General Disclosures — perfil organizacional

O que isso quer dizer na prática?

A norma pede que a empresa mostre quem é, como funciona e como se relaciona com clientes, funcionários, fornecedores e a sociedade. É como um "RG corporativo" que explica: quais produtos/serviços oferece, quem toma as decisões (conselho, diretoria), como paga seus executivos, quais regras internas segue (políticas de compliance, diversidade, meio ambiente) e como ouve feedback de quem impacta ou é impactado pelo negócio (funcionários, comunidades, investidores).

Como atender (passo a passo)

1. Mapear e descrever o básico Listar em um documento claro:
   • O que a empresa faz (ex.: "fabrica peças automotivas" ou "presta serviços de TI").
   • Onde atua (cidades, países, se tem filiais ou só matriz).
   • Quantos funcionários tem (e como são divididos: CLT, terceiros, estagiários).
   • Quem são os principais clientes e fornecedores (sem nomes, só perfis: "90% indústrias do Sul do país").
2. Mostrar quem manda e como
   • Fazer um organograma simples do conselho e diretoria (mesmo que seja só um quadro com nomes e cargos).
   • Explicar como são escolhidos os membros do conselho (ex.: "eleitos em assembleia anual").
   • Divulgar em faixas salariais (não valores exatos) a remuneração de executivos vs. média dos funcionários (ex.: "diretores ganham entre 10x e 15x o salário base da operação").
3. Juntar as políticas que já existem Reunir em um único lugar (pasta compartilhada ou intranet) as regras internas que a empresa já segue, como:
   • Código de conduta (ex.: "proíbe suborno e assédio").
   • Política de sustentabilidade (ex.: "recicla 80% do lixo da fábrica").
   • Programa de diversidade (ex.: "meta de 30% de mulheres em cargos de liderança").
4. Provar que ouve as partes interessadas
   • Mostrar canais de feedback (ex.: "pesquisa anual com funcionários", "ouvidoria para clientes", "reuniões trimestrais com sindicatos").
   • Registrar pelo menos uma ação concreta feita a partir dessses feedbacks (ex.: "trocaram o horário de almoço após reclamações da equipe").
5. Checar riscos e compliance
   • Listar os principais riscos do negócio (ex.: "dependência de um único cliente", "multas ambientais") e como a empresa os controla.
   • Mostrar que faz due diligence (verificação de fornecedores): ex.: "checamos se nossos parceiros não usam trabalho infantil".

O que auditor procura como evidência

• Documentos:
• Relatórios anuais ou apresentações com dados de faturamento, número de funcionários, localizações.
• Políticas assinadas pela diretoria (mesmo que sejam arquivos PDF na intranet).
• Planilhas ou gráficos de remuneração (sem nomes, só cargos e faixas).
• Registros de engajamento:
• Atas de reuniões com sindicatos, comunidades ou clientes.
• Print de pesquisas de clima ou e-mails de feedback respondidos.
• Comprovação de ações:
• Fotos/relatórios de treinamentos (ex.: "capacitação em compliance para 100% dos gestores").
• Notícias ou releases sobre iniciativas sociais/ambientais (ex.: "doação de computadores para escola pública").

Erros comuns

• Deixar vago: Escrever "temos diversidade" sem mostrar dados (ex.: "% de mulheres, negros, PCDs na equipe").
• Esconder o óbvio: Omitir problemas conhecidos (ex.: "alta rotatividade de funcionários") em vez de explicar como estão lidando com isso.
• Falar sozinho: Não envolver áreas-chave (RH para dados de pessoas, Jurídico para compliance, Comercial para clientes) e acabar com informações desatualizadas ou conflitantes.