Programa de Compliance Anticorrupção: como estruturar e implementar na empresa

Mais do que criar políticas e documentos, um programa de Compliance precisa fazer parte da rotina da organização.

Isso significa transformar princípios de integridade em:

• Políticas;
• Processos;
• Controles;
• Treinamentos;
• Gestão de terceiros;
• Canal de denúncias;
• Monitoramento;
• Auditoria;
• Planos de ação.

Para empresas que possuem relacionamento com órgãos públicos, participam de licitações, trabalham com grandes clientes ou possuem uma cadeia extensa de fornecedores, estruturar um Programa de Compliance Anticorrupção pode ser especialmente importante para reduzir riscos e fortalecer a governança.

Neste artigo, você vai entender o que é um Programa de Compliance Anticorrupção, quais são seus principais pilares, como implementar, quais controles devem ser considerados e como acompanhar sua efetividade.

O que é um Programa de Compliance Anticorrupção?

Um Programa de Compliance Anticorrupção é uma estrutura formada por políticas, procedimentos, controles e mecanismos de monitoramento destinados a prevenir, detectar e responder a situações de corrupção e outras irregularidades.

O programa deve estar alinhado aos riscos reais da organização.

Uma empresa que possui exposição significativa a agentes públicos, por exemplo, pode precisar de controles mais robustos relacionados a:

• Relacionamento com agentes públicos;
• Presentes e hospitalidades;
• Patrocínios;
• Doações;
• Contratação de terceiros;
• Intermediários;
• Licitações;
• Conflitos de interesses.

Por isso, não existe um modelo único de Compliance que funcione da mesma maneira para todas as empresas.

O programa precisa ser proporcional aos riscos, ao porte e às características da organização.

Qual é o objetivo de um Programa de Compliance?

O objetivo é criar mecanismos para que a empresa consiga prevenir, identificar e tratar situações que possam representar riscos de integridade.

Um programa estruturado busca:

• Prevenir práticas ilícitas;
• Identificar situações de risco;
• Detectar irregularidades;
• Orientar colaboradores;
• Estabelecer responsabilidades;
• Investigar denúncias;
• Corrigir falhas;
• Monitorar controles;
• Fortalecer a cultura de integridade.

Isso significa que Compliance não deve atuar somente quando surge um problema.

O principal valor do programa está justamente na capacidade de antecipar riscos.

Por que sua empresa precisa de um Programa de Compliance Anticorrupção?

Empresas podem estar expostas a riscos de corrupção mesmo sem realizar diretamente qualquer pagamento ilícito.

Os riscos podem surgir em relações com:

• Clientes;
• Fornecedores;
• Representantes;
• Consultorias;
• Intermediários;
• Parceiros comerciais;
• Agentes públicos;
• Órgãos governamentais.

Além dos riscos legais, incidentes de integridade podem provocar:

• Perdas financeiras;
• Sanções;
• Rescisão de contratos;
• Perda de oportunidades comerciais;
• Danos reputacionais;
• Investigações;
• Perda de confiança.

Um programa estruturado ajuda a organização a reduzir sua exposição e demonstrar que possui mecanismos de prevenção e tratamento.

Quais são os principais pilares de um Programa de Compliance Anticorrupção?

Um programa pode ser estruturado a partir de diferentes componentes, considerando o perfil e os riscos da organização.

Entre os principais estão:

1. Comprometimento da alta administração;
2. Responsabilidade e estrutura de Compliance;
3. Avaliação de riscos;
4. Código de Conduta;
5. Políticas e procedimentos;
6. Treinamento e comunicação;
7. Canal de denúncias;
8. Gestão de terceiros;
9. Controles internos;
10. Investigações;
11. Monitoramento;
12. Auditoria;
13. Planos de ação.

1. Comprometimento da alta administração

Um Programa de Compliance não funciona adequadamente se a liderança da organização não demonstrar compromisso com a integridade.

A alta administração precisa comunicar que:

• As regras devem ser respeitadas;
• Resultados não justificam práticas inadequadas;
• Denúncias devem ser tratadas adequadamente;
• Conflitos de interesses precisam ser declarados;
• Violações devem gerar consequências.

Esse comprometimento ajuda a transformar Compliance em parte da cultura organizacional.

2. Estrutura e responsabilidade de Compliance

A organização precisa definir quem será responsável por coordenar o programa.

Dependendo da estrutura da empresa, isso pode envolver:

• Chief Compliance Officer;
• Departamento de Compliance;
• Comitê de Ética;
• Comitê de Compliance;
• Área Jurídica;
• Riscos e Controles Internos.

Mais importante do que o nome da área é garantir clareza sobre responsabilidades, autoridade e canais de reporte.

3. Avaliação de riscos de corrupção

Antes de definir controles, a empresa precisa entender onde está exposta.

A avaliação pode considerar:

• Setor de atuação;
• Localização geográfica;
• Relacionamento com o poder público;
• Participação em licitações;
• Uso de intermediários;
• Perfil de terceiros;
• Operações internacionais;
• Histórico de incidentes.

O resultado deve indicar quais riscos precisam de maior atenção.

4. Código de Conduta

O Código de Conduta estabelece princípios e comportamentos esperados dos colaboradores e, quando aplicável, de terceiros relacionados à organização.

Entre os temas que podem ser abordados estão:

• Integridade;
• Conflitos de interesses;
• Corrupção;
• Fraude;
• Presentes e hospitalidades;
• Relacionamento com agentes públicos;
• Uso de informações;
• Canal de denúncias;
• Não retaliação.

O documento precisa ser comunicado e incorporado à rotina da empresa.

5. Políticas Anticorrupção

Além do Código de Conduta, determinadas situações podem exigir políticas específicas.

Exemplos:

• Política Anticorrupção;
• Política de Brindes e Hospitalidades;
• Política de Doações e Patrocínios;
• Política de Conflito de Interesses;
• Política de Due Diligence;
• Política de Relacionamento com Agentes Públicos.

Essas políticas ajudam a transformar princípios gerais em regras mais objetivas.

6. Treinamento e comunicação

Uma política que ninguém conhece dificilmente será cumprida.

Por isso, treinamentos devem considerar o nível de exposição de cada público.

Podem ser realizados treinamentos para:

• Alta administração;
• Colaboradores;
• Áreas comerciais;
• Compras;
• Financeiro;
• Jurídico;
• Compliance;
• Gestores;
• Terceiros.

Também é importante manter registros das ações realizadas.

7. Canal de Denúncias

O Canal de Denúncias é um importante mecanismo para identificar possíveis irregularidades.

O processo precisa considerar:

• Recebimento;
• Registro;
• Classificação;
• Triagem;
• Investigação;
• Conclusão;
• Medidas corretivas;
• Monitoramento.

Também é importante estabelecer mecanismos adequados de confidencialidade e proteção contra retaliação.

8. Gestão de terceiros

Terceiros podem representar uma parcela relevante dos riscos de integridade de uma organização.

Por isso, o Programa de Compliance deve estabelecer critérios para avaliar fornecedores, representantes, intermediários e parceiros.

Dependendo do nível de risco, a avaliação pode considerar:

• Estrutura societária;
• Beneficiários finais;
• Relacionamento com agentes públicos;
• Histórico de sanções;
• Reputação;
• Conflitos de interesses;
• Risco geográfico;
• Natureza do serviço.

Essa análise é conhecida como Due Diligence de terceiros.

9. Controles internos

Políticas precisam ser acompanhadas por controles.

Um controle pode existir para:

• Prevenir uma irregularidade;
• Detectar uma situação inadequada;
• Reduzir determinado risco;
• Garantir aprovação;
• Monitorar uma atividade.

Exemplos incluem:

• Aprovação de pagamentos;
• Segregação de funções;
• Revisão de fornecedores;
• Monitoramento de transações;
• Declarações de conflito de interesses;
• Revisões periódicas.

10. Investigações internas

Quando uma denúncia ou indício de irregularidade é identificado, a empresa precisa possuir um processo para avaliar o caso.

Uma investigação deve ser conduzida de maneira estruturada e compatível com a natureza da ocorrência.

O processo pode envolver:

• Triagem;
• Avaliação inicial;
• Definição de escopo;
• Coleta de informações;
• Análise de evidências;
• Conclusão;
• Medidas corretivas.

Também é importante preservar adequadamente os registros relacionados ao processo.

11. Monitoramento do Programa de Compliance

Um programa de Compliance precisa ser acompanhado continuamente.

A organização pode monitorar indicadores como:

O objetivo não é criar indicadores apenas para gerar relatórios.

Os indicadores devem ajudar a administração a identificar onde o programa precisa evoluir.

12. Auditoria do Programa de Compliance

Auditorias podem ajudar a avaliar se os mecanismos estabelecidos estão funcionando adequadamente.

Podem ser avaliados:

• Políticas;
• Controles;
• Treinamentos;
• Canal de denúncias;
• Gestão de terceiros;
• Investigações;
• Registros;
• Planos de ação.

Essa avaliação contribui para identificar deficiências e oportunidades de melhoria.

13. Planos de ação

Quando uma deficiência é identificada, o programa precisa definir como ela será corrigida.

Um plano de ação pode registrar:

• Problema identificado;
• Causa;
• Ação corretiva;
• Responsável;
• Prazo;
• Prioridade;
• Status;
• Evidência de conclusão.

O acompanhamento desses planos é essencial para evitar que problemas identificados permaneçam sem solução.

Como implementar um Programa de Compliance Anticorrupção?

Uma implementação pode seguir uma sequência estruturada.

Etapa 1 — Diagnóstico

Avalie a situação atual da empresa.

Identifique:

• Políticas existentes;
• Controles;
• Riscos;
• Treinamentos;
• Canal de denúncias;
• Processos de terceiros;
• Indicadores.

Etapa 2 — Avaliação de riscos

Identifique os principais riscos de integridade e priorize-os.

Etapa 3 — Estruturação

Defina políticas, responsabilidades, controles e procedimentos.

Etapa 4 — Comunicação

Comunique o programa aos públicos relevantes.

Etapa 5 — Treinamento

Capacite colaboradores de acordo com seus níveis de exposição.

Etapa 6 — Implementação

Coloque os controles e mecanismos em funcionamento.

Etapa 7 — Monitoramento

Acompanhe indicadores, denúncias, controles e planos de ação.

Etapa 8 — Melhoria contínua

Revise o programa de acordo com mudanças, incidentes, auditorias e novos riscos.

Como medir a maturidade do Programa de Compliance?

Uma forma de avaliar a evolução é analisar diferentes níveis de maturidade.

A maturidade não está apenas na quantidade de políticas existentes.

Ela está na capacidade de fazer o programa funcionar de maneira consistente.

Quais são os erros mais comuns em Programas de Compliance?

Compliance baseado apenas em documentos

Ter políticas não significa necessariamente possuir um programa efetivo.

Falta de apoio da liderança

Sem comprometimento da alta administração, o programa pode perder força dentro da organização.

Ausência de avaliação de riscos

Um programa genérico pode não tratar os riscos realmente relevantes para a empresa.

Não avaliar terceiros

Fornecedores e intermediários podem representar riscos importantes.

Canal de denúncias sem tratamento

Receber relatos sem possuir processo de triagem, investigação e resposta reduz a efetividade do mecanismo.

Não acompanhar indicadores

Sem métricas, a organização tem dificuldade para entender se o programa está evoluindo.

Controles descentralizados

Quando informações ficam espalhadas em planilhas e documentos, aumenta a dificuldade de monitoramento e rastreabilidade.

Checklist de um Programa de Compliance Anticorrupção

Como a tecnologia ajuda no Programa de Compliance?

Um dos principais desafios de um programa de Compliance é manter todos os processos conectados.

Em uma estrutura descentralizada, a empresa pode ter:

• Políticas em pastas;
• Controles em planilhas;
• Evidências em e-mails;
• Planos de ação em outro arquivo;
• Indicadores em apresentações;
• Documentos de terceiros em sistemas diferentes.

Isso dificulta a visão consolidada do programa.

Uma plataforma GRC pode centralizar esses processos em um único ambiente.

O fluxo pode ser estruturado como:

Risco → Requisito → Controle → Evidência → Monitoramento → Não Conformidade → Plano de Ação → Indicador

Como a Triskle ajuda no Compliance Anticorrupção?

A Triskle GRC permite centralizar diferentes processos de Compliance em uma única plataforma.

O Módulo de Compliance pode apoiar:

• Gestão de requisitos regulatórios;
• Gestão de evidências;
• Planos de ação;
• Canal de Denúncias;
• Avaliação de PLD e Anticorrupção;
• Registro de não conformidades;
• Monitoramento de controles;
• Indicadores de conformidade;
• Dashboard Executivo;
• Centralização documental.

Isso permite que a organização tenha maior visibilidade sobre a execução do programa e acompanhe as ações necessárias para sua evolução.

O objetivo é transformar Compliance de uma atividade documental em um processo contínuo de gestão, monitoramento e melhoria.

Perguntas frequentes sobre Programa de Compliance Anticorrupção

O que é um Programa de Compliance Anticorrupção?

É uma estrutura de políticas, procedimentos, controles e mecanismos destinada a prevenir, detectar e responder a riscos relacionados à corrupção e outras irregularidades.

Qual a diferença entre Compliance e Programa de Integridade?

Os conceitos podem se sobrepor dependendo do contexto. No contexto da legislação brasileira de integridade privada, Programa de Integridade possui definição e elementos específicos relacionados à prevenção, detecção e remediação de irregularidades e atos ilícitos.

Quais são os principais pilares de um Programa de Compliance?

Entre os principais elementos estão comprometimento da liderança, avaliação de riscos, políticas, controles, treinamento, canal de denúncias, gestão de terceiros, monitoramento, auditoria e planos de ação.

Uma empresa pequena precisa de Compliance?

A estrutura deve ser proporcional ao porte, perfil e riscos da organização. Empresas menores também podem implementar mecanismos de integridade adequados à sua realidade.

O Programa de Compliance precisa ter um canal de denúncias?

O canal de denúncias é um importante mecanismo de detecção e pode integrar a estrutura do programa, especialmente quando existe exposição relevante a riscos de integridade.

Como avaliar fornecedores no Programa de Compliance?

Por meio de um processo de Due Diligence proporcional ao risco, considerando características como atividade, relacionamento com agentes públicos, histórico e outros fatores relevantes.

Como medir a efetividade do Compliance?

É possível utilizar indicadores relacionados a treinamentos, denúncias, avaliações de terceiros, controles, auditorias, não conformidades e planos de ação.

Compliance reduz todos os riscos de corrupção?

Não. Nenhum programa elimina completamente os riscos. O objetivo é estabelecer mecanismos proporcionais para prevenir, detectar, responder e melhorar continuamente a gestão desses riscos.

Um Programa de Compliance Anticorrupção não deve ser construído apenas para atender uma exigência ou produzir documentos.

Ele precisa funcionar na prática.

Isso significa conectar:

Pessoas → Políticas → Riscos → Controles → Evidências → Monitoramento → Correção

Empresas maduras entendem que integridade não é apenas uma responsabilidade do departamento jurídico ou de Compliance.

É uma responsabilidade corporativa.

Quanto maior a organização, maior tende a ser a complexidade de acompanhar políticas, terceiros, controles, evidências, denúncias e planos de ação.

Por isso, centralizar essas informações pode aumentar a visibilidade e facilitar a gestão do programa.

Compliance deixa de ser apenas prevenção de problemas.

Passa a ser uma ferramenta de governança, confiança e crescimento sustentável.

SOLICITE UMA DEMONSTRAÇÃO →