Normas anti-corrupção e ISO 37001

1) Introdução: porquê ISO 37001

Os riscos de corrupção no iGaming/finteche são intensificados por complexas cadeias de fornecedores, afiliadas, licenças e marketing em mercados diferentes. O ISO 37001 (Anti-Bribery Management System, ABMS) é um padrão internacional que define o sistema gerencial de prevenção, detecção e resposta a suborno/extorsão. O seu objetivo é reduzir a probabilidade de incidentes e provar aos reguladores/parceiros que a empresa gerencia os riscos sistematicamente.

2) Princípios essenciais do ABMS

Tom superior (tone at the top): O Conselho de Administração/Administração de Topo aceita e mostra tolerância zero.
Abordagem baseada em riscos: identificação, avaliação, plano de processamento, priorização de áreas altamente expostas.
Medidas proporcionais: os controladores correspondem à escala e ao perfil de risco.
Independência da função de compilação: poderes e recursos suficientes.
Melhorias contínuas: monitoramento, auditorias, ajustes.

3) Área de cobertura de riscos de corrupção

Suborno direto/indireto, suborno comercial, «lubrificação» (facilitation payments, onde não é permitido), desvios.
Presentes, hospitalidade, patrocínio, caridade, como canais de suborno.
Associados/agentes/intermediários, consultores de licenciamento, parceiros de marketing.
O setor público, licenças, inspeções, permissões, estatais, cassinos e loterias.
Conflito de interesses e acordos privilegiados.
Fusões e aquisições (M&A) e empreendimentos conjuntos (JV).

4) Esqueleto do sistema: o que exige ISO 37001 na prática

1. Política e código anticorrupção + política de presentes/conflitos de interesse/donatos e patrocínio.
2. Papel de «Oficial Anticorrupção» (ABCO) e distribuição de responsabilidades.
3. Avaliação de risco em linhas de negócios, geografias, tipos de contêineres.
4. Dê diligence de terceiros (risk-based) com screening de sanções e processos.
5. Controle de transações e monitoramento de bandeiras vermelhas.
6. Treinamento e comunicação para funcionários e parceiros.
7. Linhas de informação e proibição de repressão (ligado à política de informantes).
8. Investigações, medidas disciplinares e remediações.
9. Auditoria/monitoramento interno, gerenciamento e CAPA (Corretive and Preventive Action).
10. Preparação para certificação por órgão externo.

5) Matriz de risco (exemplo)

6) Política de presentes, hospitalidade e gastos (G&H)

Limites: equivalentes em dinheiro e «natureza» (por exemplo, até X EUR por pessoa/evento; limite anual).
Proibição de dinheiro, cartões de presente, viagens de luxo sem justificativa.
Concordância: todos os que ultrapassaram o limite, através da ABCO; entrada obrigatória no registo.
Setor público: regras mais rigorosas/proibição total.
Transparência: registros de presentes e hospitalidade disponíveis para auditoria interna.

7) Conflito de interesses

Declaração anual de todos os executivos/compras/BD/marketing/advogados.
Declaração de evento na contratação/transição para o novo papel/lançamento do projeto.
Medidas: Retuzal (renúncia), rotatividade, proibição do serviço de seus fornecedores.

8) Duas diligence terceiros (especialmente afiliados e intermediários)

Screening: sanções, PEP, malas legais, mídia negativa, beneficiários.
Questionário e comprovante: registro, licenças, status fiscal, política anticorrupção, código.
Obrigações contratuais: cláusula anticorrupção, direito de auditoria, proibição de sub-intermediários sem acordo, quebra de infração.
Nível de risco: Nível de contêineres KYC (baixo/médio/alto), taxa de revisão (por exemplo, anual para alto risco).
Sinais de pagamento: proibição de parcelamento em contas offshore/pessoais, fatura obrigatória/atos.

9) Bandeiras vermelhas (indicadores operacionais)

«Consultor» sem uma avaliação clara, exige uma comissão em dinheiro/alta, insiste em «resultados rápidos».
Pedidos para dividir o pagamento ou enviar fundos para contas de terceiros.
Insistir em afiliados/agentes «sem nome» e relatórios.
A exclusão da concorrência em licitações sob um pretexto inverídico.
Atividade em países de alta exposição à corrupção sem controle reforçado.

10) Treinamento e comunicação

Treinamento anual obrigatório + malas interativas (G&H, agências governamentais, afiliadas, M&A).
O módulo Onboarding para novos funcionários e testes «refrescantes» para papéis high-risk.
Comunicações acima: cartas regulares do SEO/Borda, página interna ABMS, FAQ.

11) Linhas de informação e investigação

Canal anónimo 24/7, proibição de repressão, SLA confirmação e respostas (consulte políticas separadas de informantes).
Legal hold e conservação de provas, uma equipa independente de investigação.
Medidas disciplinares até a demissão/rescisão de contratos; em casos graves, um apelo às forças da ordem.

12) Monitoramento, auditoria e relatórios

KPI ABMS: cobertura, número/proporção de malas fechadas, tempo de reação, proporção de terceiros com DD concluído, resultados de testes de conformidade com o G & H.
Auditorias internas de risco (trimestral/anual).
Gestão Review: Pelo menos uma vez por ano - revisão de riscos, incidentes, CAPA, soluções de recursos.
Melhoria contínua: ajustamento de limites, atualização da matriz de risco, novos controles.

13) Integração com iGaming/processos de fintech

Associados e marketing: verificação rígida, relatórios transparentes, auditoria de malhas e fontes de tráfego.
Licenças e interações regulatórias: protocolo de reuniões, regra de quarto olho, proibição de presentes aos funcionários.
Parceiros de pagamento/PSP: reservas anticorrupção nos contratos, direito de auditoria, proibição de intermediários sem acordo.
Fornecedores de jogos/estúdios: Supervisor de recompensas, descontos transparentes/rebates, exclusão de acordos cinzentos.
M & A/JV: Alvo de luta anticorrupção, plano de integração de ABMS.

14) Mapa de trânsito de implementação e certificação (6-9 meses)

Fase 0 - Diagnóstico (0-4 semanas): Análise Gap contra ISO 37001, mapa de processos, matriz de risco, plano de projeto, atribuição ABCO.
Fase 1 - Políticas e design de controle (1 a 2 meses): Política anticorrupção, G&H, Conflitos de interesse, Modelos de contrato, Procedimentos DD, Investigações e Informantes.
Fase 2 - Implementação e treinamento (2-4 meses): Registro de presentes, registro de contatos com agências públicas, lançamento de processo DD, treinamento, dashboard KPI.
Fase 3 - Monitoramento e auditoria (4-6 meses): Inspeções piloto, teste de mala, auditoria interna ABMS, CAPA.
Fase 4 - Certificação (6-9 meses): Pré-auditoria, seguido de Estágio 1/Stage 2 pela Autoridade Externa de Certificação; A emissão de um certificado com sucesso.
Depois - manutenção: auditoria anual de supervisão, revisão de risco e KPI.

15) Matriz de controle (simplificado)

16) RACI sobre ABMS

17) Reservas de modelo (fatias)

Cláusula anticorrupção no tratado: "As partes confirmam o cumprimento das leis aplicáveis contra suborno... a infração é essencial e dá direito à anulação imediata".
Presentes e hospitalidade: "Presentes/entretenimento além dos limites ou qualquer forma de pagamento em dinheiro é proibido. Quaisquer exceções estão sujeitas a um acordo prévio por escrito com a ABCO".
Mediadores/afiliados: "É proibida a contratação de sub-intermediários sem consentimento por escrito; A parte fornece acesso a documentos para uma auditoria seletiva".
«A empresa fornece canais confidenciais e proíbe qualquer tipo de repressão a informantes de boa fé».

18) Erros frequentes e como evitá-los

Políticas em papel sem registros ou monitorização. Solução: dashboard KPI, verificações trimestrais.
Falta de DD para afiliados/agentes. Solução: questionários padrão, screening de sanções, relatórios auditados.
Não há um único dono de ABMS. A decisão é nomear a ABCO com um mandato e recursos.
«Limite zero geral» para presentes. Solução: limites razoáveis, exceções através do comitê.
A ignorar as bandeiras vermelhas. Solução: automação de alertas e escalação SLA.

19) Pacote de artefatos (manter no repositório)

Política de ABMS, Política de G&H, Política de Conflitos de Interesse.
Modelos de reservas contratuais anticorrupção.
Registros de presentes/hospitalidade e contatos com agências governamentais.
Procedimento de Dou Diligence + formulário e folha de cheque.
Plano de estudo + conteúdo de cursos/testes.
Procedimento de investigação + Runbook informantes.
Plano de auditoria, relatórios de auditoria interna, CAPA.
Matriz de risco e Controle Matrix (ABMS ↔ ISO 37001).

Saída

O ISO 37001 não é apenas um certificado, mas sim um circuito de gestão sustentável: riscos políticas de da deligence treinamento monitoramento investigação melhorias. Para a iGaming/Fintech, ele disciplina a afiliação, licenciamento e marketing, reduz a probabilidade de incidentes e aumenta a confiança de reguladores e parceiros. Comece por avaliar os riscos e as políticas básicas, em seguida, implementar registros e DD, treinamento e auditoria interna; após «rodar» os processos, certifique-se.