Overordnet norm for GRICCOs integritetssystem
Uoffisiell oversettelse. Den offisielle versjonen av dette dokumentet er den portugisiske originalen, publisert på gricco.com.br; ved avvik gjelder den portugisiske teksten. Les originalen (portugisisk)
Vår forpliktelse til integritet:
I GRICCO forstår vi at varig suksess ikke bygges på økonomiske resultater alene, men på styrken i vårt omdømme, på tilliten som vises oss og på integriteten i våre daglige handlinger.
Vi opererer i et miljø preget av høy regulatorisk kompleksitet og stort samfunnsansvar. Våre kunder, partnere og leverandører er avhengige ikke bare av vår tekniske ekspertise, men også av vissheten om at vi handler etisk, transparent og i samsvar med lovverket i alle jurisdiksjoner der vi er virksomme.
Denne kodeksen er den OVERORDNEDE NORMEN i vårt integritetssystem. I stedet for å gjenta regler som allerede er detaljert i andre dokumenter, konsoliderer denne versjon 3.1 de ETISKE PRINSIPPENE som styrer hele GRICCO-økosystemet, med uttrykkelig henvisning til operasjonaliseringen av arbeidsrettslige forhold (GRICCO-GOV-003), selskapsrettslige forhold (GRICCO-GOV-002), personvern og fjernarbeid (GRICCO-POL-002), kvalitet/sikkerhet/miljø (GRICCO-POL-001 og MAN-001) og øvrige prosedyrer.
Hver beslutning, hver handling og hver relasjon skal gjenspeile disse prinsippene. Integritet er ikke bare ledernes ansvar – det er en felles plikt for alle: aksjonærer, rådsmedlemmer, medarbeidere, praktikanter, lærlinger, partnere, leverandører og tjenesteytere.
Denne versjon 3.1 viderefører fremskrittene fra versjon 3.0 – RETTFERDIG KULTUR (JUST CULTURE), ansvarlig bruk av GENERATIV KI og integrering av NEVRODIVERSITET – i et MER KORTFATTET format som unngår gjentakelser av det interne reglementet.
Vi inviterer deg til å internalisere og leve etter prinsippene som fastsettes her. Å spørre når du er i tvil er ikke svakhet – det er forpliktelse til våre verdier.
Direksjonen
GRICCO Soluções Integradas
Denne kodeksen formaliserer GRICCOs ufravikelige parametere for etisk atferd. Tilslutning er VERKEN VALGFRI ELLER ASPIRASJONELL – den er en systemisk betingelse for å forbli i økosystemet.
Som OVERORDNET NORM i integritetssystemet har denne kodeksen forrang ved tolkningsuenighet overfor de øvrige instrumentelle normene (reglementer, policyer, håndbok og prosedyrer), med forbehold for ufravikelige lovbestemmelser og gjeldende tariffavtaler/kollektive avtaler.
Gjelder for alle medlemmer av GRICCO-økosystemet:
Retningslinjene gjelder for mellommenneskelige relasjoner, relasjoner med kunder, med leverandører/partnere, med lokalsamfunn og myndigheter, i digital kommunikasjon og sosiale medier, samt ved bruk av teknologi og KI. Ved tvil i situasjoner som ikke er uttrykkelig regulert, bruk etisk skjønn – spør lederen din, Compliance, HR eller Etikkanalen.
Ved tolkningsuenighet gjelder følgende rangordning, med forbehold for ufravikelige lovbestemmelser:
Vi tror at enhver virksomhet fortjener å drive med fremragende kvalitet på en enkel og ukomplisert måte, og at enhver fagperson fortjener et miljø der talentet kan utfolde seg med frihet og mening. Vi finnes for å gjøre begge deler mulig gjennom intelligente koblinger mellom mennesker, prosesser og teknologi.
Vi omdanner regulatorisk kompleksitet til konkurransefortrinn gjennom integrerte løsninger som kombinerer teknisk ekspertise, kunstig intelligens, teknologi og eksepsjonelt menneskelig talent, og leverer målbare resultater samtidig som vi skaper et miljø der de beste fagpersonene trives.
Innen 2030 å være den mest beundrede compliance-forvalteren i den brasilianske energi- og skipsfartssektoren, anerkjent som en verdiskapende partner som omdanner etterlevelse til konkurransekraft, innovativ, der teknologi driver resultater og de beste talentene realiserer sitt fulle potensial.
I GRICCO er de OPERATIVE PRINSIPPENE VARIGE og utgjør den høyeste referansen for konsistens i enhver beslutning, ethvert dokument og enhver atferd. VERDIENE er uttrykk avledet av disse prinsippene og kan foredles over tid, forutsatt at de aldri motsier dem.
"Våre anbefalinger bygger på fakta, data og de strengeste faglige kriterier. Vi gir ikke etter for eksternt press eller kortsiktig bekvemmelighet. Vi stiller riktig diagnose, også når sannheten krever mot for å bli sagt."
"Vi avviser blindt byråkrati og kompleksitet som bare forvirrer. Vår rolle (og vår magi) er å destillere regulatorisk og operativ kompleksitet til klare, direkte og handlingsrettede løsninger."
"Det 'middelmådige' har ingen plass i vårt økosystem. Vi tar fullt eierskap til våre prosjekter, fra start til slutt, og påtar oss ansvaret for å sikre at sluttresultatet skaper reell og målbar verdi."
"Vi ser teknologi og kunstig intelligens ikke som erstatning for talent, men som løftestenger som utvider vår kapasitet. Vi automatiserer prosesser for å frigjøre hoder til det mennesker gjør best: tenke kritisk, skape og knytte forbindelser."
"Vi er ikke tilskuere; vi går i front når utfordringer oppstår. Lederskap er en holdning, ikke en stilling. Faglig vekst og belønning gjenspeiler nøyaktig den effekten som skapes og den innsatsen som legges ned."
"Det som brakte oss hit, er ikke nok til å ta oss videre. Vi beholder holdningen som evige lærlinger, utfordrer dogmer og søker smartere og mer innovative måter å arbeide på."
"Vi kommuniserer åpent, ærlig og direkte, uten skjulte agendaer. Denne klarheten går hånd i hånd med dyp respekt for konfidensialiteten rundt våre kunders og partneres strategiske og fortrolige informasjon."
"Vi behandler ikke miljømessig og sosial påvirkning som sekundære forpliktelser, men som bærebjelker i virksomheten. Vi utformer løsninger som sikrer etterlevelse, økonomisk levedyktighet og beskyttelse av økosystemet."
"Bak all teknologi og enhver kontrakt finnes det mennesker. Vi prioriterer teamets og partnernes fysiske, mentale og psykiske velvære, med empati, respekt, inkludering av alle former for mangfold – også kognitivt og nevrodivergent – og psykologisk trygghet."
"Vi tar vare på eiendeler, utstyr, kvaliteten på arbeidsmiljøet og en personlig fremtoning som samsvarer med servicenivået vi leverer. Omhu er et håndfast uttrykk for vår profesjonalitet."
"Et komplekst problem løses ikke med et isolert perspektiv. Vi analyserer helheten – mennesker, prosesser, verktøy og miljø – og integrerer fagområder for å levere komplette, endelige løsninger som fungerer i praksis."
"Vi gjør det som er riktig, selv om det koster penger. Vi aksepterer ikke seier for enhver pris – vi foretrekker å tape en kontrakt fremfor å kompromittere ære og omdømme."
"Mot til å innovere, men uten å miste menneskeligheten. I vårt økosystem tolereres den ÆRLIGE FEILEN i jakten på innovasjon som kollektiv læring, uten gjengjeldelse – men arroganse aldri."
"Det er ikke nok å være god i det man gjør; man må også være et godt menneske. Vi tolererer ikke toksisitet, manglende kollegialitet eller respektløshet, uavhengig av stilling."
"Teknologien er verktøyet; partnerskapet er målet. Vi leverer ikke bare kode eller systemer – vi leverer løsninger som løser reelle problemer."
"Vårt økosystem blomstrer der det er harmoni. Vi fremmer et sunt, samarbeidsorientert arbeidsklima, fritt for toksisitet, lett, inkluderende og tilpasset alle personlighetstyper."
"Vi bygger broer, ikke bare kontrakter. Vi verdsetter relasjoner der intelligens og erfaring deles på en transparent måte. Vi krever og tilbyr 'vinn-vinn'."
"Vi tror på reelt og transparent meritokrati. Vi feirer resultater og sørger for at økonomisk og faglig vekst følger omfanget av leveransene."
Dette kapittelet fastsetter de etiske PRINSIPPENE for profesjonell atferd som gjelder for hele GRICCO-økosystemet. Den detaljerte arbeidsrettslige operasjonaliseringen finnes i det interne reglementet for medarbeidere (GRICCO-GOV-003 v1.6) – henvisning til de aktuelle artiklene gjøres gjennom hele teksten.
En interessekonflikt oppstår når personlige, økonomiske eller familiære interesser påvirker – eller synes å påvirke – profesjonelle beslutninger som skal tas til beste for GRICCO. Den etiske plikten er å UNNGÅ konflikter og umiddelbart RAPPORTERE enhver reell eller potensiell situasjon.
Grunnleggende prinsipper:
Operasjonalisering: Art. 49 i GRICCO-GOV-003 v1.6 (definisjon, eksempler, frist på 5 virkedager for melding til Etikkanalen, antinepotisme, transaksjoner med nærstående parter).
GRICCOs eiendeler – utstyr, systemer, informasjon, varemerke, immaterielle rettigheter, omdømme, tid og kollektiv arbeidskraft – er felles ressurser som skal beskyttes og brukes ANSVARLIG.
Prinsipper:
Operasjonalisering: Art. 52 til 54 i GRICCO-GOV-003 v1.6 (spesifikke forbud, regler for sunn fornuft, alvorlige/svært alvorlige tilfeller).
Taushetsplikten er ABSOLUTT og omfatter informasjon om GRICCO, selskapets kunder, partnere, leverandører og medarbeidere. Den gjelder gjennom hele kontraktsforholdet og i minst 5 (fem) år etter opphør – med forbehold for særskilte lovbestemte frister for forretningshemmeligheter (Lov 9.279/96 (Brasil)) og sensitive personopplysninger (LGPD).
LGPD-prinsipper:
Personvernombud (DPO): dpo@gricco.com.br / compliance@gricco.com.br.
Operasjonalisering: Art. 47 i GRICCO-GOV-003 v1.6 (taushetsplikter, frister, sanksjoner), Policy for fleksibelt arbeid og elektronisk overvåking (GRICCO-POL-002 v1.0 – rettslig grunnlag per formål, personvernkonsekvensvurdering (RIPD), den registrertes rettigheter) og Håndbok for personvern.
Ledelse gjennom eksempel er en bærebjelke i integritetssystemet. Ledere, direktører og rådsmedlemmer har en YTTERLIGERE og UFRAVIKELIG plikt til å inspirere til etisk atferd, fremme PSYKOLOGISK TRYGGHET for rapportering og ALDRI ignorere, skjule eller tolerere brudd.
En leders UNNLATELSE overfor avvik i eget team er et LIKE ALVORLIG brudd som avviket selv. STRAFFENDE lederskap overfor en ærlig feil er i seg selv et disiplinærbrudd (i tråd med rettferdig kultur).
GRICCO tar i bruk generativ KI som en løftestang for produktivitet og kvalitet, i tråd med det operative prinsippet "Teknologi som menneskelig multiplikator".
Etiske prinsipper som gjelder for medarbeidere, partnere og tredjeparter:
Operasjonalisering: Art. 54 i GRICCO-GOV-003 v1.6 og periodisk opplæring i KI-kompetanse (opplæringsmatrise per funksjon).
GRICCO gjennomfører proaktiv vurdering av etiske risikoer i operasjoner og partnerskap, særlig i regulerte sektorer (maritim sektor, olje og gass, havnevirksomhet).
Årlig, eller før nye kontrakter med vesentlig risiko, anvendes SJEKKLISTEN FOR ETISKE RISIKOER – VEDLEGG 1 til denne kodeksen (11 seksjoner, herunder integritetshistorikk, reell rettighetshaver, offentlig sektor, ESG, LGPD, KI og samarbeid). Identifiserte risikoer krever en risikoreduserende plan eller avvisning av partnerskapet.
Et trygt, sunt og psykologisk trygt arbeidsmiljø er en RETTIGHET for alle og en ABSOLUTT PRIORITET for GRICCO. Arbeidsrettslig operasjonalisering og detaljerte prosedyrer fremgår av GRICCO-GOV-003 v1.6 og GRICCO-MAN-001.
Felles etisk ansvar:
GRICCO legger RETTFERDIG KULTUR til grunn som den sentrale bærebjelken i håndteringen av feil, hendelser og avvik – gjeldende for hele økosystemet. Dette paradigmet skiller mellom:
Utfyllende prinsipper:
Operasjonalisering: Art. 36 til 38 i GRICCO-GOV-003 v1.6 (prinsipper), Art. 79 (undersøkelsesprosedyre med Just Culture-klassifisering) og VEDLEGG 2 til denne kodeksen (beslutningstre).
GRICCO erkjenner at det menneskelige elementet er sentralt. Vi anvender fagdisiplinen MENNESKELIGE FAKTORER for å ta hensyn til evner, begrensninger og atferd i utformingen av systemer, prosesser og produkter – internt og i løsningene som leveres til kundene. Menneskelige feil er ofte et resultat av dårlig utformede systemer, ikke individuell svikt; vi utformer løsninger som gjør riktig atferd enkel og feil vanskelig.
GRICCO verdsetter et miljø der alle føler seg trygge på å uttrykke ideer, stille spørsmål ved beslutninger og rapportere bekymringer uten frykt for gjengjeldelse. Vi støtter de rettslige rammeverkene Lov 14.831/2024 (Brasil) (sertifiseringen "Empresa Promotora da Saúde Mental"), oppdateringen av NR-1 (psykososiale risikoer) og ISO 45003:2021.
KANAL FOR SAMTALE OG PSYKOLOGISK STØTTE tilbys gjennom den avtalte HELSEFORSIKRINGEN – med garanti for FULL KONFIDENSIALITET og at selskapet er FRAKOBLET innholdet i samtalene.
Operasjonalisering: Art. 38 i GRICCO-GOV-003 v1.6 (program for psykisk helse, psykososiale risikoer, opplæring).
Det er forbudt å møte opp, oppholde seg eller utføre arbeid under påvirkning av alkohol, ulovlige rusmidler eller ikke-foreskrevne psykoaktive legemidler. Rustesting ved ansettelsesundersøkelse (ASO) gjelder KUN FOR STILLINGER MED RISIKO FOR LIV ELLER SIKKERHET, etter uttrykkelig anvisning fra bedriftslegen i PCMSO (NR-7). For administrative stillinger og konsulentstillinger uten risiko KREVES IKKE testing, av respekt for den grunnlovfestede retten til privatliv (den brasilianske grunnloven art. 5 X) og fast rettspraksis fra den øverste arbeidsretten (TST). Offshorestillinger følger et skjerpet regime (NR-30, NR-37).
Operasjonalisering: Art. 35 i GRICCO-GOV-003 v1.6 (detaljerte regler, sporbarhetskjede, LGPD).
GRICCO følger den etablerte oppfatningen til TST og WHO: KRONISK ALKOHOLISME ER EN SYKDOM (ICD-11/F10.2). Enkeltstående beruselse i tjenesten kan medføre forholdsmessige disiplinærtiltak; rusavhengighet anerkjent som sykdom gir IKKE grunnlag for umiddelbar avskjed – selskapet legger HELSEVERN til grunn, med henvisning til bedriftshelsetjenesten, helseforsikring, eventuell henvisning til trygdemyndigheten (INSS), støtte til behandling og absolutt taushetsplikt (LGPD).
Operasjonalisering: Art. 78, § 1, i GRICCO-GOV-003 v1.6 (fullstendig tolkningsnote med tilfeller der avskjed ikke anvendes umiddelbart).
Gjensidig respekt, samarbeid og samhold mellom team er bærebjelker i vår kultur. "HVORDAN" vi arbeider er like viktig som "HVA" vi leverer. Ingen teknisk ferdighet, ansiennitet eller kunderelasjon rettferdiggjør manglende evne til å arbeide i team eller skaping av interne konflikter.
Uavhengig av erklært hensikt, kontekst eller hierarki er følgende ATFERD IKKE TOLERERT:
Operasjonalisering: Art. 56 til 59 i GRICCO-GOV-003 v1.6 (12 detaljerte forbud, profesjonell atferd ved sidesamtaler, atferdsmangfold og RIMELIG TILRETTELEGGING FOR NEVRODIVERGENTE integrert i hverdagen, i tråd med Lov 13.146/2015 – LBI, Lov 12.764/2012 – Berenice Piana-loven, Lov 14.768/2023 og Dekret 6.949/2009 – FN-konvensjonen (Brasil)).
GRICCO anerkjenner og feirer mangfold i alle dets dimensjoner – kjønn, rase, etnisitet, religion, seksuell orientering, alder, funksjonsnedsettelse, nevrologisk tilstand. PRESUMPSJON OM KOMPETANSE, LIKEVERD, AUTONOMI og KONFIDENSIALITET styrer relasjonen. Medarbeideren er IKKE forpliktet til å oppgi diagnose eller tilstand for å få rimelig tilrettelegging.
Vi representerer GRICCO i hver eneste kundeinteraksjon. Profesjonalitet, klar kommunikasjon, transparens, konfidensialitet og profesjonelle grenser er UFRAVIKELIGE.
Prinsipper:
Operasjonalisering: Art. 43 i GRICCO-GOV-003 v1.6 (kleskode etter kontekst – pent antrekk hos kunde, business casual på kontoret, casual friday når det ikke er eksterne avtaler, antrekk ved fleksibelt arbeid).
LEDELSENS RETTESNOR: "Dersom handlingen må skjules for å bli akseptert, er den allerede ulovlig".
Gaver og representasjon kan være passende i profesjonelle sammenhenger, men skal aldri påvirke beslutninger. Etiske grenser:
Vi konkurrerer på grunnlag av kvalifikasjoner, kvalitet og innovasjon. Forbudt: ulovlig innhenting av informasjon om konkurrenter; prissamarbeid eller markedsdeling; ærekrenkelse. Samhandling med offentlige tjenestepersoner krever særlig aktsomhet – gaver, representasjon og underholdning til offentlig ansatte krever forhåndsgodkjenning fra Compliance og registrering av samhandlingen.
Operasjonalisering: Art. 48 til 50 i GRICCO-GOV-003 v1.6 (spesifikke nulltoleranseforbud; CEIS, CNEP, OFAC; rapportering til Etikkanalen).
Etterlevelse av miljølovgivningen (Lov 6.938/1981 PNMA, Lov 12.187/2009 PNMC, Lov 12.305/2010 PNRS (Brasil)); reduksjon av avfall og effektiv ressursbruk; bærekraftig praksis i verdikjeden; utvikling mot bærekraftsrapportering etter ISSB-standarden IFRS S1/S2 der det er relevant.
Står du overfor et etisk dilemma, spør deg selv:
Er svaret "nei" eller "jeg er ikke sikker", søk hjelp: nærmeste leder, Compliance, HR eller Etikkanalen.
Operasjonalisering: Art. 70 til 72 i GRICCO-GOV-003 v1.6 (Etikkanalen); Art. 79 (disiplinærprosedyre etter Just Culture); VEDLEGG 2 til denne kodeksen (beslutningstre).
I dag behandler toppledelsen varsler og sanksjoner direkte. Etter hvert som GRICCO vokser, formaliseres overgangen:
Compliance-funksjonen utarbeider kvartalsrapporter til direksjonen med: antall varsler; deltakelse i opplæring (mål 100 %); KPI-er for brudd; Just Culture-indikatorer (spontane rapporteringer, læringspunkter, gjentakelser). Årlige internrevisjoner fokuserer på risikoområder (gaver, interessekonflikter, KI, LGPD).
Brudd behandles med UPARTISKHET og FORHOLDSMESSIGHET, i tråd med typologien i RETTFERDIG KULTUR. Gjentakelse skjerper med ett nivå. Denne matrisen fastsetter det etiske PRINSIPPET; den detaljerte arbeidsrettslige operasjonaliseringen finnes i VEDLEGG I til GRICCO-GOV-003 v1.6.
| Typologi (Just Culture) | Etisk karakteristikk | Organisatorisk respons (prinsipp) |
|---|---|---|
| ÆRLIG FEIL | Utilsiktet feiltrinn av en kompetent og aktsom medarbeider; svikt som skyldes mangelfull prosess, instruks, system eller opplæring. | INGEN SANKSJON. Systemisk korrigering + opplæring + læringspunkt. |
| MINDRE ALVORLIG | Enkeltstående brudd på prosedyre; uaktsomhet uten materiell skade; utilbørlig tilfeldig personlig bruk av eiendeler – ETTER veiledning. | Muntlig advarsel → skriftlig ved gjentakelse. |
| MIDDELS | Gjentatt fravær; pliktforsømmelse; brudd på HMS-regler med lav risiko; misbruk av utstyr eller sosiale medier; mindre alvorlig ordrenekt. | Skriftlig advarsel; suspensjon 1-3 dager (CLT art. 474). |
| ALVORLIG | Beruselse i tjenesten (ikke sykdom); nekting av personlig verneutstyr; vesentlig brudd på konfidensialitet; ikke-opplyst interessekonflikt med skade; personlig bruk av eiendeler av høy verdi. | Suspensjon 5-30 dager + utbedringsplan + risiko for avskjed. |
| SVÆRT ALVORLIG | Uredelighet; tyveri; bedrageri; bestikkelse; kartell; psykisk/seksuell trakassering; diskriminering; gjengjeldelse; forsettlig brudd på immaterielle rettigheter; bruk av KI til bedrageri/deepfake; forsettlig brudd på LGPD; illojal konkurranse. | AVSKJED (CLT 482) + sivile/strafferettslige søksmål + melding til myndighetene. |
Denne kodeksen revideres hver 12. (tolvte) måned eller ved vesentlige lovendringer. Ethvert unntak for direktører/ledere kan kun innvilges av direksjonen eller av en komité under rådet, med offentliggjøring slik loven krever.
Signering av TILSLUTNINGSERKLÆRINGEN til denne kodeksen er IKKE en engangshendelse – medarbeidere og ledere fornyer sin forpliktelse ÅRLIG og bekrefter at de har lest og forstått kodeksen og ikke kjenner til urapporterte brudd.
LEVERANDØRER OG TREDJEPARTER – bundet gjennom standardklausuler i kommersielle kontrakter, med kontraktsfestet sanksjon ved brudd (heving og oppføring på sperreliste).
OPPLÆRINGSPROGRAM – alle medarbeidere deltar i et årlig program i henhold til OPPLÆRINGSMATRISEN PER FUNKSJON som vedlikeholdes av HR/Compliance, og som ivaretar lovpålagte krav (NR-er), kontraktskrav (operatørkunde) og etiske krav (etikkodeks, LGPD, antikorrupsjon, Just Culture, KI, DE&I/nevrodiversitet, HMS).
Denne kodeksen er offentlig tilgjengelig på www.gricco.com.br/etica-e-compliance, tilgjengelig for alle medarbeidere, partnere, leverandører og øvrige interessenter.
Anvendes årlig og før nye kontrakter med risiko. Dokumenteres av Compliance-funksjonen.
1. Identifikasjon
Navn/organisasjonsnummer (CNPJ); land; type relasjon; sektor; kontraktens verdi og varighet.
2. Integritetshistorikk
☐ Offentlige registreringer av korrupsjon/bedrageri/kartell/hvitvasking ☐ Vesentlige negative medieoppslag ☐ Oppføring i CEIS/CNEP/OFAC ☐ Historikk for etterlevelse overfor regulerte selskaper ☐ Unormalt stort antall arbeidsrettslige/miljørettslige søksmål
RED FLAG: konsistente bevis for tidligere involvering i korrupsjon, bedrageri eller karteller.
3. Eierstruktur og reell rettighetshaver
☐ Reelle rettighetshavere identifisert ☐ Komplekse strukturer med offshoreselskaper uten begrunnelse ☐ PEP-er i eierskap/ledelse ☐ Hovedkontor i høyrisikojurisdiksjoner ☐ Størrelse som samsvarer med operasjonen.
RED FLAG: reell rettighetshaver ikke identifisert, offshoreselskaper eller PEP-er uten kontroller.
4. Forhold til offentlig sektor
☐ Hyppig samhandling med offentlige organer ☐ Formidling av lisenser/tillatelser ☐ Tilbud om "tilrettelegging" ☐ Intern antikorrupsjonspolicy ☐ Dokumenterte registreringer av samhandlingen.
RED FLAG: forslag om å "tilrettelegge" prosesser mot ekstra betaling uten kontraktsmessig klarhet.
5. Kommersielle vilkår
☐ Priser i tråd med markedet ☐ Uforholdsmessige rabatter/provisjoner/bonuser ☐ Betaling til tredjeparts konto, til utlandet eller i kontanter ☐ Uklare klausuler ☐ Mellomledd uten klarhet om godtgjørelse.
RED FLAG: betalinger til tredjeparter, til utlandet uten saklig sammenheng, eller uforklart overdreven provisjon.
6. Tredjepartens compliance-program
☐ Formell etikkodeks ☐ Periodisk opplæring ☐ Varslingskanal ☐ Arbeidsdeling ☐ Aksepterer antikorrupsjons- og LGPD-klausuler.
RED FLAG: nekter å signere antikorrupsjons-/LGPD-klausuler.
7. Personvern (LGPD)
☐ Behandler personopplysninger for GRICCO eller kunder ☐ LGPD-policy ☐ Informasjonssikkerhetskontroller ☐ Aksepterer databehandler-/behandlingsansvarlig-klausuler ☐ Hendelseshistorikk.
RED FLAG: motstand mot LGPD-krav eller mot å varsle hendelser.
8. ESG, menneskerettigheter og arbeid
☐ Forpliktelse mot barnearbeid/tvangsarbeid/slaverilignende arbeid ☐ Forsvarlige arbeidsforhold ☐ DE&I-policyer ☐ Historikk for tilsynsreaksjoner ☐ Miljøhensyn.
RED FLAG: alvorlig historikk med menneskerettighetsbrudd eller slaverilignende arbeid.
9. Sektorrisikoer – maritim/olje og gass/havn
☐ Virksomhet i havner/på fartøy/plattformer ☐ Historikk med uformelle betalinger til loser/agenter/inspektører ☐ Press for urealistiske frister ☐ Forståelse av NORMAM/ISM/ANP ☐ Rapporter om "jeitinhos" (uformelle snarveier).
RED FLAG: løfte om å løse alt raskt gjennom ikke-transparente kanaler hos myndighetene.
10. Risikoer knyttet til generativ KI
☐ Bruk av KI i leveranser til GRICCO/kunder ☐ Intern brukspolicy ☐ Forpliktelse til ikke å trene modeller med GRICCOs immaterielle rettigheter/data ☐ Menneskelig verifisering av resultater ☐ Aksepterer klausul om ansvarlig bruk av KI.
RED FLAG: bruk av KI uten styring eller med eksponering av sensitive data.
11. Samarbeid og konklusjon
☐ Svarte fullstendig og rettidig ☐ Uoverensstemmelser mellom muntlig og dokumentert informasjon ☐ Villighet til å fremlegge dokumenter ☐ Forsinkelser eller unnvikende svar.
Klassifisering av etisk risiko: ☐ LAV ☐ MIDDELS (risikoreduserende kontroller) ☐ HØY (ikke anbefalt / skjerpet risikoreduksjon + godkjenning fra direksjonen)
Risikoreduserende tiltak: ☐ Skjerpede klausuler ☐ Begrensning av omfang/beløp ☐ Felles opplæring ☐ Hyppig overvåking.
Ansvarlig for analysen: ____________________________ Dato: ___/___/______
Sammendrag av Just Culture-metodikken som GRICCO anvender ved enhver undersøkelse av hendelser, feil eller avvik. Operative detaljer i Art. 79 i GRICCO-GOV-003 v1.6.
"Ville en annen kompetent medarbeider, under samme forhold (samme opplæring, instruks, ressurser, press), ha handlet på samme måte?" JA → ærlig feil / systemsvikt. NEI → Test 2.
"Forelå det kjennskap til regelen og tilstrekkelig opplæring?" NEI → systemsvikt i opplæringen. JA → Test 3.
"Var atferden bevisst og overlagt?" NEI → risikoatferd (coaching). JA → Test 4.
"Erkjente vedkommende risikoen og fortsatte likevel?" NEI → risikoatferd. JA → hensynsløs atferd (forholdsmessig sanksjon). Forelå det HENSIKT OM SKADE/BEDRAGERI → forsettlig atferd (fullt ansvar).
Medarbeiderens historikk brukes til å kalibrere sanksjonen, med respekt for gradvis opptrapping.
Resultat – uavhengig av diagnosen, alltid:
Garantert konfidensialitet, ingen gjengjeldelse. Kontakt Compliance eller personvernombudet vårt (DPO).