Ainda que programas de compliance venham se popularizando, 46% das empresas brasileiras não fizeram um mapeamento de suas vulnerabilidades, o que as deixa mais suscetíveis a casos de fraude e corrupção.
É o que mostra a pesquisa Nível de Maturidade em Compliance 2018, organizada pela consultoria global da Protiviti. Em sua quarta edição, o estudo reúne informações coletadas entre abril de 2017 e abril de 2018, por meio do Portal de Compliance da Protiviti, e conta com 446 organizações, de diferentes portes, setores e regiões, o que revela o interesse geral de adequação.
De acordo com as análises, embora as organizações conheçam as ferramentas para a implantação de um programa de compliance, ainda falham no mapeamento de riscos a que estão expostas. Isso significa que, muitas vezes, os esforços e recursos de alocados não necessariamente mitigam os principais riscos de compliance da empresa.
"Ou seja, é como se tivéssemos comprado bons remédios, mas sem saber exatamente qual o problema de saúde. Nota-se que houve uma melhora na visão de compliance, mas a visão de risco ainda é baixa", explica Heloisa Macari, sócia-diretora da Protiviti.
O estudo mostra que 53% das organizações participantes apresentam nível de compliance médio alto e alto, uma vez que possuem o patrocínio da alta direção da empresa, investindo em elementos fundamentais, como código de ética, canal de denúncias, planos de treinamento e comunicação, função compliance, auditorias, ncluindo de terceiros, e monitoramentos.
"51% das empresas reconhecem, por exemplo, a necessidade de se fazer a diligência de seus fornecedores e terceiros, pois é possível conhecer o histórico das companhias antes mesmo da negociação. Há a consciência de que se o contratado cometer ilícito, a organização também poderá ser responsabilizada", ressalta Macari.
Por outro lado, existem elementos que necessitam de mais atenção por parte das empresas e, por falta de conhecimento ou atenção, estão sendo negligenciados ou implantados de maneira equivocada, como a política anticorrupção, indicadores de gestão, alertas para situações não usuais, avaliação de riscos e desenvolvimento de planos de ação para melhorias. vale salientar que 46% das empresas nunca promoveram o mapeamento dos riscos a que estão expostas, base para a efetividade e eficiência de um programa de compliance.
Ainda segundo a pesquisa, as organizações brasileiras têm implementando ferramentas que permitem a criação, a comunicação e o controle de normas e boas práticas em todas as camadas da empresa. Mas ainda há desconhecimento da metodologia, falta de expertise ou limitação orçamentária para o mapeamento dos riscos, vulnerabilidades e consequentes desenvolvimentos de planos de ação focados.
"Saber onde estão os riscos e fazer a gestão constante deles, por meio de novas medidas, controles e treinamentos, é fator chave para elevar o nível de maturidade em compliance nas organizações brasileiras", aponta a sócia-diretora da Protiviti.
Acesse o conteúdo completo em www.conjur.com.br
