A conformidade regulatória é aplicável a diversas áreas dentro de uma organização, incluindo, entre outras:

• - Proteção de dados e privacidade: Garante o cumprimento de leis e regulamentos relacionados à proteção de dados pessoais e privacidade, como o Regulamento Geral de Proteção de Dados (GDPR) na União Europeia ou a Lei de Proteção de Dados Pessoais (LPDP)[11]​ em outros países.

• - Antissuborno e anticorrupção: Implementa medidas para prevenir, detectar e sancionar práticas de suborno e corrupção, em conformidade com leis como a Lei de Práticas de Corrupção no Exterior (FCPA) nos Estados Unidos ou a Lei de Suborno no Reino Unido.

• - Leis de concorrência e antitruste: Garante que a empresa cumpra as leis de concorrência e não participe de práticas anticompetitivas, como cartéis, abuso de posição dominante ou conluio.

• - Comércio internacional e sanções: Verifica se a empresa respeita as leis e regulamentos relativos ao comércio internacional, incluindo sanções econômicas, embargos e restrições à exportação.

O diretor de conformidade regulatória, também conhecido como diretor de conformidade, é o profissional responsável por projetar, implementar e supervisionar o programa de conformidade regulatória na organização. Suas responsabilidades incluem:

• - Estabelecer e manter a estrutura de conformidade regulatória na empresa.

• - Coordenar e realizar avaliações de risco de não conformidade.

• - Desenvolver e atualizar políticas, procedimentos e controles internos.

• - Implementar e gerenciar canais de denúncia.

• - Investigar e tratar casos de não conformidade regulatória.

• - Capacitar e conscientizar colaboradores e gestores sobre compliance e ética empresarial.

• - Monitorar e relatar o desempenho e a eficácia do programa de conformidade regulatória.

Apesar da sua importância, a conformidade regulatória também enfrenta críticas e limitações. Alguns argumentam que o foco no cumprimento de leis e regulamentos específicos pode levar a uma atitude de "marcação de caixas" em vez de promover uma verdadeira cultura ética.[12]​ Além disso, os padrões internacionais de conformidade nem sempre são adaptados às particularidades de cada país ou setor, o que pode levar a dificuldades na sua implementação.[13]​ Finalmente, a eficácia da conformidade regulamentar pode ser limitada pela falta de recursos, formação e apoio da gestão de topo.[14]​.

Apesar destas críticas e limitações, a conformidade regulamentar continua a ser um componente chave na gestão empresarial moderna. As organizações devem enfrentar estes desafios adaptando padrões e diretrizes aos seus contextos específicos, promovendo uma cultura ética genuína e alocando recursos adequados para garantir a eficácia dos seus programas de conformidade.

O cumprimento dos requisitos regulamentares descreve o objetivo a que aspiram as organizações, procurando garantir o conhecimento e a adoção de medidas para cumprir as leis, políticas e regulamentos correspondentes. Devido ao aumento do número de regulamentações e à necessidade de transparência nas atividades, as organizações estão cada vez mais recorrendo ao uso de conjuntos consolidados e coordenados de controles de conformidade.[15]​[16]​[17]​ Esta abordagem é usada para garantir que todos os requisitos de gestão necessários sejam atendidos sem duplicar esforços e despesas desnecessárias.

A regulamentação e a acreditação das organizações variam consoante o sector: por exemplo, PCI-DSS e GLBA no sector financeiro, FISMA para agências federais dos EUA, HACCP para a indústria alimentar e de bebidas, bem como a Comissão Unificada e HIPAA no sector da saúde. Em alguns casos, outros sistemas de conformidade (por exemplo, COBIT) ou mesmo padrões (NIST) orientam como atender aos requisitos regulamentares.

A conformidade com os requisitos regulamentares comerciais significa que a empresa observa todas as leis, regulamentos, padrões e códigos de ética aplicáveis. Isto inclui obrigações nos níveis federal, regional e local.

O não cumprimento dos requisitos, mesmo que involuntário, poderá causar:

• - Multas ou auditorias caras.

• - Ações judiciais ou encerramento do negócio.

• - Perda de licenças ou contratos.

• - Danos à reputação da marca[18]​.

Algumas organizações armazenam dados de conformidade (todos os dados pertencentes ou relacionados à empresa, bem como dados exigidos por lei que podem ser usados ​​para implementar ou verificar a conformidade) em um repositório separado para atender aos requisitos de relatórios.[19] O software de conformidade é cada vez mais implementado para ajudar as empresas a gerir eficazmente os seus dados de conformidade. Este repositório pode incluir cálculos, transferência de dados e logs de auditoria.

O armazenamento de dados faz parte da conformidade regulatória, o que em muitos casos se torna um desafio.[20]​[21]​ A segurança fornecida pela conformidade com as regulamentações do setor pode parecer contraditória à preservação da privacidade do usuário.[22]​ As leis e regulamentações de armazenamento de dados exigem que os proprietários de dados e outros provedores de serviços mantenham registros extensos sobre as atividades dos usuários além do período necessário para as operações comerciais normais. Os defensores dos direitos de privacidade questionam estes requisitos.

• - ISO 37001:2016 – Sistema de Gestão Antissuborno.

• - Centro de Recursos para Diretores de Compliance.

• - Lei sobre Práticas de Corrupção no Exterior (FCPA).

• - Lei Antissuborno no Reino Unido (UK Bribery Act).

• - O responsável pelo compliance no âmbito de um modelo integrado de compliance nas sociedades anónimas.

A conformidade regulatória é aplicável a diversas áreas dentro de uma organização, incluindo, entre outras:

• - Proteção de dados e privacidade: Garante o cumprimento de leis e regulamentos relacionados à proteção de dados pessoais e privacidade, como o Regulamento Geral de Proteção de Dados (GDPR) na União Europeia ou a Lei de Proteção de Dados Pessoais (LPDP)[11]​ em outros países.

• - Antissuborno e anticorrupção: Implementa medidas para prevenir, detectar e sancionar práticas de suborno e corrupção, em conformidade com leis como a Lei de Práticas de Corrupção no Exterior (FCPA) nos Estados Unidos ou a Lei de Suborno no Reino Unido.

• - Leis de concorrência e antitruste: Garante que a empresa cumpra as leis de concorrência e não participe de práticas anticompetitivas, como cartéis, abuso de posição dominante ou conluio.

• - Comércio internacional e sanções: Verifica se a empresa respeita as leis e regulamentos relativos ao comércio internacional, incluindo sanções econômicas, embargos e restrições à exportação.

O diretor de conformidade regulatória, também conhecido como diretor de conformidade, é o profissional responsável por projetar, implementar e supervisionar o programa de conformidade regulatória na organização. Suas responsabilidades incluem:

• - Estabelecer e manter a estrutura de conformidade regulatória na empresa.

• - Coordenar e realizar avaliações de risco de não conformidade.

• - Desenvolver e atualizar políticas, procedimentos e controles internos.

• - Implementar e gerenciar canais de denúncia.

• - Investigar e tratar casos de não conformidade regulatória.

• - Capacitar e conscientizar colaboradores e gestores sobre compliance e ética empresarial.

• - Monitorar e relatar o desempenho e a eficácia do programa de conformidade regulatória.

Apesar da sua importância, a conformidade regulatória também enfrenta críticas e limitações. Alguns argumentam que o foco no cumprimento de leis e regulamentos específicos pode levar a uma atitude de "marcação de caixas" em vez de promover uma verdadeira cultura ética.[12]​ Além disso, os padrões internacionais de conformidade nem sempre são adaptados às particularidades de cada país ou setor, o que pode levar a dificuldades na sua implementação.[13]​ Finalmente, a eficácia da conformidade regulamentar pode ser limitada pela falta de recursos, formação e apoio da gestão de topo.[14]​.

Apesar destas críticas e limitações, a conformidade regulamentar continua a ser um componente chave na gestão empresarial moderna. As organizações devem enfrentar estes desafios adaptando padrões e diretrizes aos seus contextos específicos, promovendo uma cultura ética genuína e alocando recursos adequados para garantir a eficácia dos seus programas de conformidade.

O cumprimento dos requisitos regulamentares descreve o objetivo a que aspiram as organizações, procurando garantir o conhecimento e a adoção de medidas para cumprir as leis, políticas e regulamentos correspondentes. Devido ao aumento do número de regulamentações e à necessidade de transparência nas atividades, as organizações estão cada vez mais recorrendo ao uso de conjuntos consolidados e coordenados de controles de conformidade.[15]​[16]​[17]​ Esta abordagem é usada para garantir que todos os requisitos de gestão necessários sejam atendidos sem duplicar esforços e despesas desnecessárias.

A regulamentação e a acreditação das organizações variam consoante o sector: por exemplo, PCI-DSS e GLBA no sector financeiro, FISMA para agências federais dos EUA, HACCP para a indústria alimentar e de bebidas, bem como a Comissão Unificada e HIPAA no sector da saúde. Em alguns casos, outros sistemas de conformidade (por exemplo, COBIT) ou mesmo padrões (NIST) orientam como atender aos requisitos regulamentares.

A conformidade com os requisitos regulamentares comerciais significa que a empresa observa todas as leis, regulamentos, padrões e códigos de ética aplicáveis. Isto inclui obrigações nos níveis federal, regional e local.

O não cumprimento dos requisitos, mesmo que involuntário, poderá causar:

• - Multas ou auditorias caras.

• - Ações judiciais ou encerramento do negócio.

• - Perda de licenças ou contratos.

• - Danos à reputação da marca[18]​.

Algumas organizações armazenam dados de conformidade (todos os dados pertencentes ou relacionados à empresa, bem como dados exigidos por lei que podem ser usados ​​para implementar ou verificar a conformidade) em um repositório separado para atender aos requisitos de relatórios.[19] O software de conformidade é cada vez mais implementado para ajudar as empresas a gerir eficazmente os seus dados de conformidade. Este repositório pode incluir cálculos, transferência de dados e logs de auditoria.

O armazenamento de dados faz parte da conformidade regulatória, o que em muitos casos se torna um desafio.[20]​[21]​ A segurança fornecida pela conformidade com as regulamentações do setor pode parecer contraditória à preservação da privacidade do usuário.[22]​ As leis e regulamentações de armazenamento de dados exigem que os proprietários de dados e outros provedores de serviços mantenham registros extensos sobre as atividades dos usuários além do período necessário para as operações comerciais normais. Os defensores dos direitos de privacidade questionam estes requisitos.

• - ISO 37001:2016 – Sistema de Gestão Antissuborno.

• - Centro de Recursos para Diretores de Compliance.

• - Lei sobre Práticas de Corrupção no Exterior (FCPA).

• - Lei Antissuborno no Reino Unido (UK Bribery Act).

• - O responsável pelo compliance no âmbito de um modelo integrado de compliance nas sociedades anónimas.