Estudos demonstram que iniciativas de integridade implementadas apenas para cumprimento formal de requisitos regulatórios, sem o engajamento efetivo dos líderes, tendem ao fracasso ou à mera existência documental, incapazes de prevenir irregularidades ou transformar a cultura organizacional. A responsabilidade da alta direção transcende a aprovação de políticas e alcança a liderança exemplar, a alocação de recursos adequados e a criação de ambiente que valorize a ética como elemento estratégico.

O conceito de "tone at the top" (tom dado pelo topo) consolidou-se como princípio fundamental da governança corporativa e do compliance. Esse princípio sustenta que o comportamento ético da organização reflete diretamente as atitudes, valores e prioridades demonstrados pelos seus principais executivos. Quando os líderes comunicam inequivocamente que a conformidade legal e ética não será sacrificada em favor de resultados financeiros, estabelecem parâmetro cultural que permeia todos os níveis hierárquicos. Inversamente, quando a alta gestão tolera desvios, relativiza princípios ou privilegia exclusivamente resultados de curto prazo, mesmo o mais sofisticado programa formal de compliance torna-se ineficaz.

A Lei 12.846/2013 (Lei Anticorrupção) estabelece responsabilidade objetiva da pessoa jurídica por atos lesivos contra a administração pública praticados em seu interesse ou benefício. Contudo, no plano individual, administradores e executivos podem responder pessoalmente quando comprovada sua participação direta em ilícitos ou omissão culposa no estabelecimento de controles preventivos adequados. A jurisprudência tem responsabilizado diretores e conselheiros que negligenciaram a implementação de programas de integridade ou ignoraram sinais evidentes de irregularidades (red flags), considerando tal omissão como violação aos deveres fiduciários.

O Código Civil brasileiro, em seus artigos 1.011 e 1.016, estabelece que os administradores respondem solidariamente perante a sociedade e terceiros prejudicados por culpa no desempenho de suas funções. A Lei das Sociedades Anônimas (Lei 6.404/1976) detalha os deveres dos administradores, destacando o dever de diligência (artigo 153), que exige atuação com cuidado e diligência que todo homem ativo e probo costuma empregar na administração de seus próprios negócios. A ausência de estrutura adequada de compliance pode caracterizar violação a esse dever, ensejando responsabilização pessoal.

A implementação efetiva de compliance pela alta gestão exige, primeiramente, alocação de recursos humanos, tecnológicos e financeiros proporcionais aos riscos identificados. Programas subdimensionados, com equipes insuficientes, orçamento inadequado ou tecnologias obsoletas, evidenciam falta de comprometimento real, configurando compliance meramente aparente. A área de compliance deve possuir autonomia funcional, reportando-se diretamente ao conselho de administração ou comitê específico, evitando subordinação a áreas operacionais que possam ter conflito de interesses.

A designação do Chief Compliance Officer (CCO) ou responsável pela função de compliance representa decisão estratégica crucial. Esse profissional deve reunir qualificações técnicas, credibilidade interna, capacidade de interlocução com diferentes áreas e, fundamentalmente, independência para atuar sem interferências. A alta gestão deve assegurar que o CCO tenha acesso irrestrito a informações, autoridade para implementar controles, orçamento adequado e proteção contra retaliações quando identificar irregularidades envolvendo executivos de alto escalão.

O envolvimento da alta gestão manifesta-se concretamente na participação ativa em treinamentos de compliance, demonstrando que tais capacitações não se destinam apenas aos níveis operacionais. Conselheiros e executivos devem periodicamente atualizar-se sobre legislação anticorrupção, proteção de dados, concorrência, normas ambientais e trabalhistas, compreendendo as exposições jurídicas da organização. Além disso, a presença de líderes em eventos de divulgação do programa de integridade reforça simbolicamente a importância institucional do tema.

A due diligence em processos de fusões, aquisições e parcerias estratégicas constitui responsabilidade indelegável da alta gestão. Antes de consolidar transações relevantes, é imperativo verificar a conformidade legal da contraparte, avaliar passivos potenciais e riscos reputacionais, e estabelecer cláusulas contratuais que assegurem a manutenção de padrões éticos. Casos de empresas adquirentes que herdaram passivos bilionários por negligenciarem essa verificação prévia demonstram as consequências da omissão diligencial.

O monitoramento contínuo da efetividade do programa de compliance, mediante indicadores mensuráveis (Key Performance Indicators - KPIs), auditorias periódicas e testes de controles internos, deve integrar a agenda regular do conselho de administração e da diretoria executiva. A alta gestão não pode delegar inteiramente essa supervisão, mantendo-se informada sobre denúncias recebidas, investigações em andamento, treinamentos realizados, índices de participação e resultado de auditorias. A revisão periódica do programa, adaptando-o a novos riscos e evolução legislativa, também integra as responsabilidades da liderança.

A gestão de crise decorrente de violações ao programa de compliance testa a autenticidade do comprometimento da alta direção. Quando irregularidades são identificadas, a resposta organizacional revela se o compliance é genuíno ou meramente cosmético. Líderes comprometidos com integridade adotam postura transparente, apuram rigorosamente os fatos, aplicam sanções proporcionais independentemente da hierarquia dos envolvidos, comunicam-se adequadamente com stakeholders e implementam ações corretivas efetivas. A tolerância com desvios éticos, especialmente quando praticados por executivos de alta performance comercial, corrói definitivamente a credibilidade do programa.

A responsabilidade da alta gestão estende-se à cadeia de valor da organização. A Lei Anticorrupção estabelece que a pessoa jurídica responde por atos de terceiros praticados em seu interesse, o que inclui fornecedores, distribuidores, representantes comerciais e parceiros. Cabe à liderança estabelecer políticas de due diligence de terceiros, cláusulas contratuais de integridade, monitoramento de relacionamentos comerciais sensíveis e procedimentos de resposta a indícios de irregularidades na cadeia. A negligência nessa supervisão pode acarretar sanções severas e danos reputacionais irreparáveis.