Quando a agência reguladora de saneamento agenda uma fiscalização, o relógio que conta não é o dos dias que antecedem a visita — é o de todos os meses anteriores em que a conformidade da cadeia de terceiros foi, ou não, mantida e documentada. A diferença entre uma auditoria tranquila e uma cheia de apontamentos raramente está na qualidade da operação no dia da visita; está na capacidade de evidenciar conformidade da cadeia em auditorias com registros organizados, rastreáveis e atualizados. Este artigo trata de como estruturar a evidência documental dos terceiros para responder a auditorias da agência reguladora sem a corrida de pânico que costuma anteceder a visita.
É comum confundir estar conforme com poder provar que se está conforme. São coisas diferentes, e a auditoria cobra a segunda. Uma concessionária pode, de fato, ter mantido seus terceiros regulares ao longo do ano — mas, se não consegue demonstrar isso de forma organizada e rastreável quando questionada, o resultado prático na fiscalização é o mesmo de quem não controlou. O auditor não vê a operação; vê a evidência que a operação consegue apresentar.
No saneamento, sob o novo marco legal e a pressão das metas de universalização, essa exigência se intensificou. A agência reguladora — a ANA e as agências estaduais — passou a olhar a cadeia de prestadores como parte integrante da qualidade e da segurança do serviço. Isso significa que a evidência de conformidade dos terceiros deixou de ser um detalhe interno e passou a ser objeto direto de fiscalização. Saber organizá-la é, hoje, uma competência regulatória central.
Por trás das diferentes formas de fiscalização, o auditor está sempre tentando responder a um conjunto de perguntas sobre a cadeia de terceiros. Estruturar a evidência é, na prática, antecipar essas perguntas:
O ponto mais difícil costuma ser o segundo: provar a aptidão na data da execução. Conformidade é um estado que muda no tempo, e a evidência precisa capturar não só a situação atual, mas o histórico — porque a auditoria frequentemente olha para trás.
Organizar a evidência não é uma tarefa para a véspera da auditoria. É uma característica que a gestão da cadeia ou tem ao longo de todo o ciclo, ou não tem. Alguns elementos estruturam essa capacidade.
A evidência mais robusta é a que conecta cada documento ao colaborador específico e ao serviço que ele executou. Não basta um arquivo de certificados solto; é preciso poder demonstrar que aquela pessoa, vinculada àquele fornecedor, possuía aquela habilitação válida quando executou aquele serviço de risco. Essa vinculação é o que transforma um amontoado de documentos em evidência defensável.
Como a auditoria olha para trás, a evidência precisa preservar o histórico de conformidade: quando cada documento esteve válido, quando foi renovado, quando uma pendência surgiu e quando foi resolvida. Um sistema que só mostra a foto de hoje não responde à pergunta sobre a aptidão de seis meses atrás. A trilha temporal é parte essencial da evidência.
Demonstrar que o critério de aptidão estava correto exige uma matriz de risco documentada, que mostre por que cada serviço exigia determinados documentos. Quando o auditor pergunta por que tal prestador foi liberado para um serviço crítico, a resposta não pode ser improvisada — precisa estar ancorada em uma matriz que define, de forma explícita e rastreável, as exigências por tipo de serviço.
A forma tradicional de preparar uma auditoria é a corrida: descobre-se a data da fiscalização e a equipe mergulha em pastas, e-mails e planilhas para reconstituir a evidência da cadeia. Esse modelo falha por dois motivos. Primeiro, é reativo — a evidência é montada às pressas, e o que não foi registrado no momento certo simplesmente não existe mais. Segundo, é frágil — uma reconstituição manual deixa lacunas, e justamente as lacunas é que viram apontamentos.
A narrativa de fundo é conhecida: planilhas e controles manuais trabalham no passado, com dados atrasados e sem rastro confiável. Eles registram o que alguém digitou, não o que aconteceu, e não preservam a trilha temporal que a auditoria exige. Quando a fiscalização chega, a operação descobre que a evidência que precisava ter sido construída ao longo do ano não está lá — e o que se faz na véspera é uma reconstrução que raramente resiste ao escrutínio.
O caminho oposto é tratar a prontidão para auditoria como uma propriedade permanente da operação, e não como um projeto de véspera. Isso se torna possível quando a validação documental e o monitoramento da cadeia são contínuos e automatizados: cada documento validado, cada vencimento sinalizado e cada regularização ficam registrados no momento em que acontecem, com a trilha temporal preservada. A evidência não precisa ser reconstruída porque nunca deixou de existir. Quando a auditoria chega, a resposta a "este terceiro estava apto nesta data?" é uma consulta ao histórico, não uma escavação em arquivos.
Uma camada de BI e dashboards sobre esses dados completa o quadro: permite apresentar à agência reguladora não só o documento individual, mas a visão consolidada da conformidade da cadeia, com filtros por unidade e por CNPJ, e a tendência ao longo do tempo. A auditoria deixa de ser um interrogatório que a operação teme e passa a ser uma consulta a uma base que já está pronta.
Vale ampliar o horizonte: a evidência de conformidade da cadeia não serve apenas à fiscalização regulatória. Ela é, igualmente, a primeira linha de defesa da concessionária diante de questionamentos trabalhistas e de investigações de acidentes. Sob a responsabilidade solidária, o passivo de um terceiro pode recair sobre a contratante — e a capacidade de demonstrar que se exerceu controle diligente sobre a aptidão daquele trabalhador é, muitas vezes, o que separa uma defesa sólida de uma condenação por omissão.
Nesse contexto, a evidência rastreável funciona como prova de diligência. Poder mostrar que determinado colaborador tinha treinamento válido, ASO em dia e vínculo regular no momento em que executou um serviço de risco não é apenas atender ao auditor — é construir, ao longo do tempo, o lastro documental que sustenta a posição da concessionária em qualquer foro. A mesma estrutura que prepara para a agência reguladora prepara para a Justiça do Trabalho e para os órgãos ambientais. Evidência boa é evidência que serve a todos esses públicos de uma vez.
Há um argumento de custo que costuma ser ignorado. A corrida de véspera consome horas caras de equipes técnicas e jurídicas, mobilizadas às pressas para reconstruir o que deveria estar pronto — e ainda assim entrega um resultado frágil. A prontidão contínua, ao contrário, dilui esse esforço no tempo, automatiza a parte repetitiva e elimina o pico de trabalho que cada auditoria impõe. No agregado de um ano com múltiplas fiscalizações, contratos e eventuais litígios, manter a evidência sempre pronta custa menos do que reconstruí-la repetidamente sob pressão — e protege muito mais. A prontidão deixa de ser um custo de conformidade para se tornar uma economia de gestão.
Evidenciar a conformidade da cadeia em auditorias de saneamento não é uma habilidade de última hora — é o reflexo de como a gestão de terceiros foi conduzida ao longo de todo o período. Registros vinculados à pessoa e ao serviço, histórico preservado e critério rastreável por matriz de risco são os elementos que transformam a fiscalização de um momento de risco em uma simples consulta. E essa prontidão permanente só é viável quando a conformidade é validada e monitorada de forma contínua e automatizada. Se hoje cada auditoria ainda dispara uma corrida pela evidência, vale conhecer como a wehandle mantém a conformidade da cadeia sempre documentada e rastreável, pronta para a agência reguladora a qualquer momento. Fale com um especialista para ver como aplicar isso à sua operação.