Compliance

Um programa de compliance reúne políticas, procedimentos e controles destinados a promover conformidade com normas aplicáveis e padrões internos de conduta. Sua estrutura deve considerar as características e os riscos da organização.

Não. A estrutura adequada depende, entre outros fatores, do porte, das atividades, dos riscos, da organização interna e do ambiente regulatório em que a empresa atua.

O código de conduta estabelece princípios e parâmetros internos de comportamento, contribuindo para orientar colaboradores, administradores e demais pessoas abrangidas pelas políticas da organização.

É o processo de identificação e avaliação de riscos relacionados ao descumprimento de normas, políticas e procedimentos. O resultado pode orientar a definição de controles e prioridades do programa de integridade.

O canal pode integrar os mecanismos internos de identificação e tratamento de relatos sobre possíveis irregularidades. Sua estrutura deve considerar confidencialidade, procedimentos de apuração, proteção de informações e governança.

A due diligence consiste na análise estruturada de informações relevantes para determinada relação, operação ou contratação. Seu alcance varia conforme o risco, o objetivo e as características das partes envolvidas.

A revisão periódica pode ser necessária diante de mudanças legislativas, regulatórias, operacionais ou de riscos. A frequência e a profundidade da revisão dependem da realidade de cada organização.