Controles internos no terceiro setor: como dividir funções em uma equipe pequena
Redação Essentia Business
Separar autorização, execução e conferência ajuda a proteger recursos sem criar uma burocracia impossível de manter.
Em uma entidade pequena, é comum que a mesma pessoa peça uma compra, converse com o fornecedor, faça o pagamento e guarde o comprovante. A concentração surge por necessidade, não necessariamente por falta de cuidado. Ainda assim, quando todas as etapas dependem de um único olhar, erros podem passar despercebidos e decisões ficam difíceis de explicar. Controles internos servem para reduzir essa fragilidade. O objetivo é organizar a circulação de informações e responsabilidades, com etapas que caibam na realidade da instituição.
Entender o risco antes de criar formulários
Comece pelos processos que movimentam recursos ou informações sensíveis. Compras, pagamentos, recebimentos, folha, estoque e acessos digitais costumam exigir atenção. Para cada processo, descreva uma sequência simples: como a demanda nasce, quem decide, quem executa, onde o registro fica e quem confere. Essa leitura permite identificar trechos em que uma falha não seria percebida a tempo. Um controle só faz sentido quando responde a um risco reconhecível; acrescentar assinaturas sem finalidade pode atrasar o serviço e não melhorar sua confiabilidade.
O Manual de gestão de integridade, riscos e controles internos, do então Ministério do Planejamento, oferece uma referência pública sobre a relação entre gestão e controles. A adaptação proposta neste artigo é proporcional à rotina de organizações sociais, sem transformar o manual em obrigação automática para todas elas. Uma entidade pode começar pelos riscos mais relevantes e rever o desenho à medida que cresce. O importante é conseguir mostrar qual problema cada conferência pretende prevenir ou detectar.
Distinguir decisão, execução e conferência
A segregação de funções consiste em evitar que uma pessoa concentre etapas que deveriam oferecer verificações independentes. Na compra, por exemplo, quem informa a necessidade não precisa ser quem autoriza a despesa. Quem registra o recebimento pode verificar se o material corresponde ao solicitado. Quem confere o pagamento deve ter acesso ao documento que explica a operação. Essas distinções não exigem necessariamente departamentos diferentes. Podem ser distribuídas entre coordenação, administração e um dirigente, desde que a responsabilidade esteja definida e a conferência seja efetiva.
Em equipes muito pequenas, a separação completa pode não ser viável. Nesse caso, identifique controles compensatórios: revisão posterior por outra pessoa, extrato acompanhado pela direção, conferência periódica de documentos ou limitação de permissões. Não apresente esse formato como se eliminasse todo risco. Registre o que permanece concentrado e por que a instituição adotou a alternativa. A transparência sobre a limitação é parte da gestão. Quando houver recursos vinculados a uma parceria, confirme as exigências do instrumento antes de considerar suficiente o procedimento interno.
Organizar o fluxo de compras sem excesso de etapas
Um pedido de compra precisa explicar o que será adquirido, para qual atividade, quando será necessário e a estimativa de custo. O responsável pela autorização verifica se existe disponibilidade e se a despesa corresponde às prioridades da instituição. As regras para cotação e contratação devem considerar o regime aplicável e eventuais compromissos assumidos. Evite uma política genérica que prometa cumprir todas as situações. Uma compra com recursos próprios e uma despesa de projeto financiado podem ter condições diferentes de documentação e elegibilidade.
Após a contratação, registre a entrega. Um comprovante de pagamento demonstra a saída do recurso, mas não confirma sozinho que o produto chegou ou que o serviço foi executado como combinado. A pessoa que recebeu deve apontar divergências e encaminhar a solução. Organize os documentos de modo que a sequência possa ser reconstruída: solicitação, autorização, contratação, recebimento e pagamento. Se o arquivo depende de mensagens espalhadas no telefone de alguém, a instituição fica vulnerável quando essa pessoa se ausenta ou deixa a equipe.
Conferir pagamentos e recebimentos
Antes de pagar, verifique destinatário, valor, vencimento e documento correspondente. Alterações de dados bancários merecem confirmação por canal conhecido, especialmente quando chegam em mensagem inesperada. Defina quem pode cadastrar ou alterar destinatários e quem pode autorizar a operação. Não compartilhe senhas para contornar a falta de organização. Quando a instituição usa ferramentas que permitem permissões diferentes, ajuste os acessos à função. O desenho precisa equilibrar disponibilidade operacional com rastreabilidade, evitando que qualquer pessoa consiga alterar registros sem que a mudança seja percebida.
Nos recebimentos, registre a origem, a finalidade e eventuais restrições de uso. Uma doação destinada a determinada ação não deve ser confundida com receita livre para qualquer despesa. A administração precisa conversar com quem capta recursos para que o compromisso informado ao apoiador apareça no controle interno. O Conselho Federal de Contabilidade ressalta a necessidade de contabilidade regular nas entidades sem finalidade de lucros. Planilhas de acompanhamento ajudam a rotina, mas não substituem os registros e a orientação contábil necessários.
Tratar conferências como parte da operação
Uma conferência mensal pode começar pela comparação entre extratos, registros financeiros e documentos. Investigue diferenças antes de encerrá-las como ajustes genéricos. Se há um pagamento sem identificação, descubra sua origem; se uma despesa foi classificada no projeto errado, corrija o registro e compreenda por que aconteceu. O processo deve permitir que a pessoa responsável explique dúvidas e receba orientação. Controle interno não precisa pressupor má-fé. Ele também protege profissionais de acusações baseadas em informação incompleta e ajuda a detectar falhas comuns de rotina.
Considere o exemplo de uma entidade fictícia que compra materiais para oficinas. Uma voluntária organiza pedidos e a administração paga fornecedores. Sem registro de recebimento, uma caixa entregue parcialmente é paga pelo valor total. Ao revisar o fluxo, a instituição passa a exigir a conferência dos itens por quem conduz a oficina antes da liberação final. O novo controle está ligado a uma dificuldade específica, tem um responsável e deixa evidência simples. Esse desenho é mais útil do que acrescentar várias aprovações que ninguém sabe interpretar.
Rever acessos e documentar exceções
Pessoas que mudam de função ou deixam a entidade não devem manter automaticamente os mesmos acessos. Inclua a revisão de contas digitais, arquivos compartilhados, chaves e autorizações na rotina de transição. Mantenha informações institucionais em ambientes aos quais a organização tenha acesso legítimo e organizado. A continuidade não pode depender exclusivamente de um endereço pessoal. Defina também como recuperar documentos quando alguém estiver ausente, preservando a segurança das informações e os limites de acesso compatíveis com cada responsabilidade.
Exceções acontecem: uma urgência pode exigir decisão fora do fluxo habitual. Registre motivo, autorização e conferência posterior, em vez de fazer da urgência uma regra permanente. A Lei nº 13.019/2014 deve ser consultada quando a situação envolver parcerias abrangidas pelo MROSC, junto às regras específicas. Para revisar processos, responsabilidades e documentação, conheça o atendimento da Essentia ao terceiro setor e converse pela página de contato. Um controle sustentável é aquele que a equipe compreende, consegue executar e utiliza para tomar decisões melhores.