Investigações Internas em Compliance

Olá eu sou o Marcel calai E você está no leque responde especial sobre investigações internas corporativas comigo como sempre Professor Mateus Cunha bemvindo Mateus calá eu não sou Sherlock Holmes Mas vamos investigar hoje vamos investigar desde que você é claro deixe seu like Neste vídeo e o mais importante deixe a sua pergunta sobre ética e integridade com proteção de dados enfim sobre aquilo que você quer saber mais sobre os temas que a le traz nos seus cursos e a gente vai ter o prazer de responder nos próximos episódios lembre-se também que você pode Compartilhar este

vídeo com alguém que tem investigações internas entre as suas funções e tem alguma dificuldade quer aprender mais sobre este assunto tão importante [Música] Bom vamos lá Mateus a pergunta número um diz assim como a investigação desencadeada por supostos fatos que já ocorreram pode prevenir má condutas cal quando a gente Analisa né a investigação como um um pilar ou um requisito do programa de compliance do programa de integridade a gente não pode esquecer de três verbos fundamentais ali que norteiam eh o programa em seu funcionamento prevenir detectar e responder usualmente as pessoas tratam o canal de

denúncias a investigação interna como requisitos relacionados à detecção e resposta e não é que isso esteja errado no entanto eh existe um um um fator aqui fundamental da gente também trazer as investigações internas como eh um mecanismo de prevenção é como bem eh exposto aqui na na nossa primeira pergunta como eu faço isso ao conduzir uma investigação eu olho um fato que ele já aconteceu então se a gente fala de risco eu não vou avaliar risco né porque ele já é um fato então eu vou investigar aquela conduta trazer aqui um 5w 2h né O

que aconteceu como aconteceu quando aconteceu quem tá envolvido Quais foram os meios utilizados o quanto isso eventualmente trouxe de prejuízo para minha organização eh concluo a minha investigação e eu venho paraa tomada de decisão aplicar né se fato acontecer um Desvio de Conduta e você sabe quem tá envolvido é aplicar medida disciplinar né punir ali para uma eventual violação eh aplicar eh medidas de eventuais Reparações de danos ou a empresa reparar danos que foram gerados pelos seus prepostos né pelos seus representantes ou a empresa buscar a reparação dos danos que foram gerados por terceiros eh

medidas de pronta interrupção da daquela irregularidade para que ela que eventualmente né Não continue ali a ocorrer e Gere ainda mais danos pra organização e medidas de melhoria e aí ao final da investigação eu preciso ter uma análise de causa raiz entender o por aquilo aconteceu e não é um porqu superficial é descobrir na sua essência foi uma falha no processo uma falha ou uma inexistência de processo de controle de sistema de cultura na organização de comunicação entre as pessoas e em ca daquela causa raiz implementar plano de ação para aquelas medidas que vão ali

suplantar aquele GAP identificado com isso você usa a investigação de uma forma racional para detectar a o fato ocorrido e aplicar as medidas de reparação de pronta interrupção e e as medidas disciplinares necessárias olhando daquele fato de forma específica mas que aquela situação ela é um fator indicativo de condutas similares que podem acontecer pro futuro e aí eu trato ela como risco porque aquilo pode né ocorrer novamente e em cima desse risco as medidas mitigadoras que vão vir dentro daquele plano de ação de causa raiz então tentar resumir aqui algo que a gente fala em

uma aula né no nosso curso de Investigações internas corporativas no fundo é aprender com aquele problema e ver como que você pode fazer para evitar que casos semelhantes aconteçam novamente né Eu acho que protegê-los né sen não você fica tratando o caso pontual e sabe coisa que me ocorre eu acredito que não tenha realmente essa finalidade mas lembrando um pouco do processo penal e direito penal eh aquela coisa do caráter punitivo e o caráter preventivo da pena o caráter punitivo evidentemente você quer punir e quem venha tenha casado causado mal ou tenha no caso da

do Direito Penal infringido aí a lei penal famoso efeito pedagógico né efeito pedagógico agora o preventivo o caráter preventivo seria isso né evitar que outras pessoas também cometam o mesmo eh delito ou nesse caso pode ser uma conduta eh antiética Enfim pode ser algum problema cont seu programa de compli mas tem um caráter de mostrar que realmente as condutas elas podem ser punidas elas de fato são punidas e isso evita que outros casos também venham acontecer então você usa o passado para prevenir problemas eh semelhantes no futuro pergunta número dois diz assim como garantir que

o time de investigação interna tem a autonomia necessária para realizar as análises que forem necessárias Quando a gente voltar aqui na correlação né embora a investigação não necessariamente ela tenha que ser conduzida de forma estrita pelo time de compliance ou diretamente e relacionada ao programa de compliance até eu conheço muitas organizações que segmentam por Assuntos Então já trabalhei por exemplo com algumas organizações de varejo que auditoria interna é responsável pelas investigações por exemplo de perdas né apropriação em débit de ativos por exemplo a área de gestão de pessoas né dentro do RH Você tem uma

célula de investigação que eh investiga questões comportamentais então assédio né violência no ambiente de trabalho e a área de compliance trabalharia por exemplo com questões relacionadas à desvios do código políticas de compliance como brindes presentes hospitalidades Enfim então não necessariamente a área de compliance ela precisa conduzir a investigação em todos os casos mas existem três características que são fundamentais pra área de compliance para que o programa de compli possa funcionar e isso está no Decreto regulamentador da linha de corrupção decreto 1129 de 2022 que a gente pode trazer também como requisitos fundamentais para que a

investigação possa funcionar dentro da empresa o decreto lá no seu Artigo 57 os requisitos do programa de integridade no inciso Se não me engano inciso séo tô chutando o número aqui depois a gente tem que olhar lá no inciso eh fala da importância da área responsável pela gestão do programa de integridade ter e autoridade Independência e recursos e são três fundamentais também para quem vai conduzir investigação autoridade para que você tenha de fácil acesso a informações dados e pessoas que são cruciais paraas diligências na investigação então por exemplo eu vou investigar eh uma suposta prática

de uma fraude por um diretor estatutário da empresa vai pensar alguém da alta administração que são sempre casos sensíveis que por exemplo utiliza o cartão corporativo né de forma indevida Até saiu um caso aí algumas semanas atrás de uma grande instituição financeira mas eu não vou entrar nesse detalhe agora verdade eh que que eu preciso ter acesso né eu preciso por exemplo avaliar a ficha funcional dessa pessoa para ver se em 20 anos de empresa ela não praticou eh Deslizes semelhantes essa é uma informação confidencial na gestão de pessoas Então qual é a autoridade que

você tem para bater a porta de gestão de pessoas e pedir uma informação que é confidencial eu preciso avaliar as transações do cartão corporativo eh a gente às vezes fala até de auditoria de transação mesmo teste de transação essa é uma informação que não tá no moral da empresa né Tá aqui o cartão corporativo do diretor xpto tudo que ele gastou fique à vontade tá provavelmente tá lá no financeiro informação né guardada a sete chaves Então quais são os mecanismos que você vai eh ter à sua disposição enquanto investigação para que você possa bater a

porta do RH e obter uma informação confidencial bater a porta do financeiro obter uma informação confidencial conseguir marcar uma entrevista entrevistar esse diretor por exemplo sem perder o sigilo de toda a investigação então geralmente as empresas geralmente empresas menores né Elas dão a a área responsável é o acesso Franco acesso um cheque em branco tá aqui pela sua função você tem essa prerrogativa de pedir determinadas informações e empresas maiores Geralmente se estabelecem ali já além do processo né Desse acesso pontos focais dentro das áreas então á qualquer coisa que você precisar time de investigação Qualquer

coisa que você precisar dentro do RH fala com essa pessoa aqui ela tem acesso ela vai te compartilhar o acesso à informação rapidamente e aí você evita né de pedir ter que criar ali uma história para tentar maquiar pra pessoa não descobrir chega ser até meio óbvio né Mateus só trabalha com investigação vai lá no RH e pede a ficha do calai se tiver dois neurônios um conectados no outro vai suspeitar que o calai tá sendo investigado pelo Mateus Então se evita né todos esses subterfúgios ali para para obter diretamente a informação e proteger também

o caráter de de confidencialidade outras duas características Independência para você conduzir a investigação sem sofrer ingerências esse diretor ele vai ele não pode ter acesso à informação a investigação é confidencial se ele tiver acesso a conhecimento de que ele é objeto de uma investigação existe uma probabilidade muito alta Dele tentar atrapalhar a investigação ameaçar pessoas que possam contribuir com a investigação te ameaçar né tentar te desligar imagina sou um gerente de compliance fazendo uma investigação de um grande diretor da companhia então Quais são os mecanismos ali predispostos para que você né não sofra ameaças ou

ingerências durante toda a apuração e recursos né geralmente a gente utiliza investigações de alta complexidade principalmente recursos humanos financeiros e tecnológicos pessoas você tem time suficiente para conduzir uma investigação de alta complexidade não não tenho time suficiente consigo contratar terceiros que possam me ajudar na condução dessa investigação um escritório de advocacia uma consultoria e uma auditoria externa e tecnologia é impressionante como a tecnologia agrega dentro desses processos há 10 anos atrás a gente tinha uma base de dados de 150.000 e-mails por exemplo que você quer investigar esse diretor e você vai lá faz o recorte

temporal Pega a caixa de e-mail vem lá 150 300 5 não me assusta uma pessoa ter 1 milhão de e-mails né ainda mais nesse nesse nível a revisão era no dedo era passar um por um no máximo um filtro que a gente tá acostumado a fazer ali né com palavraschave mas era uma era uma uma uma metodologia muito artesanal esse trabalho repetitivo Hoje ele foi engolido pela Inteligência Artificial porque você consegue munir as ferramentas você consegue fazer esse essa coleta da base a preservação da base inclusive com credibilidade que possa ser utilizada no judiciário futuramente

né garantindo que a aquela informação ela é íntegra que ela não foi adulterada né que ela é original enfim e e ela é verdadeira e você consegue ensinar a máquina todo o viés da investigação para que ela te traga não só por meio de palavras chave mas por meio de condutas fora de um desvio padrão que são indicadores de que aquela conduta não deveria ter acontecido Então você joga lá 1 milhão de e-mails a ferramenta ela vai te voltar sei lá chutar 1000 e-mails é muito mais fácil revisar 1000 e-mails do que 1 milhão de

e-mails e com uma assertividade muito maior do que o próprio olho humano que né Não dá para fazer por amostragem mas também analisar 1 milhão de e-mails uma hora a cabeça trava tem que resetar né enfim então vejo com muito bom olhos essas três características aqui exemplificadas e no fundo a gente sabe que nem sempre essas características vão estar presentes é muito difícil mesmo na vida real existe pressão tem gente que vai ameaçar o investigador vai ter essas coisas vão acontecer mas é isso que se deve buscar né quer dizer não é Porque de fato

as coisas são difíceis que você vai se render ali a uma investigação precária ou a falta de recursos ou a pressões que são feitas por terceiros interessados num resultado x ou Y para aquela investigação você tem realmente que seguir adiante e buscar o que foi preciso para preservar a sua autonomia per número três na hora de entrevistar devemos ser diretos ao ponto ou qual é a estratégia correta vou começar pelo final da pergunta né não existe estratégia correta não existe infelizmente seria erado seria lindo né Se fosse exato né você bota lá a calculadora já

traz o resultado isso primeiro é isso Seria maravilhoso a a inteligência artificial ajuda com uma dica né não vai usar o chat GPT para para fazer pergunta de investigação não vai usar o chat GPT para fazer o relatório a gente até falou né sobre isso num próximo episódio que vai né No Ar aí no futuro sobre o uso da Inteligência Artificial e os seus riscos mas as ferramentas geralmente que a gente trabalha né que são ferramentas com licenças pagas que usam bases restritas de informação elas nos ajudam a criar os os cases né os desenhos

de cenário e nos trazem mais acertividade ali né nessa construção mas até quem né faz a investigação old school ali na na unha na mão eh é muito né baseado em alguns fatores primeiro quem é a pessoa ser entrevistada você vai entrevistar eh é uma entrevista de entendimento para você entender o o contexto dos fatos ainda né Muito superficial Eh Ou você quer entender um processo para iniciar a investigação que a gente chama de entrevista de exploração é uma entrevista confirmatória Ou seja você já tem um conjunto de indícios e Evidências que já te criaram

um contexto paraa resolução do você precisa de alguém confirmar aquelas informações que a gente chama geralmente de testemunha né o que no processo a gente usa como testemunho e as entrevistas de confronto que aí são com as pessoas investigadas né Onde você quer confrontá-las na verdade dar essas pessoas a oportunidade dar sua resposta sobre os fatos e eventualmente até trazer uma confissão ou até informações adicionais que possam expandir ainda mais o seu cenário além né da definição de quem será istado e qual a a entrevista né você vai o modelo de entrevista o tipo de

entrevista você vai utilizar e é o quão aquela pessoa pode de fato contribuir pra investigação se eu entrevistar uma testemunha por exemplo e eu quero que ela confirme uma evidência em específico dentro de um cenário de várias condutas investigadas de vários íes encontrados talvez eu não precise chegar para ela e abrir todo o caso eu vou abrir uma parte do caso aquela que é né estritamente área para para ela me auxiliar ali na resolução já com uma pessoa investigada se ela são várias as condutas investigadas Talvez você tenha que abrir o caso para ela poder

te trazer né uma visão dar oportunidade da pessoa dar a sua versão sobre todos os fatos que estão ali né sobre investigação contra aquela pessoa e eu particularmente entendo que eh não é uma posição confortável você tá ali numa cadeira seja como né testemunha seja tão pouco como investigado né as pessoas não fazem isso no dia a dia não é algo que para que é natural a gente já Senta aqui grava um é e responde porque a gente já tá aqui no nosso Episódio né 17 18 já até Perdi as contas para nós já se

tornou alguma coisa espontânea numa entrevista dessa a pessoa não faz isso todo dia ela tá numa posição desconfortável geralmente tem o risco né de um colega que a pessoa convive no dia a dia eh ser punido por aquilo né Tem sempre o medo de Retalhação que que né se eu contribuir aqui com a investigação e isso chegar o conhecimento das pessoas eu posso ser eventualmente retaliado então eu particularmente gosto de eh começar a entrevista para tranquilizar Com muito respeito eu gosto de construir um raport que é um um vínculo de confiança ali com a pessoa

eu preciso mais daquela pessoa do que ela eventualmente de mim tentar tranquilizar ler um pouco de comportamento também eh contextualizar a investigação fazer um balizamento às vezes né perguntar perguntas que eu já já sei a resposta quem é você quanto tempo de casa por onde você já passou São perguntas que facilmente você tem resposta mas só para esquentar os motores e ali quando você sentir né que já tem um pouco mais de entrosamento de confiança você já ir mais né direto ao ponto eu gosto de ir mais distante do fato do objeto investigado fazer perguntas

mais abrangentes caminhar para um afunilamento né já mais próximo daquilo que eu quero saber eh O que é relevante eu gosto de perguntar mais de uma vez de forma diferente até para né se eventualmente a pessoa criou um cenário é se ela tá mentindo né dá oportunidade dela cair em contradição e eu consegui relativizar ali aquela contribuição e finalizar não com uma amarração né F assim tem tem mais alguma coisa que você gostaria de contribuir e às vezes vem coisas que não tem nada a ver com a investigação Ah então no verão passar aí começa

às vezes é até caso de abrir uma outra investigação então assim tentando não existe regra nem receita mas só para poder contextualizar um pouquinho de metodologia como a gente tem feito o que eu gosto de dizer só para contribuir aqui se é que me cabe falar alguma coisa depois disso tudo Mateus mas é Presta atenção nas respostas Porque por mais óbvio que possa apcer isso muitas vezes como Mateus colocou você quer confirmar alguns fatos você meio que quer que a pessoa responda aquilo que você quer ouvir mas não é necessariamente isso que você vai receber

em resposta então de fato faça perguntas e preste muita atenção nas respostas com a intenção de aprender de entender mais sobre o que tá sendo contado porque eh senão você pode deixar pastar alguma sutileza que seja extremamente relevante no final da sua apuração a pergunta final diz assim Mateus algum sistema indicado para a proteção dessas denúncias para o colaborador se sentir seguro Eu acredito que ele se refere aqui a confidencialidade a segurança de uma denúncia que que você pode contar calai quando eu comecei a trabalhar com comp que eu fui aluno da leec nós fomos

alunos Alex já tem algum tempo infelizmente e era um mundo completamente diferente do que a gente vive hoje Eram poucas empresas que tinham em sua realidade um programa de compliance E aí por consequência em termos de prestação de serviço também eram poucos no mercado né era o mercado ainda bastante restrito para você ter uma ideia eu fiz uma cotação acho que 2015 de um canal de denúncias e disseram canais ferramentas globais Então você imagina numa empresa multinacional pegar lá al outro na BRF né enfim você imagina tem operação em 40 países né ele tem que

ter um canal de denúncias que permita com que pessoas em qualquer desses 40 países façam uma ligação seja atendido na outra ponta por alguém que tenha capacidade técnica para isso eh e que atenda no seu idioma né que seja numa ligação local que o cara não tem que fazer um DDI do Brasil para para Emirados Árabes então assim eh é uma ferramenta um tanto quanto robusta e que tem o seu valor agregado para isso e que tem que né não é uma operação barata né E aí o era que era algo em torno assim tipo

10.000 dólares por mês sabe muito distante da realidade das empresas brasileiras e hora que o câmbio Não era nem seis para um como tá hoje né talvez a gente de risada vocês paraem algum dia Ô que saudade alguém vai assisti isso aqui algun eu falou Ei Mateus otimist tem devia ter comprado dólar naquela esse CS tava barato mas enfim hoje né Graças à disseminação né de compliance no Brasil ah empreendedorismo de muitas empresas eh ter um canal externo terceirizado se reduzi o ticket consideravelmente né se você for ao Google não vou fazer propaganda de ninguém

até porque eu não não quero recomendar ninguém né Eh mas se você for ao Google hoje digitar canal de denúncia com certeza vão aparecer ali no Google em patrocinados e orgânicos dezenas de fornecedores que tem desde essa solução mais robusta que Eu mencionei até alguma coisa que seja mais simples né que talvez não tenha um 0800 tenha lá só um formulário na web mas que é um prestador de serviço né E que né tem ali uma base de dados segura né tem um sistema que te permite um gerenciamento você consegue criar protocolos dentro do processo

então Ó o Mateus ele é o cara que atende né a ligação de compliance e se vi uma ligação para denunciar o Mateus então não pode ser o Mateus que atende dentro da empresa como é que você faz esse filtro quando você tem um prestador de serviço intermediário não é alguém da empresa que atende a pessoa que entendeu não trabalha na empresa não conhece o Mateus mas ela sabe que ao transcrever aquela denúncia no sistema ela dentro do do fluxo do protocolo que foi criado ela não pode mandar aquela denúncia pro Mateus tem que mandar

pro calai que é o diretor da área que Mateus trabalha por exemplo se foi esse o flux o fluxo criado então é algo que traz eh mais segurança né de que a informação ela tá ali né é guardada não é alguém não é o canal do Mateus é um canal de um prestador de serviço eh gera mais confiança quando a gente fala de Anonimato né é menos provável que alguém vá atrás de uma informação que ela não tem acesso Qual é o IP da máquina que fez a denúncia não sou eu que controlo esse IP

Eu tenho um prestador de serviço que não Me fornece essa informação A não ser que seja por uma decisão judicial e o que ajuda também bastante parece que não é essa despersonificação quando tem um canal lá compliance @le quem Gere o canal é esse e-mail é o Mateus é o canal do Mateus Mateus quando eu tenho um canal né linha ética @ empres xpto não é o canal do Mateus é a empresa xpto a prestadora do serviço que só faz isso da vida então eu acho que tudo isso traz mais confiança mais credibilidade mais segurança

para paraa informação eh confidencialidade né com certeza então sem sombra de dúvidas eh hoje até pela acessibilidade em razão do dos fornecedor propostos no mercado né Eu acho que vale a pena se Inter terceirizar o canal isso traz mais credibilidade com uma dica né não vai só no Google escolhe o primeiro faça uma boa pesquisa né de mercado Olhe preço Olhe tecnologia Olhe segurança da informação converse com outras pessoas que eventualmente né sejam clientes faça uma boa pesquisa que eu tenho certeza que dentro ali do custo benefício você vai achar algo que seja do tamanho

da do seu vamento da sua organ ação e aí até como referência claro como o Mateus falou faça sua pesquisa vá atrás mas apenas como referência acho que vale a pena dizer a você que o canal da leec a leec tem um canal terceirizado de é regido aí é tocado pela audit que é uma empresa fornecedora desse tipo de soluções que o Mateus comentou eh Mateus e quem quiser aprender mais sobre investigações internas corporativas ou conquistar uma certificação profissional em investigações internas corporativas pode fazer o curso da leec um curso de Investigações aqui que é

eh coordenado pelo Daniel siil é um curso com 32 horas de duração e mais 2 horas sendo que 2:20 minutos são conteúdos e videoaulas gravadas assim que você se inscreve você já pode iniciar seus estudos e aí vai ter aula duas vezes por semana à noite pode escolher o dia que seja mais conveniente para você e você será aluno nesse nosso curso que prepara o aluno para comos investigações das mais simples à mais complexas que mais Mateus você pode contar sobre este curso tão legal assim calá é um curso que ele é super atualizado né

Inclusive eu há poucos minutos eu saí de uma reunião com o Daniel a gente tá justamente nesse momento de todo semestre né a gente faz uma revisão de grade de ementa de corpo docente eh pede pros professores atualizar os conteúdos então é um curso que é consolidado no mercado né a gente já tem eh Se não me engano 38 turmas aplicadas depois eu posso até confirmar essa informação para não falar mentira eh a gente tem é um corpo docente que que vive isso na prática todos os professores já conduziram dezenas de Investigações para organizações muito

diferentes né Tem profissionais de empresa tem profissionais que trabalham com essa parte forense de tecnologia tem profissionais que trabalham em escritórios e grandes consultorias então conseguem trazer eh essas nuances práticas temos uma boa carga horária que ela não é computada dessas 33 horas aproximadamente que são resoluções de exercício com os nossos monitores casos práticos né em que a gente cria lá uma empresa fictícia traz uma denúncia fala sobre boas práticas de investigação em cima desses cases e tem a certificação profissional né a certificação profissional ela tem ela é um grande diferencial Com certeza dentro de

um processo de recrutamento e seleção quando você né Eh traz ali no seu currículo que você né fez um curso mas que você também teve o seu conhecimento avaliado não parte do pressuposto que você é um excelente investigador Mas sabe que minimamente né você você foi avaliado em termos de conhecimento e que o básico ali das boas práticas você né Tem de fato o conhecimento que você né foi apto ali a a a passou na prova da certificação inclusive hoje em dia é comum encontrar processos seletivos que já colocam ali como eh um diferencial relevante

no processo de seleção justamente possuir uma certificação profissional Inc compli ou uma certificação profissional em investigações internas como essa que nós estamos falando por aqui o link com mais informações sobre o curso estará aqui na descrição do episódio será um prazer tê-lo ou tê-la como nossos alunos aqui na like é isso é isso Pessoal espero ver vocês em sala de aula é isso mesmo lembre-se de deixar o seu like aqui neste vídeo E é claro a sua pergunta para que a gente possa responder nos próximos episódios compartilhe com quem queira saber mais também sobre investigações

e nos vemos muito em breve no nosso próximo episódio do le responde valeu valeu [Música]