Ir para o conteúdo

Integridade e compliance ​

Matéria: Governança, Riscos e Auditoria
Voltar ao índice da matéria.

Conceitos ​

A ética examina valores, deveres e critérios usados para julgar condutas. Ela pergunta não apenas se uma ação é permitida, mas se é justa, responsável e compatível com o papel exercido. Situações novas podem exigir raciocínio ético mesmo antes de existir regra detalhada.

A integridade é a coerência entre valores declarados, normas e comportamento efetivo. Uma organização que exige transparência dos empregados, mas oculta erros da liderança, possui documento ético sem integridade institucional.

Compliance organiza a conformidade com leis, regulamentos, contratos e políticas internas. Envolve identificar obrigações, traduzi-las em controles, orientar pessoas, monitorar e corrigir desvios. Seu alcance pode incluir concorrência, proteção de dados, ambiente, trabalho e outros temas, não apenas corrupção.

O programa de integridade concentra medidas de prevenção, detecção e resposta a fraude, corrupção e desvios relacionados. Código, treinamento, canal, investigação e controles precisam formar um sistema apoiado pela liderança e adaptado aos riscos. Publicar um código sem aplicação coerente cria aparência, não programa efetivo.

Base de um programa efetivo ​

Comprometimento da liderança aparece em recursos, decisões e consequências, não discursos. Avaliação de riscos identifica processos, agentes, incentivos e controles. Políticas traduzem expectativas; treinamento precisa ser dirigido a situações reais; comunicação mantém acesso.

Diligência de terceiros avalia risco antes e durante a relação: propriedade, reputação, sanções, capacidade, vínculos, remuneração e serviço real. Cláusula anticorrupção sem verificação é insuficiente. Fusões e patrocínios também criam exposição.

Canal e investigação ​

Canal deve ser acessível, confidencial e protegido contra retaliação. Triagem classifica gravidade e conflito. Investigação define escopo, independência, cadeia de custódia, entrevistas, proteção de dados e relatório baseado em evidência.

Presunção de inocência, contraditório no processo aplicável e necessidade de conhecer equilibram proteção. Denúncia não é prova; anonimato não invalida informação verificável. Retaliação pode ser direta ou sutil e precisa de monitoramento.

Conflitos e fraude ​

Conflito de interesses é situação em que interesse privado pode afetar função, mesmo sem corrupção. Tratamentos: declarar, afastar-se, restringir, alienar interesse ou recusar atividade. Brindes, hospitalidades, doações e patrocínios exigem critérios e registro.

O triângulo da fraude propõe três condições que ajudam a compreender certos desvios. A pressão pode ser financeira, profissional ou pessoal. A oportunidade surge quando alguém percebe que pode praticar e ocultar a conduta. A racionalização permite reinterpretar o ato como aceitável — “é temporário”, “todos fazem” ou “a organização me deve”.

Modelos posteriores acrescentam a capacidade: conhecimento, posição, confiança ou habilidade necessários para explorar a oportunidade. Nem toda pessoa submetida a pressão consegue burlar um processo complexo; acesso privilegiado pode tornar o risco muito maior.

Controles de segregação, revisão e rastreabilidade reduzem oportunidade. Cultura, exemplo da liderança e consequências coerentes dificultam racionalização. Apoio financeiro, saúde e gestão justa podem reduzir determinadas pressões, mas não eliminam responsabilidade individual. O modelo explica fatores de risco; não desculpa a fraude nem permite presumir culpa pela simples presença de um fator.

Monitoramento ​

Indicadores de treinamentos e políticas medem implantação, não efetividade. Testes, dados, pesquisas, tempo de tratamento, reincidência e análise causal mostram funcionamento. Auditoria independente avalia desenho e operação.

Programa efetivo é proporcional ao porte, setor, geografia e terceiros e melhora com incidentes. A finalidade é orientar decisão e impedir dano, não produzir aparência defensiva.

Da detecção à melhoria ​

Considere um relato fictício de que um intermediário cobrou por um serviço não demonstrado. A triagem verifica informações mínimas e possíveis conflitos de quem apurará. A investigação preserva documentos e registros de forma autorizada, restringe o acesso às pessoas necessárias e confronta contrato, entregas e pagamentos. O relato inicial é uma informação a verificar, não uma conclusão sobre culpa.

Se a apuração confirmar irregularidade, a resposta deve observar competências, procedimentos e obrigações aplicáveis. Além das consequências para os envolvidos, a organização precisa corrigir a causa: por exemplo, exigir evidência de execução antes do pagamento e revisar a diligência sobre intermediários. O acompanhamento verifica se a correção funciona e se houve retaliação contra o relator. Prevenção, detecção e remediação se conectam, como orientam as diretrizes de integridade da CGU.