[{"data":1,"prerenderedAt":4},["ShallowReactive",2],{"blog-auditoria-de-contratos":3},"\u003Cp>O pedido chega numa sexta-feira e parece inofensivo: "envie o contrato vigente com esse fornecedor, os aditivos, a comprovação de que quem assinou tinha poderes, e as certidões válidas nas datas em que os serviços foram prestados no ano passado".\u003C\u002Fp>\n\u003Cp>São quatro itens. A empresa leva três semanas para respondê-los, mobiliza cinco pessoas, e ainda entrega com ressalva, porque de um dos meses ninguém achou a certidão. Não houve fraude, não houve descuido grave, não houve nada de errado com o contrato. O que houve foi ausência de registro: os fatos aconteceram, mas não deixaram rastro utilizável.\u003C\u002Fp>\n\u003Cp>Auditoria não testa se a empresa é honesta. Testa se ela consegue provar. E prova é uma coisa que se constrói durante a execução, não na semana em que o auditor pergunta.\u003C\u002Fp>\n\u003Ch2>O que o auditor costuma pedir\u003C\u002Fh2>\n\u003Cp>Interno, externo ou cliente em due diligence, o repertório varia pouco. Os pedidos quase sempre caem em cinco famílias.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>O documento que vale.\u003C\u002Fstrong> Não o contrato, mas o contrato vigente, com todos os aditivos que o alteraram, na ordem em que o alteraram. Se existem três versões, o auditor quer saber qual delas produz efeito hoje e por quê.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>A prova da manifestação de vontade.\u003C\u002Fstrong> Quem assinou, quando, com que forma de autenticação, e se tinha poderes para assinar. No mundo eletrônico, isso significa a trilha de auditoria da assinatura e o carimbo de tempo, dentro do que a MP 2.200-2\u002F2001 e a Lei 14.063\u002F2020 preveem. Um PDF com uma imagem de rubrica colada não é prova de nada.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>A trilha de decisão.\u003C\u002Fstrong> Quem aprovou o valor, quem autorizou a exceção àquela cláusula, quem aceitou a entrega. Não é o resultado que interessa, é o rastro: nome, data, e a autoridade de quem decidiu.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>A consistência entre contrato e execução.\u003C\u002Fstrong> O que foi assinado bate com o que foi pago? O reajuste aplicado corresponde ao índice e à periodicidade contratados? A nota fiscal do mês passado reflete o aditivo assinado em março?\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Os documentos de terceiros válidos na data.\u003C\u002Fstrong> Este é o pedido que mais derruba operação. A pergunta do auditor não é "a certidão do prestador está válida hoje". É "ela estava válida em cada mês em que houve pagamento". Uma coisa é um estado atual. A outra é um histórico, e histórico não se recupera de uma pasta.\u003C\u002Fp>\n\u003Ch2>Por que a resposta demora\u003C\u002Fh2>\n\u003Cp>A demora quase nunca vem da falta dos documentos. Vem de quatro fraturas no registro.\u003C\u002Fp>\n\u003Cdiv class=\"table-scroll\">\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>O que o auditor pede\u003C\u002Fth>\n\u003Cth>Onde a resposta costuma estar\u003C\u002Fth>\n\u003Cth>Por que demora\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\n\u003Ctr>\n\u003Ctd>Contrato vigente com aditivos\u003C\u002Ftd>\n\u003Ctd>Pasta compartilhada, com quatro arquivos parecidos\u003C\u002Ftd>\n\u003Ctd>Ninguém consegue afirmar qual é a versão vigente sem abrir e comparar\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Prova de quem assinou e quando\u003C\u002Ftd>\n\u003Ctd>PDF assinado, se alguém salvou; e-mail, se não\u003C\u002Ftd>\n\u003Ctd>Trilha de auditoria dispersa ou inexistente, poderes não comprovados\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Quem aprovou o valor\u003C\u002Ftd>\n\u003Ctd>Caixa de entrada de quem aprovou\u003C\u002Ftd>\n\u003Ctd>Aprovação informal; a pessoa pode ter saído da empresa\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Certidão válida em março do ano passado\u003C\u002Ftd>\n\u003Ctd>Pasta com a certidão mais recente\u003C\u002Ftd>\n\u003Ctd>Só existe o estado atual; o histórico foi sobrescrito\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>Contrato x pagamento\u003C\u002Ftd>\n\u003Ctd>Contrato no jurídico, pagamento no ERP\u003C\u002Ftd>\n\u003Ctd>Nada liga um ao outro; a conferência é manual, item a item\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\n\u003C\u002Ftable>\u003C\u002Fdiv>\n\u003Cp>Vale detalhar a fratura mais traiçoeira, porque ela é invisível até o dia da pergunta.\u003C\u002Fp>\n\u003Ch3>O histórico sobrescrito\u003C\u002Fh3>\n\u003Cp>Quando a certidão nova chega, ela substitui a antiga na pasta. Faz sentido do ponto de vista de arquivo: você quer a válida. E é exatamente aí que a prova desaparece.\u003C\u002Fp>\n\u003Cp>Em auditoria, o que importa não é o documento atual, é a validade na data do fato. Se o serviço foi prestado e pago em março, a pergunta é sobre março. Se a pasta guarda só a via atual, a única saída é pedir de novo ao prestador (que pode não ter mais, ou nem existir mais) ou reemitir, quando a certidão é reemitível. Em ambos os casos, semanas.\u003C\u002Fp>\n\u003Cp>Um acervo pronto para auditoria não guarda o documento válido. Guarda o histórico do que estava válido em cada período. É uma diferença pequena de descrição e enorme de consequência, e ela está detalhada em \u003Ca href=\"\u002Fblog\u002Fcertidoes-do-prestador-pj\">certidões do prestador PJ\u003C\u002Fa>.\u003C\u002Fp>\n\u003Ch3>A aprovação que nunca existiu como registro\u003C\u002Fh3>\n\u003Cp>A aprovação aconteceu. Alguém autorizou aquele desconto, aquela exceção, aquele valor acima do usual. O que não aconteceu foi o registro: a decisão foi tomada em reunião, confirmada por mensagem, e nunca se ligou ao contrato.\u003C\u002Fp>\n\u003Cp>Quando o auditor pergunta quem aprovou, a empresa precisa reconstituir a partir da memória de pessoas. Reconstituição é o oposto de prova: ela é frágil, demorada, e depende de quem ainda está na empresa.\u003C\u002Fp>\n\u003Ch2>O que precisa estar registrado para responder rápido\u003C\u002Fh2>\n\u003Cp>Um acervo auditável não é um acervo maior. É um acervo em que cinco coisas nascem junto com o fato, e não depois dele.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>1. Versão vigente inequívoca.\u003C\u002Fstrong> Um contrato tem uma versão que vale hoje, e as anteriores existem como histórico, não como concorrentes. Quando o texto muda, a mudança vira \u003Ca href=\"\u002Fblog\u002Faditivo-de-contrato-de-prestacao-de-servicos\">aditivo\u003C\u002Fa> ligado ao contrato pai, com histórico versionado, e a linha do tempo permanece legível anos depois.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>2. Trilha de auditoria da assinatura.\u003C\u002Fstrong> Quem assinou, quando, em que ordem, com que autenticação, com carimbo de tempo e integridade do arquivo. Isso precisa vir da própria \u003Ca href=\"\u002Fassinatura-eletronica-de-contratos\">assinatura eletrônica\u003C\u002Fa>, e não de um controle paralelo montado à mão.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>3. Trilha de decisão.\u003C\u002Fstrong> Quem criou, quem alterou, quem aprovou, quem recusou, quem comentou e quando. O registro precisa ser subproduto do processo, e não uma tarefa extra que alguém precisa lembrar de fazer, porque tarefa extra não sobrevive a semanas ruins.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>4. Histórico de documentos por período.\u003C\u002Fstrong> Não o documento válido agora, mas a série: qual documento estava válido em cada intervalo, e quando cada um venceu. É o que permite responder sobre março sem depender de reemissão.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>5. Ligação entre contrato e execução.\u003C\u002Fstrong> O que foi contratado, o que foi aditado e o que foi cobrado precisam se referenciar. Sem isso, a conferência entre o contrato e o financeiro é sempre um trabalho manual, e sempre parcial.\u003C\u002Fp>\n\u003Ch2>Checklist de prontidão para auditoria\u003C\u002Fh2>\n\u003Cp>Responda cada item pensando no seu acervo real, não no que deveria acontecer. O critério é tempo: se a resposta não sai em minutos, considere que ela não existe.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Documento e versão\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Consigo dizer, sem abrir arquivos e comparar, qual é a versão vigente de qualquer contrato ativo.\u003C\u002Fli>\n\u003Cli>Todos os aditivos estão ligados ao contrato pai, na ordem em que produziram efeito.\u003C\u002Fli>\n\u003Cli>Contratos encerrados têm o distrato ou o termo de encerramento arquivado junto.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>Assinatura\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Cada contrato assinado tem trilha de auditoria com signatários, datas e forma de autenticação.\u003C\u002Fli>\n\u003Cli>Sei comprovar que quem assinou tinha poderes para assinar.\u003C\u002Fli>\n\u003Cli>O arquivo assinado tem integridade verificável, e não é um PDF montado depois.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>Decisão e alçada\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Cada contrato registra quem aprovou o texto e o valor, com data.\u003C\u002Fli>\n\u003Cli>Exceções a cláusulas padrão estão registradas, com quem as autorizou.\u003C\u002Fli>\n\u003Cli>O aceite de entregas e medições está registrado no contrato, e não só em e-mail.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>Documentos de terceiros\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Consigo mostrar quais documentos do prestador estavam válidos em qualquer mês passado.\u003C\u002Fli>\n\u003Cli>Sei quais pagamentos ocorreram em meses com documento vencido, se houve.\u003C\u002Fli>\n\u003Cli>O histórico não é sobrescrito quando um documento novo chega.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>Consistência\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Consigo comparar o valor contratado (com aditivos) com o valor efetivamente pago.\u003C\u002Fli>\n\u003Cli>Reajustes aplicados correspondem ao índice e à periodicidade do contrato.\u003C\u002Fli>\n\u003Cli>Contratos que envolvem tratamento de dados pessoais estão identificados, com o que exige a \u003Ca href=\"\u002Fblog\u002Flgpd-em-contratos\">LGPD em contratos\u003C\u002Fa>.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>Acesso\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Sei quem pode ver e alterar cada contrato, por perfil.\u003C\u002Fli>\n\u003Cli>Existe registro de acesso e alteração, e ele não depende de log que ninguém consegue ler.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Itens desmarcados não são falhas morais. São dívidas de registro, e elas só cobram juros no dia da auditoria. A boa notícia é que quase todas se resolvem mudando onde o contrato vive: um \u003Ca href=\"\u002Fblog\u002Frepositorio-central-de-contratos\">repositório de contratos\u003C\u002Fa> decente já entrega metade da lista por construção, sem ninguém precisar lembrar de nada.\u003C\u002Fp>\n\u003Ch2>Onde o Contrasync entra\u003C\u002Fh2>\n\u003Cp>O Contrasync organiza o ciclo de vida do contrato de forma que a prova nasça junto com o fato, em vez de ser reconstituída depois. A assinatura eletrônica é nativa, com ordem de assinantes, grupos, lembretes, trilha de auditoria e carimbo de tempo. A negociação guarda versões e comentários, então quem pediu o quê e o que foi aceito ficam registrados. Aditivo, distrato e renovação são contrato-filho com histórico versionado, o que mantém a linha do tempo do acordo legível anos depois.\u003C\u002Fp>\n\u003Cp>Do lado dos documentos de terceiros, o compliance guarda a validade e o histórico do que estava válido em cada período, que é justamente a pergunta que o auditor faz e que a pasta não responde. As permissões são por perfil, e a Zelor, a IA embutida, respeita as permissões de quem a usa. O cadastro é aberto e não pede cartão de crédito, o que permite subir alguns contratos vigentes e testar a pergunta que interessa: quanto tempo você leva para provar o que aconteceu.\u003C\u002Fp>\n\u003Ch2>Perguntas frequentes\u003C\u002Fh2>\n\u003Ch3>O que um auditor pede numa auditoria de contratos?\u003C\u002Fh3>\n\u003Cp>Em geral cinco coisas: o contrato vigente com todos os aditivos na ordem em que produziram efeito, a prova de quem assinou e quando (com trilha de auditoria e poderes de representação), o registro de quem aprovou valores e exceções, a consistência entre o que foi contratado e o que foi pago, e os documentos de terceiros válidos nas datas dos fatos, e não apenas hoje.\u003C\u002Fp>\n\u003Ch3>Como provar que a certidão do prestador estava válida na data do serviço?\u003C\u002Fh3>\n\u003Cp>Guardando o histórico, e não só a via mais recente. Quando a certidão nova substitui a antiga na pasta, a prova do período anterior desaparece. Um controle pronto para auditoria registra qual documento esteve válido em cada intervalo, com data de emissão e de vencimento, de modo que a pergunta sobre um mês específico do passado seja respondida por consulta, e não por reemissão ou por pedido ao prestador.\u003C\u002Fp>\n\u003Ch3>Quanto tempo deve levar para responder a um pedido de auditoria?\u003C\u002Fh3>\n\u003Cp>Se o registro nasceu junto com o fato, minutos para localizar e horas para consolidar. Quando a resposta leva semanas, o gargalo não é o auditor nem o volume de contratos: é que os fatos aconteceram sem deixar rastro utilizável, e alguém está reconstituindo a história a partir de e-mails e da memória das pessoas. O tempo de resposta é, na prática, o melhor indicador da saúde do seu acervo contratual.\u003C\u002Fp>\n",1784295366751]