Pequena empresa: auditoria mínima sem complicar a operação

Por que a pequena empresa precisa auditar — mesmo sem estrutura

Em empresas com menos de 50 funcionários, Facilities raramente é uma área dedicada. Quem cuida normalmente é o sócio, o administrador financeiro ou um analista que acumula funções. Há de três a dez fornecedores ativos — limpeza, segurança, manutenção predial, jardinagem, dedetização — e o orçamento desses serviços fica entre 5% e 10% do faturamento. A tentação é deixar a auditoria para depois, "quando a empresa crescer".

O problema é que a responsabilidade legal não escala com o tamanho. A Súmula 331 do Tribunal Superior do Trabalho estabelece responsabilidade subsidiária do tomador de serviços por verbas trabalhistas inadimplidas pelo fornecedor — vale para empresa de 10 funcionários e para empresa de 10.000. A Lei 12.846/2013 (Lei Anticorrupção) exige programa de integridade independentemente do porte. E o risco de fraude (sobrefaturamento, funcionário fantasma, jornada irregular) é estatisticamente maior em empresas pequenas, justamente porque o controle é menor.

A solução não é replicar o processo de uma multinacional. É desenhar uma rotina mínima viável que ofereça proteção real, com tempo de trabalho compatível com a realidade da operação. A meta razoável é 25 a 30 horas anuais — menos de uma semana de trabalho distribuída ao longo do ano.

O protocolo de auditoria mínima — visão geral

O protocolo se organiza em três frequências: mensal (rotina leve), trimestral (revisão estruturada) e anual (auditoria com olhar externo). Cada frequência tem objetivo distinto, e a soma cobre os principais riscos legais e operacionais.

Rotina mensal — 1 a 2 horas

Três atividades por mês, em rodízio entre fornecedores: consulta à Lista Suja do trabalho escravo (Cadastro de Empregadores do Ministério do Trabalho), verificação visual de um fornecedor escolhido por rodízio (você passa pelo local onde ele trabalha e observa por 30 minutos) e revisão de uma nota fiscal ou medição contra contrato. Total: 60 a 120 minutos.

Rotina trimestral — 3 a 4 horas

Auditoria documental simples (verificação de ASO, certidões negativas, contrato), ronda presencial estruturada de 30 minutos com fotos e consolidação em planilha. Quatro ciclos por ano cobrem revisão sistemática dos fornecedores críticos.

Auditoria anual — 5 a 8 horas

Contratação de auditor externo focado em um tema crítico (saúde ocupacional, fraude, conformidade trabalhista) ou auditoria interna ampliada com apoio pontual de consultor. Gera relatório formal que serve como evidência de diligência.

Total anual estimado: aproximadamente 25 horas, distribuídas em rotinas curtas. É menos de meia hora por semana em média — viável para quem acumula outras funções.

Consulta mensal à Lista Suja — automatização simples

A Lista Suja do trabalho escravo, mantida pelo Ministério do Trabalho e Emprego, é o instrumento mais barato e mais eficaz para reduzir risco trabalhista. Se um fornecedor entra na lista durante a vigência do contrato e o tomador de serviços continua contratando sem providência, a responsabilidade subsidiária se agrava.

A consulta manual é simples: o site do MTE permite buscar por CNPJ. Para uma carteira de 3 a 10 fornecedores, a verificação leva 15 minutos por mês. Vale automatizar: existem serviços que monitoram automaticamente a inclusão de qualquer CNPJ na Lista Suja, com alerta por e-mail. O custo costuma ficar entre R$ 100 e R$ 300 mensais, o que economiza tempo do gestor e elimina o risco de esquecer a consulta em mês corrido.

O procedimento padrão: se o fornecedor consta na lista, rescisão imediata por justa causa contratual (a cláusula resolutiva pode prever expressamente esse cenário). Se não consta, o registro mensal de consulta serve como evidência de diligência em caso de litígio futuro.

Verificação visual mensal — 30 minutos no local

A verificação visual é a parte mais subestimada do protocolo. Como o gestor de pequena empresa normalmente trabalha no mesmo prédio onde os fornecedores executam o serviço, basta caminhar pelo local com olhar atento por 30 minutos. O objetivo não é inspeção rigorosa — é checagem de três pontos: aparência da equipe (uniforme, crachá, EPI), comportamento (alguém parece doente, embriagado, intimidado, infeliz?) e estado da área de trabalho (riscos óbvios, equipamento deteriorado, sujeira fora do padrão).

O resultado se anota em uma linha de planilha: data, fornecedor, observação ("ok" ou descrição breve do problema). Sem necessidade de fotos rotineiras — fotos só quando há achado real a documentar. Em rodízio, cada fornecedor é verificado a cada três ou quatro meses, o suficiente para detectar deterioração antes que vire problema sério.

A vantagem dessa rotina é que ela não exige interromper o trabalho do fornecedor nem agendar visita formal. O gestor já está no local. É observação passiva, curta, regular.

Auditoria documental trimestral — o checklist de duas horas

Quatro vezes por ano, vale dedicar duas horas a uma auditoria documental simples. Para cada fornecedor crítico, verificar os mesmos itens, em ordem:

Para fornecedor de limpeza: contrato assinado e vigente; ASO inicial e periódico dos funcionários alocados (validade máxima de 12 meses, conforme NR-7); certidão negativa de débitos relativos ao FGTS (CRF) emitida nos últimos seis meses; certidão negativa de débitos trabalhistas (CNDT); comprovantes de retenção previdenciária nas notas fiscais dos últimos três meses; registro de eventuais acidentes ou afastamentos.

Para fornecedor de vigilância: contrato e certificado de funcionamento na Polícia Federal; certificação de formação dos vigilantes (curso de formação válido); seguro de responsabilidade civil ativo; ASO e certidões iguais ao item anterior; comprovantes de pagamento das horas extras se aplicável.

Para fornecedor de manutenção: contrato; certificações técnicas dos profissionais (NR-10 para elétrica, NR-13 para vasos de pressão, conforme aplicável); registro das ordens de serviço dos últimos três meses; comprovantes de uso de EPI quando aplicável.

O método prático: planilha com uma coluna por fornecedor e uma linha por item. E-mail prévio ao fornecedor solicitando os documentos com cinco dias de antecedência. Marca-se "sim" ou "não" em cada célula. Itens "não" geram comunicação formal pedindo regularização em 15 dias. Duas horas resolvem.

Ronda trimestral — meia hora estruturada

Diferente da verificação visual rápida do mês a mês, a ronda trimestral é estruturada. Agendada com o fornecedor, com 30 minutos no local, checklist em mão e celular para fotos. O objetivo é capturar evidência fotográfica do estado da operação a cada três meses — útil tanto para acompanhar tendência (está melhorando ou piorando?) quanto para sustentar avaliação anual.

O que fotografar: entrada do prédio, banheiros (estado de limpeza e abastecimento de insumos), uma área crítica por tipo de serviço (recepção para limpeza, perímetro para segurança, sala técnica para manutenção), equipamento ou ferramenta em uso. Cinco a dez fotos bastam.

O que observar fora das fotos: comportamento dos funcionários (parecem treinados, organizados?), conformidade de EPI, presença e atualidade dos registros que devem ficar no local (livro de ocorrências da vigilância, planilha de limpeza assinada, ordem de serviço da manutenção). Anotar duas a três observações em texto livre.

Arquivamento: pasta por ano e trimestre, fotos com nome padronizado (data-fornecedor-area.jpg), uma página com observações. Total: 30 minutos no local + 30 minutos de organização. Pronto para o próximo trimestre.

Auditoria anual — quando contratar externo

Uma vez por ano, vale envolver olhar externo. Duas modalidades funcionam para pequena empresa.

Auditor externo dedicado (1 dia)

Profissional contratado para um dia de auditoria focada em um tema crítico. Custo típico: R$ 5.000 a R$ 10.000. Foco rotativo a cada ano: saúde e segurança ocupacional (com médico do trabalho), conformidade trabalhista (com advogado trabalhista), fraude (com contador forense ou auditor). O entregável é um relatório de 5 a 15 páginas que documenta a diligência da empresa contratante e identifica falhas com classificação de severidade.

Auditoria interna ampliada + consultor pontual

O próprio gestor faz a auditoria documental completa e contrata 2 a 4 horas de um consultor especializado para revisar o resultado e dar parecer técnico. Custo: R$ 500 a R$ 1.500. Mais barata e flexível, embora menos formal como evidência externa.

Estratégia recomendada: alternar foco a cada ano. Ano 1 com auditor externo em saúde e segurança. Ano 2 com auditor externo em conformidade trabalhista. Ano 3 com auditor externo em fraude e compliance financeiro. Esse rodízio cobre os três principais vetores de risco em três anos, com custo médio anual de R$ 6.000 a R$ 10.000.

Distribuição de esforço — fornecedores críticos versus secundários

Nem todos os fornecedores merecem o mesmo nível de atenção. A regra prática segue a curva de Pareto: 80% do risco e do gasto se concentra em 20% dos fornecedores. Vale aplicar essa proporção ao tempo de auditoria.

Fornecedores críticos (normalmente limpeza com equipe alocada e vigilância): auditoria trimestral completa, ronda mensal, verificação documental rigorosa. Fornecedores secundários (jardinagem mensal, dedetização trimestral, manutenção sob demanda): auditoria documental anual, ronda quando houver suspeita, verificação básica. Concentrar 70% do tempo nos fornecedores críticos é o cálculo correto.

O que não fazer — armadilhas da auditoria em pequena empresa

O erro mais comum é tentar replicar processo de empresa grande. Plataformas sofisticadas de gestão de auditoria, programas formais de integridade com manual de 50 páginas, contra-medição mensal de todos os contratos, pesquisas de satisfação estruturadas — tudo isso consome tempo desproporcional ao porte e não agrega proteção significativa.

O que vale a pena: planilha simples em Excel ou Google Sheets, observação visual regular, arquivamento organizado de fotos e e-mails, contato frequente e direto com os fornecedores (a relação humana resolve mais do que processo formal nesse porte), uma auditoria externa anual para gerar evidência de diligência.

O que pular: ferramenta GRC, comitê de auditoria, política formal de auditoria com 10 cláusulas, dashboard em tempo real. Esses elementos fazem sentido a partir de 50 funcionários e dezenas de fornecedores. Antes disso, são teatro de processo — custam tempo e não reduzem risco.

Exemplo prático — calendário anual de pequena empresa

Para visualizar o esforço total distribuído ao longo do ano, um calendário típico de empresa com 30 funcionários e 5 fornecedores de Facilities:

Janeiro, fevereiro, março: consulta à Lista Suja (15 min/mês), verificação visual em rodízio (30 min/mês), revisão de nota fiscal (15 min/mês). Total trimestre: 3 horas.

Abril (trimestral): auditoria documental dos cinco fornecedores (2h), ronda presencial estruturada (30 min), consolidação em planilha (30 min). Total: 3 horas. Mais 1 hora de rotina mensal de abril.

Maio, junho, julho, agosto, setembro: rotina mensal normal. Total: 5 horas.

Outubro (trimestral): repete abril. Mais a rotina mensal. Total: 4 horas.

Novembro: rotina mensal. 1 hora.

Dezembro (anual): auditoria externa contratada (1 dia de auditor) — o gestor acompanha 4 horas. Mais rotina mensal: 1 hora. Total dezembro: 5 horas.

Soma anual: aproximadamente 25 horas distribuídas. Menos de uma semana de trabalho, com proteção real. Custo financeiro: R$ 6.000 a R$ 10.000 com auditor anual, mais eventual R$ 200/mês com monitoramento automatizado de Lista Suja.