O conselho de administração raramente decide sobre compliance ESG discutindo normas técnicas. Decide diante de duas colunas de números: quanto custa investir em conformidade agora, e quanto pode custar não ter investido quando o problema aparecer. É essa pergunta a que este artigo responde, com dados no lugar de apelo normativo.
Para a alta liderança, o compliance ESG aparece hoje como uma linha de risco financeiro concreta. Ele entra na ata da reunião do conselho, na análise de crédito do banco e na due diligence de qualquer fusão ou aquisição.
A pergunta que ocupa a cadeira de decisão tem uma forma bem definida: quanto custa não ter investido em conformidade ambiental, social e de governança quando o passivo aparece.
Por que o compliance ESG virou pauta do conselho
Durante muito tempo, conformidade legal e ambiental foi tratada como pauta operacional. Ficava com o jurídico, com o time de meio ambiente, com a área de segurança e saúde no trabalho (SST). Chegava ao conselho apenas quando alguma coisa já tinha dado errado (uma autuação, uma ação civil pública, uma matéria na imprensa).

Esse modelo mudou por uma razão estrutural: o risco de compliance se tornou sistêmico. Ele afeta:
- o acesso a crédito
- o valuation em operações de M&A
- a elegibilidade em licitações
- a responsabilidade pessoal de quem ocupa a cadeira de decisão
O Instituto Brasileiro de Governança Corporativa (IBGC), referência nacional em governança, trata o risco ESG como uma das grandes frentes que desafiam conselhos de administração atualmente, ao lado dos riscos reputacional, cibernético e geopolítico (IBGC — Os principais riscos que desafiam os conselhos).
O ESG ocupa hoje a pauta de risco corporativo com o mesmo peso estratégico desses outros temas.
O que está em jogo quando a diretoria decide não agir
A multa é o primeiro item de uma cadeia de consequências
Quando um conselho avalia o custo de não fazer nada, a tendência natural é pensar apenas no valor da multa administrativa. É um erro de dimensionamento.
A Lei nº 9.605/1998 (Lei de Crimes Ambientais), em seu artigo 75, fixa a multa administrativa entre R$ 50,00 e R$ 50 milhões por infração, e o artigo 18 da mesma lei permite multiplicar esse valor em até três vezes quando a multa se revela ineficaz frente à vantagem econômica obtida pelo infrator (Lei nº 9.605/1998 — Planalto). O teto legal previsto não corresponde ao teto real da exposição.
A multa é o primeiro item da conta. Na sequência, vêm:
- Embargo ou interdição de atividade, com impacto direto na receita operacional;
- Perda de elegibilidade em licitações públicas e em cadeias de suprimento de grandes compradores, que hoje exigem due diligence de conformidade de seus fornecedores;
- Travamento de operações de crédito e M&A, quando passivos ambientais, trabalhistas ou de governança aparecem na due diligence e reduzem o valor de negociação ou paralisam a transação;
- Exposição pessoal de quem decide.
Esse último ponto costuma ser o que realmente move a agenda do conselho.
A responsabilidade alcança administradores e conselheiros pessoalmente
Dois dispositivos legais mudam a leitura de risco para quem ocupa cadeira de diretoria ou conselho.
O artigo 158 da Lei das Sociedades por Ações (Lei nº 6.404/1976) estabelece que o administrador responde civilmente, com o próprio patrimônio, por danos causados quando age dentro de suas atribuições com culpa ou dolo, ou quando viola a lei ou o estatuto social (Lei nº 6.404/1976 — Planalto). Achar que a responsabilidade pára na pessoa jurídica é uma leitura desatualizada da legislação societária brasileira.
No campo ambiental, o artigo 2º da Lei de Crimes Ambientais responsabiliza também “o diretor, o administrador, o membro de conselho e de órgão técnico […] que, sabendo da conduta criminosa de outrem, deixar de impedir a sua prática, quando podia agir para evitá-la”.
Saber da irregularidade e deixar de agir já configura, por si, fato gerador de responsabilidade, mesmo sem participação direta na infração.
Um prazo que já está correndo
Há um vetor de risco com data marcada, relevante para qualquer conselho que ainda trate o tema como assunto restrito ao RH.
A nova redação da NR-1 incluiu os fatores de risco psicossociais (sobrecarga, metas inatingíveis e assédio, entre outros) no Gerenciamento de Riscos Ocupacionais (GRO) e no Programa de Gerenciamento de Riscos (PGR).
A Portaria MTE nº 765/2025 prorrogou o início da vigência dessa nova redação (item 1.5 da NR-01) até 25 de maio de 2026, de modo que a exigência passa a valer em 26 de maio de 2026.
Até essa data, o Ministério do Trabalho e Emprego mantém o período em caráter orientativo. A partir dela, a obrigação passa a ser exigível na fiscalização, com estrutura já detalhada no levantamento de perigos e riscos do GRO e do PGR na NR-1.
A conta que o conselho costuma deixar de fazer: o custo de não decidir
A objeção mais comum na sala de reunião é conhecida: investir em compliance ESG custa caro. A objeção é legítima e, ao mesmo tempo, incompleta. Ela compara o custo de agir com zero, quando a comparação correta é com o custo real de não agir.
O raciocínio financeiro correto trabalha com três variáveis:
- Custo de prevenção: o investimento estruturado em governança, monitoramento legal e gestão de risco, com desembolso previsível e diluído no tempo.
- Custo de remediação: o que custa corrigir depois que o problema já aconteceu: multa, embargo, indenização, honorários, tempo de gestão desviado para a crise.
- Custo de oportunidade: negócios perdidos por falta de elegibilidade em licitações e cadeias de suprimento, crédito mais caro ou negado, e valuation reduzido em operações de M&A por passivo não mapeado.
Nenhum conselho experiente compraria um seguro olhando apenas o prêmio mensal, sem perguntar qual é a cobertura e qual é o sinistro que ele evita. Compliance ESG estruturado segue a mesma lógica. O investimento tem valor previsível. A ausência de investimento carrega custo imprevisível e, historicamente, maior.
Há ainda um efeito menos visível. Bancos e investidores institucionais vêm incorporando critérios ESG na análise de risco de crédito e de capital. A ausência de governança estruturada em ESG aparece, com frequência crescente, como fator explícito de risco na mesa de negociação de crédito, financiamento e fusões.
O padrão das empresas que tratam conformidade como função estratégica
Empresas que tiram a gestão de conformidade do modo reativo (aquele que só responde a auditoria, fiscalização ou multa) e a colocam como função estratégica de governança apresentam um padrão comum, recorrente em conselhos mais maduros:
- Há um responsável por conformidade com voz no comitê executivo, além do nível operacional;
- Existe um painel de indicadores consolidado, com visibilidade permanente da diretoria, no lugar de relatórios pontuais sob demanda;
- Vencimentos de licenças, prazos legais e obrigações regulatórias são monitorados com antecedência, sem correções sob pressão;
- Os riscos legais e ambientais são quantificados financeiramente, para que o conselho decida com número, e não com sensação;
- Os mesmos dados de conformidade alimentam o relatório ESG da empresa, o que elimina retrabalho e inconsistência entre o que se reporta e o que se pratica.
Essa postura tem efeito direto sobre o argumento de custo. Quando a conformidade é monitorada continuamente, o gasto se torna previsível e entra no orçamento recorrente, como qualquer função de governança. Quando é reativa, o gasto se torna volátil: fica invisível até virar emergência, e a emergência sempre custa mais do que a prevenção teria custado.
Vale distinguir os dois processos que sustentam essa maturidade. A diferença entre gestão de requisitos legais e gestão de compliance explica por que identificar as obrigações aplicáveis e verificar o cumprimento delas são etapas complementares, e por que o conselho precisa das duas.
O papel da tecnologia na visibilidade que o conselho precisa
Um dos maiores obstáculos práticos para o conselho decidir bem é a falta de visibilidade consolidada.
Em empresas com múltiplas unidades, plantas ou operações, o risco legal fica disperso: em planilhas, em e-mails, no conhecimento tácito de quem sempre cuidou disso. Esse modelo não escala e não é auditável. É justamente o ponto que costuma aparecer sem aviso numa due diligence de M&A ou numa auditoria externa.
É esse o problema estrutural que a Ius Natura resolve com o CAL Guardião:
Serviço de monitoramento contínuo das obrigações legais aplicáveis à operação da empresa, com um consultor fixo especializado em Meio Ambiente, SST, Qualidade e ESG, que sinaliza a necessidade de ação antes que a pendência se transforme em não conformidade, multa ou passivo

O modelo funciona por alerta antecipado, com rastreabilidade documental completa, disponível para qualquer auditoria externa ou due diligence a qualquer momento.
Para o conselho, o valor prático aparece em três pontos:
- decisão baseada em dado atualizado
- visibilidade permanente do risco
- uma resposta objetiva à pergunta que todo investidor e todo banco fazem em due diligence: “como vocês sabem, hoje, que estão em conformidade?”
Da defesa ao ROI: como levar isso para a próxima reunião de conselho
O argumento que convence um conselho tem duas propriedades: retorno mensurável e risco quantificado.
Três movimentos ajudam a estruturar essa conversa.
- Traduza exposição legal em número: Antes de discutir orçamento de conformidade, mapeie o passivo potencial:
quantas obrigações estão vencidas ou próximas do vencimento
qual o teto de multa aplicável a cada uma,
qual o histórico de autuação do setor.
Isso transforma “risco regulatório” (uma expressão vaga) em uma cifra que qualquer CFO reconhece.
- Compare cenários, não custos isolados: Apresente o custo de manter o modelo atual (reativo) diante do custo de estruturar monitoramento contínuo, incluindo nesse comparativo o efeito sobre elegibilidade comercial, crédito e velocidade de eventuais operações de M&A.
- Peça uma avaliação de exposição antes de pedir orçamento: Fica mais fácil aprovar investimento quando o conselho já viu, em números da própria empresa, onde está o descoberto.
Antes de qualquer decisão de investimento, o conselho precisa ver o retrato atual do risco com números. Uma avaliação diagnóstica de exposição legal e regulatória entrega esse retrato.
O conselho que decide com esse tipo de informação protege três coisas ao mesmo tempo:
- o patrimônio pessoal de quem assina a decisão
- o valor de mercado da empresa
- a velocidade dos negócios que dependem de uma reputação de conformidade sólida.
É esse o retorno concreto de tratar o compliance ESG como função permanente de governança.
