Indicadores de Compliance Legal: 6 Métricas e Como Medir

Indicadores de compliance legal mostram se o processo de gestão de requisitos está funcionando ao longo do tempo. Para produzir uma informação confiável, cada indicador precisa ter pergunta de gestão, fórmula, escopo, fonte de dados, responsável, periodicidade e ação associada ao resultado.

Uma matriz pode estar completa e ainda esconder avaliações vencidas, licenças sem responsável ou ações corretivas ineficazes. O indicador ajuda a localizar a tendência e a exceção. Ele não substitui a análise de cada obrigação nem comprova, sozinho, conformidade legal.

Este guia trata da gestão de requisitos legais aplicáveis a temas como meio ambiente e saúde e segurança ocupacional. Indicadores de canal de denúncias, anticorrupção, privacidade e outros programas possuem objetivos próprios e não serão misturados neste painel.

O que são indicadores de compliance legal?

Indicadores de compliance legal são medidas usadas para acompanhar cobertura, prazo, qualidade e resultado dos processos que sustentam o atendimento às obrigações aplicáveis. Eles podem mostrar, por exemplo, se as avaliações foram concluídas no prazo, se mudanças normativas foram analisadas e se uma ação corretiva eliminou a causa do desvio.

A ISO 14001:2026 e a ISO 45001:2018, com a Emenda 1:2024, incluem a gestão dos requisitos aplicáveis e a avaliação do atendimento em seus sistemas de gestão. As normas não fornecem um painel universal de KPIs. A organização precisa definir medições adequadas ao contexto, aos riscos e aos objetivos do próprio sistema.

Leading, lagging, quantitativo e qualitativo

Ao selecionar indicadores de compliance legal, combine medidas que antecipem falhas com medidas que mostrem os resultados já ocorridos.

Um indicador leading acompanha uma condição que pode antecipar um resultado. O percentual de renovações iniciadas dentro do prazo interno, por exemplo, sinaliza se o controle preventivo está sendo executado antes do vencimento.

Um indicador lagging mede algo que já ocorreu, como a recorrência de não conformidades. Ele é útil para avaliar resultados e testar se as medidas anteriores funcionaram.

Aificação não é absoluta. Uma avaliação concluída no prazo é resultado de uma atividade passada, mas pode antecipar problemas em uma auditoria futura. O importante é documentar qual resultado o indicador pretende explicar ou prever.

Indicadores quantitativos usam contagens, percentuais, prazos ou taxas. Os qualitativos aplicam critérios estruturados a aspectos como qualidade da análise e compreensão da equipe. Uma avaliação qualitativa precisa de escala, evidência e regra de julgamento; caso contrário, vira apenas opinião.

O que uma ficha de indicadores de compliance legal precisa conter

O guia da Controladoria-Geral da União sobre indicadores de processos oferece uma referência metodológica paraificação, atributos, componentes e elaboração de indicadores. Adaptando essa lógica à gestão de requisitos legais, cada ficha deve conter:

Sem essas definições, duas pessoas podem calcular o mesmo KPI de maneiras diferentes e produzir tendências incompatíveis.

Seis indicadores de compliance legal para começar

1. Cobertura de avaliações de conformidade no prazo

Pergunta: as obrigações que deveriam ser avaliadas no período receberam uma conclusão documentada dentro do prazo?

Fórmula:

avaliações concluídas no prazo ÷ avaliações devidas no período × 100

O denominador deve conter somente requisitos aplicáveis cuja avaliação venceu ou estava programada para o período. Incluir todo o cadastro, mesmo quando a avaliação não era devida, infla ou distorce o resultado.

Uma conclusão precisa registrar requisito, unidade, período, critério, evidência, avaliador e resultado. Marcar o status sem verificar a evidência não deve contar como avaliação concluída.

Segmentações úteis: criticidade, unidade, tema legal e responsável.

Cuidado: uma taxa alta pode esconder um único requisito crítico vencido. O painel deve exibir exceções críticas separadamente.

2. Tempo para analisar mudanças legais e decidir aplicabilidade

Pergunta: quanto tempo a organização leva para transformar uma mudança capturada em uma decisão documentada?

Fórmula:

mediana dos dias corridos entre a captura da fonte oficial e a decisão de aplicabilidade

Usar a data de publicação como início pode ser inadequado quando a organização só recebe a informação por uma fonte monitorada posteriormente. O indicador deve distinguir pelo menos três marcos: publicação oficial, captura pelo processo e decisão de aplicabilidade.

Para mudanças aplicáveis, acompanhe também se os controles foram implantados antes da entrada em vigor. Uma decisão rápida sem implementação não reduz a exposição.

Tipo predominante: leading.

Cuidado: a média pode ser puxada por poucos casos extremos. Mediana e percentil 90 ajudam a mostrar o comportamento típico e os atrasos mais longos.

3. Cobertura preventiva de licenças e condicionantes

Pergunta: as providências necessárias foram iniciadas antes dos prazos internos definidos?

Fórmula:

licenças e condicionantes com ação iniciada no prazo interno ÷ itens devidos no horizonte de controle × 100

O horizonte pode variar conforme o tempo necessário para estudos, documentos, taxas, protocolos e análise do órgão. Não existe antecedência única adequada para toda licença.

O indicador deve considerar protocolo, renovação, atendimento de condicionantes e pendências do órgão separadamente. Uma solicitação protocolada não significa que todas as condições de operação estejam atendidas.

Tipo predominante: leading.

Cuidado: medir apenas documentos já vencidos é uma visão retrospectiva. O valor preventivo está em acompanhar os marcos anteriores ao vencimento.

4. Taxa de recorrência de não conformidades

Pergunta: os desvios voltam a ocorrer pela mesma causa ou falha de controle?

Fórmula:

não conformidades recorrentes identificadas no período ÷ total de não conformidades identificadas no período × 100

A organização precisa definir recorrência. Usar apenas o mesmo título é frágil. A relação pode envolver causa, requisito, controle, processo, unidade ou evento semelhante dentro de uma janela determinada.

Quando não houver não conformidades no denominador, o resultado deve ser “não aplicável”, e não 100%. A ausência de registros também precisa ser confrontada com auditorias, inspeções e qualidade dos canais de detecção.

Tipo predominante: lagging.

Cuidado: uma queda na quantidade pode significar melhoria ou redução da capacidade de detectar problemas. Interprete o resultado com cobertura de auditorias e avaliações.

5. Efetividade da competência em funções críticas

Pergunta: as pessoas que executam controles legais conseguem aplicar o procedimento corretamente?

Fórmula:

pessoas que atingiram o critério de competência ÷ pessoas avaliadas em funções críticas × 100

Conclusão de treinamento é um dado de atividade, não prova de competência. O critério pode incluir teste prático, observação do trabalho, simulação, entrevista estruturada ou amostra de registros produzidos pela pessoa.

Defina previamente funções críticas, conteúdo, nota ou comportamento esperado, avaliador e prazo para reavaliação. Preserve o resultado individual apenas com os acessos necessários.

Tipo predominante: leading, quando a competência antecede a execução do controle.

Cuidado: não compare áreas com riscos e métodos de avaliação diferentes sem explicar o contexto.

6. Ações corretivas eficazes dentro do prazo

Pergunta: os desvios são tratados até a confirmação de que a causa foi controlada?

Fórmula:

ações corretivas com eficácia verificada dentro do prazo ÷ ações corretivas devidas no período × 100

Concluir uma tarefa não é o mesmo que verificar eficácia. O registro precisa indicar causa, extensão, ação, responsável, prazo, critério de eficácia, data da verificação e evidência posterior à implementação.

O tempo mediano até a eficácia pode ser usado como medida complementar, segmentado por criticidade. Comparar prazos de ações simples e complexas em uma única média costuma produzir uma leitura ruim.

Tipo predominante: lagging em relação ao desvio; também é indicador de desempenho do processo de tratamento.

Cuidado: prorrogações devem preservar o prazo original e a justificativa. Sobrescrever a data elimina a rastreabilidade do atraso.

Exemplo: quando o painel verde esconde um risco crítico

Uma empresa apresenta 96% de avaliações concluídas no prazo. O número parece positivo, mas as quatro avaliações pendentes estão ligadas a uma licença de operação e a controles de saúde ocupacional de uma unidade crítica.

O percentual agregado não é falso. Ele é insuficiente para a decisão. A leitura correta exige segmentar por criticidade e mostrar exceções que não podem ser compensadas pelo volume de itens de baixo risco.

Esse princípio vale para todos os indicadores de compliance legal: tendência, distribuição e exceção devem aparecer juntas.

Como definir metas para indicadores de compliance legal

Comece com uma linha de base calculada usando dados confiáveis. Depois, defina a meta considerando obrigação, criticidade, capacidade operacional e prazo necessário para agir.

Uma meta precisa indicar:

• valor ou faixa esperada;
• período de referência;
• escopo e segmentação;
• tolerância e exceções críticas;
• responsável pela decisão;
• ação quando o limite for ultrapassado.

Metas não podem autorizar descumprimento. Um resultado médio dentro da faixa não compensa uma licença vencida nem uma obrigação crítica não atendida.

Erros que distorcem os indicadores de compliance legal

• Alterar numerador, denominador ou data de corte sem registrar a mudança.
• Contar requisito não aplicável como atendido.
• Usar todo o cadastro no denominador quando apenas parte era devida no período.
• Somar unidades com perfis de risco diferentes sem segmentação.
• Usar média quando poucos atrasos extremos mudam a conclusão.
• Medir treinamento concluído como se fosse competência comprovada.
• Tratar tarefa concluída como ação corretiva eficaz.
• Excluir registros vencidos depois de prorrogar o prazo.
• Criar meta sem definir qual decisão o resultado provoca.
• Manter indicadores que consomem mais esforço do que a decisão justifica.

Checklist para implantar o painel

• ☐ Cada indicador responde a uma pergunta de gestão?
• ☐ Fórmula, unidade, numerador e denominador estão documentados?
• ☐ Escopo, exclusões e data de corte estão definidos?
• ☐ As fontes de dados têm responsável e controle de qualidade?
• ☐ O histórico preserva alterações de fórmula e prazo?
• ☐ Resultados podem ser segmentados por unidade e criticidade?
• ☐ Exceções críticas aparecem sem compensação pelo resultado médio?
• ☐ Metas possuem justificativa e ação associada?
• ☐ Indicadores leading e lagging são analisados em conjunto?
• ☐ Há revisão quando muda o processo, o risco ou a legislação?
• ☐ O custo de coleta é compatível com a utilidade da informação?
• ☐ A liderança recebe dados em tempo suficiente para decidir?

Como a tecnologia e a inteligência artificial podem apoiar

Uma plataforma integrada organiza os indicadores de compliance legal e reduz coleta manual ao relacionar normas, requisitos, avaliações, licenças, responsáveis, documentos, não conformidades e planos de ação. O painel passa a usar o histórico do próprio processo, com filtros por empresa, unidade, tema e criticidade.

A inteligência artificial pode ajudar aificar documentos, localizar possíveis evidências e apontar variações incomuns. Ela não deve alterar fórmulas, excluir exceções ou concluir conformidade sem critérios visíveis e revisão humana. O indicador precisa continuar reproduzível e auditável.

Perguntas frequentes

Quantos indicadores uma empresa deve acompanhar?

Não existe número universal. Comece com os indicadores ligados às decisões e aos riscos prioritários. Inclua outros somente quando houver fonte confiável, responsável e capacidade de agir sobre o resultado.

Indicadores substituem a matriz de requisitos legais?

Não. A matriz organiza obrigações, aplicabilidade, controles e evidências. Os indicadores mostram desempenho e tendência do processo. Uma taxa positiva não substitui a avaliação do requisito específico.

É possível criar um índice único de compliance legal?

É possível, mas a regra de ponderação precisa ser transparente. O índice agregado deve manter visíveis os componentes e as exceções críticas. Caso contrário, muitos itens de baixo risco podem esconder uma obrigação relevante não atendida.

Indicadores qualitativos têm menos valor?

Não. Eles são úteis quando possuem escala, critérios, amostra, avaliador e evidência. Uma percepção sem método não deve ser apresentada como indicador comparável.

Com que frequência os indicadores devem ser revisados?

A frequência depende do risco, da velocidade do processo e do tempo disponível para agir. O conjunto também deve ser revisto após mudanças relevantes na operação, na legislação, nos controles ou nos objetivos. Não existe periodicidade anual obrigatória para todos os casos.

Um painel positivo comprova conformidade legal?

Não. Indicadores apoiam decisões e mostram tendências. A conclusão de conformidade depende da obrigação aplicável, dos fatos, dos controles e das evidências correspondentes.

Por onde começar

Escolha uma pergunta concreta, como “as avaliações críticas estão sendo concluídas no prazo?”. Defina fórmula, fonte, responsável e ação para o resultado. Calcule uma linha de base, teste os dados e só então publique a meta.

Quer acompanhar indicadores de compliance legal conectados a requisitos, responsáveis, evidências e planos de ação? Agende uma demonstração do EASY.

Fontes oficiais consultadas

• CGU: Guia para elaboração de indicadores de desempenho de processos
• ISO 14001:2026, Sistemas de gestão ambiental
• ISO 45001:2018, Sistemas de gestão de saúde e segurança ocupacional
• ISO 45001:2018/Amd 1:2024, Emenda sobre mudanças climáticas

Este conteúdo tem caráter informativo e não substitui a análise técnica ou jurídica das obrigações aplicáveis a uma organização específica.