Para implantar compliance em uma pequena empresa, comece pelos processos com maior risco, escolha quem responde por cada controle e defina como comprovar que ele funciona. O plano abaixo mostra como organizar esse trabalho em três etapas, com exemplos para compras, pagamentos e conflitos de interesse.
O que a empresa precisa ter ao final?
Uma primeira versão do programa pode entregar um mapa de riscos priorizados, um código de conduta curto, instruções para aprovações, registros de treinamento e uma rotina de revisão. Para cada controle, defina quem executa, quem revisa e onde a equipe guarda a evidência.
O exemplo considera uma prestadora de serviços fictícia que contrata terceiros e está se preparando para atender um cliente maior. As semanas organizam o exemplo. O prazo de um projeto real depende do escopo, da disponibilidade da equipe e das exigências do cliente.
Semanas 1 e 2: identificar riscos e responsáveis
- Escolha um patrocinador da direção e uma pessoa que consolide o plano.
- Percorra uma compra, um pagamento e uma contratação recentes. Anote quem tomou cada decisão, o que foi verificado e qual registro ficou.
- Priorize os pontos onde uma falha teria maior consequência ou pode passar sem revisão. Atribua um responsável e um prazo para tratar cada risco.
Semanas 3 e 4: colocar os controles em uso
Escreva regras que a equipe consiga executar com os recursos disponíveis. Se compras e financeiro compartilham uma pessoa, envolva um gestor na segunda aprovação das operações mais sensíveis. Use a matriz abaixo como ponto de partida.
| Risco observado | Controle proposto | Responsável | Evidência |
|---|---|---|---|
| Fornecedor escolhido por vínculo pessoal | Declarar o vínculo e encaminhar a decisão para outro aprovador | Compras e gestor da área | Declaração e justificativa de aprovação |
| Troca fraudulenta de conta bancária | Confirmar a alteração pelo contato cadastrado e pedir revisão antes do pagamento | Financeiro e aprovador | Registro da confirmação e da revisão |
| Terceiro crítico contratado sem avaliação | Documentar critérios mínimos e revisar alertas antes de assinar | Compras e área contratante | Ficha de avaliação e decisão registrada |
Apresente os controles a quem vai aplicá-los. Use uma situação do cotidiano, como um pedido urgente para alterar a conta de um fornecedor. Registre quem participou e qual procedimento ficou combinado. Veja também como organizar a avaliação de fornecedores.
Semanas 5 e 6: testar uma amostra e corrigir falhas
Selecione operações recentes e confira se os controles deixaram evidência. Se houve três alterações bancárias e somente duas têm registro da confirmação, identifique em qual etapa ocorreu a falha. Corrija o procedimento, indique um responsável e marque uma nova conferência.
- Compras de terceiros críticos com avaliação registrada.
- Alterações bancárias com confirmação e aprovação registradas.
- Ações corretivas vencidas e pendentes de comprovação.
Para cada indicador, acompanhe o número de casos verificados e quantos atenderam ao critério. Uma amostra pequena ajuda a encontrar falhas. Para avaliar a consistência do processo, repita a revisão com casos de períodos diferentes.
Como preparar o escopo de uma consultoria?
Descreva o porte da equipe, os processos que precisam de revisão, os documentos que já existem e o prazo que motivou a procura. Peça uma proposta com entregáveis, responsabilidades e critérios para concluir cada etapa. Se a demanda partiu de um cliente, identifique quais evidências ele solicitou.
Conheça a consultoria em compliance para pequenas e médias empresas e o serviço de implantação de programa de compliance. Para conversar sobre os riscos e controles da sua operação, solicite uma reunião inicial gratuita.
Leitura complementar: Integridade para Pequenos Negócios, da CGU.