Riscos e Respostas

Entenda sinais de risco de integridade e medidas de proteção para relações com fornecedores, clientes e parceiros.

Casos ilustrativos e orientações gerais. A resposta adequada depende dos fatos, do contrato e da análise dos responsáveis por compliance e jurídico.

Fornecedores

Seu fornecedor aparece no CEIS ou no CNEP?

Link para este caso

Situação ilustrativaImagine uma equipe de compras que encontra um registro de sanção ao avaliar um fornecedor. A proposta comercial já foi aprovada, mas o nome exibido na consulta é parecido com o de outra empresa. O prazo curto pressiona a equipe a decidir sem conferir os detalhes.

Qual é o problema?

O CEIS reúne registros de pessoas físicas e jurídicas sancionadas com restrições para participar de licitações ou contratar com o poder público. O CNEP reúne punições previstas na Lei Anticorrupção. Um resultado precisa ser associado à pessoa correta e interpretado conforme a sanção, sua vigência e o contexto da contratação. Ignorar essa análise pode comprometer a decisão e deixar riscos relevantes sem tratamento.

Como se proteger

  • Confira o CNPJ, a razão social, o órgão responsável, a descrição da sanção e suas datas na fonte oficial. Guarde a consulta com a data da verificação.
  • Solicite esclarecimentos e documentos ao fornecedor. Encaminhe a análise de efeitos e eventuais restrições à equipe jurídica ou de compliance antes da aprovação.
  • Registre quem avaliou o caso, quais evidências sustentaram a decisão e quando a consulta será refeita. Acompanhe alterações relevantes durante a relação comercial.

Um registro não significa automaticamente proibição de toda contratação privada. A ausência de resultados também não certifica integridade.

Referência: Portal da Transparência — sanções aplicadas

Governança

Quem escolhe o fornecedor tem vínculo com ele?

Link para este caso

Situação ilustrativaImagine um gerente que recomenda uma empresa para prestar serviços, participa da avaliação das propostas e aprova o pagamento. Mais tarde, a equipe descobre que um familiar do gerente é sócio dessa empresa. Nenhum vínculo havia sido declarado e os critérios da escolha não ficaram registrados.

Qual é o problema?

O risco surge quando interesses particulares podem influenciar uma decisão profissional. Isso pode prejudicar a comparação de propostas, a negociação de preços ou a fiscalização da entrega. A existência de um vínculo exige transparência e avaliação, sem presumir favorecimento. A resposta precisa considerar a influência efetiva da pessoa na contratação e as regras internas aplicáveis.

Como se proteger

  • Peça a declaração de vínculos relevantes antes da seleção e quando houver mudanças. Confira informações societárias pertinentes, respeitando a finalidade e a necessidade dos dados.
  • Submeta a decisão a uma pessoa independente do vínculo identificado. Defina critérios objetivos de preço, capacidade técnica e qualidade, com registro das alternativas avaliadas.
  • Separe solicitação, aprovação e pagamento. Registre o tratamento do conflito e mantenha um canal para comunicar situações não declaradas, sem retaliação.

Parentesco ou relação pessoal não comprovam irregularidade por si só. A avaliação deve considerar o contexto, as políticas da empresa e as evidências disponíveis.

Referência: CGU — Diretrizes para Empresas Privadas, volume II

Pagamentos

Um intermediário pede pagamento fora do combinado?

Link para este caso

Situação ilustrativaImagine um consultor contratado para apoiar uma negociação. Próximo ao fechamento, ele solicita uma comissão adicional em uma conta de outra pessoa e afirma que o pagamento precisa acontecer no mesmo dia. A nota apresentada descreve apenas serviços genéricos, sem indicar entregas ou atividades realizadas.

Qual é o problema?

Pagamentos sem justificativa verificável dificultam demonstrar a finalidade dos recursos e podem encobrir desvios ou vantagens indevidas. O guia da CGU para empresas exportadoras destaca comissões desproporcionais, serviços sem escopo e pagamentos por terceiros entre os sinais de alerta. Esses sinais justificam aprofundar a verificação antes da liberação, especialmente quando existe interação com agentes públicos.

Como se proteger

  • Peça o contrato, a descrição das entregas e a justificativa do valor adicional. Compare a cobrança com o serviço efetivamente prestado e as condições aprovadas.
  • Confirme a identidade do beneficiário e a titularidade da conta por um canal previamente conhecido. Encaminhe mudanças e exceções para aprovação independente.
  • Não libere uma solicitação incompatível com os controles internos sem esclarecimento. Preserve mensagens e documentos e acione compliance ou o canal de relato, conforme o caso.

Uma solicitação atípica é um alerta, não prova de corrupção. Documente a apuração e avalie o conjunto de circunstâncias.

Referência: CGU — Guia de boas práticas para empresas exportadoras

Reputação

Uma notícia negativa envolve seu parceiro comercial?

Link para este caso

Situação ilustrativaImagine que uma notícia antiga sobre uma investigação aparece durante a avaliação de um parceiro. A manchete cita um nome semelhante ao da empresa consultada, sem informar o CNPJ. Outra publicação reproduz o mesmo texto, mas nenhuma delas esclarece como o caso evoluiu desde a primeira reportagem.

Qual é o problema?

Uma busca superficial pode tanto ignorar um fato relevante quanto associar uma acusação à organização errada. A diligência de terceiros deve reunir informações suficientes para uma avaliação proporcional ao risco. Uma notícia é um ponto de partida para verificar identidade, origem, data e desdobramentos; não substitui a análise das evidências nem autoriza tratar uma alegação como conclusão.

Como se proteger

  • Confirme se a notícia se refere ao parceiro correto. Compare nome, atividade, local e outras informações verificáveis. Consulte a publicação original e registre sua data.
  • Procure atualizações e documentos oficiais relacionados ao fato, quando disponíveis. Distinga denúncia, investigação e decisão, e solicite esclarecimentos ao parceiro sobre o contexto.
  • Registre as informações confirmadas e as dúvidas ainda abertas. Defina a necessidade de revisão especializada, controles adicionais ou acompanhamento conforme a relevância para a relação comercial.

Múltiplas republicações da mesma notícia não são fontes independentes. Evite conclusões automáticas e atualize a análise quando surgirem novos elementos.

Referência: CGU — Práticas Sustentáveis para Empresas Privadas

Cadeia de fornecimento

Você conhece as condições de trabalho na sua cadeia?

Link para este caso

Situação ilustrativaImagine uma empresa que contrata serviços de manutenção por um preço muito abaixo das demais propostas. Durante a execução, descobre que parte da equipe pertence a um subcontratado não informado. Os trabalhadores relatam dificuldades para deixar o alojamento e retenção de documentos pessoais pelo responsável local.

Qual é o problema?

Condições de trabalho precisam ser verificadas para além da documentação comercial. O Ministério do Trabalho e Emprego informa que trabalho forçado, jornada exaustiva, condições degradantes e restrições de locomoção podem caracterizar situações análogas à escravidão. Sinais graves exigem encaminhamento adequado e atenção à proteção das pessoas, sem esperar que o problema apareça em uma consulta cadastral.

Como se proteger

  • Identifique fornecedores e subcontratados envolvidos na execução. Consulte a versão vigente do cadastro oficial de empregadores e confirme a identidade de eventuais registros.
  • Defina exigências de condições de trabalho e mecanismos de verificação proporcionais à atividade. Disponibilize um canal acessível aos trabalhadores e avalie relatos com confidencialidade.
  • Diante de indícios graves, acione responsáveis especializados e os canais oficiais competentes. Registre o encaminhamento e avalie medidas de proteção, correção e acompanhamento com foco nos trabalhadores.

A ausência no cadastro não comprova condições adequadas de trabalho. Avaliar fornecedores apenas por listas públicas deixa lacunas importantes.

Referência: MTE — Combate ao trabalho escravo

Cadastro

Os dados do fornecedor não batem com a proposta?

Link para este caso

Situação ilustrativaImagine que uma proposta chega com o nome comercial de uma empresa conhecida. O contrato, porém, apresenta outro CNPJ, e o pagamento é solicitado em uma conta com titular diferente. O contato explica que se trata de uma empresa do mesmo grupo, mas não envia documentos que comprovem a relação.

Qual é o problema?

Diferenças podem ter explicações legítimas, como alterações cadastrais ou estruturas societárias distintas. Sem conferência, a equipe pode contratar ou pagar uma pessoa diferente daquela que avaliou. A consulta oficial do CNPJ permite verificar informações cadastrais e o quadro de sócios e administradores. Esses dados ajudam a identificar o contratante, mas não demonstram, sozinhos, capacidade operacional ou integridade.

Como se proteger

  • Consulte o CNPJ na fonte oficial e compare razão social, situação cadastral e demais dados com a proposta e o contrato. Registre a data da consulta.
  • Solicite documentos que esclareçam a divergência e os poderes de quem assina. Confirme alterações por um contato validado, sem depender apenas da mensagem que pediu a mudança.
  • Submeta mudanças de beneficiário à aprovação independente. Mantenha os dados corrigidos no cadastro interno e revise a identificação antes de novos pagamentos ou renovações.

CNPJ ativo não equivale a uma certificação de integridade. Uma divergência isolada também não autoriza classificar a empresa como fraudulenta.

Referência: Receita Federal — Consultar CNPJ

Leve essa análise para seus terceiros.

Conheça as fontes, a visão de riscos e as salvaguardas da Flagfast.

Conhecer a pesquisa completa

Conheça a Flagfast

Se o vídeo não carregar, abra a demonstração diretamente.