A Ideal Metrics apoia organizações na implantação do sistema de gestão de compliance e na preparação para a certificação NBR ISO 37301:2021.
O sistema é montado com a equipe da organização, a partir das obrigações de compliance e dos riscos reais da operação.
Detalhes em Como trabalhamos.
O que a norma exige
A ISO 37301 é a norma internacional de sistemas de gestão de compliance. Ela exige que a organização levante as obrigações a que está sujeita (lei, regulação, contrato, compromissos assumidos), avalie o risco de descumprir cada uma e mantenha controles, treinamento e um canal para relatar preocupações.
O efeito é transformar «cumprir a lei» em uma lista com dono: cada obrigação tem responsável, controle e evidência, e a direção recebe um relatório periódico do que está e do que não está atendido. O diagrama abaixo mostra os elementos que a norma reúne, do contexto e da governança ao ciclo de planejamento, operação, avaliação e melhoria.
O que fazemos
Registro de obrigações de compliance
Leis, regulamentos, contratos e códigos, cada obrigação com responsável.
Avaliação de riscos de compliance
Matriz por obrigação e por processo, em aplicativo e em planilha.
Política e função de compliance
Política, papéis e a independência da função.
Controles e procedimentos
Um controle por risco, com a evidência de cada um.
Canal de preocupações e investigação
Relato, proteção de quem relata e apuração.
Indicadores e relatório de compliance
Painel para a análise crítica pela direção.
Por que a Ideal Metrics
- Profissionais capacitados em sistemas de gestão de compliance.
- Obrigação com responsável e evidência, item a item.
- Equipe em atuação desde 1998.
Aplicação
- Todos os tipos de organização, independentemente do porte e da natureza da atividade, nos setores público, privado ou sem fins lucrativos (item 1 da NBR ISO 37301:2021).
- Onde não há órgão diretivo separado, os requisitos dirigidos a ele valem para a Alta Direção.
Por que implantar agora
Fontes: ISO Open Data, consulta de 17-out-2026 · Lei 12.846/2013 e Decreto 11.129/2022 (planalto.gov.br, 20-out-2026).
- Lei Anticorrupção: a existência de mecanismos de integridade, auditoria e canal de denúncias (art. 7º, VIII) é considerada na aplicação das sanções; o Decreto 11.129/2022 (art. 57) lista os parâmetros avaliados.
- Clientes e editais: pedem programa de integridade com evidência, não só política escrita.
- Integração: a mesma estrutura das outras normas ISO de sistema de gestão, e a base para a ISO 37001. Mais no post NBR ISO 37301:2021.
Perguntas frequentes
O que é a ISO 37301?
A ISO 37301 é a norma internacional de sistemas de gestão de compliance, certificável. Um sistema de gestão de compliance responde quais obrigações a organização tem, quem responde por cada uma e que evidência prova o atendimento.
Sistema de gestão de compliance é o mesmo que programa de integridade?
Programa de integridade é o termo da Lei 12.846/2013 e do Decreto 11.129/2022, que lista no art. 57 os parâmetros avaliados. O sistema da ISO 37301 cobre esses parâmetros e acrescenta o ciclo de gestão: objetivos, indicadores, auditoria interna e análise crítica pela direção.
Qual a relação com a ISO 37001?
A ISO 37001 trata só de suborno; a ISO 37301 trata de todas as obrigações de compliance. As duas usam a mesma estrutura e podem ser implantadas e certificadas juntas, com o antissuborno como recorte do sistema de compliance.
O que a organização recebe?
Registro de obrigações com responsável e evidência, matriz de riscos de compliance em aplicativo e em planilha, política e procedimento de gestão, canal de preocupações, verificação prévia de terceiros (due diligence), indicadores e rotina de monitoramento.
Quanto tempo leva a implantação?
O prazo é definido no diagnóstico, conforme o escopo e a maturidade do sistema que já existe. As visitas mensais são combinadas no plano diretor, e a consultoria é dimensionada em homens/dia. O modelo está em Como trabalhamos.
Quem certifica?
A certificação é concedida por organismo acreditado. A Ideal Metrics implanta o sistema e prepara a organização para a certificação.
Normas de referência
- ABNT NBR ISO 37301:2021, com a Emenda 1:2024 (mudanças climáticas nos itens 4.1 e 4.2): sistemas de gestão de compliance, requisitos com orientações para uso; adoção da ISO 37301:2021, publicada em 13-abr-2021, que substituiu a ISO 19600:2014.
- ABNT NBR ISO 37001:2025: sistemas de gestão antissuborno, requisitos com orientações para uso.
- ABNT NBR ISO 31000:2018: gestão de riscos, diretrizes.
- Lei 12.846/2013 (Lei Anticorrupção) e Decreto 11.129/2022: responsabilização de pessoas jurídicas e programa de integridade.
- Método: ABNT NBR ISO 20700:2025 (serviços de consultoria organizacional) e ABNT NBR ISO 10019:2007 (seleção de consultores).
Situação das normas conferida no ISO Open Data em 17-out-2026; lei e decreto no texto do Planalto em 20-out-2026.
Implantação da NBR ISO 37301:2021: contato com a equipe técnica.
