Com base na NBR ISO 37301 (Sistema de Gestão de Compliance), analise as afirmativas a seguir. I. O sistema de compliance deve estar alinhado com os objetivos estratégicos da organização. II. A implementação do sistema é opcional, conforme o porte da empresa. III. O sistema de compliance deve considerar a cultura organizacional. Está correto o que se afirma apenas em
- A)I.
A alternativa sustenta que o sistema de compliance deve estar alinhado aos objetivos estratégicos da organização. Isso está correto na NBR ISO 37301, que trata o compliance como parte do sistema de gestão e da governança, devendo ser integrado à estratégia, aos processos e ao contexto organizacional. O problema é que essa opção fica incompleta, porque a afirmativa III também corresponde ao padrão da norma.
- B)III.
A alternativa afirma apenas que o sistema de compliance deve considerar a cultura organizacional. Essa ideia procede, porque a ISO 37301 exige que o sistema seja desenhado a partir do contexto da organização, o que inclui valores, práticas internas e cultura ética. Ainda assim, a opção não responde integralmente à questão, pois a afirmativa I também é verdadeira.
- C)I e III.
A alternativa reúne as afirmativas I e III, que são as corretas. Pela ISO 37301, o compliance deve ser compatível com os objetivos estratégicos da organização e também com sua cultura e contexto interno, para que haja efetividade na prevenção, detecção e resposta a não conformidades. Como a afirmativa II é incorreta, esta é a única combinação adequada.
- D)II e III.
A alternativa combina a afirmativa II com a III. A parte referente à III está certa, porque a cultura organizacional é um elemento relevante para a implementação e a eficácia do sistema de compliance; porém a afirmativa II erra ao dizer que a implementação é opcional conforme o porte da empresa. O porte influencia a extensão e a proporcionalidade dos controles, mas não transforma o sistema em algo facultativo por tamanho.
Gabarito: C
A NBR ISO 37301 trata do sistema de gestão de compliance como uma estrutura para ajudar a organização a cumprir obrigações legais, regulatórias e internas. Ela não é um enfeite de parede: precisa conversar com a estratégia do negócio, porque compliance sem direção vira burocracia solta e compliance sem estratégia vira um corpo estranho dentro da empresa. Por isso, a afirmativa I está correta. A norma enfatiza que o sistema deve ser integrado aos processos de gestão e alinhado ao contexto e aos objetivos da organização. Em prova, isso aparece como a ideia de que compliance não anda isolado, mas junto da governança e do planejamento estratégico. A afirmativa II está errada porque a implementação não é tratada como algo opcional em razão do porte da empresa. A lógica da norma é de aplicação adaptável ao contexto organizacional, mas o sistema de compliance, uma vez adotado, segue requisitos e diretrizes de estrutura, liderança, planejamento, apoio, operação, avaliação e melhoria. Já a afirmativa III está correta porque a cultura organizacional é fundamental para o sucesso do compliance. Não adianta ter regra bonita se o clima interno incentiva jeitinho, tolerância a desvios ou medo de reportar problemas. A ISO 37301 valoriza exatamente a integração com a cultura, com liderança, valores e comportamento ético. Assim, o gabarito C está certo porque apenas I e III correspondem à lógica da norma.