No início do milênio, ao ser perguntado se sua empresa teria um programa de compliance em vigor, a resposta era olhar para a existência de um Código de Ética ou de Conduta. Caso houvesse, parabéns: sua empresa tinha um programa de compliance e podia ostentar esse diferencial.

Porém, os programas de compliance foram evoluindo e uma forma de fomentar essa evolução foi a melhoria contínua, ou seja, a necessidade de buscar no mercado o que poderia ser considerado inovador para agregar valor ao seu programa. Partindo dessa premissa, vieram as políticas e procedimentos, os treinamentos, o monitoramento interno, entre outros.

À medida em que as empresas solidificaram seus programas, começaram a observar que seu ponto fraco poderia ser aqueles com os quais interagia e que, em muitas oportunidades, poderiam agir em seu nome, já que poderiam não ter a mesma preocupação que a empresa na consolidação de uma cultura de compliance. Assim, passou a ganhar força a avaliação dos riscos dos terceiros com os quais a empresa interagiria.

Apesar de ser regra geral a avaliação de riscos de fornecedores de bens e serviços para a expressiva maioria de segmentos do mercado, o setor financeiro, por sua vez, precisa avaliar riscos de seus clientes e investidores (know your costumer – KYC), já que pode ser corresponsabilizado por lavagem de dinheiro, caso negligencie seu dever de checar a fonte de recursos que estão sendo disponibilizados para sua custódia.

E como seria feita essa avaliação de riscos? Com efeito, cada empresa acaba estabelecendo a sua regra, geralmente por meio de políticas e/ou procedimentos, estabelecendo a forma como a avaliação será feita e sua matriz de risco, geralmente classificando os terceiros de acordo com critérios preestabelecidos.

E o processo comezinho para a elaboração da avaliação passou a ser a due diligence. E o que seria ela?

Segundo o site Investopedia, cuja definição considero uma das mais apropriadas, due diligence é uma investigação, auditoria ou revisão realizada para confirmar fatos ou detalhes de um assunto em consideração. Logo, é através da due diligence que é feita uma investigação acerca de um fornecedor, cliente ou parceiro de negócio, cuja extensão geralmente é mensurada de acordo com a classificação atribuída àquele fornecedor, cliente ou parceiro de negócio.

Para a felicidade dos profissionais que atuam nessa área e precisam checar previamente fornecedores, clientes ou parceiros de negócio – esses últimos, especialmente na fase inicial de uma fusão ou aquisição – o mercado entendeu a demanda crescente e reprimida que havia envolvendo essa atividade e houve uma proliferação de ferramentas bastante eficientes sendo disponibilizadas para atender àqueles que teriam como atribuição avaliar o risco na contratação de fornecedores ou na interação com clientes ou parceiros de negócio.

Na verdade, as ferramentas de due diligence acessam diversas bases de dados que, de acordo com a demanda do usuário, podem variar significativamente, checando desde atos de suborno ou corrupção, fraudes e até mesmo problemas pessoais do sócio e suas respectivas relações societárias. Outras ferramentas vão além, examinando aspectos financeiros, potencial perda de propriedades intelectuais, seguros ou falta deles, riscos cibernéticos, riscos reputacionais etc.

Vejamos abaixo as principais ferramentas hoje disponíveis no mercado:

‍