A Governança Também Precisa Ser Simples

Governança costuma ganhar complexidade à medida que a organização cresce. Novas áreas são criadas, responsabilidades são distribuídas, controles são adicionados, comitês passam a participar das decisões e diferentes níveis de aprovação começam a coexistir.

Cada mudança pode fazer sentido individualmente.

O problema aparece quando essas camadas se acumulam sem que ninguém volte a perguntar se o conjunto continua funcionando de maneira compreensível.

É possível encontrar empresas com políticas bem estruturadas, reuniões recorrentes, matrizes de responsabilidade, fluxos de aprovação, indicadores, comitês e sistemas de controle que, na prática, tornam determinadas decisões mais lentas do que deveriam ser — mesmo com controles, indicadores, auditorias e procedimentos bem definidos.

A intenção era fortalecer a governança.

O resultado pode ser uma organização em que ninguém consegue explicar com clareza quem decide, quem responde, qual informação é necessária e em que momento uma questão precisa ser escalada.

Governança precisa estabelecer direção, responsabilidade, supervisão e critérios para decisões. Quando sua estrutura se torna difícil de compreender, parte de sua própria função começa a se perder.

Complexidade não é sinônimo de maturidade

Existe uma tendência natural de associar estruturas mais complexas a organizações mais maduras.

Uma empresa pequena pode tomar decisões com poucas pessoas envolvidas. Conforme cresce, precisa distribuir autoridade, estabelecer controles e criar mecanismos de prestação de contas. Isso é esperado.

O problema começa quando cada novo risco é respondido com mais uma camada, sem avaliar o efeito acumulado sobre o funcionamento da organização.

Um novo controle é criado depois de um incidente. Um novo aprovador entra no fluxo após uma falha. Uma comissão passa a revisar determinadas decisões. Um relatório adicional é solicitado para melhorar a visibilidade da gestão.

Depois de alguns anos, ninguém necessariamente consegue identificar quais mecanismos continuam essenciais e quais permaneceram porque nunca foram questionados.

A estrutura cresce, mas a lógica que conecta suas partes fica menos evidente.

A ISO 37000 trata a governança como o sistema pelo qual uma organização é dirigida, supervisionada e responsabilizada para cumprir seu propósito de maneira ética e responsável. A orientação também relaciona governança a propósito, estratégia, supervisão, responsabilização, liderança, dados, decisões e gestão de riscos.

Essa perspectiva ajuda a deslocar a discussão.

A pergunta relevante não é quantos controles uma empresa possui. É se os mecanismos existentes ajudam as pessoas responsáveis a cumprir adequadamente suas funções.

Toda decisão precisa encontrar um caminho compreensível

Uma estrutura de governança saudável permite que as pessoas entendam como uma decisão deve acontecer.

Isso envolve saber quem possui autoridade, quais critérios precisam ser considerados, quais informações sustentam a decisão e quem acompanha seus efeitos.

Quando essas respostas estão espalhadas por diferentes documentos, reuniões, sistemas e níveis hierárquicos, o processo começa a depender de conhecimento informal.

Alguém sabe quem deve ser consultado porque trabalha há anos na empresa. Outro colaborador conhece o caminho porque já enfrentou uma situação semelhante. Uma determinada aprovação acontece de determinada maneira porque “é assim que funciona”.

Esse tipo de conhecimento pode manter a operação funcionando, mas também cria dependência de pessoas específicas.

Quando alguém sai da organização, muda de área ou deixa de participar daquela decisão, parte do funcionamento pode desaparecer junto.

Governança deveria reduzir essa dependência, tornando responsabilidades e critérios suficientemente claros para que a organização não precise reconstruir sua lógica a cada mudança de equipe.

Mais aprovação pode significar menos responsabilidade

Um dos efeitos mais curiosos da governança excessivamente complexa aparece nas decisões compartilhadas por muitas pessoas.

À primeira vista, envolver mais responsáveis parece aumentar a segurança.

Em determinados contextos, isso realmente acontece. Decisões de maior impacto podem exigir diferentes perspectivas, validações técnicas ou mecanismos de independência.

Mas existe um limite.

Quando muitas pessoas participam de uma decisão sem que esteja claro quem possui a responsabilidade final, a aprovação coletiva pode produzir o efeito contrário. Todos participaram, mas ninguém se sente efetivamente responsável pelo resultado.

A OCDE, nos Princípios de Governação Corporativa do G20/OCDE 2023, trata a responsabilização como elemento fundamental da estrutura de governança e ressalta a necessidade de estruturas adequadas de supervisão e equilíbrio. O documento também reconhece que organizações variam em tamanho, maturidade e complexidade, não existindo um único modelo aplicável a todas.

Essa última observação é particularmente importante.

Uma estrutura adequada para uma organização multinacional pode ser desnecessária para uma empresa de menor porte. Um modelo criado para lidar com determinado nível de risco pode se tornar desproporcional quando o contexto muda.

Governança precisa acompanhar a realidade da organização.

Controle bom é aquele que consegue ser executado

Outro ponto frequentemente ignorado é a distância entre o controle desenhado e o controle praticado.

Um procedimento pode exigir três aprovações, duas verificações e um registro formal. No papel, a estrutura parece robusta.

Na rotina, porém, os responsáveis podem estar sobrecarregados, as informações podem chegar incompletas e os prazos podem tornar o fluxo inviável.

Nesse cenário, começam as adaptações.

Uma aprovação passa a acontecer depois da execução. Uma conferência é feita apenas em situações consideradas mais relevantes. Um documento é preenchido no final do processo para regularizar o que já aconteceu.

A organização continua apresentando evidências de controle, mas o funcionamento real já mudou.

Esse tipo de situação é especialmente relevante para sistemas de gestão, porque controles precisam estar relacionados aos riscos que pretendem administrar. A ISO 37000 destaca a importância de sistemas de controle interno claros, processos confiáveis de asseguração e definição de papéis e responsabilidades.

A simplicidade, nesse contexto, não significa retirar controles indiscriminadamente.

Significa compreender a finalidade de cada mecanismo e avaliar se ele está produzindo o efeito esperado.

Governança também precisa saber o que não decidir

Uma estrutura madura não define apenas quem pode decidir.

Ela também estabelece quais situações realmente precisam chegar a determinado nível hierárquico.

Sem essa distinção, a liderança pode acabar envolvida em decisões operacionais que poderiam ser resolvidas mais próximas de onde o trabalho acontece.

Isso cria dois problemas.

O primeiro é a sobrecarga das pessoas que ocupam posições de decisão. O segundo é a redução da autonomia de quem executa os processos.

Com o tempo, questões relativamente simples começam a subir pela estrutura porque as pessoas aprendem que obter autorização é mais seguro do que assumir responsabilidade.

O resultado pode ser uma organização formalmente controlada, mas pouco ágil.

A governança precisa estabelecer limites de autoridade suficientemente claros para que decisões sejam tomadas no nível adequado, enquanto assuntos de maior impacto permaneçam sujeitos à supervisão necessária.

A informação também pode ficar complexa demais

Governança depende de informação para funcionar.

Relatórios, indicadores, avaliações de risco, registros de auditoria e análises de desempenho ajudam os responsáveis a compreender a situação da organização e tomar decisões.

Mas quantidade não garante qualidade.

Um excesso de indicadores pode dificultar a identificação do que realmente importa. Relatórios extensos podem esconder informações críticas no meio de dados pouco relevantes. Diferentes áreas podem apresentar números corretos, mas construídos a partir de critérios incompatíveis.

A ISO 37005:2024, dedicada ao desenvolvimento de indicadores para uma governança eficaz, destaca justamente a importância da qualidade das informações utilizadas pelos órgãos responsáveis pela governança para avaliar e tomar decisões.

A questão, portanto, não é produzir o máximo possível de informação.

É garantir que as pessoas responsáveis tenham acesso às informações necessárias para compreender a situação e agir sobre ela.

Um bom sistema de governança precisa permitir que uma decisão importante seja explicada sem exigir uma investigação dentro da própria estrutura organizacional.

Simplicidade exige revisão

A governança raramente fica complexa de uma única vez.

Ela acumula decisões.

Por isso, simplificá-la exige mais do que redesenhar um organograma ou eliminar uma reunião. É necessário entender por que cada controle, aprovação, fórum e relatório existe.

Alguns continuarão sendo indispensáveis.

Outros poderão ser consolidados, automatizados ou transferidos para outro nível de responsabilidade.

Também haverá mecanismos que precisam permanecer, mas com critérios mais claros.

A ISO 37004:2023, que trata de maturidade da governança, propõe uma estrutura para avaliar condições de governança, sua maturidade e sua evolução. A existência desse tipo de orientação reforça uma ideia importante: governança não deve ser tratada como uma estrutura estática, mas como algo que pode ser avaliado e desenvolvido ao longo do tempo.

É nesse processo de avaliação que a simplicidade deixa de ser uma preferência estética e passa a ser uma questão de funcionamento.

Quando simplificar exige mais critério

Simplificar a governança não significa retirar mecanismos até que a estrutura fique pequena. O trabalho mais difícil está em distinguir o que protege a organização daquilo que apenas acrescenta esforço.

Essa distinção exige conhecimento sobre os riscos, os processos e as responsabilidades envolvidas. Também exige disposição para revisar decisões antigas.

Uma aprovação criada para uma situação excepcional pode ter se tornado parte permanente do fluxo. Um relatório solicitado para acompanhar determinado risco pode continuar sendo produzido mesmo depois que a informação deixou de orientar qualquer decisão. Um comitê pode ter sido criado para resolver um problema específico e, anos depois, continuar reunindo pessoas sem uma função claramente definida.

Esses mecanismos raramente desaparecem por conta própria.

A tendência natural é preservar estruturas existentes porque eliminá-las pode parecer mais arriscado do que mantê-las. O problema é que a soma de pequenas complexidades também produz risco.

Quanto mais difícil for entender como uma decisão acontece, maior pode ser a dependência de conhecimento informal, maior o tempo necessário para agir e mais difícil será identificar quem realmente responde pelo resultado.

A governança precisa ser suficientemente estruturada para proteger a organização e suficientemente compreensível para ser praticada.

O teste da governança acontece na rotina

Uma estrutura pode parecer excelente em uma apresentação institucional.

Organogramas estão atualizados. Políticas foram aprovadas. Comitês possuem regimentos. Responsabilidades estão descritas. Indicadores são apresentados regularmente.

A realidade operacional pode contar uma história diferente.

É na rotina que surgem as perguntas que realmente testam a governança:

Quem decide quando duas áreas discordam?
Quem pode autorizar uma exceção?
Qual informação precisa estar disponível antes de uma decisão relevante?
Quem acompanha o resultado depois que a decisão foi tomada?
Quando um risco aumenta, quem precisa ser informado?
Quando uma responsabilidade muda, quem atualiza o processo?

Se as respostas dependem de perguntar a várias pessoas até encontrar alguém que conheça o caminho, existe uma oportunidade de melhoria.

A clareza não precisa eliminar a complexidade inerente às decisões importantes. Ela precisa impedir que a complexidade seja causada pela própria estrutura.

Simplicidade também melhora a responsabilização

Responsabilidade precisa ser visível.

A ISO 37000 coloca a accountability em posição central na governança e relaciona esse princípio à definição de papéis, responsabilidades, delegação de autoridade e funcionamento dos sistemas de prestação de contas.

Isso tem uma consequência prática importante.

Quando uma decisão passa por muitos níveis, a organização pode acabar confundindo participação com responsabilidade. Pessoas diferentes contribuem, revisam e aprovam, mas não fica claro quem tinha autoridade para decidir ou quem deveria responder pelo resultado.

Simplificar pode significar deixar explícito esse ponto.

Uma decisão pode continuar exigindo consulta a especialistas, análise de riscos ou validação jurídica, por exemplo. Ainda assim, precisa existir uma autoridade claramente identificada para a decisão final.

Essa definição reduz ambiguidades e facilita a avaliação posterior.

Também melhora a aprendizagem. Quando o resultado de uma decisão pode ser relacionado ao responsável, aos critérios utilizados e às informações disponíveis naquele momento, torna-se mais fácil compreender o que funcionou e o que precisa mudar.

Nem toda informação merece subir até a liderança

Outro aspecto da governança que costuma ganhar complexidade é o fluxo de informações.

A liderança precisa conhecer aquilo que pode afetar estratégia, desempenho, riscos, conformidade e continuidade do negócio. Ao mesmo tempo, receber toda ocorrência, toda exceção e toda decisão operacional pode dificultar justamente a identificação do que merece atenção.

Um sistema de governança eficiente estabelece diferentes níveis de informação.

Questões rotineiras podem permanecer próximas da operação. Situações que ultrapassam determinados limites podem ser escaladas. Eventos relevantes precisam chegar rapidamente aos responsáveis pela supervisão.

Esse desenho permite preservar autonomia sem perder controle.

Os Princípios G20/OCDE de Governança Corporativa destacam a importância de estruturas de governança bem compreendidas, com responsabilidades definidas, transparência e mecanismos de monitoramento. O documento também reconhece que estruturas de conselho e procedimentos variam conforme a organização e a jurisdição.

Não existe, portanto, uma arquitetura universal de governança.

O modelo precisa ser compatível com o tamanho, a estrutura, os riscos e o contexto da organização.

A documentação precisa ajudar, não esconder

Governança também se manifesta na forma como a empresa registra suas decisões.

Políticas, procedimentos, matrizes, atas e registros são importantes para preservar critérios, responsabilidades e evidências. Porém, documentos excessivamente extensos ou difíceis de interpretar podem produzir um efeito inesperado, as pessoas deixam de utilizá-los como referência cotidiana.

Quando isso acontece, o conhecimento volta a circular informalmente.

Uma pessoa explica o processo para outra. Uma equipe mantém sua própria planilha. Um gestor guarda uma versão pessoal do fluxo. Uma regra importante fica registrada em uma apresentação antiga.

A organização possui documentação, mas a informação relevante está distribuída em diferentes lugares.

O desafio da governança documental é justamente equilibrar controle e usabilidade.

Um documento precisa ser suficientemente completo para cumprir sua função e suficientemente claro para ser utilizado por quem depende dele. O mesmo raciocínio vale para sistemas digitais de gestão.

Uma plataforma como o SIG Virtual pode apoiar essa organização ao concentrar documentos, processos, responsabilidades, riscos, auditorias e registros em um ambiente estruturado. A ferramenta, porém, apenas torna mais fácil administrar uma lógica que precisa estar bem definida previamente.

Tecnologia pode reduzir dispersão. Não pode decidir quais controles fazem sentido.

Governança simples não significa governança frágil

Essa talvez seja a distinção mais importante.

Uma governança simples pode ter controles rigorosos, critérios de escalonamento, auditorias, segregação de funções e mecanismos de prestação de contas. O que muda é a relação entre esses elementos.

Cada mecanismo possui uma finalidade conhecida.
Cada responsabilidade possui um responsável identificável.
Cada decisão possui um caminho proporcional à sua relevância.
Cada controle possui uma relação compreensível com algum risco, obrigação ou objetivo.

Quando essas relações são claras, a estrutura pode ser sofisticada sem necessariamente ser confusa.

O excesso começa quando os mecanismos passam a existir independentemente da função que deveriam cumprir.

É possível ter cinco controles perfeitamente justificáveis e, ainda assim, criar um processo ruim se eles forem aplicados sem considerar o momento, o risco e a responsabilidade envolvidos.

A qualidade da governança está na coerência do conjunto.

Revisar a governança também é uma atividade de gestão

Assim como processos, riscos e documentos precisam ser revisados, a própria estrutura de governança pode envelhecer.

Uma mudança organizacional pode tornar determinada responsabilidade inadequada. Uma nova tecnologia pode alterar o fluxo de aprovação. Uma mudança regulatória pode exigir outro tipo de supervisão. O crescimento da empresa pode criar novos níveis de decisão.

Essas mudanças nem sempre exigem uma reforma completa.

Às vezes, uma responsabilidade precisa ser transferida. Em outras situações, um comitê pode ter sua finalidade redefinida. Um indicador pode deixar de ser relevante. Um limite de aprovação pode precisar ser ajustado.

A revisão periódica permite identificar essas situações antes que a estrutura fique excessivamente distante da operação.

A própria ISO 37000 apresenta a governança como aplicável a organizações de diferentes tipos, tamanhos, estruturas e propósitos, reforçando que seus princípios devem orientar a atuação dos órgãos de governança dentro do contexto de cada organização.

Esse ponto é fundamental para qualquer empresa que esteja amadurecendo seus mecanismos de gestão.

Copiar estruturas de organizações maiores pode adicionar controles que não correspondem aos riscos existentes. Manter estruturas criadas em uma fase anterior também pode produzir o mesmo problema.

A governança precisa acompanhar a organização que existe hoje.

O melhor sinal de simplicidade é a clareza

No fim, uma governança simples pode ser reconhecida por algumas características bastante concretas.

As pessoas sabem quem possui autoridade para decidir. Os critérios relevantes estão disponíveis. Os riscos importantes chegam a quem precisa conhecê-los. Os controles possuem finalidade compreensível. As informações utilizadas pela liderança são relevantes para suas responsabilidades. E, quando algo muda, existe um mecanismo para atualizar a estrutura.

Nada disso significa que todas as decisões serão rápidas ou que todos os processos serão fáceis.

Algumas decisões precisam de análise cuidadosa. Alguns riscos exigem controles rigorosos. Algumas responsabilidades precisam permanecer separadas justamente para preservar independência e reduzir conflitos.

Simplicidade não elimina essas necessidades.

Ela impede que a própria estrutura de governança acrescente dificuldade onde não existe uma justificativa suficiente.

Uma empresa madura não mede a qualidade de sua governança pela quantidade de regras que conseguiu criar. Ela observa se essas regras ajudam a organização a cumprir seu propósito, administrar riscos, tomar decisões responsáveis e prestar contas pelo que faz.

Quando a governança consegue cumprir essas funções com clareza, ela deixa de ser uma camada distante da operação e passa a fazer parte da maneira como a empresa realmente funciona.