Affärsetik och säkerhet

Svenska Spel definierar affärsetiskt ansvar som företagets ansvar att säkerställa att människor inte utnyttjas, luras eller på annat sätt ofrivilligt far illa av företagets verksamhet.

Svenska Spels övergripande mål inom affärsetik och säkerhet handlar till stor del om att synliggöra, tydliggöra och förebygga oetiskt agerande, såväl internt som externt. Svenska Spel är tydligt med att företagets verksamhet inte får utnyttjas till penningtvätt eller annan brottslig verksamhet. Utveckling av konkurrenskraftiga och efterfrågade produkter samt distributionsformer med spelansvar och spelsäkerhet som en integrerad del, blir därmed en viktig del i verksamheten.

I Svenska Spels uppdrag ingår bland annat:

• Att beakta konsumenternas intresse av ett trovärdigt alternativ till illegal spelverksamhet.
• Att risken för bedrägerier och olagligt spel ska beaktas.
• Att maximal säkerhet i spelhanteringen ska eftersträvas.

Etik

Svenska Spels uppförandekod sammanfattar bolagets övergripande riktlinjer för ett ansvarsfullt agerande. De affärsetiska frågeställningarna uppmärksammades under hösten 2009, bland annat med anledning av att Casino Cosmopol i Stockholm bjöd in riksdagsmän med flera, i syfte att visa verksamheten samt bjuda på middag. Efter moget övervägande ställdes evenemanget in.

En arbetsgrupp tillsattes av VD och fick i uppdrag att se över etikpolicyn med syfte att tydliggöra mål, ansvar och roller för organisationen vad gäller företagets grundläggande etiska värderingar och principer. Under 2010 föreslås Svenska Spels företagsledning och styrelse att fatta beslut om ny uppförandekod.

Likaså har arbete med nya riktlinjer, instruktion samt policy för "Representation och kontaktfrämjande förmåner" pågått under hösten 2009. Beslut i frågan föreslås fattas av företagsledning och styrelse under 2010.

Riskhantering

Riskhantering innebär att Svenska Spel identifierar och hanterar företagets risker för att kunna uppfylla målen på bästa möjliga sätt samt öka riskmedvetenheten. Det går inte att eliminera samtliga risker, men en väl fungerande riskhanteringsprocess möjliggör att risker identifieras och hanteras på en acceptabel nivå inom företaget. Riskhantering är relaterat till, och är applicerbart på hela verksamheten, inom alla nivåer och områden.

Säkerhetsfunktion

Inom Svenska Spel leds säkerhetsarbetet av chefen för Koncernsäkerhet & Riskhantering. I övergripande säkerhetsfrågor rapporterar chefen för Koncernsäkerhet & Riskhantering direkt till VD. Säkerhetsfunktionen ansvarar för att skydda koncernens tillgångar genom:

• Koordinering och administration av koncernens övergripande riskhanteringsprocess.
• Koncerngemensamma policyer och riktlinjer inom riskhanterings- och säkerhetsområdet.
• Beredning och föredragning av ärenden i företagsledningen.
• Koordinering och upphandling av Svenska Spels försäkringar.
• Processer för krishantering och incidenthantering på koncernnivå.
• Koncernens processer för hantering av onormala spelaktiviteter.
• Koncernens interna utredningar avseende brott och säkerhetsincidenter på koncernnivå.
• Underrättelsekontakter med rättsvårdande myndigheter.
• Övergripande kontakt med polismyndigheten.
• Säkerhetscertifieringar såsom ISO 27001, WLA SCS samt PCI DSS.
• Internationella kontakter i säkerhetsfrågor.
• Operativ drift av fysisk säkerhet för kontoren i Visby och Sundbyberg.
• Säkerhetsarbetet genomförs och följs upp enligt koncernens riktlinjer.

Kontroll och uppföljning

Internrevisioner genomförs regelbundet inom samtliga verksamhetsområden. Rapportering sker till revisionsutskottet som utgör en del av styrelsen.

När brott mot företagets policy identifierats, finns regelverk för hur detta ska hanteras.

Aktiviteter och resultat

Penningtvätt

2009 rapporterade Casino Cosmopol till Finanspolisen i enlighet med lagstiftningen om penningtvätt, dessa var 344 stycken (147) under 2009. Ökningen från 2008 beror framför allt på den nya lag om åtgärder mot penningtvätt och finansiering av terrorism som trädde i kraft den 15 mars 2009.

Allvarliga incidenter

Under 2009 inträffade inga allvarliga incidenter i samband med Svenska Spels verksamhet. Som allvarliga incidenter räknas bland annat rån och våld mot Svenska Spels personal.

Illegala automater

Svenska Spel rapporterar kontinuerligt förekomsten av illegala spelautomater till berörda myndigheter, i första hand till Lotteriinspektionen.

Bedrägerier

Svenska Spel ska även motverka bedrägerier och samarbetar med polisen, banker och kortföretag i ärenden som rör stulna eller falska kort hos ombud, affärspartners och på internet. Under 2009 rapporterades 99 (227) incidenter relaterade till bedrägeri eller försök till bedrägeri. Anledningen till minskningen är framför allt att Svenska Spel har förstärkt rutinerna kring bedrägerihanteringen samt att bankerna har förbättrat sina rutiner.

Kreditspel

Vid indikationer om kreditspel hos ombud eller affärspartners, kontrolleras vederbörande. Om bevis för kreditspel framkommer, sägs ombudet eller affärspartnern omedelbart upp. Under 2009 har 2 ombud (3) sagts upp på grund av kreditspel.

Uppgjorda fotbollsmatcher

På initiativ av European Lotteries sportkommitté och UEFA (Union of European Football Associations) har ett gemensamt övervakningsorgan inrättats där 19 medlemmar inom European Lotteries, däribland Svenska Spel, är representerade.

Systemet – European Lotteries Monitoring System (ELMS) – bevakar samtliga internationella matcher som spelas i UEFA:s regi, till exempel Champions League, Europa League (tidigare UEFA-cupen), samt kval- och slutspelsmatcher i EM för både A- och U21-landslag. ELMS uppgift är att samordna rapporter från spelbolagen och rapportera in avvikande spelmönster till UEFA och ELMS-anslutna spelbolag.

Fokus 2010

• Fortsätta anpassa arbetssättet efter Lotteriinspektionens föreskrifter med anledning av ny lag om penningtvätt.
• Beslut om ny uppförandekod.
• Beslut om ny policy för representation och kontaktfrämjande åtgärder.
• Upprätta en affärsetisk strategi.