A Verificação de Integridade de Terceiros tornou-se um dos pilares fundamentais para as empresas que buscam se proteger contra os riscos crescentes associados à terceirização e às parcerias comerciais em um mercado globalizado, principalmente diante do cenário onde as cadeias de fornecimento se tornaram mais longas e complexas, as empresas estão cada vez mais expostas aos riscos oriundos dos terceiros com os quais se relacionam, como fornecedores, prestadores de serviços, intermediários e parceiros estratégicos.
A simples negligência em realizar uma avaliação adequada da integridade desses terceiros pode resultar em consequências desastrosas, incluindo danos à reputação, sanções legais, perdas financeiras significativas e a exposição a escândalos de corrupção.
Daí a importância desta Verificação de Integridade como uma nova ferramenta indispensável para a gestão de riscos, trazendo um processo que não apenas auxilia as empresas a identificar potenciais riscos de envolvimento com práticas ilícitas, como corrupção, fraude e lavagem de dinheiro, mas também permite uma avaliação contínua da conformidade e da reputação dos terceiros ao longo do tempo.
Ao implementar essa prática de forma rigorosa e estruturada, as empresas garantem que suas operações sejam conduzidas com transparência e dentro dos parâmetros éticos e legais exigidos, protegendo-se contra consequências adversas que podem comprometer sua sustentabilidade e competitividade no mercado.
Sem esquecer nunca que esta Verificação de Integridade não deve ser vista apenas como uma mera e simples exigência regulatória ou uma responsabilidade legal, mas sim como um diferencial estratégico para garantir a continuidade dos negócios e a confiança dos stakeholders. Com a pressão crescente de órgãos reguladores, investidores e clientes por maior transparência e responsabilidade corporativa, adotar uma abordagem proativa na gestão de riscos de terceiros é mais do que uma medida de proteção: é uma prática essencial para assegurar o sucesso e a longevidade de qualquer organização no cenário global atual.
Feita esta introdução, queria abordar abaixo alguns pontos sobre o tema que acho mais relevante e que merecem sua atenção, tais como:
A Importância Estrutural da Verificação de Integridade:
No ambiente corporativo moderno, as empresas não estão mais isoladas. Seus resultados, sua imagem pública e sua conformidade regulatória dependem cada vez mais das interações com terceiros, como fornecedores, distribuidores, agentes intermediários, consultores e parceiros comerciais. A Verificação de Integridade emerge como uma das principais ferramentas para garantir que esses terceiros não exponham a empresa a riscos indesejados.
A due diligence atua como um filtro preventivo, ajudando a identificar e mitigar riscos antes que eles se concretizem. Sem um processo estruturado de due diligence, as empresas correm o risco de se envolver com terceiros que possam estar vinculados a práticas ilegais, como corrupção, fraude, lavagem de dinheiro, ou outros comportamentos antiéticos, o que pode resultar em consequências severas, como sanções regulatórias, multas pesadas e danos irreparáveis à reputação.
Essa importância é intensificada em setores fortemente regulados ou em ambientes com alto risco de corrupção, onde a responsabilidade não se restringe apenas à empresa, mas pode ser estendida a toda a cadeia de suprimentos ou de parcerias, caso ocorram violações das normas.
Planejamento e Definição do Escopo:
O planejamento eficaz da Verificação de Integridade começa com a clara definição de seus objetivos e o entendimento completo do escopo de atuação da empresa. Esse planejamento deve incluir a identificação de áreas críticas de risco e a segmentação dos terceiros com base na sua importância estratégica e na exposição ao risco que representam.
Mapeamento de Riscos e Categorização de Terceiros:
O mapeamento de riscos é uma fase fundamental na qual a empresa identifica os potenciais pontos de vulnerabilidade em seu relacionamento com terceiros. Esse mapeamento deve ser abrangente e considerar múltiplas dimensões de risco, incluindo:
- Risco Legal: Relacionado à conformidade com leis e regulamentos anticorrupção e de lavagem de dinheiro.
- Risco Financeiro: Possibilidade de perdas financeiras diretas ou indiretas decorrentes do envolvimento com terceiros que praticam fraudes ou corrupção.
- Risco Reputacional: Danos à imagem da empresa decorrentes do vínculo com terceiros que operam de forma antiética.
Risco Operacional:
Impactos adversos nas operações devido a interrupções causadas por investigações regulatórias ou crises decorrentes de comportamentos ilícitos de terceiros.
A categorização dos terceiros é realizada com base no risco que representam para a empresa, permitindo uma alocação mais eficiente de recursos na execução da due diligence. Os terceiros podem ser classificados em:
- Alto risco: Envolvem transações significativas ou estão localizados em jurisdições de alto risco de corrupção, como determinados países com pouca transparência em suas regulações governamentais.
- Médio risco: Relacionamentos comerciais importantes, mas com menor exposição a riscos de corrupção e integridade.
- Baixo risco: Parceiros comerciais de menor impacto ou cujas atividades estão claramente dentro de um ambiente controlado e regulamentado.
Essa segmentação garante que os esforços de due diligence sejam proporcionais ao risco e à criticidade do relacionamento com cada terceiro.
Definição de Critérios de Avaliação:
Para garantir a eficácia do processo, é crucial que a empresa estabeleça critérios claros de avaliação, com base em normas internacionais e boas práticas de governança corporativa. Alguns dos critérios fundamentais incluem:
- Histórico de Integridade e Conformidade: Análise de envolvimentos passados em escândalos de corrupção, investigações legais ou outras práticas inadequadas.
- Governança Corporativa: Estrutura de governança do terceiro, incluindo a independência de seu conselho de administração, existência de mecanismos de controle interno e políticas de compliance.
- Localização e Setor de Atuação: O ambiente de negócios em que o terceiro opera, levando em consideração o nível de regulamentação e a suscetibilidade a riscos de corrupção.
Relacionamento com Agentes Públicos: Exame das conexões do terceiro com agentes públicos, que podem representar um risco aumentado de corrupção ou conflitos de interesse.
Execução da Verificação:
A execução da due diligence é o momento em que as informações sobre o terceiro são coletadas e analisadas. Este processo pode ser extremamente complexo, dependendo do número de terceiros envolvidos e da profundidade da análise necessária.
- Coleta de Dados:
A coleta de dados deve ser detalhada e incluir fontes de dados tanto públicas quanto privadas. Algumas das principais fontes de dados incluem:
Informações Públicas: Dados disponíveis em registros comerciais, websites governamentais, publicações de mídia e listas de sanções.
Informações Financeiras: Relatórios financeiros auditados, históricos de crédito e registros de solvência.
Verificações de Antecedentes: Checagem de antecedentes criminais e legais, tanto de indivíduos quanto de entidades.
Monitoramento de Mídia e Redes Sociais: Ferramentas de análise de mídia e redes sociais podem fornecer insights sobre a reputação pública e a percepção do terceiro.
- Uso de Questionários e Entrevistas:
A aplicação de questionários e a realização de entrevistas com os terceiros é uma prática comum e eficiente para obter informações adicionais que podem não estar disponíveis por meio de fontes públicas. Esses questionários devem ser personalizados de acordo com o tipo de relação comercial e podem abranger tópicos como:
Políticas de Compliance: Verificação se o terceiro possui e implementa um programa de compliance.
Histórico de Violações: Relatos de qualquer envolvimento anterior em práticas de corrupção ou violações regulatórias.
Medidas de Prevenção à Corrupção: Avaliação das políticas de treinamento e educação interna sobre práticas anticorrupção.
Esses questionários, quando bem elaborados, fornecem uma visão mais clara sobre a cultura de integridade do terceiro e ajudam a identificar potenciais problemas que podem não ser evidentes à primeira vista.
Avaliação e Tomada de Decisão
Após a coleta de dados, a empresa deve realizar uma análise aprofundada das informações. Esta etapa deve ser conduzida por uma equipe multidisciplinar que inclua profissionais de compliance, jurídico, financeiro e de auditoria.
Análise por Matriz de Riscos
A matriz de riscos é uma ferramenta analítica que cruza as informações coletadas com os níveis de risco previamente definidos. Isso permite que a empresa visualize claramente quais terceiros representam maior risco e quais estão em conformidade com os padrões estabelecidos. A matriz também ajuda a priorizar os esforços de mitigação e monitoramento.
Tomada de Decisão
Com base na análise da matriz de riscos, a empresa deve tomar decisões sobre como proceder com cada terceiro. As principais opções incluem:
Continuação do Relacionamento: Se o terceiro foi avaliado como de baixo risco, o relacionamento pode continuar sem restrições adicionais.
Implementação de Medidas Mitigadoras: No caso de terceiros classificados como de médio risco, a empresa pode optar por continuar o relacionamento, mas impondo cláusulas contratuais de conformidade e solicitando auditorias periódicas.
Encerramento do Relacionamento: Se o terceiro for considerado de alto risco e as medidas mitigadoras não forem suficientes para garantir a integridade do relacionamento, a empresa pode optar por encerrar o vínculo comercial.
Identificação de Red Flags e Medidas Mitigadoras
As red flags são sinais de alerta que indicam possíveis problemas relacionados à integridade de um terceiro. Algumas das red flags mais comuns incluem:
- Pagamentos Irregulares: Transações financeiras atípicas ou fora dos padrões normais do mercado.
- Estruturas Corporativas Complexas: Uso de intermediários, holdings ou subsidiárias em países com baixa transparência fiscal.
- Conexões com Governos: Relações suspeitas com agentes públicos ou políticos, especialmente em jurisdições com alto risco de corrupção.
Uma vez identificadas as red flags, a empresa deve implementar medidas mitigadoras adequadas, que podem incluir desde a realização de auditorias adicionais até a inserção de cláusulas de compliance mais rigorosas nos contratos, garantindo que o terceiro adote políticas de conformidade e treinamentos.
Monitoramento Contínuo
A Verificação de Integridade não é uma ação pontual, mas um processo contínuo que deve ser mantido ao longo de todo o relacionamento com o terceiro. Isso porque as circunstâncias podem mudar ao longo do tempo, e um terceiro que inicialmente foi considerado de baixo risco pode, em algum momento, representar uma ameaça maior.
O monitoramento contínuo envolve revisões periódicas e o uso de tecnologias de análise de dados para rastrear transações e identificar comportamentos atípicos ou novos riscos emergentes. Ferramentas tecnológicas avançadas, como plataformas de gestão de riscos e sistemas de inteligência artificial, podem ser utilizadas para automatizar partes desse processo, melhorando a capacidade da empresa de responder rapidamente a potenciais ameaças.
Embora a verificação de Integridade seja uma ferramenta essencial para a gestão de riscos de terceiros, sua implementação prática enfrenta uma série de desafios e está suscetível a erros comuns que podem comprometer sua eficácia, por isto queria falar mais a respeito e contar algumas dicas práticas para mitigar esses riscos e garantir que a verificação se torne um elemento eficiente e estratégico na proteção das empresas.
Desafios na Implementação da Verificação de Integridade
- Volume e Complexidade de Terceiros:
Com o aumento da terceirização e das parcerias comerciais, as empresas enfrentam o desafio de gerenciar um grande número de terceiros, frequentemente distribuídos em diferentes países e jurisdições. Isso aumenta a complexidade do processo de due diligence, tornando difícil priorizar as avaliações e monitorar todos os terceiros de forma eficaz.
Como Mitigar:
Segmentação Baseada em Risco: Classificar os terceiros de acordo com o nível de risco que representam. Isso permite concentrar os esforços de verificação nos terceiros de maior risco, aplicando processos mais simples e rápidos para aqueles de menor risco.
Uso de Tecnologia: Investir em ferramentas tecnológicas, como softwares de gestão de riscos e plataformas de automação de due diligence, que facilitam a análise e o monitoramento contínuo de terceiros em grande escala.
- Falta de Recursos e Capacitação:
Um erro comum é subestimar os recursos necessários para conduzir uma due diligence eficaz. Muitas vezes, as empresas não possuem equipes capacitadas para executar o processo de maneira profunda e estruturada, o que pode resultar em análises superficiais ou na omissão de potenciais riscos.
Como Mitigar:
Treinamento Especializado: Promover treinamentos regulares para as equipes responsáveis pelo processo de verificação, garantindo que estejam atualizadas sobre as melhores práticas e legislações aplicáveis.
Parcerias Externas: Quando os recursos internos são limitados, as empresas podem optar por contratar consultorias especializadas em due diligence ou utilizar provedores externos de soluções de compliance que ofereçam expertise e ferramentas adicionais.
- Dificuldade de Acesso a Informações:
Em alguns casos, a coleta de informações detalhadas sobre o terceiro pode ser dificultada por barreiras geográficas, legais ou até mesmo pela ausência de transparência por parte do próprio terceiro. Empresas que operam em países com baixos níveis de regulamentação ou com falta de registros públicos podem encontrar dificuldades em realizar verificações adequadas.
Como Mitigar:
Fontes de Informações Alternativas: Além de utilizar fontes tradicionais como registros comerciais e financeiros, as empresas podem recorrer a bancos de dados globais, monitoramento de mídia e redes sociais, além de plataformas que agregam informações públicas e privadas de diversas regiões.
Questionários Estruturados e Entrevistas: Caso as informações públicas sejam limitadas, é importante intensificar o uso de questionários específicos e conduzir entrevistas detalhadas com os terceiros para coletar informações diretamente.
- Monitoramento Contínuo Ineficiente:
Outro erro recorrente é tratar a verificação como um processo pontual, realizado apenas no início do relacionamento com o terceiro. A falta de monitoramento contínuo pode deixar a empresa vulnerável a mudanças nas condições ou práticas do terceiro, o que pode aumentar os riscos ao longo do tempo.
Como Mitigar:
Implementar Ciclos de Revisão Periódicos: Definir um cronograma para revisões periódicas da verificação com base no nível de risco do terceiro. Para terceiros de alto risco, as revisões devem ocorrer com maior frequência (trimestral ou semestral).
Ferramentas de Monitoramento Contínuo: Utilizar sistemas que integrem o monitoramento em tempo real, capturando qualquer mudança significativa nas condições financeiras, legais ou operacionais dos terceiros, como novos litígios, problemas fiscais ou notícias negativas.
Falta de Padronização no Processo
Empresas que não possuem processos padronizados para a execução da verificação podem cometer erros de avaliação, inconsistências na análise de terceiros e, consequentemente, não detectar riscos significativos. A ausência de um framework claro de avaliação dificulta a comparação entre terceiros e a priorização de medidas mitigadoras.
Como Mitigar:
Desenvolvimento de Políticas e Procedimentos Formais: Criar políticas claras e procedimentos documentados para a execução da verificação. Estes devem incluir critérios específicos de avaliação, níveis de risco e diretrizes sobre quando aplicar medidas mitigadoras.
Uso de Frameworks Reconhecidos: Adotar frameworks de governança e compliance internacionalmente reconhecidos, como a ISO 37001 (Sistema de Gestão Antissuborno) e o COSO, para estruturar os processos e garantir consistência nas análises.
- Subestimação dos Indicadores de Risco:
Um erro comum é a subestimação ou a ignorância das red flags identificadas durante a verificação. Muitas vezes, a empresa decide prosseguir com o relacionamento comercial sem implementar medidas mitigadoras adequadas, o que pode levar à exposição a riscos desnecessários.
Como Mitigar:
Análise Detalhada das Red Flags: Ao identificar qualquer red flag, é importante realizar uma investigação adicional para verificar sua gravidade e contexto. A decisão de seguir com o relacionamento deve ser tomada com base em uma análise criteriosa das informações disponíveis.
Medidas Mitigadoras Rigorosas: Quando red flags são identificadas, devem ser adotadas medidas mitigadoras específicas, como auditorias mais frequentes, cláusulas contratuais de compliance ou a exigência de que o terceiro adote um programa robusto de compliance.
- Falta de Integração entre Departamentos:
A falta de comunicação e integração entre os diferentes departamentos da empresa pode resultar em uma abordagem fragmentada da verificação. Por exemplo, o departamento de compras pode realizar sua própria análise de fornecedores sem compartilhar informações críticas com o departamento jurídico ou de compliance.
Como Mitigar:
Aproximação entre Áreas Funcionais: É fundamental promover a integração e a troca de informações entre as diferentes áreas da empresa envolvidas no relacionamento com terceiros, como compras, jurídico, compliance e financeiro. A verificação deve ser vista como uma responsabilidade coletiva.
Sistemas Integrados de Gestão de Riscos: Implementar sistemas integrados de gestão de riscos que permitam a todos os departamentos acessarem e atualizarem as informações sobre terceiros de maneira centralizada e colaborativa.
Dicas Práticas para Otimizar a Verificação de Integridade
Defina Metodologias Clareza de Critérios: Estabelecer metodologias claras de análise e critérios objetivos para a avaliação dos terceiros é fundamental para evitar subjetividades e garantir consistência nas avaliações.
Treinamento Contínuo: As equipes envolvidas na verificação devem ser regularmente treinadas para garantir que estejam atualizadas sobre as melhores práticas, mudanças nas legislações relevantes e o uso das ferramentas tecnológicas disponíveis.
Utilize Ferramentas Tecnológicas de Automação: Ferramentas que automatizam partes do processo, como a coleta de informações públicas ou o monitoramento de transações em tempo real, podem ajudar a reduzir a carga operacional e a aumentar a eficiência.
Auditorias Externas e Internas: Implementar auditorias externas periódicas sobre o processo de verificação pode ajudar a identificar pontos fracos e oportunidades de melhoria. As auditorias internas também são essenciais para garantir que os procedimentos estejam sendo seguidos corretamente.
Cláusulas Contratuais de Compliance: Incorporar nos contratos com terceiros cláusulas de conformidade que exijam a adesão a programas de compliance e anticorrupção, além de estabelecer penalidades em caso de não conformidade.
Estabeleça Canais de Denúncia: Disponibilizar canais de denúncia tanto internos quanto para terceiros pode ser uma medida adicional para detectar precocemente práticas ilícitas, permitindo a empresa agir antes que o problema escale.
Documento apresentado pela Okai.
