Ashio whistleblowing software

Sep 19, 2026

Raport roczny z kanału zgłoszeń sygnalistów — wzór, KPI i jak go przygotować w MŚP

Raport roczny z kanału zgłoszeń sygnalistów — wzór, KPI i jak go przygotować w MŚP

Wzór gotowego raportu rocznego z kanału zgłoszeń — z listą KPI, które faktycznie chce widzieć zarząd, oraz sekcją gotową do wklejenia do sprawozdania — można zbudować w jeden dzień, jeśli wiadomo, jakie pola i wskaźniki są wymagane. Poniżej znajdziesz kompletny szablon, obowiązkowe elementy wynikające z art. 8 ustawy o ochronie sygnalistów, listę KPI, które czyta rada nadzorcza, oraz sekcję z najczęstszymi błędami obniżającymi wiarygodność kanału.

Spis treści

Najważniejsze wnioski

  • Raport roczny kanału zgłoszeń sygnalistów jest obowiązkiem ustawowym wynikającym z art. 8 ustawy, a zarazem podstawowym narzędziem nadzoru dla zarządu i rady nadzorczej.
  • Zarząd czyta przede wszystkim liczbę zgłoszeń, czas obsługi, procent dotrzymania terminu 3 miesięcy oraz kategorie naruszeń — te cztery bloki decydują o ocenie skuteczności kanału.
  • Porównywalność rok do roku wymaga stałego słownika kategorii; bez niego raport staje się niespójny i bezużyteczny dla audytora.
  • Największym ryzykiem dla wiarygodności raportu są: zaniżone liczby, brak kategorii, ukrywanie spraw po terminie oraz brak informacji o działaniach następczych.
  • Dobry raport kończy się sekcją „wnioski i działania na kolejny rok” — bez niej dokument wygląda jak statystyka, a nie jak narzędzie zarządzania.

Dlaczego raport roczny z kanału zgłoszeń to obowiązek, a nie formalność

Raport roczny kanału zgłoszeń sygnalistów jest wprost wymagany przez art. 8 ustawy o ochronie sygnalistów, który nakłada na podmiot prawny obowiązek prowadzenia rejestru zgłoszeń oraz okresowego podsumowania ich obsługi. To nie jest kwestia dobrej praktyki — to warunek wykazania, że kanał działa, a zgłoszenia są faktycznie rozpatrywane w ustawowych terminach. Organ publiczny lub audytor może poprosić o ten dokument w każdej chwili.

Drugim powodem jest wartość zarządcza. Zarząd i rada nadzorcza nie zarządzają kanałem na co dzień, ale muszą wiedzieć, czy system jest skuteczny, czy nie doszło do poważnych naruszeń oraz czy organizacja reaguje adekwatnie. Bez raportu rocznego nie da się odpowiedzieć na żadne z tych pytań w sposób udokumentowany.

W praktyce raport pełni trzy funkcje jednocześnie: dowód zgodności, narzędzie nadzoru oraz podstawę do decyzji budżetowych i szkoleniowych na kolejny rok. Dlatego warto traktować go jako dokument strategiczny, a nie jako coroczne „sprawozdanie do szuflady”.

Anatomia raportu: co musi zawierać, by spełnił art. 8 ustawy

Raport roczny spełniający art. 8 musi zawierać co najmniej: liczbę przyjętych zgłoszeń, liczbę zgłoszeń rozpatrzonych i będących w toku, kategorie naruszeń, czas obsługi oraz informację o dotrzymaniu terminu 3 miesięcy na informację zwrotną. Te elementy stanowią minimalny zestaw danych, który pozwala organowi i zarządowi ocenić funkcjonowanie kanału.

Oprócz pól obowiązkowych warto dodać: informację o anonimizacji (czy zgłoszenia były anonimowe), liczbę zgłoszeń przekazanych do organów publicznych, krótki opis najważniejszych spraw oraz opis działań następczych. Rozbudowane sekcje nie są wymagane, ale znacząco podnoszą wartość dokumentu dla zarządu.

Przy budowie struktury pomocne jest odwołanie do ogólnych ram zgodności z dyrektywą UE o ochronie sygnalistów, dostępnych w dokumentacji wybranego systemu., które porządkują obowiązki podmiotu w sposób spójny z wymaganiami dyrektywy 2019/1937.

Kluczowe KPI, które czyta zarząd i rada nadzorcza

Zarząd nie czyta raportu jak audytor — czyta go jak dashboard. Dlatego KPI kanału zgłoszeń sygnalistów powinny być widoczne w pierwszej stronie dokumentu i ograniczone do kilku konkretnych wskaźników.

Najważniejsze KPI to:

  • Liczba zgłoszeń w roku wraz z podziałem na miesiące, by pokazać sezonowość i trendy.
  • Procent zgłoszeń anonimowych — im wyższy, tym większe zaufanie do kanału.
  • Średni czas obsługi od przyjęcia do informacji zwrotnej.
  • Procent spraw zamkniętych w terminie 3 miesięcy — to KPI, które audytor sprawdza w pierwszej kolejności.
  • Liczba spraw przekazanych do organów publicznych oraz liczba spraw zakończonych działaniami następczymi.
  • Wskaźnik powtarzalności kategorii — czy ten sam typ naruszeń pojawia się wielokrotnie, co sygnalizuje problem systemowy.

Warto też umieścić porównanie rok do roku. Bez niego zarząd widzi jedynie suche liczby, a nie trend. Dobrą praktyką jest dodanie krótkiego komentarza: „wzrost liczby zgłoszeń o 20% wynika z kampanii szkoleniowej” albo „spadek w Q4 spowodowany był restrukturyzacją działu”.

Szczegółowe role i obowiązki osoby odpowiedzialnej za raport warto opisać w wewnętrznej procedurze compliance., która porządkuje zakres odpowiedzialności w organizacji.

Kategorie zgłoszeń i jak je grupować, by raport był porównywalny rok do roku

Porównywalność raportu rok do roku zależy wprost od stabilności słownika kategorii. Jeśli co roku zmieniasz nazwy lub dodajesz nowe kategorie ad hoc, dokument staje się niespójny, a audytor traci możliwość oceny trendu. Dlatego kategorie należy ustalić raz i konsekwentnie ich używać.

W praktyce MŚP dobrze sprawdza się podział na 8–10 kategorii, np.: naruszenia prawa pracy, bezpieczeństwo i higiena, oszustwa finansowe, ochrona danych, korupcja, mobbing i dyskryminacja, naruszenia compliance, bezpieczeństwo informacji, ochrona środowiska, inne. Każda kategoria powinna mieć jednoznaczną definicję zapisaną w procedurze wewnętrznej.

Przy grupowaniu warto też pokazać udział procentowy każdej kategorii w ogólnej liczbie zgłoszeń. Dzięki temu zarząd od razu widzi, które obszary generują najwięcej sygnałów. Warto też dodać krótki opis „najważniejszej sprawy roku” w ramach każdej kategorii — bez ujawniania danych osobowych. Więcej o organizacji samego kanału warto sprawdzić w dokumentacji wybranego systemu zgłoszeń.

Czas obsługi i dotrzymanie terminu 3 miesięcy — co pokazać, a co ukryć

Ile wynosi ustawowy termin na informację zwrotną?

Ustawowy termin na informację zwrotną do sygnalisty wynosi 3 miesiące od potwierdzenia przyjęcia zgłoszenia. Potwierdzenie przyjęcia musi nastąpić w ciągu 7 dni od wpłynięcia zgłoszenia. Te dwa terminy stanowią szkielet oceny skuteczności kanału w raporcie rocznym.

Co raport powinien ujawnić, a co lepiej opisać ostrożnie?

Raport powinien otwarcie pokazać procent spraw zamkniętych w terminie 3 miesięcy oraz średni czas obsługi. Ukrywanie spraw po terminie to najczęstszy błąd, który obniża wiarygodność dokumentu i podważa zaufanie do kanału. Lepiej uczciwie pokazać, że np. 12% spraw przekroczyło termin, i dodać komentarz o przyczynach (złożoność sprawy, konieczność opinii prawnej).

Dobrą praktyką jest też rozróżnienie trzech statusów: zgłoszenia w toku, zgłoszenia rozpatrzone pozytywnie (potwierdzone naruszenie), zgłoszenia rozpatrzone negatywnie (brak potwierdzenia naruszenia). Każdy z tych statusów ma inny czas obsługi i inny wpływ na ocenę kanału.

W raporcie warto też wskazać liczbę spraw, w których podjęto działania następcze (dyscyplinarne, organizacyjne, prawne). Bez tej informacji raport wygląda jak bierna statystyka, a nie jak narzędzie zarządzania ryzykiem.

Gotowy szablon sekcji raportu (do skopiowania)

Gotowy szablon sekcji raportu do skopiowania — raport roczny kanału zgłoszeń sygnalistów Poniższy szablon możesz wkleić bezpośrednio do swojego dokumentu. Zawiera wszystkie elementy wymagane przez art. 8 ustawy oraz dodatkowe sekcje, które podnoszą wartość raportu dla zarządu. Każdy punkt ma krótką instrukcję w nawiasie, którą przed wysłaniem raportu należy usunąć.

RAPORT ROCZNY Z KANAŁU ZGŁOSZEŃ SYGNALISTÓW
Za okres: 1 stycznia – 31 grudnia 20XX
Podmiot: [nazwa podmiotu prawnego]
Osoba odpowiedzialna: [compliance officer / imię i nazwisko]
Data sporządzenia: [data]

1. PODSUMOWANIE DLA ZARZĄDU
W roku sprawozdawczym przyjęto [X] zgłoszeń, z czego [Y] anonimowych.
[Z] spraw zamknięto w ustawowym terminie 3 miesięcy ([Z%]).
[Najważniejszy wniosek roku – 2–3 zdania].

2. STATYSTYKI OGÓLNE
- Liczba zgłoszeń przyjętych: [X]
- Liczba zgłoszeń w toku na koniec roku: [X]
- Liczba zgłoszeń rozpatrzonych: [X]
- Zgłoszenia anonimowe: [Y] ([Y%])
- Zgłoszenia przekazane do organów publicznych: [X]

3. KATEGORIE ZGŁOSZEŃ
[Kategoria 1]: [X] ([X%])
[Kategoria 2]: [X] ([X%])
... (lista zgodna ze słownikiem kategorii)

4. CZAS OBSŁUGI
- Średni czas do informacji zwrotnej: [X] dni
- Sprawy zamknięte w terminie 7 dni (potwierdzenie): [X]%
- Sprawy zamknięte w terminie 3 miesięcy (informacja zwrotna): [X]%
- Sprawy po terminie: [X] ([X%])

5. DZIAŁANIA NASTĘPCZE
- Sprawy potwierdzone: [X]
- Działania dyscyplinarne: [X]
- Działania organizacyjne: [X]
- Sprawy przekazane organom: [X]

6. NAJWAŻNIEJSZE SPRAWY ROKU
[Krótki opis 2–3 najistotniejszych spraw, bez danych osobowych,
z zachowaniem anonimizacji sygnalisty]

7. WNIOSKI I DZIAŁANIA NA KOLEJNY ROK
[Wnioski systemowe, plan szkoleń, zmiany w procedurze,
planowane usprawnienia kanału]

Szablon uzupełniaj danymi z systemu zgłoszeń. Jeśli korzystasz z rozwiązania zgodnego z wymogami, sekcje statystyczne i czasowe możesz wygenerować automatycznie. Informacje o wymaganiach bezpieczeństwa, które powinien spełniać system zgłoszeń, warto sprawdzić w dokumentacji technicznej wybranego rozwiązania. Kwestie cenowe prowadzenia kanału są przedstawione w cenniku dostawcy.

Najczęstsze błędy w raportach, które podważają wiarygodność kanału

Nawet poprawnie zebrane dane można źle zaprezentować. Poniżej lista błędów, które najczęściej obniżają wiarygodność raportu rocznego w oczach zarządu, audytora i organu publicznego.

1. Zaniżanie liczby zgłoszeń. Jeśli w raporcie pojawia się „0 zgłoszeń w roku”, a organizacja zatrudnia 200 osób, zarząd i audytor od razu zakładają, że kanał nie działa lub jest omijany. Brak zgłoszeń nie jest dowodem skuteczności — jest sygnałem ostrzegawczym, który wymaga komentarza.

2. Brak kategorii. Raport bez kategorii to raport bez wartości zarządczej. Bez podziału na typy naruszeń zarząd nie wie, gdzie leży problem systemowy.

3. Ukrywanie spraw po terminie. Jeśli 30% spraw przekroczyło termin 3 miesięcy i nie ma to odzwierciedlenia w raporcie, dokument traci wiarygodność przy pierwszej kontroli krzyżowej z rejestrem zgłoszeń.

4. Brak informacji o działaniach następczych. Statystyka bez decyzji to martwy dokument. Zarząd chce wiedzieć nie tylko, ile zgłoszeń wpłynęło, ale co z nich wynikło.

5. Niespójne definicje rok do roku. Zmiana nazw kategorii, zmiana progów czasowych, zmiana sposobu liczenia anonimowych zgłoszeń — wszystko to uniemożliwia porównanie i podważa wiarygodność trendów.

6. Brak podpisu i daty sporządzenia. Raport bez osoby odpowiedzialnej i daty jest nieweryfikowalny. To drobny błąd formalny, który jednak dyskwalifikuje dokument w oczach audytora.

Unikanie tych sześciu błędów sprawia, że raport staje się wiarygodnym dowodem zgodności oraz użytecznym narzędziem zarządczym — niezależnie od tego, ile zgłoszeń wpłynęło w danym roku.

Często zadawane pytania

Kto w MŚP powinien sporządzać raport roczny z kanału zgłoszeń?

Raport roczny powinna sporządzać osoba wyznaczona do obsługi zgłoszeń — najczęściej compliance officer, HR business partner lub zewnętrzny pełnomocnik. W małych organizacjach może to być właściciel lub członek zarządu, o ile nie jest jednocześnie osobą rozpatrującą sprawy (konieczna separacja funkcji).

Czy raport roczny kanału zgłoszeń jest obowiązkowy w MŚP zatrudniającym 50+ osób?

Obowiązek prowadzenia kanału zgłoszeń wynika z art. 8 ustawy o ochronie sygnalistów dla podmiotów spełniających progi określone w ustawie, w tym m.in. liczby pracowników. Równolegle obowiązek dokumentowania obsługi zgłoszeń i składania okresowych podsumowań wynika wprost z przepisów. W przypadku MŚP poniżej progu 50 pracowników obowiązek nie obowiązuje, ale dobrowolne prowadzenie kanału i raportu jest rekomendowaną praktyką.

Jak często należy sporządzać raport, jeśli ustawa milczy o cyklu?

Ustawa o ochronie sygnalistów nie narzuca jednej częstotliwości, ale w praktyce rynkowej i zgodnej z duchem regulacji raport roczny jest standardem minimum. Organizacje, które chcą wzmocnić nadzór, sporządzają dodatkowo raporty kwartalne dla zarządu i raporty miesięczne dla compliance officera. Częstotliwość warto dopasować do wielkości organizacji i wolumenu spraw.

Co zrobić, gdy w danym roku nie wpłynęło żadne zgłoszenie?

Brak zgłoszeń należy opisać w raporcie wprost i dodać komentarz: poziom świadomości w organizacji, liczba szkoleń, działania informacyjne. Zero zgłoszeń w dużej organizacji zwykle oznacza niski poziom zaufania do kanału, a nie brak problemów — dlatego komentarz jest niezbędny.

Czy raport może zawierać dane osobowe sygnalistów?

Nie. Raport roczny powinien zachować pełną anonimizację sygnalistów i osób wskazanych w zgłoszeniach. Niedozwolone jest też ujawnianie szczegółów pozwalających na identyfikację, nawet w firmie. Dane identyfikacyjne powinny pozostać wyłącznie w rejestrze zgłoszeń, do którego dostęp ma tylko uprawniona osoba.

Źródła