Como prevenir fraudes internas

O triângulo da fraude: como as fraudes internas acontecem

O modelo mais utilizado para entender a origem de fraudes internas é o triângulo da fraude, desenvolvido pelo criminologista Donald Cressey a partir do estudo de casos de desvio de recursos por funcionários de confiança. O modelo identifica três elementos que precisam estar presentes simultaneamente para que uma fraude interna ocorra.

1. Pressão: necessidade financeira real ou percebida que motiva o comportamento. Pode ser dívida pessoal, problema familiar, estilo de vida acima do salário, ou pressão por resultado que leva a manipulação de números. O fraudador não se vê como ladrão — ele se vê como alguém que está "pegando emprestado" ou "resolvendo um problema momentâneo".
2. Oportunidade: ausência de controles que torna a fraude viável e passível de ocultação. É o único dos três elementos que a empresa controla diretamente. Quando não há revisão independente dos pagamentos, quando o mesmo profissional faz e confere o que ele mesmo fez, a oportunidade está aberta. Controles internos atuam exatamente eliminando a oportunidade.
3. Racionalização: justificativa moral que o fraudador constrói para aceitar seu próprio comportamento. "A empresa me deve isso", "só vou até me reequilibrar", "todo mundo faz". A racionalização é interna ao fraudador e não é acessível ao gestor — por isso o foco deve estar na oportunidade, que é o único vértice controlável pela empresa.

A implicação prática é direta: a empresa não pode controlar se alguém está sob pressão financeira, e não pode acessar a racionalização interna de cada colaborador. Mas pode fechar a oportunidade — e é isso que os controles internos fazem.

Tipos mais comuns de fraude interna em empresas brasileiras

Os tipos de fraude interna variam com o porte da empresa e com a sofisticação dos controles existentes. Onde os controles são mais simples, as fraudes também tendem a ser mais simples e mais frequentes — não porque a empresa seja mais desonesta, mas porque a oportunidade é maior.

Controles preventivos por tipo de risco

O princípio de priorização é simples: implantar o controle preventivo mais simples que fecha a oportunidade para o tipo de fraude mais provável no contexto da empresa. Controles sofisticados em processos de baixo risco são burocracia — controles simples nos processos certos são proteção eficaz.

1. Conciliação bancária por pessoa diferente de quem paga: quem faz os pagamentos não pode ser quem confere o extrato. A conciliação é o controle detectivo mais básico — e o mais frequentemente ignorado por falta de pessoal ou por excesso de confiança.
2. Conferência de nota fiscal antes do pagamento: alguém diferente de quem solicitou a compra confirma que o produto foi recebido ou o serviço foi prestado, e que o valor da nota corresponde ao que foi acordado.
3. Aprovação de cadastro de fornecedor por gestor independente: quem cadastra um novo fornecedor no sistema não é quem aprova o cadastro. A aprovação inclui validação do CNPJ e confirmação dos dados bancários por fonte independente (consulta ao site do banco ou ao site da Receita Federal).
4. Auditoria periódica de reembolsos: revisão trimestral ou semestral de uma amostra de reembolsos aprovados — comparação de comprovantes, datas e valores. O simples fato de comunicar que essa revisão acontece reduz o risco por dissuasão.
5. Aprovação da folha de pagamento por área diferente de RH: a área financeira confere a folha antes do pagamento — lista de funcionários ativos, valores de horas extras, benefícios lançados — e identifica inconsistências antes de autorizar a transferência.

Sinais de alerta (red flags) que merecem atenção do gestor

Alguns comportamentos e padrões são associados a situações de fraude em andamento — não como prova, mas como sinal de que uma revisão independente do processo em questão é prudente. O gestor que conhece os sinais age antes que o dano seja maior.

• Funcionário que nunca tira férias: ausência do colaborador exporia o esquema a quem o substituir. É um dos red flags mais documentados em casos de fraude de longo prazo.
• Resistência a ser substituído ou auditado: qualquer pessoa que dificulta, posterga ou evita revisão independente do seu trabalho sem justificativa plausível merece atenção.
• Relação pessoal próxima com fornecedor: contato direto fora do canal de compras, visitas frequentes, tratamento diferenciado sem base em desempenho comercial.
• Movimentação financeira pessoal atípica: estilo de vida claramente incompatível com a remuneração, sem explicação plausível (herança, segundo emprego declarado, cônjuge com renda alta).
• Anomalias nos registros: valores arredondados com frequência incomum, fornecedores com padrão de pagamento ligeiramente abaixo do limite de aprovação superior, registros alterados com frequência.

Sinais de alerta não são prova de fraude — são indicadores de que um processo merece revisão independente e criteriosa. O gestor deve agir com cautela para não criar ambiente de suspeita injustificada, mas também não ignorar padrões que merecem apuração.

Canal de denúncias: como estruturar de forma acessível

O canal de denúncias é um dos mecanismos de detecção mais eficazes — segundo dados da ACFE (Association of Certified Fraud Examiners), fraudes são detectadas por denúncia com mais frequência do que por auditoria interna ou controles sistêmicos. A razão é simples: colegas de trabalho frequentemente percebem comportamentos suspeitos antes que qualquer controle formal os capture.

O que fazer quando se identifica uma fraude interna

A reação ao identificar uma fraude é tão importante quanto os controles de prevenção. Erros nessa fase podem comprometer a apuração, criar passivo trabalhista e, em casos graves, prejudicar o processo legal. A orientação básica para o gestor administrativo — sem substituir o assessor jurídico:

1. Preservar evidências imediatamente: garantir cópias dos documentos relevantes, logs de sistema, e-mails e registros antes de qualquer confronto. Evidências apagadas ou alteradas comprometem qualquer apuração posterior.
2. Não confrontar o suspeito sem orientação jurídica: confrontos precipitados podem gerar passivo trabalhista (se o desligamento for conduzido incorretamente) ou alertar o suspeito a destruir evidências adicionais.
3. Acionar o contador e o advogado trabalhista imediatamente: o contador apoia na identificação do valor do prejuízo e na documentação dos registros; o advogado orienta sobre como conduzir a apuração e o eventual desligamento dentro da lei.
4. Registrar o boletim de ocorrência quando o prejuízo for relevante: o BO é o passo inicial para eventual ação de ressarcimento e demonstra que a empresa tratou o caso com seriedade.
5. Revisar o controle que falhou: após a apuração, identificar qual controle não existia ou não estava funcionando e que permitiu que a fraude ocorresse. Esse aprendizado é o que transforma um incidente em melhoria de controle.