Compliance e riscos: due diligence de terceiros, certidões monitoradas e evidências para auditoria
Avaliação de fornecedores e parceiros com consultas a cadastros públicos de sanções e certidões, monitoramento de vencimentos, políticas com aceite, matriz de riscos e trilha de evidências — usando o mesmo cadastro único dos demais módulos.
Problemas que resolve
- Fornecedores contratados sem checar sanções, certidões ou listas restritivas.
- Certidões vencem e ninguém percebe antes do pagamento.
- Políticas internas sem registro de quem leu e aceitou.
- Evidências para auditoria espalhadas em pastas e e-mails.
Compliance, jurídico, controladoria, compras e financeiro.
O que está sendo construído
Due diligence de terceiros
Consulta a cadastros públicos (como CEIS, CNEP e listas restritivas) e fontes contratadas, com resultado, data e fonte guardados como evidência.
Certidões com vencimento
Certidões fiscais, trabalhistas e de FGTS por fornecedor, com alerta antes de vencer e regra opcional de bloqueio de pagamento.
Score de risco explicável
Pontuação por critérios visíveis (sanções, certidões, tempo de CNPJ, situação cadastral), sem caixa-preta.
Políticas e aceites
Código de conduta e políticas versionados, com aceite registrado de colaboradores e fornecedores.
Matriz de riscos e planos de ação
Riscos por processo e empresa, controles, responsáveis e prazos.
Privacidade (LGPD)
Registro das operações de tratamento e atendimento a pedidos de titulares, com prazos.
Como o processo anda
- 1Cadastro do terceiro
- 2Consultas automáticas
- 3Análise e score
- 4Aprovação ou restrição
- 5Monitoramento contínuo
Melhor junto, independente se preciso
Compras
Fornecedor com restrição ou certidão vencida gera alerta ou bloqueio na cotação e no pedido.
Despesas
Pagamento a fornecedor restrito exige exceção aprovada e fica registrado.
IA aplicada
- Resumo das consultas com links para cada fonte; a decisão sobre o terceiro continua humana.
Limites atuais
Transparência sobre o que ainda depende de configuração- Consultas a bases pagas dependem de contrato com o provedor escolhido pelo cliente ou pela IstarQi.
Entre na lista de interesse de Compliance e riscos
Empresas da lista participam das conversas de escopo e têm prioridade nos pilotos. Sem compromisso.