Score de risco de empresa: como funciona e por que precisa ser explicável

O que é um score de risco de empresa

É um indicador que condensa os sinais de risco de integridade de um CNPJ numa escala única e comparável. Os insumos típicos: sanções nacionais e internacionais, processos judiciais, dívida ativa, passivo ambiental, situação cadastral, idade e porte, estrutura societária (incluindo quem está por trás) e mídia adversa.

O que ele é: um instrumento de priorização e comparação, que transforma a pergunta vaga 'essa empresa é confiável?' em uma resposta operacional: 'entre as suas quinhentas contrapartes, estas dez merecem investigação profunda agora'. O que ele não é: um veredito. Score alto não condena, score baixo não absolve; a decisão continua sendo de quem analisa, com o score dizendo onde gastar a atenção.

Score de crédito e score de risco: parentes, não gêmeos

A confusão é compreensível, porque os dois viram um número sobre uma empresa. Mas medem coisas diferentes, com insumos diferentes, para decisões diferentes.

A abordagem baseada em risco: o score como régua de diligência

O padrão internacional de prevenção à lavagem de dinheiro, expresso nas Recomendações do FATF/GAFI e refletido nas normas do COAF, tem um princípio central: a abordagem baseada em risco. Traduzindo: não trate tudo igual. Contraparte de baixo risco recebe diligência simplificada; contraparte de alto risco recebe diligência reforçada. O guia de programas de compliance do DOJ cobra o mesmo desenho na due diligence de terceiros.

O score é o mecanismo que torna esse princípio executável em escala. Ele segmenta a carteira em faixas e cada faixa ganha um tratamento: baixo risco segue o fluxo automático, médio pede verificação dirigida, alto exige investigação completa e alçada superior. Sem score, a abordagem baseada em risco vira intuição; com score explicável, vira processo auditável.

Caixa-preta não passa em auditoria

Imagine a cena, que é real e frequente: o auditor pergunta por que o fornecedor X foi aprovado com risco médio. A resposta 'o sistema deu 62' não sustenta nada. A resposta que sustenta: 'a nota veio destes fatores, uma execução fiscal de tal valor e um processo trabalhista, ambos com fonte pública anexada, e nenhum fator impeditivo; a política prevê aprovação com ressalva nessa faixa'. A primeira é fé; a segunda é defesa.

Explicável, na prática, significa três propriedades: decomposição fator a fator (cada ponto da nota tem nome), rastreabilidade à fonte (cada fator liga ao dado público que o originou) e atualidade (a nota é recalculada quando o fato muda, não numa safra trimestral). IA pode e deve ajudar a interpretar o conjunto, mas a aritmética do score precisa ser reproduzível: mesma entrada, mesma nota, mesma explicação.

Como avaliar um score antes de confiar nele

Cinco perguntas separam um score utilizável de um número decorativo:

1. 1Ele decompõe? Peça a lista de fatores que formaram a nota de uma empresa concreta, com o peso de cada um.
2. 2Ele cita a fonte? Cada fator deve linkar o registro público de origem (a sanção no portal, o processo no tribunal, a inscrição na PGFN).
3. 3Ele enxerga a estrutura? Um score que não abre o quadro societário até o beneficiário final pontua a fachada e ignora o risco herdado da cadeia.
4. 4Ele trata homônimo? Sinal por nome sem CNPJ ou documento confirmado deve pesar como incerteza, nunca como fato consumado.
5. 5Ele se atualiza? Pergunte quando a nota muda: no evento (sanção publicada, sócio trocado) ou só na próxima carga mensal.

Como o Sentinela calcula e explica o score

O score do Sentinela é calculado fator a fator sobre fatos confirmados por CNPJ nas fontes públicas: sanções (CEIS, CNEP, listas internacionais), processos, dívida ativa, passivo ambiental, situação cadastral, estrutura societária aberta até o beneficiário final e mídia adversa classificada (notícia comercial não vira risco). Cada fator aparece com seu peso e seu link de origem, e a IA entra para narrar o conjunto, nunca para inventar a nota.

Sinal por nome sem documento confirmado é marcado como possível homônimo e tratado como pendência de verificação. Quando um fato novo entra pelo monitoramento contínuo, a nota é recalculada e a mudança fica registrada na linha do tempo: o analista vê a nota de hoje e o porquê de cada ponto. A faixa de risco de qualquer empresa é pública e gratuita; a decomposição fator a fator e a análise de IA fazem parte do dossiê completo.