkheden. Daarnaast wordt vaak gewerkt met een risicogestuurde aanpak voor integriteit, inclusief board- en managementondersteuning en een cultuur die integriteit bevorderd.

Compliance en due diligence benadrukken naleving en training, beleid voor due diligence bij zakenpartners en leveranciers, en procedures voor meldingen, onderzoek en sancties bij schendingen. Het doel is organisatiebrede conformiteit met wet- en regelgeving en met interne normen.

Interne controle en handhaving betreffen praktische maatregelen zoals scheiding der functies, autorisatie- en toegangscontroles, monitoring, interne en externe audits en een effectief klokkenluidermechanisme dat veilig melden mogelijk maakt zonder represailles.

Transparantie en verantwoording richten zich op verslaglegging aan aandeelhouders en toezichthouders, openbaarmaking van relevante informatie en onafhankelijke toezichtmechanismen om verantwoordingslijnen zichtbaar te maken.

Informatie en data-integriteit omvat data governance, kwaliteitsbeheer en IT-controles zoals toegangsrechten, logging, encryptie en integriteitscontroles zoals checksums en audit trails om de nauwkeurigheid en ongewijzigd blijven van data te waarborgen.

Implementatie en cultuur vereisen leiderschap en continu investeren in een integriteitscultuur, met evaluaties op basis van risico’s, KPI’s en periodieke audits.

Veel gebruikte kaders zijn ISO 37001 voor anti-corruptie, ISO 37301/ISO 19600 voor compliance, COSO-ramingen voor interne controles en OECD-richtlijnen voor integriteit.