Monitoreo de proveedores: por qué el 48% tiene un riesgo activo

Toda empresa terceriza parte de su propio riesgo. Cada proveedor, prestador de servicios o socio comercial que entra en su cadena carga con un historial, y la mayoría de las empresas no tiene cómo dar seguimiento a ese historial a tiempo. El monitoreo de proveedores existe precisamente para cerrar esa brecha, pero en la práctica, pocas empresas lo hacen de forma continua.

El resultado es un punto ciego que crece en silencio. Y los números muestran el tamaño real de ese punto ciego.

El riesgo en la cadena de suministro es mayor de lo que parece #Link para esta seção

La forma tradicional de evaluar a un proveedor es puntual. Una homologación al inicio del contrato, tal vez una renovación anual de documentos y, después, silencio. El problema es que el riesgo de un proveedor no es estático. Un certificado puede vencer, puede surgir un proceso judicial, una empresa puede entrar en una lista restrictiva meses después de haber sido aprobada.

Si su empresa solo vuelve a revisar a ese proveedor en la próxima renovación del contrato, el tiempo entre un evento de riesgo y su descubrimiento puede llegar a meses. Es en ese intervalo donde vive el riesgo invisible: no desaparece, solo queda fuera de su campo de visión.

Lo que muestra el mercado global sobre este riesgo #Link para esta seção

Este no es un problema aislado de una empresa o de un sector. Una encuesta global reciente de KPMG*, que consultó a 851 organizaciones de los sectores de salud, tecnología, finanzas, industria, comercio minorista y energía, muestra que un tercio de las empresas (33%) sufrió pérdidas financieras o daños a su reputación en los últimos tres años por vulnerabilidades vinculadas a proveedores, socios o prestadores de servicios. El veintiocho por ciento (28%) enfrentó interrupciones directas en su propia producción por problemas en la cadena de suministro.

Es decir, este riesgo ya no es una preocupación teórica. Ya se materializó, financiera y operativamente, para una parte significativa de las empresas en todo el mundo, incluso entre las que ya invierten en la gestión de terceros.

La escala del problema, en la práctica #Link para esta seção

Para entender el tamaño real de esta brecha en la realidad brasileña, conviene observar una base amplia de monitoreo y no un proveedor aislado. Hoy, más de 85 mil empresas se monitorean de forma continua en la base de ESGreen, utilizada por más de 60 instituciones financieras, que cruza más de 70 fuentes públicas nacionales e internacionales.

Es en esta escala donde se revela el patrón de alertas. Y el patrón es mayor de lo que la mayoría de las empresas espera.

Lo que revelan las alertas de riesgo #Link para esta seção

~48% de los monitoreados tiene al menos 1 alerta activa #Link para esta seção

Casi la mitad de toda la cadena de suministro analizada carga, en este momento, con algún tipo de riesgo abierto. No es una excepción, es casi la norma.

Más de 240 alertas en listas restrictivas nacionales e internacionales #Link para esta seção

CEIS, CNEP, Ibama, TCU y CVM son algunas de las bases oficiales brasileñas que se cruzan para identificar empresas con restricciones activas, que muchas veces siguen operando con normalidad con sus contratantes sin que nadie haya vuelto a revisar esa información.

Más de 95 alertas en listas de sanciones internacionales #Link para esta seção

OFAC, el Reino Unido, la Unión Europea, Interpol y la ONU forman parte del análisis, lo que importa especialmente para empresas con operaciones o proveedores expuestos al comercio internacional.

Más de 1.600 alertas provenientes de noticias y medios #Link para esta seção

Un análisis continuo de fuentes de prensa capta eventos que nunca llegarían a un certificado formal, pero que ya señalan un riesgo reputacional u operativo.

En conjunto, estos números cuentan la misma historia desde ángulos diferentes: el riesgo de proveedores no es raro, es generalizado, y solo no se ve porque la forma tradicional de monitorear no se diseñó para seguir los cambios todo el tiempo.

Por qué este riesgo queda invisible para quien contrata #Link para esta seção

No es falta de cuidado. Es una limitación estructural. La información que compone el riesgo real de un proveedor está dispersa en decenas de fuentes públicas diferentes, cada una con su propio formato, su propia frecuencia de actualización y sin comunicación entre sí. Cruzar esto manualmente, proveedor por proveedor, es inviable a cualquier escala más allá de un puñado de contratos.

El efecto práctico es que la mayoría de las empresas solo descubre un problema en un proveedor cuando ya se convirtió en un problema para ellas, ya sea en una auditoría de un cliente, en una renovación de crédito o en una investigación regulatoria.

Del monitoreo puntual al monitoreo continuo #Link para esta seção

La buena noticia es que las empresas que ya realizan cualquier tipo de verificación de proveedores, aunque sea puntual, ya comenzaron este proceso sin darse cuenta. La diferencia entre lo que se hace hoy y el monitoreo continuo no es un cambio de filosofía, es un cambio de frecuencia y de cobertura.

Monitoreo continuo significa que la verificación no ocurre una vez al año: ocurre con un recálculo mensual y ante cada hecho nuevo relevante, para toda la base de proveedores a la vez, y no proveedor por proveedor bajo demanda. Es la diferencia entre tomar una foto del riesgo y seguir un video en curso.

ESGreen es una infraestructura de datos ESG y de inteligencia climática para cooperativas de crédito, bancos, gestoras, aseguradoras y corporaciones, construida precisamente para hacer posible este tipo de monitoreo a escala, cruzando CNPJ (registro de empresas de Brasil) con más de 70 fuentes públicas de forma automática y continua, y hoy ya aplicada a más de 85 mil empresas monitoreadas.

El primer paso es saber dónde está usted ahora #Link para esta seção

Antes de cualquier decisión sobre cómo estructurar un proceso de monitoreo, vale la pena responder una pregunta simple: ¿cuántos de sus proveedores tienen, en este momento, alguna alerta activa que usted todavía no ha visto?

Si la respuesta no es inmediata, es probable que su cadena de suministro tenga el mismo patrón encontrado en la base consolidada: cerca de la mitad de los proveedores carga con algún riesgo que todavía no ha llegado a usted.

*Fuente de los datos: KPMG, 2026 Global Third-Party Risk Management Survey, 851 organizaciones encuestadas en 2025 (dato de mercado); base consolidada de monitoreo de ESGreen, 2025 (alertas); base de clientes de ESGreen (empresas monitoreadas e instituciones financieras usuarias).