As operações offshore sempre estiveram associadas a elevados níveis de complexidade operacional, rigor regulatório e exposição a riscos ambientais relevantes. 

Nos últimos anos, esse cenário passou a exigir das empresas um nível ainda maior de governança, rastreabilidade e controle sobre aspectos ambientais, regulatórios e operacionais.

Gestão da conformidade legal, de terceiros e do licenciamento ambiental: tudo isso é Ius. Entre em contato com nossa equipe para saber como podemos apoiar o compliance da sua operação offshore.

Alguns fatores estão transformando a gestão ambiental offshore em um tema estratégico dentro das organizações:

• Aumento da pressão relacionada às agendas ESG
• Intensificação das fiscalizações ambientais
• Fortalecimento das exigências de compliance 
• Ampliação das responsabilidades corporativas 

Hoje, empresas que atuam com apoio marítimo, óleo e gás, operações portuárias, logística offshore, transferência de cargas, operações ship-to-ship e atividades embarcadas precisam lidar simultaneamente com:

• Requisitos ambientais
• Exigências marítimas
• Obrigações regulatórias
• Controles operacionais
• Gestão de terceiros
• Auditorias
• Condicionantes ambientais
• Requisitos contratuais de clientes

Na prática, o compliance ambiental offshore demanda, cada vez mais, estruturas de gestão contínua de riscos, evidências e conformidade operacional.

Neste artigo, você confere detalhes dos desafios atuais das operações offshore e como a tecnologia pode ser uma aliada nesse processo.

Por que o ambiente regulatório offshore é tão complexo?

As operações offshore envolvem a atuação simultânea de diferentes órgãos reguladores e estruturas normativas.

Dependendo da atividade executada, as empresas podem precisar atender exigências relacionadas a:

• Instituto Brasileiro do Meio Ambiente e dos Recursos Naturais Renováveis (IBAMA)
• Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP)
• Marinha do Brasil
• Órgãos ambientais estaduais
• Normas internacionais marítimas
• Convenções internacionais
• Requisitos contratuais de operadoras e clientes

Além disso, operações offshore frequentemente precisam gerenciar de forma simultânea obrigações relacionadas a:

• Licenciamento ambiental
• Gestão de resíduos
• Emissões atmosféricas
• Prevenção da poluição hídrica
• Resposta a emergências ambientais
• Produtos perigosos
• Gestão de efluentes
• Treinamentos obrigatórios
• Requisitos de saúde e segurança
• Auditorias ambientais e operacionais

Parte dessas obrigações tem base em normas específicas, o que aumenta a necessidade de integração entre áreas técnicas, de operação, compliance, meio ambiente, saúde e segurança e de gestão documental.

Como funciona a responsabilidade ambiental no setor offshore?

O setor offshore opera em atividades de elevado potencial poluidor e, por isso, sob forte pressão regulatória e fiscalizatória.

No Brasil, a responsabilidade civil ambiental tem natureza objetiva, conforme o art. 14, § 1º, da Lei nº 6.938/1981. Isso significa que empresas podem ser responsabilizadas independentemente da comprovação de culpa em situações que envolvam danos ambientais.

Além das responsabilidades civil e administrativa, determinadas ocorrências também podem gerar desdobramentos criminais, especialmente em cenários que envolvem:

• Derramamentos
• Descarte irregular de resíduos
• Poluição hídrica
• Falhas operacionais
• Descumprimento de condicionantes ambientais
• Irregularidades em operações marítimas

Em operações offshore, pequenos desvios operacionais podem gerar impactos ambientais e reputacionais relevantes. Por isso, o nível de rastreabilidade e controle exigido das organizações tende a ser maior.

O descumprimento pode resultar em multas, interdição de atividades e perda de licenças, o que reforça a conformidade legal ambiental como principal barreira contra riscos e prejuízos.

Por que a gestão de terceiros e fornecedores offshore exige mais atenção?

Grande parte das operações offshore depende de estruturas altamente terceirizadas. Isso envolve:

• Embarcações de apoio
• Fornecedores marítimos
• Operadores logísticos
• Empresas de resíduos
• Prestadores de serviço embarcados
• Operações ship-to-ship
• Fornecedores especializados

Como consequência, aumenta a exposição das organizações a riscos associados à cadeia de terceiros.

Nos últimos anos, auditorias e processos de due diligence ampliaram a cobrança relacionada à:

• Homologação de fornecedores
• Avaliação de requisitos legais
• Rastreabilidade documental
• Gestão de evidências
• Monitoramento de conformidade
• Capacitação operacional
• Controle ambiental de terceiros

Empresas com processos frágeis de controle sobre fornecedores offshore tendem a enfrentar maior exposição regulatória e operacional.

Para reduzir a corresponsabilidade na cadeia, o Portal Ius Fornecedores centraliza a homologação, a avaliação de requisitos legais e a rastreabilidade documental dos terceiros. Conheça o Portal Ius.

O que mudou nas auditorias offshore?

Quem atua no setor já percebe uma mudança no perfil das auditorias ambientais e operacionais.

O foco, que era apenas na verificação de documentos, agora engloba acompanhar:

• Efetividade operacional
• Capacidade de resposta
• Rastreabilidade
• Integração entre áreas
• Gestão de riscos
• Maturidade dos controles internos
• Evidências de conformidade

Na prática, auditores ampliaram a cobrança relacionada à demonstração efetiva de:

• Controle de requisitos legais
• Atendimento a condicionantes
• Gestão de resíduos offshore
• Treinamentos obrigatórios
• Monitoramentos ambientais
• Gestão de emergências
• Controle documental embarcado
• Gestão de terceiros críticos

Muitas não conformidades observadas atualmente decorrem justamente da ausência de integração entre operação, compliance e gestão ambiental.

Sistemas de gestão estruturados, como os baseados na gestão de requisitos legais na ISO 14001, ajudam a organizar essas evidências e a sustentar a conformidade legal durante as auditorias.

Como o ESG impacta diretamente o setor offshore?

O fortalecimento das agendas ESG também impacta em empresas ligadas ao setor marítimo e offshore.

Hoje, investidores, clientes e grandes contratantes ampliam exigências relacionadas a:

• Governança ambiental
• Controle de emissões
• Rastreabilidade de resíduos
• Gestão climática
• Prevenção da poluição
• Transparência regulatória
• Gestão de riscos ambientais
• Conformidade da cadeia de fornecedores

Além disso, empresas do setor offshore frequentemente passam por avaliações rigorosas de compliance ambiental antes mesmo da contratação de serviços.

Esse cenário faz com que a maturidade da gestão ambiental influencie diretamente a competitividade e o posicionamento de mercado.

Como a tecnologia apoia o compliance ambiental offshore?

O volume de requisitos aplicáveis às operações offshore torna difícil manter controles efetivos apenas por meio de processos manuais.

Hoje, ferramentas tecnológicas especializadas permitem:

• Monitoramento contínuo de requisitos legais, como o CAL
• Gestão centralizada de evidências
• Controle de vencimentos
• Rastreabilidade documental
• Acompanhamento de auditorias
• Gestão de planos de ação
• Integração entre unidades e embarcações
• Monitoramento de terceiros e fornecedores

No ecossistema Ius, sua empresa encontra ferramentas para todas essas demandas. Fale com nossos especialistas para saber mais.

Além de reduzir falhas operacionais, esse tipo de estrutura fortalece a governança, o compliance e a capacidade de resposta regulatória.

Empresas que integram tecnologia, gestão ambiental e compliance tendem a apresentar maior maturidade operacional e menor exposição a riscos ambientais e regulatórios.

O que as empresas offshore precisam priorizar agora?

O cenário regulatório offshore vem se tornando mais rigoroso, técnico e integrado às agendas de ESG e governança corporativa.

Mais do que manter a documentação organizada, as organizações precisam demonstrar capacidade efetiva de:

• Monitoramento
• Gestão de riscos
• Controle operacional 
• Rastreabilidade das informações relacionadas às suas operações e à cadeia de fornecedores

Empresas que fortalecem seus processos de compliance ambiental, auditorias, gestão de requisitos legais e monitoramento regulatório tendem a reduzir passivos, aumentar a segurança jurídica e melhorar seu posicionamento diante de clientes, investidores e órgãos fiscalizadores.

Para isso, contar com ferramentas especializadas e apoio técnico qualificado faz diferença direta na maturidade da gestão ambiental offshore.

A Ius Natura apoia organizações na gestão integrada de requisitos legais, compliance ambiental, ESG, auditorias e Sistemas de Gestão, com soluções voltadas:

• Ao monitoramento regulatório
• À gestão de evidências
• Ao controle de fornecedores
• À avaliação de conformidade 
• Ao acompanhamento contínuo das obrigações aplicáveis às operações offshore
• A gestão do licenciamento ambiental

Solicite uma proposta e estruture processos mais seguros e rastreáveis para o compliance ambiental offshore.

O post Compliance ambiental em operações offshore: os desafios regulatórios e os riscos que as empresas já precisam gerenciar apareceu primeiro em ESG em Dia.

A contratação de trabalhadores estrangeiros para atuar em território brasileiro traz questões relevantes no âmbito da Saúde e Segurança do Trabalho.

Conheça o Portal Ius: Solução de tecnologia para otimizar a gestão de terceiros — do cadastro ao monitoramento contínuo.

A legislação nacional, especialmente as Normas Regulamentadoras, é clara quanto à obrigatoriedade de cumprimento por todas as empresas que contratam empregados sob o regime da CLT.

Isso significa que, caso o estrangeiro seja contratado diretamente por uma empresa brasileira, ele deverá ser incluído nos programas de prevenção e saúde ocupacional, como o PGR e o PCMSO, além de realizar exames médicos ocupacionais e receber o ASO.

Por outro lado, quando o vínculo empregatício permanece com a empresa estrangeira e há apenas a prestação de serviços em território nacional, a legislação brasileira é omissa. Nesses casos, não há obrigatoriedade formal de inclusão nos programas de saúde e segurança.

Contudo, consideramos uma boa prática e inclusive, recomendamos fortemente que sejam fornecidos treinamentos e informações sobre os riscos, como medida preventiva e de proteção tanto para o trabalhador quanto para a empresa contratante.

EPIs estrangeiros podem ser utilizados no Brasil?

A NR 06 estabelece que os Equipamentos de Proteção Individual utilizados por empregados celetistas devem possuir Certificado de Aprovação (CA) emitido pelo Ministério do Trabalho.

Assim, para trabalhadores contratados sob a CLT, os EPIs europeus sem CA não são aceitos. Já para estrangeiros vinculados a empresas de fora do Brasil, não há essa exigência.

Ainda assim, é prudente avaliar se os equipamentos atendem aos riscos específicos da atividade. Caso contrário, recomendamos fornecer EPIs nacionais devidamente certificados.

Responsabilidade da empresa contratante

Independentemente do vínculo empregatício, a empresa contratante no Brasil assume responsabilidade subsidiária pela segurança dos trabalhadores que atuam em seu estabelecimento.

Isso significa que, mesmo em casos de prestação de serviços por autônomos ou empregados de empresas estrangeiras, a contratante pode ser responsabilizada por acidentes se não garantir condições mínimas de segurança.

A jurisprudência trabalhista reforça esse entendimento. Em decisão do TST (PROCESSO Nº TST-RR-2364-53.2011.5.12.0016), ficou estabelecido que a tomadora de serviços responde civilmente por danos sofridos por trabalhador autônomo que atuava em suas dependências sem proteção adequada.

O nexo causal entre o acidente e a conduta da contratante (por ação ou omissão) caracteriza sua responsabilidade civil.

Coberturas securitárias

A legislação brasileira não dispõe de forma específica sobre coberturas securitárias aplicáveis a trabalhadores estrangeiros em missão no país.

Por isso, a Ius recomenda que empresas avaliem a contratação de seguros privados que contemplem acidentes de trabalho, saúde e repatriação, garantindo maior proteção ao colaborador e mitigando riscos jurídicos.

Considerando as informações apresentadas nesse artigo, a contratação de mão-de-obra internacional exige atenção redobrada às normas de saúde e segurança.

Quando o vínculo é celetista, todas as obrigações previstas nas NRs se aplicam integralmente. Nos casos de vínculo estrangeiro, ainda que não haja exigência legal, boas práticas como treinamentos, fornecimento de EPIs adequados e controle de riscos devem ser adotadas.

Afinal, a responsabilidade da empresa contratante pela integridade física dos trabalhadores em seu estabelecimento é inafastável, e a prevenção continua sendo o caminho mais seguro para evitar acidentes e litígios.

O post Quais são as exigências para contratação de mão-de-obra internacional frente às normas de Saúde e Segurança do Trabalho? apareceu primeiro em ESG em Dia.

Auditoria de conformidade é o nome dado ao processo de verificação que mostra se uma empresa cumpre as leis, normas técnicas e exigências contratuais aplicáveis às suas atividades.

Esse processo é usado por empresas que precisam:

• ter um diagnóstico do atendimento às exigências legais
• manter ou adquirir uma certificação
• qualificar fornecedores
• comprovar seu desempenho ESG a investidores e clientes

Apesar de ser um tema recorrente em compliance, gestão da qualidade e meio ambiente, muita gente ainda confunde os diferentes tipos de auditoria de conformidade disponíveis no mercado.

Cada modalidade tem um objetivo, um escopo e um momento de uso diferente, e escolher a errada significa gastar tempo e dinheiro sem resolver o problema real da empresa.

Neste artigo, você vai:

• Entender o que é uma auditoria de conformidade
• Conhecer os 4 tipos principais (Auditoria de Conformidade Legal, Auditoria de Sistema de Gestão Integrado, Auditoria ESG e Auditoria de Fornecedores e Terceiros)
• Ver um passo a passo geral para conduzir uma auditoria de sucesso
• Conferir as vantagens de adotar essa prática
• Saber os erros mais comuns e que você deve evitar

O que é uma auditoria de conformidade

Auditoria de conformidade é uma análise sistemática, conduzida por um profissional ou equipe com conhecimento técnico e jurídico sobre o escopo avaliado, que verifica se a realidade da empresa (processos, documentos, instalações, atividades e registros) está de acordo com as exigências aplicáveis.

A verificação ocorre por meio da análise de evidências objetivas que demonstrem o efetivo atendimento aos requisitos aplicáveis. Não basta que a empresa possua procedimentos ou documentos formalizados; é necessário comprovar que eles reflitam a realidade da operação e que são suficientes para demonstrar o cumprimento das obrigações legais e normativas.

A análise pode ser feita por pessoas da própria empresa (auditoria interna) ou por uma consultoria externa, que traz um olhar isento, independente e especializado sobre os riscos do negócio.

O resultado de uma auditoria de conformidade é sempre um relatório com o diagnóstico das constatações:

• O que está conforme
• O que não está
• Quais riscos cada não conformidade representa
• Quais ações são recomendadas para corrigir os desvios

Esse relatório orienta o plano de ação da empresa e serve como evidência em fiscalizações, processos de certificação e due diligences de clientes e investidores.

No Brasil, a ABNT NBR ISO 19011:2018 é a norma técnica que estabelece as diretrizes para a condução de auditorias de sistemas de gestão e serve de referência para a maioria dos processos de auditoria, independentemente do tipo ou do setor avaliado.

Os 4 tipos de auditoria de conformidade

A Ius trabalha com quatro grandes tipos de auditoria de conformidade.

Cada um deles atende a uma necessidade diferente da empresa, e o escopo de cada auditoria é sempre definido conforme a realidade e os objetivos de cada cliente.

1. Auditoria de Conformidade Legal

A Auditoria de Conformidade Legal verifica se a empresa atende à legislação aplicável:

• Às suas atividades
• À estrutura do empreendimento
• Aos colaboradores
• Aos aspectos/impactos e perigos/riscos
• Aos documentos exigidos em lei

Durante a auditoria são avaliados não apenas os documentos existentes, mas também a forma como a empresa realiza o levantamento, o monitoramento e o gerenciamento de suas obrigações legais. O objetivo é verificar se a organização possui um sistema capaz de identificar toda a legislação aplicável, manter esse levantamento atualizado e garantir que nenhuma obrigação relevante deixe de ser acompanhada.

É o tipo de auditoria mais abrangente entre os quatro, porque o escopo é sempre definido conforme a necessidade de cada empresa: pode cobrir apenas uma área específica (meio ambiente, segurança do trabalho, qualidade), até mesmo temas/assuntos exclusivos, ou todas as obrigações legais do negócio.

Dentro dessa categoria está a Auditoria Legal Compulsória, voltada a empresas sujeitas a normas que exigem auditoria periódica por determinação legal, como é o caso de portos, terminais e refinarias avaliados pela Resolução CONAMA 306.

A Auditoria de Conformidade Legal pode ser realizada em duas modalidades:

• Presencial: um(a) consultor(a) da Ius visita a empresa na posição de auditor(a) para verificar o atendimento legal das atividades, da estrutura do empreendimento, dos documentos exigidos em lei e dos registros feitos no sistema de gestão.
• Virtual: um(a) consultor(a) na posição de auditor(a) faz a verificação do cumprimento da legislação aplicável à distância, coletando evidências que comprovem as conformidades.

A escolha entre as duas modalidades depende do tipo de evidência necessária.

Quando a auditoria exige vistoria de instalações, equipamentos ou condições físicas de trabalho, o formato presencial é o mais indicado.

Quando o escopo está concentrado em documentos, registros e evidências digitais, a auditoria virtual cumpre o mesmo objetivo com menor custo e tempo de execução.

Além de identificar não conformidades existentes, a auditoria de conformidade legal permite que a organização antecipe fragilidades antes que elas sejam constatadas em fiscalizações ou auditorias de certificação. Essa atuação preventiva reduz significativamente a probabilidade de:

• Multas e autuações
• Processos administrativos e judiciais
• Embargos ou interdições
• Perda ou suspensão de certificações
• Prejuízos financeiros
• Danos ambientais
• Acidentes relacionados ao descumprimento da legislação
• Impactos negativos à imagem institucional e à competitividade da empresa

O processo segue etapas estruturadas, mas que dependem da demanda de cada empresa. Geralmente incluem:

1. Planejamento da auditoria
2. Avaliação do sistema de gestão de requisitos legais
3. Análise de registros
4. Verificação da conformidade real da empresa
5. Identificação de desvios
6. Preparação para auditorias externas
7. Capacitação da equipe e compilação de um relatório que orienta a tomada de decisão.

Conheça a Auditoria de Conformidade Legal da Ius e veja como o escopo é adaptado à realidade do seu negócio.

2. Auditoria de Sistema de Gestão Integrado (SGI)

A Auditoria de SGI avalia o nível de maturidade do sistema de gestão integrado da empresa e sua aderência às normas ISO aplicáveis, como:

• ISO 9001 (qualidade)
• ISO 14001 (meio ambiente)
• ISO 45001 (segurança e saúde ocupacional)

O processo identifica gaps, riscos e oportunidades de melhoria, apoiando, tanto empresas que ainda não tenham certificação, como empresas que já são certificadas e precisam manter o sistema atualizado.

Além de avaliar a aderência aos requisitos das normas ISO, a auditoria verifica a coerência entre os procedimentos documentados e a prática operacional, permitindo que o sistema de gestão evolua continuamente e permaneça preparado para auditorias externas.

Dentro dessa categoria está o Acompanhamento de Auditorias ISO, que oferece suporte técnico e jurídico especializado durante todo o processo de certificação.

O serviço auxilia na interpretação dos requisitos normativos, na condução das evidências e na tratativa de não conformidades apontadas pelos auditores do organismo certificador, aumentando a assertividade e a taxa de aprovação da empresa.

3. Auditoria ESG

A Auditoria ESG avalia como a empresa integra os critérios ambientais, sociais e de governança em sua operação e estratégia.

O processo verifica a aderência a normas legais, compromissos voluntários e boas práticas de mercado, analisando documentos, indicadores e processos internos relacionados a cada um dos três pilares.

Esse tipo de auditoria costuma fazer parte de um diagnóstico maior de maturidade ESG, que ajuda a empresa a:

• Identificar lacunas antes de publicar relatórios de sustentabilidade
• Responder a due diligences de investidores
• Atender exigências de clientes e cadeias globais de valor

Conheça o Portfólio de Serviços ESG da Ius, que reúne a Auditoria Interna de ESG, o diagnóstico de maturidade e demais soluções para estruturar a estratégia ESG da sua empresa.

4. Auditoria de Fornecedores e Terceiros

A Auditoria de Fornecedores e Terceiros verifica se os parceiros da cadeia de suprimentos cumprem, de fato, as obrigações legais e normativas, e não apenas se as conhecem e/ou monitoram.

O serviço avalia evidências de cumprimento legal e normativo dos fornecedores, seja remotamente ou no local, e classifica cada requisito como conforme ou não conforme, com base nas evidências coletadas.

Esse tipo de auditoria é especialmente importante porque a empresa contratante também responde, em muitos casos, pelos riscos legais e operacionais gerados por fornecedores irregulares. Auditar terceiros evita:

• Responsabilização solidária
• Autuações
• Impactos negativos em certificações ISO

Conheça a Auditoria de Fornecedores e Terceiros da Ius e veja como funciona a auditoria com foco nos riscos que cada parceiro representa para o seu negócio.

Passo a passo geral para conduzir uma auditoria de sucesso

Independentemente do tipo de auditoria de conformidade escolhido, o processo segue uma lógica comum, geralmente alinhada às diretrizes da ABNT NBR ISO 19011.

Veja um passo a passo geral para conduzir a realização das suas auditorias:

1. Defina o objetivo e o escopo: o que será auditado, em quais áreas, unidades ou processos, e com base em quais leis ou normas
2. Planeje o cronograma e os critérios: liste a legislação e normas aplicáveis, e organize os prazos da auditoria com antecedência
3. Faça a reunião de abertura: alinhe expectativas, metodologia e agenda com a equipe que será auditada
4. Colete as evidências: analise documentos, faça entrevistas e, quando necessário, realize vistorias presenciais ou verificações remotas
5. Classifique os achados: compare o que a legislação ou a norma exige com o que foi efetivamente constatado, indicando conformidades e não conformidades
6. Produza o relatório final: reúna o diagnóstico, as não conformidades identificadas, as observações e as recomendações de melhoria
7. Elabore o plano de ação: defina responsáveis e prazos para corrigir cada lacuna identificada
8. Acompanhe a execução: verifique se as ações corretivas foram implementadas e se resolveram a causa do problema, não apenas o sintoma

Vantagens de realizar uma auditoria de conformidade

Empresas que adotam a auditoria de conformidade como rotina, e não como reação a uma crise, colhem benefícios concretos:

• Redução de riscos legais e financeiros, evitando multas, autuações, embargos e processos judiciais
• Preparação real para auditorias externas, fiscalizações e processos de certificação
• Olhar técnico e independente sobre pontos críticos que a própria equipe interna pode não perceber
• Capacitação da equipe sobre os requisitos legais e normativos aplicáveis ao dia a dia da empresa
• Mais segurança para direcionar investimentos e prioridades de conformidade
• Proteção da imagem e da competitividade da empresa diante de clientes, investidores e parceiros

O que evitar ao realizar uma auditoria de conformidade

Tão importante quanto saber o que fazer é saber o que não fazer. Estes são os erros mais comuns que comprometem o resultado de uma auditoria:

• Deixar o planejamento para a última hora – Auditorias sem cronograma definido resultam em documentos organizados às pressas e avaliações incompletas.
• Tentar esconder não conformidades – Não conformidades fazem parte da rotina de qualquer sistema de gestão. O que o auditor avalia é como a empresa trata os desvios, não a ausência total deles.
• Centralizar a auditoria em um único setor – Tratar a conformidade como responsabilidade exclusiva de um único time, cria pontos cegos em áreas que também precisam estar alinhadas.
• Auditar apenas documentos, sem verificar a prática real – Ter políticas assinadas e procedimentos arquivados não significa que sejam efetivamente seguidos no dia a dia da operação.
• Não dar continuidade ao plano de ação – De nada serve um relatório detalhado se as ações corretivas não são acompanhadas até a sua efetiva implementação.

Como organizar suas auditorias na prática

Sem um sistema centralizado, cada auditoria gera planilhas, e-mails e documentos dispersos entre diferentes responsáveis, o que dificulta a comprovação de conformidade na auditoria seguinte.

O Software de Gestão de Auditoria da Ius, parte do CAL, permite:

• Planejar e executar auditorias segmentadas por escopo, norma, unidade ou tema
• Relacionar os requisitos legais auditados
• Registrar evidências
• Emitir relatórios de acompanhamento e conclusão
• Manter rastreabilidade completa de todas as avaliações realizadas

Isso reduz o retrabalho e organiza a empresa para responder com precisão a auditorias externas e certificações.

Conheça o Software de Gestão de Auditoria da Ius e veja como automatizar o planejamento, a execução e os relatórios das suas auditorias.

Conclusão

Conhecer os tipos de auditoria de conformidade (Auditoria de Conformidade Legal, Auditoria de SGI, Auditoria ESG e Auditoria de Fornecedores e Terceiros) ajuda a empresa a escolher a abordagem certa para o problema que precisa resolver agora.

Seguir um processo estruturado, evitar os erros mais comuns e dar continuidade ao plano de ação são os fatores que decidem se a auditoria vira apenas um relatório arquivado ou uma ferramenta real de gestão e redução de riscos.

Fale com um especialista da Ius e identifique qual auditoria de conformidade a sua empresa precisa contratar agora.

O post Auditoria de Conformidade: O Que É, Quais São os Tipos e Como Conduzir um Processo de Sucesso apareceu primeiro em ESG em Dia.

Due diligence ESG de fornecedores é um processo fundamental para evitar riscos ambientais, trabalhistas, reputacionais e regulatórios na sua empresa.

Nos últimos anos, cresceu de forma expressiva a cobrança sobre empresas em relação aos impactos gerados pelas atividades de fornecedores, prestadores de serviço, parceiros logísticos e demais terceiros envolvidos na cadeia de valor.

Neste artigo, você confere:

• o que é due diligence ESG
• por que ela se tornou prioridade nas empresas
• o que avaliar em uma due diligence ESG
• como a tecnologia pode apoiar sua empresa nesse processo

Por que a due diligence ESG virou prioridade nas empresas?

O aumento da cobrança pela due diligence é resultado de, pelo menos, seis fatores:

• fortalecimento das agendas ESG no mercado nacional e internacional
• aumento da pressão de investidores e agências de rating
• exigências de clientes corporativos e mercados de exportação
• crescimento das fiscalizações e maior rigor regulatório
• ampliação das obrigações de governança corporativa
• intensificação de auditorias ambientais, trabalhistas e de compliance com foco em terceiros

Nesse cenário, a due diligence ESG não é apenas uma prática recomendável, mas um mecanismo efetivo de prevenção de riscos corporativos.

O que é due diligence ESG?

Due diligence ESG é um processo estruturado de avaliação prévia de aspectos ambientais, sociais, trabalhistas, previdenciários, regulatórios, reputacionais, anticorrupção e de governança relacionados a fornecedores, parceiros e demais terceiros envolvidos na cadeia de valor.

Seu objetivo é identificar vulnerabilidades associadas a terceiros antes e durante a relação contratual, permitindo que a empresa contratante tenha maior controle sobre riscos capazes de gerar impactos financeiros, jurídicos, operacionais e reputacionais.

Além da prevenção de passivos legais, a due diligence ESG contribui para evitar interrupções na cadeia de suprimentos, perdas financeiras decorrentes de fornecedores críticos e riscos que possam comprometer contratos, financiamentos e relacionamentos comerciais estratégicos.

Embora muitas organizações ainda associem due diligence apenas à análise documental inicial de fornecedores, a tendência atual é de processos muito mais amplos e contínuos. Empresas vêm sendo cobradas a demonstrar:

• critérios objetivos de homologação
• monitoramento periódico documentado
• rastreabilidade das avaliações realizadas
• gestão e conservação de evidências
• acompanhamento de requisitos legais aplicáveis a terceiros
• avaliação de riscos críticos da cadeia de fornecimento

Esse conjunto de exigências é especialmente relevante em setores com alta terceirização operacional, como indústria, mineração, offshore, óleo e gás, logística, construção civil, energia e infraestrutura.

Assista: Gestão de Fornecedores na Prática

Nesta live, especialistas da Ius Natura discutem como estruturar processos de gestão de terceiros: quais critérios avaliar e como a tecnologia apoia o monitoramento contínuo.

Indicado para gestores de compliance, ESG, meio ambiente e SST.

A responsabilidade das empresas sobre terceiros

No Brasil, diversos dispositivos legais e entendimentos jurisprudenciais já demonstram o aumento da responsabilização das empresas contratantes por danos causados por terceiros vinculados à sua operação.

Na esfera ambiental, a responsabilidade civil possui natureza objetiva, conforme o art. 14, §1º da Lei nº 6.938/1981 (Política Nacional do Meio Ambiente), que determina que o poluidor é obrigado, independentemente da existência de culpa, a indenizar ou reparar os danos causados ao meio ambiente e a terceiros afetados por sua atividade.

A definição de poluidor contida no art. 3º, IV da mesma lei abrange qualquer pessoa física ou jurídica responsável, direta ou indiretamente, por atividade causadora de degradação ambiental.

Além disso, crescem os entendimentos jurisprudenciais e administrativos relacionados à corresponsabilização de empresas em situações envolvendo:

• danos ambientais causados por prestadores de serviço
• acidentes graves ocorridos em operações terceirizadas
• trabalho em condições análogas à escravidão na cadeia produtiva
• práticas de corrupção por parte de fornecedores
• violações de direitos humanos na cadeia de valor
• irregularidades na cadeia produtiva identificadas por auditorias ou fiscalizações

Nos últimos anos, o tema ganhou força também em agendas internacionais. Mercados europeus, em especial, passaram a exigir evidências sobre o controle de riscos em cadeias de fornecimento como condição para celebração e manutenção de contratos.

ESG e cadeia de fornecedores: um tema cada vez mais estratégico

Durante muito tempo, programas ESG focaram predominantemente nas operações internas das organizações. Hoje, investidores e stakeholders exigem uma visão mais ampla, que considere os impactos de toda a cadeia de valor.

Nesse contexto, a avaliação ESG da cadeia de fornecedores tornou-se um elemento estratégico para a gestão corporativa. Mais do que verificar documentos ou certidões, o processo permite identificar riscos e oportunidades relacionados a aspectos ambientais, sociais e de governança que podem impactar diretamente indicadores de sustentabilidade, metas ESG, certificações, financiamentos e a reputação da organização.

Na prática, isso significa que não basta que a empresa possua boas práticas internas se fornecedores críticos apresentam:

• irregularidades ambientais ou ausência de licenciamento
• passivos trabalhistas não resolvidos
• falhas de segurança documentadas
• histórico de autuações por órgãos reguladores
• fragilidades de governança ou ausência de controles anticorrupção

Esse cenário já impacta diretamente:

• contratos corporativos
• processos de auditoria
• certificações ISO
• financiamentos
• avaliações de crédito
• reputação empresarial.

Organizações que não possuem mecanismos estruturados de controle sobre terceiros tendem a apresentar maior exposição a riscos regulatórios e reputacionais.

O que avaliar em uma due diligence ESG?

A profundidade da avaliação depende do porte da empresa, do segmento de atuação e da criticidade do fornecedor.

Nem todos os fornecedores apresentam o mesmo nível de risco para a organização. Por isso, empresas mais maduras adotam metodologias de avaliação baseadas em risco (Risk-Based Due Diligence), direcionando análises mais aprofundadas e monitoramentos mais frequentes para fornecedores considerados críticos sob a ótica ambiental, trabalhista, regulatória, operacional ou reputacional.

Ainda assim, alguns pontos vêm se tornando padrão nas organizações mais maduras:

Aspectos ambientais e regulatórios

• Regularidade ambiental e validade das licenças pertinentes
• Histórico de autuações por órgãos ambientais (IBAMA, órgãos estaduais e municipais)
• Gestão de resíduos em conformidade com a Lei nº 12.305/2010 (Política Nacional de Resíduos Sólidos) e normas aplicáveis
• Atendimento a condicionantes de licenças e autorizações
• Certificações ambientais aplicáveis ao setor (ex.: ISO 14001)

Aspectos trabalhistas e de saúde e segurança

• Conformidade com a legislação trabalhista (CLT e normas regulamentadoras)
• Gestão de saúde e segurança do trabalho (incluindo requisitos das NRs aplicáveis)
• Histórico de acidentes, autuações trabalhistas e ações judiciais
• Ausência de registro em listas de trabalho análogo ao escravo

Aspectos de governança e anticorrupção

• Controles anticorrupção alinhados à Lei nº 12.846/2013 (Lei Anticorrupção)
• Existência de políticas de compliance e código de conduta
• Estrutura de governança e transparência nas informações
• Ausência em listas de restrição (CEIS, CNEP e outros cadastros públicos)

Aspectos reputacionais

• Histórico de sanções, embargos ou autuações relevantes
• Exposição negativa na mídia relacionada a questões ESG
• Avaliações de risco reputacional da cadeia

Além da análise documental, muitas empresas passaram a incorporar auditorias periódicas em fornecedores, avaliações de risco graduadas por criticidade e monitoramento contínuo de requisitos legais.

Outro mecanismo cada vez mais utilizado são as auditorias de segunda parte, realizadas diretamente nos fornecedores para verificar a efetividade dos controles ambientais, trabalhistas, de saúde e segurança, compliance e governança. Essa abordagem permite validar informações documentais e obter uma visão mais completa dos riscos existentes na cadeia de fornecimento.

O que mudou nas auditorias de sistemas de gestão

Em auditorias de Sistemas de Gestão baseados nas normas ISO 14001 e ISO 45001, é possível observar aumento importante da cobrança sobre processos de homologação, monitoramento e avaliação de terceiros.

Muitas não conformidades identificadas hoje estão relacionadas à ausência de:

• critérios formais de homologação de fornecedores
• avaliação de riscos ESG e legais dos fornecedores
• monitoramento documentado de requisitos legais pertinentes a terceiros
• controle e organização de evidências
• acompanhamento de prestadores críticos ao longo do ciclo contratual

Isso ocorre porque falhas de terceiros impactam diretamente:

• a conformidade ambiental
• a segurança operacional
• o cumprimento de condicionantes
• os indicadores ESG
• a reputação da organização contratante

Empresas que tratam fornecedores apenas sob critérios financeiros ou operacionais tendem a enfrentar maiores dificuldades diante das novas exigências de mercado e nas auditorias de certificação.

Por que a tecnologia se tornou necessária na due diligence ESG

O aumento da complexidade regulatória e do volume de informações exigidas tornou praticamente inviável realizar controles efetivos apenas por meio de planilhas e processos manuais.

Soluções tecnológicas especializadas permitem:

• monitoramento contínuo de requisitos legais aplicáveis a fornecedores
• centralização e organização de evidências documentais
• controle de vencimentos de licenças, certidões e documentos
• classificação de riscos por criticidade do fornecedor
• rastreabilidade documental e histórico de avaliações
• gestão e acompanhamento de auditorias e planos de ação
• integração entre diferentes áreas e unidades da organização

Além de reduzir falhas operacionais, esse tipo de estrutura fortalece a governança, o compliance e a capacidade de resposta em auditorias e fiscalizações.

O que fazer agora: como estruturar a due diligence ESG na sua empresa

A tendência é que a gestão da cadeia de fornecedores continue ganhando relevância dentro das agendas ESG e de compliance corporativo. Mais do que avaliar documentos no momento da contratação, empresas precisarão demonstrar capacidade contínua de monitoramento, gestão de riscos e controle sobre impactos associados a terceiros.

Organizações que antecipam esse movimento tendem a:

• reduzir passivos
• fortalecer auditorias
• aumentar segurança jurídica
• melhorar seu posicionamento diante de investidores, clientes e órgãos reguladores

Para estruturar ou aprimorar o processo de due diligence ESG na sua cadeia de fornecedores, o ponto de partida envolve:

• mapear os fornecedores críticos conforme o risco que representam à operação
• definir critérios formais de homologação que incluam aspectos ESG e requisitos legais
• estabelecer rotinas de monitoramento periódico (não apenas no momento da contratação)
• organizar evidências de forma rastreável e auditável
• adotar ferramentas que permitam automação e controle centralizado
• treinar equipes para lidar com os requisitos e avaliar fornecedores de forma consistente

Quer estruturar ou aprimorar a due diligence ESG na sua cadeia de fornecedores?

A Ius Natura apoia empresas no monitoramento de requisitos legais, homologação e avaliação de fornecedores, gestão de evidências e conformidade contínua de terceiros. 

Conheça as soluções da Ius

O post Due Diligence ESG na Cadeia de Fornecedores: como reduzir riscos legais, operacionais e reputacionais apareceu primeiro em ESG em Dia.

O cenário regulatório brasileiro não oferece mais margem para improviso. Isso significa que eventualidades técnicas (suspensões de fabricação ou recalls de produtos) vêm sendo tratadas com mais rigor, trazendo consequências que vão muito além de multas administrativas.

Empresas dos setores de alimentos, cosméticos, farmacêuticos, produtos de limpeza e afins convivem com a realidade de que qualquer falha identificada pelo regulador pode provocar danos simultâneos em três frentes: financeira, jurídica e reputacional.

Recentemente, uma empresa do ramo de produtos de limpeza enfrentou uma ação da Anvisa, que determinou a paralisação da comercialização e o recolhimento de produtos de um lote contaminado. O evento foi amplamente divulgado na mídia e, certamente, afetou negativamente a percepção do público sobre a marca (além dos prejuízos com o ressarcimento dos valores).

O problema revela uma demanda estrutural: o grande volume de fiscalizações e o despreparo das empresas para antecipar, gerenciar e comunicar adequadamente essas crises.

Este artigo aborda:

• os impactos das suspensões e recalls na imagem corporativa;
• a função da responsabilidade técnica nesse contexto;
• a importância da conformidade legal como instrumento de prevenção;
• os riscos da cadeia de terceiros;
• os elementos fundamentais de uma governança sanitária eficaz.

O que está em jogo quando um recall acontece

Quando a ANVISA determina o recolhimento de produtos ou suspende as atividades de uma empresa, as consequências imediatas mais visíveis são a retirada de lotes do mercado e a paralisação das linhas de fabricação.

Mas o verdadeiro peso de uma crise sanitária está nos impactos que se acumulam nas semanas e meses seguintes.

Do ponto de vista financeiro, existem:

• custos diretos (logística reversa, destruição de lotes, comunicação emergencial e atendimento ao consumidor);
• custos indiretos (perda de market share, queda nas vendas dos produtos não afetados, ações judiciais individuais e coletivas, e o custo de monitoramento regulatório intensificado no pós-crise).

Do ponto de vista jurídico, o Código de Defesa do Consumidor estabelece responsabilidade objetiva do fornecedor em casos de defeitos potencialmente perigosos. Isso significa que o consumidor não precisa comprovar negligência para buscar reparação: a empresa responde pelo dano independentemente de culpa.

     Art. 12. O fabricante, o produtor, o construtor, nacional ou estrangeiro, e o importador respondem, independentemente da existência de culpa, pela reparação dos danos causados aos consumidores por defeitos decorrentes de projeto, fabricação, construção, montagem, fórmulas, manipulação, apresentação ou acondicionamento de seus produtos, bem como por informações insuficientes ou inadequadas sobre sua utilização e riscos.

Além disso, a responsabilidade solidária pode alcançar toda a cadeia de consumo (fabricante, distribuidor e varejista)  sempre que produtos irregulares permaneçam disponíveis após uma determinação oficial de recolhimento.

Leia mais sobre gestão de fornecedores e responsabilidade solidário aqui!

A publicação das resoluções da ANVISA no Diário Oficial da União agrava ainda mais esse quadro. Uma vez que a decisão regulatória se torna pública, a empresa perde o controle sobre a narrativa.

A imprensa, as redes sociais e os canais de defesa do consumidor rapidamente amplificam a informação, tornando a gestão de crise não apenas uma questão sanitária, mas também um problema de comunicação estratégica.

O erro não é isolado, mas sistêmico

Uma das percepções mais equivocadas sobre recalls e suspensões é a de que eles decorrem de um erro humano pontual.

Na prática, o que a fiscalização regulatória frequentemente encontra é uma sucessão de falhas estruturais acumuladas ao longo do tempo.

Entre os principais fatores recorrentes estão:

• manutenção preventiva negligenciada;
• ausência de rastreabilidade real de lotes;
• procedimentos operacionais inconsistentes ou informais;
• culturas organizacionais que tratam compliance como setor isolado.

Documentos elaborados exclusivamente para auditorias não sustentam uma linha de produção sob pressão real.

Um processo que não gera evidências cotidianas de execução (registros, checklists, análises laboratoriais e inspeções internas) não é válido para o regulador no momento da fiscalização.

A rastreabilidade sanitária é, nesse sentido, um dos ativos mais estratégicos de uma indústria regulada.

A capacidade de localizar exatamente qual lote apresentou não conformidade permite delimitar recolhimentos com precisão, reduzindo perdas operacionais e danos reputacionais.

Responsabilidade técnica: muito além de uma assinatura

A figura do Responsável Técnico (RT) nas empresas reguladas pela ANVISA não é mera formalidade burocrática.

O RT possui responsabilidade técnica e jurídica direta pelos processos produtivos e pela conformidade sanitária da operação.

Um dos padrões mais problemáticos identificados na prática é a centralização excessiva da responsabilidade técnica em um único profissional, muitas vezes sobrecarregado ou atuando apenas formalmente.

Esse modelo aumenta significativamente os riscos operacionais e regulatórios.

As consequências atingem tanto a empresa quanto o profissional responsável.

Além das sanções administrativas ao CNPJ, a legislação sanitária prevê responsabilização pessoal do RT, incluindo impedimentos profissionais e, dependendo da gravidade do caso, responsabilização criminal.

A solução exige integração efetiva da responsabilidade técnica à operação, com definição clara das atribuições e geração contínua de evidências documentais auditáveis.

CAL: tecnologia referência na gestão da conformidade legal! Mais segurança, rastreabilidade e suporte para sua empresa. 

Manutenção e infraestrutura de suporte: os pontos de atenção na gestão sanitária

Há uma tendência comum nas empresas reguladas de concentrar esforços de qualidade no produto final enquanto a infraestrutura de suporte permanece em segundo plano, o que é um equívoco estratégico.

Sistemas de climatização mal calibrados, ausência de manutenção preventiva, falhas no tratamento de água e equipamentos sem calibração periódica são fatores frequentemente associados a contaminações e infrações sanitárias.

A manutenção preventiva deve ser tratada como uma barreira sanitária essencial.

Cada equipamento fora de calibração ou sistema inadequado representa um risco potencial de contaminação de lotes e, consequentemente, de recall.

O mesmo raciocínio aplica-se à gestão de resíduos e efluentes: o descarte inadequado pode gerar passivos ambientais e sanitários simultaneamente, expondo a empresa a autuações concorrentes de diferentes órgãos fiscalizadores.

É para impedir, reverter ou atenuar cenários como esse que empresas investem em ferramentas de gestão e monitoramento da conformidade legal e de terceiros.

Gestão de terceiros: o elo mais vulnerável da cadeia regulatória

A responsabilidade da empresa sobre seus produtos não termina quando eles saem da fábrica.

Falhas de transporte, armazenamento inadequado, reembalagem irregular ou interrupções de rastreabilidade podem comprometer toda a cadeia de qualidade construída anteriormente.

E o consumidor final não diferencia onde ocorreu o problema: a responsabilidade recai sobre a marca estampada no produto.

É por isso que o elo mais vulnerável da reputação corporativa muitas vezes está fora da empresa:

85% dos impactos ESG estão na Cadeia de Suprimentos e empresas precisam agir

Fonte: IBM

A homologação de fornecedores e operadores logísticos deve incluir:

• verificação de licenças sanitárias;
• auditorias periódicas;
• avaliação técnica das condições operacionais;
• cláusulas contratuais de responsabilidade;
• protocolos claros de contingência.

Empresas preparadas possuem procedimentos prévios para suspensão de fornecedores, segregação de lotes e comunicação interna em situações críticas.

Portal Fornecedores: solução de tecnologia da Ius para garantir mais segurança para a sua gestão de terceiros!

Conformidade legal como ativo estratégico

O compliance sanitário ainda é tratado por muitas empresas como mero custo operacional, o que é uma visão limitada.

A conformidade legal não é estática e as atualizações são constantes: a ANVISA publica constantemente novas RDCs, instruções normativas e atualizações técnicas.

Empresas que não monitoram essas mudanças podem tornar-se não conformes mesmo sem falhas operacionais aparentes.

Por outro lado, conformidade consolidada e auditável tornou-se diferencial competitivo.

Grandes varejistas, marketplaces e redes de farmácias exigem evidências de conformidade regulatória para comercialização de produtos.

Além disso, exportadores precisam demonstrar adequação a normas internacionais como:

• ISO 22000 — Sistemas de gestão de segurança de alimentos
• ISO 22716 — Boas Práticas de Fabricação (BPF)
• ISO 14001 — Sistemas de gestão ambiental
• ISO 45001 — Sistemas de gestão de saúde e segurança ocupacional

A transparência e a agilidade na comunicação com a ANVISA também influenciam diretamente a resposta regulatória diante de não conformidades.

Empresas que identificam falhas internamente e comunicam o regulador de forma proativa tendem a enfrentar cenários menos severos do que aquelas surpreendidas em fiscalizações.

Nesse contexto, recalls voluntários podem inclusive demonstrar maturidade regulatória.

A janela crítica de resposta: o que fazer quando a crise já chegou

Quando a ANVISA determina um recall ou suspensão de atividades, a empresa entra em uma janela crítica de respost e cada hora conta.

Os procedimentos normalmente exigem:

• comunicação aos órgãos competentes;
• divulgação pública adequada;
• identificação clara dos lotes afetados;
• canais de atendimento ao consumidor;
• rastreabilidade operacional eficiente.

A condução inadequada do processo amplia o dano reputacional muito além do problema técnico original.

Empresas sem Plano de Recall estruturado enfrentam a crise em modo improvisado.

Já organizações preparadas conseguem:

• limitar o escopo do problema;
• comunicar-se com precisão;
• demonstrar controle sistêmico da situação;
• preservar parte da confiança do mercado.

O valor da prevenção: o investimento mais barato do mercado

Construir uma estrutura robusta de governança sanitária e regulatória é invariavelmente mais barato do que administrar uma crise depois que ela se instala.

Os custos de um programa consistente de compliance são previsíveis, já os de uma crise regulatória são potencialmente danosos e, muitas vezes, difíceis de serem mensurados.

A adoção de sistemas estruturados de gestão e auditoria reduz riscos de não conformidade e fortalece a credibilidade institucional da empresa perante reguladores, investidores e consumidores.

Empresas que integram compliance à cultura organizacional desenvolvem maior resiliência operacional.

São essas organizações que conseguem reagir com mais eficiência quando crises eventualmente acontecem.

Na Ius, o objetivo é transformar compliance em eficiência operacional concreta, protegendo a continuidade do negócio e a integridade da marca.

As principais frentes de atuação incluem:

• Gestão de requisitos legais;
• Auditorias de conformidade;
• Treinamentos especializados;
• Consultoria estratégica;
• Softwares integrados de controle regulatório.

Saiba mais sobre as nossas soluções no nosso site!

Por que escolher a Ius?

A proposta da Ius Natura é tecnologia e expertise técnica especializada em setores regulados, transformando conformidade em vantagem competitiva sustentável.

Isso significa:

• redução de riscos;
• fortalecimento reputacional;
• segurança jurídica;
• continuidade operacional;
• maior capacidade de adaptação regulatória.

Inteligência em Compliance para um mercado em constante transformação.

Veja detalhes das nossas soluções no nosso site!

O post Suspensão de produtos, recalls e danos à imagem: como as empresas podem se preparar para reduzir riscos sanitários e regulatórios apareceu primeiro em ESG em Dia.

A classificação correta dos resíduos sólidos é fundamental para evitar riscos, como acidentes, autuações e suspensão de licenças ambientais. O processo inadequado pode gerar responsabilizações administrativas, civis e, em situações específicas, inclusive de natureza penal.

Ius Resíduos: tecnologia para gestão de resíduos, da geração até a destinação!

Com a publicação da ABNT NBR 10004:2024, que trata da classificação dos resíduos, os critérios estão mais objetivos e a exigência por rastreabilidade dos processos foi ampliada.

A atualização da norma vai além de uma mudança de procedimento interno e traz a gestão de resíduos como um dos eixos centrais da conformidade ambiental corporativa, inclusive na relação com terceiros. Afinal, se um prestador de serviço gera resíduos perigosos dentro da sua planta ou em nome da sua operação, quem responde perante os órgãos ambientais?

Neste artigo, você vai entender:

• as principais mudanças da NBR 10004:2024;
• como elas impactam o seu Plano de Gerenciamento de Resíduos Sólidos (PGRS);
• por que os resíduos de terceiros entram na sua conta de conformidade;
• como estruturar uma gestão integrada que proteja juridicamente a sua organização.

NBR 10004:2024 – Contexto, Força Legal e Prazo para Adequação

A ABNT NBR 10004 cumpre um papel central no sistema brasileiro de gestão ambiental: definir os parâmetros técnicos que determinam se um resíduo sólido oferece risco ao meio ambiente e à saúde humana. Trata-se de uma das principais referências técnicas para classificação de resíduos no país.

A última atualização significativa ocorreu em 2004, ou seja, há mais de duas décadas. Nesse intervalo, o cenário industrial, científico e regulatório evoluiu significativamente.

Novos processos industriais geraram categorias de resíduos que não existiam ou não eram amplamente conhecidas. A ciência avançou na compreensão de mecanismos de toxicidade, especialmente relacionados a compostos orgânicos persistentes. Além disso, padrões internacionais evoluíram, como o GHS (Sistema Globalmente Harmonizado de Classificação e Rotulagem de Produtos Químicos), consolidado como referência mundial.

Foram anos de trabalho da Comissão Especial de Estudos da ABNT até a publicação da versão atualizada, em 2024.

Vale deixar claro o status jurídico da norma

Embora a NBR 10004:2024 não possua, por si só, natureza de lei federal ou resolução de órgão ambiental, ela é amplamente utilizada como referência técnica em licenciamentos, auditorias e fiscalizações ambientais.

Órgãos licenciadores como IBAMA, CETESB e suas equivalentes estaduais a utilizam como padrão técnico de referência em processos de licenciamento, renovação de autorizações e fiscalizações.

A norma também tende a ser utilizada como referência técnica em auditorias de sistemas de gestão ambiental baseados na ABNT NBR ISO 14001.

Na prática, a não observância da norma pode gerar riscos relacionados ao licenciamento, auditorias e questionamentos técnicos por órgãos ambientais.

Atualmente, diversos órgãos ambientais e referências técnicas do setor vêm adotando período de transição até 31 de dezembro de 2026 para migração da versão 2004 para a NBR 10004:2024.

O que realmente mudou na NBR 10004:2024 e por que isso importa para a sua operação

O que a ABNT revisou, na prática, foi a lógica por trás de como uma empresa comprova que conhece o que descarta. São quatro frentes principais.

Do sistema de três classes para uma lógica binária

Durante muitos anos, a norma dividia os resíduos em:

• Classe I (perigosos);
• Classe II A (não inertes);
• Classe II B (inertes).

Na teoria, era uma gradação útil. Na prática, a subdivisão da Classe II frequentemente gerava interpretações divergentes e classificações pouco robustas tecnicamente.

A versão 2024 elimina essa subdivisão e passa a trabalhar com uma lógica binária entre resíduos perigosos e não perigosos.

Mas atenção: chegar à conclusão de que um resíduo não é perigoso exige percorrer um processo estruturado de verificação, devidamente demonstrado com evidências técnicas.

Um protocolo de investigação em quatro perguntas

A NBR 10004:2024 organiza o processo de classificação como um protocolo investigativo. Cada etapa responde a uma pergunta específica sobre o resíduo, e basta uma resposta afirmativa para encerrar o processo com a classificação de perigoso.

Etapa 1 — O resíduo já está catalogado como perigoso?

A norma incorpora a Lista Geral de Resíduos (LGR), que inclui a Lista Brasileira do IBAMA. Se o resíduo consta nessa lista com indicativo de periculosidade, a classificação pode dispensar análises adicionais, conforme o caso concreto e os critérios técnicos aplicáveis.

Etapa 2 — Ele contém substâncias que o tempo não degrada?

Os Poluentes Orgânicos Persistentes (POPs) são compostos que se acumulam na cadeia alimentar e persistem no solo e na água por décadas.

O Brasil é signatário da Convenção de Estocolmo (2001), especialmente relevante para o controle internacional de Poluentes Orgânicos Persistentes (POPs).

A nova norma exige verificação expressa dessa condição, algo que a versão de 2004 não tratava de forma estruturada.

Etapa 3 — Ele apresenta comportamento físico-químico de risco?

Aqui entram as características clássicas de periculosidade: inflamabilidade, corrosividade, reatividade, toxicidade e potencial infectante.

Qualquer resposta positiva encerra a análise e o resíduo é classificado como perigoso.

Etapa 4 — Os testes laboratoriais revelam toxicidade?

A última etapa exige avaliação analítica de toxicidade aguda e crônica, tanto para saúde humana quanto para organismos aquáticos e terrestres.

É aqui que entra a exigência de ensaios ecotoxicológicos, uma novidade relevante em relação à versão anterior e alinhada ao padrão GHS adotado internacionalmente.

O fim da “classificação por omissão”

Um dos pontos mais impactantes da atualização é o que acontece quando a empresa simplesmente não possui dados suficientes sobre determinado resíduo.

Pela norma anterior, a ausência de informação muitas vezes resultava em enquadramentos informais ou interpretações sem respaldo técnico consistente.

A NBR 10004:2024 formaliza entendimento mais rigoroso: a ausência de dados técnicos suficientes pode demandar abordagem conservadora na classificação do resíduo até a adequada caracterização técnica.

Isso transforma a omissão documental em um problema ativo de conformidade e incentiva as empresas a investirem em laudos e ensaios antes que fiscais ou auditores façam questionamentos.

O Laudo de Classificação de Resíduos (LCR) como peça central

Talvez a mudança operacional mais imediata para o dia a dia das empresas seja o novo protagonismo do Laudo de Classificação de Resíduos.

Antes, fichas técnicas, relatórios laboratoriais avulsos e declarações internas eram frequentemente utilizados como evidência de classificação.

A NBR 10004:2024 define que o LCR passa a ser o documento de referência, reunindo:

• identificação do gerador e do responsável técnico;
• descrição do processo de origem do resíduo;
• base metodológica das análises realizadas;
• conclusão fundamentada.

Análises isoladas passam a ser insumos do laudo, não substitutos dele.

Uma consequência direta é que a classificação passa a ter autoria e responsabilidade técnica formal, com o respectivo documento de responsabilidade técnica emitido pelo conselho profissional competente.

Classificar não é o mesmo que destinar

A norma também resolve uma confusão recorrente em processos de licenciamento: classificação e destinação são decisões distintas.

Usar parâmetros de lixiviação e solubilização como critério de classificação de periculosidade era prática comum, porém tecnicamente incorreta.

A versão 2024 deixa essa separação mais clara, distinguindo os momentos de classificação e de definição da destinação ambientalmente adequada.

Antes e depois: Como a lógica da norma mudou na prática

É importante compreender o impacto prático da atualização em três dimensões principais.

Dimensão 1 — Quem pode classificar e com que evidência

Antes de 2024, a norma não formalizava claramente o instrumento de comprovação da classificação.

A nova versão exige um LCR estruturado, com autoria técnica identificada e responsabilidade formal do profissional habilitado.

A pergunta de auditores e fiscais deixa de ser “você possui uma análise?” e passa a ser “você possui um laudo formalmente respaldado por responsabilidade técnica?”.

Dimensão 2 — O que acontece quando faltam dados

A versão anterior não tratava com clareza situações envolvendo resíduos novos ou pouco documentados.

A atualização aumenta o rigor técnico e fortalece a necessidade de abordagem conservadora diante da ausência de informações adequadas.

Dimensão 3 — O escopo das avaliações obrigatórias

A versão de 2004 já previa análises de toxicidade, inflamabilidade e corrosividade, mas não incluía avaliação estruturada de POPs nem alinhamento expresso ao GHS.

A norma atualizada amplia o escopo técnico das avaliações, especialmente para setores químicos, farmacêuticos, agroquímicos e de tratamento de superfícies.

Gestão de resíduos e cadeia de fornecedores: Você responde pelos terceiros

Muitas empresas ainda subestimam um ponto essencial: contratar terceiros para coleta, transporte ou destinação não elimina a responsabilidade do gerador.

O artigo 27 da Política Nacional de Resíduos Sólidos (Lei 12.305/2010) é direto ao afirmar que a contratação de serviços não isenta o gerador da responsabilidade por danos decorrentes do gerenciamento inadequado.

O Decreto 10.936/2022 reforça esse entendimento.

Esse raciocínio também se conecta ao princípio do poluidor-pagador, amplamente adotado no Direito Ambiental brasileiro, segundo o qual o gerador permanece responsável pelos impactos decorrentes da sua atividade, inclusive quando há terceirização de etapas do gerenciamento de resíduos.

O problema vai além da empresa coletora

Existem diversos cenários de risco:

• fornecedores que operam dentro da planta;
• empresas de manutenção;
• prestadores de limpeza industrial;
• subcontratados;
• empresas de destinação final.

Se houver gerenciamento inadequado dos resíduos, a responsabilidade pode alcançar toda a cadeia envolvida.

Para entender em detalhe como a responsabilidade compartilhada funciona na prática, incluindo obrigações de cada elo da cadeia, leia nosso artigo: Responsabilidade Compartilhada pelo Ciclo de Vida do Produto

O PGRS na era da NBR 10004:2024

Se a sua empresa já possui um Plano de Gerenciamento de Resíduos Sólidos (PGRS), é provável que ele precise ser revisado.

Um PGRS estruturado sobre as antigas classes II A e II B foi construído sob uma lógica que a norma atual substituiu.

A revisão deve começar pelos laudos de classificação.

Cada resíduo gerado pela operação, inclusive por terceiros atuando dentro das instalações deve possuir LCR elaborado conforme o novo protocolo técnico.

Além disso, classificações inadequadas podem comprometer informações declaradas em documentos de rastreabilidade ambiental, como MTRs, inventários de resíduos e sistemas como o SINIR.

Para entender melhor a documentação de rastreabilidade que integra o PGRS: Diferença entre MTR e SINIR.

Da teoria à operação: Como estruturar a adequação

A adequação à NBR 10004:2024 exige transformação multidisciplinar.

Etapa 1 — Inventário de resíduos

Mapear não apenas os resíduos próprios, mas também os gerados por prestadores de serviço.

Etapa 2 — Responsabilidade técnica

Contratar profissionais habilitados para emissão dos LCRs e validação técnica das classificações.

Etapa 3 — Revisão contratual

Reavaliar contratos com transportadores e destinadores, especialmente em casos de possível reclassificação de resíduos.

Etapa 4 — Capacitação operacional

Treinar equipes responsáveis pela segregação, armazenamento e rastreabilidade documental.

Para quem gerencia resíduos de serviços de saúde, as mesmas mudanças se aplicam ao PGRSS:Gestão de Resíduos na Saúde.

Para operações com resíduos de origem química:Gestão de Resíduos Químicos.

Gerencie os resíduos da sua empresa com eficiência e segurança jurídica

A adequação à NBR 10004:2024 exige organização, rastreabilidade e controle de toda a cadeia de geração, transporte e destinação de resíduos.

A Ius Natura disponibiliza soluções para auxiliar empresas na gestão de resíduos, documentação ambiental e conformidade regulatória.

Conheça a ferramenta de gestão de resíduos da Ius Natura

Conformidade legal integrada: Além dos resíduos

A gestão de resíduos é apenas um dos pilares da conformidade ambiental corporativa.

Licenças, requisitos legais, obrigações acessórias e exigências regulatórias precisam ser monitorados de forma integrada para garantir segurança jurídica e operacional.

Em um cenário de constante atualização normativa, plataformas de gestão da conformidade permitem centralizar informações, acompanhar requisitos e evidenciar conformidade em auditorias.

Mais do que adequação: Gestão estratégica de resíduos

A atualização da norma de classificação de resíduos sólidos representa mais do que uma exigência técnica ou regulatória.

Ela também cria uma oportunidade para que as empresas avancem em maturidade ambiental, fortaleçam seus processos internos, reduzam riscos jurídicos e ampliem o controle sobre toda a cadeia de gerenciamento de resíduos.

Ao integrar a gestão de resíduos à estratégia de conformidade corporativa e à gestão de fornecedores, as organizações passam a atuar de forma mais estruturada perante órgãos reguladores, auditorias, clientes e investidores.

Nesse contexto, antecipar a adequação à NBR 10004:2024 permite implementar mudanças de forma planejada, com maior segurança operacional e menor exposição a riscos regulatórios.

Conheça a Plataforma CAL e veja como ela pode transformar a gestão de conformidade da sua empresa

Perguntas Frequentes (FAQ)

A NBR 10004:2024 é obrigatória para todas as empresas?

A NBR 10004:2024 é amplamente utilizada como referência técnica para classificação de resíduos sólidos em processos de licenciamento, auditorias e fiscalizações ambientais, sendo aplicável às organizações que realizam gerenciamento e classificação de resíduos.

Qual o prazo para adequação à nova norma?

A adoção da nova norma vem sendo gradualmente exigida por órgãos ambientais e referências técnicas do setor, com transição amplamente associada ao período até dezembro de 2026.

O que acontece se a empresa não se adequar?

A ausência de classificação adequada ou a manutenção de laudos desatualizados pode resultar em autuações, multas, questionamentos em auditorias e riscos relacionados ao licenciamento ambiental.

Os resíduos gerados por prestadores de serviço dentro da empresa são de responsabilidade do contratante?

Dependendo do contexto operacional e contratual, sim. Por isso, é importante mapear fluxos de resíduos, estabelecer responsabilidades contratuais e exigir documentação comprobatória dos prestadores.

A NBR 10004:2024 se aplica a resíduos de serviços de saúde?

Sim. Os PGRSS também precisam ser revisados para incorporar os novos critérios de classificação previstos na norma atualizada.

O post Gestão de resíduos e a NBR10004:2024: Entenda a nova classificação e como ela afeta toda a sua cadeia de fornecedores apareceu primeiro em ESG em Dia.

Sua empresa contrata fornecedores, prestadores de serviço ou parceiros comerciais? Então você já está exposto a riscos que provavelmente ainda não mapeou por completo.

A gestão de terceiros, também chamada de gestão de fornecedores ou, no contexto de risco, de Third Party Risk Management (TPRM), é um dos temas que mais avançou em relevância nos últimos anos.

E não por acaso: à medida que as cadeias de suprimentos se tornam mais complexas e os requisitos regulatórios mais exigentes, controlar quem atua em nome da sua empresa deixou de ser uma formalidade burocrática e passou a ser um pilar estratégico de governança.

Este guia trata do assunto com a profundidade que ele merece: desde o conceito até as boas práticas, os riscos envolvidos, as etapas de um processo de homologação qualificado e o papel da tecnologia nessa transformação.

O que é gestão de terceiros?

A gestão de terceiros é o conjunto de processos, políticas e controles que uma organização adota para selecionar, avaliar, homologar, monitorar e até encerrar relações com fornecedores, prestadores de serviço, parceiros comerciais e qualquer outro agente externo que atue em seu nome ou em sua cadeia de valor.

Não se trata apenas de gestão de contratos ou de compras: a gestão de terceiros abrange dimensões legais, trabalhistas, ambientais, financeiras, técnicas e reputacionais, e precisa operar de forma contínua (não apenas no momento da contratação).

Na prática, isso significa saber responder a perguntas como:

• Quem são todos os terceiros ativos na sua operação hoje?
• Eles estão em conformidade com a legislação trabalhista, fiscal e ambiental?
• Possuem certificações e licenças necessárias para operar?
• Sua conduta ética está alinhada aos valores da sua empresa?
• O que acontece com sua operação se um fornecedor crítico falhar?

Se a resposta a qualquer dessas perguntas for “não sei” ou “depende de planilha”, há um gap relevante de governança a endereçar.

Por que a gestão de fornecedores é estratégica, e não apenas operacional?

Durante muito tempo, a relação com fornecedores foi tratada como uma função puramente operacional ou de compras. Esse modelo já não sustenta a realidade das empresas contemporâneas.

Hoje, a cadeia de fornecedores é uma extensão da reputação, da responsabilidade legal e do desempenho ESG de qualquer organização. Estudos internacionais estimam que mais de 80% dos impactos ambientais, sociais e de governança de uma empresa ocorrem fora de suas operações diretas. Ou seja, na cadeia de terceiros.

Isso tem consequências concretas:

Responsabilidade legal compartilhada

A Lei Anticorrupção brasileira (Lei nº 12.846/2013) e seu decreto regulamentador (Decreto nº 11.129/2022) estabelecem que empresas podem ser responsabilizadas objetivamente por atos ilícitos praticados por terceiros que atuem em seu benefício. Não basta não saber: é preciso demonstrar que foram adotados mecanismos adequados de controle e prevenção.

Pressão regulatória global crescente

Mecanismos internacionais como o UK Bribery Act e o Foreign Corrupt Practices Act (FCPA) exigem que empresas conheçam e monitorem sua cadeia de valor. Quem exporta, busca certificações ou atende grandes multinacionais já sente essa pressão diretamente.

Agenda ESG como critério de mercado

Investidores, fundos e grandes contratantes analisam cada vez mais toda a cadeia produtiva ao avaliar o perfil ESG de uma empresa. Um fornecedor com passivos ambientais ou trabalhistas compromete o pilar “S” e o pilar “G” de toda a cadeia.

Risco operacional real

Quando um fornecedor crítico enfrenta investigações, dificuldades financeiras ou perda de licenças, o impacto pode ser imediato: paralisação de atividades, ruptura contratual, aumento de custos de substituição. 

Gestão de terceiros e governança corporativa: qual é a conexão?

A governança corporativa estabelece como uma empresa é dirigida, controlada e monitorada, e define as regras que orientam suas relações com todas as partes interessadas. A gestão de terceiros é, estruturalmente, parte dessa governança.

No modelo de referência do Instituto Brasileiro de Governança Corporativa (IBGC), a gestão de riscos é um pilar da boa governança. E os riscos de terceiros representam hoje uma das categorias mais relevantes que as organizações precisam gerenciar.

A conexão entre governança e gestão de terceiros se manifesta em várias dimensões:

Pilar G (Governança) do ESG

A forma como a empresa gerencia fornecedores, define critérios de seleção, documenta avaliações e monitora riscos é avaliada diretamente em relatórios de sustentabilidade, auditorias externas e certificações. É o caso da norma ABNT NBR ISO 9001:2015, por exemplo, que exige que organizações estabeleçam critérios documentados para avaliação, seleção e reavaliação de fornecedores.

Integridade da cadeia de valor

Uma empresa com bons controles internos, mas que não estende essa diligência à sua cadeia de fornecedores, possui uma lacuna estrutural de governança. Os frameworks internacionais de compliance são categóricos: a responsabilidade corporativa não termina nos limites da organização.

Tomada de decisão baseada em dados

Uma gestão de terceiros madura transforma informações de fornecedores em inteligência estratégica, permitindo decisões de contratação, renovação e encerramento com base em evidências, não em percepções subjetivas.

Quais são os principais riscos de terceiros?

Antes de estruturar qualquer processo, é fundamental ter clareza sobre o que se está gerenciando. Os riscos de terceiros podem ser agrupados em algumas categorias principais:

1. Riscos legais e de conformidade

Fornecedores com irregularidades fiscais, trabalhistas ou ambientais podem gerar responsabilização solidária para a empresa contratante. Isso inclui desde débitos previdenciários e passivos trabalhistas até autuações ambientais e infrações regulatórias.

2. Riscos reputacionais

A associação com fornecedores envolvidos em escândalos, trabalho análogo ao escravo, corrupção ou práticas antiéticas pode contaminar diretamente a reputação da empresa contratante (especialmente em um ambiente em que consumidores, investidores e reguladores monitoram toda a cadeia produtiva).

3. Riscos operacionais

A dependência de fornecedores sem controle de continuidade expõe a empresa a interrupções abruptas de serviços ou insumos críticos. A ausência de mapeamento de fornecedores alternativos agrava esse risco.

4. Riscos financeiros

Fornecedores em recuperação judicial, com dívidas tributárias expressivas ou em situação financeira precária podem comprometer contratos em andamento, gerar atrasos e impactar o planejamento operacional.

5. Riscos de integridade e anticorrupção

Fornecedores utilizados como intermediários em esquemas de corrupção, lavagem de dinheiro ou suborno de agentes públicos são um vetor de risco direto para a empresa contratante, especialmente sob a Lei Anticorrupção e normas internacionais como o FCPA.

As etapas de um processo qualificado de gestão de terceiros

Um processo robusto de gestão de fornecedores não começa nem termina na assinatura do contrato. Ele segue um ciclo contínuo com quatro fases centrais:

Fase 1 – Mapeamento e classificação

O ponto de partida é ter visibilidade completa sobre quem são todos os terceiros ativos. Isso inclui fornecedores de insumos, prestadores de serviço, terceirizados, representantes comerciais e parceiros estratégicos.

A partir desse inventário, é fundamental classificar os terceiros por nível de criticidade e risco, levando em conta os aspectos mais relevantes para o funcionamento do seu negócio.

Ferramentas como a Matriz de Kraljic (que avalia impacto no negócio versus risco de fornecimento) e a Curva ABC ajudam a priorizar esforços: fornecedores com maior impacto operacional ou maior exposição legal demandam controles mais rigorosos do que fornecedores de baixo volume e baixo risco.

Essa segmentação evita tanto o subdimensionamento (não controlar fornecedores críticos) quanto o superdimensionamento (criar burocracia excessiva para parceiros de baixíssimo risco).

Fase 2 – Homologação de fornecedores

A homologação de fornecedores é o processo formal pelo qual a empresa avalia se um terceiro está apto a integrar sua cadeia, verificando se atende aos requisitos legais, técnicos, financeiros e éticos definidos como critério.

Esse processo geralmente envolve:

• Cadastro e coleta documental: informações cadastrais completas, certidões negativas de débitos trabalhistas e fiscais, regularidade de FGTS, alvarás e licenças de operação, documentos de saúde e segurança do trabalho (como PGR, PCMSO e ASO), certificações técnicas e declarações de conformidade com políticas internas.
• Avaliação de requisitos legais: verificação de conformidade com a legislação aplicável ao setor e porte do fornecedor, incluindo obrigações trabalhistas, ambientais, tributárias e regulatórias.
• Avaliação de requisitos internos: critérios definidos pela própria organização, como adesão ao Código de Conduta, política anticorrupção, padrões de saúde e segurança, exigências de sustentabilidade e critérios ESG.
• Due diligence de integridade: investigação do histórico jurídico, participação em processos sancionatórios, vínculos societários com pessoas politicamente expostas (PEPs), envolvimento em investigações de corrupção ou trabalho irregular.

Ao final do processo, o fornecedor recebe uma classificação (exemplo: aprovado, aprovado com ressalvas ou reprovado) e essa decisão é formalizada com registro documentado.

Fase 3 – Monitoramento contínuo

A homologação não é um evento único. Um fornecedor que atendeu a todos os requisitos no momento da contratação pode se tornar irregular seis meses depois por mudanças na sua situação financeira, em sua estrutura societária ou por envolvimento em irregularidades.

Por isso, a fase de monitoramento é tão crítica quanto a homologação inicial. Ela deve incluir:

• Controle de vencimento de documentos e renovação
• Reavaliações periódicas com base em nível de criticidade do fornecedor
• Acompanhamento de indicadores de desempenho (KPIs de qualidade, prazo, segurança)
• Monitoramento de alertas de risco: notícias, autuações, processos judiciais, alterações societárias
• Atualização de cadastro e re-homologação quando necessário

Fase 4 – Avaliação de desempenho e encerramento

O ciclo de gestão de terceiros inclui também a avaliação sistemática do desempenho dos fornecedores ativos e, quando necessário, um processo estruturado de encerramento da relação. 

Encerramentos mal gerenciados, especialmente em contratos trabalhistas com empresa interposta, geram passivos que podem se materializar anos depois.

Boas práticas para uma gestão de terceiros eficiente

Dominar o processo é importante, mas a execução depende de práticas consistentes que sustentem a governança no dia a dia:

Defina critérios e aplique de forma padronizada 

Políticas vagas criam decisões inconsistentes. Cada critério de homologação, cada exigência documental e cada gatilho de monitoramento precisa estar formalizado, comunicado e aplicado de forma uniforme a todos os fornecedores da mesma categoria de risco.

Envolva as áreas certas

A gestão de terceiros é multidisciplinar. Compras, jurídico, compliance, RH, saúde e segurança do trabalho, e financeiro devem compartilhar critérios e responsabilidades. Silos entre departamentos são uma das causas mais comuns de falhas no controle de fornecedores.

Estabeleça cláusulas contratuais de compliance

O contrato é o instrumento mais direto de exigência sobre terceiros. Cláusulas que obrigam fornecedores a manter conformidade legal, aceitar auditorias e respeitar o Código de Conduta da contratante são ferramentas de governança essenciais.

Não confie apenas em documentos estáticos

Certidões negativas têm validade e situações mudam. Um processo de homologação que se limita à análise documental no momento da contratação não é gestão de terceiros, mas apenas um cadastro.

Capacite seus fornecedores, não apenas exija conformidade

Empresas com fornecedores de menor maturidade podem criar programas de orientação e desenvolvimento que elevem o nível da cadeia. Isso reduz riscos e fortalece a relação.

Mantenha rastreabilidade total

Qualquer decisão sobre um fornecedor (aprovação, reprovação, dispensa, advertência) precisa ter registro com evidências. Em auditorias, a ausência de rastreabilidade é tão problemática quanto a ausência de conformidade.

Como a tecnologia transforma a gestão de terceiros

Gerenciar dezenas ou centenas de fornecedores com planilhas, e-mails e controles descentralizados é hoje um dos principais fatores de risco operacional e de compliance. A fragmentação de informações impede a visibilidade, o retrabalho aumenta os erros e a falta de rastreabilidade expõe a empresa em auditorias.

Plataformas digitais de gestão de terceiros resolvem exatamente esse problema. As funcionalidades mais relevantes incluem:

Cadastro automatizado e integrado

Preenchimento automático de dados a partir da Receita Federal, validação de documentos por inteligência artificial, e centralização de todas as informações do fornecedor em um único repositório acessível às áreas responsáveis.

Fluxos de homologação configuráveis

A empresa define os critérios e requisitos por categoria de fornecedor, e o sistema conduz o processo de forma padronizada — da coleta documental à aprovação formal, com registro de histórico.

Monitoramento contínuo com alertas inteligentes

Vencimento de certidões, alterações societárias, autuações em bases públicas (tudo monitorado automaticamente, com notificações para as equipes responsáveis antes que o problema se materialize).

Dashboards de risco em tempo real

Visibilidade executiva sobre o status de toda a base de fornecedores: quantos estão homologados, quantos têm pendências, quais estão em situação de risco, quais documentos vencem nos próximos dias.

Integração com ESG

As soluções mais avançadas já incorporam critérios ESG à avaliação de fornecedores de forma estruturada, que é um diferencial principalmente para empresas em mercados internacionais.

Gestão de terceiros como diferencial competitivo

Empresas que estruturam bem sua gestão de fornecedores não apenas evitam problemas, mas constroem ativos concretos de competitividade:

Acesso a mercados mais exigentes

Multinacionais, instituições financeiras e contratos públicos de maior valor exigem evidências de programas de integridade e controle de terceiros. Quem não tem o processo estruturado simplesmente não passa na fase de qualificação.

Melhor desempenho em auditorias e certificações

ISO 9001, ISO 14001, ISO 45001, certificações de programa de integridade (como o Pró-Ética) e auditorias de clientes exigem evidências documentadas de como a empresa gerencia sua cadeia. Um processo bem estruturado converte essas exigências em resultado.

Posicionamento ESG mais sólido

A avaliação ESG de uma empresa depende crescentemente de como ela controla sua cadeia de valor. Relatórios de sustentabilidade com dados rastreáveis sobre fornecedores têm muito mais credibilidade perante investidores e agências de rating.

Redução de custos operacionais e jurídicos

Passivos trabalhistas de fornecedores, multas ambientais, crises reputacionais e interrupções operacionais têm custo real e mensurável. Preveni-los por meio de um processo estruturado é, invariavelmente, mais barato do que remediar.

Reputação como contratante responsável

Fornecedores de qualidade preferem trabalhar com empresas que tratam a relação de forma profissional, clara e transparente. Um processo de gestão de terceiros bem estruturado atrai parceiros melhores.

Como começar a gestão de terceiros: um roteiro prático

Se sua empresa ainda não tem um processo estruturado de gestão de terceiros, o caminho mais eficiente começa por aqui:

1. Mapeie sua base atual. Identifique todos os fornecedores, prestadores e parceiros ativos. Quem são, o que fazem, qual o volume contratado, há quanto tempo estão na base.

2. Classifique por risco e criticidade. Nem todos os fornecedores merecem o mesmo nível de controle. Priorize os que têm maior impacto no negócio e maior exposição a riscos legais, operacionais ou reputacionais.

3. Defina seus critérios de homologação por categoria. Quais documentos são exigidos? Quais requisitos legais se aplicam? Quais critérios internos (ESG, saúde e segurança, anticorrupção) serão avaliados?

4. Formalize políticas e responsabilidades. Quem aprova fornecedores? Quem monitora? Em que prazo os documentos devem ser renovados? Sem responsabilidades claras, o processo não se sustenta.

5. Avalie a base atual com os critérios definidos. É comum descobrir, nessa etapa, que fornecedores estratégicos estão com documentação vencida ou em situação de risco. É melhor descobrir isso em uma auditoria interna do que em uma auditoria externa.

6. Escolha a tecnologia adequada ao seu porte e volume. Planilhas podem até funcionar para bases muito pequenas, mas também geram riscos, dadas as limitações de rastreabilidade e atualização. Plataformas de gestão de terceiros reduzem retrabalho, aumentam a rastreabilidade e permitem escalar o processo.

7. Mantenha o ciclo ativo. Gestão de terceiros não é projeto. É um processo contínuo que precisa estar vivo na rotina das equipes responsáveis.

Conclusão

A gestão de terceiros evoluiu de uma atividade administrativa para um componente central da governança corporativa, do compliance e da estratégia de risco das organizações.

Empresas que tratam esse tema com a seriedade que ele exige constroem cadeias de fornecimento mais seguras, mais resilientes e mais alinhadas aos padrões do mercado. Empresas que negligenciam assumem riscos legais, operacionais e reputacionais que podem se materializar de formas inesperadas e custosas.

Em um cenário regulatório crescentemente exigente (no Brasil e no mundo) conhecer, avaliar e monitorar quem atua em nome da sua empresa não é mais uma escolha, mas uma condição para crescer com sustentabilidade.

Perguntas frequentes sobre gestão de terceiros

O que é gestão de terceiros? É o conjunto de processos e controles que uma empresa adota para selecionar, homologar, monitorar e encerrar relações com fornecedores, prestadores de serviço e parceiros comerciais, garantindo conformidade legal, ética e operacional ao longo de toda a cadeia.

Qual a diferença entre gestão de terceiros e homologação de fornecedores? Muitas empresas vêem os processos como sinônimo, mas a homologação de fornecedores é uma das etapas da gestão de terceiros (a fase de avaliação formal que aprova ou reprova um fornecedor para integrar a cadeia). A gestão de terceiros é o processo completo, que inclui mapeamento, homologação, monitoramento contínuo e avaliação de desempenho.

Por que a gestão de terceiros é importante para o compliance? Porque a empresa pode ser responsabilizada por atos ilícitos praticados por terceiros que atuem em seu nome ou benefício. Ter processos estruturados de controle é, além de uma boa prática, uma exigência legal em contextos de anticorrupção, ESG e certificações normativas.

O que é due diligence de fornecedores? É a investigação aprofundada sobre o histórico, a situação legal, a saúde financeira e a integridade de um fornecedor antes de formalizar uma relação comercial. É parte essencial da homologação de terceiros.

Como a tecnologia ajuda na gestão de terceiros? Plataformas digitais automatizam a coleta e validação de documentos, centralizam informações, monitoram vencimentos e riscos em tempo real, e geram evidências para auditorias. Isso reduz erros humanos, aumenta a rastreabilidade e permite que equipes se concentrem em decisões estratégicas.

O que é TPRM? TPRM é a sigla para Third Party Risk Management — Gestão de Riscos de Terceiros. É a disciplina que estrutura como uma organização identifica, avalia e mitiga os riscos associados às suas relações com fornecedores e parceiros externos.

Como a Ius pode te ajudar com a gestão de terceiros

A Ius Natura oferece soluções completas para gestão de terceiros, ajudando empresas a reduzir riscos e garantir conformidade legal.

Com tecnologia especializada, é possível integrar áreas estratégicas, trazendo mais eficiência, transparência e segurança para toda a cadeia de fornecedores.

O post Gestão de Terceiros: guia para proteger sua empresa e fortalecer a governança corporativa apareceu primeiro em ESG em Dia.

Auditoria de fornecedores socioambiental, você sabe o que é e como ela impacta nos seus negócios? Nos últimos anos, as auditorias de fornecedores passaram por uma transformação significativa. O que antes era focado quase exclusivamente em critérios como qualidade, custo e prazo, agora incorpora de forma estruturada aspectos socioambientais. Essa mudança não aconteceu por acaso. Ela reflete uma evolução na forma como empresas gerenciam riscos, reputação e sustentabilidade. Mas afinal, por que os requisitos socioambientais se tornaram indispensáveis nesse processo?

Responsabilidade além dos limites da empresa

Hoje, as organizações são cada vez mais responsabilizadas não apenas por suas próprias operações, mas também pelos impactos gerados ao longo de toda a sua cadeia de valor.

Isso significa que práticas inadequadas de fornecedores como danos ambientais, condições de trabalho precárias ou descumprimento legal podem gerar consequências diretas para a empresa contratante. Nesse contexto, auditar fornecedores deixou de ser uma prática opcional e passou a ser uma necessidade estratégica.

Exigências legais e regulatórias na cadeia de fornecedores

Outro fator determinante é o aumento das exigências legais e regulatórias. Diversas legislações, tanto no Brasil quanto no exterior, passaram a exigir maior rigor no controle da cadeia produtiva, especialmente em temas como:

• Meio ambiente
• Saúde e segurança do trabalho
• Direitos humanos
• Integridade e anticorrupção

A auditoria de fornecedores surge, portanto, como uma ferramenta essencial para garantir conformidade e, ao mesmo tempo, reduzir riscos jurídicos. Nesse contexto, torna-se um elemento estratégico para fortalecer a governança e assegurar maior segurança nas relações comerciais.

ESG e seu impacto nas auditorias de fornecedores socioambiental

Os critérios ESG (Environmental, Social and Governance) deixaram de ser apenas um diferencial competitivo e passaram, cada vez mais, a influenciar diretamente decisões de investimento, acesso a crédito e posicionamento no mercado. Com isso, ganham centralidade na estratégia corporativa e na forma como as empresas se relacionam com seus stakeholders.

Nesse contexto, não basta que a empresa tenha boas práticas internas; é fundamental, portanto, que sua cadeia de fornecedores também esteja alinhada a esses princípios. Caso contrário, a organização pode perder competitividade e credibilidade, além de se expor a riscos reputacionais e financeiros.

Gestão de riscos socioambientais na cadeia de valor

Ademais, a incorporação de critérios socioambientais nas auditorias está diretamente ligada à evolução da gestão de riscos. Hoje, as empresas buscam identificar e mitigar riscos que antes eram pouco explorados, como:

• Trabalho infantil ou análogo à escravidão
• Acidentes de trabalho graves
• Poluição e danos ambientais
• Práticas antiéticas ou corrupção

Esses fatores podem gerar impactos financeiros, legais e reputacionais relevantes, o que, por sua vez, justifica a necessidade de avaliações mais completas. Diante disso, torna-se essencial adotar uma abordagem mais estruturada e abrangente na análise desses riscos.

Reputação empresarial e riscos com fornecedores

Não podemos nos esquecer da reputação de uma empresa que pode ser seriamente afetada por práticas inadequadas de seus fornecedores. Casos envolvendo exploração de mão de obra ou desastres ambientais, por exemplo, costumam repercutir negativamente independentemente de quem executou a atividade.

Por isso, muitas organizações passaram a adotar critérios rigorosos de seleção e monitoramento de fornecedores, incluindo auditorias socioambientais como parte do processo.

Auditorias de fornecedores socioambiental como ferramenta estratégica

As auditorias de fornecedores evoluíram de um modelo essencialmente operacional para um modelo estratégico. Ao longo do tempo, passaram a avaliar não apenas a capacidade de entrega, mas também o alinhamento do fornecedor com os valores e compromissos da organização.

Dessa forma, essa abordagem amplia a visão da empresa sobre sua cadeia e, consequentemente, fortalece a tomada de decisão. Além disso, contribui para uma gestão mais integrada e orientada à mitigação de riscos.

Compras responsáveis e sustentabilidade na cadeia produtiva

Empresas mais maduras em gestão já incorporaram critérios socioambientais como requisito básico para homologação de fornecedores. Em muitos casos, fornecedores que não atendem a esses critérios sequer participam de processos de contratação.

Essa prática, conhecida como compras responsáveis, contribui para a construção de cadeias produtivas mais sustentáveis e resilientes.

Conclusão: uma mudança estrutural no mercado

A exigência de requisitos socioambientais nas auditorias de fornecedores é resultado de uma combinação de fatores: aumento da responsabilidade sobre a cadeia de valor, pressão regulatória, avanço do ESG, necessidade de gestão de riscos e proteção da reputação.

Mais do que uma tendência, trata-se, na verdade, de uma mudança estrutural na forma como as empresas operam e se relacionam com seus parceiros. Nesse sentido, incorporar esses critérios não apenas reduz riscos, como também fortalece a sustentabilidade e a competitividade no longo prazo. Além disso, essa integração contribui para uma gestão mais estratégica e alinhada às expectativas do mercado, ao passo que amplia a transparência e a confiança nas relações comerciais.

Se você atua com auditorias, compliance ou gestão de fornecedores, adaptar-se a essa realidade deixou de ser uma opção. Trata-se de uma exigência do mercado atual. Por isos a gestão de auditoria de fornecedores socioambiental, é um caminho interessante e recomendado para organizações que desejam realizar a adaptação adequada ao compliance.

Como a Ius pode ajudar

Para te ajudar na gestão de auditoria de fornecedores socioambiental, a Ius conduz sua organização garantindo que sua organização esteja preparada para atender às exigências regulatórias e às melhores práticas de mercado.

Por meio de uma abordagem consultiva e tecnológica, ajudamos a implementar critérios ESG na cadeia de valor, estruturar processos de auditoria, monitorar riscos e assegurar conformidade com legislações aplicáveis.

Além disso, com a Ius, você transforma a gestão de fornecedores em um diferencial estratégico, reduzindo riscos jurídicos e reputacionais, fortalecendo sua governança e promovendo uma cadeia produtiva mais sustentável, transparente e alinhada às demandas do mercado atual.

O post Por que os requisitos socioambientais passaram a ser exigidos nas auditorias de fornecedores? apareceu primeiro em ESG em Dia.