Risicobeheersing
Risicobeheersing is een basisonderdeel van goed bestuur. Risicobeheersing heeft betrekking op het herkennen en analyseren van potentiële risico's die gevolgen zouden kunnen hebben voor het behalen van onze stategische, operationele en financiële doelen, evenals de doelen betreffende compliance en financiële verslaglegging. Daarnaast gaat het erom deze risico's op een aanvaardbaar en beheersbaar niveau te houden.
De meest relevante onderdelen uit ons interne risicomanagement- en beheersingssysteem voor dit duurzaamheidsverslag zijn:
1. de bedrijfscode;
2. maatregelen om te voldoen aan interne en externe wet- en regelgeving (compliance).
Bedrijfscode
KPN is zich bewust van zijn maatschappelijke en ethische verantwoordelijkheid en wil dat zijn werkwijze bedrijfsbreed strikt in overeenstemming is met de wet en met maatschappelijke en ethische normen. Daarom werken we volgens een bedrijfscode die is gebaseerd op onze kernwaarden: persoonlijk, vertrouwen en eenvoud. Alle belanghebbenden (klanten, aandeelhouders, medewerkers, zakelijke relaties, concurrenten, milieuorganisaties, internationale relaties en de maatschappij in brede zin) kunnen KPN hierop aanspreken. De bedrijfscode van KPN is te vinden op de website www.kpn.com.
Om de bedrijfscode te vertalen naar het dagelijks handelen van de medewerkers is een aantal deelcodes van kracht geworden die duidelijkheid verschaffen over de interne regels die KPN hanteert. Deze deelcodes zijn onderverdeeld in vier clusters: 1) integriteit, 2) mededingings- en telecommunicatiewetgeving, 3) voorwetenschap en 4) informatiebeveiliging. Ter aanvulling van de regels in de deelcodes heeft KPN drie algemene richtlijnen geïntroduceerd: de klokkenluiderprocedure, het fraudebeleid en het protocol voor integriteitsonderzoeken.