Ashio whistleblowing software

Oct 7, 2026

Visselblåsning i siffror: 7 KPI:er som visar om er kanal faktiskt fungerar

Visselblåsning i siffror: 7 KPI:er som visar om er kanal faktiskt fungerar

De flesta företag sätter upp sin visselblåsarkanal för att klara lagen – men mäter sedan aldrig om kanalen faktiskt gör nytta. Här är nyckeltalen som visar om systemet används, om handläggningen håller tid och om anonymiteten är intakt, och hur en strukturerad visselblåsning kpi uppföljning byggs i praktiken.

Korrekt uppföljning av en visselblåsarkanal kräver mer än en rapportkvittering: det kräver sju konkreta KPI:er som täcker volym, svarstid, anonymitet och handläggningskvalitet, mätta löpande och jämförda mot direktivets 7-dagars och 3-månadersfrister. Den som bara räknar antal inkomna rapporter missar de signaler som faktiskt visar om kanalen levererar rättssäkerhet, om anonymiteten är intakt och om kulturen vågar använda systemet.

Innehållsförteckning

De viktigaste punkterna

  • Sju dagars bekräftelse och tre månaders återkoppling är inte ett riktmärke utan ett tvingande tak – varje ärende måste mätas mot dessa tidsfrister enligt EU:s visselblåsardirektiv.
  • En "instrumentpanel" i ett kalkylblad räcker för 5–20 ärenden per år – bygg den av fyra datakällor: mottagningslogg, ärendestatus, tidsstämplar och anonymitetsflagga.
  • Volym ensamt är en fälla: tre rapporter per år kan vara ett väl fungerande system, eller en tyst organisation.
  • Mälarens uppkomst för uppföljning är att kunna besvara fem kontrollfrågor vid årsredovisningen – inte att imponera med siffror.

Varför uppföljning av visselblåsning är svårare än det ser ut

Uppföljning av en visselblåsarkanal är svårt eftersom kanalen har två konkurrerande mål som båda måste mätas: den ska vara öppen nog att fångas hitta och trygg nog att våga användas. Volym, svarstider och handläggningskvalitet är lätta att räkna, men de säger inget om huruvida rapportörerna upplever systemet som säkert. De compliance-chefer som bara tittar på inflödet ser hur många rapporter som kommit in, inte hur många som aldrig skrevs för att personen inte litade på kanalen.

En annan svårighet är att det saknas en branschnorm för vilka nyckeltal som är "tillräckligt bra". En revisor eller tillsynsmyndighet förväntar sig inte att ni når ett visst antal rapporter, men de förväntar sig att ni kan visa ett fungerande system. Det innebär att mätningarna måste kunna beskriva processen, inte bara resultatet – och det är just det som uppföljning av en visselblåsarkanal handlar om i praktiken.

Vilka siffror ska du faktiskt mäta? 7 KPI:er som compliance-chefer i Sverige följer

Sju KPI:er ger en komplett bild av en visselblåsarkanal: antal mottagna rapporter, andel anonyma rapporter, tid till första bekräftelse, tid till återkoppling, andel ärenden som håller 7-dagarsfristen, andel ärenden som håller 3-månadersfristen, samt andel ärenden som avslutats med åtgärd. Tillsammans täcker de volym, kultur, lagkrav och handläggningsresultat i en enda instrumentpanel.

Hur mäter du volym utan att feltolka tystnad?

Volym mäts som antal ärenden per kvartal och per 12-månadersperiod, uppdelat på kategori (till exempel arbetsmiljö, ekonomi, diskriminering, säkerhet). Volym ensamt är nästan värdelös som framgångsmått – men det är nödvändigt som baslinje. Tre rapporter per år i ett 200-personers bolag är inte "för lite" i sig; det kan vara ett tecken på att problemen hanteras lokalt. Noll rapporter under två år i en organisation med hög personalomsättning är däremot en varningssignal som kräver åtgärd.

Hur räknar du tid till första bekräftelse?

Tid till första bekräftelse mäts från det öppunkblick ärendet skickades till dess att rapportören fått ett system ska svar på ackumulatorn. Direktivets krav är sju dagar. Mäta i detta fall och rapportera som median och 90:e percentil – medelvärde döljer de fall där handläggningen fastnar i kö.

Hur räknar du svarstid per ärende och håller 7-dagarsfristen?

Du räknar svarstid per ärende genom att tidsstämpla fyra händelser: mottagande, första bekräftelse, första återkoppling och ärendets avslut, och sedan mäta differensen mellan dem i kalenderdagar. För att hålla 7-dagarsfristen krävs en körträffande bevakning, inte en kalenderpåminnelse – varje ärende behöver en egen tidsgräns som automatiskt flaggas när den närmar sig.

Det praktiska upplägget ser ut så här:

  • Dag 0: rapporten tas emot. Systemet genererar en aktuell tidslig ackumulator.
  • Dag 1–2: handläggare läser och beordrar till en ackumulator.
  • Dag 3–6: handläggaren skickar en bekräftelse på att rapporten är mottagen och under bearbetning.
  • Dag 7: sista dag för detta gälla bekräftelse, enligt EU:s visselblåsardirektiv.

Den kritiska frågan är inte om ni har en kalender utan regeln en om ni har en påminnelse som faktiskt fångas efter behov. I organisationer med 5–20 ärenden per år fungerar en enkel tabell med fyra datum och en färgkodning. I organisationer med högre volym krävs en ärendehanteringsfunktion som automatiskt tidsflaggar ärenden som närmar sig fristen. Värdet av att mäta svarstid ligger inte i siffran i sig utan i att den avslöjar flaskhalsar i er ärendehantering för visselblåsning innan de blir en juridisk risk.

Vad är en rimlig andel anonyma rapporter – och vad säger den om kulturen?

En rimlig andel anonyma rapporter i en svensk SME ligger mellan 60 och 95 procent, där en hög andel är ett tecken på att rapportörer inte fullt ut litar på att deras identitet skyddas. Andelen anonyma rapporter är den starkaste enskilda kulturindikatorn, eftersom den speglar förtroende snarare än regelefterlevnad.

Om mindre än 60 procent av rapporterna är anonyma i en kultur där anonymitet uttryckligen stödjer och stödjs, finns det en kontradiktion som bör utredas. Det kan bero på att rapportörerna är osäkra på om systemet verkligen är anonymt, att de fruktar repressalier mer än genomsnittet, eller att kanalen marknadsförs internt på ett sätt som oavsiktligt signalerar att anonymitet är misstänksamt. En plötslig ökning av andelen anonyma rapporter efter en förändring i kanal, hur är är en lika intressant signal: den kan tyda på att icke-anonyma rapportörer har försvunnit, inte att fler vågar rapportera. En bra visselblåsarkanal gör anonymitet till standard och tydligt, aldrig till en specialfunktion som kräver extra klick.

Så bygger du en enkel instrumentpanel i Excel eller Google Sheets

Så bygger du en enkel instrumentpanel i Excel eller Google Sheets Du bygger en enkel instrumentpanel genom att exportera fyra datakällor – mottagningslogg, ärendakategori, tidsstämplar och anonymitetsstatus – till en tabell och sedan sammanfatta dem i sju KPI-kolper: volym, anonymitetsandel, tid till bekräftelse, tid till återkoppling, andel som håller 7-dagarsfristen, andel som håller 3-månadersfristen och andel avslutade med åtgärd. Räkna median och 90:e percentil för tider, och andel i procent för kategorier.

Stegen i praktiken:

  1. Skapa en tabell med en rad per ärende och minst fyra kolumner: ärende-ID, mottagningsdatum, anonym (ja/nej), kategori.
  2. Lägg till fyra tidsstämplar: första bekräftelse, första återkoppling, avslut, datum för åtgärd.
  3. Skapa en separat sammanfattningstabell som per kvartal beräknar de sju KPI:erna med formler.
  4. Lägg till villkorstyrd färgkodning: grönt när 7-dagarsfristen är hållen med marginal, gult under de sista tre dagarna, rött vid överskridande.
  5. Skydda bladet och begränsa ett till två personers redigeringsrätt – mottagningsloggen innehåller känslig information.

Den här uppställningen fungerar för organisationer med upp till femton–tjugu ärenden per år. Vid högre volym blir ett kalkylblad snabbt svårhanterligt och en dedikerad plattform med inbyggd tidsfristbevakning är mer tillförlitlig. Oavsett verktyg är det datakällorna, inte visualiseringen, som avgör kvalitet av dessa data.

Checklista: 5 frågor du bör kunna svara på inför årsredovisningen

Fem frågor bör kunna besvaras med en siffra, inte en känsla, inför varje årsredovisning. Det är frågorna som en revisor, en styrelse eller en tillsynsmyndighet faktiskt ställer, och det är frågorna som skiljer en fungerande kanal från en pappersprodukt.

  • Hur många ärenden tog kanalen emot under räkenskapsåret, uppdelat på kategori?
  • Vilken andel av rapporterna var anonyma?
  • Hur stor andel av ärendena bekräftades inom sju dagar och återkopplades inom tre månader?
  • Vilka åtgärder vidtogs och i hur många ärenden?
  • Hur har kanalen marknadsförts internt och hur mäter man att den är känd i organisationen?

Den sista frågan är den som de flesta glömmer. En kanal som ingen känner till existerar inte i praktiken, oavsett hur väl den tekniskt uppfyller direktivet. Mäta den genom enkätsvar, antal besök på rapportsidan, eller andel medarbetare som kan namnge kanalen utan påminnelse. Om ni inte kan svara på fem frågor om fem mätbara siffror har ni inte ett system, ni har ett avtal med en programvaruleverantör.

Vanliga misstag när man sätter mål för en visselblåsarkanal

Det vanligaste misstaget är att sätta mål för volym, alltså "vi vill ha minst 30 rapporter per år". Volym är inte ett mål som organisationen kan påverka – det är ett resultat av kulturen och av huruvida det finns något att rapportera. Ett annat vanligt misstag är att bara mäta medelvärde för svarstid, vilket döljer de fall där handläggningen fastnar. Median och 90:e percentil är de siffror som avslöjar om systemet fungerar i praktiken.

Andra återkommande fel: att behandla anonymitet som något som kan mätas i absoluta tal (antingen är rapporten anonym eller inte, men där den är symmetrisk mellan rapporter och kan är en indikator), att sätta upp en instrumentpanel men inte titta på den mer än en gång per år, samt att tro att en KPI i sig är ett bevis på compliance. En KPI är ett måttvärde; beviset är processen som genererar datat. Den som visar revisorn en siffra utan att kunna beskriva hur siffran räknades fram har inte visat någonting alls.

Vanliga frågor

Hur ofta bör man rapportera visselblåsnings-KPI:er till ledningen?

Visselblåsnings-KPI:er bör rapporteras till ledningen minst kvartalsvis, och utan undantag om en 7-dagars- eller 3-månadersfrist riskerar att överskridas. Kvartalsvis rapportering ger en rytm som gör det möjligt att se trender utan att drunkna i data, och det är tillräckligt ofta för att upptäcka flaskhalsar i tid.

Vilken KPI är viktigast för en svensk SME med 50–250 anställda?

Den viktigaste KPI:n för en svensk SME är andelen ärenden som håller 7-dagarsfristen, eftersom den direkt speglar om organisationen lever upp till EU-direktivets grundkrav. Om denna siffra ligger under 90 procent har ni ett processproblem, inte ett mätproblem. Andelen anonyma rapporter kommer på andra plats eftersom den avslöjar kulturellt problem som lagstiftningen ensam inte löser.

Hur vet man om anonymiteten i kanalen är intakt?

Anonymiteten är intakt om rapportsidor inte sätter facklor kakor, kör ingen analys och inte loggar IP-adresser, samt om servern aldrig lagrar rapportinnehåll i klartext. Ett enkelt test är att öppna rapportsidan i en anonym webbläsare, skicka en rapport utan konto att kontakta och kontrollera vilka data som faktiskt lagras. Den tekniska dokumentationen bör kunna beskriva hela kedjan, från rapportörens webbläsare till ärendehanterarens skärm.

Hur mäter man om kanalen är känd i organisationen?

Kanalens kännedom mäts genom en kort årlig anonym enkät med tre frågor: vet du att vi har en visselblåsarkanal, vet du hur du når påloggen, och vet du att rapporter kan göras anonymt. Under 80 procent ja vet em en på första frågan är ett tecken för varning; under 60 procent ja vet em en på andra frågan innebär att kanalen inte fungerar i praktiken. Mäta visselblåsning handlar till stor del om att mäta detta organisatoriska förhållande, inte bara själva inflödet av ärenden.

Räcker det att sammanställa KPI:erna en gång per år inför revisionen?

Att sammanställa KPI:erna en gång per år är att gå för sent, eftersom en frist som överskrids i april inte kan återställas i januari. Månadsvisa stickprov och kvartalsvisa sammanställningar fångar avvikari samma stund som de uppstår och ger ett är fullt tillräckligt underlag för revisionen utan att kräva en extra process.

Köcher

Källor