Compliance
Compliance e integridade com maturidade ISO 37301
Um sistema de gestão de compliance completo: do programa de integridade e das obrigações regulatórias aos controles, ao canal de denúncias e ao reporte. Veja abaixo o que o domínio avalia e o que você opera na prática.
O que este domínio entrega
Tudo o que você avalia e opera em um só lugar
Diagnóstico do programa por treze frentes
Da governança e das obrigações às normas e código de conduta, controles, monitoramento, treinamentos, integridade, conflitos, canal, casos, remediação e reporte regulatório.
Matriz de obrigações regulatórias
As obrigações legais e regulatórias mapeadas e acompanhadas, com responsável, prazo e evidência, para nada vencer no escuro.
Normas e código de conduta
Políticas e código de conduta com aprovação, publicação e adesão registrada por quem precisa cumprir.
Integridade e anticorrupção
Programa de integridade, controles anticorrupção e tratamento de presentes e hospitalidades, no alinhamento da ISO 37001.
Conflitos de interesse
Declaração e triagem de conflitos, com registro e acompanhamento das situações identificadas.
Canal de denúncias confidencial
Recebimento interno e público, com anonimato garantido, classificação por sensibilidade, SLA por gravidade e proteção ao denunciante.
Gestão e decisão de casos
Triagem, investigação e decisão com trilha: casos sensíveis passam por revisão de cadeia distinta, voto de comitê e assinatura eletrônica.
Relatório SOX 302/404
Controles internos, deficiências e fraquezas materiais consolidados para a diretoria e a auditoria.
Trilha L1 a L4 e prontidão ISO 37301
Jornada de maturidade do programa de compliance, do fundacional ao auditável e certificável.
Seguro por dentro
- Cada requisito do programa tem rastro até o documento, a evidência e o responsável.
- O anonimato do denunciante é preservado por design: a identidade nunca é exposta à gestão.
- A vigilância de não retaliação bloqueia o encerramento do caso enquanto o risco persistir.
- Casos sensíveis exigem revisão por uma cadeia hierárquica distinta antes de serem formalizados.
Fluido de operar
- Obrigações, controles, treinamentos, canal e casos vivem em um só programa.
- Do relato à decisão assinada, tudo acontece dentro da plataforma, sem ferramenta externa.
- Compliance conversa com Riscos, Terceiros e Cultura, no mesmo padrão de governança.
Para quem é
CCO e equipe de compliance e integridade
donos do programa, das obrigações, dos controles e do canal
Diretoria e conselho
designam tratadores e decidem casos sensíveis em colegiado
Colaboradores e público externo
cumprem as normas e relatam com confidencialidade
Vantagens
- Um programa de compliance completo em um só lugar: obrigações, código de conduta, controles, canal e casos.
- Um canal de ética de nível corporativo por dentro, sem contratar um serviço de denúncia à parte.
- Relatório SOX 302/404 consolidado para a diretoria e os auditores.
- Jornada estruturada até a certificação ISO 37301, com trilha auditável.
Perguntas frequentes
Compliance aqui é só o canal de denúncias?
Não. O canal é uma das treze frentes do domínio. Ele também cobre programa de integridade, matriz de obrigações, código de conduta, controles e monitoramento, treinamentos, integridade e anticorrupção, conflitos de interesse, gestão de casos e reporte regulatório.
O denunciante fica anônimo mesmo?
Sim. Quando o relato é anônimo, a identidade não é registrada nem exposta à gestão. O acompanhamento acontece por um protocolo e um código de acesso guardados de forma protegida.
Quais normas este domínio cobre?
ISO 37301 (gestão de compliance), ISO 37001 (antissuborno) e ISO 37002 (canal de denúncias), com referência a FINRA para o mercado de capitais.
Como funciona a decisão de um caso sensível?
Casos graves passam por revisão de uma cadeia hierárquica distinta e podem ir a voto de comitê, com a decisão formalizada por assinatura eletrônica.
Veja o compliance por dentro
Agende uma demonstração e conheça o canal de denúncias, a decisão colegiada e o relatório SOX na prática.