Programa de integridade: quando o custo vira ativo estratégico

Por que empresas que tratam compliance como investimento reduzem exposição regulatória e ampliam acesso a capital, contratos públicos e parcerias internacionais

Durante muito tempo, programas de integridade foram vistos por muitas empresas como uma despesa acessória: código de conduta, canal de denúncias, treinamento anual e algumas políticas internas para “cumprir tabela”. Essa visão é juridicamente limitada e empresarialmente míope.

Um programa de integridade efetivo não serve apenas para evitar multas. Ele organiza a tomada de decisão, reduz assimetria de informação, melhora a relação com investidores, qualifica a empresa em contratações públicas, facilita parcerias internacionais e demonstra maturidade institucional perante clientes, bancos, fornecedores e autoridades regulatórias.

Em termos simples: quando bem estruturado, o compliance deixa de ser centro de custo e passa a ser ativo estratégico de governança, proteção e crescimento.

1. O que é juridicamente um programa de integridade?

No Brasil, o conceito normativo de programa de integridade está diretamente relacionado à Lei Anticorrupção e ao Decreto nº 11.129/2022.

A Lei nº 12.846/2013 estabelece que, na aplicação de sanções, será considerada a existência de mecanismos e procedimentos internos de integridade, auditoria, incentivo à denúncia de irregularidades e aplicação efetiva de códigos de ética e de conduta. Ou seja, o programa de integridade pode influenciar a resposta estatal em caso de responsabilização da pessoa jurídica.

O Decreto nº 11.129/2022, por sua vez, define programa de integridade como o conjunto de mecanismos e procedimentos internos de integridade, auditoria, incentivo à denúncia e aplicação efetiva de códigos, políticas e diretrizes, com objetivo de prevenir, detectar e sanar desvios, fraudes, irregularidades e atos ilícitos contra a Administração Pública nacional ou estrangeira.

Há, portanto, uma conclusão importante: compliance não é documento; é sistema de gestão de risco.

Um código de conduta isolado não constitui, por si só, programa de integridade efetivo. Da mesma forma, um canal de denúncias sem independência, investigação, proteção contra retaliação e resposta disciplinar adequada tende a ser apenas uma formalidade.

2. Por que o custo pode virar ativo?

O custo do compliance é visível: contratação de consultoria, auditoria, treinamentos, due diligence de terceiros, sistemas de controle, canal de denúncias, revisão contratual e monitoramento.

O ativo gerado por ele, porém, costuma ser menos evidente, embora economicamente mais relevante. Um programa de integridade bem implementado pode produzir valor em pelo menos cinco frentes:

1. redução de exposição regulatória;
2. melhora da posição em licitações e contratos públicos;
3. ampliação de acesso a crédito e capital;
4. facilitação de parcerias com empresas nacionais e estrangeiras;
5. preservação reputacional em crises.

A análise correta, portanto, não é “quanto custa ter compliance?”. A pergunta mais precisa é: quanto custa não conseguir provar integridade quando ela for exigida?

3. Redução de exposição regulatória

O primeiro benefício jurídico é a mitigação de risco sancionatório.

A existência de um programa de integridade efetivo não torna a empresa imune à responsabilização. Esse é um erro recorrente. O programa não funciona como excludente automática de responsabilidade. Ele pode, contudo, influenciar a avaliação da conduta empresarial, demonstrar diligência, evidenciar controles prévios, permitir resposta rápida e reduzir o risco de interpretação de tolerância institucional à irregularidade.

Em processos administrativos, investigações internas, auditorias, procedimentos de responsabilização, diligências de investidores ou discussões contratuais, a empresa será avaliada não apenas pelo evento ocorrido, mas pela sua capacidade de demonstrar que possuía mecanismos razoáveis de prevenção, detecção e correção.

Isso exige documentação. Em compliance, aquilo que não é registrado dificilmente será provado.

Por isso, devem ser formalizados:

1. matriz de riscos;
2. aprovações da alta administração;
3. políticas internas;
4. treinamentos realizados;
5. investigações conduzidas;
6. medidas disciplinares aplicadas;
7. auditorias e monitoramentos;
8. revisões periódicas;
9. due diligence de terceiros;
10. evidências de melhoria contínua.

Um programa sem trilha documental pode até existir operacionalmente, mas terá baixo valor defensivo.

4. Contratos públicos: compliance como requisito competitivo

A Lei nº 14.133/2021 reforçou a relevância dos programas de integridade nas contratações públicas. A lei prevê, por exemplo, a obrigatoriedade de implantação de programa de integridade pelo licitante vencedor em contratações de grande vulto, conforme as condições legais aplicáveis.

Além disso, a lógica da nova Lei de Licitações incorpora critérios de governança, desempenho, integridade e gestão de risco ao ambiente contratual público. O Tribunal de Contas da União destaca que, em caso de empate entre propostas, devem ser aplicados os critérios de desempate previstos no art. 60 da Lei nº 14.133/2021, observada a ordem estabelecida na norma.

Na prática, empresas que contratam com o Poder Público ou pretendem ingressar nesse mercado precisam tratar integridade como componente de habilitação competitiva. Não se trata apenas de “evitar corrupção”, mas de demonstrar capacidade institucional de contratar com o Estado.

O programa de integridade pode ser relevante para:

1. participação em licitações de maior porte;
2. atendimento a exigências editalícias;
3. prevenção de sanções administrativas;
4. redução de risco de declaração de inidoneidade;
5. celebração e manutenção de contratos públicos;
6. recuperação de credibilidade após eventos críticos;
7. relacionamento com órgãos de controle.

Empresas que só estruturam compliance quando o edital exige chegam tarde. A implementação real demanda tempo, evidência, cultura e testes de efetividade.

5. Acesso a capital: integridade como sinal de maturidade

Investidores, bancos, fundos, seguradoras e potenciais compradores não avaliam apenas demonstrações financeiras. Cada vez mais, avaliam também riscos legais, reputacionais, trabalhistas, ambientais, regulatórios, concorrenciais, tributários e anticorrupção.

Nesse contexto, o programa de integridade funciona como sinal de maturidade da empresa.

Uma empresa com controles internos claros, segregação de funções, governança decisória, política de alçadas, canal de denúncias, gestão de terceiros e documentação de riscos tende a transmitir menor percepção de risco. Isso pode influenciar due diligence, valuation, condições de crédito, seguros, operações de M&A, joint ventures e entrada de investidores.

O ponto central é que o capital precifica risco.

Se a empresa não consegue demonstrar como previne fraude, conflito de interesses, pagamento indevido, manipulação contábil, assédio, retaliação, lavagem de dinheiro, sanções internacionais ou violações regulatórias, o investidor tende a exigir desconto, garantia adicional, indenidades contratuais ou simplesmente desistir da operação.

Compliance, portanto, não é apenas proteção. É também linguagem de mercado.

6. Parcerias internacionais e cadeia de fornecedores

Empresas que pretendem vender para multinacionais, integrar cadeias globais, receber investimento estrangeiro ou atuar em mercados regulados precisam compreender que integridade deixou de ser diferencial reputacional e passou a ser exigência de entrada.

A OCDE mantém diretrizes e instrumentos voltados a controles internos, ética e compliance, incluindo boas práticas para prevenção e detecção de suborno estrangeiro. (OECD) A ISO 37301 também fornece referência internacional para sistemas de gestão de compliance, abrangendo estabelecimento, desenvolvimento, implementação, avaliação, manutenção e melhoria de sistemas de conformidade. (ISO)

Isso tem impacto prático. Em relações internacionais, é comum que parceiros exijam:

1. código de conduta;
2. política anticorrupção;
3. política de brindes, presentes e hospitalidades;
4. política de conflitos de interesses;
5. due diligence de terceiros;
6. canal de denúncias;
7. cláusulas anticorrupção;
8. controles de sanções e lavagem de dinheiro;
9. treinamento periódico;
10. direito de auditoria;
11. comprovação de investigações internas;
12. procedimentos de remediação.

A empresa que não possui esses mecanismos pode ser tecnicamente capaz, comercialmente competitiva e financeiramente saudável, mas ainda assim ser recusada como parceira por representar risco de cadeia.

Esse é o ponto estratégico: compliance amplia mercado.

7. O que torna um programa efetivo?

Um programa de integridade não deve ser copiado de outra empresa. Ele deve ser proporcional ao porte, setor, estrutura, exposição regulatória, território de atuação, perfil de clientes, grau de interação com o Poder Público e complexidade da cadeia de terceiros.

Um programa efetivo normalmente contém, no mínimo:

7.1. Comprometimento da alta administração

A alta administração precisa aprovar, financiar, divulgar e respeitar o programa. Sem isso, o compliance se torna ornamental.

O exemplo da liderança é especialmente relevante em temas como contratação de terceiros, brindes, relacionamento com agentes públicos, pressão comercial, metas agressivas e conflitos de interesses.

Se a diretoria burla as regras, o programa perde legitimidade.

7.2. Avaliação de riscos

A matriz de riscos é o núcleo técnico do programa. Ela deve identificar riscos por área, processo, contrato, tipo de terceiro, país, setor e interação com agentes públicos.

Exemplos de riscos a mapear:

1. pagamento de comissões comerciais;
2. contratação de despachantes, consultores e representantes;
3. participação em licitações;
4. doações e patrocínios;
5. brindes e hospitalidades;
6. reembolsos e despesas de viagem;
7. conflito de interesses;
8. contratação de familiares;
9. relacionamento com fiscais e reguladores;
10. contratos emergenciais;
11. operações em dinheiro;
12. fornecedores sem capacidade operacional demonstrável.

Sem avaliação de riscos, a empresa treina genericamente, audita superficialmente e controla aquilo que talvez nem seja seu maior problema.

7.3. Código de conduta e políticas internas

O código de conduta deve ser claro, aplicável e conhecido. Ele deve se desdobrar em políticas específicas, como:

1. política anticorrupção;
2. política de relacionamento com agentes públicos;
3. política de brindes, presentes e hospitalidades;
4. política de doações e patrocínios;
5. política de conflito de interesses;
6. política de contratação de terceiros;
7. política de investigações internas;
8. política de consequências disciplinares;
9. política de registros contábeis;
10. política de prevenção à lavagem de dinheiro, quando aplicável.

Políticas extensas demais, abstratas ou desconectadas da operação tendem a não funcionar. A boa política não é a mais longa; é a que orienta decisão concreta.

7.4. Canal de denúncias e proteção contra retaliação

O canal de denúncias deve ser acessível, confiável e protegido. Se colaboradores acreditam que denunciar gera perseguição, o canal não funciona.

A empresa deve prever:

1. possibilidade de denúncia anônima, quando aplicável;
2. confidencialidade;
3. procedimento de triagem;
4. independência da apuração;
5. proibição de retaliação;
6. prazos internos;
7. registro das providências;
8. reporte periódico à alta administração ou órgão de governança.

Canal de denúncias sem investigação é apenas formulário. Investigação sem consequência é apenas aparência.

7.5. Due diligence de terceiros

Grande parte dos riscos de integridade não surge diretamente dentro da empresa, mas por meio de terceiros: representantes comerciais, consultores, fornecedores, parceiros, despachantes, distribuidores, correspondentes, agentes intermediários e prestadores de serviço.

A due diligence deve avaliar, conforme o risco:

1. histórico reputacional;
2. capacidade técnica;
3. estrutura operacional;
4. beneficiários finais;
5. vínculos com agentes públicos;
6. processos judiciais e administrativos relevantes;
7. sanções nacionais e internacionais;
8. forma de remuneração;
9. justificativa econômica da contratação;
10. compatibilidade entre serviço, preço e entrega.

O contrato também deve conter cláusulas de integridade, direito de auditoria, obrigação de cooperação, rescisão por violação e dever de comunicação de irregularidades.

7.6. Controles internos e registros contábeis

Compliance sem controle financeiro é incompleto.

A empresa deve possuir alçadas de aprovação, segregação de funções, rastreabilidade de pagamentos, conferência de entregas, revisão de reembolsos, controle de despesas sensíveis e documentação de justificativas comerciais.

Pagamentos sem contrato, notas genéricas, consultorias sem entrega comprovada, comissões desproporcionais e reembolsos sem lastro são sinais clássicos de fragilidade.

7.7. Treinamento e comunicação

Treinamento anual padronizado pode ser insuficiente. O treinamento deve ser segmentado por risco.

Áreas comerciais, compras, licitações, logística, financeiro, relações governamentais, jurídico e alta administração possuem exposições distintas. Logo, devem receber treinamentos diferentes.

O objetivo não é apenas informar regras, mas treinar julgamento.

7.8. Monitoramento e melhoria contínua

Um programa de integridade deve ser testado. Auditorias, indicadores, relatórios, revisões periódicas, investigações e lições aprendidas são essenciais.

A CGU, por meio do Pró-Ética, trata a integridade como compromisso efetivo de prevenção, detecção e remediação, reconhecendo empresas que implementam medidas voltadas ao enfrentamento de corrupção, fraude, violações socioambientais e desrespeito aos direitos humanos.

A edição 2025-2026 do Pró-Ética ampliou o escopo de avaliação para incluir direitos humanos, responsabilidade socioambiental, diversidade e inclusão, além das ações tradicionais de prevenção e combate à corrupção.

Isso confirma uma tendência relevante: integridade corporativa está deixando de ser apenas anticorrupção e passando a se conectar com governança, sustentabilidade, direitos humanos, reputação e cadeia de valor.

8. O falso compliance: quando o programa aumenta o risco

Há um ponto que precisa ser tratado com rigor: programa de integridade mal implementado pode piorar a posição da empresa.

Isso ocorre quando a organização cria políticas, treinamentos e canais de denúncia, mas não aplica suas próprias regras. Nessa hipótese, o programa pode ser interpretado como evidência de que a empresa conhecia os riscos, formalizou controles e, ainda assim, tolerou desvios.

Exemplos de falso compliance:

1. código de conduta que ninguém conhece;
2. canal de denúncias controlado por pessoas envolvidas nos relatos;
3. investigações internas sem independência;
4. punição seletiva;
5. tolerância com altos executivos;
6. políticas sem aderência operacional;
7. due diligence meramente documental;
8. treinamento sem comprovação;
9. ausência de monitoramento;
10. inexistência de consequências disciplinares.

O programa não pode ser uma vitrine. Precisa funcionar quando contraria interesses comerciais imediatos.

Essa é a prova real de efetividade.

9. Como transformar compliance em ativo estratégico

Para que o programa gere valor, a empresa deve tratá-lo como parte da estratégia corporativa. Algumas medidas são recomendáveis:

1. vincular compliance à matriz de riscos empresariais;
2. envolver a alta administração em decisões críticas;
3. integrar jurídico, financeiro, auditoria, RH, compras e comercial;
4. mapear riscos por processo, não apenas por departamento;
5. criar indicadores de efetividade;
6. revisar contratos com terceiros;
7. documentar treinamentos, aprovações e apurações;
8. estabelecer reporte periódico à diretoria ou conselho;
9. alinhar o programa a exigências de clientes, bancos e investidores;
10. revisar o programa após incidentes, denúncias, fiscalizações ou expansão de mercado.

A empresa também deve evitar a armadilha do excesso de formalismo. Um programa tecnicamente sofisticado, mas impossível de executar, gera baixa adesão. A melhor estrutura é aquela que combina robustez jurídica, clareza operacional e proporcionalidade econômica.

10. Conclusão

O programa de integridade deve ser compreendido como instrumento de proteção jurídica e de geração de valor.

Empresas que tratam compliance como mera despesa tendem a implementar controles mínimos, reativos e documentais. Empresas que tratam compliance como investimento constroem governança, reduzem exposição regulatória, aumentam previsibilidade, fortalecem reputação e ampliam acesso a mercados mais exigentes.

O custo do programa é mensurável. O custo da ausência dele pode aparecer em forma de multa, rescisão contratual, perda de licitação, bloqueio de parceria, desvalorização em due diligence, restrição de crédito, dano reputacional ou responsabilização administrativa e judicial.

Em síntese: compliance não é apenas o que a empresa faz para evitar punição. É o que a empresa demonstra para provar que merece confiança.

Enfim…

Empresas que desejam contratar com o Poder Público, receber investimento, atuar com multinacionais ou integrar cadeias produtivas mais sofisticadas devem estruturar programas de integridade compatíveis com seus riscos reais. No mercado atual, integridade deixou de ser discurso institucional e passou a ser critério objetivo de contratação, financiamento e permanência competitiva.