Resposta rápida
O risco não termina no portão da empresa
Questões de direitos humanos, trabalho, ambiente, integridade, qualidade, clima e natureza podem surgir em diferentes níveis da cadeia de valor.
A OECD orienta uma due diligence baseada em risco para identificar e tratar impactos adversos reais e potenciais nas operações, cadeias de suprimento e relações de negócio. Isso é mais amplo do que preencher um questionário de fornecedor.
Por que a cadeia é difícil de enxergar
Por que a cadeia é difícil de enxergar
Empresas conhecem relativamente bem suas operações diretas, mas podem ter pouca visibilidade sobre fornecedores de segundo ou terceiro nível. Matérias-primas podem mudar de origem, intermediários podem ocultar produtores e contratos podem não refletir práticas reais.
Quanto mais longa e fragmentada a cadeia, maior a necessidade de priorização por risco, em vez de tentar auditar todos com a mesma intensidade.
Quais riscos podem aparecer
Quais riscos podem aparecer
Condições de trabalho, trabalho infantil ou forçado, saúde e segurança, desmatamento, uso de água, emissões, corrupção, qualidade, privacidade e sanções são exemplos. O conjunto relevante depende de setor, geografia, produto e relação comercial.
O risco não deve ser avaliado apenas pelo valor gasto com o fornecedor. Um item de baixo custo pode ter alto impacto humano ou ser crítico para a continuidade.
Due diligence não é sinônimo de auditoria
Due diligence não é sinônimo de auditoria
Due diligence é um processo contínuo: incorporar expectativas às políticas, identificar e avaliar impactos, prevenir ou mitigar, acompanhar resultados, comunicar como os temas são tratados e, quando apropriado, contribuir para remediação.
Auditorias podem ser uma ferramenta, mas têm limites. Visitas pontuais e checklists podem não capturar práticas ocultas ou mudanças entre ciclos.
Como priorizar fornecedores e temas
Como priorizar fornecedores e temas
Use critérios como severidade do impacto, probabilidade, localização, matéria-prima, histórico, criticidade, subcontratação e vulnerabilidade dos grupos afetados.
A organização deve concentrar atenção onde a combinação de impacto potencial e capacidade de influência exige resposta mais forte. Isso torna o processo viável e mais coerente com uma abordagem baseada em risco.
Compras também é parte da solução
Compras também é parte da solução
Se a empresa exige padrões elevados, mas mantém prazos impossíveis, preços incompatíveis ou mudanças constantes, pode criar incentivos para desvios. Gestão responsável da cadeia inclui coerência entre critérios ESG e práticas comerciais.
Planos de melhoria, desenvolvimento de fornecedores e relações de longo prazo podem ser mais efetivos do que simplesmente excluir parceiros sem analisar consequências.
Conhecer a cadeia é parte da governança
Conhecer a cadeia é parte da governança
Rastreabilidade perfeita nem sempre é possível no primeiro ciclo. A maturidade está em reconhecer lacunas, priorizar riscos, aumentar visibilidade e documentar decisões.
A cadeia deixa de ser uma caixa-preta quando compras, sustentabilidade, compliance, qualidade e riscos trabalham sobre uma base comum de evidências.
Perguntas frequentes
Dúvidas sobre o tema
Não. Auditoria é uma ferramenta possível dentro de um processo mais amplo e contínuo de due diligence baseada em risco.
Responsabilidades legais variam por contexto, mas a gestão deve avaliar impactos e relações de negócio de forma proporcional ao risco e às exigências aplicáveis.
O objetivo deve ser aumentar visibilidade onde riscos e impactos são mais relevantes. A priorização por risco é essencial em cadeias extensas.
Não. Ele precisa ser acompanhado por critérios de seleção, monitoramento, canais, evidências e respostas a desvios.
Não. Em alguns casos, engajamento e melhoria podem gerar resultados melhores. A decisão depende da gravidade, capacidade de mudança e risco de continuidade da relação.
Fontes essenciais