Com a popularização das questões ESG no mercado corporativo, muito se discute como de fato exercer melhores práticas em benefício do meio ambiente, da sociedade e da governança, nas organizações.
Hoje, grandes investidores e o próprio mercado consumidor se atentam ao comportamento de uma empresa diante dessas questões. Deixou de ser um assunto prioridade apenas para os que se interessam pelas causas. Também é uma necessidade para os que buscam se manter no radar como empresas competitivas e alinhadas às tendências do mercado.
A Vexia, como uma empresa que se coloca à frente do mercado, entende a importância de adotar e proporcionar a operacionalização dessas boas práticas.
Na Vexia, temos a vertical de GRC (governança, riscos e compliance) como um dos pilares do core business. Oferecemos serviços e produtos assertivos para que uma organização consiga dar largos passos na questão de Governança, um dos três temas abordados pelo ESG.
Diego Müller, Chief GRC Officer da Vexia, afirma que o “G” de ESG não deve estar só. Isso significa que a Governança deve vir sempre acompanhada do “R” e do “C”, construindo assim a tríade de boas práticas corporativas: governança, risco e compliance.
Uma das soluções do nosso pacote de offerings para transparência de gestão, mitigação de riscos e conformidade legal é a Investigação Forense.
O que é uma Investigação Forense?
A Investigação Forense atua na averiguação de uma ocorrência associada a um desvio de conduta. Essas ocorrências podem surgir a partir de diversas origens. Como relatos registrados pelo Canal de Denúncias; levantamentos realizados durante os trabalhos da auditoria interna da organização; ou até mesmo de algum pedido específico da diretoria ou Comitê de Auditoria decorrente de alguma suspeita. O objetivo é verificar se a ocorrência e/ou suspeita relatada, não condizente com os valores éticos da empresa, está de fato acontecendo. Assim, para que possam ser tomadas as medidas disciplinares e corretivas cabíveis.
Uma apuração independente e objetiva é extremamente importante para o bom tratamento da questão. Por isso, a investigação forense deve ser muito bem fundamentada através de evidências com preservação de integridade. Isto deve ocorrer desde a coleta até o reporte das informações (o que chamamos de cadeia de custódia). A investigação, deste modo, pode ser eventualmente usada como prova em processos judiciais.
A dinâmica de uma investigação forense corporativa é planejada de acordo com as caraterísticas e gravidade de cada ocorrência. Podem-se adotar diversos procedimentos investigativos para a apuração dos fatos. Dentre os mais utilizados, podemos citar: pesquisas de background check, patrimonial e de relacionamento dos envolvidos, levantamentos documentais e de registros contábeis/financeiros, coleta e análise de e-mails e demais arquivos eletrônicos, monitoramento de atividades on line, diligências em campo, entrevistas investigativas, etc.
Quais os benefícios da implementação desse tipo de investigação?
A investigação forense traz inúmeras contribuições para o fortalecimento da governança, especialmente no tocante ao compliance e mitigação de riscos corporativos. Inclui-se, por exemplo, a possibilidade de identificação e correção de possíveis falhas de controle interno dentro da empresa, reduzindo assim a ocorrência de novas fraudes e corrupção.
O processo investigativo, quando conduzido de forma profissional, garantindo-se o sigilo e a integridade das informações, também auxilia na eficácia do programa de integridade e/ou compliance. Isso fomenta um ambiente confiável para denúncias, onde o denunciante terá a certeza sobre a apuração de seu relato de forma isenta e, caso comprovado o desvio de conduta, não ficará impune. Portanto, é essencial que a equipe que conduzirá a apuração na sua empresa, possua o conhecimento e as competências necessárias.
Principal função da investigação forense
Nesse sentido Alvaro Villalobos, Head de Compliance, Forensics & Data Privacy da Vexia, afirma que a principal função de uma investigação forense é garantir a segurança e eficácia do compliance corporativo. Segundo ele, a investigação visa validar o relato do denunciado e preservar todos os envolvidos: o denunciante, que não deve sofrer retaliações pela denúncia feita. O denunciado, o qual, até que a denúncia se prove verdadeira, não pode sofrer consequências. E, principalmente, a empresa, que deve garantir a eficácia e o sigilo de todo o processo, de modo a permitir a melhor tomada de decisão para o caso.
As investigações forenses também auxiliam em uma questão cada vez mais comum no ambiente corporativo: os ataques cibernéticos. Crimes desse tipo aumentam em proporções exponenciais. Segundo dados da empresa Fortinet, o Brasil sofreu em 2022 mais de 103 bilhões de tentativas de ataques, sendo o segundo país com mais incidência na região da América Latina e Caribe. Nesse contexto, as investigações cyber forenses, permitem que empresas identifiquem todo o caminho percorrido pelo atacante e quais as vulnerabilidades foram exploradas. A partir disso, podem ser corrigidas prontamente, assim como para que sejam implementadas novas camadas de proteção ao ambiente tecnológico, visando evitar a reincidência.
