Contabilidade e assessoria empresarial
Elaboração de Código de Conduta e Políticas Internas
Sua empresa possui regras claras sobre como as pessoas devem agir ou depende de interpretações diferentes sempre que surge uma situação sensível?
Empresas tomam decisões diariamente.
Essas decisões envolvem:
§
Quando não existem regras claras, surgem perguntas como: Algumas aparecem no topo desta página.
Se cada pessoa responde de um jeito, existe falta de padrão.
É nesse contexto que Código de Conduta e Políticas Internas podem contribuir.
O que é um Código de Conduta?
É um documento que estabelece princípios e padrões de comportamento esperados dentro da organização.
§
Pode abordar temas como:
O objetivo é criar uma referência comum.
Código de Conduta não deve ser apenas um manifesto
Frases como:
“agimos sempre com ética”
são importantes institucionalmente.
Mas não bastam.
O documento precisa ajudar a responder:
o que isso significa na prática?
Um bom Código de Conduta precisa aproximar princípio e comportamento
Por exemplo:
→
- Não utilizar posição profissional para benefício indevido
- Não ocultar conflito de interesse
Isso torna a regra compreensível
O colaborador precisa conseguir relacionar:
- Situação real
- Orientação prevista
Código de Conduta e Política Interna não são a mesma coisa
Princípios gerais de um lado; detalhamento por tema do outro.
§
Estabelece princípios gerais e comportamentos esperados.
Por exemplo
O Código pode dizer: “conflitos de interesse devem ser comunicados”.
Aprofunda determinado tema.
Uma Política de Conflito de Interesses pode detalhar:
- Quando declarar
- Para quem
- Como a situação será analisada
Essa divisão ajuda a manter o Código mais simples
E evita transformar o documento central em manual excessivamente longo.
Nem toda empresa precisa de dezenas de políticas
Esse é um dos pontos mais importantes.
§
É comum encontrar programas de compliance com:
- Código de Conduta
- Política de brindes
- Política de viagens
- Política de compras
- Política de conflito
- Política de segurança
- Política de IA
Mas criar documentos sem necessidade pode gerar:
- Complexidade
- Redundância
- Baixa adesão
A arquitetura documental precisa ser proporcional
Uma pequena empresa pode concentrar vários temas em:
- Código de Conduta
- Poucas políticas complementares
Uma empresa maior pode precisar separar.
Não existe estrutura única
O desenho precisa acompanhar:
- Porte
- Riscos
- Setor
- Operação
Riscos relevantes
Antes de escrever, é preciso entender a empresa
O Código precisa refletir:
- Cultura
- Atividades
- Relações comerciais
- Riscos
Por isso, copiar o documento de outra organização pode ser inadequado.
Uma empresa de tecnologia possui riscos diferentes de uma indústria
Uma empresa que participa de licitações possui exposição diferente de uma consultoria B2B
As políticas precisam refletir isso
Esse é o sentido da personalização.
Compliance baseado em risco é mais eficiente
Em vez de criar regra para tudo:
a empresa pode priorizar temas mais relevantes.
Por exemplo
Se existe grande volume de compras:
pode ser importante tratar:
- Fornecedores
- Conflito de interesses
Se existe grande quantidade de informações confidenciais:
pode ser prioridade:
- Controle de acesso
- Uso de IA
Se a empresa possui pouco contato com agentes públicos:
uma política extremamente complexa sobre esse tema pode não ser prioridade.
Materialidade precisa orientar.
Código de Conduta pode começar pelos valores da organização
Mas valores precisam ser transformados em comportamentos.
§
Escolha um valor e veja como ele vira comportamento.
Exemplo
Valor:
transparência.
Comportamento:
- Comunicar conflito
- Registrar decisões relevantes
Valor:
respeito.
Comportamento:
- Não aceitar discriminação
- Não tolerar assédio
Isso reduz linguagem abstrata.
Respeito no ambiente de trabalho pode ser tratado
Pode envolver diretrizes sobre:
- Discriminação
- Assédio
- Comportamento inadequado
O Código pode estabelecer expectativas claras.
Mas situações concretas precisam ser tratadas de forma adequada
Especialmente quando envolvem:
- Investigação
- Medidas disciplinares
O Código é referência.
Não substitui análise do caso.
Conflito de interesses e partes relacionadas
Transparência é mais importante que ocultação.
§
Conflito de Interesses é um dos principais temas
Existe conflito quando interesses pessoais podem interferir em uma decisão profissional.
Exemplo
Colaborador participa da escolha de fornecedor. O fornecedor pertence a familiar.
Isso não significa automaticamente fraude
Mas existe conflito potencial.
A conduta adequada pode ser:
- Comunicar
- Afastar-se da decisão
A política precisa ensinar isso.
Transparência é mais importante que ocultação
A existência do conflito nem sempre é o problema
O problema pode ser:
- Não revelar
- Beneficiar indevidamente
Essa distinção precisa ficar clara.
Operações com Partes Relacionadas também podem ser tratadas
Especialmente quando sócios possuem outras empresas.
Pode existir:
- Contratação
- Aluguel
- Prestação de serviços
Essas operações podem ser legítimas.
Mas precisam de:
- Transparência
- Aprovação adequada
Isso melhora governança.
Brindes e Hospitalidades também podem exigir regras
Empregados podem receber: presentes, convites e refeições.
§
Nem tudo precisa ser proibido.
O problema pode surgir quando:
- Valor é elevado
- Intenção é influenciar decisão
A política pode definir:
- Limites
- Situações proibidas
- Aprovação
Mas os limites precisam fazer sentido para o negócio.
Não copiar valores aleatórios.
Situações ilustrativas; os limites dependem da política de cada empresa.
Doações e Patrocínios podem exigir regras
Dependendo da empresa.
Pode ser necessário definir:
- Quem aprova
- Quais critérios
Isso ajuda a evitar utilização inadequada.
Relacionamento com Agentes Públicos também pode ser tratado
Especialmente em empresas que lidam com:
- Licenças
- Fiscalizações
- Licitações
A política pode orientar:
- Comportamento
- Registro
- Vedação de vantagens indevidas
Mas deve ser compatível com a exposição real.
Compras e Contratação de Fornecedores podem exigir política específica
Pode definir: como solicitar, quem aprova e quando cotar.
§
Também:
- Critérios mínimos
- Conflitos de interesse
O objetivo é melhorar rastreabilidade.
Mas não transformar qualquer compra pequena em processo complexo.
Valores ou faixas podem diferenciar
Por exemplo:
- Compra de baixo valor: fluxo simplificado
- Compra relevante: aprovação adicional
Isso reduz burocracia.
Código e controles precisam conversar
Se o Código diz:
O processo precisa refletir.
Não adianta ter regra e sistema permitir o contrário sem controle.
Políticas não devem existir isoladas
Precisam estar ligadas ao processo real.
Pagamentos também podem exigir regras
Pode ser definido:
- Quem solicita
- Quem aprova
- Quem executa
A política pode se conectar à matriz de alçadas.
Isso é controle interno
E também governança.
Confidencialidade é outro tema central
Empregados e terceiros podem acessar: contratos, dados, tecnologia e estratégia.
§
O Código pode estabelecer dever geral.
Políticas específicas podem detalhar:
- Classificação
- Compartilhamento
- Acesso
Isso se conecta aos NDAs
Mas são coisas diferentes.
NDA cria obrigação contratual
Política orienta comportamento interno.
Os dois mecanismos se complementam.
Uso de Recursos Tecnológicos pode ser disciplinado
Pode envolver:
- E-mail corporativo
- Computadores
- Sistemas
- Armazenamento
A política pode definir:
- Usos permitidos
- Cuidados
Não precisa ser excessivamente técnica.
Pode remeter a procedimentos de TI.
Isso ajuda a manter o documento atualizado.
Segurança da Informação pode exigir regras específicas
Por exemplo:
- Compartilhamento de senhas
- Uso de contas administrativas
O objetivo é reduzir:
- Acesso indevido
- Perda de rastreabilidade
Mas segurança não deve ficar apenas no documento
Precisa de controles técnicos.
Política e tecnologia precisam trabalhar juntas.
Inteligência artificial, dados, documentos e comunicação
O documento precisa refletir a realidade.
§
Inteligência Artificial passou a exigir atenção específica
Colaboradores podem utilizar ferramentas para:
- Redigir textos
- Analisar documentos
- Gerar código
Isso cria perguntas importantes
pode inserir dados de cliente?
pode colocar contrato confidencial?
pode inserir código proprietário?
Uma Política de Uso de IA pode orientar
Por exemplo:
- Ferramentas autorizadas
- Tipos de informação vedados
- Necessidade de revisão humana
O objetivo não precisa ser proibir IA
Pode ser:
governar o uso.
Políticas genéricas de “não usar IA” podem ser impraticáveis
Se a empresa já utiliza.
O documento precisa refletir realidade.
Proteção de Dados também pode integrar a estrutura
Pode existir política sobre:
- Acesso
- Compartilhamento
Mas Código de Conduta não substitui programa de proteção de dados.
São temas relacionados.
Não devem ser confundidos.
Política de Retenção de Documentos pode ser relevante
Empresas acumulam:
- Contratos
- Documentos
Pode ser necessário definir:
- Guarda
- Eliminação
Mas o prazo depende da natureza documental.
Uma política genérica não resolve tudo.
Jurídico e Contabilidade podem participar.
Uso de E-mail e Comunicação também pode exigir orientação
Pode ser importante estabelecer:
- Uso profissional
- Confidencialidade
Especialmente quando informações estratégicas circulam.
Redes Sociais também podem ser objeto de regras
Empregados podem:
- Representar a empresa
- Mencionar clientes
O Código pode orientar:
- Quem fala oficialmente
- Quais cuidados devem ser tomados
Mas sem criar restrições desproporcionais à vida pessoal.
O foco deve estar no impacto empresarial.
Política de Comunicação Externa pode ser útil em empresas maiores
Pode definir:
- Imprensa
- Manifestações oficiais
Isso reduz informações contraditórias.
Pequenas empresas podem tratar no próprio Código.
Documentos que não se contradizem
Revisar antes de criar; política interna não contraria a lei.
§
Conflitos entre políticas precisam ser evitados
Imagine:
uma política permite.
Outra proíbe.
Isso cria confusão.
Por isso, arquitetura documental precisa ser revisada como conjunto.
≠
Documentos existentes devem ser analisados
Antes de criar novos.
A empresa pode já possuir:
- Políticas antigas
- Regulamentos
Talvez seja melhor revisar
Do que criar documento paralelo.
Redundância reduz clareza.
Regulamento Interno também pode existir
Ele pode tratar de regras operacionais ou trabalhistas específicas.
O Código de Conduta possui função diferente
Mais relacionado a:
- Princípios
- Comportamento
Esses documentos precisam ser compatíveis.
Política Interna não pode contrariar a legislação ou o contrato
Esse é um ponto básico.
A empresa não pode criar regra interna que:
- Elimine direito indisponível
- Contrarie obrigação legal
Por isso, revisão jurídica importa.
Cláusulas disciplinares precisam ser cuidadosas
O Código pode prever que descumprimentos serão analisados.
§
Mas não deve criar punição automática inadequada.
É necessário considerar:
- Gravidade
- Contexto
Especialmente em relações de trabalho.
Consistência na aplicação é importante
Se a mesma conduta gera:
- Punição para uma pessoa
- Nenhuma consequência para outra
sem justificativa:
a política perde credibilidade.
Por isso, a empresa precisa aplicar com coerência.
Mas coerência não significa punição idêntica em qualquer caso
Circunstâncias podem ser diferentes.
Análise continua sendo necessária.
Procedimento de Reporte também precisa existir
O colaborador identifica situação inadequada.
Para quem comunica?
Pode existir:
- Gestor
- Compliance
- RH
- Canal específico
Isso precisa estar claro.
Sem canal de comunicação:
a pessoa pode não saber o que fazer.
Canal de Denúncias pode fazer parte
Quando compatível com o porte.
Mas apenas criar endereço de e-mail não basta.
É necessário definir:
- Recebimento
- Tratamento
- Confidencialidade
Também:
- Gestão de conflitos
A política precisa comunicar possibilidade de reporte de boa-fé.
Proteção contra retaliação pode ser prevista
Dependendo da estrutura.
Isso aumenta confiança.
Mas denúncias também precisam ser tratadas com responsabilidade
Acusação não significa culpa automática.
Investigação deve ser adequada.
Esse equilíbrio é importante.
Política de Investigação pode ser necessária em estruturas mais maduras
Pode definir:
- Responsáveis
- Preservação de informações
Mas não é necessária em toda empresa pequena.
Novamente:
proporcionalidade.
Código de Conduta deve ser compreensível
Se o documento exige advogado para entender: há problema.
§
Código de Conduta deve ser compreensível
Se o documento exige advogado para entender:
há problema.
Linguagem pode ser:
- Profissional
- Simples
Evitar excesso de jargão.
Especialmente porque público inclui pessoas de diferentes áreas.
Exemplos podem ajudar
Por exemplo:
Fornecedor oferece presente caro antes da renovação contratual.
Não aceitar sem seguir o procedimento previsto.
Resposta: Pode ser necessário declarar o vínculo e retirar-se da decisão.
Isso aumenta aplicabilidade.
Perguntas e Respostas também podem ser utilizadas
Por exemplo:
Esse formato facilita compreensão.
Mas não precisa transformar o Código em manual interminável.
Estrutura enxuta costuma funcionar melhor.
Políticas específicas podem aprofundar.
Responsabilidades precisam ser claras
Quem administra o Código?
§
Pode ser:
- Diretoria
- Compliance
- Jurídico
Depende da estrutura.
Alguém precisa ser responsável por:
- Atualização
- Dúvidas
Sem dono:
o documento fica abandonado.
Aprovação também precisa ser definida
Código pode ser aprovado por:
- Diretoria
- Sócios
- Conselho
Conforme governança da empresa.
Isso demonstra apoio da liderança.
Liderança precisa seguir as mesmas regras
Esse é um ponto essencial.
Código que vale apenas para colaboradores perde legitimidade.
Sócios e gestores precisam:
- Dar exemplo
Isso é mais importante que qualquer frase institucional.
Cultura vem do comportamento da liderança
Se a direção ignora políticas:
a organização aprende que regras são opcionais.
Por isso, implementação começa no topo.
Comunicação do Código é necessária
Não basta criar PDF.
§
As pessoas precisam saber:
- Que existe
- Onde consultar
Pode haver:
- Lançamento
- Reunião
Não precisa ser grande campanha.
Mas precisa haver comunicação.
Aceite pode ser documentado
Por exemplo:
- Assinatura
- Aceite eletrônico
Isso ajuda a registrar ciência.
Mas ciência formal não significa compreensão.
Por isso, treinamento é importante.
Código e treinamento precisam conversar
O treinamento pode explicar:
- Casos
- Dúvidas
Isso transforma documento em prática.
Onboarding também pode incluir
Todo novo colaborador pode receber:
- Código
- Políticas relevantes
Isso padroniza entrada.
Prestadores e terceiros também podem precisar conhecer algumas regras
Quando:
- Acessam instalações
- Representam a empresa
Mas não necessariamente todas as políticas internas.
Pode haver versão ou cláusula específica.
Fornecedores críticos podem aderir a Código de Conduta de Terceiros
Em estruturas mais desenvolvidas.
Esse documento pode tratar:
- Integridade
- Direitos humanos
- Confidencialidade
Mas não é necessário para todo fornecedor.
Criticidade precisa orientar.
Atualização periódica é necessária
Políticas podem ficar obsoletas. Novas tecnologias surgem. A empresa muda.
§
Por isso, revisão pode ocorrer quando houver:
- Mudança relevante
- Incidente
- Nova regra
Também pode existir revisão periódica.
Não precisa ser igual para todas as políticas.
Controle de versão é importante
A empresa precisa saber:
- Qual documento está vigente
Pode existir:
- Número de versão
- Data de aprovação
Isso evita circulação de regras antigas.
Arquivamento de versões anteriores pode ser útil
Especialmente para histórico.
Mas colaboradores devem acessar apenas a versão atual.
Exceções precisam ser tratadas
Nenhuma política prevê tudo.
Pode existir procedimento para:
- Solicitar exceção
Isso é melhor do que descumprir informalmente.
A exceção pode exigir:
- Justificativa
- Aprovação
Dependendo do tema.
Exceções recorrentes indicam problema
Se toda semana existe exceção:
talvez a política esteja errada.
Isso precisa ser revisto.
Monitoramento ajuda a identificar.
Código de Conduta não substitui controles internos
Dizer: “não pratique fraude” é necessário, mas não suficiente.
§
Mas não suficiente.
A empresa ainda precisa de:
- Segregação
- Aprovações
Pessoas e processos precisam trabalhar juntos.
Da mesma forma, controle não substitui cultura
Sistema pode bloquear algumas condutas.
Mas não todas.
Por isso, Código, controles e treinamento são complementares.
Gestão de Riscos deve orientar as políticas
A matriz pode identificar:
- Riscos prioritários
Esses riscos podem justificar regras específicas.
Isso cria conexão entre:
- Risco
- Política
- Controle
Exemplo
Alteração fraudulenta de conta de fornecedor.
Mudança bancária exige validação.
Financeiro confirma com contato previamente cadastrado.
Equipe aprende a reconhecer tentativa de fraude.
Essa integração é muito mais forte que documento isolado.
Políticas podem apoiar Governança
Por exemplo:
- Conflito de interesses
- Partes relacionadas
Isso melhora processos decisórios.
Principalmente quando existem:
- Vários sócios
- Gestores
Governança e Compliance se complementam
Governança define:
- Quem decide
Compliance ajuda a definir:
- Dentro de quais regras
Controles verificam execução.
Gestão de Riscos ajuda a priorizar.
Essa integração é importante.
Código também pode apoiar expansão
Quando empresa cresce: novos colaboradores entram.
§
Regras deixam de ser transmitidas apenas oralmente.
Isso reduz dependência da cultura informal.
Não elimina necessidade de liderança.
Mas cria referência.
Franquias, grupos ou várias unidades podem precisar de padronização
Políticas ajudam a manter critérios comuns.
Mas determinadas unidades podem exigir adaptações.
O núcleo precisa ser comum.
As especificidades podem ser tratadas separadamente.
Grupos empresariais também precisam definir abrangência
O Código vale para:
- Todas as empresas?
Isso precisa estar claro.
Sociedades podem possuir operações diferentes.
Algumas políticas podem ser comuns.
Outras específicas.
Isso melhora organização.
Empresas familiares também podem se beneficiar
Especialmente quando:
- Familiares trabalham no negócio
Código pode ajudar a criar regras comuns.
Mas governança familiar pode exigir instrumentos adicionais.
Não confundir.
Investidores podem analisar Compliance
Durante Due Diligence.
Podem perguntar:
- Existe Código de Conduta?
- Políticas são aplicadas?
A existência pode mostrar organização.
Mas documento recém-criado apenas para Data Room não demonstra efetividade.
Por isso, implementação importa.
Histórico pode ser relevante
- Treinamentos
- Atualizações
Mas isso não garante investimento.
Apenas melhora consistência documental.
M&A também pode exigir harmonização de políticas
Comprador possui um Código.
Empresa adquirida possui outro.
Depois da integração:
pode ser necessário unificar.
Esse processo precisa considerar:
- Cultura
- Riscos
Não apenas substituir logotipo.
Políticas também podem ser relevantes para certificações ou auditorias
Mas sua elaboração não garante: certificação ou aprovação.
§
O objetivo do serviço deve ser interno.
Preparar para verificações pode ser consequência.
Não promessa.
Código de Conduta não elimina desvios
Esse ponto precisa ser claro.
Nenhum documento impede sozinho:
- Fraude
- Conflito
- Comportamento inadequado
Ele contribui para:
- Definir expectativa
- Permitir cobrança coerente
O restante depende de:
- Controles
- Cultura
- Liderança
Essa é a abordagem realista.
Como funciona a Elaboração de Código de Conduta e Políticas Internas?
O trabalho pode envolver:
- 1 Entendimento da Empresa
Análise de:
- Atividade
- Porte
- Estrutura
- Cultura
- 2 Identificação dos Riscos Relevantes
Avaliação dos temas que realmente precisam de regras formais.
- 3 Revisão dos Documentos Existentes
Análise de:
- Regulamentos
- Políticas
- Códigos já utilizados
- 4 Definição da Arquitetura de Políticas
Separação entre:
- Código de Conduta
- Políticas específicas
- 5 Elaboração do Código
Estruturação dos princípios e comportamentos esperados.
- 6 Elaboração das Políticas Prioritárias
Conforme o risco, podem ser desenvolvidas regras sobre:
- Conflitos
- Terceiros
- Informações
- Tecnologia
- Pagamentos
- 7 Definição de Responsabilidades
Organização de:
- Responsáveis
- Aprovadores
- Canais de orientação
- 8 Estruturação de Exceções e Reporte
Definição de como situações fora do padrão serão tratadas.
- 9 Implementação e Comunicação
Apoio à apresentação dos documentos às equipes.
- 10 Revisão e Atualização
Adequação dos documentos conforme mudanças na operação e nos riscos.
Como a FIX Compliance atua
A FIX Compliance pode auxiliar empresas, startups, grupos empresariais e empresas familiares na elaboração, revisão e organização de Códigos de Conduta e políticas internas compatíveis com seus riscos e com a realidade operacional.
O trabalho pode envolver, conforme a necessidade:
Marque os documentos que você precisa
O escopo depende dos riscos identificados, do porte da organização, da quantidade de áreas e da maturidade dos controles e políticas já existentes.
Para quem esse serviço é indicado?
A Elaboração de Código de Conduta e Políticas Internas pode ser especialmente relevante para:
Qual é o seu perfil?
Sua empresa possui um conjunto de regras que realmente orienta decisões ou apenas documentos genéricos que ninguém consulta quando surge uma situação difícil?
Essa é a pergunta central. Um Código de Conduta e um conjunto de políticas bem estruturados precisam ajudar a empresa a responder: Marque o que a sua empresa já sabe responder.
e
Marque o que a empresa já responde.Enviar checklist
Código de Conduta e políticas internas não deveriam existir apenas para demonstrar que a empresa possui compliance.
Eles precisam transformar princípios e riscos em orientações compreensíveis, responsabilidades claras e procedimentos que possam ser efetivamente aplicados no cotidiano.
Dúvidas sobre Código de Conduta e políticas
Respostas objetivas sobre estrutura, temas, aplicação e atualização dos documentos.
01O que é um Código de Conduta?
02Qual a diferença entre Código de Conduta e política interna?
03Minha empresa precisa de dezenas de políticas?
04Posso copiar o Código de Conduta de outra empresa?
05Ter conflito de interesses é irregular?
06A empresa deve proibir o uso de inteligência artificial?
07Basta publicar o Código em PDF e colher assinaturas?
08O Código de Conduta pode prever punições?
09Com que frequência as políticas devem ser revisadas?
10Existe base legal para Código de Conduta?
Base legal e fontes oficiais
Conteúdo informativo. Exercícios, respostas, arquiteturas e exemplos desta página são ilustrativos e devem ser adaptados aos riscos e à legislação aplicável a cada empresa.
Fale com a FIX Compliance
Se sua empresa precisa estruturar um Código de Conduta, revisar políticas existentes ou criar regras internas compatíveis com os riscos e processos do negócio, fale com a FIX Compliance.
Nossa equipe pode analisar a realidade da organização, definir quais documentos realmente são necessários e estruturar políticas integradas à Governança Corporativa, à Gestão de Riscos e aos Controles Internos da empresa.
WhatsApp e telefone: (11) 95276-4331
E-mail: contato@fixcompliance.com.br
Atendimento de segunda a sexta, das 9h às 18h.
Conte quais regras sua empresa já tem
Se existe Código ou políticas, porte, áreas mais expostas a risco e se o objetivo é criar, revisar ou unificar documentos.