O que fazer quando a Due Diligence encontra indício de vínculo com facção: Fluxo de decisão para Compliance e jurídico

Sua empresa sabe o que fazer quando a Due Diligence encontra indício de vínculo com facção no que se refere ao fluxo de decisão para Compliance e Jurídico?

Quando a Due Diligence identifica um indício de vínculo com organização criminosa, a empresa precisa seguir um fluxo de decisão que permita validar as informações, dimensionar a exposição e definir as medidas cabíveis antes de contratar, renovar ou manter a relação comercial. A resposta exige critérios objetivos, participação das áreas responsáveis e registro dos fundamentos que orientam a decisão.

A identificação de uma notícia, processo judicial, relação societária ou conexão comercial suspeita não significa, por si só, que o terceiro esteja envolvido em atividade criminosa. O Compliance deve verificar a consistência das informações, distinguir fatos comprovados de alegações e avaliar a relação entre o alerta identificado e os riscos para a organização. O escalonamento para o Jurídico ocorre quando a situação exige análise jurídica, interpretação contratual ou avaliação de possíveis consequências legais.

Este guia apresenta um fluxo de tratamento de alertas de Compliance, os critérios para escalonamento, as responsabilidades do comitê de Compliance e os procedimentos para documentar a decisão, inclusive nos casos em que a empresa avalia a suspensão ou a rescisão de contrato por risco de integridade.

Guia rápido de leitura | Aqui, você vai encontrar:

1.    O que fazer quando a Due Diligence identifica indício de vínculo com organização criminosa?

2.    Como funciona o fluxo de tratamento de alertas de Compliance?

3.    Quando escalar o caso para o Jurídico?

4.    Qual é o papel do comitê de Compliance na decisão?

5.    Como decidir entre manter, suspender ou encerrar a relação comercial?

6.    Quando cabe a rescisão de contrato por risco de integridade?

7.    Como fazer a documentação da decisão?

8.    Quais erros evitar no tratamento de alertas relacionados a facções?

9.    Perguntas frequentes sobre indícios de vínculo com organização criminosa

10. Conclusão

O que fazer quando a Due Diligence identifica indício de vínculo com organização criminosa?

A primeira providência é registrar o alerta e iniciar uma análise de consistência das informações. A empresa deve identificar a origem do dado, verificar se ele corresponde efetivamente ao terceiro avaliado e determinar se existem elementos suficientes para justificar uma investigação complementar.

O procedimento precisa separar a identificação de um alerta da conclusão sobre a existência de um vínculo criminoso. Uma notícia jornalística, uma investigação em andamento ou uma relação indireta com outra empresa exige análise contextual antes de fundamentar uma decisão comercial.

Quais são as primeiras medidas de Compliance?

O responsável pela análise deve registrar a ocorrência, preservar as informações disponíveis e verificar a identidade das pessoas e empresas mencionadas.

A avaliação inicial deve esclarecer a natureza do alerta, sua atualidade, a confiabilidade da fonte e a existência de informações complementares. Também deve identificar a situação contratual do terceiro, sua criticidade para o negócio e o impacto potencial de uma eventual interrupção da relação.

Quando os dados forem insuficientes, a equipe deve buscar esclarecimentos por meios legítimos e compatíveis com a política interna, sem antecipar conclusões ou divulgar acusações não verificadas.

O indício exige suspensão imediata do contrato?

Não necessariamente. A resposta depende da gravidade e da consistência do alerta, da exposição da empresa e das disposições contratuais aplicáveis.

Em situações de risco elevado, a organização deve avaliar medidas preventivas, como restringir acessos, reforçar controles, suspender novas contratações ou submeter pagamentos e aprovações a revisão, desde que as medidas tenham fundamento jurídico e operacional.

A suspensão contratual não deve ser automática diante de qualquer menção a uma facção. A decisão precisa considerar os fatos disponíveis, a urgência da situação e os direitos e obrigações das partes.

Como funciona o fluxo de tratamento de alertas de Compliance?

O fluxo de tratamento de alertas de Compliance deve estabelecer etapas, responsáveis, critérios de escalonamento e condições para encerramento da análise. O objetivo é assegurar que situações relevantes recebam tratamento consistente, sem decisões precipitadas ou atrasos incompatíveis com a exposição identificada.

Quais etapas devem compor o fluxo de decisão?

1. Registro do alerta. O responsável documenta a informação identificada durante a Due Diligence, a fonte consultada, a data da pesquisa e a relação entre o alerta e o terceiro avaliado.

2. Validação da identidade e da fonte. A equipe verifica homônimos, vínculos incorretos, atualidade dos dados e confiabilidade das informações. Essa etapa reduz o risco de decisões baseadas em associações equivocadas.

3. Análise de consistência. O Compliance examina o contexto do fato, a natureza do possível vínculo, a existência de registros adicionais e a diferença entre alegações, investigações e decisões judiciais.

4. Classificação do risco. A equipe avalia a probabilidade de exposição e os impactos jurídicos, financeiros, operacionais e reputacionais para a empresa.

5. Escalonamento. Casos que envolvam possível ilícito relevante, interpretação contratual, risco jurídico ou necessidade de decisão excepcional são encaminhados ao Jurídico e às instâncias de governança pertinentes.

6. Deliberação e definição de medidas. Os responsáveis decidem pela continuidade da análise, aplicação de controles, suspensão de determinadas atividades, manutenção da relação ou eventual encerramento contratual.

7. Documentação e acompanhamento. A decisão, seus fundamentos, os responsáveis pela aprovação e as providências determinadas ficam registrados. Quando necessário, a empresa estabelece prazo para revisão do caso.

Como diferenciar um alerta de baixo e de alto risco?

A classificação depende da natureza da informação e de sua relação com o terceiro.

Um registro antigo, sem confirmação de identidade e sem informações complementares, exige validação antes de qualquer conclusão. Já informações consistentes sobre relações comerciais, societárias ou financeiras associadas a possíveis atividades criminosas justificam investigação aprofundada e avaliação célere pelos responsáveis.

A metodologia deve considerar a criticidade do fornecedor, o acesso a ativos e informações, a exposição territorial e os possíveis impactos para a empresa. Nenhum fator isolado deve substituir a análise contextual, salvo quando uma restrição legal ou contratual específica determinar uma providência.

Quando escalar o caso para o Jurídico?

O escalonamento para o Jurídico é indicado quando o alerta envolve possível repercussão legal, interpretação de cláusulas contratuais, exposição a responsabilização ou necessidade de adotar medidas que afetem direitos e obrigações das partes.

O Jurídico também deve participar quando houver dúvida sobre o alcance de uma restrição legal, necessidade de preservação de documentos, avaliação de deveres de comunicação ou possibilidade de rescisão contratual.

Quais situações justificam o escalonamento?

Entre as situações que exigem avaliação jurídica estão:

·       Indícios consistentes de vínculo entre o terceiro e uma organização criminosa;

·       Informações relacionadas a investigações ou processos relevantes;

·       Possível utilização da relação comercial para práticas ilícitas;

·       Suspeitas envolvendo pagamentos, intermediários ou transações atípicas;

·       Cláusulas contratuais que prevejam suspensão ou rescisão por risco de integridade;

·       Possibilidade de descumprimento de obrigações legais;

·       Necessidade de preservar documentos ou informações;

·       Risco de litígio decorrente de medidas preventivas ou do encerramento contratual.

A lista deve ser ajustada à estrutura e ao perfil de risco da empresa.

O Jurídico deve participar de todos os alertas?

Não necessariamente. Alertas de baixo risco, inconsistências cadastrais simples e falsos positivos confirmados podem seguir o procedimento ordinário de Compliance.

A política interna deve definir os critérios de encaminhamento para evitar tanto o escalonamento indiscriminado quanto a retenção de casos relevantes fora da análise jurídica.

Quando houver dúvida razoável sobre consequências legais ou contratuais, a consulta ao Jurídico é a medida mais prudente.

Qual é o papel do comitê de Compliance na decisão?

O comitê de Compliance atua como instância de análise e deliberação nos casos previstos na governança da organização. Sua participação é especialmente relevante quando o alerta envolve risco elevado, conflito entre interesses comerciais e integridade ou necessidade de aprovação excepcional.

O comitê não substitui a apuração dos fatos nem a análise jurídica. Sua função consiste em avaliar as informações disponíveis, considerar os impactos para a empresa e deliberar dentro das competências estabelecidas em seu regimento.

Quais informações devem ser apresentadas ao comitê?

O material encaminhado deve permitir compreender a situação sem exigir que os participantes reconstruam a investigação.

O relatório deve apresentar a origem do alerta, os fatos validados, as informações ainda pendentes, a classificação de risco, a relevância do terceiro para a operação, os possíveis impactos e as alternativas de tratamento.

O Jurídico deve registrar os aspectos legais e contratuais pertinentes. A área de negócio deve esclarecer a dependência operacional e as consequências de uma eventual interrupção.

Como evitar conflitos entre a área comercial e o Compliance?

A decisão precisa obedecer aos critérios de integridade definidos pela organização, independentemente da importância comercial do contrato.

A área de negócio contribui com informações sobre continuidade, custos e alternativas de fornecimento. O Compliance avalia os riscos de integridade, enquanto o Jurídico examina as implicações legais. A instância decisória competente pondera esses elementos sem permitir que a relevância financeira do fornecedor neutralize um risco incompatível com as políticas internas.

Quando a decisão contrariar uma recomendação técnica, a justificativa e a autoridade responsável pela aprovação devem constar do registro.

Como decidir entre manter, suspender ou encerrar a relação comercial?

A decisão deve considerar a consistência dos fatos, a gravidade do risco, a possibilidade de mitigação, as obrigações contratuais e o impacto para a continuidade do negócio.

A empresa não precisa adotar a mesma resposta para todos os alertas. O tratamento deve ser proporcional à exposição e compatível com as normas internas e a legislação aplicável.

Quando a manutenção da relação é justificável?

A continuidade é defensável quando a análise esclarece o alerta ou quando os fatores identificados não justificam a interrupção, desde que os riscos residuais estejam dentro dos limites aceitos pela organização.

A decisão deve registrar as informações consideradas, os controles mantidos e as razões pelas quais a relação permanece compatível com a política de integridade.

Quando aplicar medidas preventivas?

Medidas preventivas são pertinentes quando a análise ainda não foi concluída, mas existem elementos que justificam reduzir a exposição durante a apuração.

Conforme o contrato e as circunstâncias, a empresa deve avaliar controles adicionais, revisão de acessos, suspensão de novas ordens de compra ou aprovação reforçada de transações.

As medidas precisam ter fundamento, duração definida quando aplicável e responsáveis pelo acompanhamento.

Quando o encerramento deve entrar em avaliação?

O encerramento deve ser avaliado quando os fatos indicarem risco incompatível com a política da empresa, impossibilidade de mitigação adequada, descumprimento contratual ou outras circunstâncias que justifiquem a interrupção da relação.

A decisão exige análise jurídica, sobretudo quando depender de cláusulas de integridade, hipóteses de inadimplemento, obrigações de aviso prévio ou outros requisitos contratuais.

Quando cabe a rescisão de contrato por risco de integridade?

A rescisão de contrato por risco de integridade depende dos fundamentos jurídicos e contratuais aplicáveis, da natureza dos fatos identificados e das condições previstas no instrumento contratual.

A existência de um alerta de Compliance não equivale automaticamente a uma hipótese válida de rescisão. A empresa deve verificar se o contrato contém cláusulas de integridade, hipóteses de suspensão ou término, obrigações de comunicação, direitos de auditoria e procedimentos específicos para situações de risco.

Quais cláusulas contratuais devem ser verificadas?

O Jurídico deve examinar, conforme o caso, cláusulas relacionadas a:

·       Cumprimento da legislação e das políticas de integridade;

·       Declarações e garantias prestadas pelo fornecedor;

·       Obrigação de comunicar investigações ou alterações relevantes;

·       Acesso a informações e direitos de auditoria;

·       Suspensão de atividades;

·       Inadimplemento e prazo para correção;

·       Rescisão por violação de obrigações de integridade;

·       Aviso prévio e efeitos do encerramento;

·       Indenização e responsabilidades posteriores ao término.

A interpretação depende da redação contratual e das normas aplicáveis à relação.

É necessário comprovar o envolvimento criminoso para rescindir?

A resposta depende do fundamento jurídico invocado e do conteúdo do contrato.

Uma cláusula específica de integridade, por exemplo, exige análise de seus requisitos e da conduta abrangida. A empresa não deve tratar mera suspeita como condenação criminal, nem presumir que qualquer alerta autoriza a rescisão imediata.

O Jurídico deve avaliar os elementos disponíveis, o padrão contratual aplicável e os riscos de contestação antes de recomendar a medida.

Como fazer a documentação da decisão?

A documentação da decisão permite demonstrar que a empresa tratou o alerta com critérios definidos, análise proporcional e participação das instâncias competentes.

O registro também assegura continuidade ao processo quando há troca de responsáveis, revisão da classificação ou auditoria posterior.

O que deve constar do registro?

O dossiê deve conter, conforme a natureza do caso:

·       Identificação do terceiro e da relação comercial;

·       Descrição do alerta;

·       Fonte, data e contexto das informações;

·       Procedimentos de validação realizados;

·       Distinção entre fatos confirmados e alegações;

·       Classificação de risco e justificativa;

·       Avaliação da criticidade do fornecedor;

·       Manifestações de Compliance e jurídico;

·       Deliberação do comitê, quando aplicável;

·       Decisão adotada e autoridade responsável;

·       Medidas preventivas ou corretivas;

·       Fundamento contratual para eventual suspensão ou rescisão;

·       Responsáveis pelo acompanhamento;

·       Prazo ou condição para nova avaliação.

O registro deve respeitar as regras de confidencialidade, proteção de dados e acesso interno.

Como documentar uma decisão de manter o contrato?

A manutenção da relação exige justificativa quando o alerta era relevante o suficiente para acionar o fluxo de escalonamento.

O documento deve explicar quais informações foram verificadas, por que os fatos não justificam o encerramento e quais controles permanecem ativos. Se houver risco residual, a empresa deve registrar sua natureza e a autoridade que aceitou esse risco dentro dos limites de governança.

Como documentar uma decisão de rescindir o contrato?

O registro deve indicar os fatos que fundamentaram a medida, as cláusulas examinadas, o parecer jurídico pertinente, a instância que aprovou o encerramento e os procedimentos definidos para executá-lo.

A documentação também deve contemplar a continuidade operacional, a substituição do fornecedor, o tratamento de acessos e ativos e o cumprimento das obrigações contratuais remanescentes.

Quais erros evitar no tratamento de alertas relacionados a facções?

O tratamento inadequado de um alerta cria riscos tanto para a empresa quanto para o terceiro avaliado. A governança precisa evitar decisões precipitadas, omissões e procedimentos sem rastreabilidade.

Tratar uma notícia como prova de envolvimento criminoso

Uma notícia jornalística é uma fonte de informação, mas sua existência não comprova, por si só, a participação do terceiro em uma atividade criminosa.

O Compliance deve verificar a fonte, o contexto, a identidade dos envolvidos e eventuais desdobramentos antes de fundamentar uma decisão.

Encerrar um contrato sem examinar as cláusulas aplicáveis

A relevância do alerta não dispensa a análise contratual. Uma rescisão sem fundamento adequado cria exposição a litígios e pedidos de indenização.

O Jurídico deve examinar a hipótese de término, os procedimentos exigidos e as consequências da decisão.

Manter o alerta sem prazo ou responsável

Uma investigação sem responsável definido e sem critérios de encerramento dificulta o controle do caso.

A política deve estabelecer responsáveis, prazos compatíveis com a gravidade, condições de escalonamento e critérios para concluir a análise.

Ignorar a documentação da decisão

Decisões sem registro dificultam a demonstração dos critérios utilizados e prejudicam auditorias e revisões futuras.

O histórico deve permitir identificar quais fatos foram considerados, quais alternativas foram avaliadas e quem autorizou a medida adotada.

Conclusão

O tratamento de um indício de vínculo com organização criminosa exige um processo decisório que conecte validação das informações, classificação de risco, análise jurídica e deliberação pelas instâncias competentes. A existência de um alerta não equivale a uma conclusão sobre envolvimento criminoso, mas exige resposta compatível com a gravidade e a consistência dos fatos.

Um fluxo de tratamento de alertas de Compliance bem definido estabelece critérios para o escalonamento para o Jurídico, delimita a atuação do comitê de Compliance e orienta decisões sobre continuidade, suspensão ou rescisão contratual.

A documentação da decisão completa esse processo. Ao registrar as informações consideradas, os fundamentos jurídicos, as medidas adotadas e as responsabilidades atribuídas, a empresa mantém rastreabilidade e demonstra coerência entre a política de integridade e a gestão efetiva de terceiros.

A Kronoos auxilia empresas na pesquisa e análise de informações sobre terceiros para apoiar processos de Due Diligence e decisões de Compliance. Conheça as soluções da Kronoos para aprimorar a avaliação de riscos e a gestão de contrapartes comerciais. Entre em contato conosco agora para saber mais sobre nossas soluções!

Perguntas frequentes

O que fazer quando a Due Diligence encontra indício de vínculo com organização criminosa?

A empresa deve registrar o alerta, validar a identidade e a fonte, analisar a consistência das informações, classificar o risco e escalar o caso conforme os critérios internos. A decisão sobre manter, suspender ou encerrar a relação deve considerar os fatos, os controles disponíveis e as implicações jurídicas.

Todo indício de vínculo com facção exige encaminhamento ao Jurídico?

Não. O encaminhamento depende da gravidade, da consistência das informações e das consequências legais ou contratuais. A política interna deve definir os critérios de escalonamento e assegurar a participação do Jurídico quando houver risco jurídico relevante.

Qual é o papel do comitê de Compliance nesses casos?

O comitê delibera sobre casos que estejam dentro de suas competências, especialmente situações de alto risco ou decisões excepcionais. Sua atuação deve considerar as conclusões da análise de Compliance, a manifestação jurídica e os impactos para o negócio.

Quando cabe a rescisão de contrato por risco de integridade?

A rescisão depende dos fatos, do fundamento jurídico e das cláusulas contratuais aplicáveis. O Jurídico deve avaliar se os requisitos para encerramento estão presentes e quais procedimentos a empresa precisa observar.

Como documentar uma decisão de manter um fornecedor sob suspeita?

O registro deve apresentar os fatos analisados, as fontes consultadas, a classificação de risco, as razões para manter a relação, os controles definidos e a autoridade responsável pela decisão. A documentação deve distinguir fatos confirmados de alegações.

A empresa deve comunicar às autoridades todo alerta relacionado a facções?

Não existe uma resposta única para todas as situações. A necessidade de comunicação depende dos fatos, da legislação aplicável, da atividade da empresa e de eventuais obrigações específicas. O Jurídico deve avaliar o caso e orientar as providências cabíveis.