Uma organização recebe um relato de possível irregularidade. A mensagem traz informações incompletas e menciona um gestor responsável por uma área importante. Quem deve acessar esse conteúdo? Como avaliar a necessidade de providências imediatas? Para qual instância encaminhar o caso?
Essas perguntas mostram que o tratamento dos relatos precisa de organização. A empresa deve estabelecer um processo compatível com sua estrutura, seus riscos e a natureza das situações recebidas, com responsabilidades conhecidas e registros que permitam acompanhar as decisões.
Na prática, o desafio é conduzir a avaliação sem antecipar conclusões, preservar as informações e orientar cada etapa. As recomendações a seguir ajudam gestores a revisar esse fluxo.
Defina a entrada e a finalidade do canal
A comunicação interna deve explicar para que o canal existe, quais temas recebe e como acessá-lo. Também é útil distinguir esse caminho dos meios destinados a solicitações de atendimento, questões administrativas e esclarecimentos cotidianos.
Essa orientação não deve transformar o registro em uma barreira. Uma pessoa pode identificar uma situação relevante sem saber classificá-la. Por isso, o processo de avaliação inicial deve permitir examinar o conteúdo e direcioná-lo ao responsável adequado.
Quando houver necessidade de encaminhar uma manifestação a outra área, é importante avaliar quais informações podem ser compartilhadas. O acesso deve considerar a finalidade do tratamento e a sensibilidade dos dados envolvidos, evitando a circulação desnecessária do relato completo.
Organize a avaliação inicial
O primeiro exame busca compreender o que foi comunicado e quais providências precisam ser consideradas. Não se trata de concluir imediatamente se a suspeita procede.
O responsável pode verificar a descrição dos fatos, o período indicado, as pessoas ou processos mencionados e os elementos disponíveis. Também deve considerar situações que possam exigir atenção imediata, como risco à integridade física, possível continuidade de uma conduta ou necessidade de preservar informações relevantes.
Se houver um meio de contato, perguntas complementares podem ajudar a esclarecer o relato. A ausência de todos os detalhes não autoriza, por si só, presumir que a comunicação é falsa. Cada situação precisa ser examinada com critérios definidos e cuidado com as pessoas envolvidas.
Trate conflitos de interesses antes de distribuir o caso
Um fluxo precisa prever alternativas quando o relato envolve alguém que normalmente participa do seu tratamento. Essa avaliação deve ocorrer antes de compartilhar as informações.
Considere um exemplo hipotético: uma manifestação relata possível favorecimento na contratação de um fornecedor e menciona o gestor que normalmente aprova compras. Encaminhar o relato diretamente a esse gestor pode comprometer a avaliação. A organização precisa identificar uma instância adequada para decidir sobre o tratamento, preservando o acesso conforme a necessidade.
O mesmo cuidado vale para integrantes do comitê de ética ou profissionais com vínculo relevante com os envolvidos. A alternativa de encaminhamento deve ser conhecida e documentada, evitando depender de uma solução improvisada a cada ocorrência.
Diferencie as responsabilidades de avaliar, apurar e decidir
A organização do processo depende de atribuições claras. Quem faz a avaliação inicial pode não ser a pessoa que conduz a apuração ou decide sobre as medidas posteriores.
A empresa deve definir quais instâncias participam de cada etapa e em quais situações será necessário apoio especializado. Assuntos com repercussões jurídicas, trabalhistas, de segurança ou de proteção de dados podem exigir análise específica.
Essa distribuição permite que o comitê de ética atue dentro do seu escopo, sem assumir automaticamente todas as funções. Também facilita compreender quem pode solicitar informações, quem acompanha o andamento e quem tem competência para deliberar.
Uma suspeita comunicada exige avaliação. Ela não representa uma conclusão sobre a conduta de qualquer pessoa, e o tratamento deve respeitar os direitos envolvidos.
Registre decisões e acompanhe as providências
Registros úteis permitem entender o caminho percorrido: a data de recebimento, a avaliação realizada, o encaminhamento escolhido e as providências definidas. O conteúdo deve ser suficiente para acompanhar o processo, sem reproduzir dados pessoais de forma desnecessária.
Também é recomendável estabelecer responsáveis e referências de prazo compatíveis com a complexidade de cada situação. Um prazo interno não deve induzir o encerramento apressado de uma avaliação nem justificar uma pendência sem acompanhamento.
Se uma medida corretiva foi definida, alguém precisa verificar sua execução. Quando o caso revela uma fragilidade de processo, a resposta pode envolver revisão de controles, orientação à equipe ou mudança de responsabilidades. O acompanhamento deve alcançar essas providências, e não terminar apenas com um registro de encerramento.
Oriente a comunicação e a não retaliação
A empresa deve definir como informar o recebimento e, quando houver meio de contato, quais atualizações podem ser prestadas a quem relatou. O retorno precisa respeitar a confidencialidade, os direitos das pessoas e os limites da avaliação. Nem toda informação de uma apuração pode ser divulgada.
Também é necessário orientar sobre não retaliação. Possíveis mudanças de tratamento, exclusão de atividades ou outras situações relatadas como represália merecem encaminhamento adequado. A avaliação deve considerar os fatos e o contexto, sem presumir que toda decisão posterior constitua retaliação.
Comunicar essas orientações ajuda a equipe a compreender o processo. O texto da política precisa indicar como buscar apoio caso alguém identifique uma situação que exija análise.
Use o fluxo para melhorar a gestão
Ao revisar o tratamento dos relatos, examine onde surgem atrasos, encaminhamentos inadequados ou dúvidas recorrentes. Informações consolidadas podem apoiar melhorias, desde que seu uso preserve a confidencialidade e evite identificar pessoas indevidamente.
O guia de 2024 da CGU para empresas privadas oferece uma referência orientativa sobre programas de integridade, incluindo detecção de irregularidades e monitoramento. A estrutura de cada empresa, contudo, exige escolhas concretas sobre responsabilidades, acesso às informações e acompanhamento.
Para começar, escolha um caso hipotético e percorra o fluxo previsto: quem recebe, quem avalia, como trata conflitos de interesses e quem acompanha as providências. Se alguma resposta estiver indefinida, existe um ponto para aprimorar.
Leia e revise o fluxo da sua organização.
Referência técnica
Controladoria-Geral da União (CGU). Programa de Integridade: Diretrizes para Empresas Privadas, volume II, 2024.
An organization receives a report of a possible irregularity. The message contains incomplete information and mentions a manager responsible for an important area. Who should have access to this content? How do you assess whether immediate action is needed? To which body should the case be referred?
These questions show that handling reports requires organization. The company should establish a process consistent with its structure, its risks and the nature of the situations received, with known responsibilities and records that make it possible to follow the decisions.
In practice, the challenge is to carry out the assessment without jumping to conclusions, to preserve information and to guide each stage. The recommendations below help managers review this flow.
Define the entry point and purpose of the channel
Internal communication should explain why the channel exists, which topics it receives and how to access it. It is also useful to distinguish this path from the means intended for service requests, administrative matters and everyday questions.
This guidance should not turn reporting into a barrier. A person may identify a relevant situation without knowing how to classify it. That is why the initial assessment process should make it possible to examine the content and direct it to the appropriate person.
When a report needs to be forwarded to another area, it is important to assess what information can be shared. Access should take into account the purpose of the handling and the sensitivity of the data involved, avoiding unnecessary circulation of the full report.
Organize the initial assessment
The first review seeks to understand what was reported and which actions need to be considered. It is not about immediately concluding whether the suspicion is well-founded.
The person responsible can check the description of the facts, the period indicated, the people or processes mentioned and the elements available. They should also consider situations that may require immediate attention, such as a risk to physical safety, the possible continuation of a conduct or the need to preserve relevant information.
If there is a means of contact, follow-up questions can help clarify the report. The absence of every detail does not, by itself, justify assuming that the report is false. Each situation needs to be examined with defined criteria and care for the people involved.
Address conflicts of interest before assigning the case
A flow needs to provide alternatives when the report involves someone who normally takes part in handling it. This assessment should take place before the information is shared.
Consider a hypothetical example: a report describes possible favoritism in hiring a supplier and mentions the manager who normally approves purchases. Forwarding the report directly to that manager could compromise the assessment. The organization needs to identify an appropriate body to decide on the handling, restricting access as needed.
The same care applies to members of the ethics committee or professionals with a relevant connection to those involved. The alternative referral path should be known and documented, so as not to depend on an improvised solution each time.
Separate the responsibilities of assessing, investigating and deciding
Organizing the process depends on clear assignments. The person who carries out the initial assessment may not be the one who conducts the investigation or decides on subsequent measures.
The company should define which bodies take part in each stage and in which situations specialized support will be needed. Matters with legal, labor, security or data protection implications may require specific analysis.
This distribution allows the ethics committee to act within its scope, without automatically taking on every function. It also makes it easier to understand who can request information, who follows the progress and who has the authority to decide.
A reported suspicion requires assessment. It does not represent a conclusion about anyone's conduct, and the handling must respect the rights involved.
Record decisions and follow up on actions
Useful records make it possible to understand the path taken: the date of receipt, the assessment carried out, the referral chosen and the actions defined. The content should be sufficient to follow the process, without unnecessarily reproducing personal data.
It is also advisable to set responsibilities and time frames consistent with the complexity of each situation. An internal deadline should not lead to the hasty closing of an assessment, nor justify a pending matter left without follow-up.
If a corrective measure was defined, someone needs to verify that it was carried out. When the case reveals a process weakness, the response may involve reviewing controls, guiding the team or changing responsibilities. Follow-up should cover these actions, not end with a closing record alone.
Guide communication and non-retaliation
The company should define how to acknowledge receipt and, when there is a means of contact, which updates can be given to the person who reported. Feedback must respect confidentiality, people's rights and the limits of the assessment. Not all information from an investigation can be disclosed.
It is also necessary to provide guidance on non-retaliation. Possible changes in treatment, exclusion from activities or other situations reported as reprisal deserve proper referral. The assessment should consider the facts and the context, without assuming that every subsequent decision constitutes retaliation.
Communicating these guidelines helps the team understand the process. The policy should indicate how to seek support if someone identifies a situation that requires analysis.
Use the flow to improve management
When reviewing how reports are handled, look at where delays, inappropriate referrals or recurring doubts arise. Consolidated information can support improvements, as long as its use preserves confidentiality and avoids improperly identifying people.
The 2024 guide from the CGU (Brazil's Office of the Comptroller General) for private companies offers guidance on integrity programs, including detection of irregularities and monitoring. Each company's structure, however, requires concrete choices about responsibilities, access to information and follow-up.
To get started, pick a hypothetical case and walk through the planned flow: who receives it, who assesses it, how conflicts of interest are handled and who follows up on the actions. If any answer is undefined, there is a point to improve.
Read and review your organization's flow.
Technical reference
Controladoria-Geral da União (CGU). Programa de Integridade: Diretrizes para Empresas Privadas (Integrity Program: Guidelines for Private Companies), volume II, 2024.
Una organización recibe un reporte de posible irregularidad. El mensaje trae información incompleta y menciona a un gerente responsable de un área importante. ¿Quién debe acceder a este contenido? ¿Cómo evaluar la necesidad de medidas inmediatas? ¿A qué instancia derivar el caso?
Estas preguntas muestran que el tratamiento de los reportes necesita organización. La empresa debe establecer un proceso compatible con su estructura, sus riesgos y la naturaleza de las situaciones recibidas, con responsabilidades conocidas y registros que permitan seguir las decisiones.
En la práctica, el desafío es conducir la evaluación sin anticipar conclusiones, preservar la información y orientar cada etapa. Las recomendaciones siguientes ayudan a los gestores a revisar este flujo.
Defina la entrada y la finalidad del canal
La comunicación interna debe explicar para qué existe el canal, qué temas recibe y cómo acceder a él. También es útil distinguir este camino de los medios destinados a solicitudes de atención, cuestiones administrativas y aclaraciones cotidianas.
Esta orientación no debe convertir el registro en una barrera. Una persona puede identificar una situación relevante sin saber clasificarla. Por eso, el proceso de evaluación inicial debe permitir examinar el contenido y dirigirlo al responsable adecuado.
Cuando sea necesario derivar un reporte a otra área, es importante evaluar qué información puede compartirse. El acceso debe considerar la finalidad del tratamiento y la sensibilidad de los datos involucrados, evitando la circulación innecesaria del reporte completo.
Organice la evaluación inicial
El primer examen busca comprender lo que se comunicó y qué medidas deben considerarse. No se trata de concluir de inmediato si la sospecha es fundada.
El responsable puede verificar la descripción de los hechos, el período indicado, las personas o procesos mencionados y los elementos disponibles. También debe considerar situaciones que puedan exigir atención inmediata, como riesgo a la integridad física, la posible continuidad de una conducta o la necesidad de preservar información relevante.
Si existe un medio de contacto, preguntas complementarias pueden ayudar a aclarar el reporte. La ausencia de todos los detalles no autoriza, por sí sola, a presumir que la comunicación es falsa. Cada situación debe examinarse con criterios definidos y cuidado con las personas involucradas.
Trate los conflictos de intereses antes de asignar el caso
Un flujo necesita prever alternativas cuando el reporte involucra a alguien que normalmente participa en su tratamiento. Esta evaluación debe ocurrir antes de compartir la información.
Considere un ejemplo hipotético: un reporte describe un posible favorecimiento en la contratación de un proveedor y menciona al gerente que normalmente aprueba las compras. Derivar el reporte directamente a ese gerente puede comprometer la evaluación. La organización necesita identificar una instancia adecuada para decidir sobre el tratamiento, restringiendo el acceso según la necesidad.
El mismo cuidado se aplica a los integrantes del comité de ética o a profesionales con un vínculo relevante con los involucrados. La alternativa de derivación debe ser conocida y documentada, para no depender de una solución improvisada en cada caso.
Diferencie las responsabilidades de evaluar, investigar y decidir
La organización del proceso depende de atribuciones claras. Quien realiza la evaluación inicial puede no ser la persona que conduce la investigación o decide sobre las medidas posteriores.
La empresa debe definir qué instancias participan en cada etapa y en qué situaciones será necesario apoyo especializado. Los asuntos con repercusiones jurídicas, laborales, de seguridad o de protección de datos pueden exigir un análisis específico.
Esta distribución permite que el comité de ética actúe dentro de su alcance, sin asumir automáticamente todas las funciones. También facilita comprender quién puede solicitar información, quién sigue el avance y quién tiene competencia para decidir.
Una sospecha comunicada exige evaluación. No representa una conclusión sobre la conducta de ninguna persona, y el tratamiento debe respetar los derechos involucrados.
Registre las decisiones y dé seguimiento a las acciones
Los registros útiles permiten entender el camino recorrido: la fecha de recepción, la evaluación realizada, la derivación elegida y las acciones definidas. El contenido debe ser suficiente para seguir el proceso, sin reproducir datos personales de forma innecesaria.
También se recomienda establecer responsables y plazos de referencia compatibles con la complejidad de cada situación. Un plazo interno no debe inducir al cierre apresurado de una evaluación ni justificar un pendiente sin seguimiento.
Si se definió una medida correctiva, alguien debe verificar su ejecución. Cuando el caso revela una debilidad de proceso, la respuesta puede implicar revisar controles, orientar al equipo o cambiar responsabilidades. El seguimiento debe alcanzar estas acciones y no terminar solo con un registro de cierre.
Oriente la comunicación y la no represalia
La empresa debe definir cómo informar la recepción y, cuando exista un medio de contacto, qué actualizaciones pueden darse a quien reportó. La respuesta debe respetar la confidencialidad, los derechos de las personas y los límites de la evaluación. No toda la información de una investigación puede divulgarse.
También es necesario orientar sobre la no represalia. Posibles cambios de trato, exclusión de actividades u otras situaciones reportadas como represalia merecen una derivación adecuada. La evaluación debe considerar los hechos y el contexto, sin presumir que toda decisión posterior constituye represalia.
Comunicar estas orientaciones ayuda al equipo a comprender el proceso. El texto de la política debe indicar cómo buscar apoyo si alguien identifica una situación que exija análisis.
Use el flujo para mejorar la gestión
Al revisar el tratamiento de los reportes, examine dónde surgen retrasos, derivaciones inadecuadas o dudas recurrentes. La información consolidada puede apoyar mejoras, siempre que su uso preserve la confidencialidad y evite identificar personas indebidamente.
La guía de 2024 de la CGU (Contraloría General de la Unión de Brasil) para empresas privadas ofrece una referencia orientativa sobre programas de integridad, incluida la detección de irregularidades y el monitoreo. Sin embargo, la estructura de cada empresa exige decisiones concretas sobre responsabilidades, acceso a la información y seguimiento.
Para empezar, elija un caso hipotético y recorra el flujo previsto: quién recibe, quién evalúa, cómo se tratan los conflictos de intereses y quién da seguimiento a las acciones. Si alguna respuesta está indefinida, hay un punto que mejorar.
Lea y revise el flujo de su organización.
Referencia técnica
Controladoria-Geral da União (CGU). Programa de Integridade: Diretrizes para Empresas Privadas (Programa de Integridad: Directrices para Empresas Privadas), volumen II, 2024.