Compliance além da documentação
Compliance envolve a organização de práticas para identificar e atender obrigações aplicáveis à atividade de uma empresa. A integridade acrescenta a atenção à conduta, às decisões e à relação com diferentes públicos. Um programa efetivo não se resume à existência de um código ou à assinatura de uma política.
Na perspectiva jurídica, o trabalho começa pela compreensão da operação: setor, porte, estrutura, terceiros envolvidos e exposição a riscos. A proposta da Feijão Sociedade Individual de Advocacia é avaliar esse contexto para orientar medidas proporcionais, com atenção às interfaces corporativas e penais econômicas.
O que compõe um programa de integridade?
Não há um desenho único adequado a todas as organizações. O programa deve considerar os riscos relevantes e a capacidade de implementação, sem perder de vista as exigências legais e regulatórias específicas. Entre os elementos que podem ser avaliados estão:
- Compromisso da administração: responsabilidades definidas e participação coerente da liderança.
- Avaliação de riscos: identificação e revisão dos fatores de exposição da operação.
- Políticas e procedimentos: diretrizes compreensíveis para situações relevantes, incluindo conflitos de interesses e relações com terceiros.
- Comunicação e treinamento: orientação adequada aos públicos e às funções da organização.
- Canais de relato e resposta: procedimentos de recebimento, tratamento e apuração de informações.
- Monitoramento: revisão dos controles e das medidas à luz de mudanças ou ocorrências identificadas.
A implementação formal desses elementos não assegura, por si só, a prevenção de irregularidades nem a obtenção de benefícios legais. A avaliação depende da adequação, da aplicação concreta e das circunstâncias examinadas pelas autoridades competentes.
Políticas internas e relações com terceiros
Uma política deve orientar comportamentos de forma objetiva. Regras sobre presentes, hospitalidades, conflitos de interesses ou contratação de terceiros precisam indicar responsabilidades e procedimentos, sem criar obrigações desconectadas da rotina empresarial.
A avaliação de terceiros, frequentemente chamada de due diligence, pode contribuir para identificar fatores de risco antes e durante a relação. Sua profundidade deve ser proporcional ao contexto e respeitar a legislação, inclusive quanto ao tratamento de dados pessoais. Nenhuma verificação elimina integralmente o risco de uma relação comercial.
Investigações internas e tratamento responsável
Quando surge uma suspeita de irregularidade, a apuração exige definição de escopo, preservação apropriada de informações, respeito a direitos e atenção ao sigilo. Medidas precipitadas podem comprometer a compreensão dos fatos ou criar riscos adicionais.
A orientação jurídica deve considerar o caráter dos documentos, os direitos dos envolvidos, eventuais comunicações obrigatórias e a interface com investigações externas. A decisão sobre cada medida depende de análise individualizada.
Compliance em empresas de diferentes portes
Empresas menores também podem adotar controles proporcionais aos seus riscos. A prioridade não deve ser acumular documentos, mas compreender as obrigações relevantes e definir procedimentos viáveis. Porte, atividade, contratos e exposição regulatória influenciam o desenho de cada projeto.
Este conteúdo é informativo. A estruturação ou revisão de um programa exige levantamento de informações e definição específica do trabalho a ser contratado.