Redegjørelse for 2025 · Publisert 2. juli 2026
Samme tekst inngår i kapittel 2 i PDF-redegjørelsen. Modellversjon ved publisering: rules-2026-05-04
Virksomheten kartlegger leverandører i tråd med aktsomhetsplikten og innhenter opplysninger gjennom et standardisert elektronisk aktsomhetsskjema. Skjemaet sendes til leverandøren; svar lagres og inngår i den videre, dokumenterbare vurderingen.
Når skjemaet er levert, beregnes risiko maskinelt og likt for alle leverandører (deterministisk regelmodell). Beregningen følger en fast, versjonert risikomodell (versjon 2026-05-04), slik at endringer i regelverket kan spores mellom perioder og i publiserte redegjørelser.
Vurderingen bygger på: (1) land for leverandørens virksomhet, vektet ut fra offentlig tilgjengelig risikoinformasjon (bl.a. Transparency Internationals korrupsjonsoppfatningsindeks (CPI) som grunnlag for landrisiko); (2) leverandørens egne ja/nei-svar på definerte policyspørsmål i skjemaet — manglende bekreftelse på et krav gir forhåndsdefinerte risikopoeng; (3) automatisk kontroll mot sanksjonslister der oppdatert lokal kopi er tilgjengelig — treff gir vesentlig utslag i poengberegningen; (4) om skjema ennå ikke er utsendt eller ikke er mottatt, påvirker dette risikoen i tråd med samme regelsett.
Alle regler summeres til én totalscore. Risikonivå (lav, middels, høy) settes deretter etter faste terskler i modellen. De samme svarene gir alltid samme utfall, uten skjønnsmessig justering i selve beregningen.
Utfallet brukes som grunnlag for intern prioritering og oppfølging, herunder registrerte tiltak og fornyelse av aktsomhetsvurdering der virksomheten finner det nødvendig. Menneskelig gjennomgang kan fortsatt skje i etterkant av den automatiske klassifiseringen.