Divisão Nacional de Combate à Fraude do Ministério da Justiça

Um simples aviso de retenção de documentos pode parecer inofensivo numa tarde de terça-feira. A equipe jurídica envia o e-mail, o departamento financeiro bloqueia o compartilhamento de arquivos, o departamento de compras verifica seus registros e os executivos presumem que o problema será resolvido graças a alguns documentos bem preservados. É justamente nesse contexto que a Divisão Nacional de Fraudes do Departamento de Justiça está mudando o jogo, pois o atual ambiente regulatório valoriza organizações capazes de demonstrar governança rigorosa mesmo antes de qualquer investigação.

Os conselhos devem encarar o NFED como um teste de estresse para sua maturidade operacional, e não como um exercício de relações públicas dentro do Departamento de Justiça. A mensagem é clara: se você lida com fundos federais, certificações federais, faturamento federal ou trabalho financiado pelo governo federal, seus controles devem ser operacionais, documentados e transparentes. Auditorias e políticas anuais, por mais atraentes que sejam, não compensarão a segregação inadequada de funções, a supervisão frouxa de subcontratados ou o descumprimento das exceções quando os promotores constroem um caso usando fundos públicos.

Por que as empresas contratadas pelo governo federal não podem se dar ao luxo de considerar a NFED como mero ruído de fundo?

Uma empresa de médio porte com contrato com o governo federal pode parecer irrepreensível no papel, mas ainda assim ser implicada ao receber uma notificação de retenção de rotina. A razão é simples: o governo não se limita mais a examinar a fatura final ou a certificação mais recente; ele analisa a cadeia de comando, os direitos de acesso, os relacionamentos com fornecedores e as violações do procedimento de denúncia que permitiram o problema. É por isso que a Divisão Nacional de Fraudes do Departamento de Justiça deve ser vista como um alerta para a necessidade de uma governança aprimorada, e não apenas como uma questão de aplicação da lei.

O risco dentro do conselho de administração é operacional, não teórico.

O Departamento de Justiça lançou a NFED em janeiro de 2026, uma nova estrutura antifraude criada para centralizar e intensificar as ações penais por fraude em todo o país, dentro de uma única divisão. O departamento apresentou o lançamento como uma ação concreta de aplicação da lei, citando, entre outros fatores, o fato de que os promotores haviam indiciado 98 pessoas em casos de fraude em Minnesota e que 64 delas já haviam sido condenadas. Isso demonstra que a divisão foi criada com o objetivo de gerar ações reais e não apenas como uma mudança de nome ( Folheto informativo da Casa Branca sobre a nova divisão antifraude do Departamento de Justiça ).

Isso tem implicações para as empresas, pois, na cadeia de suprimentos do governo, um único elo fraco costuma ser suficiente para desencadear uma auditoria. Um contratante principal que trata a supervisão de subcontratados como uma mera tarefa de gestão de contratos, ou a integridade das faturas como simplesmente uma questão financeira, já está atrasado. O papel do conselho é exigir responsabilidade, evidências e relatórios, e não apenas oferecer garantias.

Regra prática: se você não puder demonstrar quem aprovou uma declaração, quais evidências a sustentaram e quando um problema foi relatado, você não tem um controle defensável, mas apenas uma esperança.

Por que isso altera a avaliação e a elegibilidade?

A NFED destaca o custo da má governança em termos comerciais concretos. Uma empresa com controles fracos se expõe não apenas a investigações, mas também a quebras de contrato, atrasos na adjudicação de contratos, danos à sua credibilidade perante os órgãos competentes e a gastar mais tempo se justificando perante advogados do que atendendo seus clientes. É por isso que a maturidade em conformidade se tornou parte integrante da resiliência empresarial.

A resposta correta não é o pânico. Trata-se de deixar de encarar a prevenção de fraudes como uma mera formalidade legal e integrá-la completamente a um sistema de gestão. Organizações capazes de demonstrar uma supervisão rigorosa estarão sempre mais bem preparadas do que aquelas que dependem apenas de manuais de procedimentos e auditorias anuais.

No âmbito da Divisão Nacional de Combate à Fraude do Ministério da Justiça

A NFED centraliza o combate à fraude, um ponto crucial que os líderes precisam compreender. Ela consolida os recursos de combate à fraude sob uma única liderança e confere à divisão o controle operacional da Seção Tributária , da Unidade de Fraudes na Área da Saúde e da Unidade de Fraudes nos Mercados, no Governo e no Consumidor ( análise de Latham sobre a nova estrutura da divisão dentro do Departamento de Justiça ). Isso resulta em menor fragmentação, priorização mais consistente e menos lacunas potenciais nos controles.

A mudança concreta não está no organograma, mas na forma como os casos são tratados. O Centro Nacional de Detecção de Fraudes do Departamento de Justiça é apresentado como uma unidade liderada por um procurador, que reúne analistas de dados de diversas agências federais para identificar padrões de fraude e gerar pistas ( página da Divisão de Fraudes do Departamento de Justiça ). Para as empresas contratadas, isso significa que os sinais podem ser correlacionados entre programas, distritos e fontes de encaminhamento mais rapidamente do que a maioria das empresas consegue conciliar seus próprios registros.

Uma única exceção em um escritório pode agora ter consequências mais significativas do que antes, porque o modelo de controle foi projetado para detectar tendências em vez de erros isolados. Se suas equipes de faturamento, compras e conformidade não compartilharem um banco de dados factual comum, o sistema do Departamento de Justiça será mais consistente do que sua própria análise interna.

Componente	Postura anterior	Efeito NFED
Recursos sobre tributação, saúde, mercados, governo e fraude ao consumidor.	Distribuído por todas as estruturas existentes do Ministério da Justiça.	Consolidados sob uma única liderança
Geração fraudulenta de leads	Principalmente orientação da agência e atividades em nível distrital	Geração de leads orientada por dados através de um centro nacional de detecção
Priorização de casos	Variações mais específicas do distrito	Priorização nacional mais uniforme
Alocação de recursos	Atrito entre funções e jurisdições	Triagem mais rápida de solicitações financiadas pelo contribuinte

O que isso significa em termos simples?

Se sua organização trabalha com o governo, o NFED aumenta a probabilidade de que uma anomalia seja detectada mais cedo e sob múltiplas perspectivas. Um prestador de serviços que fatura fundos federais, certifica conformidade ou gerencia subcontratados deve esperar que as deficiências na documentação sejam verificadas em relação aos dados associados, e não arquivo por arquivo. Essa é a implicação operacional.

A missão desta divisão é proteger os fundos públicos e melhorar a eficácia da detecção e investigação de fraudes. A importância desta abordagem orientada para a eficiência não deve ser subestimada. Um processamento mais rápido significa menos espaço para arquivos internos desorganizados, fluxo de informações lento e responsabilidade fragmentada entre os departamentos.

Os três esquemas de fraude nos quais a NFED está se concentrando.

Os casos mais graves de fraude raramente começam com um esquema espetacular. Muitas vezes, iniciam-se com sinais de alerta ignorados, uma exceção inexplicável, uma relação com fornecedores mal documentada ou uma certificação assinada com muita rapidez para ser verificada. As atividades atuais no Departamento de Justiça destacam três áreas que merecem atenção especial da alta administração: manipulação de compras governamentais, certificações fraudulentas e fraude na cobrança de programas financiados por trabalhadores ou contribuintes.

A manipulação de compras deixa rastros relacionais, e não apenas rastros de faturamento.

Relações ocultas são o ponto cego clássico. Subornos, licitações fraudadas, conflitos de interesse não divulgados, favoritismo em relação a subcontratados e tentativas de manipular o processo competitivo frequentemente escapam ao escrutínio habitual do departamento financeiro. O departamento financeiro registra o pagamento, o departamento de compras registra o fornecedor, e ninguém presta atenção suficiente às relações humanas que sustentam a adjudicação do contrato.

Por isso, os controles devem ir além de simples testes de transações. Padrões incomuns de licitação, concentração de aprovações, exceções repetidas e uma preferência inexplicável por um fornecedor são todos indicadores que devem desencadear uma investigação minuciosa. Atualizações do Ministério da Justiça e da imprensa jurídica mostram que a integridade das compras públicas continua sendo um elemento central no combate à fraude, mesmo quando o debate público se concentra em um único tipo de caso.

Certificações falsas falham quando as empresas não verificam a veracidade da informação.

Atestados falsos de elegibilidade, status ou conformidade são particularmente perigosos porque podem resultar de informações internas fragmentadas, e não apenas de intenções maliciosas. Declarações de pequenas empresas, alegações de propriedade, atestados de segurança cibernética, declarações de pessoal e declarações de capacidade de entrega devem listar os proprietários e ser comprovadas por evidências.

Um processo frouxo permite que as unidades operacionais validem o que consideram correto sem que ninguém verifique a exatidão dos dados subjacentes. Isso resulta em uma certificação aparentemente impecável que não resiste a uma análise rigorosa. A melhor abordagem é tratar cada declaração significativa feita às autoridades como um documento oficial, e não simplesmente como uma formalidade.

Os sistemas de folha de pagamento e transferência de renda geralmente ficam escondidos à vista de todos.

A terceira categoria diz respeito a abusos relacionados a mão de obra, folha de pagamento, faturamento e estornos. Salários não declarados, funcionários fictícios ou inelegíveis, custos trabalhistas inflacionados, acordos de estorno com subcontratados e reivindicações por trabalho não concluído conforme as especificações compartilham a mesma fragilidade: dependem da fragmentação dos sistemas da empresa. O RH conhece o funcionário, o financeiro conhece a carga de trabalho, a operação conhece o projeto e o departamento de compras conhece o fornecedor, mas ninguém centraliza essas informações.

O problema do controle geralmente não se deve à falta de dados, mas sim à falta de ligação entre dados, pessoas e poderes de tomada de decisão.

Para os empreendedores, a resposta é óbvia: priorize o monitoramento do relacionamento em vez de simplesmente verificar valores; valide certificações em vez de assinaturas; e concilie os dados relativos à mão de obra, faturamento e subcontratados com o trabalho efetivamente realizado.

As diretrizes para o cumprimento da lei sobre declarações falsas são relevantes neste caso, visto que declarações frágeis muitas vezes se tornam problemas para a polícia muito antes de alguém as qualificar como fraude.

https://www.youtube.com/embed/p8oUhBfgzAg

A conformidade reativa já não é defensável.

As auditorias anuais dão aos conselhos de administração a impressão de progresso, mas a ação não substitui a supervisão. Uma revisão anual apenas revela problemas que já haviam sido identificados, e os manuais de procedimentos não impedem que um funcionário tome uma decisão errada sob pressão numa quarta-feira à tarde. É nessa lacuna que os procedimentos de fiscalização proliferam.

O modelo antigo está se desfazendo.

A natureza fragmentada dos serviços é o principal problema. O departamento de conformidade revisa as políticas, a auditoria interna revisa as amostras, o departamento de segurança revisa os incidentes de acesso e o departamento de compras avalia os fornecedores, mas ninguém tem uma visão abrangente. Essa estrutura é muito lenta em um contexto em que o Departamento de Justiça utiliza a geração de leads centralizada e baseada em dados para identificar tendências entre agências e distritos.

Planilhas manuais pioram a situação porque dispersam as evidências e tornam a atribuição de responsabilidades ambígua. Se o registro de uma decisão estiver espalhado por e-mails, uma unidade de rede compartilhada, anotações de reuniões e a memória de alguém, a organização já estará mal preparada.

A governança deve ser contínua e transparente.

Os líderes precisam de um modelo de governança que lhes permita identificar riscos precocemente, padronizar investigações e manter um registro de cada decisão. Isso requer documentação centralizada, procedimentos de escalonamento claramente definidos e visibilidade suficiente para que a gestão possa identificar deficiências de controle recorrentes antes que sejam relatadas.

Padrão de nível de diretoria: se um problema de controle pode ocorrer novamente sem que a gerência tenha conhecimento disso, trata-se de um controle que não está maduro.

A governança contínua é preferível à conformidade periódica. Ela permite que a gestão identifique riscos não resolvidos, exceções recorrentes e ações corretivas atrasadas em tempo real, que é a única maneira sensata de gerenciar riscos de fraude em um contexto de financiamento público. A organização não precisa de mais burocracia. Ela precisa de uma visão operacional unificada dos riscos, das evidências e das ações a serem tomadas.

Desenvolvendo um programa de conformidade moderno para a era NFED.

Um programa moderno depende de controles vinculados ao ciclo de vida dos fundos federais. Em outras palavras, a agência sabe precisamente de onde vêm os fundos, como fluem, quem os certifica e onde são revisados. Sem essa transparência, os controles internos são mera formalidade.

Integre a responsabilidade ao processo, e não o contrário.

Toda declaração significativa deve ter um responsável designado e evidências que a sustentem. Toda exceção significativa deve ser justificada, aprovada por um responsável e ter um prazo para resolução. Todo risco não resolvido deve ter um status visível para a gerência.

Elemento central	O que fazem os programas sólidos?
controles internos	Vincular os controles a contratos, subsídios, faturamento e subcontratação.
Avaliações de risco	Identificar áreas onde os usuários podem contornar ou burlar os controles.
Gestão de casos	Avalie a gravidade e acompanhe cada caso até sua resolução.
Trilhas de auditoria	Preserve as informações sobre quem sabia o quê, quando e o que foi feito.
medidas corretivas	Atribuir responsabilidades e monitorar a conclusão.
Supervisão executiva	Analise regularmente os riscos não resolvidos e as falhas recorrentes.

O trabalho multifuncional é o verdadeiro teste.

O departamento de compliance não pode assumir essa função sozinho. Os departamentos jurídico, de auditoria interna, de recursos humanos, de segurança, financeiro e de compras precisam de um procedimento de reporte único e de um repositório único para documentar as decisões. Se cada função usar seu próprio fluxo de trabalho incompatível, a organização corre o risco de perder elementos essenciais.

A prática padrão consiste em investigações simples e padronizadas, trilhas de auditoria abrangentes e decisões gerenciais duradouras, e não apenas aquelas que são discutidas. Em caso de problema com um subcontratado, uma anomalia de acesso ou uma questão de certificação, a resposta deve ser sempre a mesma. Essa consistência é o que garante a confiabilidade de um programa.

Para um modelo de governança prático, consulte as práticas de conformidade em licitações públicas , visto que a preparação do contratado depende da disciplina de processos, e não de slogans.

Informações sobre riscos comportamentais e o papel de plataformas como o E-Commander.

A análise de risco comportamental só é eficaz quando se mantém restrita ao seu escopo. Ela coleta indicadores estruturados, como conflitos de interesse, relações incomuns com fornecedores ou subcontratados, anomalias de acesso, burla reiterada de controles, certificações inconsistentes, segregação de funções inadequada e falhas na comunicação de informações, encaminhando-os em seguida às pessoas apropriadas para revisão. Ela não pode determinar culpa, prever comportamento criminoso ou substituir uma investigação.

Use os sinais para refinar seu julgamento, não para substituí-lo.

Essa distinção é crucial porque as equipes de compliance precisam de visibilidade antecipada, não de acusações automatizadas. Uma plataforma de alto desempenho deve permitir que os departamentos jurídico, de compliance, de auditoria interna e de segurança conectem sinais fracos que, de outra forma, permaneceriam isolados. Ela também deve suportar análises pseudonimizadas e desanonimização controlada, quando permitido, para que a governança permaneça rigorosa e não se transforme em uma operação de vigilância.

A plataforma configurável e focada na privacidade da Logical Commander Software Ltd. centraliza o monitoramento de riscos, o gerenciamento de casos, a documentação de evidências e os painéis de controle. Quando usada de forma eficaz, essa solução se integra perfeitamente aos fluxos de trabalho, facilitando a revisão, o encaminhamento e a resolução de problemas documentados, sem pretender possuir a verdade absoluta.

A tecnologia sempre precisa de regras.

Uma estrutura adequada garante que a tecnologia esteja alinhada à governança, e não o contrário. O E-Commander deve ser visto como uma ferramenta para apoiar a supervisão documentada, e não como um substituto para pessoas com visão de negócios e capacidade de compreender o contexto. Essa é a diferença entre inteligência útil e automação imprudente.

Para uma análise mais aprofundada do valor operacional, o retorno sobre o investimento do E-Commander deve ser avaliado em termos de governança, e não simplesmente como uma moda passageira. Se a ferramenta não melhorar a rastreabilidade, a responsabilização e a qualidade da gestão de escalonamento, sua utilidade será insuficiente.

Guia de preparação em sete etapas para contratados do governo federal

Os melhores programas de preparação são tediosos, mas isso é bom. Eles tornam a empresa mais difícil de ser pega de surpresa, mais fácil de auditar e mais rápida de se defender.

Passos 1 a 3

1. Identifique todos os pontos de contato com a administração federal. Mapeie cada processo de recebimento, administração, faturamento, certificação ou distribuição de fundos federais, incluindo contratos principais, subcontratos, subsídios, encargos salariais e contratos de prestação de serviços com terceiros.

2. Atribua um responsável a cada documento. Cada certificação, fatura, declaração de elegibilidade, relatório de progresso, declaração de garantia, apresentação de custos e declaração de subcontratado deve ter um responsável designado e a documentação comprobatória identificada.

3. Teste os pontos de exceção em uma situação de crise. Examine o acesso privilegiado, as exceções manuais, a concentração de aprovações, os conflitos de interesse, as alterações nas informações de pagamento, as estruturas de subcontratação incomuns e os desvios repetidos do procedimento padrão.

Etapas 4 a 7

1. Defina limites de escalonamento. Classifique os problemas por nível de gravidade e estabeleça prazos para que os departamentos de Compliance, Jurídico, Auditoria Interna, Finanças, RH, Segurança e Compras não sigam caminhos separados.

2. Centralizar as evidências e o histórico de decisões. Manter informações relativas às anomalias detectadas, a data da detecção, as pessoas que analisaram as anomalias, as evidências consideradas, a decisão tomada e a implementação das medidas corretivas.

3. Estabeleça um procedimento de divulgação supervisionado. Uma preocupação não deve levar automaticamente a uma comunicação externa. O departamento jurídico e o órgão diretivo devem avaliar a credibilidade, a relevância, as obrigações, as medidas corretivas e a cooperação.

4. Teste o sistema continuamente. Realize revisões de controle, exercícios de simulação, reconciliações de dados, avaliações de risco periódicas, supervisão de subcontratados e relatórios para a gerência, de modo que as fragilidades sejam detectadas antes que o Departamento de Justiça as identifique.

A rapidez é essencial porque a divulgação voluntária, a cooperação e a correção célere de problemas são agora fundamentais para a política de fiscalização corporativa do Departamento de Justiça, que entrará em vigor em março de 2026. Atrasos, documentos em falta e incerteza quanto à propriedade enfraquecem a defesa mais rapidamente do que o erro inicial.

O objetivo deste guia não é a perfeição, mas sim um controle confiável. Se a gestão puder demonstrar que a organização compreende suas responsabilidades, sabe quem é responsável por cada assunto e como gerencia os riscos, poderá se defender com muito mais segurança.

Lista de verificação para líderes e defesa da maturidade da governança

Os conselhos de administração não precisam de um manual de procedimentos mais extenso. Eles precisam de uma lista de verificação mais precisa.

• Mantenha a documentação atualizada. Certifique-se de que os arquivos estejam sempre atualizados, completos e fáceis de reproduzir.

• Proprietários designados. Atribuir responsabilidade por cada representação e controle federal.

• Um limiar de escalonamento claramente definido. Não deixe que a avaliação de risco dependa da memória ou da personalidade.

• Dados centralizados. Um único local para decisões, suporte e correções.

• Análise supervisionada das informações divulgadas. A assessoria jurídica deve orientar as decisões relativas a relatórios externos.

• Revisões periódicas de governança. Reavaliação dos controles e dos riscos não resolvidos de acordo com um cronograma estabelecido.

• Maior visibilidade para a gestão. Mostre aos líderes o que está aberto, o que está fechado e o que ainda requer ação.

Uma governança rigorosa é uma das estratégias mais eficazes de prevenção à fraude, pois permite que as fragilidades sejam detectadas antes que se transformem em acusações. Organizações que identificam, avaliam, documentam e corrigem riscos continuamente estarão mais bem preparadas para atender ao escrutínio dos controles da era NFED. Aquelas que esperam por uma intimação para começar a organizar seus arquivos já estão atrasadas.

---

A Logical Commander Software Ltd. oferece o E-Commander, uma plataforma configurável e que respeita a privacidade, para governança e análise de riscos comportamentais, centralizando a gestão de casos, a documentação de evidências e a supervisão gerencial. Organizações que buscam uma abordagem mais robusta para prevenção de fraudes, controles internos e preparação para auditorias são convidadas a visitar o site da Logical Commander Software Ltd. para saber mais sobre a plataforma e sua integração em um modelo operacional de compliance moderno.