GRC estendido
MeshThird
Avaliação de terceiros do cadastro ao monitoramento, com due diligence, questionários e criticidade ligados ao registro de riscos.
- MeshThird
- Fornecedores críticos
| Fornecedor | Avaliação |
|---|---|
| Transportadora Alfa | Concluída |
| Nuvem Beta | Vencida |
| Contábil Delta | Em andamento |
| Gráfica Gama | Concluída |
Se a sua gestão de terceiros ainda funciona assim
- Due diligence feita uma vez e esquecida?O fornecedor foi avaliado na contratação e nunca mais, mesmo depois de mudar de sócio ou de serviço.
- Questionário de terceiros por e-mail?Respostas em planilhas diferentes, sem prazo e sem comparação entre fornecedores.
- Todo fornecedor tratado igual?O mesmo esforço vai para a gráfica e para quem hospeda o ERP.
- Risco do fornecedor longe do risco da área?Compras sabe do problema, mas ele não aparece no registro de riscos.
O que o MeshThird faz
Classificação por criticidade
Critérios de serviço, dados acessados e dependência definem o nível de avaliação de cada fornecedor.
Due diligence
Consulta de cadastro, sócios e listas restritivas, com o resultado registrado no fornecedor.
Questionários
Modelos por criticidade, respondidos pelo fornecedor num portal próprio, sem licença.
Reavaliação periódica
Prazo de revisão por nível de criticidade, com lembrete ao dono do contrato.
Ligação com riscos
Achado na avaliação vira risco no registro da área que depende do fornecedor.
Continuidade
Fornecedor crítico aponta para o plano de continuidade que cobre a sua falha.
O fornecedor responde num lugar só.
Cada fornecedor recebe o questionário do seu nível, responde num portal e anexa evidências. Quem avalia compara respostas e pede complemento no próprio item.
- MeshThird
- Nuvem Beta
- Questionário de segurança
- Possui certificação ISO 27001?Sim, certificado anexadoAprovado
- Os dados ficam no Brasil?Região São PauloAprovado
- Teste de restauração de backup no último ano?Em agendamentoAtenção
O que mudou no fornecedor aparece antes da renovação.
Cadastro, quadro societário e listas restritivas são consultados na entrada e na revisão. Mudança relevante gera alerta para o dono do contrato.
- MeshThird
- Transportadora Alfa
- Due diligence
- 02/2026Due diligence concluída · sem apontamentosAprovado
- 09/2026Alteração no quadro societárioAtenção
- 09/2026Reavaliação aberta para o dono do contratoPendente
Telas ilustrativas, com dados fictícios.
Alinhado ao que reguladores pedem de terceiros
Avaliação proporcional à criticidade, como pedem a Lei Anticorrupção (Lei 12.846/2013) e as normas do BACEN sobre contratação de serviços relevantes.
A IA sugere, quem avalia decide
A Mesh Intelligence resume respostas de questionários e aponta divergências entre o que o fornecedor declarou e os documentos enviados. A classificação final é sempre de uma pessoa.
Encaixa com
- MeshRiskMatriz de riscos viva, ligada aos controles que a mitigam e aos achados que a contestam.
- MeshComplyObrigações de cada regulador mapeadas e combinadas. Quando duas normas se sobrepõem, vale a soma das exigências.
- MeshResilienceContinuidade de negócio: análise de impacto, planos de recuperação, testes e gestão de crise.
Perguntas de quem gerencia terceiros
O fornecedor precisa de licença para responder?
Não. Ele acessa só o questionário dele, num portal próprio.
Dá para usar o meu questionário?
Sim. Os modelos são configuráveis por criticidade e por tipo de serviço.
Como o fornecedor se liga ao risco?
Cada fornecedor aponta para as áreas que dependem dele. Um apontamento na avaliação vira risco no registro dessas áreas.
Veja o MeshThird com um caso do seu setor
Quem conduz a demo é o fundador, com sete anos de auditoria interna e externa.
Os módulos são contratados separadamente. A plataforma vem com todos eles.