Até pouco tempo atrás, antissuborno era assunto de departamento jurídico e ficava restrito a multinacionais expostas a leis como o FCPA americano ou o UK Bribery Act. Isso mudou. Com a Lei Anticorrupção brasileira (Lei 12.846/2013) consolidada na rotina de licitações, parcerias e due diligences, a gestão antissuborno subiu para a pauta do conselho — e a ISO 37001 se tornou a referência prática para provar que ela existe de fato.
A norma não promete que o suborno nunca vai acontecer. O que ela certifica é que a empresa tem um Sistema de Gestão Antissuborno (SGAS) estruturado: identifica riscos, define controles, treina pessoas e investiga desvios — o tipo de evidência que board, investidores e parceiros comerciais passaram a exigir antes de fechar negócio.
O que muda na prática com a certificação
Implantar a ISO 37001 exige mapear onde o risco de suborno realmente mora dentro da operação: relacionamento com agentes públicos, contratação de terceiros, doações, patrocínios, brindes e hospitalidade. A partir desse mapeamento, a empresa formaliza controles proporcionais ao risco — não é o mesmo nível de controle para uma compra de material de escritório e para uma licitação pública de alto valor.
"Due diligence de terceiros, canal de denúncias e avaliação de risco deixaram de ser diferencial e viraram pré-requisito para fechar contrato com muitas grandes empresas."
Os pilares que sustentam o sistema
- Avaliação de risco de suborno — mapeada por área, contraparte e tipo de transação.
- Due diligence de terceiros — fornecedores, representantes comerciais e parceiros de negócio.
- Canal de denúncias — com garantia de não retaliação a quem reporta de boa-fé.
- Controles financeiros e de aprovação — alçadas claras para pagamentos, brindes e patrocínios.
- Investigação e resposta — protocolo definido para apurar e agir diante de um alerta.
Nenhum desses pilares funciona isolado. É a integração entre eles — e a evidência de que continuam ativos ao longo do tempo, não só no papel — que o organismo certificador avalia.
Por que isso chegou ao conselho
Conselhos de administração respondem, cada vez mais, por falhas de compliance identificadas em subsidiárias, fornecedores ou parceiros — não apenas por atos cometidos diretamente pela própria empresa. Ter um SGAS certificado é uma forma objetiva de demonstrar governança e reduzir exposição, tanto reputacional quanto jurídica, em um cenário de fiscalização e cobrança crescentes.