Compliance para empresa de porte médio: o essencial, sem burocracia.

Por que empresas de porte médio precisam de integridade > Compliance proporcional, não burocrático A Lei Anticorrupção estabelece a responsabilidade administrativa e civil objetiva da pessoa jurídica por atos lesivos à administração pública nacional ou estrangeira praticados em seu interesse ou benefício. Essa responsabilidade não depende da demonstração de culpa da empresa. Isso não significa, porém, que administradores respondam automaticamente pelos atos empresariais. A responsabilização individual depende da culpabilidade de cada pessoa. Por isso, controles internos bem documentados ajudam a esclarecer a distribuição de responsabilidades, a cadeia decisória e as providências adotadas, embora não afastem, por si sós, eventual responsabilidade penal. O Decreto nº 11.129/2022 regulamenta a Lei Anticorrupção e disciplina a avaliação dos mecanismos de integridade. Esses mecanismos podem influenciar a análise da conduta empresarial e a aplicação das sanções, mas não garantem automaticamente redução de multa, celebração de acordo de leniência ou proteção individual. O acordo de leniência também depende de colaboração efetiva, identificação de envolvidos e fornecimento célere de informações e documentos. Quando celebrado nos termos legais, pode reduzir a multa em até dois terços e afastar determinadas sanções, mas não elimina o dever de reparar integralmente o dano. # Contratos públicos e cadeias privadas A Lei nº 14.133/2021 não exige programa de integridade de toda empresa que contrata com o poder público. Nas contratações de obras, serviços e fornecimentos de grande vulto, contudo, o edital deve prever a implantação do programa pelo licitante vencedor, no prazo de seis meses contado da celebração do contrato. Além dessa hipótese legal, leis locais, regulamentos, editais e exigências contratuais privadas podem impor ou estimular controles de integridade para fornecedores e parceiros comerciais. A exigência, portanto, varia conforme o setor, o contrato e o nível de exposição da empresa. Para a empresa de porte médio, a resposta não é copiar a estrutura de uma multinacional. É construir um programa proporcional ao porte, à operação e aos riscos efetivamente existentes. # O essencial, sem burocracia Um programa funcional pode começar por seis controles: • Mapa de riscos por processo, atualizado periodicamente e concentrado nos pontos de contato com agentes públicos, licitações, licenças, fiscalizações e tributos. • Alçadas e segregação de funções: quem aprova não deve ser quem paga; quem contrata não deve ser quem homologa. Quando a estrutura não permitir separação absoluta, podem ser adotados controles compensatórios, como dupla aprovação ou revisão independente. • Due diligence de terceiros proporcional ao risco, especialmente para despachantes, intermediários, representantes comerciais e transportadores. • Canal de denúncias com tratamento confidencial, possibilidade de anonimato quando adotada pela empresa e vedação de retaliação, observadas as obrigações aplicáveis às medidas de prevenção ao assédio previstas na Lei nº 14.457/2022. • Trilha documental das decisões relevantes, com atas, pareceres, aprovações e registro das motivações. • Treinamento curto e recorrente, dirigido a quem participa de licitações, negocia com agentes públicos, contrata terceiros ou aprova pagamentos. O objetivo não é produzir documentos por produzir. É conseguir demonstrar, de forma organizada, quem decidiu, com base em quais informações e quais controles foram aplicados. # Erros que esvaziam o programa Alguns problemas comprometem a efetividade do sistema: • manual copiado de outra empresa; • políticas incompatíveis com a operação real; • comitê que não se reúne; • canal de denúncias sem apuração; • ausência de treinamento; • decisões práticas que contradizem as regras escritas; • registros produzidos apenas depois da ocorrência do problema. Um programa meramente formal pode deixar de produzir efeito mitigador e, dependendo do caso, ser interpretado como evidência de que a empresa conhecia determinados riscos sem adotar providências efetivas para enfrentá-los. A avaliação da integridade deve estar apoiada em critérios objetivos e elementos concretos. Em julgamento envolvendo classificação de risco de integridade de fornecedor, o TJ-RJ rejeitou fundamentação genérica baseada apenas em alegações de desproporcionalidade e informações antigas, destacando a necessidade de suporte fático e probatório.

Se um agente público fosse procurado amanhã por alguém ligado à empresa, quais controles identificariam, impediriam e apurariam essa conduta?

Essa pergunta ajuda a testar se o programa existe apenas no papel ou se funciona nos processos decisórios reais. # Custo e retorno Em muitas empresas de porte médio, um núcleo essencial pode ser estruturado por etapas, começando pelos riscos mais relevantes e pelos processos de maior exposição. O custo dependerá da complexidade da operação, da quantidade de terceiros, da participação em licitações e da existência de controles prévios. O investimento tende a ser mais previsível quando comparado ao impacto potencial de uma investigação, sanção, perda contratual ou crise reputacional. Seus possíveis benefícios aparecem em diferentes frentes: • melhor avaliação da conduta empresarial; • maior capacidade de resposta em investigações; • organização das informações para negociações institucionais; • prevenção e detecção de desvios; • melhor documentação da atuação dos administradores. Nenhum desses efeitos é automático. Um programa de integridade só produz valor quando é proporcional ao risco, conhecido por quem decide e aplicado de forma coerente com a prática empresarial. > Para a empresa de porte médio, compliance eficaz não é criar uma estrutura pesada. É construir controles simples, verificáveis e realmente utilizados nos pontos em que o risco pode se transformar em prejuízo.