Compliance
No âmbito institucional e empresarial, compliance é o conjunto de disciplinas a fim de cumprir e se fazer cumprir as normas legais e regulamentares, as políticas e as diretrizes estabelecidas para o negócio e para as atividades da instituição ou empresa, bem como evitar, detectar e tratar quaisquer desvios ou inconformidades que possam ocorrer.
O termo compliance tem origem no verbo em inglês to comply, que significa "cumprir".
Departamento de compliance editar
O Departamento ou Unidade de Compliance em uma instituição é o responsável por garantir o cumprimento de todas as leis, regras e regulamentos aplicáveis, tendo uma vasta gama de funções dentro da empresa (monitoramento de atividades, prevenção de conflitos de interesses, etc). Atuando como a política interna de uma empresa, é improvável que o Departamento de Compliance seja a unidade mais popular internamente. No entanto, é o departamento com importância na manutenção da integridade e reputação de uma empresa. Embora os custos com compliance tenham disparado nos últimos anos, os custos por não conformidade - mesmo que acidental — podem ser muito maiores para uma instituição. O não cumprimento de leis e regulamentos pode levar a pesadas multas monetárias, sanções legais e regulamentares, além da perda de reputação.[1]
Compliance officer editar
O termo é designado àqueles profissionais que são responsáveis por administrar um programa de compliance. Cabe a eles desenvolver e coordenar todas as políticas, ferramentas e decisões que precisam ser tomadas no âmbito do programa. Normalmente, os compliance officers atuam no ambiente interno da empresa, devido à necessidade constante de estarem acompanhando seus atos.
Origens editar
A ideia de programas de compliance tem origens nos Estados Unidos, e pode ser datada na virada do século XX, quando as agências reguladoras começaram a emergir. Em 1906, com a promulgação do Food and Drug Act e a criação do FDA, o governo norte-americano criou um modelo de fiscalização centralizado, como forma de regular determinadas atividades relacionadas à saúde alimentar e ao comércio de medicamentos.
Porém, foi devido às instituições financeiras que o compliance avançou. Em 1913, foi criado o Federal Reserve System (Banco Central dos EUA), o qual teve como objetivo a criação de um sistema financeiro mais estável, seguro e adequado às leis.
Em 1977, foi promulgado o FCPA (Foreign Corrupt Practices Act), a lei anticorrupção transnacional norte-americana, obrigando as empresas a (a) manter livros e registros que reflitam precisamente as suas transações e a (b) estabelecer um sistema adequado de controles internos.[2]
Na década seguinte, após um escândalo envolvendo a indústria de defesa, 32 empresas do setor criaram voluntariamente a DII (Iniciativa da Indústria de Defesa), que estabeleceu um conjunto de princípios para práticas empresariais éticas e de boa conduta.[3]
Em 1991, a Comissão de Penas dos EUA publicou o documento Diretrizes Federais para a Condenação de Organizações, articulando os elementos específicos de um programa de compliance e ética eficiente.[4] Segundo esse documento, as empresas que apresentarem tais programas terão penas mais brandas.
Compliance em diferentes contextos legais editar
Devido ao número crescente de regulações, os Programas de Compliance de uma instituição podem abranger inúmeros temas, zelando pelo cumprimento de normas derivadas de diversas áreas do Direito, como antilavagem de dinheiro, controle de exportações, Direito Ambiental e sanções econômicas.
Antilavagem de dinheiro editar
EUA editar
As empresas norte-americanas devem cumprir com a Lei de Sigilo Bancário[5] e os seus regulamentos de aplicação ("regras antilavagem de dinheiro" ou "regras AML"). O objetivo das regras de AML é ajudar a detectar e relatar atividades suspeitas, incluindo as infrações decorrentes da lavagem de dinheiro e financiamento do terrorismo, como a fraude de títulos e manipulação de mercado.
O FINRA ("Financial Industry Regulatory Authority" ou "Autoridade Reguladora do Setor Financeiro") avalia o cumprimento de uma empresa com regras AML segundo a Regra FINRA nº 3310, que estabelece padrões mínimos para um Programa de Compliance de uma empresa. Os princípios básicos de um programa de Compliance AML sob FINRA 3310 incluem:[6]
- O programa tem de ser aprovada por escrito por um membro da gerente sênior
- Deve ser concebido para garantir a detecção e denúncia de atividades suspeitas
- Deve ser projetado para estar em conformidade com as Regras de AML, incluindo, entre outros, ter um Programa de Identificação de Clientes (CIP) com base no risco
- Deve ser testado, de forma independente, para assegurar a correta implementação do programa
- Um indivíduo responsável por AML deve ser designado pela FINRA
- Deve ser fornecida formação contínua ao pessoal apropriado
Brasil editar
Por força da Lei nº 12.683/12, que alterou a Lei de Lavagem de Dinheiro (Lei nº 9.613), determinadas pessoas jurídicas "deverão adotar políticas, procedimentos e controles internos, compatíveis com seu porte e volume de operações, que lhes permitam atender ao disposto neste artigo e no art. 11, na forma disciplinada pelos órgãos competentes",[7] ou seja, um programa de Compliance Antilavagem
"O citado artigo determina a comunicação ao Conselho de Controle de Atividades Financeiras (COAF) o nome de qualquer pessoa, no prazo de 24 horas, que formule proposta ou realize transações em moeda nacional ou estrangeira, títulos e valores mobiliários, títulos de crédito, metais e qualquer ativo passível de ser convertido em dinheiro que ultrapassar limite fixado pela Autoridade competente e nos termos das instruções por elas expedidas. As empresas identificarão seus clientes e manterão cadastro atualizado, devendo, porem, preservar o sigilo das informações prestadas".[8]
Averiguação Eletrônica de Conformidade editar
A AVEC (Averiguação Eletrônica de Conformidade) é um instrumento eletrônico de fiscalização que tem por objetivo verificar o grau de conformidade da pessoa obrigada em relação às obrigações de prevenção à lavagem de dinheiro.
Ao ser submetido a uma AVEC, a pessoa obrigada recebe uma mensagem no endereço eletrônico cadastrado junto ao COAF, bem como uma notificação em sua página no portal de relacionamento no SISCOAF, onde são detalhados os procedimentos para o preenchimento.[9]
Controle de Exportações editar
EUA editar
O governo norte-americano controla as exportações de determinados equipamentos, softwares e tecnologias como um meio para promover os seus interesses de segurança nacional e objetivos de política externa. Esse sistema de controle inclui procedimentos relacionados a licença de exportação (ou seja, rastreio de itens, quantidade, finalidade, partes envolvidas na transação, etc) e mecanismos de Compliance (ou seja, trabalho em parceria com indústrias para educá-las sobre como e por que acompanhar e controlar a sua própria atividade de exportação).[10]
Brasil editar
O Despacho Aduaneiro Expresso - Linha Azul é um procedimento especial de facilitação aduaneira, criado pela Receita Federal do Brasil que consiste no tratamento de despacho aduaneiro expresso nas operações de importação, exportação e trânsito aduaneiro, mediante habilitação prévia da empresa interessada junto à Receita Federal.
A habilitação é concedida a empresa que possua os requisitos e condições estabelecidos nas normas da Receita Federal do Brasil, que adote os procedimentos que demonstrem a qualidade de seus controles internos que visam o cumprimento das obrigações tributárias e aduaneiras e permitam o monitoramento permanente pela fiscalização aduaneira.
Atualmente a Linha Azul baseia-se na exigência da empresa demonstrar a qualidade na gestão das suas atividades de comércio exterior, efetuando regularmente auditorias internas para monitoramento desta qualidade, além de possuir um controle corporativo informatizado, integrado à contabilidade, para controle dos estoques de mercadorias nacionais, de procedência estrangeira e as destinadas à exportação. Em contrapartida a estas exigências, o beneficiário da Linha Azul obtém da Receita Federal a aplicação de "Despacho Aduaneiro Expresso" que consiste na adoção de procedimentos especiais que facilitam e agilizam os trâmites relacionados às suas operações de comércio exterior, realizadas em qualquer lugar do território nacional.[11]
Direito Ambiental editar
EUA editar
A EPA (Agência de Proteção ao Meio Ambiente) é a responsável pela regulação de uma ampla gama de atividades e pelo monitoramento do cumprimento de legislação sobre emissões de ar, ruído, resíduos, qualidade da água, silvicultura, locais contaminados, mercadorias perigosas, materiais danosos e pesticidas.[12]
Brasil editar
"A Resolução nº 4.327/2014 instituiu a Política de Responsabilidade Socioambiental (PRSA). Para assegurar o cumprimento das diretrizes e dos objetivos das PRSAs a serem implementadas pelas instituições financeiras e demais instituições autorizadas, estas estariam obrigadas a realizar o gerenciamento do risco socioambiental, estabelecendo critérios e mecanismos específicos de avaliação de risco quando da realização de operações relacionadas a atividades econômicas com maior potencial de causar danos socioambientais".[13]
O Normativo SARB nº 14, de 28 de agosto de 2014, do Sistema de Autorregulação Bancária da Federação Brasileira de Bancos (FEBRABAN) especificou com mais detalhes tais critérios e mecanismos a serem observados, apontando quais operações consideradas de significativa exposição a riscos socioambientais devem passar por uma avaliação consistente e passível de verificação.
Sanções econômicas editar
A Agência de Controle de Ativos Estrangeiros dos EUA (OFAC - Office of Foreign Assets Control) administra e aplica programas de sanções econômicas, principalmente contra países e determinados grupos de indivíduos, tais como terroristas e narcotraficantes. As sanções podem ser abrangentes ou seletivas, através do bloqueio de ativos e de restrições comerciais, realizando, assim, a política externa e os objetivos de segurança nacional.[14] Todas as pessoas dos EUA (o que, por definição legal, inclui as empresas) devem obedecer a estas sanções, isto é, estar em conformidade com estas regras. A OFAC fornece diretrizes gerais e "Perguntas frequentes" para indústrias específicas, incluindo[15]:
- Setor Financeiro
- Indústria de Seguros
- Exportadores e importadores
- Turismo e viagens
- ONGs
Compliance no Brasil editar
Em junho de 2009, a CGU e o Instituto Ethos publicaram o documento "A Responsabilidade Social das Empresas no Combate à Corrupção,[16]" o primeiro guia brasileiro para orientar as ações das empresas que se preocupam em contribuir para a construção de um ambiente íntegro e de combate à corrupção.
O primeiro diploma legal brasileiro a regulamentar programas de Compliance foi a Lei nº 12.846/2013 (Lei da Empresa Limpa),[17] estabelecendo a responsabilidade objetiva de pessoas jurídicas pela prática de atos contra a Administração Pública, com multas no valor de até 20% de seu faturamento bruto anual. O decreto nº 8.420/2015, que regulamenta a lei, estipula que as pessoas jurídicas que possuírem e aplicarem um programas de integridade poderão receber até 20% de desconto no valor da multa.[18]
Em abril de 2015,[19] a CGU, através da Portaria CGU nº 909/2015[20] definiu critérios para avaliação dos programas de integridade das empresas como requisito para concessão de redução no valor da multa, estabelecendo três faces de análise no cumprimento dos requisitos. Inicialmente, a empresa deverá comprovar que o programa de integridade foi construído de acordo com o seu tamanho, perfil de atuação e posicionamento no mercado. Também deverá ficar comprovado o histórico de aplicação do programa com resultados alcançados anteriormente na prevenção de atos lesivos. A terceira linha de avaliação será a demonstração de que o programa foi aplicado no próprio ato lesivo em questão, tendo funcionado como prevenção contra um dano maior ou na reparação do prejuízo causado.
Elementos de um programa de compliance editar
Segundo as principais diretrizes internacionais,[21][22][23][24] os principais elementos de um Programa de Compliance eficiente são: envolvimento da alta administração, códigos de ética, políticas e procedimentos internos, autonomia e recursos suficientes para a área de Compliance, treinamento e comunicação, análise periódica de riscos, registros contábeis, controles internos, canais de denúncia, diligência na contratação de terceiros, diligência em processos de fusões e aquisições, investigações internas, incentivos e medidas disciplinares e melhora contínua (revisão e testes periódicos).[25]
Compliance Intelligence (CI) ou Inteligência de Conformidade, é Atividade de Inteligência aplicada ao Compliance, monitoramento de riscos e auditorias preventivas da organização para exercício da atividade econômica em conformidade com a lei. É um Programa de Integridade e Auditoria para prevenção de corrupção, fraudes corporativas e inconformidades por meio da coleta sistemática de informações no ambiente corporativo e no mercado. São sistemas informatizados ou métodos de coleta de dados e informação estratégica para a aplicação da lei, a fim de garantir a sustentabilidade do negócio.
Empresas de Compliance & Mitigação de riscos como PwC, NICE Actimize, Montax, THOMPSON e ICTS Protiviti, ou mesmo de Tecnologia da Informação como a Oracle, utilizam serviços de Inteligência, recursos tecnológicos e experiência em investigações corporativas para implementar programas de integridade nas organizações.
Exemplo histórico de Inteligência de Conformidade era o "Informi Rosso" (Relatório Vermelho) da Santa Aliança, o serviço secreto da Igreja Católica no século XVI. Era um sistema simples de coleta de informações da rede de espiões que depositavam pergaminhos em um vaso de bronze com denúncias de heresia e ameaças do protestantismo inglês em expansão.[26]
Referências
- ↑ http://www.investopedia.com/terms/c/compliancedepartment.asp
- ↑ http://www.justice.gov/criminal-fraud/foreign-corrupt-practices-act
- ↑ http://www.dii.org/
- ↑ http://www.ussc.gov/sites/default/files/pdf/training/organizational-guidelines/historical-development/OrgGL83091.pdf
- ↑ Bank Secrecy Act: http://www.fincen.gov/statutes_regs/bsa/ Arquivado em 7 de março de 2011, no Wayback Machine.
- ↑ FINRA - Anti-Money Laudering
- ↑ Lei nº 12.683/12: http://www.planalto.gov.br/ccivil_03/_ato2011-2014/2012/lei/l12683.htm
- ↑ AMENDOLARA, Leslie. Compliance e a nova lei sobre lavagem de dinheiro. Disponível em: http://www.migalhas.com.br/dePeso/16,MI174970,101048-Compliance+e+a+nova+lei+sobre+lavagem+de+dinheiro
- ↑ COAF - COAF inicia a aplicação da Averiguação Eletrônica de Conformidade - AVEC: http://www.coaf.fazenda.gov.br/noticias/coaf-inicia-a-aplicacao-da-averiguacao-eletronica-de-conformidade-avec
- ↑ http://www.state.gov/strategictrade/overview/
- ↑ «Cópia arquivada». Consultado em 2 de setembro de 2015. Arquivado do original em 3 de março de 2016
- ↑ http://www.epa.nsw.gov.au/legislation/130251epacompl.htm
- ↑ «Cópia arquivada». Consultado em 31 de agosto de 2015. Arquivado do original em 22 de dezembro de 2015
- ↑ http://www.treasury.gov/resource-center/faqs/Sanctions/Pages/faq_general.aspx#basic
- ↑ http://www.treasury.gov/resource-center/international/standards-codes/Pages/regulations-index.aspx
- ↑ A Responsabilidade Social das Empresas no Combate à Corrupção: http://www.cgu.gov.br/Publicacoes/etica-e-integridade/arquivos/manualrespsocialempresas_baixa.pdf
- ↑ Lei nº 12.846/2013 - http://www.planalto.gov.br/ccivil_03/_ato2011-2014/2013/lei/l12846.htm
- ↑ Decreto nº 8.420/2015: http://www.planalto.gov.br/ccivil_03/_Ato2015-2018/2015/Decreto/D8420.htm
- ↑ http://www.cgu.gov.br/noticias/2015/04/cgu-disciplina-procedimentos-para-processos-de-responsabilizacao-de-empresas
- ↑ Portaria CGU nº 909/2015: http://www.cgu.gov.br/sobre/legislacao/arquivos/portarias/portaria_cgu_909_2015.pdf
- ↑ Transparência Internacional - Princípios para combater a corrupção nos negócios: http://www.transparency.org/whatwedo/publication/business_principles_for_countering_bribery
- ↑ OCDE - Guia de Boas Práticas sobre Controles Internos, Ética e Compliance: http://www.oecd.org/daf/anti-bribery/44884389.pdf
- ↑ DOJ e SEC - Guia de recursos para o FCPA, pág. 57 - Características de um Programa de Compliance Efetivo: http://www.justice.gov/sites/default/files/criminal-fraud/legacy/2015/01/16/guide.pdf
- ↑ UNODC - Um Programa de Ética Anti-Corrupção e de Compliance para Empresas: guia prático: https://www.unodc.org/documents/corruption/Publications/2013/13-84498_Ebook.pdf
- ↑ Ferreira, José Eduardo L. «Transparência na Relação Investidor/Administrador». Análise Financeira. Consultado em 15 de junho de 2008. Arquivado do original em 11 de junho de 2008
- ↑ Marcelo de Montalvão (2015). INTELIGÊNCIA & INDÚSTRIA: Espionagem e Contraespionagem Corporativa. [S.l.]: Registro da Biblioteca Nacional. p. 244
Bibliografia editar
- GÓIS, Veruska Sayonara de. A Lei de Compliance e sua Configuração Enquanto Política Pública Regulatória para o Setor Privado Brasileiro. Revista Controle, v. XII, p. 98-117, 2014.