O risco de impunidade dentro de uma empresa pode começar de uma forma aparentemente inofensiva. Uma suspeita que não é investigada, um desvio considerado pequeno demais ou uma denúncia que acaba sendo deixada de lado. Aos poucos, esses episódios podem criar uma percepção de que determinadas condutas dificilmente terão consequências. 

Imagine uma situação bastante comum no ambiente corporativo. Uma empresa identifica indícios de que um colaborador pode ter favorecido um fornecedor em uma contratação. O valor envolvido não parece tão alto. Não há, naquele momento, evidência suficiente para afirmar que houve fraude. O funcionário é antigo, ocupa uma posição de confiança e tem bom relacionamento com a liderança. 

Surge então a dúvida: vale a pena investigar? É justamente nesse ponto que muitas organizações cometem um erro estratégico. 

Quando uma suspeita é deixada de lado porque parece pequena, inconveniente ou difícil de provar, o problema não termina necessariamente ali. A empresa também deixa de descobrir se existe um padrão, se outras pessoas estão envolvidas, se há falhas de controle e, principalmente, se aquele comportamento pode voltar a acontecer. 

Existe ainda um efeito menos evidente de que tais comportamentos não serão descobertos ou investigados. Então, entra a relação entre fraude e o risco de impunidade. 

Leia também: Desvio de conduta no trabalho: riscos e como prevenir 

O que é risco de impunidade? 

O risco de impunidade pode ser entendido como a percepção de que uma conduta irregular tem baixa probabilidade de ser identificada, investigada e gerar algum tipo de consequência. 

No campo jurídico, a discussão costuma estar associada à dificuldade de responsabilização ou à ausência de punição.  

Dentro das empresas, existe a questão referente à capacidade da organização de detectar, apurar e responder adequadamente aos desvios. 

Uma empresa pode ter um código de conduta impecável, políticas anticorrupção, canal de denúncias e controles sofisticados. Mas, se as pessoas perceberem que denúncias não são apuradas, que suspeitas são ignoradas ou que determinados profissionais estão acima dos controles, cresce a sensação de impunidade. 

E essa situação não precisa ser declarada. Basta que os funcionários observem alguns episódios, como uma denúncia que desaparece, um desvio tratado informalmente, um fornecedor suspeito que continua sendo contratado ou um executivo que não é submetido aos mesmos controles que os demais. 

A mensagem implícita passa a ser muito mais poderosa do que qualquer política corporativa e pode provocar uma racionalização nos colaboradores no sentido de terem uma porta aberta para cometer fraudes. 

Por que a impunidade pode aumentar a atratividade da fraude? 

Existe normalmente uma combinação de fatores. A pessoa pode estar sob pressão, identificar uma oportunidade, racionalizar seu comportamento e avaliar, consciente ou inconscientemente, os possíveis ganhos e riscos. Eis que o risco de impunidade entra nessa equação. 

Veja só duas situações: 

Na primeira, os colaboradores sabem que transações são monitoradas, denúncias são analisadas, conflitos de interesse são verificados e desvios são investigados de forma independente. Na segunda, existem políticas semelhantes no papel, mas todos sabem que “não dá em nada”. Qual delas apresenta maior risco de fraude? 

A diferença não está necessariamente na existência de controles formais. Está na percepção de que esses controles funcionam. A lógica se aproxima do conceito de dissuasão estudado pela criminologia.  

Inclusive, o National Institute of Justice, órgão do Departamento de Justiça dos Estados Unidos, destaca que a certeza de ser descoberto tem efeito dissuasório maior do que a severidade da punição. Em outras palavras, aumentar a pena não necessariamente impede um comportamento se a pessoa acredita que dificilmente será descoberta. 

Isso não significa que a punição seja irrelevante. Mas uma organização pode ter sanções extremamente severas previstas em seus documentos e, ainda assim, possuir um ambiente vulnerável se não tiver capacidade de detectar desvios. 

Neste sentido, para as áreas de fraude, compliance, jurídico e governança, o objetivo deve ser construir uma empresa em que as fraudes tenham baixa probabilidade de permanecer invisíveis. 

A fraude e a impunidade podem criar um ciclo vicioso 

É possível imaginar esse processo como um ciclo. Primeiro, alguém identifica uma oportunidade. Depois, testa um pequeno desvio. Nada acontece. A pessoa percebe que o controle é frágil. Repete o comportamento. O ganho aumenta. Outros percebem. O comportamento passa a ser normalizado. 

Quando a organização finalmente identifica o problema, ele já pode ter se transformado em um esquema muito maior. 

Esse mecanismo é particularmente perigoso, porque a primeira ocorrência pode parecer irrelevante. Mas, na sequência, a empresa pode acabar sofrendo com elevados prejuízos. 

O que acontece quando ninguém confia no canal de denúncia? 

Neste ciclo de percepção de impunidade, cai a confiança dos colaboradores no canal de denúncia. Assim, uma empresa pode investir milhões em sistemas de monitoramento e ainda perder uma informação valiosa, porque um funcionário não acredita que sua denúncia será levada a sério. 

A pessoa pensa: 

• “Já aconteceu antes e não fizeram nada.” 
• “Não quero me envolver.” 
• “É alguém importante demais.” 
• “Depois vão descobrir que fui eu.” 
• “Melhor deixar para lá.”

O silêncio também é um indicador de risco. 

Desse modo, a efetividade de um canal não pode ser medida apenas pela quantidade de denúncias recebidas. Poucas denúncias podem retratar poucos problemas, mas também podem significar baixa confiança no mecanismo de reporte.  

Ter esse ponto em vista é fundamental para poder melhorar a percepção sobre as denúncias. O canal precisa ser de conhecimento, anônimo e confiável, os colaboradores devem entender a seriedade no tratamento da denúncia e os responsáveis pela apuração precisam ter independência para investigar até pessoas influentes.  

Segundo o Report to the Nations, 43% dos casos de fraude analisados foram inicialmente descobertos por meio de denúncias, percentual muito superior aos demais métodos. 

Como reduzir o risco de impunidade dentro da empresa? 

Não existe uma única ferramenta capaz de eliminar esse risco. Trata-se de uma combinação de processos, cultura, controles e capacidade investigativa. Confira as principais medidas: 

Capacidade de prevenção 

A prevenção começa antes de qualquer suspeita. A empresa precisa identificar onde estão suas maiores exposições à fraude, estabelecer políticas e responsabilidades claras, definir critérios de risco, estabelecer canais de denúncia e manter controles compatíveis com a criticidade de cada processo. 

Também é importante deixar claro o que acontece quando um desvio é identificado. Quando colaboradores percebem que existem regras, controles e mecanismos de resposta que realmente funcionam, a organização reduz o espaço para a percepção de que determinadas condutas podem passar despercebidas. 

Capacidade de detecção 

Se o risco de impunidade pode aumentar a atratividade da fraude, a resposta não deve ser simplesmente criar punições mais duras. A organização precisa aumentar a capacidade de detectar os desvios por meio de auditorias e denúncias. 

Capacidade de investigação 

É comum pensar na investigação como uma atividade que começa quando já existe uma suspeita e termina quando se descobre quem fez o quê. No entanto, na prática, uma investigação corporativa bem conduzida pode responder a perguntas muito maiores. 

• O que aconteceu? 
• Como aconteceu? 
• Quem participou? 
• Há quanto tempo isso acontece? 
• Existe uma rede de relacionamento por trás? 
• Havia sinais anteriores? 
• Quais controles falharam? 
• Quem deveria ter identificado? 
• O problema está restrito a uma pessoa ou existe uma vulnerabilidade no processo?
   

Por isso, ao decidir não investigar uma suspeita relevante, a empresa não está apenas deixando de descobrir um possível responsável, mas também de descobrir como a fraude foi possível. E essa informação tem valor preventivo. 

Saiba mais: Insider threat: o risco interno que ameaça empresas 

Como realizar a investigação 

O primeiro passo é estabelecer critérios claros para decidir quando apurar uma suspeita. Nem todo caso terá a mesma profundidade, mas a decisão deve considerar fatores como potencial financeiro, posição dos envolvidos, recorrência, participação de terceiros, impacto reputacional, risco regulatório e possibilidade de repetição. 

O segundo é preservar evidências desde o início. Quanto mais tempo passa entre a identificação da suspeita e a investigação, maior pode ser o risco de perda de informações, alteração de registros, apagamento de mensagens ou combinação de versões. 

Como terceiro passo, é importante garantir independência. Uma investigação conduzida por alguém diretamente envolvido no processo naturalmente terá limitações. Em casos sensíveis, a independência pode ser determinante para a credibilidade da conclusão. 

Na quarta etapa, documente tudo. Afinal, não basta chegar a uma conclusão. Deve-se explicar como alcançou a conclusão, quais evidências foram analisadas, quais hipóteses foram consideradas e quais limitações existiram. 

Por fim, transforme a investigação em aprendizado. Depois de um caso, a pergunta não deveria ser apenas: “O que faremos com essa pessoa?”, mas “O que precisamos mudar para que esse problema seja mais difícil de acontecer novamente?” 

Como a GIF International pode apoiar sua empresa? 

A GIF International ajuda as empresas na identificação de riscos, investigação de situações complexas e análise de informações para compreender o que aconteceu, como aconteceu e quais medidas podem reduzir a possibilidade de recorrência, o que contribui para mitigar o risco de impunidade. 

Para áreas de compliance, jurídico, auditoria, segurança, riscos e governança, isso significa contar com uma capacidade investigativa que vai além da apuração do fato. Até porque investigar uma fraude não é apenas responder ao fato, mas também reduzir a possibilidade de que o mesmo risco se repita no futuro. 

Sua empresa sabe o que está por trás de uma fraude? Conte com os especialistas da GIF International. 

Perguntas frequentes sobre risco de impunidade e fraude 

O que é risco de impunidade? 

É a percepção de que uma conduta irregular tem baixa probabilidade de ser descoberta, investigada e gerar consequências. No ambiente corporativo, esse risco pode ocorrer pela efetividade dos controles, canais de denúncia, processos de investigação e mecanismos de responsabilização. 

Qual é a relação entre fraude e impunidade? 

Quando uma pessoa acredita que a descoberta da fraude será difícil de acontecer, o risco diminui. Isso pode aumentar a atratividade do comportamento, principalmente quando existe uma oportunidade clara de obter vantagem. 

O risco de impunidade pode aumentar a fraude dentro das empresas? 

Sim. A percepção de baixa probabilidade de detecção pode reduzir o risco percebido pelo potencial fraudador. Por isso, a prevenção depende da capacidade de detectar e investigar desvios. 

Como reduzir o risco de impunidade? 

Entre as medidas estão manter canais de denúncia confiáveis, monitorar riscos, garantir independência nas apurações, documentar conclusões e transformar os aprendizados de cada caso em melhorias de controles e processos.