Leverandørkontroller er en måte for offentlige virksomheter å motvirke velferdskriminalitet på ved å vurdere riktig selskap, riktige representanter og riktig grunnlag før tildeling og i kontraktsperioden. Dette blir særlig viktig når underleverandører kommer til, risikobildet endrer seg, eller ny informasjon gjør at en tidligere vurdering må åpnes på nytt. Lagre kilde + tidspunkt + bevis + begrunnelse + ansvarlig rolle for hver vesentlige kontroll.

Kort svar

• Dette blir relevant når en leverandør skal vurderes for første gang, eller når en hendelse i kontraktsperioden krever en ny vurdering.
• Lagre hvilket selskap og hvilke representanter som ble vurdert, hvilke bevis som ble hentet inn, og hvem som vurderte utfallet.
• En vanlig fallgruve er å nøye seg med egenerklæring eller en engangskontroll uten tydelig oppfølging senere.
  Tydelige kontroller gjør det enklere å stoppe feil leverandører og forklare hvorfor en leverandør ble godkjent, stoppet eller åpnet på nytt.

Grunnlag som bør lagres (for sporbar kontroll):

• Leverandørens identitet og organisasjonsnummer: Viser hvilken juridisk enhet som faktisk ble vurdert — Lagre som: Leverandørprofil med tidsstempel‍
• Representanter og autoriserte signatarer: Viser hvilke personer som skal knyttes til kontrollen — Lagre som: Representantliste med rolle og dato‍
• Innhentede bevis og registeropplysninger: Forklarer hvilke avvisningsgrunner og kvalifikasjonskrav som faktisk ble kontrollert — Lagre som: Kontrollrad med kildeomfang‍
• Vurdering og begrunnelse: Viser hvorfor leverandøren ble godkjent, stoppet eller krevde nærmere vurdering — Lagre som: Gjennomgangsnotat med begrunnelsesfelt

Oppfølgingshendelser i kontraktsperioden: Viser når ny informasjon åpnet saken på nytt — Lagre som: Oppfølgingslogg med ansvarlig rolle

Slik henger leverandørkontroller sammen med velferdskriminalitet

Velferdskriminalitet i offentlig sektor skjer ofte gjennom opplegg der selskaper brukes for å få tilgang til offentlige midler, ytelser eller kontrakter på uriktig grunnlag. Derfor er det ikke nok bare å kontrollere at et selskap eksisterer. Offentlige virksomheter må også vurdere om leverandøren, dens representanter og dens tilknytninger gir et risikobilde som påvirker om selskapet bør få delta, tildeles kontrakt eller følges opp når kontrakten først er i kraft.

Dette gjør temaet smalere enn generell leverandørkontroll og bredere enn ett enkelt registerspørsmål. Offentlige virksomheter må kunne koble sammen leverandørvurdering, bevis for avvisningsgrunner, kvalifikasjonskrav, representantkontroller og endringer som oppstår etter tildeling.

For den som skal forklare en beslutning i ettertid, er det ikke nok å si at en kontroll ble gjennomført. Det må være mulig å vise hvilket selskap som ble vurdert, hvilke personer som inngikk, hvilke bevis som ble hentet inn, og hvordan konklusjonen ble trukket.

Når risiko for velferdskriminalitet oppstår

Velferdskriminalitet skjer ofte ved at selskaper brukes som verktøy i ellers tilsynelatende lovlige opplegg. Det gjør leverandørleddet relevant når offentlige midler, velferdstjenester eller samfunnskritiske kontrakter risikerer å gå til aktører som bruker selskaper som fasader, stråmenn eller tilsynelatende normale leverandørkjeder.

Dette blir særlig viktig når flere signaler må veies sammen. Et selskap kan se normalt ut på overflaten, men samtidig ha representanter med andre risikokoblinger, juridiske hendelser, økonomiske vanskeligheter eller relasjoner til andre selskaper som endrer helhetsbildet.

Offentlige virksomheter må derfor se leverandørvurdering som et løpende kontrollområde, ikke bare som et steg i anskaffelsesøyeblikket. Hvis risikobildet endrer seg i kontraktsperioden, må samme leverandør kunne åpnes på nytt uten at virksomheten begynner helt fra start.

Hva som bør kontrolleres før tildeling

Før tildeling må teamet først sikre at riktig juridisk enhet og riktige representanter vurderes. Hvis selskapsidentitet, signaturrett eller representantbildet er svakt, blir alle senere kontroller vanskeligere å tolke.

Deretter må grunnlaget som kan påvirke deltakelse eller tildeling vurderes mot riktig bevis. Dette omfatter ikke bare om leverandøren oppfyller kvalifikasjonskravene, men også om det finnes forhold som kan føre til avvisning eller nærmere vurdering.

Det er ofte her offentlig sektor må gå bredere enn en enkel registerkontroll. Leverandørens representanter, andre selskapsengasjementer, konserntilknytninger og relevante juridiske eller økonomiske signaler kan være avgjørende for om en leverandør faktisk bør anses som egnet.

Hva som bør følges opp i kontraktsperioden

En sterk leverandørvurdering slutter ikke når kontrakten er signert. Hvis representanter byttes ut, underleverandører kommer til, selskapet får nye juridiske problemer eller risikofakta endrer seg, må oppfølgingen aktiveres på nytt.

Det er også i kontraktsperioden at svake kontroller ofte blir synlige. Hvis kontrakten mangler tydelig logikk for hva som skal følges opp, hva som skal dokumenteres og hvordan avvik skal håndteres, blir virksomheten avhengig av manuelle stikkprøver og hukommelse.

For offentlig sektor betyr dette at leverandørkontroller må fungere både som vurdering og revurdering. Det skal være mulig å se hvilke hendelser som åpnet saken på nytt, hvilket nytt grunnlag som ble hentet inn, og hvem som eide det nye standpunktet.

Vanlige feil i leverandørvurdering

• Egenerklæring aksepteres uten at de mest kritiske delene følges opp med bevis.
• Leverandøren gjennomgås, men representantene og deres eksterne koblinger holdes utenfor.
• Underleverandører og endringer i kontraktsperioden fanges ikke opp i samme kontrollspor.
• Beslutninger, begrunnelse og kontrollgrunnlag lagres i ulike systemer uten tydelig kobling.
• Nye signaler om selskapsstatus eller juridiske hendelser fører ikke til ny vurdering i tide.

Disse feilene oppstår sjelden fordi virksomheten mangler vilje til å kontrollere. De oppstår oftere fordi leverandørvurdering beskrives som en punktinnsats i stedet for en sammenhengende arbeidsflyt med tydelig grunnlag, eierskap og oppfølging.

En arbeidsmåte for offentlig sektor

1) Fastslå hvilken leverandør og hvilke representanter som faktisk skal vurderes
Sikre organisasjonsnummer, representanter, signatarer og andre identifiserende opplysninger før dere henter inn bevis. Da reduseres risikoen for at feil selskap eller feil person blir gjenstand for kontrollen.

2) Hent inn bevis mot riktige kontrollpunkter
Skill mellom kvalifikasjonskrav, avvisningsgrunner og andre risikosignaler som påvirker egnethet. Da blir det tydelig hvorfor et bestemt bevis ble hentet inn og hva det skulle svare på.

3) Koble sammen representanter, eksterne roller og selskapsrelasjoner
Ikke vurder leverandøren isolert. Representantenes andre selskapsroller, relasjoner til andre selskaper og juridiske koblinger kan endre hvordan den samme leverandøren bør vurderes.

4) Dokumenter beslutningen slik at den kan spilles tilbake
For hvert vesentlige utfall må dere kunne vise bevis, begrunnelse, policy eller kravgrunnlag, og ansvarlig rolle. Da blir det enklere å forklare hvorfor leverandøren ble godkjent, stoppet eller sendt videre.

5) Sett tydelige triggere for oppfølging i kontraktsperioden
Bestem hvilke endringer som skal åpne leverandøren på nytt, for eksempel nye representanter, nye underleverandører eller nye juridiske og økonomiske signaler. Da blir oppfølging en del av det samme kontrollsporet.

Roaring field guide

• Definer hvilke bevis som alltid skal være på plass før en leverandør kan godtas eller gå videre.
• Hold leverandør, representanter, bevis og begrunnelse samlet i samme gjennomgangsspor.
• Skill tekniske treff fra den endelige vurderingen slik at beslutningen kan forklares.
• Sett opp tydelige triggere for revurdering av underleverandører og endringer i kontraktsperioden.
• Sørg for at ansvarlig rolle og beslutningsdato alltid lagres med hvert vesentlige utfall.

Hvordan Roaring kan hjelpe

• API-plattformen kan samle person- og bedriftsdata i samme arbeidsflyt, slik at leverandørvurdering blir enklere å standardisere.
• Lookup kan gi raskere manuelle kontroller av selskaper og individer når et team trenger å verifisere opplysninger eller håndtere unntak.
• Monitoring og webhooks kan støtte oppfølging når selskapsstatus, representanter eller andre risikofakta endrer seg over tid.
• Data om juridiske hendelser, selskapsengasjementer og selskapsrelasjoner kan gi et bedre grunnlag for offentlig leverandørvurderin

‍