Compliance criminal em empresas de médio porte: por onde começar

Estruturas mínimas de controle que produzem efeito real, sem transformar o programa em burocracia decorativa.

Programas de integridade em empresas de médio porte fracassam por dois motivos opostos. Ou nascem grandes demais — manuais extensos, comitês que não se reúnem, treinamentos que ninguém assiste — ou nascem apenas no papel, para exibir em processo de contratação. Nos dois casos, não alteram comportamento e não resistem a exame.

Comece pelo mapa de risco real

Antes de escrever qualquer política, vale identificar onde a empresa efetivamente se expõe: contato com agentes públicos, licitações, licenciamento, contratação de terceiros, movimentação financeira atípica, tributação de operações complexas. O programa deve responder ao risco que existe, não ao risco genérico do setor.

Quatro estruturas que produzem efeito

• Canal de denúncia com apuração real e proteção ao denunciante
• Diligência prévia sobre terceiros que atuam em nome da empresa
• Alçadas de aprovação e segregação de funções em pagamentos
• Registro documental das decisões relevantes, com data e responsável

Nenhuma dessas estruturas exige uma área dedicada. Exigem responsável nomeado, rotina definida e evidência de que a rotina acontece.

A evidência é o que sobra

Em uma apuração, o que se examina não é o texto do programa: é o rastro. Quem aprovou, com base em quê, quando, e o que foi feito depois do alerta. Uma empresa com política curta e registro consistente está em posição melhor do que uma com manual robusto e nenhuma trilha documental.

Investigação interna é parte do desenho

Um programa que não prevê como apurar um indício encontrado é um programa incompleto. Definir previamente quem conduz a apuração, como a prova é preservada e em que momento a assessoria jurídica é acionada evita que a primeira apuração seja improvisada — que é exatamente quando o erro custa mais caro.