Как запросить у начальника письменное разрешение на нарушение строгой политики компании?

Мой менеджер попросил меня нарушить политику компании, с которой он не согласен. Политика очень строгая, и ее нарушение обычно считается грубым проступком. Политика предназначена для обеспечения безопасности, и ее нарушение подвергает организацию риску. Мне было бы неудобно делать то, что просят мои менеджеры, даже без этой политики.

Это поставило меня в неловкое положение, я хочу попросить своего менеджера дать письменное разрешение на нарушение политики для выполнения этого запроса.

Мои две заботы

  1. Мой менеджер не имеет полномочий санкционировать такое нарушение, поскольку политика исходит от исполнительного руководства.
  2. Если я сопротивляюсь и создаю проблемы, я боюсь возмездия в будущем.

Это в Великобритании. Как мне быть с этим?

«Если я сопротивляюсь и создаю проблемы, я беспокоюсь о возмездии в будущем». Но если вы этого не сделаете, и руководство узнает об этом, они все равно могут уволить вас, а не вашего менеджера. Это дилемма. Я бы подумал о том, чтобы не делать этого без письменной поддержки вашего менеджера или согласия вышестоящего уровня.
Если вы скажете: «Это подвергает организацию риску» — я просто хотел указать, что обычно вы обязаны защищать своего работодателя от вреда в рамках ваших нормальных трудовых отношений. Таким образом, письменное подтверждение от нижестоящего руководства может не защитить вас, если что-то пойдет не так. Вы можете спросить об этом уволенного инженера VW-Diesel :)
Согласен с @Daniel - правильный подход здесь очень сильно зависит от того, что именно представляет собой эта политика, что вы делаете и какова ваша роль. Если мы говорим о том, чтобы оставить ключ от офиса под ковриком у двери, это сильно отличается от, скажем, обхода инженерной экспертизы ради доработки проекта. Убедитесь, что вы понимаете свои юридические обязательства здесь.
Вы также можете отказаться это делать. То, что ваш менеджер попросил вас, не означает, что вы должны это делать. Я думаю, что это даже более актуально, поскольку вы говорите, что вам было бы неудобно делать это даже без политики. Я бы сказал, что вы должны просто не делать этого!
Рабочие места как озера - они легко становятся ядовитыми, а когда их никто не очищает - они просто уходят...
Дал ли ваш руководитель объяснение или контекст этой просьбы, например: «Я знаю, что прошу вас нарушить политику компании, но если мы этого не сделаем, то [произойдет что-то очень плохое]…» Может быть, он «забыл "что это нарушение?
Возможно, это считается конструктивным увольнением
Я предполагаю, что смысл письменного подтверждения заключается в надежде, что менеджер будет уволен вместо ОП. Это не железобетонно (оба могут быть уволены), но это лучше, чем ничего. ОП, конечно же, не хочет оказаться в ситуации, когда его слово против слова его менеджера. Наилучший (?) результат, если босс поймет, что это плохой план, и перестанет его выполнять.
Скажите ему, что вы сообщите об этой просьбе его боссу, если он будет настаивать. Единственным, кто может сделать исключение, является лицо/отдел, который установил эти правила.
Я немного удивлен, что никто не упомянул HR. Если нарушение этой политики обычно считается грубым проступком , наверняка им будет интересно узнать, что это происходит...? Люди не рекомендуют это, потому что это подвергает риску ОП или что?
Не делай этого. Ваш босс обязательно столкнется с вами, отступит и снова столкнется с вами, если это взорвется.

Ответы (12)

Ваш начальник не даст вам письменного разрешения, поэтому вам придется самостоятельно составить бумажный след. Предполагая, что вы используете электронную почту для связи, отправьте электронное письмо следующим образом:

Уважаемый босс,
Согласно нашему утреннему обсуждению, я понимаю, что вы хотели бы, чтобы я сделал X. Вот как я планирую работать над этим: Шаг A, Шаг B, Шаг C.

Пожалуйста, подтвердите, правильно ли я понял, и если можно продолжать таким образом.

Теперь ваш босс точно не «подтвердит» это, так что вы можете отложить это на неопределенный срок. Вы не ослушиваетесь своего начальника, просто ждете его «подтверждения».

Реакция вашего начальника на это может варьироваться от отказа от идеи до поиска других способов вас уволить. В зависимости от того, насколько серьезно к этому относится ваш босс, может быть разумно начать искать новую работу.

Комментарии не для расширенного обсуждения; этот разговор был перемещен в чат .
Это будет хорошо работать в сочетании с ответом ДугласХелда. «Шаг А» в вашем электронном письме может заключаться в том, что вы намерены подать заявку на исключение безопасности и вам требуется помощь вашего начальника в формулировке бизнес-обоснования запроса.
@DarrenH Действительно, и просто во избежание путаницы, я должен уточнить, что, когда я писал этот ответ, точный характер нарушения политики, требуемого от ОП, не упоминался в вопросе. То, что это было нарушение политики безопасности , было добавлено позже.
И если он подтвердит, поговорив с вами, а не отправив электронное письмо, вы отправляете второе электронное письмо: «Как вы просили у кофемашины 15 минут назад, я продолжу <нарушение правил> в соответствии с инструкциями».
Это, вероятно, будет истолковано Боссом, ну, в общем, то, что это означает, что он выставляет его с бумажным следом как указание ОП нарушать политику. Вероятно, это приведет к взрыву босса. -1.
@einpoklum Хорошо, а какое у вас альтернативное решение?
Я проверил все ответы. Но этот мне кажется лучше и проще.

Это просто. Ваша группа безопасности должна быть в состоянии предоставить вам исключение из политики безопасности. Общая форма исключения из политики безопасности:

  • Название исключаемой политики
  • Как будет нарушаться политика
  • Бизнес-обоснование или экономическое обоснование
  • Дата, с которой политика будет соблюдаться (т.е. истечение срока действия исключения)

Пример:

Я хотел бы запросить исключение из политики безопасности на 30 дней, отключив мой антивирус.

  • Политика: Политика в отношении компьютерного оборудования сотрудников, 2017 г.
  • Исключение: я хочу отключить антивирусное программное обеспечение.
  • Обоснование: я журналист по технологиям и изучаю эффективность AV, а также подверженность риску пользователей, которые нарушают общепринятые методы обеспечения безопасности. Я хотел бы задокументировать то, что происходит в моей повседневной работе в течение 30 дней, используя компьютерное устройство для работы без защиты AV.
  • Начало: 01.10.2017
  • Истекает: 2017-10-31

В приведенном выше случае я ожидаю, что команда безопасности либо скажет «не одобрено»; или обсудить с заказчиком, как безопасно настроить среду песочницы или приманки, чтобы получить аналогичный результат для исследовательского проекта.

И, наконец, если ваша команда безопасности не может предоставить вам один из них... значит, вы не работаете в организации с функциональной командой безопасности.

Ваш пример вызывает у меня учащенное сердцебиение!
Не в каждой компании есть служба безопасности, на самом деле, по моему опыту, они довольно редки.
@Dan: Инженеры в значительной степени смогли принудительно создать исключение здесь после того, как Антивирус слишком много раз ломал сборку. Спустя годы мы смогли найти тот, который не сломал конструкцию.
Как коллега по ITSec, ваши взгляды совпадают с моими. +1 Я как раз собирался опубликовать свой ответ, но вы сказали то, что я собирался сказать лучше. Если экономическое обоснование достаточно убедительно, такое исключение может быть предоставлено
Это было бы более уместно, если бы ОП считал это действие хорошей идеей. Поскольку ОП считает, что это плохая идея, это в лучшем случае творческий CYA.
В моей компании есть служба безопасности, но я никогда не слышал о стандартной форме «Исключение из политики безопасности», которую люди должны заполнять. Мне кажется, что сама идея наличия такого стандартизированного процесса для этого является гигантским сигналом о том, что политика слишком ограничительна.
Что ж, в вопросе говорится, что соответствующая политика «предназначена для безопасности», поэтому я ожидаю, что в организации спрашивающего есть ответственный за безопасность человек. кто написал политику. @lxrec, процесс исключения обычно не является чем-то, что специалисты по безопасности хотели бы широко рекламировать. Я бы согласился, если бы их запрашивали на регулярной основе, что-то было бы не так. Но для случайных требований я не согласен. Совершенно нормально разрешать и отслеживать исключения.
@BenCrowell Я не думаю, что это должно быть CYA, я думаю, что идея в том, что запрос явно отклонен, и менеджер должен либо убедить их, либо сдаться. Высшее начальство видит вещи по-другому и не захочет, чтобы вы делали что-то действительно глупое только для того, чтобы уложиться в срок или квоту, как это часто делают менеджеры среднего звена.
@JMK Вы можете отправить запрос через обычные ИТ-каналы или отправить его тому, кто отвечает за написание / соблюдение политики.

Честно говоря, я бы просто сказал своему боссу, что это, похоже, противоречит политике компании, и что, учитывая этот факт, я хотел бы попросить его дать мне письменное разрешение, прежде чем я буду двигаться дальше.

Он не может разумно отклонить вашу просьбу. Так что единственная причина, по которой вы бы этого не сделали, это то, что вы даже не можете заставить себя сказать ему, что это нарушает политику компании. Если вы не можете, то либо вам просто нужно попрактиковаться, либо вам нужно искать новую работу, где вам было бы удобнее рассказывать своему боссу очевидные факты.

В вопросе не говорится, ясно ли, что менеджер знает, что это плохая идея и что она нарушает политику. Если бы я был менеджером, я бы хотел, чтобы вы начали с предоставления мне этой информации.

Шаг 1 . Отправьте своему боссу электронное письмо, в котором будет примерно следующее: «Уважаемый босс, я не думаю, что мы можем сделать это таким образом. Возможно, вы не знакомы с Политикой компании 42, которую мы нарушаем. Вместо этого, возможно, мы могли бы... ."

Даже если он уже знает об этом, но все предыдущие сообщения были устными, все равно сделайте это. Это устанавливает рекорд, где вы ведете себя разумно и ответственно, а также дает ему выход, если он этого хочет.

Шаг 2 . Если читать между строк, кажется, что у вас есть серьезные опасения по поводу этики и компетентности этого менеджера (например, вы выражаете серьезную озабоченность по поводу возмездия). Подумайте об уходе, или, если это невозможно, возможно, вы могли бы получить перевод.

Если отставка или перевод не подходят или придут слишком поздно, не пытайтесь просто получить электронное письмо CYA от своего начальника, а затем продолжить. Вы ясно выразили, что это было бы неэтично, и в любом случае это не обязательно защищает вас, потому что, как вы говорите, ваш босс не имеет права отменять политику.

Шаг 3 . Отправьте своему боссу электронное письмо следующего содержания: «Уважаемый босс, похоже, вы думаете, что политика 42 — это плохая политика или что в этой ситуации необходимо сделать исключение. Такое политическое решение намного выше моей зарплаты. вы консультируетесь по этому поводу с высшим начальством?» Одновременно начните разговор с отделом кадров и предоставьте им копии двух электронных писем.

«Возможно, вы не знакомы с…» или «Похоже, вы думаете, что...» звучит для меня довольно снисходительно. Я бы не написал что-то подобное среднестатистическому начальнику. Просто «Это нарушает политику компании X» или «Кажется, нарушает...» звучит более нейтрально.

Ваш менеджер спросил . Вам не нужно сопротивляться, но вы можете сказать ему, что вам будет неудобно делать то, что он просит, и что вы хотели бы быть в безопасности, получив письменное подтверждение с его стороны. Вы можете прямо и просто сказать ему, что боитесь обвинений в неправомерных действиях и, в конечном итоге, увольнения, чего вы не можете рисковать. Попробуйте поставить его на свое место, это должно сработать.

Люди очень часто преуменьшают важность безопасности, обычно под влиянием эффекта Даннинга-Крюгера . Это может иметь катастрофические последствия как для клиентов, так и для компании. Если вы очень хорошо объясняете свое дело, а они способны понять и объективно оценить его, они могут передумать. Но вполне вероятно, что это поляризует их против вашей позиции. Вместо этого считайте, что ваш босс уже продемонстрировал пренебрежение правилами, которые были установлены и соблюдаются начальством, поэтому для ваших целей вы можете считать, что правила уже нарушены.

Если у вас есть документальный след этого, вы должны сообщить об этом руководителям лично, нейтральным тоном «не могли бы вы дать совет по поводу этой ситуации». Если у вас нет никаких доказательств, то вполне возможно, что ваш начальник откажется дать вам что-либо в письменной форме, чтобы прикрыться. Если это так, они либо посмеются над этим, либо взбесятся, говоря вам делать свою работу, не задавая им вопросов на каждом углу. В этой последней ситуации, я боюсь, единственный выход, который у вас есть, это промедлить или отказаться, а затем искать другую работу, потому что вы не хотите, чтобы ваше имя было взломано.

Итак, несколько вещей, чтобы рассмотреть.

  1. Ваш трудовой договор заключается между вами и компанией, а не между вами и менеджером. Если вы нарушите политику компании, ваш менеджер не сможет вас спасти — он, скорее всего, будет с вами в очереди за супом.
  2. Будете ли вы работать завтра или нет, полностью вне вашего контроля. Все, что вы можете контролировать, это ваши действия. Если вы обнаружите, что остались без работы, вы хотите, чтобы ваша ссылка была «Тим — трус, которого я никогда больше не найму». или «Тим — порядочный парень, полный честности. Я бы работал с ним где угодно».
  3. Иногда компании проводят тесты на лояльность.

Прикройте себя, либо попросите письменное разрешение, которое вместо этого может привести к личному визиту. Или просто сделайте это и подтвердите по электронной почте, что вы действовали так и так, как просили.

В конце концов, это будет зависеть от менеджера, а не от вас. На самом деле я бы пошел по второму пути, потому что я должен предположить, что мой менеджер знает, что он / она делает, и ему разрешено, и я просто не посвящен во всю информацию, касающуюся этого. Если нет, мне все равно, я устроюсь к ним на работу, когда они получат аванс.

«Я должен предположить, что мой менеджер знает, что он/она делает» — это кажется опрометчивым предположением.
В зависимости от вида нарушения, оно вполне может вернуться как к работодателю, так и к менеджеру. Крайний пример: выполнение приказа солдата о совершении военных преступлений не спасает вас от осуждения, даже с письменного разрешения вышестоящего офицера. В общем, письменное разрешение от того, кто не может разрешить вам данное действие, вас не спасет.
@MartinBonner сомневаться во всем, что твой менеджер просил тебя сделать, было бы более опрометчиво, я думаю. Просто прикрой спину, это не сделает тебя пуленепробиваемым, но в целом этого достаточно. Я думал, что некоторые менеджеры полные идиоты, но все равно следовал инструкциям.
@Nebr Продажа запрещенных наркотиков несовершеннолетним по приказу вашего менеджера также приведет к осуждению, я полагаю, здравый смысл, крайних случаев слишком много, чтобы их перечислять.
@Nebr Я понимаю, что это всего лишь пример, и вы описываете его как «экстремальный», но ничто в вопросе не предполагает, что то, чего хочет босс, является незаконным; просто это противоречит политике компании. Я думаю, мы можем быть достаточно уверены в том, что худшее, что может случиться лично с спрашивающим, это то, что он будет немедленно уволен за грубые проступки.
@DavidRicherby Возможно, это не является незаконным, но общее в обоих примерах заключается в том, что менеджер может просто не разрешить рассматриваемое действие - и это хорошо известно подчиненному. Может быть, другой пример: если руководитель приказывает подчиненному публично критиковать компанию, выполнение, а затем указание руководителю все равно не спасет подчиненного, даже если действие не является незаконным в строгом смысле.
@Небр Конечно. Я просто хочу сказать, что ситуация настолько отличается от ситуации, когда солдатам приказывают совершать военные преступления, что аналогия ничего нам не говорит.

Одна вещь, которую следует учитывать, обычно компании имеют кодекс поведения, который заменяет ваши приказы линейных менеджеров. Нарушение кодекса поведения часто считается основанием для увольнения, независимо от того, получили ли вы письменное разрешение от своего руководителя. Имейте в виду, что даже если вы получите CIA от своего начальника, вы не застрахованы от последствий, если это действие будет обнаружено в ходе аудита или проверки, особенно если вы уже знаете, что нарушаете политику компании. Если в вашей компании есть специалист по этике (вероятно, это зависит от отрасли), я настоятельно рекомендую обратиться к нему с этой ситуацией. Помните, что в вопросах безопасности бренд компании может оказаться под угрозой, и ставки высоки, если что-то пойдет не так.

Я верю в общение непосредственно с человеком под рукой. Если кто-то пойдет спрашивать других людей или отделы, которые контролируют эти вещи, то само по себе это может показаться несколько лживым или, проще говоря, действовать за их спиной.

Лично я бы просто поделился своими мыслями. Скажите этому человеку, что вы мой босс, и я считаю честью, когда вы возлагаете на меня обязанности. Я не игнорирую и не подрываю ваши приказы, поскольку вы были наделены данными полномочиями. В данном случае меня беспокоят X, Y и Z, и это не связано с тем, от кого исходит запрос. Я уважаю вас и вашу работу и не хотел бы подвергать опасности вашу репутацию или мою способность сохранять ваше доверие. Я не говорил об этом с коллегами и обращаюсь к вам за советом, как и во многих других ситуациях, связанных с работой.

Короче говоря, я верю в то, что сначала нужно дать людям шанс. Затем, если все пойдет не так, вы знаете в своем сердце, что поступили правильно, и вы можете сделать следующий шаг оттуда, если потребуется.

Проявляя заботу о людях, обычно возвращается благосклонностью.

В том же духе — это сработало бы лучше, если бы вы сделали это сразу: я в шутку сказал руководителю что-то вроде «Звучит как хороший способ быть уволенным. Я так не думаю». Это звучит так, как будто вы думаете, что он шутит над чем-то, что является таким серьезным нарушением, и избегаете намеков на то, что он действует неэтично. В этот момент вы, возможно, могли бы вернуться и сказать: «Вы шутили о _______, верно? Потому что это серьезное нарушение правил».

Не упоминалось ранее, если вы находитесь в непринужденной рабочей обстановке, подумайте над тем, чтобы спросить начальника вашего босса в коридоре, можно ли выполнять эти действия. В некоторых рабочих условиях такое «выход из головы вашего босса» приемлемо. (некоторые нет).

Цугцванг: https://en.wikipedia.org/wiki/Цугцванг

Цугцванг (по-немецки «принуждение двигаться», произносится [ˈtsuːktsvaŋ]) — это ситуация, встречающаяся в шахматах и ​​других играх, когда один игрок оказывается в невыгодном положении, потому что он должен сделать ход, когда он предпочел бы пройти, а не двигаться.

Вероятно, если вы сделаете то, что вас просят, вас уволят за нарушение политики компании. Если вы этого не сделаете, вас уволят за неподчинение.

Просто уйди.

Слишком смелый человек. С плохим менеджером среднего звена можно справиться.
Вы предполагаете, что это установка, поэтому ОП увольняют в любом случае?
Если вы удалите последнее предложение и замените «будет» на «может быть» - я бы добавил +1 к этому ответу.
Как запросить у начальника письменное разрешение на нарушение строгой политики компании?
СпросиСетьПолитика конфиденциальности1y, 0v