Certificação OEA: como preparar evidências e manter os controles

A certificação OEA é o reconhecimento formal da Receita Federal de que uma empresa participante da cadeia de suprimentos internacional atende aos critérios, requisitos e regras do Programa Brasileiro de Operador Econômico Autorizado. Ela é voluntária, mas exige controles que funcionem de forma contínua — não apenas documentos preparados para o requerimento.

Na prática, a preparação precisa responder a três perguntas: quais critérios se aplicam à empresa, como cada controle reduz um risco real e qual evidência demonstra que ele funciona. Essa lógica serve tanto para a certificação quanto para o monitoramento posterior.

Quais são as modalidades da certificação OEA?

O Programa OEA possui duas modalidades principais. A escolha depende da função exercida na cadeia e do objetivo da empresa.

Modalidade	Foco	Quem pode requerer
OEA-Segurança (OEA-S)	Segurança da cadeia de suprimentos internacional	Intervenientes elegíveis definidos na regulamentação do Programa
OEA-Conformidade (OEA-C)	Conformidade aduaneira e gerenciamento dos riscos de não conformidade	Importadores e exportadores

A OEA-C possui os níveis Essencial, Qualificado e de Referência. O nível Essencial tem público e exigências específicos; por isso, a empresa deve confirmar sua elegibilidade nas regras vigentes antes de estruturar o projeto.

OEA e ISO 9001 não são equivalentes. Um sistema de gestão pode apoiar controle documental, competência, auditorias, riscos e ações, mas a avaliação OEA segue critérios próprios da Receita Federal.

Quais critérios precisam ser demonstrados?

A Receita Federal organiza os critérios em três classes.

Critérios gerais

Conforme a modalidade e o nível, incluem temas como admissibilidade, histórico de cumprimento da legislação, viabilidade financeira, gestão de registros comerciais, segurança da informação, segurança de recursos humanos, cooperação e comunicação.

Critérios de segurança

Aplicáveis à OEA-S, abrangem:

• visão de segurança, avaliação de riscos e melhoria;
• segurança da carga e do transporte;
• segurança física das instalações;
• educação, treinamento e conscientização;
• gestão de parceiros comerciais;
• gestão de crises e recuperação de incidentes.

Critérios de conformidade aduaneira

Aplicáveis conforme o nível da OEA-C, tratam de:

• descrição e classificação fiscal de mercadorias;
• origem de mercadorias;
• aspectos cambiais;
• base de cálculo dos tributos;
• imunidades, benefícios fiscais e suspensões;
• operações indiretas;
• qualificação profissional;
• gerenciamento de riscos aduaneiros.

Uma lista de documentos não comprova esses critérios sozinha. A avaliação precisa demonstrar que o processo foi implementado, é conhecido pelas pessoas envolvidas e produz resultados verificáveis.

Como preparar a certificação OEA em seis etapas

1. Defina a modalidade e o escopo

Confirme a função da empresa na cadeia, as operações abrangidas, unidades, parceiros e modalidades elegíveis. Um projeto iniciado sem esse recorte costuma produzir controles genéricos ou evidências que não respondem aos requisitos aplicáveis.

2. Faça uma autoavaliação baseada em fatos

Compare cada requisito com a prática atual e classifique o resultado, por exemplo, como atendido, parcialmente atendido, não atendido ou não aplicável. Para cada conclusão, identifique a evidência que a sustenta.

Evite marcar “atendido” apenas porque existe um procedimento. Verifique uma operação recente, entreviste as pessoas, consulte registros e confirme se o controle funcionou quando ocorreu uma exceção.

3. Priorize riscos e lacunas

Nem toda lacuna tem o mesmo impacto. Relacione cada uma ao risco que pretende controlar: erro aduaneiro, acesso não autorizado, violação de carga, indisponibilidade de registros, parceiro vulnerável ou falha de comunicação.

Defina responsável, prazo, ação, evidência esperada e forma de verificar eficácia. O nosso guia de gestão de riscos na qualidade apresenta uma estrutura prática para priorização e acompanhamento.

4. Construa uma matriz de evidências

Uma matriz evita que as provas fiquem espalhadas por pastas e e-mails.

Campo	Pergunta que precisa responder
Critério e requisito	O que precisa ser demonstrado?
Processo e responsável	Onde o controle acontece e quem responde por ele?
Risco relacionado	Qual evento o controle previne, detecta ou reduz?
Documento orientador	Qual regra vigente define a execução?
Registro ou evidência	O que comprova a aplicação real?
Local e acesso	Onde está a fonte original e quem pode consultá-la?
Data e versão	A evidência representa o período correto?
Lacuna e ação	O que ainda precisa ser tratado?

Esse vínculo entre requisito, controle e resultado torna a autoavaliação auditável e facilita atualizações futuras.

5. Formalize o requerimento

Segundo a Receita Federal, o requerimento é realizado no Sistema OEA, disponível no Portal Único Siscomex. O processo inclui ações do solicitante, como autoavaliação, requerimento e designação de ponto de contato, e ações da equipe OEA responsável pela análise.

Antes do envio, confira coerência entre respostas, anexos e prática observada. Documentos contraditórios ou registros sem contexto aumentam o retrabalho durante a validação.

6. Prepare a manutenção desde o primeiro dia

O controle não deve ser desenhado apenas para passar pela análise inicial. Defina desde o começo como mudanças, incidentes, indicadores, avaliações, treinamentos e ações serão acompanhados depois da certificação.

Quais evidências podem compor a matriz OEA?

Tema	Exemplos de evidência
Gestão de registros	trilha de alterações, retenção, acesso, integridade e recuperação de registros comerciais
Segurança da informação	política, perfis de acesso, revisão de usuários, incidentes, cópias de segurança e testes
Recursos humanos	critérios de função, admissões, desligamentos, acessos e conscientização
Segurança física e da carga	inspeções, controle de acesso, lacres, ocorrências e testes dos controles
Parceiros comerciais	critérios de seleção, avaliação de risco, contratos, monitoramento e tratamento de desvios
Conformidade aduaneira	revisões de classificação, origem, tributos, operações e registros de conferência
Competência	matriz de competências, formação, avaliação e atualização das pessoas envolvidas
Riscos aduaneiros	identificação, análise, controles, plano de tratamento, risco residual e monitoramento
Melhoria	auditorias, incidentes, causas, ações corretivas e verificação de eficácia

A evidência precisa ser relevante, verificável e vinculada ao período analisado. Veja também o guia sobre evidência objetiva na ISO 9001; embora os referenciais sejam diferentes, os princípios de rastreabilidade ajudam a avaliar a força de uma prova.

O que acontece depois da certificação?

A certificação não congela a operação. A Receita Federal define o monitoramento como acompanhamento permanente do atendimento aos critérios, requisitos e regras do Programa. A revalidação pode ocorrer conforme o processo oficial e também ser antecipada em função do monitoramento.

Por isso, a empresa deve controlar pelo menos:

• mudanças societárias, operacionais, de endereço, sistemas ou responsáveis;
• alteração de rotas, produtos, volumes e parceiros críticos;
• ocorrências de segurança e não conformidades aduaneiras;
• atualização de riscos e controles;
• eficácia de treinamentos e ações corretivas;
• indicadores e resultados de auditorias;
• comunicações e solicitações da equipe OEA.

O ponto de contato OEA precisa ter autoridade, acesso à informação e uma rotina de acompanhamento. Se a manutenção depender apenas de uma pessoa lembrando datas, o risco de perda de evidência cresce com o tempo.

Erros que enfraquecem a preparação

• copiar procedimentos de outra empresa sem adaptar à operação;
• produzir documentos somente para responder ao questionário;
• armazenar evidências sem vínculo com requisito, data e responsável;
• avaliar parceiros uma vez e não acompanhar o risco;
• registrar incidentes sem investigar causas ou verificar ações;
• manter planilhas paralelas com versões diferentes;
• tratar a certificação como projeto encerrado após a aprovação.

Uma boa preparação não tenta parecer perfeita. Ela demonstra que a empresa conhece seus riscos, aplica controles e reage de forma rastreável quando encontra uma falha.

Como um sistema de gestão pode apoiar o Programa OEA

O Konvéz Quality permite conectar documentos, riscos, fornecedores, auditorias, ocorrências, não conformidades e planos de ação. Para o contexto OEA, essa estrutura ajuda a preservar a relação entre critério, responsável, evidência e resultado.

A empresa pode, por exemplo, vincular uma avaliação de parceiro a um risco da cadeia, registrar um incidente, gerar uma ação, controlar o prazo e manter a verificação de eficácia no mesmo histórico. Isso não substitui o Sistema OEA nem a análise da Receita Federal; organiza a operação que sustenta as respostas apresentadas.

Para uma visão mais ampla dessa arquitetura, consulte SGQ para transportadoras, agentes de carga e comércio exterior.

Fontes oficiais consultadas

• Receita Federal — Certificação OEA
• Receita Federal — Como se tornar um OEA
• Receita Federal — Passos da certificação OEA
• Receita Federal — Monitoramento e revalidação
• Organização Mundial das Aduanas — SAFE e AEO

Conteúdo atualizado em 8 de setembro de 2026. Consulte a regulamentação e os materiais oficiais vigentes antes de decidir a modalidade ou protocolar o requerimento.

Perguntas frequentes

O que é a certificação OEA?

É o reconhecimento formal da Receita Federal de que um interveniente da cadeia de suprimentos internacional atende aos critérios, requisitos e regras do Programa Brasileiro de Operador Econômico Autorizado.

Qual é a diferença entre OEA-S e OEA-C?

OEA-Segurança avalia controles de segurança da cadeia de suprimentos. OEA-Conformidade avalia controles de conformidade aduaneira e é destinada a importadores e exportadores, observados os níveis e requisitos aplicáveis.

A certificação OEA é obrigatória?

Não. A adesão ao Programa OEA é voluntária e sua ausência não impede a empresa de operar regularmente no comércio exterior.

Quais evidências são necessárias para a certificação OEA?

As evidências dependem da modalidade, função e critérios aplicáveis. Podem incluir procedimentos, registros comerciais, avaliações de risco, treinamentos, controles de acesso, avaliações de parceiros, verificações aduaneiras, incidentes e ações corretivas.

O trabalho termina quando a empresa recebe a certificação?

Não. A Receita Federal realiza monitoramento permanente e pode revalidar a certificação. A empresa precisa manter os controles, comunicar mudanças relevantes e demonstrar que os critérios continuam atendidos.