Affärsetik och säkerhet

Svenska Spel definierar affärsetiskt ansvar som bolagets ansvar att säkerställa att människor inte utnyttjas, luras eller på annat sätt ofrivilligt far illa av bolagets verksamhet.

Svenska Spels övergripande mål inom affärsetik och säkerhet är att synliggöra och förebygga oetiskt agerande, såväl internt som externt. Svenska Spel är tydligt med att bolagets verksamhet inte får utnyttjas till penningtvätt eller annan brottslig verksamhet. Utveckling av konkurrenskraftiga och efterfrågade produkter samt distributionsformer med spelansvar och spelsäkerhet som en integrerad del, blir därmed ett viktigt inslag i verksamheten. I Svenska Spels uppdrag ingår bland annat:

• att beakta konsumenternas intresse av ett trovärdigt alternativ till illegal spelverksamhet.
• att risken för bedrägerier och olagligt spel ska beaktas.
• att maximal säkerhet i spelhanteringen ska eftersträvas.

Ny uppförandekod/etikpolicy

Arbetet med en ny uppförandekod påbörjades 2010 och ska fastställas av Svenska Spels styrelse under första halvåret 2011. Svenska Spels uppförandekod sammanfattar bolagets övergripande riktlinjer för ett ansvarsfullt agerande.

Etiskt ansvar för leverantörer

Den absoluta merparten av Svenska Spels leverantörer finns i Sverige. Därför har uppföljningen av att leverantörerna beaktar mänskliga rättigheter inte haft en framträdande roll. Under 2010 upphandlade Svenska Spel dock en indisk leverantör för tryck av lotter. Upphandlingen präglades av omfattande villkor när det gäller kraven på att följa Svenska Spels riktlinjer gällande efterlevnaden av mänskliga rättigheter och goda arbetsförhållanden. Under året har också tio medarbetare fått utbildning inom mänskliga rättigheter och andra etiska frågor av CSR Sweden, som ett led i arbetet med att följa upp och kontrollera den nya leverantören avseende dessa frågor.

Riskhantering

Riskhantering innebär att Svenska Spel identifierar och hanterar bolagets risker för att kunna uppfylla målen på bästa möjliga sätt samt öka riskmedvetandet. Det går inte att eliminera samtliga risker, men en väl fungerande riskhanteringsprocess möjliggör att risker identifieras och hanteras på en acceptabel nivå inom verksamheten som helhet. Läs mer om Svenska Spels riskhantering här.

Säkerhetsfunktion

Inom Svenska Spel leds säkerhetsarbetet av chefen för Koncernsäkerhet & Riskhantering. Säkerhetsfunktionen ansvarar för att skydda koncernens tillgångar genom:

• koordinering av koncernens övergripande riskhanteringsprocess samt uppföljning av att säkerhetsarbetet sker enligt koncernens riktlinjer
• koncerngemensamma policyer och riktlinjer inom riskhanterings- och säkerhetsområdet
• processer för krishantering och incidenthantering på koncernnivå
• koncernens processer för hantering av onormala spelaktiviteter
• underrättelsekontakter med rättsvårdande myndigheter och med polismyndigheten
• säkerhetscertifieringar såsom ISO 27001, WLA SCS samt PCI DSS
• internationella kontakter i säkerhetsfrågor.

Kontroll och uppföljning

Uppföljningen av säkerhetsarbetet sker kontinuerligt och internrevisioner genomförs regelbundet inom samtliga affärs- och verksamhetsområden samt staber. Rapportering sker till revisionsutskottet som utgör en del av styrelsen. När avvikelser mot företagets policy identifierats finns ett tydligt regelverk för hur detta ska hanteras.

Aktiviteter och resultat

Penningtvätt

Risk för, och försök till, penningtvätt förekommer där det finns stora penningflöden, såsom på kasinon. Svenska Spel ser allvarligt på penningtvätt. De åtgärder som kasinona vidtar bedöms emellertid vara effektiva och det löpande samarbetet med såväl Finanspolisen som kasinonas tillsynsmyndighet borgar för ett fortsatt gott resultat. 2010 rapporterade Casino Cosmopol om 311 incidenter (344) till Finanspolisen i enlighet med lagstiftningen om penningtvätt.

Illegala spelautomater

Svenska Spel rapporterar kontinuerligt förekomsten av illegala spelautomater till berörda myndigheter, i första hand till Lotteriinspektionen. Svenska Spel gör löpande kontroller hos ombud och affärspartners och drar in tillståndet till butikerna om de illegala spelautomaterna inte tas bort. Under 2010 sades 9 ombud (2) upp på grund av illegala spelautomater.

Bedrägerier

Svenska Spel ska motverka bedrägerier och samarbetar med polisen, banker och kortföretag i ärenden som rör stulna eller falska kort hos ombud, affärspartners och på internet.

Svenska Spel har under 2010 arbetat för att anpassa sig till kortföretagens PCI-certifiering – ett omfattande program som syftar till att öka datasäkerheten och som är en förutsättning för att få hantera korttransaktioner. PCI-certifieringen kommer att slutföras under 2011.

Svenska Spel har förstärkt sina rutiner för hanteringen av bedrägerier och bankerna har förbättrat sina rutiner för kortbetalning ytterligare under året. Tack vare dessa åtgärder bedöms inte längre kortbedrägerier utgöra något stort problem inom verksamheten.

Kreditspel

Vid indikationer om kreditspel hos ombud eller affärspartners, kontrolleras vederbörande. Om bevis för kreditspel framkommer, sägs ombudet eller affärspartnern omedelbart upp. Under 2010 har 1 ombud (2) sagts upp på grund av kreditspel.

Fokus 2011

• Anta och kommunicera en ny uppförandekod för Svenska Spel.
• Följa upp tillämpningen av företagets riktlinjer för leverantörer i relationen med leverantören i Indien.
• Kommunicera och synliggöra frågeställningar gällande illegalt spel, penningtvätt och bedrägeri.
• Fortsätta anpassa arbetssättet efter Lotteriinspektionens föreskrifter med anledning av lagen om penningtvätt.