Due diligence de fornecedores: como definir o escopo

Transforme o contrato em perguntas de análise

Uma diligência começa melhor com uma pergunta concreta do que com uma lista de bases de dados. O fornecedor precisa entregar no prazo? Terá acesso às instalações? Vai receber informações de clientes? Poderá representar sua empresa diante de terceiros? Cada resposta indica uma exposição diferente e exige evidências próprias.

Defina também o que está fora da análise. Uma checagem cadastral não deve ser apresentada como auditoria financeira, vistoria técnica ou investigação completa da organização. Escrever os limites evita que outras equipes atribuam à aprovação um alcance que ela nunca teve. O parecer final deve retomar essas fronteiras.

• Objeto: produto ou serviço e resultado esperado.
• Exposição: pessoas, dados, recursos ou processos envolvidos.
• Dependência: dificuldade e tempo necessários para substituir a prestadora.
• Decisão: contratar, limitar escopo, pedir esclarecimentos ou buscar alternativa.

Ajuste a profundidade ao impacto da relação

A CGU recomenda diligências de integridade compatíveis com o risco associado a terceiros. Na prática editorial proposta aqui, isso significa justificar cada verificação pelo problema que ela ajuda a avaliar. Uma compra eventual de itens padronizados pode exigir menos investigação do que um contrato pequeno que autoriza acesso remoto a sistemas.

Considere volume financeiro, duração, interação com agentes públicos, subcontratação, acesso a informações e concentração operacional. Esses fatores não precisam virar uma fórmula matemática. Um breve texto explicando por que o caso merece análise ampliada costuma ser mais transparente do que uma nota numérica cujos critérios ninguém consegue reproduzir.

Se a empresa opera em um setor regulado, inclua as obrigações específicas aplicáveis com apoio do responsável competente. Este roteiro de organização não substitui requisitos setoriais nem estabelece uma diligência obrigatória igual para todos os negócios.

Escolha a evidência antes de escolher a ferramenta

Para identidade empresarial, consulte o cadastro pertinente. Para uma exigência fiscal, procure a certidão com o alcance necessário. Para capacidade operacional, examine referências, demonstração ou plano de atendimento. Se a preocupação for acesso a dados pessoais, avalie como a prestadora controla esse acesso e como as responsabilidades serão definidas.

Um relatório agregado pode ajudar a localizar informações, mas nem sempre encerra a dúvida. Se aparecer um registro relevante, retorne à fonte e confirme a entidade, a data e o contexto. Registre o que foi confirmado e o que continua sem resposta. Não transforme falta de resultado em declaração de inexistência de risco.

Dê ao fornecedor uma oportunidade organizada de esclarecer divergências. Peça um documento ou explicação específica, com prazo compatível com a contratação. Solicitações abertas, como envie tudo sobre a empresa, aumentam o trabalho e frequentemente trazem informações desnecessárias.

Compare dois contratos de valor semelhante

Imagine duas contratações fictícias de mesmo valor. A primeira compra cadeiras disponíveis em estoque, com entrega única. A segunda oferece suporte remoto mensal com acesso ao sistema de vendas. No primeiro caso, disponibilidade, especificação, identidade e condição de pagamento concentram a análise. No segundo, também importam permissões de acesso, substituição de técnicos, confidencialidade e encerramento do acesso ao fim do contrato.

O exemplo mostra por que uma faixa de preço não deve definir sozinha o nível da diligência. O suporte pode custar pouco e ainda criar uma dependência importante. Já exigir da loja de cadeiras os mesmos controles de uma prestadora com acesso a dados provavelmente acrescentaria esforço sem responder uma dúvida relevante.

Conclua com uma decisão utilizável pela operação

Organize o resultado em três partes: evidências obtidas, incertezas restantes e condições para contratar. Aponte quem aceita os riscos residuais e quais limitações serão incluídas no escopo. Evite expressões vagas como empresa sem riscos, porque nenhuma consulta sustenta essa conclusão universal.

• Dúvida examinada e razão de sua relevância.
• Fonte ou documento usado, com identificação e data.
• Conclusão limitada ao que a evidência permite afirmar.
• Responsável pela decisão e gatilho para nova avaliação.

Depois da contratação, encaminhe as condições à equipe que acompanhará o serviço. Uma análise bem escrita perde utilidade se a operação não souber que o acesso foi limitado, que uma subcontratação precisa de revisão ou que determinado documento ainda depende de confirmação.