Compliance e antissuborno na prática: treinamento ISO 37301 + 37001

Programa de integridade no papel não passa em auditoria — nem protege em fiscalização. Código de ética publicado no site, treinamento anual sem registro de participação e canal de denúncias que ninguém usa compõem o retrato que o auditor descreve como “documentado, não implementado”. Este treinamento pega os requisitos das ISO 37301 e ISO 37001 e os traduz em rotinas com evidência: quem decide, com que autoridade, com base em qual análise de risco e com que registro.

Duas normas, dois recortes

Confundir as duas é o erro mais comum — e o mais caro, porque produz escopo errado de projeto e expectativa errada de certificado.

• ISO 37301 — sistema de gestão de compliance. Parte do inventário das obrigações de compliance da organização: leis, regulamentos, licenças, contratos, exigências de órgãos reguladores e códigos que ela adotou voluntariamente. É certificável e substituiu a ISO 19600, que era apenas diretriz;
• ISO 37001 — sistema de gestão antissuborno. O recorte é estreito de propósito: suborno, e só suborno. Fraude, cartel, lavagem de dinheiro, concorrência desleal e assédio ficam de fora do escopo da norma, ainda que entrem no programa da empresa. A edição de 2025 foi publicada em fevereiro daquele ano, com prazo de transição para as unidades já certificadas.

Na prática, uma organização com risco de suborno relevante costuma usar as duas em camadas: a 37301 organiza o universo de obrigações e a função de compliance; a 37001 aprofunda controles específicos onde o risco de suborno é material — contato com agente público, licitações, intermediários comerciais, doações e patrocínios.

O que o treinamento cobre

• Inventário de obrigações e avaliação de riscos de compliance e de suborno, com critérios de probabilidade, impacto e materialidade;
• Função de compliance com autoridade, independência e acesso direto ao órgão de governança — requisito, não organograma decorativo;
• Due diligence de terceiros proporcional ao risco: quando basta cadastro, quando cabe investigação reforçada, e o que registrar da decisão;
• Controles financeiros e não financeiros, alçadas de aprovação e o tratamento de brindes, hospitalidade, doações e patrocínios;
• Canal de denúncias eficaz: divulgação, acesso, sigilo, proteção do relator contra retaliação, triagem, investigação e encerramento com registro;
• Monitoramento, indicadores, auditoria interna do programa e análise crítica pela alta direção;
• Alinhamento com a Lei nº 12.846/2013 e com os parâmetros de avaliação do art. 57 do Decreto nº 11.129/2022.

Onde a lei brasileira entra

A Lei Anticorrupção responsabiliza a pessoa jurídica objetivamente por atos lesivos à administração pública, e o Decreto nº 11.129/2022 lista os parâmetros pelos quais um programa de integridade é avaliado — comprometimento da alta direção, padrões de conduta estendidos a terceiros, treinamento e comunicação periódicos, gestão de riscos, registros contábeis fidedignos, canal de denúncias, entre outros.

Na contratação pública, o assunto deixou de ser voluntário. A Lei nº 14.133/2021 obriga o edital a prever programa de integridade em contratações de grande vulto (art. 25, § 4º), usa o programa como critério de desempate (art. 60, IV) e o exige como condição de reabilitação de quem foi punido (art. 163, parágrafo único). O Decreto nº 12.304/2024 regulamentou esses três dispositivos na esfera federal, definindo parâmetros e o rito de avaliação sob competência da CGU. Estatais e fornecedores públicos não discutem mais se vale a pena: discutem prazo e evidência.

Para quem

Compliance officers, jurídico, controladoria, auditoria interna e alta direção — inclusive de estatais e de licitantes de grande vulto, que precisam sustentar o programa diante de órgão de controle. Turmas on-line na Plataforma de Educação e formato in-company. Ver o catálogo de treinamentos.