O pedido chega numa sexta-feira e parece inofensivo: "envie o contrato vigente com esse fornecedor, os aditivos, a comprovação de que quem assinou tinha poderes, e as certidões válidas nas datas em que os serviços foram prestados no ano passado".
São quatro itens. A empresa leva três semanas para respondê-los, mobiliza cinco pessoas, e ainda entrega com ressalva, porque de um dos meses ninguém achou a certidão. Não houve fraude, não houve descuido grave, não houve nada de errado com o contrato. O que houve foi ausência de registro: os fatos aconteceram, mas não deixaram rastro utilizável.
Auditoria não testa se a empresa é honesta. Testa se ela consegue provar. E prova é uma coisa que se constrói durante a execução, não na semana em que o auditor pergunta.
O que o auditor costuma pedir
Interno, externo ou cliente em due diligence, o repertório varia pouco. Os pedidos quase sempre caem em cinco famílias.
O documento que vale. Não o contrato, mas o contrato vigente, com todos os aditivos que o alteraram, na ordem em que o alteraram. Se existem três versões, o auditor quer saber qual delas produz efeito hoje e por quê.
A prova da manifestação de vontade. Quem assinou, quando, com que forma de autenticação, e se tinha poderes para assinar. No mundo eletrônico, isso significa a trilha de auditoria da assinatura e o carimbo de tempo, dentro do que a MP 2.200-2/2001 e a Lei 14.063/2020 preveem. Um PDF com uma imagem de rubrica colada não é prova de nada.
A trilha de decisão. Quem aprovou o valor, quem autorizou a exceção àquela cláusula, quem aceitou a entrega. Não é o resultado que interessa, é o rastro: nome, data, e a autoridade de quem decidiu.
A consistência entre contrato e execução. O que foi assinado bate com o que foi pago? O reajuste aplicado corresponde ao índice e à periodicidade contratados? A nota fiscal do mês passado reflete o aditivo assinado em março?
Os documentos de terceiros válidos na data. Este é o pedido que mais derruba operação. A pergunta do auditor não é "a certidão do prestador está válida hoje". É "ela estava válida em cada mês em que houve pagamento". Uma coisa é um estado atual. A outra é um histórico, e histórico não se recupera de uma pasta.
Por que a resposta demora
A demora quase nunca vem da falta dos documentos. Vem de quatro fraturas no registro.
| O que o auditor pede | Onde a resposta costuma estar | Por que demora |
|---|---|---|
| Contrato vigente com aditivos | Pasta compartilhada, com quatro arquivos parecidos | Ninguém consegue afirmar qual é a versão vigente sem abrir e comparar |
| Prova de quem assinou e quando | PDF assinado, se alguém salvou; e-mail, se não | Trilha de auditoria dispersa ou inexistente, poderes não comprovados |
| Quem aprovou o valor | Caixa de entrada de quem aprovou | Aprovação informal; a pessoa pode ter saído da empresa |
| Certidão válida em março do ano passado | Pasta com a certidão mais recente | Só existe o estado atual; o histórico foi sobrescrito |
| Contrato x pagamento | Contrato no jurídico, pagamento no ERP | Nada liga um ao outro; a conferência é manual, item a item |
Vale detalhar a fratura mais traiçoeira, porque ela é invisível até o dia da pergunta.
O histórico sobrescrito
Quando a certidão nova chega, ela substitui a antiga na pasta. Faz sentido do ponto de vista de arquivo: você quer a válida. E é exatamente aí que a prova desaparece.
Em auditoria, o que importa não é o documento atual, é a validade na data do fato. Se o serviço foi prestado e pago em março, a pergunta é sobre março. Se a pasta guarda só a via atual, a única saída é pedir de novo ao prestador (que pode não ter mais, ou nem existir mais) ou reemitir, quando a certidão é reemitível. Em ambos os casos, semanas.
Um acervo pronto para auditoria não guarda o documento válido. Guarda o histórico do que estava válido em cada período. É uma diferença pequena de descrição e enorme de consequência, e ela está detalhada em certidões do prestador PJ.
A aprovação que nunca existiu como registro
A aprovação aconteceu. Alguém autorizou aquele desconto, aquela exceção, aquele valor acima do usual. O que não aconteceu foi o registro: a decisão foi tomada em reunião, confirmada por mensagem, e nunca se ligou ao contrato.
Quando o auditor pergunta quem aprovou, a empresa precisa reconstituir a partir da memória de pessoas. Reconstituição é o oposto de prova: ela é frágil, demorada, e depende de quem ainda está na empresa.
O que precisa estar registrado para responder rápido
Um acervo auditável não é um acervo maior. É um acervo em que cinco coisas nascem junto com o fato, e não depois dele.
1. Versão vigente inequívoca. Um contrato tem uma versão que vale hoje, e as anteriores existem como histórico, não como concorrentes. Quando o texto muda, a mudança vira aditivo ligado ao contrato pai, com histórico versionado, e a linha do tempo permanece legível anos depois.
2. Trilha de auditoria da assinatura. Quem assinou, quando, em que ordem, com que autenticação, com carimbo de tempo e integridade do arquivo. Isso precisa vir da própria assinatura eletrônica, e não de um controle paralelo montado à mão.
3. Trilha de decisão. Quem criou, quem alterou, quem aprovou, quem recusou, quem comentou e quando. O registro precisa ser subproduto do processo, e não uma tarefa extra que alguém precisa lembrar de fazer, porque tarefa extra não sobrevive a semanas ruins.
4. Histórico de documentos por período. Não o documento válido agora, mas a série: qual documento estava válido em cada intervalo, e quando cada um venceu. É o que permite responder sobre março sem depender de reemissão.
5. Ligação entre contrato e execução. O que foi contratado, o que foi aditado e o que foi cobrado precisam se referenciar. Sem isso, a conferência entre o contrato e o financeiro é sempre um trabalho manual, e sempre parcial.
Checklist de prontidão para auditoria
Responda cada item pensando no seu acervo real, não no que deveria acontecer. O critério é tempo: se a resposta não sai em minutos, considere que ela não existe.
Documento e versão
- Consigo dizer, sem abrir arquivos e comparar, qual é a versão vigente de qualquer contrato ativo.
- Todos os aditivos estão ligados ao contrato pai, na ordem em que produziram efeito.
- Contratos encerrados têm o distrato ou o termo de encerramento arquivado junto.
Assinatura
- Cada contrato assinado tem trilha de auditoria com signatários, datas e forma de autenticação.
- Sei comprovar que quem assinou tinha poderes para assinar.
- O arquivo assinado tem integridade verificável, e não é um PDF montado depois.
Decisão e alçada
- Cada contrato registra quem aprovou o texto e o valor, com data.
- Exceções a cláusulas padrão estão registradas, com quem as autorizou.
- O aceite de entregas e medições está registrado no contrato, e não só em e-mail.
Documentos de terceiros
- Consigo mostrar quais documentos do prestador estavam válidos em qualquer mês passado.
- Sei quais pagamentos ocorreram em meses com documento vencido, se houve.
- O histórico não é sobrescrito quando um documento novo chega.
Consistência
- Consigo comparar o valor contratado (com aditivos) com o valor efetivamente pago.
- Reajustes aplicados correspondem ao índice e à periodicidade do contrato.
- Contratos que envolvem tratamento de dados pessoais estão identificados, com o que exige a LGPD em contratos.
Acesso
- Sei quem pode ver e alterar cada contrato, por perfil.
- Existe registro de acesso e alteração, e ele não depende de log que ninguém consegue ler.
Itens desmarcados não são falhas morais. São dívidas de registro, e elas só cobram juros no dia da auditoria. A boa notícia é que quase todas se resolvem mudando onde o contrato vive: um repositório de contratos decente já entrega metade da lista por construção, sem ninguém precisar lembrar de nada.
Onde o Contrasync entra
O Contrasync organiza o ciclo de vida do contrato de forma que a prova nasça junto com o fato, em vez de ser reconstituída depois. A assinatura eletrônica é nativa, com ordem de assinantes, grupos, lembretes, trilha de auditoria e carimbo de tempo. A negociação guarda versões e comentários, então quem pediu o quê e o que foi aceito ficam registrados. Aditivo, distrato e renovação são contrato-filho com histórico versionado, o que mantém a linha do tempo do acordo legível anos depois.
Do lado dos documentos de terceiros, o compliance guarda a validade e o histórico do que estava válido em cada período, que é justamente a pergunta que o auditor faz e que a pasta não responde. As permissões são por perfil, e a Zelor, a IA embutida, respeita as permissões de quem a usa. O cadastro é aberto e não pede cartão de crédito, o que permite subir alguns contratos vigentes e testar a pergunta que interessa: quanto tempo você leva para provar o que aconteceu.
Perguntas frequentes
O que um auditor pede numa auditoria de contratos?
Em geral cinco coisas: o contrato vigente com todos os aditivos na ordem em que produziram efeito, a prova de quem assinou e quando (com trilha de auditoria e poderes de representação), o registro de quem aprovou valores e exceções, a consistência entre o que foi contratado e o que foi pago, e os documentos de terceiros válidos nas datas dos fatos, e não apenas hoje.
Como provar que a certidão do prestador estava válida na data do serviço?
Guardando o histórico, e não só a via mais recente. Quando a certidão nova substitui a antiga na pasta, a prova do período anterior desaparece. Um controle pronto para auditoria registra qual documento esteve válido em cada intervalo, com data de emissão e de vencimento, de modo que a pergunta sobre um mês específico do passado seja respondida por consulta, e não por reemissão ou por pedido ao prestador.
Quanto tempo deve levar para responder a um pedido de auditoria?
Se o registro nasceu junto com o fato, minutos para localizar e horas para consolidar. Quando a resposta leva semanas, o gargalo não é o auditor nem o volume de contratos: é que os fatos aconteceram sem deixar rastro utilizável, e alguém está reconstituindo a história a partir de e-mails e da memória das pessoas. O tempo de resposta é, na prática, o melhor indicador da saúde do seu acervo contratual.