Consultoria para implantar a ISO 37301

Implantar a ISO 37301 é, na maior parte do tempo, descobrir o que a empresa já deveria estar acompanhando. O inventário de obrigações — legais, regulatórias, contratuais e as que a própria casa assumiu — costuma ser a primeira vez que alguém junta tudo num lugar só. E é normal que revele obrigação que ninguém sabia que existia.

Por onde a Target-Q começa

Pelo levantamento das obrigações de compliance, com jurídico, contratos e as áreas técnicas na mesma mesa. Depois, pela avaliação dos riscos de compliance: o que pode ser descumprido, com que impacto — inclusive reputacional, que costuma ser o maior e o menos orçado.

A decisão que a consultoria não toma por você

A norma exige uma função de compliance com autoridade e independência, com acesso à alta direção e sem subordinação a quem ela fiscaliza. Essa definição é da direção, e é o principal gargalo de cronograma que vemos: enquanto não se decide a quem compliance reporta, o sistema inteiro fica no papel.

Conduzimos a conversa, mostramos o que a norma cobra e o que os auditores olham — mas a decisão é de vocês, e a norma cobra dela.

Canal e consequência

Canal de denúncia sem proteção a quem denuncia não é usado; e canal sem processo de apuração é risco maior do que não ter canal. Estruturamos as duas pontas: como se recebe e como se apura, decide e aplica consequência de forma consistente — é a consistência que constrói ou destrói a cultura, muito mais do que o texto da política.

O gate

Método de fases com gate, e o da fase de rodar e medir tem exigência própria aqui: o primeiro caso real precisa ter sido tratado de ponta a ponta pelo processo da casa — recebido, apurado, decidido — antes de a fase fechar.

O que não entra

Parecer jurídico sobre obrigação específica e a função de compliance terceirizada. Autoridade não se aluga: um sistema em que a independência vem de um contrato de terceiro não sobrevive à primeira decisão difícil.