Como implementar um programa de compliance em micro e pequenas empresas?

No atual cenário corporativo do país, temos visto diversas empresas envolvidas em escândalos de corrupção. Em momentos de punição para organizações julgadas como corruptas, não há diferenciação entre micro, pequena, grande empresa ou por tipo de setor. Por isso, implantar um programa de compliance efetivo não é tarefa apenas para as grandes companhias, mas uma prática de mercado obrigatória para aquelas que possuem interesse em participar de editais públicos ou atuar como fornecedoras de empresas de grande porte, devido às exigências contratuais. Antes de mais nada, é necessário desmistificar a ideia de custo elevado e complexidade, e focar nos benefícios gerados.

Por conta do porte e da capacidade de investimento reduzidos, a estruturação de um programa de compliance pode ser simplificada para micro e pequenas empresas. Independentemente do tamanho, todas as companhias que possuam interação com órgãos públicos em sua atividade empresarial estão expostas a riscos, podendo ser investigadas, condenadas e serem alvo de processos. Segundo a Lei 12.846, a implantação de um programa de compliance efetivo, com a utilização de ferramentas que fomentem a integridade, a auditoria e a denúncia de irregularidades, pode atenuar possíveis penalidades.

Para as Micro e Pequenas Empresas (MPEs) que desejam estar em conformidade com a legislação sem investir valores que excedam sua condição, recomenda-se adotar, inicialmente, quatro dos oito passos de um programa efetivo de compliance. É fundamental a dedicação e o comprometimento da Alta Administração com a cultura de compliance. A liderança, para exemplo e disponibilização de recursos para que o programa seja desenvolvido, é primordial para o seu êxito e deverá conduzir e inspirar todos os colaboradores.

Não é necessária a criação de uma área exclusiva para o assunto, mas, sim, que haja um gestor responsável por promover a cultura ética, definir normas e políticas internas, atender a legislação vigente e controlar os riscos relacionados ao tema. Inicialmente, deve-se priorizar a criação do código de conduta ética e da política anticorrupção. As regras devem ser claras, de acordo com a realidade da empresa e com as regulamentações do seu setor. Também é recomendável um plano de treinamento e de comunicação, abrangendo todos os níveis da organização, inclusive os parceiros externos.

Vale citar como passos adicionais que, apesar de não serem focos iniciais das MPEs, contribuem fortemente para garantir proteção à empresa e às suas atividades: mapeamento de riscos focado em compliance; monitoramentos e auditorias de processos críticos realizados periodicamente; processos de due diligence de terceiros; análises de compliance individual, em que é verificado se o profissional está aderente aos valores e princípios éticos da empresa; e, por fim, mas não menos importante, a criação de um canal de denúncias para identificar infrações e aplicar medidas disciplinares.

A TecNew Consultoria em Informática é um exemplo de microempresa que estruturou um programa de compliance efetivo. De acordo com a Controladoria Geral da União (CGU), em seu site do reconhecimento Pró-Ética, com apenas 12 colaboradores, a companhia, que foi reconhecida como Empresa Pró-Ética em 2016 e em 2017, soube se adaptar e desenvolver um programa que atendesse à sua realidade, às demandas legais e de mercado. Com investimento reduzido, implantou controles, políticas e outros documentos normativos, bem como desenvolveu seus colaboradores e instituiu um canal de denúncias externo, papel de um escritório de advocacia.

Devido a exemplos recentes que vivenciamos em nosso país, é possível observar que ter a cultura de compliance enraizada se tornou uma questão de sobrevivência para as empresas. O ideal é buscar soluções de acordo com o porte, mercado e poder de investimento, a fim de garantir um ambiente ético e saudável para seus colaboradores e proteger a empresa de atos ilícitos, minimizando riscos e protegendo a sua reputação.

Caso tenha interesse em aprofundar seus conhecimentos sobre o assunto, busque fontes gratuitas de informação, como a cartilha "Integridade para Pequenos Negócios", elaborada pela CGU junto ao Sebrae, e o Portal de Compliance (www.portaldecompliance.com.br). É recomendado também participar de cursos curtos sobre o assunto em instituições de ensino de renome para ter ideias e obter orientação.

*Marianna Rocha é consultora da Protiviti, consultoria global especializada em Gestão de Riscos, Auditoria Interna, Compliance, Gestão da Ética, Prevenção à Fraude e Gestão da Segurança.

Sobre a Protiviti (www.protiviti.com)

A Protiviti é uma empresa global de consultoria que ajuda empresas a resolverem problemas em finanças, tecnologia, operações, governança, risco e auditoria interna. A companhia presta serviços para mais de 60% das empresas da Fortune 1000® e 35% da Fortune Global 500®.

A Protiviti e suas firmas-membro independentes prestam serviços aos clientes por meio de uma rede de mais de 70 escritórios em mais de 20 países, contando com mais de 4.500 profissionais em todo o mundo. No Brasil ela está presente desde 2006. A empresa também trabalha para agências governamentais e empresas de menor porte e/ou em fase de crescimento, incluindo aquelas que têm por objetivo fazer a abertura de capital.

Presente na classificação 57 da lista de 2016 da Fortune – 100 Melhores Empresas para Trabalhar®, a Protiviti é reconhecida em seu segmento entre as "Melhores Empresas para Trabalhar". A empresa é uma subsidiária integral da Robert Half (NYSE: RHI). Fundada em 1948, a Robert Half é membro do índice S&P 500 e foi nomeada para Fortune® na lista "Empresas Mais Admiradas do Mundo" da revista entre 1998-2016.