Ashio whistleblowing software

Nov 5, 2026

Whistleblowing-ilmoituksen raportointi hallitukselle: KPI-mittarit ja esimerkit

Whistleblowing-ilmoituksen raportointi hallitukselle: KPI-mittarit ja esimerkit

metaTitle: "Whistleblowing-raportti hallitukselle: sisältö, KPI-mittarit ja esimerkki" metaDescription: "Opi laatimaan pk-yrityksen hallitukselle whistleblowing-raportti, joka yhdistää KPI-mittarit, määräaikaseurannan, toimenpiteet ja päätökset tietosuojarajoituksia noudattaen." title: "Whistleblowing-raportti hallitukselle: sisältö, KPI-mittarit ja esimerkki" description: "Opi laatimaan pk-yrityksen hallitukselle whistleblowing-raportti, joka yhdistää KPI-mittarit, määräaikaseurannan, toimenpiteet ja päätökset tietosuojarajoituksia noudattaen."

Sisällysluettelo

Whistleblowing-raportti hallitukselle: sisältö, KPI-mittarit ja esimerkki

Pk-yrityksen hallituksen whistleblowing-raportti tarvitsee tiedot, joiden avulla voidaan seurata ilmoitusten käsittelyä, tunnistaa toistuvia teemoja ja tehdä päätöksiä. Hyvä raportti on tiivis, vertailukelpoinen ja käsittelee vain päätöksenteon kannalta olennaisia asioita. Ashio on EU-direktiiviin (2019/1937) keskittyvä whistleblowing-ohjelmisto, joka tukee anonyymien ilmoitusten vastaanottoa, tapauskäsittelyä, määräaikaseurantaa ja auditointivalmista lokitusta.

Keskeiset havainnot

  • Hallitus tarvitsee tiedon ilmoitusten määrästä, käsittelyn tilasta, määräaikojen toteumisesta ja siitä, onko joitakin malleja toistumassa.
  • Ilmoituskanavan mittareista tärkeimpiä ovat ilmoitusten määrä, kuittaus- ja palautemääräajat, tapausten tila sekä ilmoitusten käsittelyaika.
  • Raportin on erotettava välittömät toimet, käynnissä olevat tapaukset ja ennaltaehkäisevä havainto, jotta jokainen tieto palvelee päätöksen tekemistä.
  • Ensimmäisen kokonaisuuden raportin yksinkertaisin rakenne on yksi sivu: tilanne, keskittymä, toimenpiteet ja päätökset.
  • Ilmoitusten käsittelyn auditointijäljen avulla hallitus voi osoittaa, että määräaikoja on noudatettu.

Mitä hallituksen tulee tietää whistleblowing-ilmoituksista ja miksi

Hallituksen tulee tietää whistleblowing-ilmoituksista vähintään ilmoitusten määrä, vakavuus, käsittelyn tila, määräaikojen toteutuminen ja mahdolliset toistuvat mallit. Tieto tukee ohjausta, riskienhallintaa ja vuorovaikutusta ilmoittajien suojelemiseksi.

Ilmoitus ei aina tarkoita vahvistettua rikkoa. Hallituksen tehtävä ei ole ratkaista yksittäistä tapausta vaan varmistaa, että prosessi toimii, päätökset syntyvät riittävän tiedon varassa ja ilmoittajien oikeudet toteutuvat. Siksi pelkkä ilmoitusten lukumäärä ei kerro koko tarinaa.

Laki Euroopan unionin ja kansallisen oikeuden rikkomisesta ilmoittavien henkilöiden suojelusta (311/2023) määrää muun muassa, että tieto käsitellyn ilmoituksen määrästä ja mahdollisista jatkotoimista on saatettava yhtiön johdolle. Hallitus puolestaan tarvitsee tiedon liiketoiminnan riskien näkökulmasta, ei vain hallinnollisena tilastona.

Keskeistä on erottaa kolme päätöksen kohtaa:

  • Välitön reagointi: onko käynnissä tapaus, joka vaatii välitöntä toimeen hallituksen tasolla.
  • Menettämän valvonta: toteutuvatko kuittaus- ja palautemääräajat systemaattisesti.
  • Ennaltaehkäisy: toistuuko ilmoituksissa tietty teema, johon pitäisi puuttua.

Hallitus ei tarvitse tapausten lopputuloksen sijaan tapahtumaketjuja, vaan päätöksenteon näyttöjä. Sama tieto toimii myös valvontavastuun todentamisena tarkastajalle. Lähdeaineistona voi käyttää Eduskunnan oikeusasiamiehen tietoja ilmoittajansuojelusta, joka käsittelee myös viranomaisten ilmoitusten käsittelyä. Laajemman taustan ilmoituskanavasta ja sen roolista hallituksessa löytyy artikkelista whistleblowing kanava hallitus.

Mitkä ovat whistleblowing KPI-mittarit, joita hallitus oikeasti seuraa

Hallituksen kannalta olennaisimmat whistleblowing KPI -mittarit ovat ilmoitusten kokonaismäärä, käsittelyssä olevien tapausten määrä, kuittaus- ja palautemääräaikojen toteutuminen sekä ilmoitusten aihealueiden jakauma. Nämä kertovat sekä toiminnan volyymistä että menettelyn laadusta.

Käytännössä kannattaa rakentaa pieni, vakioitu mittaristo, jota verrataan edelliseen raportointijaksoon. Pelkkä uusien ilmoitusten määrä ei kerro esimerkiksi sitä, kasvatuko samaa ongelmaa toistuvasti.

Mitä lukuja raporttiin kannattaa ottaa?

  • Uusien ilmoitusten määrä laskettuna raportointijaksoittain.
  • Käsittelyssä olevat tapaukset, jaoteltuna tilaan ja vastuuhenkilöön.
  • Kuittauksen toteutuminen: kuinka moni ilmoitus kuitattiin 7 päivän kuluessa.
  • Palautteen toteutuminen: kuinka monelle ilmoittajalle annettiin palaute 3 kuukauden kuluessa.
  • Käsittelyaika ilmoituksen saapumisesta päätökseen.
  • Sisäisen ilmoituskanavan osuus kaikista ilmoituksista.

Seitsemän päivän kuittaus ja kolmen kuukauden palaute ovat käytännön mittareita, joiden seuranta paljastaa mahdolliset pullonkaulat jo ennen vuosikokousta. Ashion ilmoituskanavassa kuittaus- ja palautemääräajat sekä tapausten tila, vastuuhenkilö ja muistiinpanot voidaan seurata tapauskansioissa.

Miten tunnistaa ilmoitusten toistuvat mallit?

Toistuvien mallien tunnistaminen on tärkeämpää kuin käsittelemättömien tapausten määrä yksin. Raportissa kannattaa ryhmitellä ilmoitukset aihealueittain, kuten taloushallinto, henkilöstö, hankinta, turvallisuus tai johto. Näin hallitus näkee, kasvaako jokin tietty teema jatkuvasti.

Oikea lopputulos ei ole välittömästi yhä useampi tapaus, vaan varhainen näyttö siitä, että organisation rakenteissa on korjattavaa. Hallituksen kannattaa kysyä jokaiselta teemalta kolme kysymystä: onko ilmoituksia tullut aiemmin, onko aiheeseen puututtu ja onko puutuminen johtanut mitattavaan muutokseen.

Miten whistleblower-raportti rakennetaan niin, että hallitus ymmärtää sen 5 minuutissa

Hallituksen whistleblower-raportti rakentuu niin, että ensimmäinen sivu vastaa yhdellä silmäyksellä kysymyksiin: mitä on tullut, mikä on kiireellistä, mitä on jo tehty ja mitä hallitukselta odotetaan. Tavoitteena on päätöskuntoinen tiivistelmä, ei koko ilmoitusmateriaalin uudelleenkirjoitus.

Yksi toimiva rakenne on seuraava:

  1. Tilanne yhdellä lauseella: esimerkiksi ”Jaksolla saapui 12 ilmoitusta, joista 8 on käsitelty loppuun.”
  2. Välittömät toimet: tapaukset, joissa tarvitaan esimerkiksi lisäselvitystä, välitöntä toimeenantoa tai päätöstä.
  3. Määräaikojen tilanne: kuittaus ja palaute erikseen, poikkeamat perusteluineen.
  4. Ilmoitusten teemat ja trendit: mikä toistuu, mitä uusia aiheita on ilmennyt.
  5. Hallituksen päätökset: lyhyt lista, jossa jokaiselle kohdalle on päätös, vastuuhenkilö ja määräaika.
  6. Tietosuojan rajoitus: mitä hallitukselle ei voida yksityiskohtaisesti esittää ja miksi.

Mitkä tiedot raportista kannattaa jättää pois?

Yksityiskohtaiset ilmoittajatiedot, tapausten koko sanallinen sisältö ja avoimet keskustelut ilmoittajan kanssa eivät kuulu hallituksen raporttiin. Hallitus tarvitsee päätöksen perusteet, ei tapausten uudelleenkäsittelyä.

Tietosuoja on tässä keskeinen rajoite. Ilmoittajan tunnistettavuus, keskustelujen sisältö ja henkilökohtaiset tiedot voivat paljastaa lähteen, joten raportti on laadittava niin, että tiedon tarvitseva hallitus saa tarvitsemansa ilman ilmoittajan tunnistamista. Ilmoittajansuojelua käsittelevät vastuuhenkilöt tarvitsevat usein juuri tämän eron: operatiivisen tiedon käsittely ja hallituksen tiivistelmä ovat kaksi eri tuotetta.

Tarkistettu ja päivätty lokitus auttaa varmistamaan, miten käsittely on edennyt. Hallitusraporttiin sisällytetään vain päätöksenteon kannalta olennainen tieto ilman tapausten yksityiskohtaista sisältöä.

Kuinka usein hallitukselle raportoidaan ja millä tarkkuudella

Hallitukselle raportoidaan vähintään joka kokouksen yhteydessä sekä aina, kun tilanne muuttuu olennaisesti, mutta yleensa kvartaalitasolla. Tarkkuus vaihtelee sen mukaan, onko kyseessä operatiivinen tilannekatsaus vai päätösehdotus.

Käytännössä kannattaa erottaa kolme raportointitasoa:

Raportointitaso Sisältö Käyttäjä
Jatkuva tilannekuva Ilmoitusten määrä, avoimet tapaukset, määräaikapoikkeamat Toimitusjohtaja ja käsittelytiimi
Säännöllinen hallitusraportti KPI-mittarit, teemat, toimenpiteet, päätökset Hallitus ja johto
Erillinen eskalaatioraportti Yksittäinen vakava tapaus, välitön päätös tarvitaan Hallituksen puheenjohtaja ja toimitusjohtaja

Säännöllisen raportin mittarit kannattaa esittää aina samassa järjestyksessä ja samoissa yksiköissä, jotta jaksot ovat vertailukelpoisia. Tapauskohtaiset tiedot puolestaan kannattaa irrottaa omaksi liitteeksi, jotta pääraportti pysyy päätöksenteon painossa.

Välitön erillinen raportointi on perusteltua, kun kyseessä on vakava, keskeneräinen tai laajaa vastuuta koskeva tapaus. Silloin raportti sisältää tiedon tilanteesta, tehdystä toimista, jäljellä olevasta riskistä ja hallitukselta pyydettävistä päätöksistä. Henkilökohtaisia tietoja ei sisällytetä siihen enemmän kuin päätöksen edellyttää.

Esimerkki: pk-yrityksen hallitusraportti whistleblowing-kanavasta

Esimerkki: pk-yrityksen hallitusraportti whistleblowing-kanavasta Esimerkki hallitusraportti näyttää, miten mittarit ja päätökset mahtuvat yhteen sivuun ilman tapausten yksityiskohtaisia sisältöjä. Se on käytännössä valmis pohja, jota voi muokata oman yhtiön toimintatapoihin.

Ilmoituskanavan hallitusraportti
Raportointijakso: 1.7.–30.9.2026

Tilanne. Jaksolla saapui 12 ilmoitusta. Käsittelyssä on 3 tapausta, joista kaikki liittyvät hankintaprosessiin. Kahdeksan tapausta on käsitelty loppuun. Ilmoitukset tulivat 9 ilmoittajalta; kahdella osalla on ollut useampi ilmoitus samasta aiheesta.

Määräajat. Kuittaus on tehty 7 päivän kuluessa 11 ilmoitukselle. Yhdelle ilmoitukselle kuittaus myönnettiin poikkeuksellisesti, koska yhteystietoja tarvittiin yhteydenottoon. Palaute 3 kuukauden kuluessa on annettu 8 ilmoitukselle; kolmen osalta palaute on edelleen avoinna ja sille on asetettu sisäinen määräaika.

Teemat. Valtaosa ilmoituksista koski hankintojen hyväksymismenettelyä. Kolme ilmoitusta liittyi laskutukseen. Uutena ilmennyt aihe on lisätty ohjeistukseen liittyen toimittajien valintaa. Kahdessa aiemmassa tapauksessa tunnistettu puute on korjattu, eikä samasta teemasta ole tullut uusia ilmoituksia.

Tehdyt toimet. Hankintaprosessin ohjeistusta on täsmennetty ja esimieskoulutusta on jatkettu. Laskutustarkastuksen roolia on tarkennettu. Kaikki toimenpiteet on kirjattu tapauskansioihin, ja määräaikaseuranta on käytössä.

Hallituksen päätökset.

  1. Hyväksyy hankintaprosessin uudistuksen seurannan 12 kuukauden ajan.
  2. Pyytää jatkokirjeen kahdelle avoimelle tapaukselle ennen seuraavaa kokousta.
  3. Toteaa, ettei raportointijaksolla ole hallituksen välitöntä toimea edellyttäviä tapauksia.

Tietosuoja. Raportti ei sisällä ilmoittajien tunnistetietoja eikä tapausten sanallista sisältöä. Hallitus on saanut päätöksen tekemiseen tarvittavan tiedon, mutta ei voi tunnistaa ilmoittajia.

Esimerkki osoittaa, että myös ilmoittamattomista tilanteista kannattaa raportoida. Jos 12 ilmoitusta kuuluu yhteen toistuvaan teemaan, hallituksen kiinnostuksen kohteeksi pitää siirtyä yksittäisestä tapausmäärästä itse aiheeseen.

Usein kysytyt kysymykset

Mitkä ovat tärkeimmät whistleblowing KPI -mittarit hallitukselle?

Tärkeimmät hallituksen seuraamat mittarit ovat ilmoitusten määrä, käsittelyssä olevien tapausten määrä, kuittaus- ja palautemääräaikojen toteutuminen sekä ilmoitusten aihealueiden jakauma. Näiden rinnalla kannattaa seurata käsittelyaikaa ja sitä, ovatko samat teemat toistumassa.

Kuinka usein pk-yrityksen hallitus saa whistleblowing-raportin?

Pk-yrityksen hallitus saa raportin yleensä vähintään kvartaalitasolla ja jokaisen kokouksen yhteydessä. Erillinen kiireellinen raportti tarvitaan, kun tilanne muuttuu olennaisesti tai yksittäinen tapaus vaatii hallituksen päätöstä.

Mitä tietoja hallitukselle ei saa raportoida?

Hallitukselle ei saa raportoida ilmoittajien tunnistetietoja tai muuta tietoa, joka voisi paljastaa ilmoittajan. Raportointi rajoittuu tiivistettyyn tilannetietoon, teemoihin, määräaikojen toteutumiseen ja päätöksiehdotuksiin.

Miten whistleblowing-raportti erotetaa päivittäisestä tapauskohtaisesta seurannasta?

Päivittäinen seuranta koskee yksittäisiä tapauksia, vastuuihenkilöitä ja määräaikojen valvontaa, kun ta hallitusraportti tiivistää volyymit, riskit, trendit ja päätökset. Sama data voidaan esittää eri yleisöille eri tavalla, mutta molemmissa on noudatettava tietosuojan rajoituksia.

Miten hallitus arvioi, toimiiko ilmoituskanava käytännössä?

Hallitus arvioi kanavan toimivuutta seuraamalla käsittelyn laatua ja määräaikojen toteutumista sekä analysoimalla ilmoitusten teemoja. Yksittäinen käsittelemätön tapaus ei yksin todista toimintapuutetta, mutta toistuvat myöhästymiset tai samasta aiheesta kertyvät ilmoitukset ovat selkeä varoitussignaali.

Lähteet