Como medir a efetividade de um programa de integridade

A Lei Anticorrupção brasileira, ao introduzir a responsabilização objetiva de pessoas jurídicas por atos lesivos à administração pública nacional ou estrangeira, alterou de forma profunda o cálculo de risco corporativo ao dispensar a comprovação de dolo ou culpa da organização para a configuração do ilícito. Nesse regime, a existência e a efetividade de mecanismos internos de integridade deixam de ser diferencial reputacional e passam a operar como fator expressamente considerado na dosimetria da sanção administrativa, capaz de reduzir substancialmente multa aplicável quando demonstrada de forma robusta perante a autoridade competente.

O decreto regulamentador estabeleceu parâmetros objetivos de avaliação de programas de integridade, exigindo que a análise considere não a mera existência formal de políticas e códigos, mas a aplicação efetiva desses instrumentos no cotidiano organizacional, avaliada por meio de indicadores concretos de funcionamento. Essa exigência de efetividade, e não apenas de existência, é o eixo conceitual que separa o programa que efetivamente protege a organização do documento que apenas simula proteção diante de eventual investigação — distinção que autoridades de aplicação da lei, tanto na esfera federal quanto nas esferas estadual e municipal, têm progressivamente refinado sua capacidade técnica de identificar.

A jurisprudência administrativa em formação sobre a matéria, ainda incipiente em volume mas crescente em sofisticação técnica, tem penalizado com particular severidade organizações que apresentam programa de integridade robusto na forma documental, mas incapaz de demonstrar qualquer instância concreta de aplicação prática — ausência de investigação registrada, ausência de sanção interna aplicada, ausência de decisão negocial alterada por recomendação da área de integridade. Essa ausência de histórico de aplicação é interpretada, cada vez com mais frequência, como indício de programa de fachada, contrariando exatamente o efeito mitigador de sanção que o programa deveria produzir.

O decreto regulamentador da Lei Anticorrupção elenca conjunto extenso de parâmetros que orientam a avaliação de efetividade, dentre os quais se destacam o comprometimento da alta direção, evidenciado por atos concretos e não apenas por declaração formal em código de conduta; a existência de padrões de conduta, código de ética e políticas de integridade aplicáveis a todos os empregados e administradores, independentemente de cargo ou função exercida; a aplicação periódica de treinamentos sobre o programa de integridade, direcionados conforme o nível de exposição a risco de cada função; a existência de canais de denúncia amplamente divulgados e dotados de mecanismos de proteção contra retaliação; a aplicação de medidas disciplinares em caso de violação; e a existência de procedimentos que assegurem a pronta interrupção de irregularidades detectadas e a remediação de danos gerados.

Cada um desses elementos é avaliado por evidência documental concreta, e não por declaração da própria organização sobre sua existência. Comprometimento da alta direção, por exemplo, não se demonstra por frase em relatório institucional, mas por participação pessoal e registrada de membros da diretoria em treinamentos de integridade, por decisões de negócio documentadamente influenciadas por parecer da área de compliance, e por consequência real aplicada quando a própria alta direção, ou pessoas a ela próximas, violam a política estabelecida — teste particularmente exigente e particularmente revelador da autenticidade do compromisso institucional declarado.

A due diligence de terceiros, incluindo fornecedores, intermediários, agentes e parceiros comerciais, ocupa posição central na avaliação de efetividade, na medida em que a maior parte dos casos de corrupção investigados no Brasil nas últimas décadas envolveu intermediação de terceiros como mecanismo de distanciamento formal entre a organização e o ato ilícito. Programas de integridade que não incluem avaliação de risco de integridade prévia à contratação de terceiros relevantes, com intensidade proporcional ao risco identificado, apresentam lacuna estrutural dificilmente superada por robustez em outras dimensões do programa.

A construção de um conjunto robusto de indicadores de efetividade, acompanhado ao longo do tempo e reportado regularmente ao conselho de administração ou ao comitê competente, é o instrumento mais eficaz de transformar afirmação institucional em evidência defensável. Indicadores relevantes incluem o percentual de terceiros classificados como de alto risco efetivamente submetidos a due diligence completa em determinado ciclo, o tempo médio de conclusão de investigações internas a partir da data de recebimento da denúncia, a taxa de conclusão de treinamento obrigatório segmentada pelas populações de maior exposição a risco, e o número de decisões de negócio concretamente alteradas, suspensas ou vetadas em razão de parecer técnico da área de integridade.

A cobertura de riscos mapeados por controle efetivamente testado é outro indicador de alto valor diagnóstico, na medida em que revela a distância entre o mapa de riscos formalmente elaborado — exercício frequentemente terceirizado e pouco revisitado — e a realidade operacional de controles que efetivamente mitigam cada risco identificado. Programas que possuem matriz de risco elaborada, mas incapaz de demonstrar controle testado para a maior parte dos riscos de maior severidade, revelam descolamento entre diagnóstico e ação corretiva que compromete a defensabilidade do programa perante autoridade fiscalizadora.

A qualidade e a maturidade do canal de denúncias merecem indicador próprio, incluindo volume de manifestações recebidas em relação ao número de colaboradores, distribuição por natureza e por área, taxa de investigações concluídas dentro de prazo razoável estabelecido internamente, e — particularmente relevante — taxa de substanciação de denúncias, que quando excessivamente baixa ao longo de períodos prolongados pode indicar tanto excesso de denúncias infundadas quanto, alternativamente, processo investigativo que sistematicamente não confirma irregularidades reais por deficiência metodológica ou por falta de independência.

Um erro recorrente na estruturação de programas de integridade é a adoção acrítica de modelo padronizado, frequentemente inspirado em programas de grandes corporações multinacionais, sem consideração adequada ao porte, à estrutura societária, à exposição geográfica e ao setor de atuação da organização que o adota. O próprio decreto regulamentador da Lei Anticorrupção reconhece expressamente o princípio da proporcionalidade, estabelecendo que pequenas e médias empresas podem adotar procedimentos simplificados, desde que mantida a efetividade essencial dos mecanismos de prevenção, detecção e remediação.

A proporcionalidade adequada não significa, contudo, ausência de estrutura mínima: mesmo organizações de porte reduzido que operam em setores de alto risco de exposição a agentes públicos — construção civil, saúde suplementar, setores fortemente regulados e dependentes de licenciamento governamental — precisam demonstrar mecanismo mínimo de due diligence, canal de denúncia funcional e processo de resposta a irregularidades, independentemente de escala organizacional. A ausência total de estrutura, justificada por porte reduzido, tende a ser interpretada com rigor equivalente à ausência de estrutura em organização de grande porte, quando a natureza do risco setorial assim o justificar.

Organizações que enfrentam investigação por conduta pretérita, anterior à implementação ou ao amadurecimento de seu programa de integridade, encontram no instrumento do acordo de leniência mecanismo relevante de mitigação de sanção, condicionado à colaboração efetiva com a investigação e ao compromisso de implementação ou de fortalecimento de programa de integridade como condição do próprio acordo. Nesse contexto, a existência de programa robusto, ainda que implementado posteriormente à conduta investigada, pode influenciar favoravelmente tanto a decisão de celebrar o acordo quanto os termos específicos negociados.

A prática de negociação de acordos de leniência no Brasil, ainda em maturação institucional, tem revelado que autoridades avaliam com atenção particular a genuinidade da mudança cultural pretendida pela organização após a descoberta da conduta irregular, distinguindo entre reforma estrutural substantiva — mudança de liderança, reformulação de controles, investimento continuado em capacitação — e resposta cosmética limitada à contratação pontual de consultoria para produção de relatório de conformidade formal sem alteração real de prática organizacional.

A responsabilização de administradores por falha de supervisão de programa de integridade, embora ainda incipiente na jurisprudência brasileira em comparação com jurisdições de maior maturidade regulatória sobre o tema, tende a se intensificar conforme o arcabouço de responsabilização societária evolui em paralelo ao regime da Lei Anticorrupção. Conselhos de administração que delegam integralmente a supervisão do programa de integridade à diretoria executiva, sem reporte estruturado, periódico e substantivo ao colegiado, assumem risco crescente de serem responsabilizados por omissão de supervisão em cenário de investigação futura.

A prática recomendável estabelece reporte formal, ao menos semestral, da área de integridade diretamente ao conselho ou a comitê a ele vinculado, incluindo indicadores de efetividade, casos relevantes investigados e concluídos no período, tendências de risco identificadas e recursos alocados à função em relação ao risco mapeado. A independência funcional da área de integridade em relação à diretoria executiva, com possibilidade de acesso direto ao conselho em situações de conflito de interesse envolvendo a própria alta administração, é elemento estrutural que diferencia programas genuinamente protetivos de programas subordinados a interesses que deveriam, precisamente, supervisionar.

O critério mais confiável, ainda que informal, de avaliação de efetividade de um programa de integridade é verificar se ele já produziu custo concreto e mensurável para a organização ao menos uma vez: um negócio relevante recusado por risco de integridade identificado, um fornecedor estrategicamente importante descredenciado após apuração, uma pessoa em posição de liderança desligada em consequência de violação comprovada, mesmo quando essa pessoa gerava resultado financeiro expressivo para a organização.

Programas que nunca geraram custo real, apesar de anos de existência formal, tipicamente compartilham característica comum: nunca foram efetivamente testados por situação de tensão genuína entre resultado de curto prazo e conformidade com o padrão declarado. A ausência de teste não comprova robustez — comprova, na maior parte dos casos, que o programa nunca foi colocado diante da decisão que efetivamente revelaria seu valor real, o que constitui, sob a ótica de qualquer avaliação técnica rigorosa, motivo de preocupação e não de conforto institucional.

O ambiente regulatório brasileiro caminha, de forma consistente com tendências internacionais observadas em jurisdições de aplicação mais consolidada de legislação anticorrupção, para exigência crescente de sofisticação técnica na avaliação de efetividade de programas de integridade, com uso progressivo de análise de dado, indicadores quantitativos e comparação setorial por parte das autoridades fiscalizadoras. Organizações que ainda tratam a matéria como exercício documental estático enfrentam risco crescente de ver seu programa desconsiderado, no momento em que mais precisariam dele, justamente pela incapacidade de demonstrar a efetividade que a própria lei exige como condição de mitigação de sanção.

O investimento continuado em maturidade de programa de integridade — medido não pela extensão do manual produzido, mas pela consistência de aplicação prática ao longo do tempo — representa, cada vez mais, condição de acesso a mercado, a financiamento e a parcerias comerciais relevantes, para além da proteção jurídica direta que originalmente motivou sua criação sob o regime da Lei Anticorrupção.