Fase 1
Diagnóstico e avaliação de riscos de suborno
Identificamos as exposições reais: setores, geografias, relação com agentes públicos, intermediários, licitações e esquemas de comissões.
Compliance e integridade
Sistema de gestão antissuborno ISO 37001
Um marco certificável para prevenir, detectar e responder ao suborno. Não promete que ele não ocorra: demonstra que a organização fez o que era razoável para evitá-lo, que é exatamente o que clientes, sócios e reguladores avaliam.
- Duração típica
- 6 a 12 meses
- Modalidade
- Mista — in loco e remota
- Apoio
- SORT Redmine incluído
- Integrável com
- ISO 37301 e ISO/IEC 27001
Objetivo e escopo
Implantamos o sistema completo: política antissuborno, função de compliance com autoridade e independência, avaliação de riscos de suborno por processo e por contraparte, due diligence de terceiros, controles financeiros e não financeiros, gestão de brindes e hospitalidades, canal de denúncias com proteção ao denunciante e investigação de incidentes.
As fases do projeto
Fase 2
Desenho do sistema
Política antissuborno, função de compliance, procedimentos de due diligence, controles financeiros e não financeiros, e política de brindes, hospitalidades e doações.
Fase 3
Implantação e cultura
Capacitação por papel, comunicação aos parceiros de negócio, colocação em operação do canal de denúncias e do protocolo de investigação.
Fase 4
Auditoria e certificação
Auditoria interna independente, análise crítica pela direção e acompanhamento até a auditoria de certificação.
O que inclui a implantação
- Avaliação de riscos de suborno
- Política antissuborno
- Função de compliance antissuborno
- Due diligence de terceiros
- Controles financeiros e não financeiros
- Política de brindes e hospitalidades
- Cláusulas contratuais antissuborno
- Canal de denúncias e proteção ao denunciante
- Protocolo de investigação
- Capacitação e conscientização por papel
Perguntas frequentes
É obrigatória?
Não é obrigatória em caráter geral, mas é cada vez mais solicitada como requisito em licitações públicas, em contratações com multinacionais e em operações de financiamento internacional.
Qual a relação com a ISO 37301?
A ISO 37001 trata de um risco específico —o suborno— e a ISO 37301, da conformidade em geral. Muitas organizações implantam primeiro a 37001 por uma exigência concreta e depois ampliam para a 37301 reaproveitando a estrutura.
Exige um compliance officer em tempo integral?
Não necessariamente. A norma exige uma função de compliance com autoridade, independência e recursos adequados. Em organizações de porte médio isso costuma ser resolvido com dedicação parcial e reporte direto ao órgão de governança.