Comece pelo risco que precisa ser governado.
Um programa de integridade precisa considerar porte, setor, clientes, terceiros, compras, vendas, pagamentos, relacionamento com poder público, conflitos de interesse e canais de relato.
Uma estrutura possível
- código de ética e conduta;
- políticas e relacionamento com terceiros;
- due diligence proporcional;
- brindes, hospitalidades e conflitos;
- canal de relatos e investigações;
- treinamento, responsabilidades e governança.
Integridade precisa caber na operação para conseguir protegê-la.