Política antissuborno assinada, canal sem uso e due diligence feita uma vez. Reestruturar é produzir a prova de que o sistema funciona.

A política está assinada pela alta direção, o canal de denúncia existe no rodapé do site, e a due diligence dos parceiros é a da assinatura do contrato. Num sistema antissuborno, o que protege a empresa não é ter os elementos: é conseguir provar que eles funcionaram.

O que é reestruturar

Duas coisas ao mesmo tempo:

Tornar o sistema eficaz — que o sistema reduza exposição onde ela mora — no intermediário, no agente público, no contrato grande, na doação. Eficácia aqui é evidência de funcionamento na hora em que alguém perguntar, não organograma de compliance.

Tornar o sistema eficiente — que o controle seja proporcional ao risco. Due diligence igual para o fornecedor de café e para o despachante que fala com órgão público desperdiça esforço nos dois: é burocrática demais para um e rasa demais para o outro.

E a atualização para a versão vigente da norma entra no mesmo projeto. Reler requisito por requisito sem mexer na due diligence e no canal é trabalho que não muda exposição.

O que reestruturação NÃO é

Não é implantação. Você já tem política, canal e cláusula contratual. O que falta não é elemento — é o funcionamento de cada um, que só aparece quando se vai olhar o registro.

Não é mentoria. A mentoria orienta o responsável pelo programa. Aqui a casa refaz a matriz de risco de suborno, redesenha a due diligence por faixa de risco e testa o canal de denúncia de ponta a ponta.

Não é treinar todo mundo de novo. Treinamento genérico para a empresa inteira é o controle mais fácil de comprovar e o menos eficaz. Quem negocia, contrata e fala com o poder público precisa de outro conteúdo, com caso real e dilema de verdade.

Onde o sistema ISO 37001 costuma perder força

Em antissuborno, o sistema que não é eficaz é risco jurídico. O que costuma faltar é o que prova funcionamento: due diligence de terceiros feita uma vez, canal de denúncia sem uso, e treinamento que não alcança quem está exposto.

Sinais de que é hora de reestruturar:

a due diligence de parceiros é do início do contrato e nunca mais
o canal de denúncia não recebe nada — e isso é tratado como boa notícia
o treinamento cobre a empresa toda e não aprofunda em quem negocia
a alta direção assina a política e não acompanha o desempenho

Como funciona

1. Diagnóstico de maturidade. Vamos ao registro: quantos parceiros foram reavaliados depois da contratação, o que aconteceu com os relatos recebidos, e se quem está exposto sabe o que fazer diante de um pedido indevido.

2. Plano com prioridade, não com lista. A fila é a da exposição: intermediário e agente com interface pública na frente, contrato de valor alto em seguida, o restante por amostragem.

3. Reestruturação conduzida, com a sua equipe. Refazemos a matriz de risco de suborno, criamos faixas de due diligence proporcionais, reabrimos o canal com apuração que tem prazo e dono, e reescrevemos o treinamento para quem está na linha de frente.

4. Verificação antes da auditoria. Verificação independente, com teste do canal de ponta a ponta — um relato de teste que percorre apuração, prazo e retorno. Canal que nunca foi exercitado não se sabe se funciona.

Quanto tempo leva

O prazo acompanha o número de terceiros e a exposição ao setor público. Operação sem intermediário resolve rápido; cadeia longa de representantes e despachantes exige uma reavaliação por elo.

Em qual destes casos sua empresa se reconhece

Reestruturação atende situações diferentes entre si. Quase toda empresa certificada há alguns anos está em uma delas — e num programa antissuborno estar em qualquer uma delas é risco que não se mede só em certificado:

1. O programa não entrega resultado. A certificação está mantida e o canal de denúncia não recebe nada há anos — o que raramente significa que não há o que denunciar; significa que ninguém confia no canal.

2. O programa está desconectado da operação. A política proíbe o que a área comercial pratica. Brinde, hospitalidade e patrocínio seguem regra informal, e a due diligence de terceiros é preenchida depois de o contrato estar assinado.

3. A empresa mudou e o programa não acompanhou. Mercado novo, país novo, intermediário novo, licitação pública que antes não existia. O risco mudou de lugar e a matriz continua a mesma.

4. O programa foi abandonado. A função de compliance perdeu acesso à alta direção, o treinamento virou vídeo anual, e o que sustenta a certificação é documento.

Nos quatro, a empresa tem os elementos e não tem a prova de que eles funcionaram. O que muda é o tamanho da exposição enquanto isso — e é isso que o diagnóstico de maturidade dimensiona antes de redesenharmos a due diligence e o canal.