Coordenador de Auditoria e Compliance

• Estrutura de Compliance, planejamento do departamento e coordenação da governança.

Apoiar o responsável pelo departamento na estruturação e no aprimoramento do Modelo das Três Linhas, definindo responsabilidades e mecanismos de cooperação entre as áreas de negócio, as funções especializadas e a auditoria interna, e promovendo o cumprimento das responsabilidades de Compliance e gestão de riscos. Planejar as atividades do departamento de forma integrada, com base nos objetivos anuais e nas diretrizes de médio e longo prazo, definindo metas intermediárias e tarefas com prioridades, responsáveis, prazos e critérios de entrega claros. Considerar as interdependências entre atividades, a alocação de recursos e a articulação com outras áreas, antecipando riscos e necessidades, monitorando a execução, avaliando o progresso e corrigindo desvios, de modo que os resultados contribuam para os objetivos anuais e o desenvolvimento das capacidades do departamento. Promover a comunicação e o alinhamento entre a liderança e a equipe local, reportando o andamento, as recomendações técnicas e os assuntos que exijam decisão. Exercer as atribuições de coordenação do Comitê de Ética previstas em seu regimento, organizando reuniões, materiais, atas e acompanhamento das deliberações.

• Gestão de riscos e controles de Compliance

Coordenar os dez domínios de risco de Compliance definidos pela empresa, articulando com o Jurídico e as áreas competentes a identificação e atualização das obrigações, as avaliações de riscos e as análises de lacunas. Estruturar e manter as listas de obrigações de compliance, responsabilidades de funções-chave e controles de processos críticos. Coordenar a elaboração, revisão, submissão à aprovação, publicação e divulgação de políticas e procedimentos, incorporando controles aos processos e sistemas, elaborando orientações práticas e promovendo treinamentos específicos. Coordenar a due diligence de integridade, a gestão de conflitos de interesses, brindes, presentes, hospitalidades, doações, patrocínios, interação com agentes públicos, integridade de funções sensíveis e demais controles atribuídos ao departamento. Manter a matriz de riscos e o painel de indicadores de compliance, analisar tendências e efetividade dos controles e organizar testes, tratamento de riscos e verificação das ações corretivas. Emitir recomendações fundamentadas e decidir dentro da alçada delegada, submetendo assuntos relevantes, excepcionais ou fora de sua competência à aprovação e buscando apoio especializado quando necessário. Atuar na Comissão de LGPD conforme seu regimento e apoiar a proteção de dados pessoais.

• Canal de denúncias e investigações.

Coordenar a operação do canal de denúncias, incluindo registro, triagem, classificação de riscos, distribuição e acompanhamento dos casos. Orientar e revisar investigações de rotina e, mediante autorização, conduzir ou participar de investigações relevantes, complexas ou sensíveis. Revisar planos, evidências e relatórios, avaliar os fatos com objetividade e apresentar conclusões e recomendações fundamentadas ao Comitê de Ética ou à instância competente. Acompanhar a execução de medidas disciplinares, melhorias de gestão e demais ações aprovadas, analisando recorrências e promovendo correções das causas identificadas. Assegurar confidencialidade, proteção de dados pessoais, não retaliação, tratamento de conflitos de interesses e segregação entre investigação e decisão disciplinar.

• Cultura de compliance.

Planejar e coordenar treinamentos e ações de comunicação de compliance, adequando os conteúdos aos riscos, às funções e aos problemas identificados, e promovendo o exemplo das lideranças e a participação das áreas. Coordenar boletins, estudos de caso, campanhas e orientações para gestores, revisando sua precisão, adequação e confidencialidade. Avaliar cobertura, compreensão e resultados e utilizar informações de denúncias, auditorias e testes de controles para aprimorar as ações e integrar o compliance à gestão cotidiana e à conduta dos empregados.

• Operação dos sistemas de gestão ISO.

Coordenar a operação, manutenção e melhoria contínua dos sistemas de gestão de compliance e antissuborno, conforme as normas ISO 37301 e ISO 37001, integrando seus requisitos à gestão dos negócios. Organizar auditorias internas do sistema, preparar a análise crítica pela direção, coordenar auditorias externas e a manutenção das certificações e acompanhar as responsabilidades das áreas. Manter documentos, registros e evidências, acompanhar não conformidades e oportunidades de melhoria, analisar causas, verificar a efetividade das ações corretivas e propor melhorias de desempenho e de alocação de recursos.

• Preparação para o Pró-Ética e aprimoramento do programa de integridade.

Coordenar, conforme os objetivos aprovados, o plano de preparação para participação no Pró-Ética e de aprimoramento do programa de integridade. Avaliar lacunas em relação aos critérios aplicáveis e definir responsáv