Kildekritikk i en liten bedrift handler ikke om akademisk metode, men om å bruke tre minutter på å sjekke hvem som egentlig sier noe, før du signerer, betaler eller ansetter. Fire spørsmål tar de fleste tilfellene: hvem er avsenderen, hva er primærkilden, hvor gammel er opplysningen, og hvem tjener på at du tror den.
Det har blitt vanskeligere. Ikke fordi folk lyver mer enn før, men fordi kostnaden ved å produsere noe som ser troverdig ut, har falt mot null. En pen nettside, et sertifikatlogo-bilde, femti positive omtaler, en rapport med grafer – alt dette kunne for femten år siden brukes som et grovt kvalitetsfilter. I dag settes det sammen på en ettermiddag.
Samtidig er beslutningene i en liten bedrift de som tåler minst feil. Du har ingen innkjøpsavdeling som fanger opp den useriøse leverandøren, og ingen HR-funksjon som ringer referansene. Du er filteret.
Hvilke fire spørsmål bør du stille hver gang?
De samme fire, i samme rekkefølge, uansett om det gjelder en pristabell, et vitnemål eller en påstand om markedsvekst.
| Spørsmål | Hva du ser etter |
|---|---|
| Hvem er avsenderen? | Navngitt foretak med organisasjonsnummer, eller anonym nettside? Slå opp nummeret i Enhetsregisteret: registreringsdato, foretaksform, MVA-registrering. |
| Hva er primærkilden? | Hvem har målt eller vedtatt dette? En blogg som siterer en artikkel som siterer en rapport er tre ledd unna tallet. Gå til det siste leddet. |
| Hvor gammel er opplysningen? | Datoen på siden, ikke «oppdatert nylig». Satser og gebyrer justeres jevnlig – en riktig artikkel fra 2022 er en feil artikkel i dag. |
| Hvem tjener på at du tror det? | Blir noe lettere å selge hvis påstanden er sann? Da er den ikke verdiløs, men den trenger uavhengig bekreftelse. |
Det fjerde spørsmålet er det folk hopper over, og det er det som avgjør oftest. En leverandør av regnskapssystemer som forteller deg at bokføringsplikten er blitt mer krevende, har rett – men gir deg ikke et nøytralt bilde av hvor mye system du trenger.
Leverandøren oppgir sertifiseringer – hvordan sjekker du dem?
Ved å gå til den som utsteder sertifiseringen, aldri til leverandørens egen omtale av den. En logo på en nettside er en bildefil. Den sier ingenting om at godkjenningen finnes, at den fortsatt gjelder, eller at den gjelder den delen av virksomheten du kjøper fra.
Framgangsmåten er fire skritt: be skriftlig om sertifikatnummer og utsteder, slå opp nummeret i utsteders eget register, sjekk gyldighetsdatoen, og kontroller at det er samme organisasjonsnummer som står på tilbudet du har fått. Det siste er der de fleste avvikene ligger – godkjenningen tilhører morselskapet, mens kontrakten skrives med et søsterselskap.
For lovregulerte ordninger finnes offentlige registre du kan søke i uten å spørre noen: Brønnøysundregistrene for selskapsopplysninger, roller og signaturrett, Arbeidstilsynet for godkjenningsordninger innen bemanning og renhold, fagmyndighetene for øvrige bransjer. Det er samme type kontroll du bør gjøre av betalingsevnen før du gir kreditt – se hvordan du kredittsjekker kundene dine.
Klassikeren: fakturaen som ser ut som en regning, men er et tilbud om oppføring i en katalog ingen bruker. Nyregistrerte foretak får disse i posten få dager etter at registreringen er godkjent, fordi Enhetsregisteret er åpent. Forbrukertilsynet og Næringslivets sikkerhetsråd har advart mot praksisen i årevis. Les hvordan du kjenner igjen kataloghaiene før den første kommer.
Hva er en kundeomtale på nett egentlig verdt?
Mindre enn snittkarakteren antyder, og mer enn du tror – hvis du leser den riktig. Fem av fem er nesten informasjonsløst alene. Det er mønsteret som bærer informasjon.
Se på fordelingen framfor snittet. En leverandør med jevn strøm av firere over tre år er tryggere enn en med tjue femmere i samme uke og ingenting siden. Les de kritiske omtalene først; de inneholder som regel det konkrete om hva som skjer når noe går galt. Og sjekk om omtalen beskriver noe bare en reell kunde kan vite – navnet på kontaktpersonen, leveringstiden, hvordan reklamasjonen ble håndtert. Generisk ros er billig å produsere, spesifikk kritikk er ikke.
Vær særlig på vakt når omtalene ligger på leverandørens egen nettside uten lenke til plattformen de er hentet fra. Da får du ikke se helheten. Det gjelder din egen bedrift også: reglene for hvordan du kan innhente og bruke omtaler er strengere enn mange tror, og Google-anmeldelser og omdømme går gjennom hva du har lov til.
Kan du stole på tallene i en bransjerapport?
Ofte ja, men nesten aldri slik de er gjengitt. Kjeden går typisk: et tall måles i en undersøkelse, siteres i en pressemelding, forenkles i en nyhetsartikkel, og ender i en selgerpresentasjon som en «kjent sannhet». Underveis forsvinner utvalget, tidspunktet og forbeholdene.
Tre ting å finne ut før du bruker et tall i eget budsjett eller egen markedsføring. Hvem betalte for undersøkelsen? Hvor mange svarte, og hvem var de – 60 respondenter i en bransjeforening er ikke det norske næringslivet. Og hvilket år ble det målt? Er noen av de tre ikke oppgitt noe sted, er tallet en illustrasjon, ikke et grunnlag.
For satser, gebyrer og frister finnes det en enklere regel: gå til Skatteetaten, Altinn eller Brønnøysundregistrene direkte. De publiserer det som gjelder nå, og de har ingen interesse i at du tror noe bestemt. Skriver du tallet inn i budsjettet, tar du kilden og datoen med i samme dokument.
E-posten ser ut til å komme fra daglig leder – hva nå?
Behandle avsenderfeltet i en e-post som et navneskilt, ikke som legitimasjon. Det er trivielt å skrive hva som helst der, og angrepet som treffer småbedrifter hardest, er ikke teknisk avansert: en kort melding som ser ut til å komme fra sjefen, med en hastesak, et nytt kontonummer og en instruks om å ordne det uten å bry noen andre.
Kildekritikk her betyr én ting: du verifiserer i en annen kanal enn den forespørselen kom i. Kommer den på e-post, ringer du nummeret du hadde fra før – ikke nummeret som står i e-posten. To spørsmål avslører nesten alle forsøkene: «hvilken faktura gjelder dette?» og «kan du bekrefte dette i telefonen?»
Regelen bør være skriftlig og gjelde alle, inkludert deg selv: endring av kontonummer, nye betalingsmottakere og utlevering av lønnsopplysninger bekreftes alltid muntlig med en kjent kontakt før noe utføres. IT-sikkerhet for småbedrifter går gjennom de tekniske tiltakene rundt dette, men selve kontrollen er en rutine, ikke et program.
Hvor mye bør du verifisere av en CV?
Nok til at du vet at personen har gjort det hun sier hun har gjort. I praksis: to referanser du selv har ringt, og en stikkprøve på det som er lettest å pynte på.
Ring referansen på et nummer du har funnet selv, via arbeidsgiverens sentralbord, ikke bare på mobilnummeret i CV-en. Det høres paranoid ut helt til første gang du treffer en «tidligere leder» som viser seg å være en kompis. Sjekk at ansettelsesperiodene henger sammen – hull og overlapp er ikke diskvalifiserende, men de er verdt et spørsmål. For roller i eget foretak kan du slå opp både foretaket og rollene i Brønnøysundregistrene.
Attester og vitnemål bekreftes direkte hos utdanningsinstitusjonen, og for en del utdanninger finnes det verifikasjonstjenester der kandidaten selv deler et bekreftet dokument. Krever stillingen autorisasjon, sjekker du autorisasjonsregisteret hos rett fagmyndighet – ikke kopien søkeren har sendt deg. Husk samtidig at du bare kan behandle opplysninger du trenger for ansettelsen, og at resten skal slettes: GDPR for små bedrifter gjelder også i rekrutteringen, og rekruttering steg for steg tar resten av prosessen.
Hva gjør du når teksten eller bildet kan være maskingenerert?
Regner med at det kan være det, og lar deg ikke overbevise av overflaten. En tilbudstekst uten skrivefeil, et produktbilde som ser profesjonelt ut, en «kundecase» med portrettfoto – ingenting av dette koster noe å lage lenger.
Det betyr ikke at maskingenerert innhold er juks; det brukes helt legitimt i massevis av bedrifter. Men formen sier ikke lenger noe om avsenderens realiteter, så kontrollen må flyttes til det som er vanskelig å fabrikkere: organisasjonsnummer, referanser du selv oppsøker, dokumenter hentet hos utstederen.
Det finnes også verktøy som vurderer om en tekst eller et bilde er syntetisk produsert. De gir sannsynligheter, ikke dommer, og de svakeste av dem er direkte villedende – bildesjekker som bare leser metadata, svikter for eksempel fordi metadata rutinemessig strippes ved opplasting til sosiale medier. Et eget fagnotat går gjennom verktøyene for vurdering av tekst, bilder og kjøretøyopplysninger, inkludert hva som skiller de brukbare fra de ubrukelige. Bruker du selv slike modeller i arbeidet, hører retningslinjene hjemme i bedriftens KI-retningslinje.
Rutinen, kort: før du betaler, signerer eller ansetter – slå opp organisasjonsnummeret i Enhetsregisteret, finn primærkilden til det viktigste tallet, sjekk datoen på opplysningen, og bekreft alt som handler om penger eller identitet i en annen kanal enn den henvendelsen kom i. Skriv ned hva du sjekket og når, i samme mappe som avtalen. Fire linjer er nok, og det er de fire linjene du vil ha når noe går galt om to år.
Den enkleste forbedringen er ikke et system, men en vane: si aldri ja i samme møte som du fikk informasjonen. Sov på det ene natten, gjør de fire oppslagene om morgenen. Nesten alt som er tvilsomt, tåler ikke et døgn.
Ofte stilte spørsmål
Hvor finner jeg ut om et foretak faktisk eksisterer?
I Enhetsregisteret hos Brønnøysundregistrene. Der ser du organisasjonsnummer, foretaksform, registreringsdato, adresse, roller og om foretaket er registrert i Foretaksregisteret og Merverdiavgiftsregisteret. Et foretak som ikke finnes der, kan ikke drive lovlig næringsvirksomhet i Norge.
Kan jeg kreve dokumentasjon fra en leverandør før jeg kjøper?
Ja, og en seriøs leverandør sender den uten å mukke. Ber du om sertifikatnummer, forsikringsbevis eller referanser og møter motvilje eller forsinkelser, er det i seg selv en opplysning verdt å ta med i vurderingen.
Hvor gammel kan en opplysning være før jeg ikke bør bruke den?
Det avhenger av hva den gjelder. Satser, gebyrer og frister må være fra inneværende år – de justeres jevnlig, og bør sjekkes hos Skatteetaten eller Brønnøysundregistrene før bruk. Strukturelle forhold i en bransje endres saktere. Oppgi datoen, så kan leseren vurdere selv.
Er det noe poeng i faktasjekk når alt kan lages kunstig?
Mer enn før. Nettopp fordi overflaten er blitt billig, har de vanskelig-å-fabrikkere-tingene blitt mer verdifulle: offentlige registre, dokumenter hentet hos utstederen, og en person du selv har ringt på et nummer du fant selv.