Quando trabalhamos em uma empresa, seja ela familiar ou não, ou em uma organização de pequeno, médio ou grande porte, sempre nos deparamos com a necessidade de implementação de regras para o negócio, que são inseridas por meio de políticas e procedimentos operacionais, comumente conhecidas como compliance e controles internos. Depois de anos publicando livros e implementando processos de Governança, Riscos e Compliance (GRC) em empresas de diversos ramos de atividade, porte e complexidade, aprendi que os controles internos e compliance, quando bem elaborados, tornam-se uma ferramenta de extrema eficiência na gestão dos negócios e, por que não, no processo de gestão de riscos corporativos e operacionais. Estou nessa linha de implementação de GRC desde o final de 2001, e posso observar uma grande mudança na gestão dos negócios e na governança corporativa, mas ainda há muito a implementar, basta observar os casos de fraude, de corrupção, lavagem de dinheiro, falências e crises financeiras ocorridos no mundo corporativo, nos últimos anos, e pelo jeito ainda não tem fim, por isso a necessidade de auditorias, monitoramentos e supervisões mais efetivas, o famoso "compliance neles". Apresentarei algumas metodologias de controles internos e compliance com alguns indicadores de gestão para que possamos avaliar a prevenção a erros, fraude e lavagem de dinheiro, para a melhoria da interpretação de leis e regulamentos, e por que não, para uma gestão mais ética e dentro dos padrões de integridade esperados por todos nós. O compliance com controle interno é parte integrante do gerenciamento de riscos corporativos, onde podemos assegurar que os processos definidos pela alta administração deverão abranger os processos operacionais, sendo o controle interno a evidência de que as regras estão sendo seguidas, originando, assim, uma conceituação de uma ferramenta de gestão mais eficiente, desde que possua os processos devidamente mapeados e identificados. Esse assunto sempre estará em evidência no mundo corporativo e posso afirmar que essa seja a melhor forma de identificar os pontos de controle que podem ser aprimorados a todo momento, assumindo-se que esse sistema de gestão seja aceito como base comum para o entendimento de todos os seus conceitos e termos.