McKinsey África do Sul tornou os controles de parceiros terceiros e as contratações estatais em um teste de responsabilidade para consultorias

Resumo

• A resolução corporativa nos EUA é um DPA, não uma confissão de culpa.A McKinsey Africa aceitou a responsabilidade pelos atos descritos na declaração de fatos e concordou com um prazo de três anos. A denúncia formal continua sendo um instrumento de acusação. Essa distinção não diminui as admissões de culpa, mas evita que uma resolução corporativa condicional seja relatada como uma condenação criminal.

• A confissão do ex-sócio é independente.A confissão de culpa individual de Vikas Sagar envolve seu próprio agente, intenção e histórico processual. Ela não pode ser atribuída a cada sócio, funcionário, empresa local ou autoridade mencionada em outros registros. Por outro lado, o DPA corporativo não pode ser tratado como substituto para um julgamento individual.

• Instituições sul-africanas fornecem provas independentes.Os registros da NPA, SIU, Eskom, do Parlamento e da Comissão Judicial abrangem contratações, reembolsos, governança de empresas públicas e casos relacionados. Suas conclusões e cronogramas não devem ser misturados com a declaração de fatos dos EUA ou consolidados em um único total financeiro.

• A falha de controle operacional começou antes do faturamento.A seleção de parceiros, beneficiários finais, capacidade técnica, alocação de honorários, acesso a informações confidenciais, justificativa de fornecedor único e aprovações do cliente público exigiam uma barreira de controle independente antes que o projeto pudesse avançar.

• A governança de sociedades profissionais é fundamental.Um sócio sênior pode acumular influência comercial, relacionamento com clientes, autoridade de alocação de equipes e prestígio. Um controle que dependa de outro sócio contestar essa autoridade sem uma via protegida para escalada é estruturalmente fraco.

• O reembolso é evidência de reparação, não um certificado de eficácia plena.A devolução de honorários pode eliminar o benefício obtido e apoiar a recuperação de fundos públicos. No entanto, por si só, não prova que as contratações subsequentes de parceiros foram concedidas competitivamente, aprovadas de forma independente ou livres de influência oculta.

• A correção duradoura deve ser auditável.Um revisor independente deve ser capaz de reconstituir a necessidade pública, a rota de contratação, o acesso a informações confidenciais, a propriedade societária do parceiro, o escopo, a contribuição, os honorários, a aprovação, a fatura, o pagamento, a contabilidade e a avaliação pós-projeto a partir de evidências imutáveis.

Comece pelo mapa processual dos EUA

A página do caso McKinsey Africa do Departamento de Justiça é o índice processual mais claro. Ela identifica o assunto do Distrito Sul de Nova York, processo 24-cr-00669-CM, e vincula a denúncia, o acordo de persecução diferida e o anúncio. Um registro do caso deve preservar essa estrutura. A denúncia estabelece a acusação; o DPA define as condições da suspensão do processo e incorpora as admissões; o anúncio resume a resolução. Chamar os três de condenação seria um erro, enquanto chamá-los de mera alegação ignoraria a aceitação expressa da declaração de fatos pela subsidiária.

A denúncia criminal apresentada acusou a McKinsey Africa de conspiração para violar as disposições antissuborno da FCPA. Ela descreveu a subsidiária, a matriz nos EUA, um ex-sócio sênior, duas empresas de consultoria sul-africanas, a Transnet e a Eskom, além de autoridades públicas cujas identidades eram conhecidas pelas partes. O documento alegou que o esquema utilizava informações confidenciais de contratação pública e parceiros locais em propostas de serviços de consultoria. A denúncia é uma peça de acusação do promotor. Suas alegações tornam-se admissões corporativas apenas na medida em que são incorporadas e aceitas por meio do DPA.

O acordo de persecução diferida e a declaração de fatos formalizam essa incorporação. A McKinsey Africa concordou que a declaração era verdadeira e exata, aceitou a responsabilidade pelos atos de diretores, conselheiros, funcionários e agentes descritos nela, e assumiu obrigações de cooperação, conformidade e relatórios por três anos. A declaração afirma que a conduta ocorreu de pelo menos 2012 a 2016 e envolveu oportunidades de consultoria na Transnet e na Eskom. Também descreve informações confidenciais, propostas de divisão de honorários, contratos de fornecedor único e o uso planejado de parte dos honorários de consultoria para subornos.

Essas admissões são a base factual mais sólida para o artigo corporativo.

O anúncio da resolução do Departamento de Justiça detalha a penalidade criminal de US$ 122,85 milhões, potenciais créditos por pagamentos feitos às autoridades sul-africanas, e a cooperação e remediação consideradas pelos promotores. O documento afirma que a empresa aprimorou a diligência prévia de terceiros, instituiu controles que exigem essa análise antes do início do trabalho, adicionou revisão de risco para clientes públicos e aprovação prévia para contratos de fornecedor único, além de reembolsar receitas de contratos potencialmente corrompidos. Esses são compromissos de controle relevantes.

Eles continuam sendo descrições dentro de uma resolução, e não uma prova independente de que cada controle redesenhado operou com eficácia posterior.

O anúncio paralelo do Distrito Sul de Nova York também registra que o ex-sócio sênior havia se declarado culpado em dezembro de 2022 e que a confissão foi revelada juntamente com a resolução corporativa. Essa via processual separada é crítica. A responsabilidade criminal individual depende das admissões e do processo daquela pessoa. O DPA afirma que outros funcionários participaram de trabalhos legítimos sem conhecimento do esquema. A análise de governança deve examinar como o sistema permitiu a conduta oculta sem converter a participação desinformada em culpa por associação.

Registros sul-africanos têm autoridade própria

O relatório anual de 2024/25 da Autoridade Nacional de Processo Penal (NPA) descreve um acordo com a McKinsey no portfólio mais amplo de aplicação da lei contra a captura do Estado, além da coordenação com as autoridades dos EUA. Um relatório anual é um relato institucional de resultados e recuperações, não os termos completos de cada instrumento subjacente. É útil para entender o cronograma de reparação e aplicação da lei na África do Sul, mas o DPA controla as admissões corporativas nos EUA, enquanto qualquer acordo sul-africano controla as consequências locais.

O anúncio do caso Transnet da NPA refere-se a acusações contra ex-executivos da Transnet e outros envolvidos em uma licitação de assessoria para transações de locomotivas concedida a um consórcio liderado pela McKinsey. Isso é relevante porque demonstra que as contratações de clientes públicos e os processos individuais seguiram seus próprios rumos. Não constitui prova de culpa: acusações e prisões não são condenações, e o artigo não atribui a conduta alegada de um réu à McKinsey Africa além das admissões corporativas contidas no DPA.

O registro de investigação da Transnet da Unidade de Investigação Especial (SIU) define um mandato amplo que abrange as contratações de McKinsey, Trillian e Regiments, pagamentos relacionados, despesas irregulares ou desnecessárias, processos de contratação e interesses não revelados. O escopo não determina o resultado. Um decreto ou mandato de investigação mostra o que a SIU estava autorizada a examinar; não estabelece cada fato sob suspeita.

Os responsáveis pelos controles devem, no entanto, tratar esse escopo como um mapa de riscos, pois ele reúne interesses de parceiros, contratação de fornecedores, pagamentos e conflitos de funcionários dentro de um único sistema de evidências.

O relatório preliminar de 2018 da SIU situa o trabalho relacionado à McKinsey no contexto de investigações mais amplas na Eskom e na Transnet. Relatórios preliminares são limitados no tempo. Os assuntos ainda podem estar sob investigação, litígio ou encaminhamento, e registros posteriores podem detalhar valores, partes ou teorias jurídicas. Portanto, uma empresa responsável deve manter um registro de reivindicações que anote cada autoridade, alegação, status processual e data de origem, em vez de construir uma narrativa permanente com base no documento público mais antigo.

Registros da Eskom revelam contratação e recuperação de valores ao longo do tempo

O relatório integrado de 2019 da Eskom afirma que os serviços da McKinsey foram contratados por meio de um processo de fornecedor único, sem licitação competitiva, e que a subcontratação envolvendo a Trillian não seguiu os processos de contratação necessários. Também registra o reembolso pela McKinsey de R902 milhões mais R99 milhões em juros, além da cobrança pela Eskom dos valores pagos à Trillian. Essas são as divulgações corporativas da Eskom sobre irregularidades de contratação e remediação.

Elas não devem ser silenciosamente equiparadas às admissões de suborno feitas posteriormente nos EUA, que cobrem uma declaração de fatos específica e um réu corporativo definido.

O relatório anual de 2021 da Eskom atualiza a recuperação financeira junto a fornecedores e o litígio contra a Trillian. O relatório mais recente ilustra por que os totais recuperados precisam de identificadores claros. Um reembolso pela McKinsey, uma decisão judicial contra outra empresa e um acordo com um consultor diferente podem aparecer juntos em uma mesma seção de reestruturação de governança.

Somá-los sem preservar as informações de quem pagou, quem recebeu, a base jurídica, o tratamento tributário ou de juros e o status da cobrança pode duplicar os valores de recuperação ou atribuir a uma entidade uma decisão de não pagamento de outra.

As demonstrações financeiras preliminares de 2018 da concessionária fornecem um panorama anterior: processo de fornecedor único não competitivo, preocupações com subcontratação, saídas de executivos, acusações registradas contra funcionários relevantes, rescisão de relações comerciais e reembolso. A data importa. Uma divulgação de que um processo está aberto ou de que uma audiência está agendada não pode ser citada anos depois como se ainda estiver atualizada. O pacote de evidências deve preservar o status de 2018, enquanto fontes posteriores fornecem a resolução ou indicam incerteza contínua.

O relatório final do inquérito da Eskom do Parlamento sul-africano reuniu depoimentos, documentos e conclusões de comitês sobre a governança de empresas públicas. Ele incluiu materiais da McKinsey em meio a um registro muito maior sobre a captura do Estado. As conclusões parlamentares podem esclarecer falhas de conselho, contratações e responsabilidade executiva, mas não são vereditos criminais. A força dessas conclusões para este artigo reside em mostrar como as contratações de consultoria interagiram com um ambiente de controle fragilizado no cliente público.

O relatório da Parte IV sobre a captura da Eskom da arquivada Comissão Judicial oferece uma síntese investigativa posterior. Ele analisa governança, contratações, autoridades e contrapartes privadas ao longo de um amplo registro. A Comissão pôde recomendar investigações adicionais e atribuição de responsabilidades, mas suas conclusões devem manter seu caráter institucional. O artigo as utiliza para avaliar os controles dos compradores públicos e o ambiente operacional dos consultores, sem fabricar uma condenação que o tribunal não proferiu.

Um registro da Comissão sobre os contratos da McKinsey, Trillian e Regiments, também arquivado, ilustra a necessidade de separar a ilegalidade nas contratações, as conclusões de corrupção, a aprovação de pagamentos e as recomendações para as forças policiais. O mesmo contrato de prestação de serviços pode gerar questões administrativas, civis, disciplinares e criminais. Um inventário de controles deve atribuir cada questão a um responsável e a um padrão de evidência, em vez de presumir que uma única investigação resolva todas.

O relato da própria empresa mudou conforme as evidências surgiram

O arquivo de declarações da África do Sul da McKinsey reúne suas respostas, reembolsos, submissões à Comissão e declarações de resolução subsequentes de 2017 a 2024. Trata-se de uma evidência primária valiosa porque mostra o posicionamento público da empresa ao longo do tempo. Não se trata de uma decisão independente. As declarações anteriores descreviam o que as revisões internas haviam ou não encontrado com as informações disponíveis na época; o DPA de 2024 estabeleceu posteriormente admissões que devem prevalecer onde os registros divergirem.

O compromisso de 2020 para reembolsar os honorários da Transnet e SAA feito pela empresa afirma que novos materiais apresentados pela Comissão Judicial criaram dúvidas adicionais sobre a conduta de parceiros e levaram à decisão de devolver honorários de projetos que envolviam a Regiments. Também classificou o reembolso como voluntário e afirmou que a Comissão não havia implicado funcionários atuais em corrupção naquele momento. Ambas as partes pertencem ao registro. O reembolso reconhece um risco ou benefício inaceitável; por si só, não determina a intenção criminal de cada pessoa.

O diretor de riscos da McKinsey fornece uma petição escrita enviada à Comissão Judicial detalhando contratações, revisões, acordos de parceiros e propostas de reembolsos. A petição é a evidência de uma das partes, sujeita a verificação contra os registros da Comissão, do cliente e das autoridades de aplicação da lei. Seu valor de governança está em expor o desenho de controle alegado pela empresa: quem revisava os parceiros, quais informações estavam disponíveis, como as taxas eram estruturadas e em que pontos as evidências posteriores alteraram a avaliação da empresa.

O problema raiz antecedeu qualquer fatura

É tentador enquadrar um caso de corrupção como uma falha de controle de pagamentos. Isso é tardio. No momento em que uma fatura chega às contas a pagar, a oportunidade no cliente público, a rota de contratação, o parceiro e a divisão econômica já podem estar definidos. O financeiro pode verificar a aritmética e as classificações contábeis sem perceber que a concepção comercial em si está comprometida. O primeiro ponto de controle deve ser a decisão de buscar o contrato de prestação de serviços e as condições sob as quais a empresa o aceitará.

Cada oportunidade em empresas estatais deve começar com um registro de necessidade pública. Esse registro deve identificar o comprador, a função legal, o orçamento aprovado, o método de contratação, a autoridade de licitação ou de fornecedor único, os funcionários responsáveis, o resultado esperado, o cronograma e o registro de conflitos de interesse. A empresa de consultoria deve registrar como tomou conhecimento da oportunidade e se alguma informação era confidencial ou acessível apenas por meio de uma pessoa ligada à decisão. Se a origem não puder ser documentada, a oportunidade não deve avançar.

O registro de necessidade pública também protege a consultoria legítima. Às vezes, empresas estatais necessitam de suporte especializado sob condições operacionais urgentes. Pode existir uma exceção legal à concorrência. A prestação de contas não pressupõe que toda contratação de fornecedor único seja corrupta. Exige evidências contemporâneas da base legal da exceção, por que alternativas não estavam disponíveis, como o preço e o escopo foram comparados, quem aprovou e quando a contratação competitiva será retomada. Uma alegação vaga de urgência não constitui evidência.

As empresas de consultoria frequentemente vendem serviços com base em relacionamentos, e não em produtos. Um sócio sênior pode compreender o problema operacional do cliente muito antes de uma solicitação formal. Esse conhecimento pode aprimorar uma licitação, mas também cria um acesso assimétrico. O controle deve distinguir o desenvolvimento de mercado comum da inteligência de compras confidencial. As equipes de trabalho devem classificar os documentos por origem e restrição, e as equipes de proposta devem provar que os critérios, informações de concorrentes e expectativas de adjudicação vieram de fontes autorizadas.

A diligência prévia de parceiros terceiros deve testar a função, não a forma

Um parceiro local não pode ser aprovado apenas pela existência de documentos de incorporação, fiscais e de fomento social. A empresa precisa conhecer os beneficiários finais, os controladores, conexões com pessoas politicamente expostas, relacionamentos com clientes públicos, histórico de litígios e sanções, equipe de pessoal, localização física, capacidade financeira e a especialização técnica necessária para o escopo proposto. Cada alegação deve ter uma fonte e um revisor. A autodeclaração é apenas uma informação de entrada, não a decisão em si.

Os testes de capacidade devem ser específicos para cada contratação de prestação de serviços. Uma empresa qualificada para engajamento comunitário pode não estar qualificada para análises de aquisição ferroviária, reestruturação de geração de energia ou modelagem financeira. O registro de diligência prévia deve mapear as pessoas indicadas, horas, entregas e ferramentas em relação ao escopo de trabalho. Se o parceiro receber uma parcela significativa dos honorários enquanto sua contribuição esperada diminui, a exceção deve ser reaberta automaticamente e os pagamentos suspensos até que sejam justificados de forma independente.

As verificações de propriedade devem ir além do acionista registrado. O revisor deve identificar trusts, mandatários, estruturas de financiamento, entidades relacionadas e qualquer pessoa com direito a pagamentos por êxito. Relacionamentos com funcionários públicos ou intermediários devem ser documentados e avaliados sob um padrão consistente de conflito de interesses. A recomendação de um funcionário público não é, por si só, prova de má conduta, mas constitui um motivo para retirar a seleção do parceiro comercial e exigir uma revisão independente aprofundada.

A função de diligência prévia necessita de acesso próprio a dados externos e de tempo suficiente para contestar decisões. Se a equipe comercial puder descrever um parceiro como obrigatório e definir um prazo que force a aprovação rápida, a barreira de controle será meramente nominal. Os cronogramas de compras devem reservar tempo para revisão, e inclusões tardias de parceiros devem acionar um atraso no processo ou uma decisão documentada por uma autoridade fora da cadeia de receita.

A diligência perde a validade quando os fatos mudam. Novos proprietários, alterações na divisão de honorários, movimentações de pessoal no cliente público, notícias adversas na mídia, uma investigação ou solicitações de pagamento incomuns devem reabrir o processo de aprovação. O cadastro do parceiro deve bloquear novos contratos e faturas até que a atualização seja concluída. Uma verificação anual não é capaz de gerenciar um relacionamento cujo risco mudou na semana passada.

O compartilhamento de honorários exige um livro de registro de contribuições

Uma porcentagem de honorários deve ser explicável em unidades de trabalho e riscos assumidos. O registro de contratação de serviços deve identificar quem originou o trabalho, quem entregará cada módulo, quais níveis de senioridade e horas de trabalho são esperados, qual propriedade intelectual será utilizada, quais custos serão incorridos e quais evidências de aceitação existirão. Uma porcentagem que não seja sustentada pela contribuição real constitui uma exceção, mesmo que seja de praxe no mercado.

O livro de registro de contribuições deve ser atualizado conforme o trabalho muda. Se a equipe do parceiro não comparecer, se as entregas migrarem para a empresa principal ou se o escopo encolher, os honorários devem ser recalculados antes do faturamento. Isso cria um controle direto sobre o risco descrito na declaração de fatos dos EUA, onde a participação de um parceiro podia aumentar enquanto sua contribuição diminuía. O sistema não deve permitir que o sócio responsável pelo contrato aprove tanto a participação revisada quanto o pagamento.

Faturas de clientes públicos adicionam outra camada de controle. A empresa de consultoria deve reconciliar sua fatura com as entregas aceitas e, em seguida, reconciliar qualquer pagamento ao parceiro com a contribuição verificada desse parceiro. O cliente público não deve pagar por subcontratações não reveladas ou por divisões de honorários que sua decisão de contratação não autorizou. Alterações contratuais exigem as mesmas verificações de concorrência, conflitos e aprovações que a adjudicação original.

Os dados de pagamento devem identificar o beneficiário legal, o país do banco, o titular da conta, a fatura, o tratamento tributário e o período de prestação de serviços. Nenhum funcionário deve ter a permissão de substituir o beneficiário após a aprovação. Faturas fracionadas, valores arredondados, pagamentos acelerados e solicitações encaminhadas por terceiros devem gerar alertas a serem revisados pela conformidade, e não apenas pelo setor financeiro.

A autoridade de sócios seniores precisa de questionamento estrutural

Empresas de serviços profissionais frequentemente dependem do julgamento dos sócios. Os sócios controlam relacionamentos, formam equipes, definem preços de serviços, avaliam seus pares e influenciam promoções. Esse desenho pode tornar um sócio com alto volume de vendas incomumente difícil de ser questionado. A resposta não está em treinamentos genéricos; está na segregação de autoridade em torno de trabalhos de alto risco no setor público.

O sócio de atendimento ao cliente não deve selecionar o parceiro local, aprovar a diligência prévia, liberar conflitos de interesse, validar a procedência de informações confidenciais ou autorizar pagamentos. Essas decisões devem ser distribuídas entre profissionais que não compartilham os créditos de receita da contratação de serviços. Aprovações de alto risco devem ser visíveis para um comitê regional ou global com acesso aos documentos de suporte, e não apenas a uma apresentação preparada pela equipe de vendas.

Os créditos de receita são, por si só, dados de controle. A empresa deve divulgar ao revisor independente de que forma uma contratação afeta a avaliação e a remuneração dos sócios. Um revisor que não sabe que um prazo ou honorário afeta uma promoção não pode calibrar a pressão exercida. Os sistemas de remuneração devem reduzir ou reter os créditos nos casos em que as evidências de terceiros permaneçam incompletas, mesmo que o cliente tenha efetuado o pagamento.

O questionamento estrutural deve ser documentado. O arquivo deve conter as perguntas feitas, as evidências solicitadas, as exceções levantadas, a resolução e eventuais dissidências. Um memorando de aprovação que contenha apenas uma conclusão não comprova a realização de uma revisão. Se um sócio sênior anular uma objeção, o sistema deve identificar a autoridade, a justificativa e o monitoramento subsequente; algumas categorias, como propriedade beneficiária não revelada ou influência inexplicada de funcionários públicos, devem ser irrevogáveis.

Informações confidenciais exigem controles de procedência

As equipes de consultoria recebem dados confidenciais dos clientes de forma legítima. O problema não é a confidencialidade em si, mas sim informações que influenciam uma adjudicação pública e chegam por canais não autorizados. Cada documento sensível para contratação pública deve conter sua origem, proprietário, base de acesso, restrições e usos aprovados. As equipes não devem ter permissão de transferir materiais de e-mails pessoais ou aplicativos de mensagens para uma proposta comercial sem uma revisão prévia.

Os ambientes de trabalho de elaboração de propostas podem impor esse controle. Os rascunhos devem vincular as alegações sobre concorrentes, orçamentos, critérios de pontuação e prazos de decisão a fontes aprovadas. Campos sem suporte de evidência devem permanecer bloqueados ou visivelmente sinalizados. O objetivo não é eliminar o julgamento profissional, mas tornar a procedência de informações que alteram decisões passível de revisão.

O monitoramento de comunicações deve ser baseado em risco e estar em conformidade com as leis aplicáveis. Contratos de alto risco no setor público podem justificar a preservação de canais de negócios aprovados, alertas para transferências de arquivos para contas pessoais e revisões direcionadas quando surge uma investigação ou preocupação credível. O monitoramento deve respeitar as leis trabalhistas e de privacidade, contando com regras publicadas, acesso restrito e logs de auditoria. Vigilância secreta não substitui uma política clara de registros.

Quando um sócio ou funcionário excluir materiais relevantes após tomar conhecimento de um inquérito, a resposta deve ser automática: preservar dispositivos e contas, suspender privilégios de alteração, notificar um conselho jurídico independente e o órgão de governança apropriado, documentar o incidente e avaliar os deveres de divulgação. O DOJ reconheceu a McKinsey por relatar as tentativas de exclusão e por fornecer evidências. Um sistema robusto não deve depender de improvisações após a descoberta de uma exclusão.

Controles dos clientes públicos continuam sendo parte do sistema

A responsabilidade do fornecedor não elimina a responsabilidade do comprador. Empresas estatais controlam regras de licitação, acesso a informações confidenciais, painéis de avaliação, autoridade de contratação, aceitação de serviços e pagamentos. Um comprador público deve manter um arquivo de licitação imutável, segregar a elaboração de especificações técnicas da adjudicação, registrar os contatos com licitantes e divulgar conflitos de interesse. Os consultores podem fortalecer essas salvaguardas recusando trabalhos quando o comprador não puder demonstrá-las.

Escopos de trabalho elaborados em conjunto criam riscos específicos. O diálogo técnico pode ser legítimo antes da contratação pública, mas um licitante potencial não deve redigir critérios que excluam concorrentes de forma injusta ou predeterminem sua própria seleção. Qualquer engajamento de mercado deve ser aberto, registrado e governado pelo comprador. Se um consultor ajudou a definir a necessidade técnica, o conflito deve ser avaliado antes que ele apresente uma proposta de execução.

Os compradores públicos também necessitam de visibilidade sobre subcontratados e divisão de honorários. A aprovação de um contratante principal não autoriza parceiros não revelados. O contrato deve exigir a divulgação dos beneficiários finais, da alocação de trabalho, do preço e de alterações, permitindo a auditoria de evidências de serviços e pagamentos. Informações comerciais confidenciais podem ser protegidas sem impedir que o Estado avalie o valor e a integridade do serviço.

A aceitação do serviço deve ser independente do patrocinador que selecionou o consultor. As entregas exigem resultados definidos, evidências e usuários responsáveis. A mera entrega de uma apresentação de slides não se equivale a benefício operacional. O pagamento deve seguir a aceitação documentada, e as taxas de sucesso (success fees) devem utilizar métricas que o consultor não possa controlar ou redefinir retrospectivamente.

A escalada de denúncias deve proteger quem interrompe a receita

Os funcionários podem presenciar comportamentos irregulares de sócios, informações incomuns ou divisões de honorários sem suporte técnico antes que as funções de controle as detectem. A empresa precisa de canais de denúncia confidenciais, proteção contra retaliação e vias de escalada fora da sociedade local. Denúncias que envolvam um sócio sênior ou funcionário público devem contornar qualquer pessoa cuja remuneração ou relacionamento crie um conflito de interesses.

A triagem de casos deve conciliar urgência e justiça. Uma preocupação crível pode justificar a suspensão temporária de uma oportunidade sem declarar culpa de ninguém de antemão. A empresa deve registrar o que foi alegado, quais registros foram protegidos, quem foi afastado, quais restrições temporárias se aplicam e quando o assunto será revisado. Uma suspensão é um controle, não um veredicto.

Padrões de comportamento importam. Reclamações isoladas sobre um único sócio, cliente público ou intermediário local podem parecer de menor importância. Um sistema de casos global deve conectá-las por meio de entidade, beneficiário final, conta bancária, dispositivo eletrônico, funcionário público e contrato de serviços. O acesso a essas informações deve ser rigidamente controlado, mas a fragmentação entre filiais não deve impedir que um padrão seja identificado por investigadores independentes.

Os conselhos de administração necessitam de informações tanto sobre preocupações arquivadas quanto sobre as fundamentadas. As métricas devem incluir oportunidades de alto risco interrompidas, parceiros rejeitados, diligências prévias em atraso, alterações inexplicadas de honorários, exceções de informações confidenciais, alertas de uso de canais pessoais, investigações conduzidas, punições disciplinares aplicadas, reembolsos realizados e entidades reincidentes identificadas. Um número baixo de casos pode significar prevenção eficaz ou detecção fraca; o conselho precisa de contexto suficiente para distinguir uma situação da outra.

A remediação deve ser testada como um sistema operacional

O DPA descreve melhorias na diligência prévia, revisão do setor público, aprovação de fornecedor único, treinamento, disciplina e relatórios. Cada compromisso assumido pode ser convertido em um grupo de teste. For exemplo, os revisores podem amostrar todos os contratos do setor público que utilizam parceiros locais, e não apenas os arquivos selecionados pela administração, verificando se a diligência prévia antecedeu o início dos trabalhos, se os beneficiários finais foram checados de forma independente, se as contribuições correspondiam aos honorários e se a autoridade de fornecedor único foi devidamente documentada.

Os testes devem focar nas exceções. Se a diligência prévia foi concluída com atraso, o revisor deve determinar se o trabalho ou o acesso a informações começou antes da aprovação e se o pagamento foi bloqueado. Se a resposta for negativa, o controle pode existir apenas no papel, sem de fato restringir o comportamento operacional. A conclusão tardia recorrente deve afetar a remuneração e a autoridade dos sócios envolvidos.

A empresa deve testar a existência de grupos ocultos: contratos classificados como privados em que uma empresa estatal é a beneficiária final, empresas locais tratadas como fornecedores comuns em vez de parceiros de desenvolvimento de negócios, ou participações em honorários embutidas nos preços de contratações principais. A análise de dados pode identificar domínios governamentais, propriedade pública, porcentagens arredondadas, margens de lucro elevadas, parceiros de licitação recorrentes e pagamentos realizados em jurisdições sem relação com a prestação do serviço.

A garantia de conformidade independente deve ter acesso aos registros originais e a capacidade de entrevistar funcionários sem que estes sejam selecionados pela gerência. Os relatórios devem descrever a população total, a amostra selecionada, as exceções encontradas, as causas raiz, os responsáveis e as evidências de encerramento do caso. Uma declaração de que os controles foram aprimorados não revela se eles funcionaram quando a pressão por receitas era maior.

As obrigações de monitoramento e envio de relatórios têm um prazo de encerramento; a governança, contudo, não deve ter. Antes que as obrigações expirem, o conselho de administração deve encomendar uma análise retrospectiva de todo o período do acordo, divulgando internamente se as exceções diminuíram, se entidades recorrentes sob suspeita desapareceram, se as investigações foram tempestivas e se os trabalhos do setor público cumpriram as novas barreiras de controle. Qualquer exceção de alto risco não resolvida deve permanecer visível após o término da resolução formal.

Meça as reparações sem misturar valores de naturezas diferentes

Penalidades corporativas, pagamentos estrangeiros compensados, devoluções de honorários, juros, recuperações civis e valores cobrados de outras entidades não são intercambiáveis. Um livro de registro de reparações deve anotar quem pagou, quem recebeu, a moeda, o valor bruto, os créditos aplicados, os juros, a base jurídica, a conduta abrangida, a data de pagamento e o status da cobrança. Deve também sinalizar quando um pagamento liquida ou compensa outra obrigação.

A devolução de valores tem pelo menos três funções de prestação de contas. Pode eliminar o benefício indevido obtido, restaurar a situação de uma instituição pública e sinalizar que a empresa não reterá receitas de trabalhos maculados. No entanto, não é capaz de estabelecer cada fato contestado ou compensar todos os efeitos decorrentes. As perdas das empresas estatais podem incluir distorções em licitações, atrasos em projetos, tempo de equipe dedicado e enfraquecimento da concorrência de mercado que superam em muito os honorários da consultoria.

A aplicação de medidas disciplinares também constitui uma evidência delimitada. Afastar um sócio ou reduzir sua remuneração demonstra a aplicação de padrões profissionais. Leis de privacidade e trabalhistas podem limitar a divulgação dos detalhes, mas o conselho deve receber informações anonimizadas sobre o nível do cargo, a justificativa da decisão, a consistência na aplicação e se os supervisores diretos também foram avaliados. Medidas disciplinares focadas apenas no agente mais visível podem deixar intactas as falhas de incentivos e de revisão.

A remediação pública deve evitar anúncios triunfalistas de encerramento de pendências. Uma empresa pode reconhecer as reformas implementadas e os investimentos contínuos realizados ao mesmo tempo em que declara quais controles permanecem em fase de testes. Isso confere maior credibilidade do que tratar um acordo judicial como prova de que não restam riscos semelhantes. A empresa deve publicar informações suficientes sobre a arquitetura de controle e a garantia de conformidade independente para permitir que os clientes façam perguntas fundamentadas, sem expor dados pessoais ou investigativos.

O impacto vai além de uma única consultoria

As empresas estatais gerenciam eletricidade, portos, ferrovias e outras infraestruturas essenciais. Falhas em contratações públicas desviam recursos escassos, enfraquecem a concorrência e sobrecarregam gestores que deveriam estar focados na melhoria dos serviços. Mesmo quando o trabalho de consultoria possui valor operacional real, uma adjudicação corrompida pode tornar recomendações legítimas mais difíceis de serem aceitas, atrasando a implementação enquanto contratos, pagamentos e decisões são submetidos a auditorias.

Empresas de consultoria locais legítimas também sofrem prejuízos. Políticas de fomento e desenvolvimento de fornecedores locais visam ampliar a participação e o aprimoramento técnico. Quando um acordo de parceiro local é utilizado como canal para influência indevida, ele lança suspeitas sobre empresas qualificadas e pode provocar reações regulatórias excessivas que terminam por excluir fornecedores de menor porte. A resposta não está em abandonar as parcerias locais, mas em verificar de forma consistente a propriedade societária, as contribuições e os preços praticados.

Os funcionários enfrentam consequências morais e profissionais. Muitos consultores executaram trabalhos reais e legítimos sem qualquer conhecimento de condutas impróprias. Um relato minucioso os protege de acusações generalizadas e, ao mesmo tempo, questiona se os sistemas internos forneceram as informações e os canais necessários para que pudessem identificar os riscos. A equidade individual e a responsabilidade institucional são compatíveis quando os registros permanecem específicos para cada agente.

A profissão de consultor depende do acesso a informações confidenciais e da confiança nos conselhos prestados. As empresas auxiliam governos a desenhar contratações públicas, estratégias e controles; posteriormente, podem buscar trabalhos de implementação. Essa posição gera conflitos estruturais que nenhuma promessa de atendimento ao cliente pode mitigar de forma isolada. Regras de engajamento transparentes e revisões independentes protegem tanto o interesse público quanto a legitimidade da atividade de consultoria.

Evidências de consultoria são incomumente difíceis de testar

Contratações físicas oferecem unidades visíveis: um componente especificado é entregue, inspecionado e contabilizado. O valor de uma consultoria é mais complexo de isolar. Uma equipe pode diagnosticar um problema, desenhar um processo, treinar equipes e dar suporte à implementação, enquanto os próprios funcionários do cliente tomam as decisões finais. Isso não torna o trabalho de assessoria intangível ou desprovido de valor, mas aumenta a relevância de um registro de trabalho contemporâneo.

Sem ele, um revisor posterior poderá ver apenas uma fatura paga e uma apresentação de slides, sem conseguir determinar com segurança quem contribuiu, o que mudou ou se o escopo justificava o preço cobrado.

Cada contratação de prestação de serviços deve, portanto, contar com uma matriz de evidência de serviços. Essa matriz vincula os objetivos contratuais às entregas nominais, equipes responsáveis, análises subjacentes, revisores no cliente, datas de aceitação e resultados operacionais esperados. Rascunhos e papéis de trabalho podem permanecer confidenciais, mas sua existência, propriedade e histórico de revisão devem ser auditáveis. A matriz também deve distinguir o aconselhamento técnico da tomada de decisão: o consultor pode recomendar uma escolha operacional ou de compra, enquanto a entidade pública permanece responsável por aprová-la.

A medição de resultados exige a mesma disciplina de controle. Alegações de redução de custos, produtividade ou desempenho podem ser distorcidas pela escolha de linhas de base, eventos externos ou mudanças implementadas de forma independente pelo cliente. O contrato de prestação de serviços deve congelar a linha de base, o método de cálculo, o proprietário dos dados e o cenário hipotético antes que qualquer taxa de sucesso ou benefício público seja reivindicado. Um setor independente no cliente deve validar o resultado, e o consultor deve divulgar as incertezas existentes, em vez de apresentar números exatos sem o suporte das evidências.

Essa disciplina é fundamental quando os honorários de um parceiro local são justificados por questões de acesso, relacionamentos ou conhecimento de mercado. O desenvolvimento de relacionamentos pode constituir um trabalho legítimo, mas deve ser descrito em atividades que um revisor possa auditar: mapeamento de partes interessadas, consultas legais, adaptação técnica, tradução de idiomas, alocação de pessoal local ou suporte à implementação. Uma afirmação de que o parceiro "abriu portas" representa um sinal de alerta, não uma entrega contratual.

Pode ocultar influência indevida ou constituir apenas uma descrição imprecisa de conhecimento de mercado legítimo; de qualquer forma, exige esclarecimentos formais antes de qualquer aprovação.

A empresa também deve distinguir um subcontratado de um intermediário de desenvolvimento de negócios. Um subcontratado executa parte do trabalho do cliente e deve ser pago mediante a aceitação das entregas. Um intermediário auxilia na obtenção de novos negócios e cria um risco anticorrupção diferente. Uma entidade que desempenha ambos os papéis não deve ser classificada sob a etiqueta de menor risco. Seus honorários devem ser divididos em componentes documentados, sendo que qualquer parcela contingente de desenvolvimento de negócios deve ser proibida para trabalhos governamentais de alto risco ou submetida a uma revisão aprofundada.

A confidencialidade do cliente não pode impedir a fiscalização de conformidade. Os contratos podem autorizar auditores independentes a inspecionar registros sob termos de proteção jurídica, limitando o uso de dados e protegendo dados pessoais. A empresa deve ser capaz de demonstrar ao seu conselho e ao monitor que o trabalho de fato ocorreu, sem expor publicamente estratégias confidenciais do cliente. Se a confidencialidade for invocada para reter todas as evidências de contribuição do setor de conformidade, a contratação de prestação de serviços torna-se não governável.

A retenção de dados deve refletir o longo período de vigência da responsabilidade pública. Investigações podem se iniciar anos após o término de um contrato, enquanto as plataformas comuns de colaboração excluem mensagens de forma rápida. O cronograma de retenção deve preservar as aprovações, diligências de parceiros, comunicações sensíveis de contratação, papéis de trabalho que devem suporte a alegações materiais, aceitações de serviços e pagamentos pelo período exigido por lei e pelos riscos identificados.

Ordens de preservação legal (legal holds) devem suspender a exclusão automática de e-mails, aplicativos de mensagens, dispositivos e nuvens de trabalho. Canais de comunicação pessoais devem ser proibidos para decisões contratuais, uma vez que a empresa não pode preservá-los ou auditá-los de forma confiável.

A revisão de qualidade e a revisão de integridade devem permanecer segregadas. Uma análise técnica robusta não corrige uma adjudicação de contrato comprometida, e uma contratação de serviços processualmente limpa ainda pode entregar conselhos fracos. As equipes de qualidade devem testar os métodos aplicados, os dados e as conclusões formuladas. As equipes de conformidade devem auditar a rota de contratação, conflitos de interesse, parceiros, procedência das informações e pagamentos.

O conselho de administração necessita de ambos os resultados e não deve permitir que a qualidade da entrega compense uma infração de integridade em uma nota de avaliação unificada.

Por fim, as empresas de serviços profissionais devem examinar seu papel após a entrega dos conselhos. Uma recomendação de consultoria pode moldar uma licitação pública subsequente na qual a mesma empresa ou sócio tentará concorrer para fins de implementação. Uma verificação de conflitos pós-projeto deve identificar oportunidades decorrentes, a necessidade de períodos de carência (cooling-off) e se o acesso confidencial anterior cria uma vantagem injusta. Onde o conflito não puder ser gerenciado de forma eficaz, a empresa deve recusar o trabalho subsequente.

Receitas não realizadas constituem evidência de que a barreira de controle possui autoridade real.

Uma cadeia de controle duradoura

A cadeia de controle completa começa com a necessidade pública e termina com o encerramento verificado do caso. A empresa registra a entidade estatal, a necessidade técnica, a rota de contratação e a fonte de informações. O setor de conformidade independente classifica o risco envolvido e realiza a varredura de conflitos de interesse. Uma equipe segregada verifica os proprietários de cada parceiro, sua capacidade técnica, conexões públicas e contribuição de trabalho esperada.

Um comitê específico para o setor público aprova a oportunidade, a base de fornecedor único e a alocação de honorários antes do início do trabalho ou do acesso às informações.

Durante a entrega do projeto, canais de negócios aprovados preservam as comunicações e a procedência das propostas. O plano de trabalho atribui entregas, horas de trabalho e critérios de aceitação para cada empresa parceira. Alterações de escopo, de parceiros, de honorários ou movimentações de funcionários públicos reabrem o processo de revisão. A aceitação por parte do cliente e a revisão interna de qualidade antecedem a emissão de faturas. Pagamentos aos parceiros seguem as contribuições verificadas e dados imutáveis de beneficiários legais.

Após o pagamento, ferramentas de análise de dados comparam os trabalhos planejados e executados, margens de lucro, divisões de honorários, relacionamentos com clientes públicos e exceções de controle ocorridas. Denúncias e informações adversas podem suspender trabalhos futuros. As investigações internas preservam as evidências, protegem os denunciantes e segregam as conclusões corporativas, individuais e do cliente. Os responsáveis pela remediação encerram as ações corretivas apenas com base em resultados de testes, e não em promessas.

O conselho de administração recebe tanto métricas de resultados quanto de atrito operacional: oportunidades recusadas, parceiros rejeitados, diligências em atraso, alterações de honorários, exceções de informações confidenciais, alertas de uso de canais pessoais, investigações conduzidas, punições disciplinares aplicadas, reembolsos realizados e entidades reincidentes identificadas. A garantia de conformidade independente realiza amostragens em contratações de serviços sob alta pressão comercial ou de valores elevados, relatando exceções pendentes até o término de qualquer DPA e para além de ele.

Perguntas que devem permanecer abertas

O registro público não revela cada decisão interna tomada, o nível de conhecimento de cada indivíduo ou a eficácia operacional de cada controle subsequente implementado pela McKinsey. Não é capaz de provar que todos os trabalhos de consultoria nas duas estatais careciam de valor, nem que todos os parceiros locais ou funcionários públicos participaram de má conduta. Também não pode converter processos judiciais não resolvidos na África do Sul em condenações penais. Essas são fronteiras de incerteza, não justificativas para ignorar as admissões e as conclusões institucionais que de fato existem.

Clientes e reguladores devem exigir evidências em vez de meras garantias. Quantas oportunidades no setor público começaram antes da conclusão da diligência prévia? Quantos parceiros locais alteraram sua estrutura de propriedade ou participação nos honorários? Quais decisões de contratação de fornecedor único foram rejeitadas pelos controles internos? Alguém acessou informações sensíveis de licitação a partir de uma conta de comunicação pessoal? Com que rapidez denúncias envolvendo sócios seniores foram escaladas? Os pagamentos foram bloqueados quando faltaram evidências de contribuição de trabalho?

Quais testes independentes identificaram exceções recorrentes nos controles?

Devem também questionar se os mesmos controles cobrem riscos adjacentes. Um cliente privado controlado pelo Estado, uma joint venture financiada por uma instituição pública ou um consultor que atue por meio de um contratante principal podem contornar uma sinalização estreita de cliente governamental. A classificação de risco deve seguir os beneficiários finais e a autoridade decisória, e não o rótulo selecionado em um sistema de vendas comercial.

Por fim, devem indagar quem tem o poder de interromper o trabalho. Um comitê que atua apenas como conselheiro, mas não pode suspender o andamento de um contrato, não constitui uma barreira de controle real. Um profissional de conformidade cujo orçamento e promoção dependem da parceria comercial local não possui independência. Um conselho de administração que toma conhecimento de problemas apenas após o reconhecimento da receita não pode exercer supervisão preventiva. A autoridade de interrupção deve ser explícita, protegida por salvaguardas e observável nos registros.

As mesmas perguntas devem ser feitas após um controle parecer aprovado. O revisor inspecionou evidências originais de propriedade ou baseou-se apenas em um resumo de dados? A aceitação pelo cliente identificou as pessoas que de fato utilizaram o trabalho entregue? Os dados de pagamento correspondiam à entidade legal aprovada e ao país registrado? As exceções foram encerradas por pessoas alheias à contratação do serviço? Um status verde nos relatórios de conformidade sem essas respostas pode descrever apenas a conclusão de etapas burocráticas, e não uma prevenção eficaz de riscos.

A responsabilidade exige a manutenção de evidências suficientes para que outro revisor qualificado possa chegar à mesma conclusão, sem depender da memória ou reputação do patrocinador original.

Conclusão

A McKinsey África do Sul tornou-se um teste de responsabilidade corporativa porque o esquema admitido uniu autoridade profissional, contratação pública, informações confidenciais e compartilhamento de honorários com parceiros locais antes que os controles comuns de faturamento pudenham intervir. O DPA de 2024 estabelece a fronteira jurídica mais clara para o registro corporativo nos EUA; a confissão do ex-sócio, as investigações e processos sul-africanos, as divulgações das empresas estatais, as conclusões parlamentares e da Comissão Judicial, os reembolsos efetuados e as declarações da própria empresa adicionam camadas distintas de análise.

Nenhuma delas deve ser inflada ou apagada do histórico.

A lição duradoura não é de que consultorias públicas ou parcerias locais sejam inerentemente suspeitas. É de que contratos de alto risco exigem uma cadeia de evidências independente das pessoas recompensadas por conquistá-los. A necessidade pública, a rota de contratação, a procedência das informações, a propriedade societária dos parceiros, a contribuição efetiva, os honorários praticados, as aprovações internas, a emissão de faturas, os pagamentos realizados, as vias de escalada e as medidas de reparação aplicadas devem ser passíveis de reconstrução estrutural.

Quando essa cadeia está completa, consultores legítimos e empresas locais podem competir de forma justa sem depender de trânsito de influência. Quando ela falha, um nome de prestígio, uma entrega de valor técnico ou um reembolso tardio não podem substituir um controle responsável e transparente.