EMPRESAS ENFRENTAM NOVOS RISCOS NA GESTÃO DE TERCEIROS, REVELA KPMG

25 February 2026

Complexidade crescente, pressão regulatória e qualidade de dados redefinem a gestão de risco de terceiros

Lisboa, 24 de fevereiro de 2026 - A KPMG apresenta as conclusões do inquérito Global Third Party Risk Management (TPRM) Survey 2026, realizado junto de 851 organizações em todo o mundo. O estudo revela que o ambiente de risco associado a terceiros está a transformar-se rapidamente, impulsionado por ecossistemas cada vez mais complexos, um ritmo de mudança acelerado e ameaças crescentes. Atualmente, não há espaço para melhorias incrementais: as organizações enfrentam a necessidade urgente de evoluir para modelos mais integrados, inteligentes e orientados por dados.

Regulamentação e ciber risco assumem liderança estratégica

Os resultados mostram que a regulamentação e o ciber risco continuam a ser os dois fatores que mais influenciam as estratégias de TPRM (third-party risk management): 48% das organizações indicam a compliance regulatória como prioridade e 37% destacam a cibersegurança como principal preocupação. Estes fatores estão também a orientar os investimentos, que se concentram sobretudo na due diligence, na avaliação de risco (52%), na tecnologia de TPRM (51%), na cibersegurança e proteção de dados (49%) e nas auditorias regulatórias (45%). Simultaneamente, setores como os serviços financeiros, as ciências e a indústria também enfrentam pressões, que vão desde requisitos regulamentares mais rigorosos até aos desafios de sustentabilidade e de ESG, reforçando a necessidade de abordagens altamente adaptadas à realidade de cada setor.

As empresas devem procurar obter uma evolução para modelos de negócio orientados para dados, para a automação e para a integração operacional, caso contrário estarão sujeitas a riscos emergentes, que poderão tornar-se depois mais graves”. João Madeira continua: “A resiliência destas organizações dependerá da sua capacidade de modernizar profundamente os modelos de TPRM, integrando a tecnologia, o governance e uma visão global do risco. As entidades que liderarem esta transformação tornar-se-ão mais ágeis, seguras e competitivas, estarão assim mais bem preparadas para enfrentar a volatilidade dos próximos anos."

João Madeira, Partner de Advisory da KPMG em Portugal

A desconexão entre TPRM e Enterprise Risk Managment tem impacto

Apesar de alguma evolução, a integração entre TPRM e ERM (enterprise risk management) continua a ser insuficiente: apenas 53% das organizações afirmam ter uma integração "maioritariamente consolidada" com ERM, e apenas 18% atingem uma integração plena. Esta desconexão limita a capacidade de antecipação, sobretudo num ambiente em que os ecossistemas de fornecedores se tornaram mais extensos, interligados e voláteis, a um ritmo de mudança sem precedentes, que acentua a necessidade de uma visão preditiva e de uma gestão integrada.

O estudo revela também que a maioria das organizações recorre à externalização para apoiar as atividades de TPRM, mas de forma predominantemente tática. Apenas 5% adotam modelos de ponta a ponta capazes de garantir escala, consistência e racionalização dos processos, ao passo que a maioria mantém uma externalização fragmentada e orientada para tarefas específicas. Esta realidade contrasta com a necessidade crescente de estruturas operacionais mais robustas, suportadas por automação e fluxos de trabalho inteligentes, apontadas pela KPMG como elementos-chave para acelerar a maturidade e reforçar a resiliência.

É essencial melhorar a qualidade dos dados para usar ferramentas de IA

No domínio tecnológico, mais de metade das organizações já explora soluções de inteligência artificial, mas apenas 22 a 25% consideram estas ferramentas muito eficazes. A principal barreira continua a ser a fragmentação tecnológica e o fraco governance de dados. Apenas 15 a 20% das empresas afirmam ter dados de elevada qualidade e são precisamente estas que revelam maior confiança no processo de tomada de decisão e maior maturidade no modelo de TPRM. O estudo reforça, assim, que a qualidade e o governance de dados constituem atualmente um dos principais fatores de diferenciação competitiva, determinando a eficácia dos investimentos em IA e em analítica avançada.

O KPMG Global Third-Party Risk Management Survey 2026 analisa tendências, prioridades e desafios de execução na gestão de risco de terceiros, oferecendo uma visão abrangente sobre como as empresas estão a redefinir os seus modelos operacionais para responder às pressões regulatórias, às ciberameaças e à complexidade crescente dos seus ecossistemas de fornecedores

Sobre a KPMG:

A KPMG é uma rede global de firmas independentes que prestam serviços de auditoria, fiscalidade e consultoria. Estamos presentes em 142 países e territórios com mais de 275 mil profissionais a trabalhar nas firmas membro a nível mundial. Em Portugal, a KPMG tem escritórios em Lisboa, Porto e Évora com 94 membros da Partnership e mais de 1700 colaboradores. De forma apaixonada e com propósito trabalhamos lado a lado com os nossos clientes, combinando abordagens inovadoras com uma vasta experiência, de forma a entregar resultados efetivos.

Para mais informação por favor contactar:

João Póvoas | jpovoas@kpmg.com | Tel: +351 919 290 571

Catarina Ahrens Teixeira | cateixeira@kpmg.com | Tel: +351 96 340 35 35

Anabela Pereira | anabela.pereira@lift.com.pt | +351 93 628 28 63

Filipe Carvalho | filipe.carvalho@lift.com.pt | +315 93 507 21 07