A Ilusão da Conformidade Formal: Por Que a Cultura Antecede o Compliance na Governança Sustentável

É comum encontrar organizações com código de conduta robusto, política anticorrupção formalmente alinhada à ISO 37001 e treinamento anual obrigatório sobre integridade, que ainda assim enfrentam escândalos de fraude ou corrupção envolvendo lideranças seniores, muitas vezes as mesmas que assinaram e divulgaram publicamente o compromisso institucional com a integridade. O ponto cego recorrente nessas organizações é tratar compliance como exercício essencialmente documental — políticas bem redigidas por assessoria jurídica, matriz de riscos formalmente preenchida e arquivada — dissociado da pergunta mais incômoda e mais reveladora sobre o que a organização realmente tolera quando ninguém está observando ou registrando.

Pesquisas sobre integridade corporativa mostram consistentemente que a percepção dos funcionários sobre o comportamento real das lideranças prediz violações futuras com precisão superior à da mera existência formal de políticas escritas. Quando o discurso da alta administração enfatiza resultado a qualquer custo em reuniões internas, e a prática de reconhecimento e promoção premia sistematicamente quem entrega números expressivos sem que ninguém pergunte com rigor suficiente como esses números foram obtidos, a política escrita perde qualquer efeito dissuasório real sobre o comportamento cotidiano da força de trabalho.

A Lei 12.846/2014, conhecida como Lei Anticorrupção, ao estabelecer responsabilização objetiva de pessoas jurídicas por atos lesivos à administração pública, criou incentivo relevante para a adoção formal de programas de integridade, já que a existência de programa efetivo é fator considerado na dosimetria de eventual sanção administrativa. Esse incentivo, contudo, produziu efeito colateral: parte das empresas passou a investir em programas desenhados primariamente para demonstração formal em eventual defesa administrativa, e não para prevenção real de condutas ilícitas, distinção que auditorias mais sofisticadas e investigações subsequentes têm progressivamente conseguido identificar.

A norma ISO 37301, sobre sistemas de gestão de compliance, exige explicitamente que a organização demonstre cultura de compliance efetivamente vivida, e não apenas estrutura documental formalmente implementada. Isso inclui evidência concreta de que a liderança pratica e comunica de forma consistente o compromisso com a integridade — o chamado tone at the top — e que existem mecanismos de avaliação periódica e independente do clima ético percebido pelos colaboradores em diferentes níveis hierárquicos e diferentes unidades de negócio.

Auditorias de certificação mais rigorosas já solicitam entrevistas estruturadas e confidenciais com colaboradores de diferentes níveis hierárquicos para avaliar se a política formal corresponde à experiência efetivamente vivida no cotidiano de trabalho. Organizações que tratam essa etapa como formalidade burocrática a ser superada rapidamente, em vez de diagnóstico genuíno de sua própria cultura, comprometem a validade substantiva da própria certificação obtida, ainda que formalmente aprovadas pelo órgão certificador.

A norma também exige mecanismo claro de reporte de preocupações de compliance ao mais alto nível de governança da organização, sem filtro intermediário que possa suprimir ou distorcer informação sensível antes que chegue ao conselho de administração ou órgão equivalente. A ausência desse canal direto, ou sua existência meramente formal sem uso efetivo, é apontada por auditores experientes como um dos indicadores mais confiáveis de fragilidade real do sistema de compliance, independentemente da qualidade da documentação apresentada.

Se o comprometimento da alta liderança com a integridade é condição necessária, ele não é condição suficiente: a literatura de ética organizacional demonstra que o chamado tone in the middle — o comportamento da média gerência, responsável por traduzir valores declarados em decisões cotidianas concretas — é o fator mais determinante da cultura efetivamente vivida pela força de trabalho operacional. Gestores intermediários que flexibilizam regras formais para bater meta estabelecida, mesmo sem ordem explícita da diretoria para tanto, corroem a credibilidade do programa de compliance de forma mais rápida e mais profunda do que qualquer lacuna puramente documental identificada em auditoria.

Programas eficazes de integridade avaliam gestores intermediários por indicadores comportamentais específicos e mensuráveis — número de exceções aprovadas fora do processo padrão de aprovação, padrão de escalonamento de dilemas éticos recebidos de subordinados, resultado de pesquisa de clima segmentada especificamente por liderança direta — e não apenas por resultado financeiro agregado da área sob sua responsabilidade, métrica que isoladamente não captura o método pelo qual o resultado foi alcançado.

A ausência de consequência disciplinar consistente para gestores intermediários que violam normas de integridade, especialmente quando esses gestores entregam resultado financeiro relevante, é um dos padrões mais recorrentes em investigações de fraude corporativa subsequentemente conduzidas. Essa leniência seletiva, ainda que raramente formalizada como política explícita, é percebida com clareza pela força de trabalho e produz efeito de aprendizagem organizacional inverso ao pretendido pelo programa formal de compliance.

A governança sustentável de fato ocorre quando compliance, ESG e gestão de riscos deixam de operar como departamentos paralelos com relatórios próprios e desconectados entre si, e passam a compartilhar matriz única de riscos materiais, com responsabilização cruzada entre áreas. Isso significa, na prática, que um risco ambiental relevante identificado pela área de sustentabilidade deve constar simultaneamente no relatório de sustentabilidade publicado e na matriz de riscos corporativos avaliada periodicamente pelo comitê de auditoria e pelo conselho de administração, com o mesmo grau de rigor analítico dedicado a riscos financeiros tradicionais.

Essa integração reduz significativamente a possibilidade de que uma área reporte progresso enquanto outra ignora o mesmo risco em sua operação cotidiana — situação relativamente frequente em empresas que publicam relatórios de sustentabilidade elogiáveis e premiados enquanto enfrentam, simultaneamente, autuações ambientais ou trabalhistas recorrentes nas mesmas unidades operacionais mencionadas de forma favorável no relatório institucional.

A integração efetiva também exige que os padrões internacionais de governança corporativa, como as diretrizes do Instituto Brasileiro de Governança Corporativa, sejam interpretados de forma articulada com os padrões de gestão de riscos e de compliance, evitando que cada framework seja implementado isoladamente por área distinta, sem diálogo estrutural entre si, o que é padrão comum em organizações de menor maturidade de governança.

A auditoria cultural, distinta da auditoria documental tradicional de compliance, emprega metodologias qualitativas e quantitativas combinadas: entrevistas confidenciais em profundidade com amostra representativa de colaboradores, análise de padrões de comunicação interna, pesquisa de clima ético com garantia robusta de anonimato, e análise de dados comportamentais objetivos como padrão de aprovação de exceções e de escalonamento de dilemas éticos registrados em sistemas internos.

A credibilidade dessa auditoria depende crucialmente da independência de quem a conduz: auditorias internas conduzidas pela própria área de compliance tendem a subestimar problemas estruturais nos quais a própria área pode ter responsabilidade indireta, o que justifica a contratação periódica de auditoria externa independente, com metodologia transparente e resultado reportado diretamente ao comitê de auditoria do conselho, sem filtro da administração executiva avaliada.

Recomenda-se a realização de auditoria cultural independente, com entrevistas confidenciais em múltiplos níveis hierárquicos, complementar e não substitutiva à auditoria documental tradicional de compliance, com periodicidade bienal e reporte direto ao comitê de auditoria do conselho de administração. Vincular parte da remuneração variável de lideranças, em todos os níveis hierárquicos, a indicadores de integridade comportamental mensurável, e não apenas a resultado financeiro agregado, é o mecanismo mais efetivo identificado na literatura de governança corporativa para alinhar cultura vivida a política declarada.