Efetividade do treinamento de compliance: como provar

Um curso anual com certificado é fácil de auditar e quase não informa nada. O Decreto 11.129/2022 pergunta outra coisa: se os treinamentos são periódicos e se o programa é efetivo. Para responder, a empresa precisa de evidência de conduta, como o que compras decide quando o fornecedor oferece um jantar em plena negociação, quantas pessoas consultam o compliance antes de aceitar um brinde e se o canal de denúncias é usado.

Onde o curso anual deixa de ajudar

O treinamento de compliance é a parte do programa de integridade que leva as regras até as pessoas. Cobre o código de conduta, a política anticorrupção, conflito de interesses, brindes e hospitalidades, relação com agentes públicos, uso do canal de denúncias e, em muitas empresas, privacidade e prevenção ao assédio.

Em muitas organizações, tudo isso cabe num módulo online por ano, com vídeo, leitura e teste de múltipla escolha. O formato atende a uma necessidade real, que é registrar que a empresa comunicou as regras. Começa a falhar quando alguém pergunta se as regras estão sendo seguidas.

A pergunta tem motivo. Uma análise do MIT Sloan Management Review com mais de 1,2 milhão de avaliações de funcionários não encontrou correlação entre os valores que as empresas declaram oficialmente e a avaliação que os funcionários fazem delas nesses mesmos valores. Em quatro deles, a relação foi até negativa. O código publicado na intranet não garante o código praticado no comercial.

Quando a lei cobra treinamento de compliance

Nenhuma lei obriga toda empresa a fazer treinamento de compliance. Em vários casos, porém, deixar de fazer custa caro ou fecha portas:

• Lei Anticorrupção. O Decreto 11.129/2022, que regulamenta a Lei 12.846/2013, permite abater até 5 pontos percentuais no cálculo da multa quando a empresa comprova possuir e aplicar programa de integridade conforme os parâmetros do decreto (art. 23, V). O desconto máximo só vale se o programa já existia antes do ato lesivo. Treinamento periódico é um desses parâmetros.
• Contratações públicas de grande vulto. A Lei 14.133/2021 determina que o edital exija do vencedor a implantação de programa de integridade em até 6 meses depois da assinatura do contrato (art. 25, § 4º).
• Assédio. Empresas com CIPA devem fazer ações de capacitação sobre assédio e violência no mínimo a cada 12 meses (Lei 14.457/2022, art. 23).
• Privacidade. A LGPD atribui ao encarregado a orientação de funcionários e contratados sobre proteção de dados (art. 41, § 2º, III).

Fora da lei, há as exigências de clientes, matrizes estrangeiras e auditorias, que costumam pedir evidência de treinamento. Quem vende para multinacional conhece o questionário de due diligence que chega antes do contrato.

Treinamento periódico no Decreto 11.129

O art. 57 lista 15 parâmetros para avaliar a existência e a aplicação do programa de integridade. O inciso IV é direto: “treinamentos e ações de comunicação periódicos sobre o programa de integridade”.

Vale ler a redação devagar:

• “Periódicos”. O inciso não menciona treinamento inicial nem anual, e um evento isolado combina mal com a palavra.
• “Ações de comunicação”. Treinamento e comunicação aparecem lado a lado, e com isso campanhas, lembretes e conversas de liderança passam a contar.
• Efetividade. O art. 56 diz que o programa existe para prevenir e sanar desvios e para “fomentar e manter uma cultura de integridade no ambiente organizacional”. O parágrafo único exige aprimoramento constante “visando garantir sua efetividade”, e o inciso XV do art. 57 pede monitoramento contínuo do programa.

A palavra “cultura” está no decreto, e o avaliador quer saber se o programa funciona, coisa que um documento aprovado não responde.

Temas para o treinamento de compliance, por público

Os temas dependem dos riscos de cada empresa, mas uma base comum inclui:

• código de conduta e valores;
• anticorrupção e relação com agentes públicos;
• conflito de interesses;
• brindes, presentes e hospitalidade;
• relação com fornecedores e terceiros;
• canal de denúncias e proteção contra retaliação;
• prevenção ao assédio e respeito;
• privacidade e proteção de dados;
• uso de ferramentas de IA com informações da empresa;
• concorrência e informações sensíveis, nos setores mais expostos.

O erro mais comum é dar todos os temas para todo mundo, todo ano. Uma matriz simples resolve boa parte disso:

Tema	Público prioritário	Frequência sugerida	Formato que funciona
Código de conduta	Todos	Ciclo anual com reforços trimestrais	Dilemas curtos do dia a dia
Anticorrupção	Comercial, compras, jurídico, quem trata com governo	Trimestral	Cenários com agente público e intermediários
Conflito de interesses	Lideranças, compras, RH	Semestral, com reforço na época das declarações	Casos de parentes, sócios e negócios paralelos
Brindes e hospitalidade	Comercial, compras	Antes do fim de ano e das datas comemorativas	Missão de decisão: aceito, recuso ou consulto?
Terceiros	Fornecedores críticos e intermediários	Na contratação e uma vez por ano	Trilha curta com aceite e cenários
Canal de denúncias	Todos	Contínuo	Campanhas sobre como funciona e o que acontece depois
Assédio e respeito	Todos, com conteúdo próprio para líderes	No mínimo anual, com reforços	Situações de testemunha e de liderança
Privacidade e IA	Todos, com foco em quem trata dados	Semestral	Cenários sobre compartilhamento e uso de IA

As frequências da tabela são sugestão nossa; a lei não fixa esses intervalos. Cada público precisa receber o que importa para as decisões que ele toma.

Como transformar o código de conduta em decisões?

Escreva cada regra como uma decisão que alguém da empresa vai ter de tomar.

Pegue um item comum: “É vedado aceitar presentes de valor superior a X”. No PDF, a regra é clara. Na vida real, a dúvida é outra. O fornecedor mandou uma cesta de Natal com vinho para a equipe toda, e agora? O convite para a palestra com jantar conta? O cliente insistiu e ficou ofendido com a recusa.

Um código de conduta que funciona no dia a dia segue mais ou menos este roteiro:

1. Liste as decisões críticas por área. Compras decide sobre fornecedores e brindes, o comercial sobre descontos e relação com cliente público, o RH sobre a contratação do sobrinho de um gerente.
2. Escreva situações com escolha, cada uma com três ou quatro alternativas plausíveis e nenhuma resposta óbvia.
3. Mostre a consequência e explique o que a regra diz e por quê, usando a política da própria empresa.
4. Repita com variações. A mesma regra volta semanas depois, em outro contexto.
5. Use as escolhas erradas mais comuns para revisar a comunicação, ou a própria política, se ela estiver confusa.

Treinamento anual ou contínuo: o que conta como efetividade?

No State of the Phish 2024 da Proofpoint, 96% de quem tomou uma ação de risco sabia que ela era arriscada. O dado é de segurança, mas vale para conduta: o comprador que aceita a viagem paga pelo fornecedor sabe muito bem o que o código diz.

	Treinamento anual	Programa contínuo
Periodicidade	Uma vez por ano	Ciclos ao longo do ano
Conteúdo	Igual para todos	Por área e por risco
Formato	Vídeo, leitura e prova	Dilemas, missões, campanhas, conversas de liderança
Comunicação	Separada do treinamento	Integrada, como o decreto sugere
O que se mede	Conclusão e nota	Participação, escolhas, evolução e uso do canal
Evidência para avaliação	Certificados	Histórico de ações, resultados por área e ajustes feitos

O registro anual continua existindo, agora dentro de um processo que produz evidência de efetividade.

Que indicadores provam efetividade?

Os que olham para conduta e são comparados ao longo do tempo:

• escolhas em dilemas, com o percentual de decisões alinhadas à política por área e por tema, e como isso evolui entre ciclos;
• pedidos de orientação: um aumento nas consultas ao compliance antes de decisões (“posso aceitar isso?”) pode ser sinal de amadurecimento;
• uso do canal de denúncias, olhando volume, tipos de relato e proporção de relatos identificados e anônimos, com cuidado e sem expor casos;
• declarações de conflito de interesses, porque um aumento de declarações espontâneas pode indicar que a regra ficou mais clara, sem que os conflitos tenham aumentado;
• participação recorrente, ou quem volta de um ciclo para o outro, por área e nível hierárquico;
• achados de auditoria, especialmente a reincidência de falhas em temas já treinados.

É o conjunto, olhado ciclo a ciclo, que responde ao que o art. 57, XV, chama de monitoramento contínuo.

O papel das lideranças e dos champions

O primeiro parâmetro do art. 57 é o comprometimento da alta direção, “evidenciado pelo apoio visível e inequívoco ao programa”. Visível quer dizer que o funcionário percebe o apoio. Um e-mail do CEO no lançamento ajuda pouco se o gestor direto chama o treinamento de perda de tempo na reunião seguinte.

Com a liderança, ajuda quando o gestor:

• abre conversas sobre dilemas reais com a equipe;
• consulta o compliance em público, mostrando que perguntar é normal;
• reconhece quem recusou um brinde ou relatou um problema.

Champions de compliance, gente de compras, do comercial ou da logística que os colegas procuram antes de procurar o compliance, ampliam esse alcance. Eles traduzem a política para a rotina local e trazem de volta as dúvidas que não chegariam ao compliance de outra forma.

É o desenho que a qlture usa nos programas de conduta: missões curtas a partir do código da própria empresa, competições entre equipes, champions com material pronto e relatórios de participação e escolhas por área. A área de compliance define as prioridades, valida cada conteúdo e recebe um relatório por ciclo.

Um teste rápido antes da próxima auditoria: abra o relatório do último treinamento e procure nele uma decisão de alguém. Se só aparecem nomes, datas e notas de prova, falta a parte que o decreto chama de efetividade.