Legislação

- A empresa estatal adotará regras de estruturas e práticas de gestão de riscos e controle interno que abranjam:

I - ação dos administradores e empregados, por meio da implementação cotidiana de práticas de controle interno;

II - área de integridade e de gestão de riscos; e

III - auditoria interna e Comitê de Auditoria Estatutário.

- A área de integridade e gestão de riscos terá suas atribuições previstas no estatuto social, com mecanismos que assegurem atuação independente, e deverá ser vinculada diretamente ao Diretor-Presidente, podendo ser conduzida por ele próprio ou por outro Diretor estatutário.

§ 1º - O Diretor estatutário referido no caput poderá ter outras competências.

§ 2º - O estatuto social preverá, ainda, a possibilidade de a área de integridade se reportar diretamente ao Conselho de Administração da empresa ou, se não houver, ao Conselho de Administração da controladora, nas situações em que houver suspeita do envolvimento do Diretor-Presidente em irregularidades ou quando este deixar de adotar as medidas necessárias em relação a situação a ele relatada.

§ 3º - Serão enviados relatórios trimestrais ao Comitê de Auditoria Estatutário sobre as atividades desenvolvidas pela área de integridade.

- A auditoria interna deverá:

I - auxiliar o Conselho de Administração da empresa ou, se não houver, de sua controladora, ao qual se reportará diretamente; e

II - ser responsável por aferir a adequação do controle interno, a efetividade do gerenciamento dos riscos e dos processos de governança e a confiabilidade do processo de coleta, mensuração, classificação, acumulação, registro e divulgação de eventos e transações, visando ao preparo de demonstrações financeiras.

- Será elaborado e divulgado pela empresa estatal Código de Conduta e Integridade, que disporá sobre:

I - princípios, valores e missão da empresa estatal, além de orientações sobre a prevenção de conflito de interesses e vedação de atos de corrupção e fraude;

II - instâncias internas responsáveis pela atualização e aplicação do Código de Conduta e Integridade;

III - canal de denúncias que possibilite o recebimento de denúncias internas e externas relativas ao descumprimento do Código de Conduta e Integridade e das demais normas internas de ética e obrigacionais;

IV - mecanismos de proteção que impeçam qualquer espécie de retaliação à pessoa que utilize o canal de denúncias;

V - sanções aplicáveis em caso de violação às regras do Código de Conduta e Integridade; e

VI - previsão de treinamento periódico, no mínimo anual, sobre o Código de Conduta e Integridade, para empregados e administradores, e sobre a política de gestão de riscos, para administradores.

- A empresa estatal deverá:

I - divulgar toda e qualquer forma de remuneração dos administradores e Conselheiros Fiscais, de forma detalhada e individual; e

II - adequar constantemente suas práticas ao Código de Conduta e Integridade e a outras regras de boa prática de governança corporativa, na forma estabelecida por este Decreto e pela Comissão Interministerial de Governança Corporativa e de Administração de Participações Societárias da União - CGPAR.

- A empresa estatal poderá utilizar a arbitragem para solucionar as divergências entre acionistas e sociedade, ou entre acionistas controladores e acionistas minoritários, nos termos previstos em seu estatuto social.