---
sourceDocument: Governança, risco e conformidade do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Governança, risco e conformidade do Xanadu

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# Regulamentos que afetam o risco de terceiros

# Regulamentos que afetam o risco de terceiros {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Ao implementar seu programa de gestão de risco de terceiros, você deve considerar cuidadosamente os regulamentos. As regulamentações aplicáveis variam de acordo com o setor, a localização geográfica, a jurisdição e a natureza das operações.

## Regulamentos que normalmente afetam os programas de gestão de risco de terceiros {#vrm-regulations__section_qhc_5tt_sxb}

Você deve consultar especialistas jurídicos e de conformidade para determinar o cenário regulatório específico relevante para seus relacionamentos com terceiros. Esta é uma lista de regulamentações que normalmente são consideradas ao avaliar o risco de terceiros:

Regulamentações contra lavagem de dinheiro (AML) e contra financiamento de financiamento de atividades de combate ao financiamento (CTF)
:   Essas regulamentações têm como objetivo impedir a lavagem de dinheiro, o financiamento do atentado e outras atividades financeiras ilícitas. Eles exigem que as empresas verifiquem a identidade de seus terceiros, avaliem suas origens de fundos e garantam a conformidade com as leis AML e CTF aplicáveis.

Leis anticorrupção e suborno
:   Regulamentações como a Lei de Práticas de Corrupção no Exterior dos EUA (FCPA) e a Lei Anticorrupção do Reino Unido impõem requisitos rígidos às empresas para evitar suborno e corrupção. A diligência prévia ajuda a identificar possíveis riscos relacionados a suborno ou corrupção nas operações e relacionamentos de terceiros.

Regulamentos de proteção e privacidade de dados
:   Com o foco crescente na proteção de dados e privacidade, regulamentações como o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA) exigem que as empresas protejam os dados pessoais. A diligência prévia inclui a avaliação das práticas de privacidade e proteção de dados de terceiros para garantir a conformidade com essas regulamentações.

Sanções e embargos
:   Os governos impõem sanções e embargos a determinados países, indivíduos ou entidades para restringir o comércio e impedir o apoio a atividades ilegais. As empresas precisam garantir que seus terceiros não estejam sujeitos a sanções ou embargos e não estejam envolvidos em atividades que violem essas restrições.

Regulamentos financeiros
:   Dependendo do setor, as empresas podem precisar considerar regulamentações financeiras, como a Lei Sarbanes-Oxley (SOX) para empresas de capital aberto ou regulamentações específicas do setor, como a Lei Dodd-Frank para instituições financeiras. Essas regulamentações geralmente exigem que as empresas avaliem a estabilidade financeira, a precisão dos relatórios e os controles internos de seus terceiros.

Leis trabalhistas e de emprego
:   As empresas precisam garantir que seus terceiros cumpram as leis trabalhistas e empregatícias, incluindo regulamentações relacionadas a salário mínimo, horas de trabalho, saúde e segurança e oportunidades iguais de emprego. Isso ajuda a reduzir os riscos associados a violações trabalhistas e possíveis danos à reputação.

Regulamentos ambientais
:   As empresas podem precisar avaliar a conformidade de um terceiro com as regulamentações ambientais, especialmente se o terceiro se envolver em atividades que tenham um impacto ambiental. Isso inclui a avaliação de suas práticas ambientais, gestão de resíduos, medidas de controle de poluição e adesão aos padrões de sustentabilidade.