Qual a importância do programa de Compliance e como instituir sua política em uma empresa?

A confiança é o elemento chave para o funcionamento de uma sociedade

Introdução

Quando falamos em sociedade, falamos também em confiança. Essa confiança, que sustenta relações comerciais, contratuais e institucionais, é construída com base em condutas previsíveis, transparentes e éticas, valores que hoje se tornaram não apenas desejáveis, mas exigidos de empresas que pretendem prosperar em ambientes competitivos e regulados.

Nesse contexto, o compliance deixou de ser uma tendência limitada a grandes corporações multinacionais para se tornar uma ferramenta indispensável de proteção jurídica, reputação institucional e eficiência empresarial, acessível e necessária a empresas de todos os portes. Cada vez mais, organizações públicas e privadas buscam parceiros que demonstrem compromisso com integridade e responsabilidade, exigindo padrões éticos como critério de relacionamento e competitividade.

A promulgação da Lei nº 12.846/2013, conhecida como Lei Anticorrupcao, marcou uma mudança de paradigma ao reconhecer a responsabilidade objetiva das pessoas jurídicas por atos lesivos contra a Administração Pública. Desde então, o Programa de Integridade passou a ser um elemento-chave na prevenção de riscos legais e reputacionais, especialmente quando estruturado conforme os parâmetros definidos pelo Decreto nº 8.420/2015 e pelas diretrizes da Controladoria-Geral da União (CGU).

Mais do que cumprir a lei, implementar um programa de compliance é escolher uma forma de gestão baseada em credibilidade, controle e visão de longo prazo. Este artigo tem como objetivo apresentar os fundamentos jurídicos e institucionais do compliance, seus pilares estruturantes e um roteiro prático para sua implementação, inclusive em pequenas e médias empresas, mostrando que a integridade não é um custo, é um ativo competitivo.

Programa de Integridade: fundamentos e estrutura institucional

O que é Compliance e Programa de Integridade

O termo compliance deriva do verbo inglês to comply, que significa obedecer, estar em conformidade. No contexto corporativo, passou a representar muito mais do que simplesmente “seguir regras”: tornou-se sinônimo de comprometimento ético, responsabilidade institucional e prevenção estratégica de riscos.

Segundo Reis (2019, p. 72), compliance pode ser compreendido como o conjunto de medidas e normas de conduta que devem ser observadas por todos os integrantes de uma organização, voltadas à prevenção e ao combate a condutas lesivas ou fraudulentas. Assim, trata-se de um instrumento que ultrapassa o controle normativo, promovendo uma cultura interna de integridade.

No Brasil, a importância prática do compliance ganhou protagonismo com a edição da Lei nº 12.846/2013, que instituiu a responsabilidade objetiva das pessoas jurídicas por atos contra a administração pública, nacional ou estrangeira. Essa lei foi regulamentada pelo Decreto nº 8.420/2015, cujo art. 41 define o Programa de Integridade como:

O conjunto de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades, e na aplicação efetiva de códigos de ética e de conduta, políticas e diretrizes com o objetivo de detectar e sanar desvios, fraudes, irregularidades e atos ilícitos praticados contra a administração pública, nacional ou estrangeira.

Trata-se, portanto, de um modelo de compliance orientado especificamente ao combate à corrupção e às práticas antiéticas nas relações público-privadas. No entanto, a aplicação do programa vai muito além disso.

Hoje, o compliance é reconhecido como uma estrutura de governança capaz de agregar valor à organização, garantir segurança jurídica e fortalecer sua posição no mercado. Seja na prevenção de litígios, na qualificação para contratos com o setor público, no acesso a crédito ou na reputação perante stakeholders, o Programa de Integridade se consolida como um elemento estratégico.

Mais do que uma obrigação legal, é uma forma de gestão que inspira confiança e posiciona a empresa como agente ético e competitivo em seu setor. E o mais importante: sua implementação não depende do porte da empresa, mas sim da sua disposição em agir com transparência, responsabilidade e visão de futuro.

Os cinco pilares do Programa de Integridade

Para que o Programa de Integridade seja mais do que um documento formal, é necessário que ele se apoie em fundamentos sólidos e operacionais. A Controladoria-Geral da União (CGU) estabelece, em suas diretrizes, cinco pilares essenciais para a estruturação de um programa eficaz, que vá além da teoria e se traduza em resultados concretos no dia a dia das organizações.

1º Pilar — Comprometimento e apoio da alta direção

O engajamento da alta gestão é o ponto de partida para a criação de uma cultura ética dentro da empresa. Segundo a CGU (2015), é papel da direção não apenas declarar apoio ao programa, mas integrá-lo ao dia a dia, alocar recursos, promover treinamentos e garantir sua efetiva aplicação.

Como destaca Credidio (2018), sem esse envolvimento, corre-se o risco de se ter um "compliance de papel", isto é, programas criados apenas para fins formais, mas ineficazes na prática. A alta administração deve ser o modelo de conduta e deixar claro que o respeito às normas é inegociável, mesmo que isso implique em abrir mão de negócios que contrariem os princípios da empresa.

2º Pilar — Instância responsável pelo Programa de Integridade

Após o comprometimento da alta direção, é essencial que a empresa estruture uma área ou instância responsável pelo desenvolvimento, implementação e acompanhamento do programa de integridade. Não se trata apenas de designar um setor formal, mas de garantir que ele tenha autonomia, independência, recursos humanos, materiais e financeiros suficientes para exercer sua função com eficácia.

Essa instância deve ter acesso direto à alta gestão sempre que necessário, além de condições para apurar denúncias, recomendar mudanças e apontar falhas. A depender do porte da empresa, ela pode se materializar por meio de um compliance officer, uma comissão de integridade ou mesmo um núcleo multidisciplinar com representantes de áreas-chave, como jurídico, auditoria e RH.

Outro ponto importante é a proteção contra retaliações. Os profissionais que atuam diretamente com integridade devem ter respaldo institucional para agir com liberdade e segurança, inclusive para investigar ou apontar condutas irregulares em setores de alto escalão.

Como bem destaca a CGU (2015), a atuação dessa instância é vital para garantir que o programa não fique restrito ao papel e seja de fato executado de forma contínua e coerente com os valores da empresa.

3º Pilar — Análise de perfil e riscos

Um dos aspectos mais sensíveis e decisivos para a efetividade de um Programa de Integridade é a sua capacidade de conhecer os próprios riscos. A CGU orienta que a empresa realize uma análise profunda do seu perfil: setor de atuação, estrutura organizacional, relação com o setor público, parceiros estratégicos e eventuais áreas vulneráveis a práticas ilícitas.

Essa análise deve alimentar um sistema contínuo de Gestão de Riscos, baseado em três ações cruciais:

• Identificação das situações de risco ou exposição (fornecedores, contratos, órgãos reguladores)
• Criação e aplicação de políticas para mitigá-los
• Revisão periódica dos riscos e atualização das diretrizes.

Esse tripé permite que a organização se antecipe aos problemas e responda de forma eficaz. Afinal, como bem leciona Klitgaard (2020), os episódios de corrupção acontecem quando há percepção de baixos riscos, penas brandas e grandes recompensas.

Empresas maduras nesse aspecto entendem que gerir riscos não é apenas evitar punições, mas proteger a própria reputação, reduzir perdas financeiras, otimizar processos e reforçar a confiança de seus stakeholders (Partes interessadas). Além disso, o mapeamento de riscos pode revelar a necessidade de criação de normas específicas ou revisão dos códigos de conduta e integridade, fortalecendo a coerência do sistema de compliance.

4º Pilar — Regras, instrumentos e Código de Ética

Com base no perfil e nos riscos mapeados, a empresa precisa formalizar regras claras e operacionais para orientar o comportamento de todos os seus colaboradores. Isso se faz, prioritariamente, por meio do Código de Ética ou de Conduta, que deve refletir os valores da organização, definir o padrão esperado de comportamento e estabelecer vedações explícitas, como promessas de vantagens indevidas, fraudes em licitações e obstrução à fiscalização pública.

Mas não basta criar a regra: é necessário explicar como ela funciona, como reportar seu descumprimento e qual a resposta da empresa diante disso. Aqui entram os canais de denúncia, os mecanismos de proteção ao denunciante e a aplicação de sanções disciplinares proporcionais à violação cometida.

Um bom Programa de Integridade inclui também um plano de comunicação e treinamento, com estratégias específicas para diferentes públicos da empresa. Essa é uma etapa que, quando negligenciada, compromete todo o sistema — afinal, não adianta ter um código bem escrito se ele não é compreendido ou conhecido pelos colaboradores.

Por isso, especialmente para empresas que ainda vão implantar o compliance, é essencial que o manual de conduta seja elaborado em linguagem acessível e de fácil entendimento. A clareza e a simplicidade são aliadas da integridade.

Além disso, como recomenda a CGU, é necessário garantir a ampla divulgação desses instrumentos, tanto internamente quanto externamente. Isso fortalece a credibilidade da empresa junto aos seus stakeholders e mostra que há um compromisso verdadeiro com a ética e a transparência.

5º Pilar — Monitoramento Contínuo

De todos os pilares, talvez este seja o mais decisivo para garantir que o Programa de Integridade funcione na prática e permaneça vivo ao longo do tempo. Monitorar significa verificar se o que foi planejado está sendo, de fato, cumprido e, se não estiver, identificar os motivos e corrigir o rumo.

Esse acompanhamento deve ser contínuo, fluido e integrado às demais áreas da empresa, como Recursos Humanos, Jurídico, Auditoria e Administração. É por meio dele que se consegue transformar um programa formal em um sistema orgânico, que se adapta às mudanças internas e externas, responde a riscos e fortalece a cultura ética no cotidiano.

Um exemplo prático: se o canal de denúncias indica recorrência de furtos internos, a empresa precisa ir além da punição imediata e se perguntar:

• O problema está no procedimento de guarda de bens?
• Falta um sistema de controle mais eficaz?
• Existe uma falha na cultura ética dos colaboradores?
• É um problema interno ou há influência externa?

Essas respostas só surgem com investigação estruturada, cruzamento de dados, escuta ativa e revisão periódica das diretrizes. Muitas vezes, será necessário criar uma nova norma ou rever o código de conduta existente. Outras, bastará ajustar processos ou investir em capacitação.

Como destaca a CGU (2015), o monitoramento pode ser feito a partir de relatórios de rotina, tendências identificadas nos canais de denúncia, auditorias internas e até reclamações de clientes. A chave está em usar essas informações para realimentar o programa e garantir que ele permaneça relevante, efetivo e ajustado à realidade da organização.

Essa abordagem preventiva e analítica evita danos financeiros, fortalece a marca e gera valor para os stakeholders, tanto os internos (colaboradores, gestores, conselhos) quanto os externos (clientes, parceiros, investidores e sociedade). E mais que isso, cria um ambiente corporativo sustentável e seguro, capaz de prosperar com integridade.

Cultura de integridade, papel dos colaboradores e valor estratégico do compliance

Diante deste contexto, nenhum programa de integridade será efetivo se não for compreendido, praticado e vivido pelas pessoas que compõem a empresa. Por isso, é fundamental que o compliance não se restrinja a um conjunto de normas formais, mas que se converta em um instrumento de cultura organizacional, capaz de mobilizar condutas éticas cotidianas, da alta administração aos níveis operacionais.

Destaca-se que, de acordo com dados da Ethics & Compliance Initiative, cerca de 40% dos funcionários brasileiros já presenciaram episódios de corrupção ou má conduta nas empresas em que trabalham (SELMI, 2016). Esse dado evidencia que os colaboradores não são apenas testemunhas, mas protagonistas na percepção, na prevenção e na denúncia de comportamentos antiéticos.

Nesse sentido, Selmi (2016) salienta que os funcionários são parcela essencial na prevenção da corrupção. Por isso, devem ser orientados, capacitados e envolvidos nas ações de integridade. Isso exige treinamentos contínuos, comunicação clara e canais de denúncia acessíveis e seguros, além de políticas que demonstrem, de maneira concreta, o compromisso institucional com a legalidade e com os princípios éticos.

É também nessa etapa que o compliance demonstra seu valor estratégico. Um programa bem estruturado gera mais do que conformidade legal: ele fortalece processos internos, otimiza a tomada de decisões, evita sanções, reduz litígios e reforça a imagem institucional. Como destaca Credidio (2018), empresas que alinham seu programa de integridade aos objetivos do negócio ganham eficiência operacional e se destacam em um mercado cada vez mais sensível a práticas ESG (Environmental, Social and Governance).

Além disso, em contextos como licitações, parcerias com o setor público, obtenção de crédito, captação de investimento ou expansão internacional, demonstrar que a empresa atua com ética e transparência pode ser o fator decisivo para firmar ou perder uma oportunidade.

E tudo isso independe do porte da empresa. Pequenas e médias organizações também podem, e devem, adotar mecanismos de compliance proporcionais à sua estrutura, criando códigos de conduta objetivos, canais de denúncia simples e ações educativas contínuas. O importante não é o tamanho da estrutura, mas a coerência e o compromisso com a integridade.

A mensagem é clara:

Não é preciso esperar crescer para ser ético. É sendo ético que sua empresa cresce com solidez.

Como instituir uma política de compliance na prática

Considerando as exposições anteriores, nas quais se apresentaram a definição, a estrutura e os fundamentos do compliance, passa-se agora ao ponto central: como transformar a teoria em prática concreta, dentro da realidade da empresa?

Em princípio, a instituição de um Programa de Integridade não requer fórmulas rígidas ou modelos padronizados. Ao contrário, sua efetividade depende da adequação ao porte, à estrutura e ao grau de risco da organização, como orienta a Controladoria-Geral da União (CGU). Isso significa que, mais importante do que ter um programa robusto, é tê-lo funcional, proporcional e coerente com a realidade da empresa.

A seguir, apresenta-se um roteiro estruturado em sete etapas, com sugestões aplicáveis à rotina de pequenas, médias e grandes organizações.

I. Avaliação inicial e mapeamento de riscos

O ponto de partida de qualquer programa de integridade está na identificação clara e objetiva dos riscos envolvidos na operação empresarial. Trata-se de um diagnóstico organizacional que deve considerar, entre outros aspectos:

• a área de atuação e o setor regulatório pertinente
• a estrutura hierárquica e decisória da organização
• o nível de interação com os funcionários, contratos administrativos ou incentivos governamentais
• a participação de terceiros em processos sensíveis, como licitações, vendas ou representação comercial.

Esse mapeamento é o que orientará todas as próximas decisões. Mesmo empresas pequenas podem conduzi-lo com métodos simples: entrevistas com gestores, uso de planilhas com escala de risco (probabilidade e impacto) e consultas a processos internos.

II. Comprometimento institucional e governança

A cultura da integridade começa no topo. A alta direção precisa não apenas aprovar o programa, mas assumir um protagonismo visível e constante, demonstrando que a ética é parte da estratégia e não mero adereço. Isso envolve:

• declarações formais de compromisso com a integridade
• previsão de orçamento específico para a área de compliance
• inclusão do tema nas pautas da governança corporativa
• cobrança de padrões éticos de fornecedores e parceiros.

Empresas que desejam engajar seus colaboradores podem iniciar esse processo com uma “Carta de Compromisso Ético”, assinada pelos principais dirigentes e disponibilizada em locais visíveis ou canais internos, demonstrando publicamente que o respeito às normas e valores é inegociável. Essa atitude, ainda que simbólica, é poderosa para sinalizar a seriedade com que a organização trata sua reputação institucional.

III. Instância responsável pelo programa

A existência de um responsável direto pela gestão do Programa de Integridade é elemento essencial para sua efetividade. Esse agente pode assumir diferentes formatos, conforme a complexidade da empresa:

• compliance officer dedicado, nas estruturas maiores
• comitê de integridade ou comissão multidisciplinar
• ou mesmo um colaborador indicado, com atribuição formal e autonomia, em empresas de menor porte.

Independentemente do modelo adotado, é imprescindível que essa instância possua autonomia técnica, acesso direto à alta gestão e respaldo institucional para agir sem conflitos de interesse. Em pequenas empresas, é possível associar a função a setores existentes (como jurídico), desde que haja preparo e suporte externo, quando necessário.

IV. Código de Ética e políticas internas

Com base na análise de riscos e nas vulnerabilidades identificadas, a empresa deve elaborar ou revisar seu Código de Ética e Conduta, que será o principal instrumento normativo da cultura de integridade. Esse documento deve conter:

• a missão, visão e valores da organização
• as condutas esperadas e expressamente vedadas
• diretrizes de relacionamento com o setor público e privado
• sanções disciplinares e medidas corretivas aplicáveis.

A redação deve ser clara, objetiva e adequada ao público interno. É recomendável incluir exemplos práticos que demonstrem situações cotidianas e como se comportar frente a dilemas éticos. A entrega desse código aos colaboradores deve vir acompanhada da assinatura de um termo de ciência e concordância, preferencialmente no ato de admissão. Além disso, disponibilizar a versão digital do documento nos canais internos da empresa garante fácil acesso e consulta contínua.

V. Treinamento e comunicação interna

A disseminação da cultura de integridade depende da formação contínua dos colaboradores. O Programa de Integridade somente será efetivo se houver compreensão e engajamento prático de todos os níveis da organização. Para tanto, é necessário:

• promover treinamentos regulares, presenciais ou virtuais
• adaptar o conteúdo às atividades específicas dos setores mais expostos a riscos
• utilizar linguagem acessível e didática
• reforçar o conteúdo com campanhas visuais, comunicados periódicos e ações educativas.

Empresas com maior estrutura podem instituir um calendário anual de integridade, com módulos básicos para todos e específicos por função (ex: compras, licitações, atendimento público).

Já empresas menores podem organizar encontros mensais ou utilizar vídeos curtos e cartilhas ilustradas como estratégias de reforço. A constância e o exemplo da liderança são determinantes para consolidar esse eixo do programa.

VI. Canal de denúncias e mecanismos de apuração

O canal de denúncias é uma das ferramentas mais sensíveis e estratégicas do Programa de Integridade. Sua função é permitir que colaboradores e terceiros relatem, com segurança e sigilo, condutas suspeitas ou incompatíveis com os valores da empresa. Para tanto, é necessário garantir:

• meios para o envio anônimo ou identificado de informações
• mecanismos de proteção contrarretaliação ao denunciante de boa-fé
• procedimentos formais de apuração com prazos, imparcialidade e registros.

A depender da capacidade da organização, o canal pode ser implementado por meio de um e-mail institucional exclusivo, formulários online protegidos ou, em estruturas mais avançadas, por meio de plataformas externas especializadas que gerenciem o fluxo de denúncias e permitam o acompanhamento do caso. O essencial é que o canal seja acessível, esteja bem divulgado e seja gerenciado por pessoa ou instância com autonomia e discrição.

VII. Monitoramento, resposta e melhoria contínua

Por fim, a solidez do Programa de Integridade reside na sua capacidade de se adaptar, evoluir e responder às falhas detectadas. O programa não pode ser estático, devendo refletir a dinâmica da organização e do ambiente externo. Para tanto, é necessário:

• estabelecer indicadores de desempenho para as políticas implementadas
• submeter o programa a auditorias internas ou externas periódicas
• revisar normas e condutas com base nos resultados obtidos
• realimentar o sistema com lições aprendidas, inclusive a partir das denúncias recebidas.

Em termos práticos, recomenda-se que a instância responsável elabore relatórios periódicos, apresentando à alta direção as análises críticas do sistema, com apontamentos para revisão de procedimentos, atualização de treinamentos e redirecionamento de recursos. Esse movimento cíclico é o que transforma o programa em um sistema vivo e capaz de gerar confiança.

Outro ponto crucial, não existe um modelo único de Programa de Integridade (CGU, 2015). O que existe é a coerência entre o programa e a realidade concreta da empresa: seus riscos, sua estrutura, seus valores e seu setor de atuação. Nesse sentido, é preferível um programa simples, bem estruturado e funcional, do que um modelo sofisticado apenas no papel, mas ineficaz na prática.

Por isso, para as empresas que estão dando os primeiros passos, a recomendação é clara: comece com o essencial, mas comece. Um código de conduta bem redigido e compreendido, um canal de denúncias acessível e seguro, e um responsável pelo compliance com autonomia real de atuação já formam a base para um sistema robusto. A maturidade do programa será construída com o tempo, desde que haja, desde o início, vontade institucional genuína e compromisso com a integridade como valor estratégico.

Considerações finais

Como se procurou demonstrar ao longo deste artigo, o Programa de Compliance não é apenas um mecanismo normativo, tampouco uma reação pontual a escândalos passados. Trata-se de uma ferramenta estratégica de governança, proteção institucional e fortalecimento da reputação empresarial. Mais do que atender a uma obrigação legal, investir em integridade é uma decisão de futuro, e uma exigência do presente.

Em um cenário cada vez mais complexo, regulado e atento à conduta das organizações, as empresas que adotam práticas estruturadas de compliance colhem resultados concretos: redução de riscos, ganho de eficiência, segurança jurídica e, sobretudo, confiança junto a parceiros, clientes, órgãos públicos e investidores.

Como vimos, o modelo sugerido pela Controladoria-Geral da União, alicerçado em cinco pilares, oferece um caminho seguro, adaptável e aplicável à realidade de diferentes empresas, independentemente do seu porte. O que diferencia um programa bem-sucedido é, antes de tudo, a coerência entre discurso e prática.

Implementar um Programa de Integridade não exige sofisticação excessiva, mas sim compromisso institucional e constância. Códigos de conduta claros, canais de denúncia funcionais e ações educativas contínuas são pontos de partida viáveis para qualquer organização. A maturidade virá com o tempo, desde que haja uma decisão firme de construir um ambiente ético, justo e transparente.

Empresas que enxergam o compliance como oportunidade e não apenas como imposição tendem a conquistar espaço, atrair investimentos, fidelizar relações e proteger sua trajetória. E para aquelas que ainda não iniciaram esse processo, fica o convite: comece com estrutura simples, mas com compromisso real.

Porque, no fim das contas, a cultura ética não se decreta, ela se constrói todos os dias, com liderança, coerência e prática.

Referências

BRASIL. Lei nº 12.846, de 1º de agosto de 2013. Dispõe sobre a responsabilização administrativa e civil de pessoas jurídicas pela prática de atos contra a administração pública, nacional ou estrangeira. Diário Oficial da União, Brasília, DF, 2 ago. 2013. Disponível em: http://www.planalto.gov.br/ccivil_03/_ato2011-2014/2013/lei/l12846.htm. Acesso em: 12 mar. 2025.

BRASIL. Decreto nº 8.420, de 18 de março de 2015. Regulamenta a Lei nº 12.846, de 1º de agosto de 2013. Diário Oficial da União, Brasília, DF, 18 mar. 2015. Disponível em: http://www.planalto.gov.br/ccivil_03/_Ato2015-2018/2015/Decreto/D8420.htm. Acesso em: 12 mar. 2025.

CREDIDIO, Guilherme Simões. O compliance empresarial como ferramenta de redução da corrupção. Cadernos FGV DIREITO SP, São Paulo, n. 98, p. 1–22, 2018.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Programa de integridade: diretrizes para empresas privadas. Brasília: CGU, 2015. Disponível em: https://www.gov.br/cgu/pt-br. Acesso em: 12 mar. 2025.

KLITGAARD, R.; MACLEAN-ABAROA, R.; PARRIS, H. L. Corrupt cities: a practical guide to cure and prevention. Washington, DC: World Bank Publications, 2000.

REIS, Marianne Yumi Sato Felix. O compliance e a sua relação com o Direito. Revista Direito & Gestão Empresarial, São Paulo, v. 4, n. 1, p. 71–83, jul. 2019. Disponível em: https://revistas.pucsp.br/index.php/DIGE/article/view/44016. Acesso em: 19 mar. 2025.

SCHAPIRO, M. G. Repensando a relação entre Estado, Direito e desenvolvimento: os limites do paradigma Rule of Law e a relevância das alternativas institucionais. Revista Direito GV, São Paulo, v. 6, n. 1, p. 213–252, jan./jun. 2010. Disponível em: http://bibliotecadigital.fgv.br/ojs/index.php/revdireitogv/article/view/24216. Acesso em: 19 mar. 2025.

SELMI, P. Brasil é 2º em ranking de corrupção empresarial. Valor Econômico, São Paulo, 3 jun. 2016. Disponível em: http://www.valor.com.br/empresas/4597721/brasile2-em-ranking-de-corrupcao-empresarial. Acesso em: 22 mar. 2025.