Como avaliar a integridade de fornecedores
Resumo rápido: Avaliar a integridade de fornecedores exige verificar histórico jurídico, reputacional, financeiro e de conformidade antes da contratação. A Lei Anticorrupção (Lei 12.846/2013) prevê responsabilização objetiva: sua empresa responde por atos de terceiros que a beneficiem. Classificar fornecedores por nível de risco (baixo, médio, alto) permite aplicar diligências proporcionais e otimizar recursos. Ferramentas de inteligência de dados automatizam consultas em dezenas de bases, reduzindo análises manuais e fortalecendo evidências. Avaliar a integridade de fornecedores é o processo de verificar, antes e durante a relação comercial, se um parceiro atende a padrões legais, éticos e financeiros que protejam a sua empresa contra riscos jurídicos, reputacionais e operacionais. Essa avaliação vai além do preço e do prazo de entrega. Neste artigo, você vai entender os critérios práticos de análise, como classificar riscos, quais fontes consultar e de que forma a tecnologia acelera esse processo sem perder profundidade. Por que a avaliação de integridade protege sua empresa A Lei Anticorrupção (Lei nº 12.846/2013) estabelece a responsabilização objetiva da pessoa jurídica por atos lesivos à administração pública. Na prática, isso significa que se um terceiro atua em nome ou em benefício da empresa, a exposição chega até ela. Não importa se você sabia ou não do problema. O Decreto nº 11.129/2022, que regulamenta a lei, lista entre os parâmetros de avaliação de um programa de integridade a existência de "diligências apropriadas, baseadas em risco" para a contratação e supervisão de terceiros. Empresas que demonstram essas diligências de forma estruturada podem obter redução de até 4% nas multas aplicadas. Segundo pesquisa da Deloitte com o Pacto Global, 73% das empresas pesquisadas já adotam avaliação de riscos na cadeia de fornecedores, o que mostra que essa prática deixou de ser diferencial e passou a ser padrão de mercado. Critérios para avaliar a integridade de um fornecedor Uma análise de integridade eficaz cobre cinco dimensões principais: situação cadastral e jurídica, histórico reputacional, saúde financeira, conformidade regulatória e vínculos societários. Cada dimensão revela um tipo de risco diferente, e ignorar qualquer uma delas deixa lacunas no processo. Situação cadastral e jurídica: CNPJ ativo, regularidade fiscal, certidões negativas de débitos federais, estaduais e municipais, e ausência de registros em listas restritivas como CEIS e CEPIM. Histórico reputacional: processos judiciais, mídias adversas, envolvimento de sócios em investigações e presença na lista de trabalho análogo ao escravo. Na atualização de abril de 2026, o Ministério do Trabalho informou que a lista passou a reunir 613 empregadores. Saúde financeira: protestos, score de crédito, endividamento e capacidade operacional para cumprir o contrato. Conformidade regulatória: certificações do setor (ISO 9001, ISO 14001), licenças ambientais e alvarás obrigatórios. Vínculos societários: identificação dos sócios, beneficiários finais e possíveis conexões com pessoas politicamente expostas ou empresas sancionadas. Como classificar o risco de cada fornecedor Nem todo fornecedor precisa do mesmo nível de verificação. A classificação por risco permite concentrar esforços nos parceiros que oferecem maior exposição, sem travar o processo de contratação para fornecedores de baixo impacto. Os critérios mais usados incluem valor do contrato (até R$50 mil/ano para baixo risco; acima de R$500 mil/ano para alto), contato com agente público, acesso a dados sensíveis, operação em setor regulado e histórico de irregularidades. Critério Baixo risco Médio risco Alto risco Valor do contrato (anual) Até R$ 50 mil R$ 50 mil a R$ 500 mil Acima de R$ 500 mil Contato com agente público Nenhum Eventual Frequente ou direto Acesso a dados sensíveis Nenhum Limitado Amplo Histórico de irregularidades Limpo Pendência menor Registro confirmado Fornecedores de risco baixo podem ser validados em processos simplificados, mas nunca sem verificação cadastral e listas restritivas. Já os de risco alto exigem diligência completa com aprovação por alçada definida em política interna. Passo a passo da diligência prévia de fornecedores A diligência prévia (due diligence) é o processo estruturado que transforma os critérios acima em uma rotina repetível. A compliance na gestão de fornecedores começa com a seleção do fornecedor; antes de entrar em um relacionamento comercial, é importante realizar uma diligência prévia para avaliar o compromisso do fornecedor com a conformidade. Coleta de dados cadastrais: solicite CNPJ, contrato social, documentos dos sócios e declarações de conformidade. Consulta a bases públicas e privadas: pesquise listas restritivas (CEIS, CNEP, CEPIM), certidões de débitos, processos judiciais e mídias adversas. Análise de vínculos societários: mapeie conexões entre sócios, empresas relacionadas e possíveis conflitos de interesse. Ferramentas como o módulo Mapa de Relacionamentos da plataforma SONAR, da LEME, permitem visualizar essas redes de forma automatizada. Classificação de risco: aplique a matriz de risco e defina o nível de diligência proporcional. Parecer e decisão: registre a análise em relatório documentado, com evidências, para garantir rastreabilidade em auditorias. A revisão periódica mínima recomendada é anual para risco baixo e semestral para risco médio e alto. Monitoramento contínuo é o ideal para capturar mudanças relevantes entre os ciclos de revisão. Como a tecnologia acelera a avaliação de integridade Processos manuais de verificação consomem horas de consulta em portais isolados e geram relatórios inconsistentes. Ferramentas automatizadas podem coletar e analisar um vasto volume de dados sobre fornecedores e parceiros, identificando alertas de risco de forma muito mais rápida e precisa do que processos manuais. O módulo Relatório de Integridade do SONAR, da LEME, gera um relatório com os principais indicadores e certidões para análise de risco e compliance. Com ele, é possível avaliar o nível de risco por meio de dezenas de fontes de informações públicas e privadas, com certidões em anexo, e receber os resultados em até 24 horas. A análise é baseada em critérios customizáveis, o que permite que cada empresa adapte os indicadores ao seu setor e à sua política interna de contratação. Na prática, o Relatório de Integridade substitui a coleta manual em dezenas de portais por uma consulta única por CPF ou CNPJ, entregando um parecer estruturado que serve como evidência documentada do processo de diligência. Indicadores para medir a efetividade do programa Avaliar fornecedores sem acompanhar resultados é o mesmo que criar uma política que ninguém audita. Os principais indicadores incluem: