Triagem de fornecedores para sanções e trabalho forçado na gestão de riscos de terceiros e fornecedores

A área de compras sempre avaliou fornecedores pelo preço, pela qualidade e pelo cumprimento dos prazos prometidos. Esses critérios continuam importantes, mas já não bastam para uma avaliação completa, porque um quarto se tornou igualmente relevante: se o fornecedor expõe a organização que compra dele a riscos regulatórios e reputacionais.

Um fornecedor pode ser barato, confiável e pontual e, ainda assim, representar um risco grave. Negociar com um fornecedor sancionado pode, por si só, constituir uma infração legal, e um fornecedor ligado ao trabalho forçado pode causar retenção de cargas, penalidades e danos à reputação que duram mais do que qualquer economia obtida com seu preço. O problema é que nada disso aparece em uma avaliação tradicional de fornecedores, e essa exposição está aumentando.

Além disso, o cenário muda continuamente. Um fornecedor sem restrições no onboarding pode ser sancionado um trimestre depois, ser adquirido por um proprietário sancionado ou ser citado em um relatório sobre condições de trabalho. Por isso, uma única verificação no início da relação não acompanha essas mudanças. Fazer a triagem de fornecedores para sanções e exposição ao trabalho forçado, de forma contínua, já faz parte da due diligence básica da cadeia de suprimentos. A seguir, explicamos o que essa triagem envolve para cada risco, quais são seus limites reais e como integrá-la à área de compras.

Por que o risco de fornecedores passou a ir além de preço e entrega

Esse tema se tornou um quarto eixo de avaliação, em vez de uma observação secundária aos outros três, porque várias pressões aumentaram ao mesmo tempo, e nenhuma delas é capturada por uma análise do fornecedor centrada em custo e entrega.

As sanções aumentaram tanto em volume quanto em alcance. O ritmo de inclusões em listas continua elevado, e um fornecedor ou seus proprietários podem ser incluídos a qualquer momento, transformando uma relação comercial rotineira em exposição jurídica direta de um dia para o outro. Como as sanções podem se estender por meio da estrutura de propriedade, um fornecedor aparentemente sem restrições pode apresentar exposição por causa de quem o controla em última instância.

A legislação sobre trabalho forçado deixou de tratar apenas de uma preocupação ética e passou a impor medidas concretas de fiscalização e aplicação da lei. As proibições de importação relacionadas ao trabalho forçado, sobretudo o Uyghur Forced Labor Prevention Act dos Estados Unidos, juntamente com as leis de due diligence e transparência da cadeia de suprimentos na EU e a legislação sobre escravidão moderna no Reino Unido e na Austrália, passaram a impor consequências jurídicas e financeiras reais à exposição ao trabalho forçado. Cargas podem ser retidas na fronteira, e falhas agora podem resultar em penalidades e obrigações de divulgação.

A reputação aumenta ainda mais o que está em jogo. Um escândalo envolvendo um fornecedor se torna um escândalo para o comprador assim que vem a público, exista ou não responsabilidade jurídica direta, porque os clientes e o público não fazem distinções minuciosas sobre quem teve culpa em uma cadeia de suprimentos. Tudo isso se agrava pela estrutura das cadeias de suprimentos atuais, que são longas e muitas vezes pouco transparentes. Assim, uma organização fica exposta não apenas aos seus fornecedores diretos, mas também aos fornecedores deles, por conexões que talvez não consiga enxergar. As avaliações baseadas em custo e entrega nunca foram concebidas para identificar nada disso, e é por isso que a gestão de riscos de fornecedores se tornou uma disciplina própria.

Triagem de fornecedores para sanções

A triagem de fornecedores para sanções é a mais objetiva das duas, e vale esclarecer com precisão o que significa realizá-la adequadamente.

O ponto de partida é verificar a pessoa jurídica do fornecedor e seus beneficiários finais nas listas globais de sanções. A questão da propriedade não é um detalhe: uma empresa sem restrições em seu próprio nome pode pertencer a uma parte sancionada ou ser controlada por ela, e essa exposição é tão real quanto seria se a própria empresa estivesse listada. Verificar apenas a pessoa jurídica diretamente contratada deixa passar justamente o caso mais importante.

A triagem também precisa ser contínua, em vez de funcionar como uma barreira de entrada aplicada uma única vez. Um fornecedor sem restrições no onboarding pode ser sancionado depois ou ser adquirido por uma entidade sancionada durante a relação comercial, e uma verificação feita apenas no início nunca identificará nenhuma dessas situações. A exposição começa no momento em que ocorre a sanção ou a aquisição, e não quando alguém finalmente repete a triagem, o que, para a maioria das organizações, acontece tarde demais.

É nesse ponto que o monitoramento contínuo de entidades cumpre seu papel, e é exatamente para isso que a Beady AI foi desenvolvida. Em vez de repetir manualmente a triagem de toda a base de fornecedores, os fornecedores e seus proprietários são monitorados continuamente nas listas globais de sanções. Assim, uma inclusão em lista ou uma mudança de propriedade é identificada quando acontece, e cada correspondência pode ser rastreada até sua fonte para ser verificada e fundamentada. A página de monitoramento de sanções explica em detalhes como isso funciona, e os motivos para que esse trabalho seja contínuo, em vez de periódico, estão apresentados aqui.

Triagem para trabalho forçado e seus limites reais

É no trabalho forçado que as coisas ficam mais complexas e que a clareza sobre o que a triagem pode e não pode fazer se torna mais importante. O risco de trabalho forçado aparece por meio de dois tipos de sinais, que exigem ferramentas muito diferentes.

Sinais em listas de entidades e na mídia

O primeiro tipo envolve sinais em listas de entidades e na mídia negativa. Um fornecedor pode aparecer em uma lista de entidades relacionadas ao trabalho forçado, como a mantida no âmbito do regime dos Estados Unidos que restringe importações ligadas ao trabalho forçado, ou surgir na mídia negativa, em reportagens e investigações sobre condições de trabalho e abusos. Identificar esses sinais exige verificar o fornecedor nas listas relevantes e monitorar a cobertura negativa, com o mesmo monitoramento contínuo de entidades e mídia que sustenta a triagem de sanções. Essa camada identifica o fornecedor que já está listado ou já aparece nas notícias.

Sinais do rastreamento da cadeia de suprimentos

O segundo tipo tem outra natureza e marca o limite do monitoramento de entidades. Uma due diligence completa sobre trabalho forçado também depende de rastrear a origem real dos insumos, analisar os riscos de regiões e commodities específicas, auditar fornecedores e suas instalações e documentar a cadeia de custódia ao longo dos diferentes níveis da cadeia de suprimentos. Esse é um trabalho especializado de due diligence da cadeia de suprimentos, que o monitoramento de entidades não realiza. Mapear a origem do algodão de uma peça de roupa ou auditar o chão de fábrica exige uma capacidade diferente de verificar uma entidade em uma lista.

Portanto, a descrição precisa é esta: o monitoramento contínuo de entidades e mídia negativa identifica uma camada real e importante do risco de trabalho forçado, o fornecedor listado ou citado em reportagens, e faz isso quando o sinal aparece, em vez de esperar uma revisão anual. Mas um programa completo de conformidade em relação ao trabalho forçado, como o exigido por leis que compõem o regime de importação dos Estados Unidos, também requer o rastreamento da cadeia de suprimentos, que está fora do escopo do monitoramento de entidades. A Beady cobre a camada de entidades e mídia. A camada de rastreamento exige ferramentas específicas de due diligence da cadeia de suprimentos, e um programa sério usa as duas, sem presumir que uma única ferramenta faz tudo.

Por que a triagem de fornecedores precisa ser contínua

Seja qual for o risco em foco, a necessidade de realizar esse trabalho continuamente, em vez de uma única vez, decorre do mesmo fato: o risco de fornecedores não é estático, e a relação com um fornecedor costuma durar anos.

Ao longo dessa relação, sanções são impostas sem aviso, a propriedade muda de mãos, um fornecedor aparece nas notícias por suas práticas trabalhistas e novas entidades são incluídas em listas relacionadas ao trabalho forçado. Cada um desses eventos muda o cenário de risco, e nenhum deles se comunica automaticamente ao comprador. Uma verificação no onboarding descreve o fornecedor como ele era no dia do cadastro, e não aquele ao qual sua organização está efetivamente exposta três anos depois do início do contrato. É justamente no intervalo entre a mudança e a descoberta pelo comprador que está a exposição, e uma verificação pontual deixa essa lacuna inteiramente aberta.

A escala torna essa necessidade ainda mais evidente. Uma base real reúne centenas ou milhares de fornecedores, e repetir manualmente a triagem de cada um a cada atualização de lista simplesmente não é viável. Isso significa que um programa manual deixa mudanças passarem ou as identifica tarde demais para que a informação seja útil. O monitoramento contínuo torna a cobertura efetiva nessa escala, identificando automaticamente os fornecedores afetados por uma mudança, sem depender de alguém para verificar todos novamente. É o mesmo problema do tempo até a detecção que aparece em qualquer risco contínuo: o que importa não é a rapidez com que você consegue verificar um único fornecedor, mas por quanto tempo uma mudança permanece despercebida em toda a base.

Como integrar a triagem de fornecedores à área de compras

O objetivo prático é incorporar a triagem ao funcionamento da área de compras, em vez de acrescentá-la como uma atividade separada. Um programa viável se resume a algumas etapas.

1. Faça a triagem no onboarding e de forma contínua. O fornecedor deve ser verificado antes do início da relação e permanecer sob monitoramento enquanto ela durar, já que a verificação de entrada só identifica o risco existente no primeiro dia.
2. Verifique a entidade e seus proprietários. Tanto o fornecedor quanto seus beneficiários finais precisam ser verificados nas listas de sanções. Uma empresa sem restrições em seu próprio nome ainda pode apresentar exposição se pertencer a uma parte sancionada.
3. Cubra os dois riscos com as ferramentas certas. O monitoramento contínuo de entidades e mídia negativa trata dos sinais de sanções e trabalho forçado que consegue identificar, enquanto as ferramentas de due diligence da cadeia de suprimentos cuidam do rastreamento de origem também exigido na análise de trabalho forçado. Nenhuma dessas abordagens cobre sozinha toda a due diligence sobre trabalho forçado.
4. Defina o que acontece quando um fornecedor gera um alerta. Estabeleça a resposta com antecedência: quem será notificado, quem decidirá, em quanto tempo e qual será o processo para encerrar a relação ou corrigir o problema. Sem isso, o alerta chega e nada acontece.
5. Ajuste a profundidade da análise ao risco. Um fornecedor estratégico e crítico exige verificações mais profundas e frequentes do que um fornecedor pontual de baixo valor, mantendo o esforço concentrado onde está a exposição real.

A confiança de equipes de compliance e risco de

BAZAAR FORTRESS

Conclusão

A principal conclusão é que um bom fornecedor já não é apenas aquele que oferece preço baixo, confiabilidade e pontualidade. O risco regulatório e reputacional se tornou um quarto critério ao lado dos outros três, porque um fornecedor sancionado ou ligado ao trabalho forçado representa um risco, por melhores que sejam seus preços. Esse tipo de risco muda continuamente, o que inviabiliza a ideia de uma única verificação no onboarding. A triagem de sanções precisa acompanhar continuamente o fornecedor e seus proprietários nas listas. A triagem para trabalho forçado precisa identificar sinais relacionados à entidade e à mídia negativa à medida que surgem, com a ressalva de que um programa adequado também precisa incluir o rastreamento da cadeia de suprimentos, algo que o monitoramento de entidades, por si só, não cobre.

Portanto, a resposta real exige duas ferramentas: monitoramento contínuo de entidades para sanções e riscos de trabalho forçado já identificados em listas ou reportagens, e ferramentas específicas de due diligence da cadeia de suprimentos para rastrear a origem real dos insumos. Presumir que uma única ferramenta cobre tudo isso é exatamente como se cria um ponto cego sem que ninguém perceba.

Para a camada de monitoramento contínuo de entidades, que verifica fornecedores e seus proprietários nas listas de sanções e acompanha sinais de mídia negativa e de entidades relacionadas ao trabalho forçado, tudo com rastreabilidade até as fontes, a Beady AI foi desenvolvida para esse trabalho. Uma sessão mostra o que ela identifica em uma base real de fornecedores. Para a questão mais ampla das obrigações de uma organização em relação aos seus fornecedores, há mais informações aqui.