Ashio whistleblowing software

Sep 30, 2026

Analityka kanału zgłoszeń sygnalistów — jakie KPI mierzyć po 3, 6 i 12 miesiącach

Analityka kanału zgłoszeń sygnalistów — jakie KPI mierzyć po 3, 6 i 12 miesiącach

Większość firm po wdrożeniu kanału zgłoszeń poprzestaje na liczbie „wpłynęło X zgłoszeń w kwartale". Tymczasem zarząd pyta o coś zupełnie innego: czy ludzie w ogóle wiedzą, że kanał działa, czy odpowiedzi są na czas i czy rośnie zaufanie. Poniżej znajdziesz zestaw wskaźników, które naprawdę coś mówią o dojrzałości systemu i które można pokazać radzie nadzorczej. Jeśli zastanawiasz się, jakie KPI mierzyć w kanale zgłoszeń sygnalistów po pierwszych miesiącach jego działania, odpowiedź jest prosta: liczy się nie tyle wolumen, co czas reakcji, jakość obsługi i to, czy rośnie liczba osób gotowych zgłaszać.

Spis treści

Najważniejsze wnioski

  • Samo „wpłynęło X zgłoszeń" nie odpowiada zarządowi na żadne pytanie – potrzebujesz mierzyć czas reakcji, jakość obsługi i dojrzałość procesu.
  • W pierwszych 3 miesiącach kluczowe są dwa wskaźniki ustawowe: czas do pierwszego potwierdzenia (7 dni) i odsetek spraw zamkniętych w terminie 3 miesięcy.
  • Po 6 i 12 miesiącach warto dodać trendy kategorii spraw i rozkład kanałów napływu – to materiał na decyzje zarządcze.
  • Dobry raport dla zarządu ma jedną stronę, cztery–sześć liczb i jedno zdanie wniosków.
  • Najczęstszy błąd to raportowanie „kto zgłasza" zamiast „czy ludzie ufają systemowi" – te dwie rzeczy mierzy się zupełnie inaczej.

Dlaczego „liczba zgłoszeń" to najmniej użyteczna miara

Liczba zgłoszeń w danym okresie mówi prawie wyłącznie o tym, jak duża jest organizacja i jak dobrze jest znany kanał. Nie mówi nic o tym, czy kanał działa poprawnie, ani o tym, czy rośnie zaufanie pracowników. Co gorsza, jest myląca: w pierwszych miesiącach może być niska, bo ludzie nie wiedzą o kanale albo mu nie ufają, a w kolejnych może skoczyć w górę po kampanii informacyjnej – i w obu przypadkach wniosek będzie błędny, jeśli oprzesz się wyłącznie na wolumenie.

Zarząd i rada nadzorcza nie pytają „ile zgłoszeń wpłynęło". Pytają o rzeczy, które mają znaczenie dla odpowiedzialności organizacji: czy firma odpowiada na czas, czy potrafi rozpoznać powtarzające się wzorce, czy pracownicy w ogóle korzystają z kanału. To zupełnie inne pytania i wymagają zupełnie innych metryk efektywności kanału zgłoszeń.

Co tak naprawdę mierzy dojrzałość kanału

Dojrzałość kanału mierzy się trzema grupami wskaźników: czasem reakcji i obsługi, jakością procesu decyzyjnego oraz widocznością i zaufaniem w organizacji. Pierwsza grupa odpowiada na pytanie „czy nadążamy z terminami". Druga – „czy potrafimy wyciągać wnioski". Trzecia – „czy ludzie wiedzą, że kanał istnieje, i czy mu ufają".

Każda z tych grup ma inne tempo dochodzenia do wiarygodnych danych. Czasy reakcji i obsługi sensownie widać już po pierwszym kwartale. Jakość procesu – po dwóch–trzech kwartałach, gdy zamkniętych jest kilkanaście spraw i widać powtarzające się kategorie. Zaufanie – po roku, bo wymaga zmiany nawyku, a nie tylko zmiany narzędzia.

Jakie KPI warto mierzyć w pierwszych 3 miesiącach

W pierwszym kwartale nie buduj jeszcze pełnego dashboardu. Zbuduj trzy liczby, które da się obronić przed każdym audytorem, i trzymaj się ich co miesiąc. To wystarczy, żeby odpowiedzieć na pytanie „czy proces w ogóle ruszył".

Potrzebujesz: czasu do pierwszego potwierdzenia (mierzonego wobec ustawowego terminu 7 dni), odsetka spraw zamkniętych w terminie 3 miesięcy oraz podstawowej informacji o tym, czy zgłoszenia w ogóle napływają. Pierwsze dwa wskaźniki to jedyne twarde terminy, które narzuca dyrektywa UE 2019/1937 i które polska ustawa o sygnalistach implementuje wprost. Trzeci to miara widoczności kanału, nie jego jakości. Te trzy liczby razem tworzą minimalny zestaw, na którym opiera się każda rozmowa z audytorem w pierwszym kwartale – każda kolejna metryka bez tych trzech to szum, a każda z tych trzech osobno to zbyt mało, żeby cokolwiek obronić.

Czas do pierwszego potwierdzenia (7-dniowy termin ustawowy)

Czas do pierwszego potwierdzenia to liczba dni od wpłynięcia zgłoszenia do wysłania do sygnalisty pierwszego formalnego potwierdzenia przyjęcia. Liczysz go od momentu, gdy zgłoszenie trafia do systemu, do momentu wysłania automatycznej lub ręcznej odpowiedzi. Mierzysz medianę i 90. percentyl, nie średnią – jedna sprawa ciągnąca średnią w górę nie mówi nic o typowej obsłudze.

Termin ustawowy to 7 dni. Realistyczny benchmark dla dojrzałego kanału to mediana poniżej 2 dni i 90. percentyl poniżej 5 dni. Jeśli mediana przekracza 3 dni w pierwszym kwartale, to sygnał, że ktoś nie czyta skrzynki albo proces eskalacji nie działa. To najprostszy i najbardziej defensywny wskaźnik, jaki masz – audytorzy i regulatorzy zaczynają właśnie od niego.

Automatyczne potwierdzenie jest tu legalnie wystarczające, o ile spełnia wymogi ustawy, i jednocześnie obniża Twój 90. percentyl do zera dla spraw wpływających w godzinach pracy. Dlatego większość organizacji, które traktują compliance poważnie, korzysta z narzędzi wysyłających potwierdzenie w momencie wpłynięcia zgłoszenia, a nie czekających na decyzję człowieka.

Odsetek spraw zamkniętych w terminie 3 miesięcy

Odsetek spraw zamkniętych w terminie 3 miesięcy to procent zgłoszeń, które otrzymały informację zwrotną do sygnalisty (lub formalne zamknięcie) w ciągu 3 miesięcy od potwierdzenia przyjęcia. Liczysz go jako stosunek spraw zamkniętych w terminie do wszystkich spraw zamkniętych w danym okresie – nie do wszystkich spraw otwartych, bo część jest jeszcze w toku.

Wskaźnik ten ma jedną pułapkę: „zamknięcie" sprawy w rozumieniu ustawy oznacza przekazanie informacji zwrotnej, a niekoniecznie domknięcie śledztwa. Warto to rozróżniać w raportowaniu – inaczej zarząd będzie myślał, że rozwiązujesz sprawy, podczas gdy część z nich po prostu dostała status „brak podstaw do dalszego działania". To też dobry moment, żeby upewnić się, że cały pipeline działa w ramach zasad bezpieczeństwa i ochrony danych, bo każdy dzień obsługi sprawy to dzień pracy z wrażliwymi danymi.

Jakie KPI warto dodać po 6 i 12 miesiącach

Po pół roku masz już wystarczająco dużo zamkniętych spraw, żeby widzieć wzorce. Po roku masz ich wystarczająco dużo, żeby widzieć trendy. Dopiero wtedy wskaźniki kategorii i kanałów napływu zaczynają mieć sens decyzyjny – wcześniej to szum.

Dodajesz wtedy: rozkład kategorii spraw w czasie, kanały napływu (strona internetowa, e-mail, ustne, papierowe), czas trwania sprawy od otwarcia do zamknięcia oraz – jeśli zbierasz dane – zagregowaną ocenę widoczności kanału w organizacji. Wszystkie te metryki powinny być raportowane jako trendy, nie jako pojedyncze liczby. Dopiero od tego momentu zaczynasz odpowiadać na pytanie „czy system się rozwija", a nie tylko „czy system działa".

Trendy kategorii spraw i kanały napływu

Trendy w zgłoszeniach whistleblowing to najcenniejsza miara dojrzałości po roku. Pokazują, czy kategorie się zmieniają (np. spada napływ po kampanii antymobbingowej, rośnie napływ w kategorii „bezpieczeństwo danych"), i gdzie są powtarzające się wzorce wymagające działań systemowych. Pojedyncza liczba z jednego kwartału mówi niewiele; ta sama liczba porównana z poprzednimi czterema kwartałami mówi prawie wszystko.

Porządnie zbudowany raport powinien zawierać: rozkład kategorii w czasie (wykres liniowy lub tabela z 4–8 kategoriami w układzie kwartalnym), kanały napływu jako udział procentowy oraz jedno zdanie komentarza o tym, co się zmieniło. Jeśli kanał ustny rośnie, a spada kanał pisemny, to znaczy, że ludzie szukają większej poufności – i warto o tym powiedzieć zarządowi wprost.

Warto też pamiętać, że podział na kategorie nie jest raz na zawsze. To dobry moment, żeby zrewidować klasyfikację – i przy okazji upewnić się, że jest spójna z tym, czego wymaga Rozporządzenie o ochronie danych osobowych, bo każda kategoria to potencjalnie inna podstawa przetwarzania i inny czas retencji.

Jak zbudować prosty raport dla zarządu bez Excela

Jak zbudować prosty raport dla zarządu bez Excela Porządny raport dla zarządu ma jedną stronę, cztery–sześć liczb i jedno zdanie wniosków. Reszta należy do dashboardu operacyjnego, który compliance officer ogląda co tydzień. Jeśli próbujesz wcisnąć zarządowi dwanaście wykresów i siedemnaście tabel, to sygnalizujesz, że sam nie wiesz, co jest ważne.

Minimalny raport miesięczny zawiera: liczbę spraw otwartych w miesiącu, medianę czasu do pierwszego potwierdzenia, odsetek spraw zamkniętych w terminie, trzy kategorie z największą liczbą zgłoszeń, kanały napływu w podziale procentowym oraz jedno zdanie o trendzie lub działaniu. Wszystko inne to szczegóły operacyjne, które zarządowi nie pomogą.

Kluczowa decyzja: jak często raportujesz. W pierwszym kwartale – co miesiąc, bo system jest nowy i zarząd chce widzieć, że działa. Po 6 miesiącach – co kwartał, z krótkim podsumowaniem rocznym na koniec roku. Częstsze raportowanie po roku jest marnotrawstwem uwagi zarządu, rzadsze – ryzykiem, że nikt nie zauważy, gdy system przestanie działać.

Drugą kluczową decyzją jest to, kto raport składa. Jeśli składa go osoba, która jednocześnie obsługuje zgłoszenia, to masz konflikt interesów – ta sama osoba ocenia własną pracę. Dlatego warto, żeby raport dla zarządu wychodził z rąk kogoś spoza bezpośredniej obsługi spraw: compliance officera z dostępem tylko do zagregowanych danych albo zewnętrznego audytora wewnętrznego.

To też moment, w którym wiele organizacji decyduje, kto właściwie ma budować i utrzymywać ten pipeline – czy robi to jeden człowiek w Excelu, czy jest to scentralizowane narzędzie z wbudowaną ścieżką audytu, czy outsourcowane do zewnętrznego dostawcy. Dla MŚP, które nie chcą budować własnego działu compliance, ale potrzebują czegoś więcej niż skrzynki e-mail, naturalnym wyborem bywa dedykowane oprogramowanie, takie jak ashio dla compliance officerów – które bierze na siebie terminowość, ścieżkę audytu i raportowanie, ale nie zastępuje człowieka w ocenie merytorycznej spraw. To rozwiązanie nie jest dla korporacji z dziesięcioma jurysdykcjami i własnym działem prawnym – jest dla firm, w których jedna osoba odpowiada za cały compliance.

Trzecia decyzja: w jakiej formie raport istnieje. PDF wysyłany mailem działa, ale wersja interaktywna (link do dashboardu z komentarzem) działa lepiej, bo pozwala zarządowi kliknąć i zobaczyć detal, jeśli chce. Ważniejsze od formy jest to, żeby raport istniał i żeby ktoś go czytał – brak raportu jest gorszy niż raport niedoskonały.

Wreszcie: budżet i skala mają znaczenie. Jeśli prowadzisz kanał w 10-osobowej firmie, nie potrzebujesz osobnego dashboardu – potrzebujesz arkusza z sześcioma kolumnami. Jeśli prowadzisz go w 200-osobowej organizacji z wieloma oddziałami, dashboard się opłaca, bo bez niego nie zauważysz, że jeden oddział ma pięciokrotnie wyższy napływ niż pozostałe. Koszt narzędzia jest przy tym mniejszy niż koszt jednego incydentu, który przeszedł przez kanał niezauważony.

Cały mechanizm raportowania warto też osadzić w kontekście dyrektywy o ochronie sygnalistów, żeby każdy element dashboardu miał odpowiednik w wymogu regulacyjnym – ułatwia to rozmowę z audytorem i z zarządem jednocześnie.

Często zadawane pytania

Jakie są najważniejsze KPI dla kanału zgłoszeń sygnalistów w pierwszym kwartale?

Najważniejsze to mediana czasu do pierwszego potwierdzenia (mierzona wobec ustawowych 7 dni) oraz odsetek spraw zamkniętych w terminie 3 miesięcy. Oba wskaźniki są wymagane przez dyrektywę UE 2019/1937 i polską ustawę o sygnalistach i stanowią pierwszą rzecz, której szukają audytorzy.

Jaki jest realistyczny czas odpowiedzi na zgłoszenie sygnalisty?

Realistyczny benchmark dla dojrzałego kanału to mediana poniżej 2 dni do pierwszego potwierdzenia i 90. percentyl poniżej 5 dni.

Jak zbudować raport miesięczny z kanału zgłoszeń dla zarządu?

Raport miesięczny zawiera: liczbę spraw otwartych, medianę czasu potwierdzenia, odsetek zamkniętych w terminie, trzy główne kategorie, podział kanałów napływu i jedno zdanie wniosków. Jedna strona, cztery–sześć liczb, nic więcej.

Po jakim czasie widać trendy w zgłoszeniach whistleblowing?

Trendy w zgłoszeniach whistleblowing stają się wiarygodne po 6–12 miesiącach działania kanału. Wcześniej pojedyncze sprawy dominują statystyki i nie da się odróżnić sygnału od szumu, zwłaszcza w małych organizacjach.

Czy liczba zgłoszeń jest dobrą miarą efektywności kanału?

Nie. Liczba zgłoszeń mówi głównie o rozmiarze organizacji i widoczności kanału, a nie o jego efektywności. Niska liczba może oznaczać brak zaufania, wysoka – dobrą kampanię informacyjną albo poważny problem systemowy, który warto zbadać dogłębniej.

Źródła