Na ISK Consultoria Organizacional, entendemos que a sustentabilidade dos resultados de uma empresa depende não apenas de sua estratégia e de seus processos, mas também da qualidade das relações, das decisões e dos comportamentos que orientam o dia a dia da organização.
Nesse contexto, o compliance vai além do cumprimento de leis, normas e procedimentos. Ele está diretamente relacionado à cultura organizacional, à postura das lideranças e à coerência entre os valores que a empresa declara e as práticas que efetivamente adota.
Construir uma cultura de ética e integridade exige clareza sobre os comportamentos esperados, lideranças comprometidas e práticas de gestão que promovam responsabilidade, respeito e confiança.
Para aprofundar essa reflexão, compartilhamos este artigo, elaborado pela nossa parceira Evolução Humana Consultoria, que apresenta importantes perspectivas sobre o papel do compliance na construção de organizações mais éticas, conscientes e sustentáveis.
Compliance: muito além das regras — como construir uma cultura de ética, integridade e confiança nas organizações
Compliance não é apenas cumprir leis. É criar condições para que as pessoas saibam o que é certo, tenham segurança para fazer o certo e encontrem coerência entre aquilo que a empresa diz e aquilo que realmente prática.
Quando ouvimos a palavra compliance, é comum pensarmos imediatamente em regras, leis, auditorias, controles, documentos e burocracia e, de fato, tudo isso faz parte. Mas compliance é muito maior.
Uma organização pode ter um excelente Código de Conduta, políticas bem escritas, um canal de denúncias sofisticado e inúmeros procedimentos internos e, ainda assim, não possuir uma verdadeira cultura de integridade.
Por quê?
Porque compliance não acontece apenas nos documentos. Acontece nas decisões, quando um gestor precisa escolher entre atingir uma meta a qualquer custo ou preservar um princípio ou quando alguém percebe uma irregularidade e decide se deve falar ou permanecer em silêncio. Acontece também quando uma empresa escolhe um fornecedor, quando oferece ou recebe um presente, quando lida com informações confidenciais, quando um líder presencia uma situação de assédio, quando existe conflito de interesses ou ainda quando alguém pergunta: “Todo mundo faz isso. Qual é o problema?”
É justamente nessas situações cotidianas, muitas vezes pequenas, ambíguas e difíceis de perceber que a cultura de integridade de uma organização é colocada à prova.
Afinal, o que é compliance?
A palavra compliance vem do inglês to comply, que significa estar em conformidade, cumprir, obedecer a uma regra ou requisito.
No ambiente corporativo, porém, a definição não deve ser reduzida ao simples cumprimento da legislação.
O Instituto Brasileiro de Governança Corporativa (IBGC) destaca que o compliance deve ser compreendido de maneira mais ampla, como um sistema relacionado a princípios, valores, riscos, relacionamentos e à própria identidade da organização. Para o IBGC, compliance não deve ser visto apenas como uma atividade operacional ou jurídica, mas como um guia de princípios e valores que contribui para a longevidade da organização.
A Controladoria-Geral da União (CGU), por sua vez, trabalha fortemente com o conceito de integridade, envolvendo prevenção, detecção e correção de irregularidades, gestão de riscos, transparência, ética e mecanismos que promovam uma cultura organizacional íntegra.
E existe uma diferença importante nessa discussão: Cumprir uma regra não significa necessariamente agir com integridade.
Imagine, por exemplo, uma empresa que cumpre todos os requisitos formais da legislação, mas estimula seus gestores a humilhar funcionários para alcançar resultados.
Legalmente, pode ser difícil identificar imediatamente uma infração em determinado comportamento. Culturalmente, porém, existe um problema evidente.
É por isso que compliance precisa dialogar com ética, liderança, cultura organizacional, comportamento e governança.
Três olhares importantes sobre compliance e integridade
Uma das melhores maneiras de compreender o tema é perceber que diferentes especialistas e instituições enfatizam dimensões diferentes do mesmo conceito.
1.Compliance como educação e cultura
Camila Silva, do IBGC, resume uma ideia extremamente importante ao afirmar que compliance é, antes de tudo, um trabalho de educação dos colaboradores para garantir a integridade da empresa. O próprio IBGC destaca que a gestão de compliance acontece no dia a dia. Essa visão é particularmente relevante para a área de Recursos Humanos.
Se compliance fosse apenas uma questão de documentos, bastaria enviar um manual para todos os colaboradores e recolher uma confirmação de leitura. Mas sabemos que não funciona assim.
As pessoas precisam compreender:
- Quais comportamentos são esperados (Pode ser levantado na pesquisa de cultura ou em um encontro de algumas horas com a liderança da empresa);
- Quais comportamentos são inadequados;
- Como agir diante de situações de dúvida, onde buscar orientação;
- Como comunicar uma irregularidade;
- Como lidar com conflitos de interesse;
- Como reconhecer riscos e, principalmente, por que essas regras existem.
Quando as pessoas entendem o propósito por trás da regra, aumenta a possibilidade de transformar obrigação em comportamento.
2. Integridade como coerência entre discurso e prática
O IBGC também apresenta uma definição muito interessante de integridade: praticar e promover continuamente uma cultura ética, evitar decisões influenciadas por conflitos de interesse e manter coerência entre discurso e ação, considerando as partes interessadas, a sociedade e o meio ambiente. Essa talvez seja uma das melhores formas de explicar o problema de maneira simples:
Integridade é quando aquilo que a empresa diz que valoriza aparece nas decisões que ela toma.
Se a organização declara que valoriza respeito, mas tolera um líder que humilha sua equipe, existe uma ruptura entre discurso e prática. Se declara que valoriza diversidade, mas não oferece oportunidades para grupos diferentes, existe uma ruptura. Quando fala em sustentabilidade, mas ignora impactos relevantes de sua cadeia de fornecedores, existe uma ruptura. Se possui um canal de denúncias, mas pune informalmente quem utiliza o canal, existe uma ruptura.
A cultura organizacional nasce justamente dessas coerências e dessas incoerências.
3. Integridade como prevenção, gestão de riscos e responsabilidade
A CGU trabalha com uma perspectiva sistêmica. Programas de integridade devem envolver prevenção, detecção e remediação de fraudes e corrupção, gestão de riscos, políticas e procedimentos, comunicação, treinamento, canais de denúncia, medidas disciplinares e monitoramento contínuo.
Isso mostra que compliance não pertence exclusivamente ao departamento jurídico.
Ele envolve liderança, Recursos Humanos, Compliance, Jurídico, Auditoria, Controles Internos, Comunicação, Compras, Financeiro e todas as pessoas que tomam decisões dentro da organização.
Em outras palavras: Compliance pode ter uma área responsável, mas integridade é responsabilidade de todos.
Compliance é a mesma coisa que ética?
Não exatamente. Os conceitos estão profundamente relacionados, mas não são sinônimos. Compliance está associado à conformidade com leis, regulamentos, normas, políticas, procedimentos e padrões aplicáveis à organização.
Ética está relacionada aos princípios que orientam aquilo que consideramos correto, justo e responsável.
Integridade representa, de maneira bastante prática, a coerência entre valores, princípios, decisões e comportamentos.
Podemos pensar assim:
Compliance pergunta: “Estamos cumprindo as regras?”
Ética pergunta: “Estamos fazendo o que é correto?”
Integridade pergunta: “Existe coerência entre aquilo que defendemos e aquilo que fazemos?”
Uma organização madura precisa das três dimensões.
Por que compliance se tornou tão importante para as empresas?
O ambiente empresarial mudou profundamente. As organizações estão mais expostas, mais conectadas e mais observadas.
Uma decisão tomada dentro de uma empresa pode rapidamente chegar aos clientes, fornecedores, colaboradores, imprensa, redes sociais, investidores e órgãos reguladores.
Além disso, as empresas passaram a ser cobradas não apenas pelos resultados financeiros, mas também pela maneira como esses resultados são obtidos.
Isso muda a pergunta. Não basta perguntar:
“Quanto a empresa está lucrando?”
Também precisamos perguntar:
“Como ela está gerando esse resultado?”
Compliance não é sinônimo de combate à corrupção
Essa é outra confusão bastante comum. A prevenção à corrupção é uma parte muito importante dos programas de integridade, especialmente no relacionamento com o poder público.
Mas o universo de compliance é muito maior. Dependendo da organização, podem existir riscos relacionados a:
- Conflitos de interesses, fraude, corrupção, lavagem de dinheiro;
- Proteção de dados, segurança da informação;
- Assédio moral e sexual, discriminação;
- Relações com fornecedores, brindes, presentes e hospitalidades;
- Concorrências, informações privilegiadas;
- Registros contábeis, relacionamento com agentes públicos;
- Terceiros e intermediários, direitos humanos;
- Questões ambientais, segurança e saúde, sustentabilidade;
- Conflitos entre interesses pessoais e empresariais.
Por isso, um programa de compliance precisa começar pelo conhecimento da realidade daquela organização.
A CGU recomenda justamente que cada empresa faça sua própria análise para compreender suas necessidades e especificidades e, a partir disso, definir o programa de integridade mais adequado à sua realidade.
Não existe um programa de integridade “copiado e colado” que funcione igualmente bem para todas as empresas.
Os principais elementos de um programa de compliance/integridade
Embora a estrutura possa variar de acordo com o porte, segmento e nível de risco da organização, alguns elementos aparecem com frequência nos programas de integridade.
1.Comprometimento da alta liderança
Esse é talvez o ponto mais importante. Se a diretoria fala sobre ética, mas recompensa comportamentos inadequados porque “o resultado veio”, nenhuma campanha de compliance será suficiente.
A mensagem da liderança precisa ser clara: resultado importa, mas a forma de chegar ao resultado também importa.
A CGU enfatiza que o comprometimento da alta direção é a base para uma cultura organizacional de ética e integridade.
2. Código de Ética e Conduta
O Código de Conduta deve ser mais do que um documento bonito disponível no site. Precisa traduzir os valores da organização em comportamentos compreensíveis.
Uma boa pergunta é: “O nosso colaborador saberia o que fazer diante de uma situação real?”
Se a resposta for não, talvez o código esteja excessivamente abstrato.
3. Gestão de riscos
Toda organização possui riscos. A questão não é eliminá-los completamente, isso seria impossível, mas identificá-los, avaliá-los e estabelecer mecanismos para reduzi-los e monitorá-los.
4. Políticas e procedimentos
Políticas de conflito de interesses, relacionamento com terceiros, brindes e hospitalidades, proteção de informações, relacionamento com o setor público, contratação de fornecedores, entre outras, ajudam a transformar princípios em práticas.
5. Canal de denúncias
Um canal de denúncias efetivo precisa gerar confiança. Não basta existir. As pessoas precisam saber:
- Onde denunciar, o que pode ser denunciado;
- Como a denúncia será tratada, quais garantias existem;
- Como evitar retaliações e o que acontece depois da denúncia.
6. Treinamento e comunicação
Aqui existe um ponto essencial. Ninguém muda comportamento simplesmente porque recebeu um PDF. Treinamento precisa aproximar o tema da realidade.
Exemplos práticos:
– “Você recebe um presente caro de um fornecedor. O que faz?”
– “Seu gestor pede para você alterar uma informação em um relatório. Como você reage?”
– “Você percebe que seu colega está sendo favorecido por ter uma relação pessoal com alguém da liderança. O que fazer?”
– “Um cliente oferece uma vantagem pessoal para acelerar um processo. Como responder?”
São essas situações que transformam compliance em aprendizado.
E onde entra a liderança?
Em todos os lugares. Um programa de compliance pode ser tecnicamente impecável e fracassar por causa da liderança.
O comportamento do líder é observado diariamente pela equipe. Se o líder respeita as regras apenas quando alguém está olhando, a equipe aprende isso.
Se o líder diz: “Faça do jeito certo, mesmo que demore mais”, ele está ensinando compliance. Se diz: “Não quero saber como você conseguiu. Preciso desse resultado hoje”, também está ensinando, só que o contrário.
Por isso, liderança e compliance são temas inseparáveis.
A cultura ética de uma empresa não é construída apenas por campanhas. Ela é construída pelas decisões que os líderes tomam todos os dias.
Compliance e ESG: Qual é a relação?
ESG reúne as seguintes dimensões: Ambiental, Social e Governança.
O “G” de ESG está diretamente relacionado a temas como:
- Ética, transparência, governança, gestão de riscos;
- Controles, responsabilidade corporativa, combate à corrupção;
- Prestação de contas, relacionamento com stakeholders.
Mas existe também uma conexão muito forte com o “S”.
Uma organização que fala sobre ESG precisa olhar para as pessoas e para a qualidade das relações dentro e fora da empresa.
Isso envolve questões como: Respeito, diversidade, inclusão, prevenção ao assédio, saúde e bem-estar, direitos humanos, relações de trabalho, segurança psicológica, responsabilidade na cadeia de fornecedores.
Por isso, compliance não deve ser visto como um departamento isolado. Ele faz parte de uma agenda maior de governança, cultura, sustentabilidade e responsabilidade empresarial.
“Mas minha empresa é pequena. Preciso de compliance?”
Essa é uma pergunta muito frequente. Toda empresa precisa pensar em integridade, mas o tamanho e a complexidade do programa devem ser proporcionais à realidade da organização.
Uma pequena empresa não precisa necessariamente reproduzir a estrutura de compliance de uma multinacional. Mas pode e deve ter princípios claros. Pode ter:
- Código de conduta; regras para conflitos de interesses;
- Orientação sobre relacionamento com clientes e fornecedores;
- Políticas básicas; mecanismos para comunicação de problemas;
- Treinamento; gestão de riscos;
- Procedimentos de contratação; princípios de respeito e não discriminação.
Compliance não precisa começar com uma estrutura gigantesca. Pode começar com uma pergunta simples: “Quais são os principais riscos éticos e de integridade da minha empresa e o que estamos fazendo para preveni-los?”
O verdadeiro teste do compliance: as “zonas cinzentas”
As situações mais fáceis são aquelas em que sabemos claramente o que é permitido e o que é proibido.
O verdadeiro desafio está nas zonas cinzentas. O que é isso?
Por exemplo: “Não é ilegal, mas será que é correto?”; “Posso fazer isso, mas será que devo?”
“Se essa decisão aparecer amanhã no jornal, eu me sentirei confortável para explicá-la?”
“Se todos os colaboradores fizerem isso, o que acontecerá?”
“Estou tomando essa decisão pelo interesse da empresa ou pelo meu interesse pessoal?”
Essas perguntas são extremamente poderosas. Elas ajudam a transformar compliance em capacidade de julgamento ético. É nesse contexto que treinamentos, encontros, diálogos e palestras de desenvolvimento humano podem fazer a diferença.
Compliance precisa fazer parte da cultura — não apenas do papel
Talvez esse seja o principal aprendizado. Um programa de compliance/integridade que existe somente no papel é frágil. Uma cultura de integridade aparece quando as pessoas:
- Conhecem os valores da organização; compreendem as regras;
- Conseguem falar sobre dilemas; sabem onde pedir orientação;
- Percebem que a liderança dá o exemplo; confiam nos canais de comunicação;
- Entendem que resultados não justificam qualquer comportamento;
- Sabem que desvios serão tratados e percebem coerência entre discurso e prática.
7 perguntas para saber se sua empresa está realmente preparada
Faça este pequeno exercício com sua equipe de liderança:
- Nossos colaboradores sabem quais comportamentos são considerados inadequados?
- As pessoas sabem onde buscar orientação diante de um dilema ético?
- Nossa liderança dá exemplo daquilo que cobramos dos demais?
- Temos mecanismos para identificar e tratar riscos de integridade?
- Nosso canal de comunicação ou denúncias gera confiança?
- Nossos treinamentos trabalham situações reais ou apenas apresentam slides e conceitos?
- Existe coerência entre nossos valores declarados e nossas decisões?
Se algumas respostas forem “não sei”, isso já é um sinal importante. Não significa necessariamente que exista um problema grave.
Significa que existe uma oportunidade de realizar um diagnóstico e promover melhorias.
Compliance começa com uma escolha
No final das contas, compliance fala sobre regras, mas fala também sobre escolhas:
A escolha de fazer o certo quando seria mais fácil fazer diferente, perguntar quando existe dúvida, falar quando existe um problema, uma liderança que entende que resultado sustentável não nasce de atalhos, a escolha de uma organização que compreende que reputação não é construída em uma campanha institucional, mas em milhares de pequenas decisões tomadas diariamente.
Compliance é, portanto, uma questão de governança. Mas também é uma questão profundamente humana, porque são pessoas que criam as regras, que interpretam as regras, que tomam decisões, pessoas que podem denunciar, pessoas que podem silenciar e são pessoas que, todos os dias, ajudam a construir a cultura de uma organização.
Por isso, falar de compliance é falar também de ética, liderança, comportamento, confiança, responsabilidade e cultura organizacional.
E talvez seja justamente essa a transformação mais importante: Sair da lógica do “precisamos cumprir a regra” para chegar à cultura do “queremos fazer o certo”.
Para continuar aprendendo – Indicação de Livros
Se você deseja aprofundar seus conhecimentos sobre compliance, integridade e governança, existem excelentes materiais disponíveis.
Compliance à Luz da Governança Corporativa – Publicação do Instituto Brasileiro de Governança Corporativa (IBGC), a obra ajuda a compreender compliance sob uma perspectiva de governança e de geração de valor de longo prazo. É especialmente interessante para profissionais de RH, liderança, governança, auditoria, jurídico e executivos.
Manual de Compliance – Autores: Matheus Lourenço Rodrigues da Cunha, Marcio El Kalay e especialistas da LEC (Legal, Ethics & Compliance).
Sistema de Integridade: fundamentos e boas práticas – Uma publicação mais recente do IBGC, lançada em 2025, amplia a discussão sobre o tema e propõe uma visão de sistema de integridade mais abrangente, considerando os novos desafios políticos, econômicos, sociais e ambientais enfrentados pelas organizações.
A CGU também disponibiliza gratuitamente uma série de capacitações e vídeos sobre Programa de Integridade, gestão de riscos, conflito de interesses, denúncias e outros temas relacionados.
Como transformar esses princípios em práticas de gestão?
O compliance se fortalece quando ética, integridade e respeito deixam de ser apenas valores declarados e passam a orientar as decisões, as relações profissionais e a atuação das lideranças.
Para isso, é fundamental que as empresas olhem para sua cultura organizacional, preparem seus gestores, estabeleçam critérios claros de atuação e desenvolvam práticas de gestão coerentes com os comportamentos que desejam promover.
Na ISK Consultoria Organizacional, apoiamos empresas no aprimoramento de suas estruturas, políticas e práticas de gestão de pessoas, no desenvolvimento de lideranças e no fortalecimento da cultura organizacional, contribuindo para ambientes de trabalho mais saudáveis e para resultados sustentáveis.
Acreditamos que organizações consistentes são construídas pela combinação entre processos bem estruturados, lideranças preparadas e pessoas comprometidas com objetivos e valores compartilhados.
Sua empresa está preparada para alinhar cultura, liderança e práticas de gestão?
A ISK Consultoria Organizacional pode apoiar sua empresa na identificação de oportunidades de melhoria e no desenvolvimento de práticas de gestão coerentes com seus objetivos e valores.
Entre em contato com a ISK e converse conosco sobre os desafios da sua organização.
Comentários