Compliance Público: Checklist Completo

O compliance público, outrora visto como uma adaptação de práticas corporativas, consolida-se hoje como pilar essencial da Administração Pública moderna. Impulsionado por marcos legais recentes e por uma crescente demanda por transparência e integridade, o compliance transcende a mera conformidade legal para instaurar uma cultura de ética e prevenção de riscos institucionais. Para profissionais da linha de frente — defensores, procuradores, promotores, juízes e auditores —, o domínio dessas práticas não é apenas recomendável, mas um dever de ofício que garante a higidez dos atos administrativos e a proteção do erário.

Este artigo apresenta um checklist completo para a implementação e avaliação de programas de compliance no setor público, abordando desde os fundamentos legais até as diretrizes práticas para sua efetividade, com base na legislação atualizada e nas melhores práticas reconhecidas pelos órgãos de controle.

1. O Alicerce: Fundamentação Legal e Normativa

O compliance público no Brasil não se baseia em uma lei única, mas em um microssistema normativo que exige interpretação sistemática. A compreensão profunda desse arcabouço é o primeiro passo para qualquer iniciativa bem-sucedida.

1.1. Marcos Legais Essenciais

A estruturação de um programa de compliance deve estar ancorada, precipuamente, nos seguintes diplomas:

• Lei Anticorrupção (Lei nº 12.846/2013): Embora focada na responsabilização da pessoa jurídica, seu art. 7º, VIII, estabelece a existência de mecanismos e procedimentos internos de integridade como fator atenuante das sanções. A Administração Pública, ao contratar, deve exigir e avaliar tais programas (Decreto nº 11.129/2022).
• Nova Lei de Licitações e Contratos (Lei nº 14.133/2021): Representa um marco na exigência de compliance. O art. 25, § 4º, exige a implantação de programa de integridade pelo licitante vencedor em contratações de grande vulto (prazo de seis meses). Ademais, o art. 169 institui as três linhas de defesa, alçando o controle interno e a gestão de riscos à categoria de deveres contínuos.
• Lei das Estatais (Lei nº 13.303/2016): O art. 9º exige regras de governança, transparência e práticas de gestão de riscos e controle interno. O compliance aqui é indissociável da governança corporativa da empresa pública ou sociedade de economia mista.
• Decreto nº 11.529/2023: Institui o Sistema de Integridade, Transparência e Acesso à Informação da Administração Pública Federal (SITAI), consolidando as diretrizes para os programas de integridade no âmbito federal.

1.2. Jurisprudência e Orientações dos Órgãos de Controle

A atuação dos órgãos de controle, notadamente o Tribunal de Contas da União (TCU) e a Controladoria-Geral da União (CGU), molda a interpretação e a aplicação das normas de compliance:

• Acórdãos do TCU: O TCU tem reiteradamente enfatizado a necessidade de gestão de riscos nas contratações públicas (e.g., Acórdão 2622/2015-Plenário, que consolidou o Referencial de Governança). Decisões recentes reforçam que a ausência de controles internos adequados pode configurar erro grosseiro (art. 28 da LINDB), ensejando a responsabilização do gestor.
• Manuais da CGU: A CGU publica guias essenciais, como o "Manual de Implementação de Programas de Integridade" e o "Guia de Avaliação de Programas de Integridade". Tais documentos não são apenas doutrinários; servem como parâmetros objetivos para a avaliação da efetividade dos programas.

2. Checklist de Implementação: Os Pilares do Compliance Público

A efetividade de um programa de compliance não se mede pela quantidade de normativos internos, mas pela sua integração real à rotina da instituição. A CGU, em consonância com padrões internacionais (como a ISO 37001 - Sistemas de Gestão Antissuborno), estabelece cinco pilares fundamentais.

2.1. Comprometimento e Apoio da Alta Administração (Tone at the Top)

O compliance deve fluir do topo para a base. Sem o engajamento real e visível das lideranças, o programa nasce inócuo:

• [] Declaração formal de apoio: O dirigente máximo (Ministro, Secretário, Presidente de autarquia) emitiu uma declaração pública e inequívoca de apoio ao programa?
• [] Destinação de recursos: Foram alocados recursos humanos, financeiros e tecnológicos suficientes para o funcionamento da unidade de compliance?
• [] Exemplo prático: A alta administração participa ativamente de treinamentos e toma decisões alinhadas aos princípios de integridade, mesmo quando isso implica custos ou atrasos? (O "Walk the Talk").

2.2. Instância Responsável pelo Programa de Integridade

É crucial a designação de uma unidade ou comitê responsável por coordenar, monitorar e avaliar o programa, dotada de autonomia e autoridade:

• [] Autonomia e independência: A unidade responsável (CGU recomenda a criação de Unidades de Gestão da Integridade - UGIs) tem acesso direto à alta administração e independência para atuar sem sofrer retaliações?
• [] Perfil técnico: Os responsáveis possuem capacitação técnica adequada (certificações em compliance, conhecimento da legislação aplicável)?
• [] Competências claras: As atribuições da unidade estão formalmente definidas em normativo interno (portaria, resolução)?

2.3. Análise, Avaliação e Gestão de Riscos

O compliance moderno é "risk-based" (baseado em riscos). Não se busca controlar tudo, mas focar nos processos mais vulneráveis a fraudes, corrupção e desvios éticos:

• [] Mapeamento de processos críticos: Foram identificados os processos com maior risco (ex: licitações, gestão de contratos, concessão de benefícios, fiscalização)?
• [] Matriz de riscos: Existe uma matriz documentada avaliando a probabilidade e o impacto de cada risco identificado?
• [] Plano de mitigação: Para cada risco de nível alto ou extremo, foram implementados controles internos específicos (segregação de funções, dupla aprovação, trilhas de auditoria)?
• [] Atualização periódica: A avaliação de riscos é revisitada anualmente ou sempre que houver mudanças significativas na estrutura ou nas atribuições do órgão?

2.4. Estruturação e Implementação de Políticas e Procedimentos

As regras do jogo devem ser claras, acessíveis e aplicáveis à realidade do órgão:

• [] Código de Conduta e Ética: Existe um código atualizado, claro e amplamente divulgado, que trate de temas como conflito de interesses, nepotismo, recebimento de brindes e interação com o setor privado?
• [] Políticas específicas: Foram desenvolvidas políticas para áreas sensíveis (ex: política de contratações, política de interação com agentes públicos, política de segurança da informação)?
• [] Treinamento contínuo: Há um plano anual de capacitação em integridade para todos os servidores, com foco especial naqueles que atuam em áreas de risco? (O treinamento deve ser prático, com estudos de caso reais).
• [] Cláusulas contratuais: Os contratos administrativos incluem cláusulas padrão exigindo o cumprimento das normas anticorrupção e de integridade por parte dos fornecedores?

2.5. Comunicação, Monitoramento e Medidas de Remediação

O programa precisa ser monitorado para garantir sua efetividade e ajustado quando falhas são detectadas:

• [] Canal de denúncias: Existe um canal seguro, acessível (interno e externo) e que garanta o anonimato e a proteção do denunciante contra retaliações (em linha com a Lei nº 13.608/2018 e o Decreto nº 10.153/2019)?
• [] Investigações internas: Há procedimentos claros para a apuração célere e imparcial das denúncias recebidas, com encaminhamento aos órgãos competentes (corregedoria, MP, TCU) quando necessário?
• [] Monitoramento contínuo: A unidade de compliance realiza testes periódicos para verificar se os controles internos estão funcionando adequadamente?
• [] Medidas disciplinares: As infrações ao código de conduta e às políticas de integridade são punidas de forma proporcional e consistente, independentemente do cargo do infrator?

3. Desafios Contemporâneos e a Perspectiva até 2026

A evolução legislativa e tecnológica impõe novos desafios aos profissionais do Direito Administrativo na seara do compliance:

• Inteligência Artificial (IA) e Automação: A Administração Pública tem adotado ferramentas de IA para análise de dados (ex: malhas fiscais, análise preditiva em licitações). O compliance deve assegurar que esses algoritmos não reproduzam vieses discriminatórios e que a tomada de decisão automatizada seja transparente e auditável (em observância à Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018).
• Sustentabilidade e ESG (Environmental, Social, and Governance): O compliance não se restringe mais ao viés anticorrupção. A nova Lei de Licitações (art. 5º) erige o desenvolvimento nacional sustentável a princípio basilar. Programas de integridade devem, cada vez mais, incorporar métricas ESG, avaliando o impacto ambiental e social das contratações públicas.
• Due Diligence de Terceiros: A avaliação de integridade de fornecedores (background check) torna-se rotina inafastável. A Administração deve não apenas exigir o programa de integridade (art. 25, § 4º da Lei nº 14.133/2021), mas verificar sua efetividade antes da assinatura de contratos de grande vulto, mitigando o risco de responsabilização solidária ou de danos à imagem institucional.

4. Orientações Práticas para a Atuação Profissional

Para os operadores do Direito atuantes no setor público, a cultura do compliance exige uma mudança de postura: do reativo para o preventivo:

• Procuradores e Advogados Públicos: A análise jurídica (pareceres) deve ir além da mera legalidade estrita. É preciso avaliar se o ato administrativo atende aos princípios de integridade e se os riscos foram adequadamente mitigados. A advocacia pública atua como segunda linha de defesa (art. 169, II, da Lei nº 14.133/2021).
• Auditores (Controle Interno e Externo): A auditoria deve transitar do foco exclusivo na conformidade financeira para a avaliação de desempenho e a auditoria baseada em riscos. A verificação da existência e efetividade do programa de integridade deve constar no escopo dos trabalhos de auditoria.
• Promotores e Membros do Ministério Público: A atuação preventiva, por meio de Termos de Ajustamento de Conduta (TAC) e recomendações, pode ser um instrumento poderoso para induzir a implementação de programas de compliance em órgãos públicos que apresentem deficiências sistêmicas.
• Juízes: Ao julgar ações de improbidade administrativa (Lei nº 8.429/1992, alterada pela Lei nº 14.230/2021), a presença (ou ausência) de um programa de compliance efetivo no órgão lesado pode ser um elemento crucial para aferir o dolo do agente ou a falha sistêmica da Administração.

Conclusão

A implementação de um programa de compliance no setor público não é um projeto com data de término, mas um processo contínuo de aperfeiçoamento institucional. O checklist aqui apresentado serve como um guia estruturado para que defensores, procuradores, promotores, juízes e auditores possam avaliar, fomentar e exigir a adoção de práticas de integridade efetivas. Em um cenário onde a nova Lei de Licitações e os normativos de controle interno elevam o patamar de exigência, o compliance deixa de ser um diferencial para se tornar o padrão incontornável da boa e escorreita gestão pública.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse minuta.tech para mais recursos.