Fornecedores – Achados

Riscos e Terceiros · Gestão de Fornecedores · atualizado em 20 out 2026

Achados lista cada lacuna encontrada numa avaliação de fornecedor, até ela ser corrigida, aceita ou encerrada. Um achado nasce na revisão e é aberto quando você conclui a revisão. Os rascunhos nunca aparecem aqui. Abra a lista pelo item Achados, no grupo Fornecedores do menu.

Fornecedores – Achados

O que a lista mostra

Os indicadores do topo contam todo o espaço de trabalho, não só o filtro atual:

Indicador O que mostra
Abertos Achados em Aberto, Com o fornecedor ou Fornecedor respondeu
Atrasados Achados abertos depois do prazo
Vencem em até 7 dias Achados abertos com prazo nos próximos 7 dias
Com o fornecedor Achados numa rodada de esclarecimento, aguardando o fornecedor
Fornecedor respondeu O fornecedor respondeu e o achado aguarda você
Aceites de risco terminando em breve Aceites que terminam nos próximos 7 dias
Abertos por severidade Crítico, Alto, Médio e Baixo

A tabela tem as colunas Achado (F-n), Título, Severidade, Status, Fornecedor, Avaliação, Responsável e Prazo. Para um achado com risco aceito, o prazo mostra “Aceito até {data}”. Você pode buscar por título, fornecedor ou número (F-12) e filtrar por Status, Severidade, Fornecedor, Responsável (inclusive “Atribuídos a mim”) e Prazo atrasado.

Status O que significa
Aberto A lacuna está aberta
Com o fornecedor Enviado ao fornecedor numa rodada de esclarecimento
Fornecedor respondeu O fornecedor respondeu e o achado aguarda você
Corrigido Encerrado: o fornecedor corrigiu a lacuna
Risco aceito A lacuna permanece e o risco foi aceito até uma data
Não se aplica Encerrado: não havia nada a corrigir

A página do achado

O título é “F-{n} {título}”, com links para o fornecedor e para a avaliação. O indicador de etapas mostra Aberto → Perguntado ao fornecedor → Fornecedor respondeu → Encerrado.

Parte O que mostra
Achado A descrição, a resposta que originou o achado, o responsável, o prazo (pelo SLA ou definido manualmente) e o risco vinculado
Como a resposta mudou O que o fornecedor alterou em cada rodada de esclarecimento
Conversa e histórico Notas internas, mensagens com o fornecedor, reverificações da IA e eventos do sistema
Responsável e prazo Responsável, severidade, prazo, risco vinculado, título e descrição
Encerrar o achado As três formas de encerrar

Um achado aberto sempre tem responsável. Para tirar alguém, transfira o achado para outra pessoa. Um prazo que segue o SLA acompanha a severidade. Ao mudar a severidade, o prazo muda junto, a menos que você o tenha definido manualmente.

Em Risco vinculado, você pode ligar o achado a um risco do seu registro de riscos.

Encerrar o achado

Cada forma de encerrar exige uma justificativa de pelo menos 10 caracteres, que fica registrada com seu nome.

Forma Quando usar O que exige
Corrigido O fornecedor corrigiu a lacuna Cite pelo menos uma prova da conversa: uma mensagem do fornecedor, um arquivo dele ou uma resposta alterada. Uma nota sua sozinha não basta
Aceitar risco A lacuna permanece e você decide conviver com ela até uma data Uma data de término de no máximo 3 anos a partir de hoje e a digitação do número do achado para confirmar
Não se aplica O achado não procede A justificativa

Se ainda não há o que citar para marcar como corrigido, peça antes uma resposta ou um arquivo ao fornecedor. Veja Fornecedores – Pedir esclarecimento ao fornecedor.

Aceitar risco não é encerrar para sempre. O aceite exige uma decisão formal e uma data de término. Ele fica registrado com seu nome e aparece no relatório. Quando a data chega, o achado reabre sozinho, e a conversa registra que o aceite terminou. Um prazo longo demais é visível para qualquer auditor que leia o relatório.

Quem pode aceitar risco. Qualquer pessoa com permissão para gerenciar fornecedores pode usar as três formas de encerrar. Se a sua política exige que só determinados papéis aprovem um aceite de risco, isso é um controle da sua empresa, e a plataforma não o impõe.

Itens de ação

Cada achado aberto tem um item de ação, com o nome no idioma do seu espaço de trabalho, como “Achado de fornecedor F-12: {título}”. Ele leva o prazo do achado e aparece em Frameworks › Itens de Ação e na página do fornecedor. O item de ação fecha sozinho quando o achado é encerrado, com a disposição correspondente: corrigido, risco aceito ou falso positivo. Se o aceite de risco termina e o achado reabre, um novo item de ação é aberto.

Achados e o resultado da avaliação

Um achado crítico aberto impede o resultado Aprovado em qualquer revisão do mesmo fornecedor. Um achado com risco aceito não impede. Num resultado Aprovado com condições, um achado aberto que passa do prazo faz o atestado condicional caducar. Veja Fornecedores – Resultado, relatório e atestado.

Por onde continuar

  • Fornecedores – Pedir esclarecimento ao fornecedor
  • Fornecedores – Resultado, relatório e atestado
  • Fornecedores – Configurações de fornecedores

Este artigo foi útil?

Quer as próximas ferramentas quando saírem?

Publicamos diagnósticos, geradores e listas de referência como estes, sempre abertos e sem cadastro para usar. Se quiser receber os próximos e o que aprendemos montando cada um, deixe seu e-mail.