Pare o Risco: Fazendo as Perguntas Certas para uma Due Diligence Completa

Com o aumento da legislação obrigatória de due diligence, já não é suficiente para os compliance officers apenas examinar terceiros em busca de indicadores de suborno e corrupção. A due diligence eficaz no ambiente de negócios moderno também deve abranger fatores Ambientais, Sociais e de Governança (ESG), como o histórico de direitos humanos e o impacto ambiental de uma empresa. 

Mais países adotaram - ou estão considerando adotar - uma versão do Deferred Prosecution Agreement (Acordo de Acusação Diferida), que incentiva as empresas a seguir uma lista rigorosa de due diligence e conformidade. Anteriormente, a Lei de Práticas de Corrupção no Exterior (FCPA) dos EUA era praticamente a única ameaça legal ao suborno estrangeiro. Mas, agora, as empresas que operam internacionalmente correm o risco de serem processadas por atividades em sua cadeia de suprimentos em várias jurisdições. 

Embora existam diferenças importantes nas leis nacionais de combate à corrupção, seguir as melhores práticas em torno da due diligence e da compliance torna mais provável que uma empresa esteja em conformidade e seja capaz de identificar e gerenciar riscos de suborno e corrupção. Isso começa com fazer e responder às seguintes perguntas. 

A seguir, vamos analisar os tipos de perguntas que você deve fazer, como planejar diferentes eventualidades e quais ferramentas você deve usar para conduzir sua due diligence. 

Principais perguntas a fazer em sua análise de due diligence 

Qual é o nível de risco possível ao fazer negócios com a empresa em questão? 

Se o risco for relativamente baixo, como uma pequena empresa local com fornecedores regionais, você pode contar com um processo de due diligence simplificado. Realize uma verificação para entidades e indivíduos de baixo risco, com base em informações fornecidas pelo seu potencial parceiro de negócios e complementadas por pesquisas de antecedentes, usando a internet ou um banco de dados especializado de due diligence. 

Se o risco for relativamente alto, como uma empresa cujas operações incluem trabalhar em mercados emergentes ou indústrias altamente regulamentadas, e cujas conexões com terceiros são desconhecidas, use um banco de dados especializado para realizar uma due diligence aprimorada. Esta é a maneira mais eficiente de descobrir sinais - através de menções de notícias negativas, dados da empresa ou informações legais - de que a empresa em questão pode representar um risco devido a infrações econômicas passadas ou atuais ou dificuldades de pagamento. Alguns bancos de dados fornecerão uma pontuação de risco e atualizações automáticas quando o nível de risco mudar e permitirão que os oficiais de conformidade produzam relatórios prontos para a alta administração e auditores. 

Se o risco for muito alto, mas se tratar de um contrato de alto valor e a due diligence aprimorada tiver levantado questões que precisam de uma verificação adicional, é recomendado trazer um consultor externo. Existem empresas profissionais que podem descobrir informações adicionais por meio de investigações locais que provavelmente não seriam descobertas apenas usando recursos online. 

Existem Pessoas Politicamente Expostas (PEPs) envolvidas na relação comercial? 

Se você souber que algumas Pessoas Politicamente Expostas (PEPs) podem estar envolvidas na relação, é essencial verificar o risco potencial de PEPs em relação aos indivíduos, à empresa e aos associados mais amplos. Dados específicos sobre empresas e executivos podem ajudar a identificar PEPs, enquanto pesquisas de notícias adversas podem indicar riscos adicionais. Recomenda-se também conduzir monitoramento contínuo de todos os nomes em relação às listas de PEPs, pois o status de uma pessoa pode mudar ao longo do tempo. 

Mesmo que a relação não tenha natureza política, ainda é recomendado verificar o risco potencial de PEPs em relação aos indivíduos em questão, à empresa e aos associados com ligações mais amplas. Isso porque pessoas com vínculos com funcionários do governo e políticos podem representar um risco de corrupção. Se você atua no setor financeiro, é especialmente importante realizar verificações de PEPs, mas outros setores, como o farmacêutico, também têm se mostrado vulneráveis. 

Você investigou algum relatório negativo sobre seu parceiro comercial?  

Analise notícias adversas sobre seu parceiro comercial - e não apenas olhando para notícias recentes. Se você descobrir notícias negativas sobre a empresa, como supostas conexões com corrupção, é importante investigar mais a fundo antes de estabelecer uma relação comercial. Se a empresa ainda estiver envolvida em escândalos de corrupção, você pode acabar sendo responsabilizado por infrações também. As fontes de notícias devem ser globais e em vários idiomas, refletindo a natureza internacional das cadeias de suprimentos e do risco de corrupção. 

A empresa ou indivíduo está atualmente envolvida(o) em questões legais ou tem um histórico litigioso?  

Existem formas evidentes de saber que uma terceira parte pode causar problemas, mesmo sem uma designação oficial de PEP ou acusação de corrupção. Procure por casos legais relacionados à empresa que possam indicar práticas inadequadas. Ações judiciais relacionadas à responsabilidade do produto podem representar ameaças tanto para a reputação quanto para a situação financeira. Da mesma forma, falências e penhoras podem sinalizar um risco financeiro.

 Você obteve informações sobre os verdadeiros proprietários beneficiários de uma terceira parte?  

Atualmente, não é mais simples identificar os verdadeiros proprietários beneficiários se a empresa em questão estiver relutante em cooperar. A propriedade beneficiária oculta, no entanto, apresenta riscos intrínsecos. Portanto, recomendamos uma due diligence contínua e robusta. Isso pode minimizar os riscos de corrupção oculta, suborno e lavagem de dinheiro.

 Você possui os dados necessários para avaliar o risco de corrupção?  

Empresas, frequentemente, possuem muitos dados sobre seus clientes - por exemplo, bancos individuais registram milhões de transações. Mas isso raramente é suficiente para identificar o risco de que uma terceira parte atual ou potencial esteja envolvida em suborno e corrupção. Geralmente, é necessário adquirir conjuntos de dados confiáveis e precisos sobre empresas, sanções, listas de vigilância, casos legais, PEPs, notícias adversas e muito mais. As empresas podem integrar esses dados ao seu próprio processo de due diligence ou usar uma ferramenta externa para realizar a due diligence e o monitoramento contínuo. Na sequência, analisamos com mais detalhes as fontes de que você mais precisa. 

Que conjuntos de dados você deve usar para suas verificações de due diligence?  

Agora que abordamos o que procurar em seus processos de triagem de due diligence, vamos dar uma olhada mais de perto nos diferentes tipos de conjuntos de dados que você pode usar para sua due diligence. Dependendo do que você está investigando, você deve considerar um ou mais dos seguintes: 

• Listas de sanções  

Listas de sanções identificam países, entidades e indivíduos contra os quais foram impostas sanções nacionais ou internacionais em conexão com conflitos, abusos de direitos humanos, terrorismo ou outros crimes graves. As sanções podem decorrer de uma ou mais resoluções do Conselho de Segurança das Nações Unidas, decisões de outros órgãos internacionais de cooperação e determinações de governos nacionais. 

Exemplos de sanções incluem embargos de armas ou comércio, proibições de imigração, bloqueio de contas bancárias e restrições em relações diplomáticas ou militares. As listas de sanções importantes incluem as do Conselho de Segurança das Nações Unidas (UNSC), do Escritório de Controle de Ativos Estrangeiros dos EUA (OFAC), da Política Externa e de Segurança Comum da União Europeia (CFSP) e do Tesouro do Reino Unido (HM Treasury). 

• Listas de vigilância  

Terceiras partes também devem passar por triagens em listas relevantes de órgãos de aplicação da lei, como a Interpol, o Federal Bureau of Investigation (FBI) dos EUA e listas de procurados emitidas por forças policiais nacionais ou regionais de quaisquer países relacionados aos negócios ou indivíduos sujeitos à sua investigação de due diligence. 

Essas listas podem estar relacionadas a triagens de terroristas ou atividades criminosas. Listas relacionadas a crimes, por exemplo, contêm informações sobre pessoas naturais e jurídicas consideradas de risco. Isso incluiria criminosos condenados e nomes conhecidos do mundo do crime organizado. 

• Listas de PEPs (Pessoas Politicamente Expostas)  

Mesmo que alguém com quem você esteja trabalhando tenha ocupado um cargo importante em uma organização internacional, ele pode não ser considerado PEP. Para fins de due diligence, PEPs internacionais e nacionais incluem, por exemplo, líderes governamentais, políticos eminentes e altos oficiais militares, mas não indivíduos que ocupam ou ocuparam cargos importantes em uma organização internacional (diretores, principais gestores, etc.) e sua equipe de apoio imediato. 

Se um potencial cliente ou parceiro comercial for identificado como PEP, você deve garantir uma gestão eficaz de riscos por meio de um procedimento de due diligence aprimorada. 

• Listas relacionadas à conformidade  

As listas relacionadas à conformidade contêm informações sobre pessoas naturais e jurídicas contra as quais foram tomadas medidas de cumprimento, como multa, restrição de atividades comerciais ou exclusão. Exemplos de listas relacionadas à conformidade incluem a Lista da Financial Crimes Enforcement Network e a Lista do Banco Mundial de Empresas Inelegíveis. 

• Dados da Empresa e Beneficiários Finais (Ultimate Beneficial Ownership)  

Um perfil da empresa contém informações sobre a incorporação legal formal do negócio em questão, sua estrutura corporativa, relacionamentos de propriedade, mecanismos de controle e assim por diante. Os dados de Beneficiários Finais (Ultimate Beneficial Ownership) são especialmente importantes, pois ajudam os compliance officers a entender o quadro completo de quem controla as terceiras partes. A rapidez das mudanças nas estruturas corporativas significa que esses dados devem ser atualizados regularmente como parte de um processo contínuo de monitoramento. 

• Dados ESG  

As avaliações de risco ESG são desafiadoras por muitas razões. Uma dessas razões, citada recentemente pelo Instituto de Contadores Públicos Certificados de Hong Kong, é que a diversidade de informações ESG torna difícil o relatório padronizado. 

No entanto, o registro ESG de uma terceira parte pode ser avaliado por meio de buscas direcionadas por termos-chave (de "ambiental" a "trabalho forçado") em um banco de dados que abranja uma ampla variedade de fontes confiáveis. Isso deve incluir cobertura de notícias, listas de PEPs e sanções, relatórios financeiros e muito mais. 

• Processos legais  

Os oficiais de conformidade devem verificar resumos de processos legais nos quais a pessoa jurídica ou física em questão possa ter estado envolvida. 

• Relatórios de notícias  

Relatórios de notícias atuais e arquivados podem desempenhar um papel útil, por exemplo, para verificar a reputação ou status oficial de pessoas naturais e jurídicas. Considere os relatórios de notícias como um complemento às fontes tradicionais para uma investigação de due diligence. Os dados devem ser coletados de uma longa lista de fontes de notícias confiáveis em todo o mundo - de preferência, dezenas de milhares de fontes. Ter a capacidade de filtrar menções negativas é útil para expor o risco de conduta antiética. 

• Aumente a eficiência da sua due diligence  

Ao verificar uma ampla coleção de conteúdos relevantes para investigações de due diligence, você reduz o risco de ignorar informações importantes ou não cumprir os requisitos legais de conformidade. 

Utilizar ferramentas como o Nexis Diligence+ e QSA Gráfico facilitam os esforços de conformidade, permitindo que você acesse vários conjuntos de dados e realize triagens em diferentes entidades em um só lugar.