Em uma empresa brasileira, um pedido aparentemente enviado pela direção pode colocar o trabalhador diante de duas instruções: seguir o procedimento de segurança ou responder imediatamente. Se a liderança costuma exigir exceções informais, a pessoa aprende que a verificação é negociável quando alguém importante está com pressa.
Uma medida organizacional é explicar que verificar uma solicitação sensível faz parte da execução, inclusive quando o pedido é legítimo. O procedimento deve indicar um canal conhecido, um responsável e uma alternativa para os momentos em que esse contato não está disponível. A confirmação não pode depender apenas da mensagem que gerou a dúvida.
Um exercício autorizado com uma situação fictícia pode revelar onde o percurso falha. Quem recebe a suspeita? Quem decide? A operação consegue aguardar? Não é necessário recolher senhas reais ou enganar funcionários para discutir essas dependências. O objetivo é melhorar o processo, em complemento aos controles técnicos definidos pelos responsáveis competentes.
O acompanhamento também precisa de cuidado. Um aumento de relatos pode indicar maior visibilidade, não necessariamente pior desempenho. A ausência de relatos não prova segurança. Antes de transformar o número de alertas em avaliação de pessoas, a gestão deve entender o que esse número representa e se o canal permite comunicar uma dúvida sem exigir prova completa de fraude.