O trabalho que não aparece em lugar nenhum
Ninguém orça “reconstruir evidência”. Mas alguém consolida planilha, procura
anexo, confere versão e refaz o que já tinha sido feito — todo mês, e de novo
a cada auditoria.
Custo anual do trabalho de comprovar
R$ 0
Consolidação recorrenteR$ 0
Atendimento a auditoriasR$ 0
Total no anoR$ 0
Quanto disso é reconstrução — e não trabalho novo
evitável quando a evidência nasce pronta
trabalho que continua existindo
R$ 0 por ano é o que se gasta refazendo o registro de algo
que já aconteceu. Esse é o número que muda quando o dado nasce com autor,
data e trilha — o resto continua sendo trabalho de gente.
De onde vem o 70%: é o pressuposto padrão desta conta, não uma medição da
sua empresa. Se na sua operação a consolidação for mais automatizada, arraste
mentalmente para baixo — o argumento não depende do número exato, e sim de que
a maior parte do esforço é reconstruir, não analisar.
Como isso deixa de acontecer
A evidência para de ser montada — ela já nasce.
O registro é o próprio lançamento
Quem aprovou a compra, quem liberou o lote, quem fechou a ordem: fica gravado no ato, com autor e data. Não há um segundo sistema para alimentar depois — o que elimina a etapa de "levantar".
Dossiê por norma em um clique
Documentos, auditorias e indicadores etiquetados com a norma são compilados na hora, com o percentual de cobertura junto. Você descobre o que falta antes do auditor, não durante.
Fechamento de competência
O mês entregue é travado. Se alguém corrige um lançamento de janeiro em março, o número que você já entregou não muda em silêncio — a reabertura exige motivo escrito.
Indicador que se alimenta sozinho
KPI de qualidade, emissão de GEE e consumo saem do mesmo lançamento operacional. Ninguém digita o número duas vezes, e por isso não há duas versões dele.
O que não muda: analisar, decidir e responder ao auditor continua sendo
trabalho de gente — e é por isso que o simulador nunca zera essa conta.
O elo mais frágil não está dentro de você
Controle interno maduro convive com uma cadeia que ninguém consegue olhar
inteira. Esta conta não estima prejuízo — mostra quantos fornecedores estão
fora do seu campo de visão hoje.
Fornecedores críticos sem cobertura
0
coberto
parcial
descoberto
DD vigente e documento em dia
um dos dois
nenhum dos dois
Fornecedores críticos0
Custo anual de administrar documentosR$ 0
Documentos a controlar por ano0
O que este número quer dizer: não é que esses fornecedores vão falhar. É
que, se algum falhar, você descobre depois — e sem registro de que havia
um controle. Numa fiscalização, "não sabíamos" e "não controlávamos" recebem o
mesmo tratamento.
Como isso deixa de acontecer
Você para de perseguir documento — o controle persegue.
Triagem automática contra listas restritivas
Cada fornecedor é checado contra lista de sanções na entrada e periodicamente, com o resultado gravado no próprio cadastro. Um fornecedor que entra numa lista depois de contratado não passa despercebido.
Autodeclaração assinada, com hash
Ele responde por um link com validade e assina eletronicamente. O hash SHA-256 prova que a via arquivada é a que ele assinou — que é o que sustenta a sua posição se algo der errado.
O fornecedor mantém o próprio cadastro
Certidão, licença e seguro sobem por portal com escopo definido. As horas que hoje vão em cobrar documento saem da sua equipe — é esse número que muda no simulador acima.
Vencimento avisa antes, não depois
O alerta é do sistema, não da memória de alguém. Documento vencido deixa de ser descoberto no dia em que ele é pedido.
Padrão repetido vira alerta
Três reprovações do mesmo fornecedor em 60 dias disparam um fluxo — antes de virar o problema que chega ao cliente. É contagem, não previsão.
O que não muda: decidir se continua comprando de um fornecedor com
apontamento é decisão de negócio. O sistema garante que ela seja tomada com a
informação na mesa — e que fique registrado quem decidiu.
Probabilidade × impacto, com o seu número
Toque na matriz para posicionar o risco que você tem em mente. O valor esperado
é uma conta simples e explícita — não uma tabela de multa, que varia por
agência, por infração e por reincidência.
← eixo horizontal: impacto
↑ eixo vertical: probabilidade
Valor esperado anual do risco selecionado
R$ 0
Nível na matriz—
Probabilidade anual estimada—
Impacto por ocorrência—
Exposição esperada no anoR$ 0
Se a detecção antecipar o problema
Exposição evitada por anoR$ 0
O que este simulador deliberadamente NÃO faz: estimar a multa que você
levaria. Sanção de ANEEL, ANATEL, ANA ou Anvisa depende do enquadramento da
infração, do porte, da reincidência e da defesa apresentada — qualquer número
aqui seria chute com aparência de cálculo. O impacto acima é o seu número,
e é assim que ele deve ser lido.
Como isso deixa de acontecer
O padrão é detectado antes de virar evento.
Sentinela: a contagem que dispara não é palpite
Você define a regra em linguagem de negócio — "N ocorrências do mesmo tipo, na mesma entidade, em X dias". Quando o padrão se forma, um fluxo é aberto. É a redução de probabilidade que o controle acima representa.
Segregação de funções que bloqueia antes
Conceder a permissão que criaria um conflito crítico é recusado na atribuição. Detectar depois é constatar que o risco existiu; impedir é fazer com que não exista.
Tratativa que persegue a causa
Cinco porquês e Ishikawa dentro do registro do risco, com plano, responsável e prazo. Sem isso, o mesmo evento reaparece no ano seguinte com outro nome.
Risco inerente e residual, lado a lado
A matriz mostra os dois. É o que permite responder "o controle está funcionando?" com um número, e não com uma opinião.
Quatro olhos onde o dinheiro passa
Credencial, parâmetro fiscal e alteração sensível exigem um segundo aprovador — e quem solicita nunca é quem aprova.
Onde está o limite: nenhum sistema elimina risco. O que muda é a chance
de você descobrir na segunda ocorrência em vez da décima — e ter registro de
que havia controle, o que é metade da conversa numa fiscalização.
O retorno em três anos, sem otimismo embutido
Puxa os números das outras abas e acrescenta o investimento. Só entra o ganho
que dá para defender: tempo que deixa de ser gasto e exposição que
deixa de existir. Nada de “aumento de produtividade” genérico.
Resultado acumulado em 36 meses
R$ 0
Investimento total (36 meses)R$ 0
Ganho por tempo liberadoR$ 0
Exposição de risco evitadaR$ 0
Resultado líquidoR$ 0
Retorno sobre o investimento—
Tempo até se pagar—
Como ler isto sem se enganar: todo número acima saiu de um pressuposto que
você mesmo mexeu. Se o resultado ficou bom demais, provavelmente algum controle
está otimista — e vale mais achar isso agora, numa conversa, do que seis meses
depois de assinar. A conta está aberta justamente para ser contestada.
Por que o ganho aparece rápido
Não existe um projeto de governança em paralelo.
É o mesmo sistema da operação
Risco, compliance e ESG leem o dado do ERP — a mesma compra, a mesma nota, o mesmo abastecimento. Não há integração para construir nem para manter depois.
Entra por módulo, não em bloco
Começa onde a dor está e cresce conforme o resultado aparece. É o que faz a rampa ser curta — e o que permite parar se não estiver funcionando.
O que já existe é aproveitado
Cadastros, notas fiscais e documentos entram por planilha ou XML na implantação. Recomeçar do zero é o que costuma matar prazo de projeto de governança.
O contador e o auditor entram sem virar usuário
Portal com escopo definido, prazo e revogação a qualquer momento. Eles pegam o que precisam sem que ninguém pare para montar pacote — e cada acesso fica registrado nominalmente.
O que costuma atrasar de verdade: não é o software, é decidir quem
responde pelo quê. Quando a alçada e o dono de cada processo já estão
definidos, a implantação anda; quando não estão, é isso que a implantação
acaba tendo que resolver primeiro.