Ter um canal de denúncias ativo não garante um programa de ética empresarial funcionando. Muitas empresas descobrem isso tarde demais.
Quando o canal existe, mas o programa não
O Brasil é um dos países com maior índice de adoção de canais de denúncias na América Latina, e esse avanço é concreto. Mas os dados de maturidade contam uma história diferente.
Boa parte das empresas que têm o canal no ar não consegue rastrear o que acontece depois que alguém registra um relato. Também não tem processo formal de investigação com etapas e responsáveis definidos. E nunca revisou o código de conduta desde o dia em que a empresa o publicou. O formulário está no ar, a empresa disparou o e-mail para todos, e riscou o item da lista. O problema é que riscar esse item da lista não é o mesmo que ter um programa de ética empresarial funcionando. Muitas organizações só percebem essa diferença quando uma auditoria chega, ou quando um caso mal apurado vira passivo jurídico.
O que o canal não cobre
Um canal de denúncias captura relatos, mas o que acontece depois depende inteiramente da estrutura que sua empresa tem por trás dele. É aí que a maioria não tem resposta clara.
Quem recebe o relato tem autoridade para investigar? Existe um procedimento com etapas, prazos e responsáveis definidos? O colaborador que registrou a ocorrência tem proteção formal contra retaliação?
Na maioria das empresas, a resposta para pelo menos metade dessas perguntas é não. O relato some num e-mail ou numa planilha, e a apuração vira um processo informal. Ou seja, fica sem rastreabilidade, sem evidência auditável e sem segurança jurídica para ninguém envolvido.
Os cinco pilares que faltam no programa
Código de conduta com uso real: O documento existe em quase toda empresa. Porém, a maioria escreve uma vez e nunca mais atualiza. Sem ciclos de atualização e sem registro de que os colaboradores compreenderam o conteúdo, o código vira um arquivo de defesa jurídica. Na prática, ninguém o leu nos últimos dois anos.
Processo de investigação documentado: Toda denúncia precisa seguir um fluxo com etapas definidas e responsáveis claros, independentemente de quem está envolvido no caso. Apurações informais expõem sua empresa à nulidade das conclusões e à falta de evidência para tomar qualquer ação disciplinar.
Política de proteção ao denunciante: Sem proteção formal, o canal coleta informações sobre um problema e cria outro. Isso ocorre porque o colaborador fica exposto, e sua empresa aprende rapidamente que falar tem custo.
Treinamento contínuo com evidência de execução: Treinamento no onboarding não forma cultura, e um programa sério tem ciclos regulares com registro de participação e avaliação de compreensão. O colaborador que assinou o código em 2021 e nunca mais teve contato com o tema não é um colaborador treinado.
Indicadores visíveis para a liderança: Sem dados num dashboard executivo, a liderança toma decisões sobre o programa sem saber o que está acontecendo nele. Além disso, o Compliance Officer perde o único argumento concreto para defender orçamento junto ao C-Level.
O que uma auditoria séria vai encontrar
O auditor não quer saber se o formulário está no ar. Ele quer evidência de que a empresa tratou os relatos, seguiu os procedimentos e mediu os treinamentos. Ele também quer uma trilha auditável da denúncia até a conclusão.
Sem isso, o que sua empresa mostra é um canal ativo e um processo inexistente. Auditores tratam ausência de evidência da mesma forma que ausência de ação.
Como medir onde sua empresa está
Sua empresa consegue rastrear o ciclo completo de uma denúncia com evidência documental em cada etapa? O código de conduta foi revisado nos últimos dois anos? A liderança recebe indicadores de compliance com periodicidade definida?
Se a resposta para mais de duas dessas perguntas for não ou “não sei”, o programa tem lacunas que uma ferramenta sozinha não resolve. O melhor ponto de partida é entender exatamente onde estão essas lacunas antes que uma auditoria as encontre primeiro.
Descubra o nível de maturidade do programa de compliance da sua empresa com a calculadora da Gopliance.
Agende uma demonstração com o time da Gopliance. Veja como governança, risco e compliance podem operar de forma integrada na sua operação, com menos retrabalho e mais controle para o seu time.
