Governança corporativa e compliance

Prévia do material em texto

Governança corporativa e compliance: você sabe a diferença?
17 ABR 19
Governança
Governança corporativa e compliance são conceitos que visam objetivos semelhantes, mas que apresentam diferenças de abordagem. A governança se refere à forma como as empresas são administradas, o que envolve políticas, regulamentações, cultura e processos. Por sua vez, o compliance é a maneira de garantir que a gestão e o posicionamento sigam as normas vigentes, respeitando o compromisso com a ética e a verdade. Os dois termos devem ser trabalhados em conjunto para assegurar a boa gestão e a reputação das organizações.
Ao pesquisar sobre governança corporativa e compliance na internet, surgem artigos tratando os dois assuntos no mesmo contexto. Essa abordagem conjunta, no entanto, pode passar a ideia de que os conceitos sejam sinônimos. As definições são diferentes, porém, são igualmente importantes para o desenvolvimento das organizações.
Neste artigo, vamos esclarecer o significado de governança corporativa e de compliance, além de destacar quais são os benefícios da aplicação simultânea desses conceitos. Leia e perceba por que isso é importante para sua empresa. 
O QUE É GOVERNANÇA CORPORATIVA?
A governança corporativa trata do relacionamento entre stakeholders internos – sócios, diretoria, conselho de administração – e externos – órgãos de fiscalização, controle, regulamentação, governo, legislação. Em outras palavras, reúne as estratégias que uma empresa tem para demonstrar seu valor. Nesse aspecto, são consideradas:
· as práticas que visam a transparência da organização;
· a igualdade no tratamento de sócios e demais membros da diretoria executiva;
· a responsabilidade corporativa dos resultados e obrigações perante a Justiça.
Entre os objetivos da governança corporativa está garantir que os interesses dos sócios sejam mantidos, bem como, convertendo-os em ações palpáveis e mensuráveis.
O QUE É COMPLIANCE?
Em português, compliance quer dizer conformidade. Mas o termo em inglês se tornou mais popular por aqui. Uma empresa que adota um programa de compliance espera ter a garantia de que as leis e as regulamentações para as operações sejam rigorosamente cumpridas. Não somente aquelas relacionadas aos funcionários, mas também as que regem toda a atuação do setor.
A principal diferença do compliance para a governança corporativa é que ele interfere exclusivamente na elaboração das políticas internas. No entanto, afeta a regularidade das atividades da empresa no que diz respeito ao que é determinado por diretrizes internas e pelos dispositivos legais.
Quem se responsabiliza por essa área tem como função conhecer a fundo as leis do setor e verificar se a empresa age de acordo. É responsável por identificar pontos falhos na sua atividade e sanar essas questões. Sendo assim, perceba que o compliance é uma peça-chave para fortalecer a imagem da empresa no que tange à seriedade e ao compromisso com que tudo é conduzido.
QUAL A RELAÇÃO ENTRE GOVERNANÇA CORPORATIVA E COMPLIANCE?
No atual contexto econômico e social, em que a transparência é uma exigência cada vez maior do mercado e da sociedade como um todo, é fundamental que as organizações trabalhem os conceitos de governança corporativa e de compliance como dois lados de uma mesma moeda.
As práticas de governança ajudam a empresa a comprovar o seu comprometimento com a ética. O compliance, por sua vez, é a ferramenta pela qual uma organização garante que a sua atuação está seguindo as normas do mercado.
Assim como, sem um programa de compliance, a governança corporativa corre o risco de ser falha e ineficiente. As empresas que incorporam esses conceitos são mais transparentes com os acionistas, com o mercado e com a gestão interna.
Um projeto de compliance contempla as especificidades de cada empresa, pensando no seu setor e local de atuação. Assim, garante que a organização explore todo o seu potencial dentro do que determina a lei.
É difícil para uma empresa progredir sem ter uma governança corporativa sólida e bem estruturada. É por meio dessa prática que organizações pavimentam um crescimento consistente, com redução de inadimplência, melhorias constantes nos seus produtos ou serviços e possibilidade de obtenção de outras fontes de capital — quando necessário.
QUAIS AS DIFERENÇAS ENTRE GOVERNANÇA CORPORATIVA E COMPLIANCE?
O compliance tem a ver com a conformidade às regras, enquanto a governança tem por objetivo mudar o mindset dos gestores.
Não há como negar a proximidade dos termos em questão. Porém, uma das grandes diferenças entre eles é a relação com certos valores empresariais. A governança corporativa está intimamente ligada com as questões éticas, com a moral objetiva. Basicamente, a relevância maior é a imagem que a empresa passa para os stakeholders.
Dessa forma, a governança engloba ações voltadas para o reforço da reputação da organização, garantindo: 
· os benefícios internos de se trabalhar em regularidade ética;
· competitividade por ser reconhecida como empresa íntegra e confiável.
Por outro lado, o compliance tem uma forte relação com a transparência nas atividades. O fato é que, hoje, grande parte dos escândalos de corrupção e fraudes empresariais acontecem nos bastidores das empresas. As companhias se aproveitam da ocultação e obstrução do acesso às informações relacionadas a sua condução.
O compliance trabalha apoiado não apenas na regularidade com as leis, mas sobretudo com a transparência de dados e informações do negócio, apresentando tudo aquilo que é útil para comprovar que a empresa honra com suas obrigações e cumprimento das normas.
Para os executivos entrevistados pela Pesquisa Maturidade do Compliance no Brasil, realizada entre 2017 e 2018, pela KPMG, os maiores desafios de compliance enfrentados pelas empresas são:
· 86% Identificar, avaliar e monitorar os aspectos de compliance e marco regulatório;
· 88% Integrar a área de compliance com as demais áreas de negócios;
· 77% Capacitar os públicos interno e externo;
· 76% Políticas e procedimentos;
· 72% Executar investigações e diligências;
· 68% Patrocínio dos executivos seniores;
· 68% Garantir a independência da área de compliance;
· 64% Justificar o custo com não conformidades.
A pesquisa mostra também que há a baixa maturidade de compliance nas empresas. O processo de avaliação de riscos é feito em apenas 64% das empresas.
A GOVERNANÇA CORPORATIVA BRASILEIRA E O COMPLIANCE AMERICANO
A governança corporativa, da forma como é aplicada no Brasil, surgiu como reflexo do modelo americano. Posteriormente, os grandes escândalos empresariais, especialmente na crise econômica mundial de 2008, os norte-americanos passaram a valorizar e disseminar o compliance.
Contudo, no passado, para convencer as companhias americanas a investirem em compliance, o ex-Procurador Geral de Justiça dos EUA, Paul McNulty, usou uma expressão que ficou famosa naquele país: “If you think compliance is expensive, try non-compliance”. Algo como “se você pensa que compliance é caro, experimente não tê-la”, em português.
Do mesmo jeito, com o passar dos anos, o aumento nos casos de corrupção envolvendo órgãos governamentais e empresas privadas, no Brasil e nos Estados Unidos, fez com que os executivos passassem a ver o compliance como um investimento e não um custo. 
A pesquisa da KPMG mostra que 71% dos executivos reconhecem que a política e o programa de ética e compliance de suas companhias estão implementados de forma eficiente.
No entanto, diversas medidas passaram a ser criadas para melhorar a conformidade da empresa, o que acabou influenciando o mercado brasileiro. Além disso, uma das consequências foi o aumento de capacitações por meio de treinamentos. Veja os principais temas oferecidos pelas empresas entrevistadas pela KPMG: 
· 80,5% – Ética e Conduta para funcionários
· 78,8% – Anticorrupção 
· 78,3% – Conflito de interesse e informação privilegiada
· 78,0% – Ética e Conduta para terceiros
· 76,0% – Compliance
· 72,8% – Doações, patrocínios, brindes e despesas com viagens
· 70,0% – Relacionamento com agentespúblicos
· 58,6% – Facilitação de pagamentos
· 30,4% – Lavagem de dinheiro e Antiterrorismo
A Lei Anticorrupção foi criada a partir da experiência americana e do caso “mensalão”, que provocou grande repercussão no cenário empresarial e político brasileiro.
Contudo, no Brasil, o ideal de conformidade recebeu uma acepção mais voltada para a ética das pessoas, e não apenas com questões burocráticas das empresas. Dessa forma, deixou-se de trabalhar com a ideia de compliance e passaram a tratar de um conceito mais abrangente, a governança corporativa.
GOVERNANÇA CORPORATIVA E COMPLIANCE ANDAM JUNTOS
Compliance é algo mais relacionado a conformidade às regras. Seria, pois, o agir em respeito às normas e o direito posto. Por outro lado, a governança corporativa trabalha conceitos ligados aos gestores, líderes e colaboradores. Ou seja, a governança busca mudar o mindset das pessoas, influenciando-as positivamente na criação de valores éticos e profissionais para uma atuação empresarial mais responsável.
Sendo assim, é possível concluir que a governança corporativa e o compliance caminham juntos. Todavia, ambos devem ser postos em prática na empresa se o desejo dos líderes é ter um negócio íntegro e com a reputação protegida! 
A tecnologia é uma forte aliada nesse sentido, pois favorece o acompanhamento, a gestão e o controle das práticas necessárias para garantir a governança corporativa e compliance. Entretanto, a pesquisa da KPMG constatou que 68% das empresas não tiram proveito da tecnologia para apoiar suas iniciativas, como avaliação de riscos, testes, monitoramento, treinamento, relatórios e retenção de documentação.
Da mesma forma, buscar recursos tecnológicos vai ajudar a sua empresa a gerenciar a governança corporativa e compliance, garantindo segurança, transparência e ética para o negócio.
Entenda o que é compliance e como colocar em prática
Compliance é o dever de estar em conformidade com atos, normas e leis, para seu efetivo cumprimento. Nas palavras de Marcos Assi (2013), é um sistema de controle interno que permite esclarecer e proporcionar maior segurança àqueles que utilizam a contabilidade e suas demonstrações financeiras para análise econômico-financeira. 
Muito se fala sobre esse assunto, mas ainda restam muitas dúvidas. Se você costuma ler o blog da Aurum, deve ter visto que esse é um dos ramos da advocacia mais promissores.
Por isso, neste artigo vou abordar as cinco principais perguntas que permeiam o universo do compliance para, ao final, demonstrar a necessidade de as empresas se estruturarem com um programa de conformidade. 
Também vou falar sobre como ocorre a aplicação dos mecanismos de controle em cada uma das áreas do direito.
O que você precisa saber sobre compliance
1. O que é compliance?
2. Relação entre compliance e LGPD
3. Relação com outras áreas do direito
Se preferir, você pode navegar pelo conteúdo acessando o índice clicável acima. 🙂
O que é compliance?
Compliance, que vem do verbo em inglês to comply, nada mais é do que estar em conformidade com as leis, padrões éticos, regulamentos internos e externos. 
O objetivo é que, com isso, os riscos empresariais sejam minimizados. Ou seja, compliance é a linha mestra que guia o comportamento de uma empresa perante o mercado em que atua.
Uma definição simples do que é compliance é defini-lo como um padrão básico de negócios. São ações colocadas em prática, voltadas a garantir relações éticas e transparentes entre empresas e, principalmente (mas não somente) o Poder Público.
Quando surgiu o compliance?
Ficou claro o que é compliance? Espero que sim! Agora vou falar sobre como começou. 
O surgimento do compliance remonta à virada do século XX, com a criação do Banco Central dos Estados Unidos para ser um ambiente financeiro mais flexível, seguro e estável. 
Na década de 70, também nos Estados Unidos, foi criada uma lei anticorrupção transnacional, a Foreing Corrupt Practies Act (FCPA), que endureceu as penas para organizações americanas envolvidas com corrupção no exterior.
Posteriormente, com os escândalos de corrupção envolvendo empresas privadas e governos, diversas companhias iniciaram, de maneira espontânea, a adoção de práticas de compliance e tiveram uma boa recepção pelo mercado.
Já no Brasil, segundo a Associação Brasileira de Bancos Internacionais (ABBI), em 1992, o tema ganhou destaque no início da abertura do mercado à propaganda do governo Collor. Naquela época, o país começou a adequar-se aos padrões éticos e de combate à corrupção. Esse movimento foi necessário devido a crescente competitividade entre empresas transnacionais.
E como o compliance é posto em prática?
Com a recente eclosão de diversas operações de desmantelamento de esquemas de corrupção, o termo compliance está cada vez mais presente no vocabulário dos empresários brasileiros. 
A difusão do termo se fortaleceu depois da promulgação da Lei n° 12.846/13, conhecida como Lei Anticorrupção e de sua regulamentação pelo Decreto n° 8.420/15.
Em linhas gerais, uma empresa inicia o seu setor de compliance da seguinte forma:
· Elaborando um código de conduta, de linguagem acessível;
· Disseminando para os próprios funcionários a importância de se seguir os padrões estabelecidos no código de conduta, sempre lembrando que o exemplo vem de cima. Lembrando que é de suma importância que a direção da empresa aja de maneira impecável;
· Criando canais internos de denúncias, nos quais os próprios funcionários possam relatar atividades em desconformidade com os preceitos da empresa;
· Deixando claro que, além de cumprir todos os regulamentos, a empresa não se envolve com práticas aparentemente legais, mas que podem ser moralmente questionáveis. Dessa forma, passando a tão buscada imagem de uma empresa íntegra e idônea.
Evidente que esse movimento no sentido de integrar a cultura corporativa às práticas de compliance não teve início com a Lei Anticorrupção. 
Entretanto, a novidade que esse diploma legal trouxe foi a inserção de vantagens às empresas que apresentam um setor de compliance estruturado, caso elas se enquadrem nos crimes previstos na referida Lei.
O monitoramento dos programas de compliance é feito mediante revisão periódica da análise de riscos jurídicos e socioambientais, revisão e adequação do treinamento, ações específicas para áreas sensíveis e de alto risco.
Mas e as empresas de auditoria interna, quais as diferenças?
Outro importante ponto no tema do compliance é diferenciá-lo de uma auditoria interna. A grande diferença entre essas duas figuras, que à primeira vista parecem tratar do mesmo assunto, é que uma auditoria é designada por um determinado tempo e ocorre de maneira esporádica, ao passo que uma equipe de compliance irá atuar a todo o tempo dentro da empresa.
No cenário global, as empresas que apresentam um setor de compliance ativo, independente e bem estruturado, têm se colocado em um patamar diferenciado de competição. Portanto, a utilização do compliance no meio corporativo é mais que um mero luxo, é uma necessidade.
Entendi o que é. Mas vale a pena?
A tônica do brasileiro é sempre remediar, e não prevenir. Justamente por isso que o compliance caminha a passos curtos por enquanto, principalmente pela relutância das empresas.
Entretanto, a prevenção é o melhor remédio. Colocar em prática programas de conformidade e compliance criam mecanismos para evitar problemas maiores, como uma longa briga judicial porque uma lei trabalhista foi descumprida. Ou ainda multas pesadas da Receita Federal por falhas em sua prestação de contas e até multas ambientais por descumprimento às leis ambientais.
O tratamento das informações, mais recentemente, também entra nesses programas. Muito por conta da relação entre compliance e a LGPD. Enfim, todas essas situações enfraquecem a empresa no mercado e retiram sua credibilidade.
E é por isso que o compliance estabelece, tanto para os que estão de fora, como para os colaboradores, qual a imagem que a empresa quer passar e seu comprometimento em buscar soluções antes que o problema apareça.
Relação entrecompliance e LGPD
Não há dúvida de que este é o tema do momento: proteção de dados, informações pessoais, big data, transferências de dados pessoais e segurança da informação. E, como não poderia deixar de ser: compliance e LGPD.
Busco traçar um paralelo entre a proteção dos dados, a vida privada e a necessidade de elaboração de programas de compliance que estejam em acordo e alinhados com a Lei Geral de Proteção de Dados.
O que é a Lei Geral de Proteção de Dados
A Lei Geral de Proteção de Dados, Lei Federal nº. 13.709/2018, é o marco regulamentador da proteção e transferência de dados pessoas no Brasil. O texto tem como pano de fundo a garantia e controle dos cidadãos sobre suas informações pessoais. Exige, por exemplo, consentimento explícito para coleta e uso dos dados e obriga a oferta de opções para o usuário visualizar, corrigir e excluir esses dados.
A LGPD é fruto de uma crescente evolução no tratamento de dados. Neste cenário, temos também a General Data Protection Regulation (GDPR) da União Europeia.
Um marco que torna obrigatório que empresas do mundo inteiro com sede, filial, escritório, representação ou até mesmo servidores em território europeu realizem mudanças nos seus procedimentos de tratamento de dados pessoais. Além disso, impacta também a coleta ou processamento de informações pessoais em atividades de transações de bens ou serviços de indivíduos.
Talvez uma das maiores mudanças e um dos fundamentos da Lei Geral de Proteção de Dados é a autorização do cidadão para divulgação e disponibilização de seus dados. Isso se dá por meio de manifestação do titular, de maneira consciente e inequívoca.
A LGDP prevê que os dados protegidos são aqueles identificados como pessoais. Não apenas RG e CPF, mas também os que identificam origem, raça ou etnia, saúde, religião e até em relação a opinião pública do indivíduo.
Compliance e a LGPD
Com o surgimento de uma nova legislação que afeta o tratamento de dados e a segurança das informações compartilhadas entre as empresas, a política de compliance precisa se adaptar ao novo diploma. É necessário se atualizar.
Desse modo, as normas de compliance que já existem nas empresas devem ser atualizadas com os parâmetros definidos na Lei Geral de Proteção de Dados. Não apenas os dados dos colaboradores, mas todos àqueles que as empresas têm acesso.
Por exemplo, as empresas necessitam de um profissional responsável para atuar junto ao Comitê de Compliance. Ele será o responsável por cuidar de todos os procedimentos internos relacionados ao tratamento de dados e segurança das informações, tanto com os colaboradores, como os fornecedores.
Essas inovações exigem também que os advogados se mantenham atualizados e informados sobre o que acontece no mercado. Pensando nisso, a Aurum lançou um e-book para os profissionais que desejam usar a tecnologia a favor do seu negócio jurídico. 
O que dizem os especialistas
Em conversa com a advogada e Data Protection Officer (DPO), membro da International Association of Privacy Professionals (IAPP) e certificada pela União Europeia, Andrea Willemin, questionei sobre ações previstas na lei que afetam a advocacia. Também perguntei qual a relação do compliance e a LGPD.
Para Andrea Willemin:
A atuação multidisciplinar integrada entre advogados, gestores e times de tecnologia é fator chave de sucesso para a estratégia de privacidade dentro das empresas. O protagonismo na implementação deste requisito trará vantagens competitivas para as empresas que perceberem o valor que será agregado ao seu negócio ao tratarem o tema. Na era da informação aqueles que primeiro se preocuparem com a privacidade das pessoas saem na frente”.
Fique esperto!
O importante é que no cenário global, principalmente com as novas leis de segurança da informação (GDPR), as empresas que apresentam um setor de compliance ativo, independente e bem estruturado, têm se colocado em um patamar diferenciado de competição.
As consequências do não compliance na Lei Geral de Proteção de Dados, são, dentre outras, a publicização da infração, com dano à imagem da empresa, o bloqueio no tratamento de dados, sanções a serem definidas pela autoridade governamental da LGPD e multas de até R$ 50.000.000,00. Na prática, a consequência é a perda de clientes e perda de contratos da cadeia de LGPD e GDPR.
Além disso, com a entrada da LGPD em vigor, é necessário que as empresas atualizem seus códigos de conduta, de modo que tanto os procedimentos internos, como as normas de segurança da informação, devem estar alinhados.
Relação com outras áreas do direito
Você já viu como surgiu o compliance e suas diferenças para as empresas de auditoria interna. Principalmente, tem clara sua definição (o dever de estar em conformidade com atos, normas e leis, para seu efetivo cumprimento). 
Então, é hora de falar a relação do compliance com os demais ramos do direito. 😉
Compliance empresarial 
O compliance empresarial também é o dever de estar em conformidade com os atos e normas. Engloba não só as regras e controles internos, mas também aqueles externos que as empresas precisam necessariamente se adaptar. 
É fato que todas as sociedades empresárias precisam nortear suas atuações de acordo com as regras estabelecidas. Seja pelos organismos de controle, seja pelas normas internas da empresa, tanto os colaboradores como a alta administração.
O compliance empresarial serve para mostrar a empresa que os padrões seguidos estão de acordo com as normas de controle. Isso em todas as áreas (direito do trabalho, direito empresarial, direito tributário e fiscal).
Compliance trabalhista
Aqui está um dos pontos mais relevantes quando se fala em compliance. Isso porque o compliance trabalhista é fundamental para definir os direitos, deveres, normas, obrigaçõesde todos os gestores, funcionários, alta administração, gerentes… 
Todos os colaboradores precisam ter conhecimento do código de conduta da empresa para poder colocá-lo em prática!
Além disso, é muito importante um canal de denúncia e de comunicação acessível. Isso para permitir ao colaborador informar o descumprimento de alguma norma, sem que exista qualquer pressão por conta da alta administração
Em conversa com o advogado trabalhista Pedro Braga, questionei sobre a importância do compliance no direito do trabalho. Para ele, o grande ponto é:
A mitigação de passivos judiciais, que vai além disso, pois o compliance pode ser adotado na admissão, no curso e após o término do contrato de trabalho. Funciona também como forma fiscalização da cadeia produtiva, por respeitar as normas de segurança do trabalho. Ao efetivar o compliance nas relações de trabalho, com a criação de um código de ética e padrões de conduta, o ambiente laboral torna-se mais seguro e transparente, que por consequência, reflete em resultados positivos na produção e na qualidade do produto objeto da atividade empresarial.”
Em resumo, assim como no compliance empresarial, as regras são medidas efetivas adotadas por todos os colaboradores. Para mitigar os riscos de uma conduta inadequada desde o estagiário até a alta administração.
EXPERIMENTE O ASTREA GRATUITAMENTE
Compliance tributário
A efetividade do compliance tributário está umbilicalmente ligada à importância aos padrões de honestidade e de integridade adotados nas normas internas.
No compliance tributário, o conjunto de medidas e normas internas e é diretamente relacionado a prevenção dos riscos de violação às leis tributárias.
É necessário entender que os mecanismos de compliance tributário buscam, como objetivo principal, mitigar os riscos de cometimento de ilegalidades relacionadas com a legislação tributária. Em especial, a concessão de benefícios irregulares, isenções, subsídios e tratamentos diferenciados indevidos, por exemplo. 
Além disso, a efetiva adoção – e não apenas para inglês ver – dos mecanismos de compliance tributário diminuem o risco de condutas desonestas, como suborno e abuso de poder para obtenção de benefícios. 
Compliance fiscal
O compliance fiscal é fundamental, principalmente diante da complexidadeimposta pela legislação, com instruções normativas, atualizações constantes, documentos emitidos pela receita federal, o que cria um calendário fiscal complexo e quase indefinido.
Diante disso, considerando o elevado volume de questões envolvendo as informações de natureza fiscal. Como vendas, compras, estoque, custos, números patrimoniais, transações bancárias e folhas de pagamento. É necessário andar em conformidade em cada uma delas. 
Nesse sentido, o compliance fiscal é fundamental para organizar as disciplinas fiscais e cumprir toda a regulamentação, diretrizes e políticas estabelecidas pela lei.
As vantagens do compliance fiscal são muitas, como por exemplo: monitoramento das obrigações fiscais pendentes, armazenamento da documentação fiscais, correto preenchimento de notas fiscais de acordo com as novas instruções, acompanhamento de prazos.
Enfim, a grande vantagem do compliance fiscal é a criação um conjunto de ferramentas para auxiliar a organização e mitigar as más atitudes na área financeira da empresa.
Aliás, é de bom tom salientar que os grandes investidores estão sempre buscando investir em negócios com solidez e com sistemas de organização interna e normas de controle!
Conclusão
Espero ter explicado o que é compliance e esclarecido as principais dúvidas sobre o assunto. Se você gostou do conteúdo, não deixe de recomendá-lo!