Imagine duas contratações dentro da sua empresa.
Na primeira, você compra papel sulfite e canetas para o escritório.
Na segunda, contrata uma prestadora de serviços com 200 funcionários terceirizados operando diariamente dentro da sua fábrica.
Pergunte-se: faz algum sentido submeter essas duas empresas exatamente ao mesmo processo de homologação? Óbvio que não.
Agora, eleve a fasquia:
- Um fornecedor de TI terá acesso irrestrito aos dados pessoais e bancários de 500 mil clientes.
- Uma empresa de engenharia cuidará do maquinário mais crítico da sua linha de produção. Se ele parar, a empresa para.
Fornecedores diferentes representam riscos completamente assimétricos. Tratá-los com a mesma régua não é rigor, disciplina ou compliance. É falta de inteligência estratégica.
🎯 O que são Níveis de Homologação?
Níveis de homologação são réguas graduadas de análise aplicadas às contratações com base em três pilares: risco, criticidade e impacto financeiro.
Uma homologação simples deve ser ágil e automatizada. Já uma contratação crítica exige mergulho profundo:
- 📊 Análises Financeiras: O fornecedor tem caixa para suportar o contrato ou vai falir na metade do projeto?
- 🔍 Due Diligence & Compliance: Checagem de antecedentes, corrupção, fraudes e sanções internacionais.
- ⚖️ Passivo Trabalhista: Riscos de responsabilidade solidária/subsidiária na gestão de terceiros.
- 🛡️ LGPD e Segurança: Qual a robustez de quem acessa seus sistemas? Eles tem o mínimo? Um canal de atenção aos titulares?
- 🌿 ESG e Reputação: Há histórico de crimes ambientais, trabalho análogo à escravidão ou mancha na marca?
O princípio basilar é brutalmente simples: o nível de controle precisa ser estritamente proporcional ao nível de risco.
Mais Risco = Análise Profunda + Especialistas
Menos Risco = Automação + Processo Simplificado
⚠️ Os dois erros fatais que as empresas cometem
A maioria das organizações cai em um dos dois extremos perigosos:
1. O “Infarto Burocrático” (Extremo da Paranoia)
Pede-se tudo de todos. A empresa exige 40 certidões do vendedor de água mineral.
- O resultado? O Compras se irrita, o fornecedor desiste, a homologação trava por semanas e a operação cria “jeitinhos” ou exceções ilegais para conseguir trabalhar.
2. A “Falsa Segurança” (Extremo da Negligência)
Uma homologação superficial e pro forma aplicada indistintamente a toda a base.
- O resultado? Tudo é rápido e lindo no papel, até que um fornecedor terceirizado sem checagem gera um passivo milionário ou arrasta a reputação da sua marca para a capa dos jornais.
Ambos os modelos sofrem da mesma cegueira: incapazes de diferenciar quem realmente pode quebrar a sua empresa.
💡 Burocracia não é Controle (É apenas perda de tempo)
Exigir dezenas de documentos de um fornecedor de baixo risco não torna a sua governança madura. Deixa ela apenas lenta e cara.
Governança de verdade significa responder: onde devemos apertar o cinto, onde podemos acelerar e por quê?
O erro da classificação por CNPJ
Um erro infantil no mercado é classificar o risco olhando apenas para quem vende, sem analisar o que se está comprando.
Uma gigante de tecnologia pode te vender licenças de software (baixo risco operacional) ou alocar consultores com acesso aos dados sigilosos da sua diretoria (altíssimo risco de LGPD e segurança). O CNPJ é o mesmo. O risco é completamente oposto.
🛠️ Ferramentas Clássicas: Úteis, mas com ressalvas
Para segmentar com inteligência, duas ferramentas consagradas ajudam na tomada de decisão:
1. Curva ABC (Impacto Financeiro)
Classifica o volume de dinheiro gasto (Spend Analysis):
- Classe A: Concentram a maior fatia do orçamento.
- Classe B: Impacto financeiro intermediário.
- Classe C: Microcompras e itens pulverizados.
🚨 O Alerta: Gasto financeiro não é sinônimo de risco. Um fornecedor Classe C que presta manutenção em um servidor crítico pode derrubar sua empresa. A Curva ABC isolada é cega para o risco reputacional.
2. Matriz de Kraljic (Estratégia de Fornecimento)
Cruza o Impacto no Negócio com o Risco de Fornecimento:
| Quadrante | Risco de Fornecimento | Impacto no Negócio | Foco da Homologação |
| Itens Não Críticos | Baixo | Baixo | Automação máxima. Foco em velocidade e custo. |
| Itens Gargalo | Alto | Baixo | Garantia de fornecimento. Análise de capacidade técnica. |
| Itens de Alavancagem | Baixo | Alto | Poder de barganha. Análise financeira e comercial. |
| Itens Estratégicos | Alto | Alto | Due Diligence Completa. Compliance, ESG, Finanças e Contrato. |
🚫 A armadilha do “Rebaixamento Artificial” de Categoria
Eis um tabu no mundo corporativo: quando um fornecedor “amigo” ou urgente não passa na homologação de alto risco, a empresa tenta rebaixá-lo artificialmente para uma categoria mais simples só para conseguir a aprovação.
Isso não é gestão de risco. Isso é uma farsa corporativa.
Classificação ajustada para burlar governança destrói a integridade do processo e deixa a porta aberta para fraudes, corrupção e passivos oculta.
🤝 O papel da Sertras: 4 Níveis de Homologação sob Medida
Na Sertras, não acreditamos em uma “régua única”. Estruturamos quatro níveis progressivos de homologação para calibrar com precisão o nível de exigência ao risco real da contratação.
Nível 1 (Básico) ➔ Nível 2 (Intermediário) ➔ Nível 3 (Avançado) ➔ Nível 4 (Crítico/Especializado)
- Tecnologia & IA: Varreduras automáticas em centenas de bases públicas para baixos e médios riscos.
- Especialistas Humanos: Advogados, Engenheiros, Contadores e analistas para auditorias aprofundadas em fornecedores críticos.
- Regras da Sua Empresa: Respeitamos o seu setor. Mineradoras, bancos, hospitais e indústrias exigem réguas inteiramente diferentes.
O objetivo não é burocraticamente pedir mais papéis. É pedir os documentos certos para quem representa o risco real.
🏁 Conclusão
Tratar fornecedores diferentes de forma diferente é o único caminho para ter mais governança com menos burocracia.
Seu time de Compras não nasceu para ser “cobrador de certidão”. Dê a ele velocidade onde o risco é baixo e inteligência de análise onde o risco é alto.
👉 Fale com os especialistas da Sertras e adote níveis inteligentes de homologação na sua cadeia.
