Monitoramento do programa: medir atividade não é medir efetividade

Monitorar compliance é verificar se os controles existem na prática e continuam adequados ao risco. O Decreto nº 11.129/2022 inclui monitoramento contínuo entre os parâmetros do programa de integridade. A métrica, portanto, não deve se limitar a contar documentos ou treinamentos concluídos.

Indicador de atividade não é indicador de resultado

Cem por cento de presença em treinamento mostra alcance, não compreensão. Duzentas diligências concluídas mostram volume, não qualidade. O monitoramento precisa combinar dados de execução com amostras que testem decisão: exceções foram aprovadas? alertas foram tratados? investigação gerou correção? o mesmo desvio reapareceu?

Um painel pequeno pode ser melhor que dezenas de KPIs. O importante é conectar cada indicador a uma pergunta de risco e a uma ação possível. Se a empresa não sabe o que fará quando o número muda, provavelmente está apenas medindo.

Resultados devem alimentar a avaliação de riscos e o programa de integridade. Incidentes, denúncias e falhas de controle não são apenas estatística de passado; são insumo para alterar regra, sistema, treinamento ou supervisão.

Amostragem revela o que o dashboard não mostra

Selecionar algumas contratações, denúncias, exceções ou pagamentos e refazer o caminho documental ajuda a testar se aprovações existiram antes do ato e se o sistema bloqueou o que a política proibia. Esse tipo de revisão identifica controles “cumpridos” apenas depois do fato.

O responsável pelo monitoramento também precisa registrar plano corretivo e nova checagem. Sem reteste, o programa acumula recomendações encerradas administrativamente, mas não comprovadamente resolvidas.