Implemente estratégias eficazes para a gestão de fraudes corporativas com a ISO 37003

Implemente estratégias eficazes para a gestão de fraudes corporativas com a ISO 37003

A Norma ISO 37003, intitulada "Gestão de Fraude nas Organizações", é um guia crucial que permite estabelecer, implementar, manter e otimizar um sistema de gestão contra suborno, tanto em processos internos quanto onde terceiros estejam envolvidos.

Este guia serve como uma excelente estrutura de ação para organizações de qualquer tamanho, localização geográfica e atividade, pois inclui políticas, procedimentos e controles financeiros e não financeiros para qualquer organização comprometida com a ética implementar. A seguir, um breve resumo dos principais pontos abordados pela Norma:

1. Introdução e Escopo:
   • Estabelece o escopo da norma e o propósito de ter uma estrutura para a gestão de fraudes.
   • Destaca a importância da prevenção, detecção e resposta à fraude dentro de uma organização.
2. Termos e Definições:
   • Contém uma seção com termos e definições-chave relacionados à gestão de fraudes para garantir que todos os membros da organização tenham um entendimento claro, resultando em uma compreensão comum dos diferentes tipos de fraude e de como abordá-los.
3. Contexto da Organização:
   • Propõe desenvolver uma análise do contexto externo e interno, que pode determinar a capacidade da organização para gerir fraudes.
   • Identificação das partes interessadas e suas expectativas em relação à gestão de fraudes.
4. Liderança e Compromisso:
   • Detalha o papel da alta administração na liderança e compromisso com a prevenção, dissuasão e detecção de fraudes.
   • Enfatiza a necessidade de uma política contra fraudes e a atribuição de responsabilidades desde a alta administração até os demais membros da organização.
5. Planejamento:
   • Apresenta diretrizes para a avaliação de riscos de fraude e a implementação de controles eficazes.
   • Destaca os objetivos de gestão de fraudes e o planejamento adequado para alcançá-los.
6. Suporte:
   • Lista várias recomendações sobre os recursos necessários, a competência do pessoal, a conscientização e o treinamento em tópicos relacionados à fraude necessários nas organizações.
   • Destaca a importância da comunicação interna e externa, bem como a eficácia da documentação adequada.
7. Operação:
   • Fornece diretrizes sobre como operar e controlar as medidas de gestão de fraudes nas organizações.
   • Entrega os procedimentos para a prevenção, detecção e investigação de incidentes de fraude.
8. Avaliação de Desempenho:
   • Descreve métodos para monitorar, medir, analisar e avaliar o desempenho do sistema de gestão de fraudes.
   • Enfatiza a importância de auditorias internas regulares e revisões pela direção, demonstrando um compromisso com as melhores práticas e a gestão ética.
9. Melhoria:
   • Fornece diretrizes a seguir para a melhoria contínua do sistema de gestão de fraudes.
   • Descreve como gerir não conformidades e ações corretivas.

Como mencionado, implementar a Norma ISO 37003 nas organizações não só fornece uma abordagem estruturada e sistemática para a gestão eficaz de fraudes, mas também é um sinal inequívoco do compromisso da organização em minimizar comportamentos fraudulentos, resultando em um aumento na confiança e credibilidade da organização ao mesmo tempo em que cumpre as normas legais internacionais.

Autor: Guillermo Casal
Consultor e instrutor internacional em temas de prevenção e investigação de fraudes e lavagem de dinheiro. É contador público, mestre em economia e administração, e possui seis certificações internacionais, entre as quais se destaca a CFE, Examinador Certificado de Fraudes, a CIA - Auditor Interno Certificado, e a CISA - Auditor Certificado em Sistemas de Informação.