Contratação de fornecedores: preço baixo não compensa terceiro opaco

Contratar fornecedor com integridade exige mais que cadastro e três cotações. O processo precisa conectar necessidade, critérios de escolha, conflito de interesse, diligência proporcional, contrato, comprovação da entrega e pagamento. A Lei nº 12.846/2013 torna relevante observar terceiros que atuem em benefício da empresa, especialmente em relações com a administração pública.

O fornecedor precisa fazer sentido antes de fazer preço

Escopo genérico, capacidade incompatível, conta de pagamento de terceiro, urgência sem origem clara e comissão fora do padrão merecem explicação. Uma proposta barata não neutraliza falta de estrutura nem justifica atalhos na aprovação.

A due diligence de terceiros deve variar conforme risco. O guia da CGU para empresas privadas recomenda controles sobre parceiros de negócio e tratamento de sinais detectados durante a relação.

Compra, contrato e pagamento precisam contar a mesma história

O pedido deve corresponder ao contrato; a entrega, ao pedido; a nota, à entrega; e o pagamento, ao beneficiário correto. Quando cada etapa vive em sistema isolado, a empresa perde a capacidade de perceber incoerências que só aparecem no conjunto.

Segregação de funções não exige burocracia infinita. Ela busca impedir que a mesma pessoa crie fornecedor, aprove contratação, confirme entrega e libere pagamento sem revisão independente. Em empresa pequena, controles compensatórios podem ser usados, mas precisam existir de verdade.

Mudança de escopo reabre análise

Fornecedor originalmente contratado para serviço simples pode passar a representar a empresa perante órgão público ou receber acesso a dados sensíveis. Essa mudança altera o risco e pode exigir nova diligência, novas aprovações e atualização contratual.

O acompanhamento também ajuda a detectar concentração excessiva, fracionamento de pedidos e recorrência de exceções. Esses sinais alimentam a avaliação de riscos e permitem corrigir o processo antes que um problema isolado se torne padrão.

Competição precisa ser adequada à contratação

Comparar propostas ajuda a reduzir favorecimento, mas nem todo serviço permite critério puramente de preço. Especialização, continuidade, segurança, propriedade intelectual e risco regulatório podem justificar seleção diferente. O fundamento precisa ser documentado, especialmente quando há fornecedor único ou contratação emergencial recorrente.

Cadastro é um ponto de controle sensível

Alteração de dados bancários deve ter verificação independente do e-mail que solicitou a mudança. Fraudes de engenharia social exploram justamente processos em que a mesma mensagem inicia e confirma a alteração. Histórico de versões e aprovação separada diminuem esse risco.

Entrega precisa ser demonstrável

Serviço intangível exige evidências adequadas ao escopo: relatório, horas, aceite, marco, resultado ou outra comprovação. Pagamento baseado apenas em nota fiscal e aprovação genérica deixa a empresa incapaz de demonstrar o que recebeu. Para serviços recorrentes, amostragem de entregas pode ser mais eficiente que revisão integral sem critério.

Exceções devem ser visíveis

Quando urgência permite pular etapa, o sistema precisa registrar quem aprovou, por que, o que será regularizado depois e em qual prazo. Exceção invisível vira atalho; exceção registrada vira dado para descobrir se a política está mal calibrada ou sendo contornada.

Contrato deve refletir criticidade operacional

Fornecedor que hospeda dado, opera sistema essencial ou entra em instalação crítica exige cláusulas e continuidade diferentes de uma compra simples. Segurança, subcontratação, propriedade intelectual, prazo de correção e plano de saída podem ser tão relevantes quanto integridade. A avaliação de risco precisa integrar essas dimensões em vez de criar diligências paralelas que não conversam.

Encerramento também é etapa de controle

Ao fim do contrato, acessos devem ser revogados, ativos devolvidos, dados tratados conforme obrigação e pendências conciliadas. Fornecedor encerrado que mantém conta ativa ou autorização bancária continua criando exposição depois de deixar a base de compras.

A homologação deve ter responsável claro para reabrir análise quando uma área detecta alerta durante a execução. O processo não pode presumir que aprovação inicial vale para qualquer mudança posterior.

Renovação não deveria ser automática

Contrato que funcionou por anos pode ter mudado de risco porque o fornecedor cresceu, passou a subcontratar, sofreu incidente ou assumiu novas atividades. A renovação é oportunidade para verificar desempenho, pendências, alterações societárias e adequação das cláusulas, sem repetir toda a diligência quando isso não for necessário.

Desempenho ruim e risco de integridade também não são a mesma coisa, embora possam se conectar. Separar critérios técnicos, comerciais e de compliance produz decisão mais clara e evita usar “integridade” como justificativa genérica para problema de entrega.