Governança · Riscos · Compliance
Ajudo conselhos, diretorias e áreas de controle a transformar normas, matrizes e políticas em algo que efetivamente muda decisões — do diagnóstico de maturidade à evidência que a auditoria vai pedir.
Risco não se elimina. Se conhece, se decide e se documenta — nessa ordem.
Frentes de trabalho
Não vendo framework. Começo pelo problema que está travando a decisão e trago a norma só onde ela ajuda a resolver.
01
Política publicada, treinamento aplicado, canal de denúncias contratado — e ainda assim ninguém consegue demonstrar que o programa funciona.
02
Centenas de riscos mapeados, cores bonitas no relatório e nenhuma consequência prática no orçamento, nas metas ou no comitê.
03
Ferramentas de IA em uso nas áreas, dados pessoais circulando e nenhuma clareza sobre quem aprova, quem responde e o que se registra.
Base técnica
Um programa sólido não precisa citar tudo. Precisa saber por que escolheu cada peça — e conseguir defender a escolha.
| Referência | Versão | Do que trata |
|---|---|---|
| ISO 31000 | 2018 | Diretrizes de gestão de riscos. Não é certificável: serve para desenhar processo, critérios e responsabilidades. |
| ISO 37301 | 2021 | Sistema de gestão de compliance, certificável. Sucedeu a ISO 19600, que era apenas orientativa. |
| ISO 37001 | 2025 | Sistema de gestão antissuborno. A revisão de 2025 abriu período de transição para quem já era certificado na versão de 2016. |
| ISO/IEC 42001 | 2023 | Sistema de gestão de inteligência artificial — o primeiro padrão certificável para governança de IA. |
| COSO ERM | 2017 | Integra risco a estratégia e desempenho. Base da linguagem usada por conselhos e auditoria. |
| Modelo das Três Linhas (IIA) | 2020 | Substituiu o modelo de “três linhas de defesa”, deslocando o foco de defesa para criação e proteção de valor. |
| Lei 12.846 | 2013 | Lei Anticorrupção: responsabilização objetiva da pessoa jurídica; programa de integridade conta na dosimetria. |
| Decreto 11.129 | 2022 | Regulamenta a Lei Anticorrupção e lista os parâmetros pelos quais o programa de integridade é avaliado. |
| LGPD (Lei 13.709) | 2018 | Proteção de dados pessoais. A dosimetria das sanções da ANPD é regulada desde 2023. |
| ECA Digital (Lei 15.211) | 2025 | Em vigor desde 17 de março de 2026, com fiscalização da ANPD e multas de até 10% do faturamento do grupo no Brasil. |
Panorama consolidado em setembro de 2026. Normas e regulamentos mudam: confirme a versão vigente antes de usar como referência formal.
Publicações
O modelo do IIA deixou de se chamar “linhas de defesa” em 2020 — e a mudança de nome corrigia um erro de organograma que ainda custa caro.
Certificado na parede não protege ninguém. O que o Decreto 11.129/2022 e a norma cobram é evidência de funcionamento — e ela se produz no dia a dia.
Probabilidade vezes impacto vira um número que ninguém sabe usar. Apetite, tolerância e critério de decisão são o que transformam o mapa em conversa útil.
Uma conversa de 30 minutos costuma bastar para saber onde está a maior lacuna — e se eu sou a pessoa certa para ajudar.