canal de denúncias

Por que a cultura organizacional decide a efetividade do programa de integridade

Políticas, códigos e sistemas de controle interno têm alcance limitado quando metas, promoções e o silêncio da liderança comunicam aos empregados uma mensagem diferente daquela que está no papel.

 

Recentemente a Harvard Business School publicou em seu portal Working Knowledge um texto do professor Eugene Soltes extraído do livro Paper to Practice: Why Compliance Programs Fail and How to Build Programs That Work, lançado em agosto de 2026. A tese central é que o destino de um programa de compliance depende menos da sofisticação de seus controles e mais das escolhas humanas que a cultura da organização estimula ou tolera.

O tema interessa diretamente às empresas brasileiras. A legislação nacional já trata a cultura de integridade como objetivo expresso do programa e como critério de avaliação pela administração pública. Para quem contrata com o setor público, negocia acordos de leniência ou se submete a auditorias de clientes e parceiros, a distância entre o programa formal e o comportamento real das equipes deixou de ser uma questão teórica.

 

O que a pesquisa revela

Soltes parte de casos conhecidos, como a abertura de contas não autorizadas no Wells Fargo e a fraude nos testes de emissões da Volkswagen, para mostrar que grandes escândalos corporativos raramente decorrem de falhas técnicas. Eles resultam de decisões tomadas por pessoas sob pressão de metas, amparadas na percepção de que todos agem da mesma forma e em uma normalização gradual de pequenos desvios.

O dado mais expressivo vem de levantamento do Integrity Lab citado pelo autor. Mais de 90% dos empregados afirmaram que reportariam uma irregularidade se a presenciassem. Quando perguntados se efetivamente haviam reportado alguma violação nos seis meses anteriores, menos da metade respondeu que sim. A diferença, de cerca de 40 pontos percentuais, não é atribuída a hipocrisia, e sim a pressões do ambiente de trabalho que a maior parte dos programas não enfrenta.

O texto lembra ainda que a própria definição de conduta ilícita é construída historicamente. O uso de informação privilegiada era tolerado nos Estados Unidos até meados da década de 1960, e países europeus admitiram a dedução fiscal de subornos pagos no exterior até o fim da década de 1990. Regras mudam, e é a forma como a organização as interpreta e aplica no cotidiano que define sua cultura.

 

Cultura como sistema de incentivos

O ponto mais relevante para gestores está na definição de cultura adotada pelo autor. Não se trata dos valores declarados, mas da soma de milhares de microdecisões sobre quem é recompensado e quem é punido. Se o vendedor que contorna procedimentos bate metas e é promovido, enquanto o colega que segue as regras fica para trás, a equipe aprende a regra real da empresa, qualquer que seja o conteúdo do código de ética.

Daí a afirmação de que a cultura prevalecerá sobre qualquer programa construído apenas em torno de processos, por mais extensos que sejam. O autor critica também o posicionamento do compliance como função de retaguarda, vinculada ao jurídico ou à auditoria e sem autoridade para questionar decisões de negócio. Definir o nível de risco aceitável, desenhar a remuneração variável e decidir se uma violação recebe a mesma atenção que uma meta não atingida são escolhas que cabem à alta administração e ao conselho.

 

O diálogo com a legislação brasileira

A abordagem converge com o desenho normativo nacional. O Decreto nº 11.129/2022, que regulamenta a Lei nº 12.846/2013 (Lei Anticorrupção), define o programa de integridade no art. 56 e atribui a ele dois objetivos. O primeiro é prevenir, detectar e sanar atos lesivos contra a administração pública. O segundo é fomentar e manter uma cultura de integridade no ambiente organizacional (inciso II). O parágrafo único exige que o programa acompanhe os riscos atuais da atividade, com aprimoramento contínuo.

O art. 57 lista os parâmetros de avaliação. O primeiro é o comprometimento da alta direção, incluídos os conselhos, evidenciado pelo apoio visível e inequívoco ao programa e pela destinação de recursos adequados (inciso I). Também constam a independência da instância responsável (inciso IX), canais de denúncia com mecanismos de proteção ao denunciante (inciso X), medidas disciplinares em caso de violação (inciso XI) e monitoramento contínuo (inciso XV). Lidos em conjunto, esses dispositivos deslocam a avaliação da existência formal do programa para o seu funcionamento concreto.

O tema ganha peso nas contratações públicas. A Lei nº 14.133/2021 exige do vencedor a implantação de programa de integridade em contratações de grande vulto (art. 25, § 4º), adota seu desenvolvimento como critério de desempate (art. 60, IV), considera sua implantação ou aperfeiçoamento na aplicação de sanções (art. 156, § 1º, V) e o exige como condição de reabilitação em determinadas hipóteses (art. 163, parágrafo único). O Decreto nº 12.304/2024 detalhou os parâmetros e a forma de avaliação nessas hipóteses no âmbito da administração pública federal e atribuiu à Controladoria-Geral da União a competência para essa avaliação. Em todas elas, o que se examina é se o programa opera na prática.

No plano internacional, a orientação do Departamento de Justiça dos Estados Unidos para avaliação de programas de compliance (Evaluation of Corporate Compliance Programs) passou a examinar, na revisão de março de 2023, se a estrutura de remuneração da empresa incentiva condutas íntegras e prevê consequências financeiras para quem as viola. A revisão de setembro de 2024 reforçou a proteção contra retaliação a quem reporta irregularidades. Para empresas brasileiras com atuação internacional, a convergência entre os dois sistemas é evidente. Em ambos, a pergunta relevante é se a empresa consegue demonstrar que seus incentivos e suas reações a desvios reforçam aquilo que seus documentos afirmam.

 

Implicações práticas

Para a alta direção e o conselho, o primeiro efeito é de governança. O apoio visível exigido pelo art. 57, I, do Decreto nº 11.129/2022 não se demonstra apenas com mensagens institucionais ou com a assinatura do código de ética. Ele se verifica na forma como o conselho discute o apetite a risco, no espaço dado ao compliance nas decisões comerciais relevantes e na disposição de aplicar sanções a profissionais que entregam resultado. Deliberações registradas sobre esses temas tendem a ter mais peso em uma avaliação do que declarações genéricas de compromisso.

Para a área de compliance, o desafio é medir o que hoje não se mede. Pesquisas periódicas de percepção, que comparem a disposição declarada de reportar com o uso efetivo do canal, ajudam a localizar a distância apontada pelo Integrity Lab. Um canal com poucos relatos não é, por si, sinal de ambiente íntegro. Pode indicar receio de retaliação ou descrença na apuração, e a proteção ao denunciante prevista no art. 57, X, só funciona quando os empregados confiam nela.

Para recursos humanos e lideranças intermediárias, o ponto central é o desenho de incentivos. Metas comerciais e remuneração variável construídas sem considerar o risco de integridade criam pressões objetivas para contornar procedimentos. Incluir critérios de conduta na avaliação de desempenho e nos processos de promoção é a forma mais direta de alinhar o que a empresa recompensa ao que seus documentos afirmam. Como são os gestores intermediários que convertem as metas da alta direção em cobrança cotidiana, eles devem ser o foco prioritário dos treinamentos.

Para empresas que contratam com o poder público, a questão é probatória. Em uma avaliação conduzida com base no Decreto nº 12.304/2024 ou em um processo administrativo de responsabilização, a empresa precisará demonstrar que o programa funciona. Registros de investigações concluídas, de medidas disciplinares aplicadas, de ajustes em metas após a identificação de riscos e de deliberações do conselho compõem essa prova com mais força do que o volume de políticas aprovadas.

Um exemplo ajuda a visualizar. Uma empresa que presta serviços a municípios mantém código de ética, canal de denúncias e treinamentos anuais. O gerente regional de melhor desempenho fecha contratos em sequência com uma mesma prefeitura e, em troca, repassa ao secretário municipal responsável pelas contratações parte do valor de cada contrato. A conduta se enquadra no art. 5º, I, da Lei nº 12.846/2013, que define como ato lesivo dar vantagem indevida a agente público. O fato chega ao compliance, mas o gerente recebe apenas uma advertência verbal e, meses depois, é promovido. Para a equipe, a regra real fica clara.

O estudo de Harvard não propõe abandonar políticas e controles, que continuam sendo a base de qualquer programa. Ele mostra que esses instrumentos só produzem efeito quando os incentivos e as reações da organização a desvios caminham na mesma direção. A legislação brasileira já adota essa lógica ao tratar a cultura de integridade como objetivo do programa e o comprometimento da alta direção como seu primeiro parâmetro de avaliação. Para as empresas, a efetividade do programa depende, em última análise, do que acontece quando metas e regras entram em conflito.

 

 

Fontes

• SOLTES, Eugene. An Unhealthy Culture Can Undermine the Best Compliance Program. Harvard Business School Working Knowledge, 15 set. 2026.

• BRASIL. Decreto nº 11.129, de 11 de julho de 2022.

• BRASIL. Lei nº 14.133, de 1º de abril de 2021.

• BRASIL. Decreto nº 12.304, de 9 de dezembro de 2024.

• U.S. DEPARTMENT OF JUSTICE. Evaluation of Corporate Compliance Programs (atualizado em setembro de 2024).

Read More

A ILUSÃO DE MATURIDADE EM COMPLIANCE: O QUE A 3ª PESQUISA NACIONAL DE TENDÊNCIAS SINALIZA PARA PROGRAMAS DE INTEGRIDADE E FORNECEDORES DO SETOR PÚBLICO

Ter canal de denúncias e código de conduta não comprova que o programa funciona; é a aplicação efetiva, e não a existência formal, que pesa quando a empresa precisa responder por um ato lesivo.

A 3ª Pesquisa Nacional sobre as Necessidades e Tendências do Compliance, conduzida pela Be.Aliant em parceria com a Protiviti Brasil e divulgada no início de 2026, com dados coletados em outubro e novembro de 2025 junto a 129 profissionais, traz um diagnóstico que merece atenção jurídica. O estudo mostra um mercado que já não discute se possui compliance, mas se o compliance que possui cobre, de forma efetiva, os riscos reais da organização.

O dado central é o contraste entre infraestrutura visível e fundações de profundidade. Quase todas as empresas possuem canal de denúncias e código de conduta, mas poucas auditam o programa, medem sua efetividade ou estendem a diligência a toda a cadeia de contratações. Esse descompasso, que a pesquisa chama de “ilusão de maturidade”, importa para além do público de compliance officers: atinge diretamente empresas que contratam com o setor público, organizações que dependem do programa de integridade como atenuante e fornecedores sujeitos a auditoria de terceiros.

 

O retrato: muita parede, pouca fundação

Os números desenham um programa de infraestrutura básica. Canal de denúncias aparece em 96,9% das organizações, código de conduta em 94,6% e investigações internas em 84,5%. Já os pilares que verificam se o programa funciona ficam para trás: a avaliação de riscos está em 62,8% e a auditoria e monitoramento em 56,5%.

A lacuna fica mais nítida na rotina. Apenas metade das empresas mantém indicadores para medir a efetividade do programa, e somente 36% realizam auditoria regular. Na ponta da prevenção, 60% não fazem due diligence para todas as contratações e 33% não submetem colaboradores a qualquer análise de integridade na admissão. O programa existe no papel; a verificação sistemática de seu funcionamento, não.

 

Existir e aplicar: uma distinção jurídica, não retórica

Essa diferença tem consequência direta na responsabilização. A Lei nº 12.846/2013 (Lei Anticorrupção) prevê, no art. 7º, inciso VIII, que a existência de programa de integridade é circunstância considerada na dosimetria da sanção. O Decreto nº 11.129/2022, ao regulamentar a matéria, é mais preciso: o art. 57 determina que o programa seja avaliado quanto a sua existência e aplicação, e o respectivo § 2º estabelece que a efetividade do programa em relação ao ato lesivo objeto de apuração será considerada nessa avaliação.

Em outras palavras, ter os documentos não basta. O que se examina em um processo administrativo de responsabilização é se o programa estava em funcionamento e se foi capaz de prevenir ou detectar o ato. Vários parâmetros do art. 57 dependem justamente das práticas que a pesquisa apontou como deficitárias: a gestão de riscos com análise e reavaliação periódicas (inciso V) e o monitoramento contínuo do programa (inciso XV). Um programa sem auditoria regular e sem indicadores tende a ser lido como existente, mas pouco aplicado, o que reduz seu peso como atenuante.

 

Investigações internas: controle ou conflito de interesses?

A pesquisa registra que 72% das organizações conduzem investigações de forma totalmente interna. À primeira vista, sinal de controle; na prática, fonte de risco quando o investigador está subordinado à mesma hierarquia do investigado. Some-se a isso a escassez de marco normativo brasileiro sobre procedimentos de investigação interna, o que deixa as empresas sem direcionamento claro sobre limites e cadeia de custódia das evidências.

Há ainda uma camada de proteção de dados. A apuração trata dados pessoais e, com frequência, dados sensíveis, atraindo as bases legais e os deveres da Lei nº 13.709/2018 (LGPD). Conduzir a investigação sem definir finalidade, retenção e segregação de acesso expõe a organização a um segundo risco, agora regulatório. O modelo mais defensável combina triagem interna com investigadores externos para casos complexos ou com potencial conflito de interesses.

 

Due diligence e a interface com a contratação pública

O dado de que 60% das empresas não fazem due diligence universal ganha contorno próprio para quem se relaciona com a Administração. A responsabilidade na Lei Anticorrupção é objetiva (art. 2º), e atos de terceiros podem alcançar a contratante. O Decreto nº 11.129/2022 lista, entre os parâmetros do programa, procedimentos específicos para prevenir fraudes e ilícitos em licitações e contratos (art. 57, inciso VIII) e a extensão de padrões de conduta a terceiros (inciso III).

A Lei nº 14.133/2021 reforça o ponto: além de exigir programa de integridade em contratações de grande vulto (art. 25, § 4º), trata o programa como critério de desempate (art. 60) e como condição em hipóteses de reabilitação de empresas sancionadas. Para fornecedores do setor público, a diligência seletiva deixa de ser apenas uma questão de maturidade e passa a representar exposição contratual e concorrencial.

 

A onda regulatória que ampliou o escopo

A pesquisa mostra o compliance absorvendo temas trazidos por novas normas. A judicialização da LGPD cresceu de forma expressiva, ampliando a exigência de governança de privacidade. Os riscos psicossociais entraram na agenda com a atualização da NR-01, promovida pela Portaria MTE nº 1.419/2024, cuja fiscalização punitiva começa em 26 de maio de 2026, sem nova prorrogação. A Lei nº 14.457/2022 (Programa Emprega + Mulheres) antecipou parte desse movimento ao reforçar canais e medidas contra o assédio.

Não por acaso, assédio e discriminação assumem o topo dos riscos gerenciados (86,8%), à frente de conflito de interesses e fraude. O ponto de atenção é que parte das empresas transfere essas responsabilidades ao RH sem a expertise de investigação e gestão de risco que o tema exige, criando zonas cinzentas de governança e de segregação de funções.

 

IA: prioridade declarada, adoção incipiente

A inteligência artificial é vista como prioridade por 91,5% dos profissionais, mas apenas cerca de um terço a implementou. A barreira não é cultural, e sim técnica: a fragmentação de dados impede análises integradas. Surge também uma nova categoria de risco, o uso indevido de IA (28,7%), associada a vazamentos e ao tratamento de informações sensíveis. Adotar IA sobre dados fragmentados, sem governança e sem revisão humana das decisões, pode converter a ferramenta em passivo, inclusive sob a LGPD.

Riscos típicos

• Programa formalmente completo, mas sem auditoria e sem indicadores que comprovem aplicação efetiva em eventual responsabilização.
• Due diligence restrita a cargos de alto risco, deixando terceiros e contratações relevantes fora do radar.
• Investigações totalmente internas, sem segregação entre investigador e investigado e sem disciplina de proteção de dados.
• Absorção de temas trabalhistas e de privacidade pelo RH sem estrutura de compliance correspondente.
• Uso de IA sobre dados fragmentados, sem governança nem revisão, gerando risco desproporcional ao ganho.

Oportunidades

• Implantar auditoria do programa, ainda que temática ou por amostragem, e indicadores objetivos que sustentem a defesa do orçamento e a demonstração de efetividade.
• Estruturar mapeamento periódico e documentado de riscos, integrado à gestão de riscos corporativos.
• Adotar modelo misto de investigação, com triagem interna e suporte externo para casos sensíveis.
• Estender a due diligence a toda a cadeia com base em risco, em especial para quem contrata com o setor público.
• Investir em integração e governança de dados antes de escalar soluções de IA.

Mensagem central

A pergunta que orienta o setor mudou de “temos compliance?” para “nosso programa resiste a um exame de efetividade?”. A 3ª Pesquisa Nacional confirma que a infraestrutura visível já está, em grande medida, instalada, e que o diferencial dos próximos anos estará na profundidade: auditar, medir, estender a diligência e documentar o funcionamento. Para empresas que contratam com o setor público e dependem do programa como atenuante, essas lacunas não são apenas sinais de imaturidade; são exposições jurídicas concretas, medidas no momento em que o programa é chamado a comprovar que funcionava.

 

 

Fontes:

BE.ALIANT; PROTIVITI. 3ª Pesquisa Nacional sobre as Necessidades e Tendências do Compliance: Tendências em Compliance para 2026. São Paulo, 2025/2026. Disponível em: conteudos.aliant.com.br/lp-pesquisas-compliance-etica-gestao-de-riscos. Acesso em: 3 jun. 2026.

Read More

Proteção ao denunciante e apuração segura: o que as orientações da CGU sinalizam para canais de denúncia e investigações internas

Boas práticas de sigilo, antirretaliação e integração entre funções de apuração — e como isso repercute em programas de integridade no setor público e privado.

 

A Controladoria-Geral da União (CGU) voltou a colocar em evidência um ponto que, na prática, define o sucesso (ou o fracasso) de uma apuração: o denunciante só relata quando percebe que o sistema é confiável. Em notícia publicada em 5 de maio de 2026, a CGU destacou orientações operacionais discutidas no webinário “Proteção ao denunciante: do relato à apuração segura”, com foco no tratamento de denúncias no Fala.BR e na atuação integrada entre ouvidorias e corregedorias. 

Embora o evento tenha como público natural unidades do Poder Executivo federal, o conteúdo é útil também para empresas — sobretudo as que contratam com o setor público, reguladas por mecanismos de integridade e sujeitas a auditorias — porque consolida padrões de sigilo, rastreabilidade e prevenção de retaliação que vêm sendo exigidos como boa prática de governança.

 

O que está em jogo: não é “só um canal”, é um procedimento

Um canal de denúncia não é um e-mail ou uma caixa postal. É um procedimento que precisa responder a perguntas concretas: quem acessa os dados do denunciante, em qual momento, com qual justificativa e por quanto tempo? Como a denúncia é triada? Em que hipótese a área apuratória precisa conhecer a identidade? Como se reduz o risco de vazamento? Quem decide sobre encaminhamento à corregedoria, auditoria, comissões de apuração, ou até mesmo órgãos externos?

Essas perguntas importam porque o conflito típico é conhecido: de um lado, a apuração precisa de informação; de outro, a exposição do denunciante (ou de pessoas citadas) pode gerar retaliação, destruição de provas, contaminação do processo e, para a organização, passivos trabalhistas, reputacionais e sancionatórios.

 

 Bases normativas: o “dever de proteger” tem nome e artigo

No âmbito federal, o arcabouço que sustenta a proteção ao denunciante se distribui em camadas:

– Lei nº 13.460/2017 (direitos do usuário de serviços públicos), que é regulamentada no plano federal e dá fundamento à estrutura de ouvidorias e ao tratamento de manifestações, incluindo denúncias.

– Decreto nº 9.492/2018, que regulamenta a Lei nº 13.460/2017 e institui o Sistema de Ouvidoria do Poder Executivo federal (SisOuv), prevendo a integração/uso da plataforma Fala.BR.

– Decreto nº 10.153/2019, específico sobre salvaguardas de proteção à identidade de denunciantes de ilícitos e irregularidades contra a administração pública federal.

– Decreto nº 10.890/2021, que alterou o Decreto nº 9.492/2018 e o Decreto nº 10.153/2019 para dispor sobre proteção ao denunciante, incluindo o enfrentamento de retaliações.

– Normas procedimentais, com destaque para a Portaria CGU nº 581/2021, que detalha o “como fazer” dentro do SisOuv, inclusive com regras sobre necessidade de conhecer, consentimento, compartilhamento e pseudonimização.

Esse conjunto é relevante para empresas por dois motivos. Primeiro, porque fornecedores e parceiros do Estado convivem com apurações e processos em que o padrão de proteção ao denunciante é referência. Segundo, porque o mesmo raciocínio normativo dialoga com o setor privado em temas como Programa de Integridade (Lei nº 12.846/2013 e Decreto nº 11.129/2022), proteção de dados (Lei nº 13.709/2018 – LGPD) e prevenção de ilícitos.

 

Identidade, “necessidade de conhecer” e o ponto cego mais comum

A Portaria CGU nº 581/2021 trata a proteção à identidade como medida desde o recebimento da denúncia, e não como etapa posterior. A lógica é simples: se o sistema permite que muitas pessoas vejam dados identificadores no início, a organização perde o controle justamente no momento mais sensível.

Do ponto de vista operacional, o que costuma falhar é o excesso de acesso: triagem feita por equipes grandes; envio de e-mails com relato completo; anexos que “entregam” o denunciante (voz, imagem, metadados, narrativas em primeira pessoa, indicação de setor/turno/escala que permite dedução). A orientação da CGU ajuda a lembrar que, mesmo quando a identidade não é formalmente compartilhada, ela pode ser inferida — e isso, na prática, é o que acende o gatilho de retaliação.

 

Pseudonimização não é anonimato: é técnica de redução de risco

No vocabulário institucional, a pseudonimização é um mecanismo para permitir que a apuração avance sem expor desnecessariamente o denunciante. A Portaria CGU nº 581/2021 descreve o procedimento e aponta a necessidade de suprimir elementos de identificação também na descrição do fato e anexos.

Para empresas, o paralelo é imediato: relatórios de investigação e dossiês internos precisam ser estruturados para circular com segurança. Quando há necessidade de encaminhamento para auditoria, comitês, conselho, ou mesmo para suporte externo, a ausência de pseudonimização aumenta o risco de vazamento e pode gerar discussão sobre conformidade com a LGPD (princípios de necessidade, finalidade e segurança), além de tensionar o próprio dever de confidencialidade assumido pelo programa de integridade.

 

O fluxo “ouvidoria ↔ corregedoria”: o valor está na transição

A notícia da CGU enfatiza a atuação integrada de ouvidorias e corregedorias e “cuidados ao longo de todas as etapas”. Na prática, isso chama atenção para o momento mais vulnerável: a passagem de bastão entre quem recebe/triage e quem apura.

É nessa transição que se define:

– qual parte do relato é essencial para instaurar procedimento;

– que evidências devem ser preservadas e como documentar cadeia de custódia;

– como registrar decisões de triagem (por exemplo, arquivamento fundamentado, complementação de dados, ou encaminhamento);

– como limitar o número de pessoas que tiveram contato com dados sensíveis.

Organizações que não padronizam essa transição acabam com apurações longas, contestadas e vulneráveis: questiona-se parcialidade, quebra de sigilo e até mesmo a validade de atos internos (o que pode se refletir em processos administrativos e judiciais).

 

Retaliação: risco jurídico imediato e frequentemente subestimado

O Decreto nº 10.890/2021 reforça a agenda de proteção contra retaliações no âmbito federal. No setor privado, a retaliação costuma aparecer em formas “sutis” (isolamento, mudança de escala, metas inviáveis, exclusão de projetos) que depois alimentam ações trabalhistas e pedidos de indenização.

Além disso, a retaliação pode comprometer a colaboração futura e criar um ambiente em que o canal de denúncia existe apenas no papel — o que é especialmente perigoso para empresas que dependem de atenuantes e critérios de avaliação de programas de integridade em processos sancionatórios (Lei nº 12.846/2013 e Decreto nº 11.129/2022).

 

Onde estão as oportunidades e os riscos para clientes

Riscos típicos que vemos em diagnósticos de compliance:

– promessa de confidencialidade que não se sustenta (muitas pessoas com acesso, ausência de trilha de auditoria);

– falta de regras sobre quando a identidade é necessária e quem autoriza o acesso;

– investigações sem documentação adequada (decisões de triagem sem registro, ausência de matriz de risco e plano de apuração);

– tratamento de dados pessoais sem base jurídica clara, sem retenção definida e sem medidas proporcionais de segurança.

 

Oportunidades:

– redesenhar o fluxo do canal com mecanismos de pseudonimização e segregação de funções;

– rever templates de relatórios e protocolos de preservação de evidências;

– treinar lideranças para evitar retaliação e para saber conduzir comunicações internas durante apurações;

– alinhar o canal de denúncias ao programa de integridade e à governança de dados (LGPD), reduzindo risco de sanções e melhorando a qualidade das apurações.

A mensagem central do movimento da CGU é clara: apurar bem exige tanto técnica investigativa quanto arquitetura institucional. Proteger o denunciante não é um “extra”; é uma condição para que a denúncia exista, para que a prova sobreviva e para que a resposta da organização seja defensável.

 

Fontes:

CGU debate proteção ao denunciante e fluxos seguros de apuração de irregularidades em webinário

Read More