Denúncia de fraude na empresa: como apurar passo a passo

Chegou um relato dizendo que um comprador recebe propina de fornecedor. E agora? A diferença entre uma empresa que trata isso com método e uma que improvisa aparece nos primeiros dias: quem improvisa vaza a informação, alerta o investigado, perde a evidência e ainda expõe quem denunciou. Neste guia, você vê como apurar uma denúncia de fraude na empresa passo a passo, com prazos, proteção ao denunciante e os erros que mais comprometem uma investigação interna.

Este conteúdo é informativo e não constitui aconselhamento jurídico. Para decisões disciplinares ou criminais, consulte um advogado.

O que caracteriza uma denúncia de Fraude e Corrupção

No canal de denúncias da Safio, Fraude e Corrupção é uma das oito categorias que o denunciante escolhe ao abrir o relato. A descrição apresentada a ele é objetiva: "Suborno, propina, desvio de dinheiro ou ativos, fraudes contábeis e lavagem de dinheiro". Em outras palavras, são condutas em que alguém usa a estrutura da empresa para obter vantagem indevida, causando prejuízo patrimonial, contábil ou reputacional.

Exemplos práticos que caem nessa categoria

• Suborno e propina: comprador que recebe comissão por fora para direcionar contratos a um fornecedor específico.
• Desvio de dinheiro ou ativos: reembolsos de despesas inexistentes, notas frias, uso do cartão corporativo para gastos pessoais.
• Fraude contábil: lançamentos manipulados para inflar resultado, esconder prejuízo ou atingir metas de bônus.
• Fornecedor fantasma: empresa cadastrada em nome de terceiros que emite notas por serviços nunca prestados.
• Lavagem de dinheiro: uso de contratos ou operações da empresa para dar aparência lícita a recursos de origem ilícita.

Quando o caso é de outra categoria

Favorecer um parente ou manter relação imprópria com fornecedor sem vantagem financeira comprovada tende a se encaixar melhor em Conflito de Interesses. Levar ferramenta embora ou usar o carro da frota no fim de semana é Furto ou Danos ao Patrimônio. Descumprir a alçada de aprovação sem proveito próprio costuma ser Violação de Políticas Internas. Reclassificar a denúncia na triagem é normal e não invalida nada, mas registrar a mudança e o motivo é parte da apuração.

Como apurar uma denúncia de fraude passo a passo

Apurar é converter um relato em uma conclusão fundamentada, com trilha de evidências e decisão registrada. O fluxo abaixo segue as quatro etapas que o canal da Safio já organiza por status.

1. Recebimento com protocolo anônimo

Ao ativar o canal, a plataforma gera um link público próprio da empresa — cabe a você divulgá-lo (intranet, mural, integração). O relato entra por essa página, sem login. O denunciante escolhe a categoria, descreve o que aconteceu (o formulário pede o que ocorreu, quando, onde e quem esteve envolvido) e decide se quer se identificar: nome, e-mail e telefone são opcionais. Ao enviar, ele cria uma senha de acompanhamento (mínimo de 6 caracteres) e recebe um protocolo no formato DEN-XXXXXX. Protocolo e senha são a única forma de reabrir o caso depois — a senha é guardada apenas como hash, então nem a empresa nem a Safio conseguem recuperá-la.

Do lado da empresa, a denúncia entra no painel com status Nova. O responsável recebe um aviso por e-mail — que traz protocolo, categoria e se o relato é anônimo ou identificado, nunca o conteúdo — e uma notificação no sistema apenas com o protocolo. O texto da denúncia só é lido dentro do painel, por quem tem acesso ao canal daquela empresa. Abrir o caso já o marca como lido, o que cria o primeiro registro de tratativa.

2. Triagem de admissibilidade

Triagem é decidir, em poucos dias, se o relato tem elementos mínimos para virar investigação. Mova o caso para Em análise e responda três perguntas:

• Há fato concreto? Um relato com data, área e valor aproximado é investigável; "todo mundo sabe que tem coisa errada em compras" ainda não é.
• Quem não pode participar? Se o citado é o gestor da área que apuraria, ou o próprio responsável pelo canal, ele sai do caso. Imparcialidade é o ponto mais frágil de apuração interna.
• Qual o nível de risco? Fraude com envolvimento de liderança, valores altos ou possível continuidade pede escalonamento imediato ao comitê ou à alta direção.

Se faltam elementos, use o canal para pedir mais informação: a empresa envia uma mensagem que aparece no acompanhamento, e o denunciante — mesmo anônimo — responde pelo protocolo. Essa conversa de mão dupla é o que salva a maioria dos relatos vagos.

3. Investigação

Aqui vale a regra de ouro: preservar antes de perguntar. Diferentemente do furto, a fraude quase nunca aparece em imagem: ela mora em documento e em sistema, exatamente onde o investigado tem permissão de escrever. Congele primeiro os registros que ele poderia alterar — pedidos de compra, aprovações, cadastro de fornecedor, notas fiscais, contratos e aditivos, e-mails, logs de acesso, extratos de reembolso e cartão corporativo. Só depois ouça testemunhas e, por último, o próprio investigado, garantindo a ele o direito de se manifestar.

Sinais de alerta que a análise dos dados costuma revelar:

• Pagamentos logo abaixo da alçada: uma série de notas de R$ 9.800 quando a aprovação de segundo nível começa em R$ 10 mil.
• Fornecedor recém-criado que já fatura alto: CNPJ aberto há poucos meses, sem estrutura, com crescimento súbito de volume.
• Cadastro que bate com dado de funcionário: endereço, telefone ou conta bancária de fornecedor iguais aos de alguém da folha.
• Notas duplicadas ou sequenciais: mesmo valor repetido, ou numeração contínua de um fornecedor que deveria atender vários clientes.
• Cotação de fachada: concorrentes com o mesmo endereço, mesmo IP de envio da proposta ou preços com diferença percentual sempre idêntica.

Nenhum desses sinais prova fraude sozinho — todos têm explicação inocente possível. Eles servem para direcionar a diligência, não para concluir.

Cuidados que sustentam a apuração:

• Separe quem apura de quem opera: o financeiro não investiga o próprio ciclo de pagamento. Sem segregação, a conclusão nasce contaminada.
• Restrinja o acesso: quanto menos pessoas souberem, menor o risco de vazamento, de destruição de documento e de retaliação.
• Documente tudo no caso: use o campo de observação interna do painel, que não é exibido ao denunciante, para registrar diligências, datas e decisões.
• Não confronte cedo: avisar o investigado antes de ter a evidência é o erro mais caro de uma investigação de fraude.
• Cuide dos dados: a apuração trata dados pessoais; guarde só o necessário e pelo tempo necessário, conforme a LGPD, e limite o acesso a quem apura.

4. Conclusão: Procedente ou Improcedente

Toda apuração termina com uma decisão registrada. No canal da Safio, os status de fechamento são exatamente três:

• Procedente: a investigação confirmou os fatos. Aciona medidas disciplinares, recuperação de valores, correção do controle que falhou e, se for o caso, comunicação a autoridades. Quando a fraude envolve agente público, entra em cena a Lei 12.846/2013 (Lei Anticorrupção), que responsabiliza a própria empresa e leva em conta, na dosagem da sanção, a existência de canal de denúncias e de apuração efetiva.
• Improcedente: não se confirmaram os fatos ou não há elementos suficientes. Registre a fundamentação — improcedente não significa "arquivado sem análise".
• Concluída: encerramento do caso após as providências, quando a tratativa já se esgotou.

Feche sempre com uma resposta ao denunciante pelo próprio protocolo, informando o desfecho em termos gerais. Não é preciso (nem recomendável) detalhar sanções aplicadas a terceiros, mas silêncio total mata o canal: quem denuncia e não recebe retorno não volta, e avisa os colegas. Se ele informou e-mail, o sistema o avisa automaticamente a cada mudança de status e a cada nova resposta da empresa — o aviso não revela o conteúdo, só convida a acompanhar pelo protocolo.

Prazos recomendados por etapa

A Lei 14.457/2022 exige procedimentos de apuração, mas não fixa prazos. Defina os seus na política interna e cumpra-os — prazo publicado e descumprido é pior do que prazo nenhum. Uma régua realista:

Etapa	Status no canal	Prazo recomendado
Primeira leitura e aviso de recebimento	Nova	Até 2 dias úteis
Triagem de admissibilidade	Em análise	Até 5 dias úteis
Investigação (casos simples)	Em análise	15 a 30 dias
Investigação (casos complexos)	Em análise	Até 90 dias, com atualização a cada 30
Decisão e retorno ao denunciante	Procedente / Improcedente / Concluída	Até 10 dias após o fim da apuração

Proteção ao denunciante e não retaliação

Fraude quase sempre é denunciada por alguém de dentro — e essa pessoa costuma trabalhar ao lado de quem ela acusou. Sem proteção real, o canal fica em silêncio e a empresa passa a acreditar que não tem problema.

• Anonimato de verdade: o formulário permite relato sem identificação e orienta a pessoa a evitar dados que a identifiquem, caso queira permanecer anônima. O acompanhamento é feito por protocolo e senha, sem login e sem vínculo com o cadastro de nenhum colaborador.
• Confidencialidade de quem se identifica: informar e-mail serve para receber avisos de atualização; a identidade segue restrita a quem apura.
• Política explícita de não retaliação: escreva que qualquer represália — demissão, mudança de turno, isolamento, perda de atribuições — é falta grave por si só, independentemente de a denúncia ser procedente.
• Monitoramento pós-denúncia: acompanhe por alguns meses a área envolvida. Retaliação raramente é explícita; ela aparece em avaliação de desempenho, escala e clima.
• Boa-fé protegida: denúncia não confirmada feita de boa-fé não gera punição. Só relato comprovadamente falso e mal-intencionado é passível de sanção.

Erros comuns na apuração de fraude

• Confrontar o investigado antes de preservar evidências. Ele tem acesso de escrita ao sistema onde está a prova; documento apagado e cadastro corrigido não voltam.
• Demitir rápido para "resolver". Desligar o suspeito no primeiro indício encerra o acesso a ele, esfria a apuração e enfraquece a chance de recuperar valores e de responsabilizar a contraparte.
• Parar no funcionário e ignorar o outro lado. Suborno tem sempre duas pontas: sem tratar o fornecedor, o contrato e a cotação, o esquema volta com outro nome interno.
• Fechar como Improcedente sem fundamentar. Numa fiscalização, numa auditoria ou num processo, o que sustenta a empresa é o registro, não a memória de quem apurou.
• Comentar o caso fora do círculo mínimo. Cada pessoa a mais é um vazamento potencial e um risco de retaliação.
• Não corrigir o controle que falhou. Punir o fraudador e manter a alçada, a cotação e o cadastro de fornecedor como estavam garante a próxima ocorrência.
• Deixar o caso parado sem status. Denúncia que fica meses em "Nova" é evidência de canal que não funciona.

Da denúncia isolada ao ciclo de gestão

Uma denúncia de fraude raramente é só um problema financeiro. Ambientes onde a fraude prospera costumam ter pressão desmedida por metas, baixa confiança na liderança e medo de falar — exatamente as dimensões que o diagnóstico de riscos psicossociais mede. Na Safio, o canal (disponível a partir do plano Growth) e o diagnóstico COPSOQ II vivem na mesma plataforma. O diagnóstico tem 41 itens em 23 dimensões, escala de 0 a 100 e faixas 0-33, 34-66 e 67-100, com resultados por setor só a partir de 5 respondentes — o mesmo cuidado com anonimato que sustenta o canal. Os padrões vistos nas denúncias ajudam a priorizar o plano de ação e alimentam o ciclo PDCA da NR-1.

Para entender as obrigações legais do canal, leia o guia sobre o canal de denúncias e a Lei 14.457/2022. E se você quer receber, apurar e concluir denúncias com protocolo, sigilo e histórico auditável, crie sua conta na Safio e ative o canal da sua empresa.