Controlo interno: conceitos e exemplos práticos

Controlo interno é o conjunto de políticas, procedimentos e verificações que uma organização cria para proteger os seus activos, assegurar a fiabilidade da informação e cumprir a lei e os objectivos. Não é burocracia: é o que impede que um erro pequeno ou uma fraude se transformem num problema grande.

O que é e quem é responsável

A responsabilidade pelo controlo interno é da gestão. O auditor externo avalia-o para decidir quanto poderá confiar nele e quanto trabalho adicional é necessário; o auditor interno testa-o de forma continuada. Os controlos bem desenhados ajudam a cumprir quatro objectivos: eficiência das operações, fiabilidade do relato financeiro, cumprimento da lei e protecção dos activos.

Os componentes de um sistema de controlo

• Ambiente de controlo: o tom dado pela direcção, a integridade, a estrutura e a atribuição de responsabilidades.
• Avaliação de riscos: identificar o que pode correr mal.
• Actividades de controlo: as acções concretas (autorizações, reconciliações, verificações).
• Informação e comunicação: que a informação certa chegue às pessoas certas.
• Monitorização: rever periodicamente se os controlos funcionam.

Esta estrutura segue a lógica dos quadros de referência mais conhecidos internacionalmente, adaptados em cada país.

Tipos de controlos

• Preventivos: impedem o erro antes de acontecer, como exigir duas assinaturas num cheque.
• Detectivos: descobrem o erro depois, como a reconciliação bancária mensal.
• Correctivos: corrigem o problema e evitam que se repita.
• Manuais ou automáticos: feitos por pessoas ou pelo próprio sistema informático (por exemplo, impossibilidade de lançar uma encomenda acima de um limite sem aprovação).

Segregação de funções: o controlo mais importante

Ninguém deve ter, sozinho, controlo sobre todas as fases de uma operação. Devem estar separadas quatro funções: autorizar, executar, registar e guardar os activos. Se a mesma pessoa pede, recebe, regista e paga uma compra, pode criar um fornecedor fictício e desviar dinheiro sem que ninguém note. Em pequenas empresas onde é impossível separar tudo, compensa-se com supervisão do dono e revisões periódicas.

Exemplo: o ciclo das compras

1. Um responsável de departamento solicita a compra (requisição).
2. Alguém com competência autoriza e emite a encomenda.
3. O armazém recebe a mercadoria e confere com a encomenda (guia de recepção).
4. A contabilidade compara encomenda, guia e factura (triplo confronto) antes de registar.
5. A tesouraria paga apenas facturas aprovadas.

Se qualquer elo falha (por exemplo, pagar sem guia de recepção), cria-se espaço para pagamentos indevidos.

Exemplo: tesouraria e vendas

• Reconciliação bancária mensal feita por quem não movimenta contas.
• Contagem de caixa regular e depósito diário do numerário recebido.
• Numeração sequencial de facturas e controlo das notas de crédito.
• Aprovação de descontos acima de certo limite por um superior.
• Limites de crédito a clientes e acompanhamento das dívidas em atraso.

Relação com a contabilidade

Sem controlo interno, a contabilidade perde fiabilidade: lançamentos sem suporte, registos fora de prazo e saldos que ninguém sabe explicar. Por isso, o contabilista deve ser um dos principais interessados em controlos sólidos, e participar no desenho dos procedimentos de fecho mensal e de reconciliação de contas.

Sinais de que o controlo interno é fraco

• Uma única pessoa faz tudo e nunca tira férias.
• Documentos sem numeração, sem assinatura ou sem data.
• Diferenças de caixa ou de stock recorrentes e sem explicação.
• Muitos ajustamentos manuais de fim de mês.
• Resistência a que alguém reveja o trabalho.

Como documentar controlos: procedimentos escritos

Um controlo que existe só na cabeça de alguém desaparece quando essa pessoa sai. Por isso, as organizações com maturidade documentam procedimentos: quem faz o quê, em que ordem, com que aprovações, e onde fica o registo. Um manual de procedimentos simples, com fluxogramas e responsáveis nomeados, já é um grande passo. A gestão documental (arquivo organizado, versões controladas, acesso restrito) faz parte do controlo interno e facilita auditorias futuras.

Controlo interno e tecnologia

• Perfis de utilizador com permissões distintas no software de contabilidade.
• Registo automático de quem criou ou alterou cada lançamento (pista de auditoria).
• Cópias de segurança regulares e testadas.
• Bloqueio de períodos já encerrados.
• Alertas para pagamentos duplicados ou fora de padrão.

A tecnologia reforça controlos, mas também cria riscos novos, como acessos indevidos e fraude informática. Um bom controlo interno considera ambos os mundos.

Exemplo resolvido: triplo confronto numa compra

A empresa encomenda 100 caixas a 2 000 Kz cada, total 200 000 Kz. A guia de recepção mostra que chegaram 90 caixas. A factura do fornecedor vem com 100 caixas, 200 000 Kz. O triplo confronto, entre encomenda, guia e factura, revela a diferença: o pagamento correcto é 90 × 2 000 = 180 000 Kz. Sem este controlo, a empresa pagaria 20 000 Kz por mercadoria que nunca recebeu. Repetido ao longo de um ano e de centenas de facturas, o valor perdido pode ser muito relevante. Valores ilustrativos.

Passos para começar a implementar controlos

1. Mapear os principais processos: compras, vendas, tesouraria, salários.
2. Identificar, em cada um, o que pode correr mal e quanto custaria.
3. Atribuir a cada fase uma pessoa responsável e uma aprovação.
4. Definir verificações periódicas (reconciliações, contagens).
5. Escrever o procedimento e formar as pessoas.
6. Rever os controlos pelo menos uma vez por ano.

Limitações

Nenhum controlo é perfeito. O conluio entre duas pessoas pode contornar a segregação de funções; a gestão pode sobrepor-se aos controlos; e um controlo bom no papel pode não ser cumprido. O custo de um controlo deve ser proporcional ao risco que cobre: não faz sentido gastar 1 000 000 Kz para evitar uma perda possível de 10 000.

Conteúdo educativo, de carácter geral. Regras contabilísticas e fiscais variam de país para país e mudam com o tempo: confirme sempre na norma ou na lei em vigor.

Também pode interessar: Todos os artigos Auditoria Gestão documental Contabilidade Mais sobre: Fiscalidade, auditoria e carreira em contabilidade Como é feito um trabalho de auditoria: fases e papéis de trabalho Ética e deontologia profissional do contabilista e do auditor Diferença entre contabilista, técnico de contas, auditor e consultor