Compliance no cotidiano das empresas
Este é o Capítulo 1 real do e-book ISO 37301:2021 na Prática, sem cortes: conceitos essenciais, o caso da GeraMinas, aplicação prática, olhar do auditor e exercícios comentados — exatamente como está no material completo.
153 páginas · 20 capítulos · 100 exercícios comentados · 14 ferramentas preenchíveis
Compliance no cotidiano das empresas
Ao terminar: explicar o que significa cumprir obrigações e reconhecer o papel de um sistema de gestão.
Base de estudo: Seções 1 e 3; 4.4, 4.5 e 5.1.2.
Compliance envolve atender às obrigações de compliance da organização. Essas obrigações incluem requisitos que ela tem de cumprir e compromissos que decide assumir. Ética orienta o julgamento sobre condutas; governança organiza direção, supervisão e responsabilização. Um sistema de gestão conecta esses temas a processos, decisões, recursos e avaliação.
A ISO 37301 trata de estabelecer, desenvolver, implementar, avaliar, manter e melhorar um sistema de gestão de compliance. O item 4.4 conecta os processos necessários e suas interações. O item 4.5 exige identificar obrigações e compreender suas implicações. A cultura de compliance, em 5.1.2, deve aparecer no comportamento, e não apenas nos documentos.
Uma lista de leis, sozinha, não demonstra gestão. A documentação deve permitir reconhecer a obrigação aplicável, sua tradução para o trabalho e como a organização acompanha o atendimento. O cadastro usado neste livro é uma sugestão; a obrigação de identificar e manter atualizadas as obrigações decorre de 4.5.
O contrato que não chegou à operação
Situação fictícia para análise e tomada de decisão.
Lara fechou um contrato importante. A proposta previa apresentar registros de qualificação dos prestadores antes de iniciar a montagem. Ela guardou o documento na pasta comercial e avisou Paulo apenas sobre o prazo. Na segunda-feira, os terceiros chegaram ao cliente, mas a entrada foi bloqueada porque a documentação não havia sido encaminhada.
Paulo argumentou que os profissionais tinham experiência. Marina perguntou qual era a obrigação assumida e quem deveria verificá-la. O problema deixou de ser visto como "burocracia do cliente": a empresa havia aceitado um compromisso e não o incorporara ao planejamento.
A direção definiu uma análise de requisitos antes da aceitação e uma passagem formal das condições do contrato para quem executa. O registro de aprovação passou a incluir pendências e responsáveis. O controle seria avaliado nas próximas mobilizações, e não apenas pela existência do novo formulário.
O descumprimento pode nascer numa interface comum entre departamentos. Um sistema eficaz leva a obrigação até a decisão operacional que depende dela.
Comece pela decisão que precisa mudar
Transforme a interpretação em uma prática verificável.
- Localize a obrigação. Escolha um compromisso concreto e consulte sua fonte. Identifique a condição de aplicação; evite trabalhar apenas com lembranças ou expressões genéricas.
- Traduza para a atividade. Descreva quem deve fazer o quê, em qual momento e com qual evidência. Verifique se a pessoa tem autoridade e recursos para agir.
- Acompanhe o resultado. Examine uma execução real. Se o documento existe, mas o trabalho continua igual, investigue a barreira que impede sua utilização.
| Decisão / elemento | Exemplo prático |
|---|---|
| Contrato | Antes da mobilização, conferir condições de entrada e registros exigidos. |
| Compromisso interno | Se a política prevê declarar conflitos, estabelecer quando e como a declaração é analisada. |
| Evidência | Análise do contrato, comunicação à operação e verificação antes do início. |
Confundir compliance com um departamento que "resolve tudo". Os gestores continuam responsáveis pelas atividades de seus processos.
Pergunte, confronte e conclua
A conclusão deve estar apoiada no critério e nas evidências.
Qual obrigação orientou esta decisão? Como ela chegou a quem executa? Peça um exemplo recente.
Compare o contrato, a programação e os registros de liberação. Entrevistas ajudam a entender; não substituem a análise das evidências disponíveis.
Um caso correto não prova todo o sistema. Identifique o alcance da amostra e amplie a verificação quando surgirem sinais de falhas semelhantes.
Escolha uma atividade e registre: obrigação, fonte, responsável, controle e evidência esperada. Esse será o primeiro registro do seu dossiê.
Pratique antes de conferir
Registre sua decisão e explique o raciocínio. Não presuma fatos ausentes.
- 1. Toda obrigação de compliance é uma lei?
- 2. Ter uma política assinada comprova cultura de compliance?
- 3. No caso, a experiência dos terceiros elimina a condição contratual?
- 4. A função de compliance deve executar todos os controles?
- 5. Qual evidência procuraria depois de criar o novo controle?
Ver os comentários das respostas (como no e-book completo)
1. Não. Além dos requisitos obrigatórios, existem compromissos assumidos voluntariamente. A organização precisa determinar quais são aplicáveis e suas implicações.
2. Não. A política é uma referência, mas decisões, incentivos, respostas a desvios e comportamento das lideranças também precisam ser avaliados.
3. Não. Experiência e atendimento à condição de liberação são questões distintas. A condição aceita precisa ser tratada ou formalmente renegociada por quem tenha autoridade.
4. Não. Ela tem responsabilidades próprias, mas os responsáveis pelos processos precisam incorporar o compliance às suas atividades.
5. Uma mobilização posterior, com condições do contrato identificadas, pendências tratadas e liberação realizada antes do início. Isso permite avaliar aplicação, além de desenho.
Tem mais 19 capítulos como esse
153 páginas, 100 exercícios comentados, um estudo de caso completo da GeraMinas do início ao fim e 14 ferramentas preenchíveis prontas para usar no seu trabalho.
Quero acessar o e-book completo →