Compliance no setor público: como aplicar em prefeituras

Compliance no setor público não se resume a cumprir leis. Para uma prefeitura, significa criar mecanismos capazes de prevenir, identificar e corrigir riscos que comprometam a legalidade, a impessoalidade, a transparência e a continuidade dos serviços.

Na prática, um programa de integridade conecta normas, responsabilidades, controles, capacitação, gestão de riscos e monitoramento. Quando esses elementos estão apoiados por processos rastreáveis, a administração ganha melhores condições para decidir, prestar contas e corrigir desvios antes que eles produzam prejuízos financeiros ou institucionais.

Neste guia, o foco está na aplicação do compliance à gestão municipal: os conceitos que precisam ser diferenciados, os pilares de um programa de integridade, as áreas mais expostas a riscos e um roteiro para estruturar esse trabalho de forma gradual.

O que é compliance no setor público

Compliance é o conjunto de mecanismos, procedimentos e práticas usados para manter uma organização em conformidade com leis, regulamentos, políticas internas, padrões éticos e compromissos institucionais.

No setor público, essa conformidade precisa ser analisada junto aos princípios que orientam a administração e ao interesse público. O objetivo não é criar uma camada adicional de burocracia, mas organizar como a prefeitura identifica riscos, define condutas, registra decisões e responde a situações que possam comprometer a entrega de políticas e serviços.

Um programa de compliance público deve responder, pelo menos, a cinco perguntas:

• Quais riscos de integridade existem em cada processo?
• Quem é responsável por prevenir, detectar e tratar esses riscos?
• Quais regras e controles orientam a atuação dos agentes públicos?
• Como a prefeitura registra e acompanha decisões, documentos e providências?
• Como a administração verifica se os controles estão funcionando?

A resposta não está em um documento isolado. Ela depende de uma rotina institucional, com participação da alta administração, clareza de responsabilidades e revisão periódica.

Compliance, integridade, governança e controle interno: qual a diferença

Os conceitos são relacionados, mas não são sinônimos.

Compliance é a abordagem de conformidade. Trata de mecanismos que reduzem a probabilidade de descumprimento de leis, normas e políticas internas.

Integridade pública é o compromisso institucional com valores, princípios e padrões de conduta que priorizam o interesse público. Ela envolve prevenção e resposta a práticas como fraude, corrupção, conflito de interesses e abuso de posição.

Governança pública corresponde à forma como a organização é direcionada, monitorada e avaliada. Inclui liderança, estratégia, controles e prestação de contas.

Controle interno é o conjunto de procedimentos e estruturas que ajudam a administração a verificar a legalidade, a eficiência e os resultados de seus atos. Para aprofundar a estruturação dessa função, consulte o guia sobre controle interno na prefeitura.

Uma prefeitura pode ter controles internos sem um programa de integridade estruturado. Também pode publicar informações de transparência sem conseguir acompanhar adequadamente os riscos nos processos. A abordagem mais madura integra essas frentes, sem confundir suas funções.

Por que o compliance é estratégico para prefeituras

O risco de integridade está presente em decisões administrativas cotidianas. Ele pode aparecer na definição de requisitos de uma contratação, na análise de um licenciamento, na fiscalização de um contrato, na concessão de uma vantagem ou na circulação de documentos sem registro suficiente.

Quando esses riscos não são mapeados, a prefeitura fica mais exposta a:

• decisões sem justificativa documentada;
• favorecimento ou conflito de interesses;
• falhas na segregação de funções;
• pagamentos sem evidência adequada da execução;
• perda de prazos e documentos;
• dificuldade para responder a auditorias e órgãos de controle;
• interrupção de serviços por problemas processuais;
• danos à confiança dos servidores e da sociedade.

O compliance também contribui para a eficiência. Processos com regras claras, responsáveis definidos e histórico de tramitação exigem menos retrabalho e permitem localizar rapidamente onde uma demanda está parada. A integridade, nesse sentido, não é oposta à produtividade: ela ajuda a administração a trabalhar com mais previsibilidade e segurança.

Checklist operacional para a prefeitura

Antes de considerar um controle implantado, verifique se o processo prioritário tem:

• risco identificado e classificado por probabilidade e impacto;
• responsável definido para executar e monitorar o controle;
• documento ou evidência obrigatória especificada;
• prazo e critério de exceção formalizados;
• registro de decisão, despacho e alteração preservado;
• indicador, fonte e periodicidade de acompanhamento;
• plano de ação para falhas e reincidências.

Esse checklist transforma princípios de integridade em requisitos verificáveis no fluxo administrativo. O controle deixa de depender apenas da memória do servidor e passa a produzir evidências para gestão, auditoria e prestação de contas.

Quais são os pilares de um programa de integridade pública

Comprometimento da alta administração

A liderança precisa demonstrar, por decisões e recursos, que integridade é uma prioridade de gestão. Isso inclui aprovar políticas, designar responsáveis, acompanhar indicadores e evitar que metas de velocidade sejam alcançadas em desacordo com regras e controles.

O compromisso não pode ficar restrito a uma declaração institucional. Prefeito, secretários e dirigentes precisam incorporar os critérios de integridade às decisões de contratação, gestão de pessoas, fiscalização e prestação de contas.

Gestão de riscos de integridade

O primeiro passo operacional é identificar onde uma conduta inadequada pode ocorrer, qual seria seu impacto e quais controles já existem.

O mapeamento deve considerar probabilidade, impacto, responsáveis, controles preventivos, controles de detecção e resposta prevista. A prefeitura não precisa tratar todos os riscos ao mesmo tempo. O mais eficiente é começar pelas áreas com maior exposição e relevância financeira ou institucional.

Código de conduta e políticas internas

As regras precisam ser compreensíveis e aplicáveis ao cotidiano. Um código de conduta deve orientar temas como conflito de interesses, recebimento de brindes, relacionamento com fornecedores, uso de informações, proteção de dados e comunicação de irregularidades.

Políticas específicas podem detalhar procedimentos para contratações, relacionamento com agentes privados, presentes e hospitalidades, investigações e tratamento de denúncias. O importante é definir quem decide, quais evidências devem ser mantidas e como as exceções serão justificadas.

Capacitação dos agentes públicos

Treinamento pontual não transforma uma cultura institucional. A capacitação deve ser recorrente, adaptada aos riscos de cada área e vinculada a situações reais enfrentadas pelos servidores.

Equipes de compras precisam conhecer riscos de direcionamento e conflito de interesses. Fiscais de contratos precisam saber quais documentos e evidências devem acompanhar a execução. Gestores de licenciamento precisam trabalhar com critérios uniformes e registrar as decisões. A formação deve chegar a quem executa o processo, não apenas à área de controle.

Canais de comunicação e denúncias

Um canal de comunicação precisa indicar como uma situação pode ser relatada, quem recebe a informação, como ela será analisada e quais medidas protegem a confidencialidade. O canal não substitui a corregedoria, a ouvidoria ou outras estruturas previstas na organização, mas deve se conectar a elas com responsabilidades claras.

Também é necessário evitar dois erros: criar um canal sem capacidade de tratamento ou considerar toda comunicação como prova de irregularidade antes de uma análise adequada. O programa deve estabelecer triagem, registro, apuração e resposta proporcional.

Monitoramento, auditoria e melhoria contínua

O programa precisa ser avaliado. A administração deve verificar se os controles estão sendo executados, se os riscos mudaram e se as medidas adotadas reduziram ocorrências ou retrabalho.

A revisão pode considerar auditorias, achados de controle, manifestações recebidas, atrasos, exceções processuais, reincidências e mudanças na legislação. O resultado deve gerar planos de ação com responsáveis e acompanhamento, não apenas relatórios arquivados.

Principais leis e referências sobre compliance público

O marco normativo brasileiro é formado por diferentes leis, decretos e regulamentos. A aplicação concreta depende da competência e da regulamentação de cada ente, por isso a prefeitura deve avaliar sua legislação local e suas estruturas administrativas.

A Lei Anticorrupção, Lei nº 12.846/2013, trata da responsabilização administrativa e civil de pessoas jurídicas por atos contra a administração pública. Embora tenha foco na responsabilização de empresas, seus mecanismos influenciam a relação entre poder público e fornecedores.

A Lei nº 14.133/2021, Nova Lei de Licitações e Contratos, reforça planejamento, governança, gestão de riscos, controles e transparência nas contratações públicas. Para entender os impactos práticos desse marco nas prefeituras, veja também o guia sobre o que mudou com a Nova Lei de Licitações. O Decreto nº 12.304/2024 regulamenta parâmetros e avaliação de programas de integridade em situações previstas na Lei nº 14.133/2021.

O Decreto nº 9.203/2017 é uma referência federal para governança pública. Seu conteúdo ajuda a compreender a relação entre liderança, estratégia, controles e geração de valor público, ainda que sua aplicação direta esteja vinculada ao âmbito federal.

A Coleção Programa de Integridade Pública da CGU oferece orientações para implantação de estruturas de integridade. A página de Integridade Pública da CGU também reúne conceitos, referências e materiais oficiais.

Essas referências não devem ser copiadas de forma automática para a realidade municipal. O caminho adequado é usá-las como base, avaliar os riscos locais e regulamentar responsabilidades, fluxos e instrumentos conforme a estrutura da prefeitura.

Como implementar um programa de compliance na prefeitura

1. Mapear processos e riscos prioritários

Comece pelos processos que combinam alto impacto, volume financeiro, contato com fornecedores, poder discricionário ou histórico de ocorrências. Compras, contratos, obras, licenciamento, fiscalização, transferências e gestão de pessoas costumam exigir atenção especial.

O mapa deve registrar etapas, responsáveis, documentos produzidos, pontos de decisão e controles existentes. Essa visão evita que o programa fique restrito a declarações genéricas.

2. Definir responsabilidades e governança

A prefeitura precisa designar quem coordena o programa, quem executa controles, quem monitora resultados e quem recebe comunicações. As funções devem ser compatíveis com a estrutura local e não podem concentrar todas as etapas em uma única pessoa.

Também é recomendável estabelecer uma rotina de reporte para a alta administração, com riscos prioritários, planos de ação, ocorrências e decisões pendentes.

3. Formalizar normas e procedimentos

Depois de identificar riscos, atualize código de conduta, políticas e procedimentos. Cada regra deve indicar escopo, responsável, evidência esperada, prazo e consequência do descumprimento.

Uma norma que não define como agir em uma situação concreta tende a ser ignorada ou aplicada de modo desigual. A clareza operacional é parte da integridade.

4. Digitalizar fluxos e registros

A tecnologia não substitui decisão administrativa, mas pode reduzir pontos cegos. Um processo eletrônico para prefeituras permite organizar documentos, responsáveis, despachos, prazos e histórico de tramitação em um mesmo fluxo.

Com formulários padronizados, regras de encaminhamento, segregação de funções, assinatura eletrônica e registros de acesso, a administração consegue identificar onde uma demanda está parada e quais providências foram tomadas. Isso cria uma trilha de auditoria mais consistente: cada etapa mantém responsável, data, documento e decisão associados ao processo. A tecnologia não decide pelo agente público, mas reduz pontos cegos e facilita a recuperação de evidências. Para aprofundar a organização desse ciclo, consulte o guia de gestão de documentos públicos.

O Portal de Serviços também pode apoiar a padronização das solicitações e a transparência dos fluxos, especialmente em serviços que envolvem análise, documentos e prazos.

5. Capacitar as equipes e comunicar o programa

A implantação precisa ser acompanhada por comunicação interna. Servidores devem compreender por que os controles existem, como registrar decisões e a quem recorrer diante de uma dúvida ou situação de risco.

A capacitação deve ser orientada por área. Um treinamento para compras não deve ser idêntico ao de licenciamento, fiscalização ou RH.

6. Monitorar e revisar

Defina uma periodicidade para avaliar indicadores, exceções, incidentes e planos de ação. Se o risco mudar, o controle também precisa mudar. Um programa de integridade desatualizado pode transmitir segurança sem reduzir efetivamente a exposição da organização.

Aplicações municipais por área

Compras e licitações

O compliance pode apoiar planejamento da contratação, segregação de funções, justificativa de decisões, análise de documentos, gestão de conflitos e fiscalização da execução. A solução administrativa para compras deve ser avaliada junto aos fluxos e controles definidos pelo município.

Obras e contratos

Em obras, é importante acompanhar responsáveis, medições, documentos, alterações, comunicações e aceite das etapas. A digitalização ajuda a manter a sequência de decisões e a localizar evidências em auditorias.

Licenciamento e fiscalização

Critérios uniformes, formulários completos, prazos visíveis e histórico de despachos reduzem decisões inconsistentes. Em processos ambientais, por exemplo, a digitalização dos processos de meio ambiente pode apoiar organização documental e rastreabilidade.

Gestão de pessoas

Nomeações, férias, autorizações, acumulação de funções e conflitos de interesse também exigem controles. O objetivo não é presumir irregularidade, mas criar procedimentos que permitam verificar critérios, responsáveis e evidências.

Atendimento e serviços públicos

Quando o solicitante consegue acompanhar o andamento, os prazos e os responsáveis por uma demanda, a prefeitura reduz assimetria de informação e melhora a prestação de contas. A transparência do fluxo deve respeitar sigilo, proteção de dados e as restrições legais aplicáveis.

Como medir a efetividade do programa

Indicadores devem apoiar decisões, não apenas preencher relatórios. Alguns exemplos são:

• percentual de processos prioritários com riscos mapeados;
• percentual de servidores capacitados por área de risco;
• quantidade de ocorrências classificadas por tipo e unidade;
• prazo médio de tratamento de comunicações;
• percentual de planos de ação concluídos no prazo;
• número de reincidências após a implantação de um controle;
• percentual de processos com documentação completa;
• quantidade de exceções justificadas e aprovadas;
• tempo necessário para localizar documentos em auditorias;
• evolução de atrasos, retrabalho e devoluções por inconsistência.

O indicador precisa ter definição, fonte, responsável e periodicidade. Medir apenas o número de treinamentos realizados, por exemplo, não mostra se os riscos diminuíram. Sempre que possível, combine indicadores de esforço, conformidade e resultado.

Perguntas frequentes

Toda prefeitura precisa ter um programa de compliance?

A necessidade de estruturar mecanismos de integridade deve ser analisada conforme a legislação aplicável, a estrutura administrativa e os riscos do município. Mesmo quando não houver um modelo único obrigatório, a prefeitura precisa manter controles compatíveis com seus deveres legais e institucionais.

Qual é a diferença entre compliance e integridade pública?

Compliance enfatiza conformidade com leis, normas e políticas. Integridade pública tem escopo mais amplo e envolve valores, condutas, prevenção, gestão de riscos e resposta a desvios. Na prática, os dois conceitos se complementam.

Quais áreas da prefeitura apresentam maior risco?

A resposta depende do diagnóstico local. Compras, contratos, obras, fiscalização, licenciamento, transferências e gestão de pessoas frequentemente exigem maior atenção por envolverem recursos, decisões, fornecedores ou poder de autorização.

Como a tecnologia ajuda no compliance público?

Ela pode organizar documentos, padronizar entradas, registrar responsáveis, controlar prazos, preservar histórico e gerar indicadores. A tecnologia não substitui governança, mas fornece evidências e visibilidade para que os controles sejam executados.

Um código de conduta é suficiente para criar um programa de integridade?

Não. O código é um dos instrumentos. Um programa efetivo também precisa de liderança, avaliação de riscos, capacitação, canais de comunicação, controles, monitoramento e revisão periódica.

Como começar com poucos recursos?

Priorize processos de maior risco, defina responsabilidades, formalize procedimentos essenciais e crie uma rotina simples de acompanhamento. A implantação pode ser gradual, desde que exista continuidade e que os controles sejam revisados com base nos resultados.

Conclusão

Compliance no setor público é uma forma de organizar decisões, responsabilidades e controles para que a prefeitura consiga atuar com mais segurança, transparência e previsibilidade.

O programa não deve ser tratado como um documento produzido apenas para atender a uma exigência. Ele precisa funcionar no cotidiano: na contratação, no licenciamento, na fiscalização, no atendimento, na gestão de pessoas e em cada processo que envolva recursos ou decisões públicas.

A combinação entre integridade, governança, controle interno e processos digitais cria melhores condições para prevenir falhas, responder a riscos e demonstrar como a administração decidiu. Para conhecer as funcionalidades de governo digital que apoiam fluxos, documentos, assinaturas e indicadores, veja como a Aprova ajuda a tornar a gestão pública mais rastreável e eficiente.