Como este tema funciona no porte da sua empresa
Uma ou duas pessoas aprovam e executam todos os pagamentos — a segregação é difícil com equipe enxuta. O controle mínimo viável é ter uma segunda pessoa conferindo os dados bancários antes de pagamentos acima de um valor definido. Prioridade: criar pelo menos um nível de verificação independente para pagamentos relevantes.
Já é possível segregar quem lança, quem aprova e quem executa. O desafio é formalizar as alçadas por valor e implementar o duplo aprovador para pagamentos de maior valor. Prioridade: documentar as alçadas e registrar quem aprovou cada pagamento.
Alçadas formalizadas por nível hierárquico e valor, aprovação digital com registro de auditoria, controles antifraude no sistema — alerta para alteração de dados bancários de fornecedor, pagamentos para CNPJ novo, valores fora do padrão histórico.
Alçada de aprovação de pagamentos é o limite de valor acima do qual um pagamento exige aprovação de nível hierárquico superior ou de segundo aprovador. A matriz de alçadas define quem pode autorizar pagamentos até qual valor, garantindo que nenhum desembolso relevante seja feito sem revisão independente. Combinada com controles antifraude específicos do contas a pagar, ela é o principal mecanismo de proteção contra erros e golpes financeiros.
O que é alçada de aprovação e por que ela existe
A alçada de aprovação é o mecanismo que impede que uma única pessoa decida e execute um pagamento sem nenhuma revisão. Não é burocracia — é proteção contra fraude, erro e pagamento indevido. Em empresas que não têm alçadas formalizadas, qualquer pessoa com acesso ao internet banking pode, na prática, pagar qualquer valor para qualquer conta, sem que ninguém perceba até a conciliação.
A eficácia do controle depende de três princípios combinados: (1) quem lança o pagamento não aprova; (2) quem aprova não executa; (3) quanto maior o valor, mais alto o nível de aprovação exigido. Esse tripé, aplicado de forma consistente, reduz drasticamente a exposição a fraudes internas e erros operacionais.
Como montar a matriz de alçadas de pagamento
A matriz de alçadas define, por faixa de valor, quem pode aprovar pagamentos e em que condições. Não existe um modelo único — os valores devem ser calibrados para o porte e o perfil de operação de cada empresa.
Estrutura básica de uma matriz de alçadas:
- Faixa 1 — valor baixo: aprovado pelo próprio analista financeiro que lançou, sem necessidade de revisor adicional. Faz sentido para pagamentos de baixo valor e alto volume (exemplo: despesas operacionais rotineiras).
- Faixa 2 — valor médio: aprovado pelo gerente financeiro ou supervisor, após conferência dos dados. Cobre a maioria dos pagamentos a fornecedores.
- Faixa 3 — valor alto: exige dupla aprovação — gerente mais diretor financeiro, ou diretor mais sócio. Cobre pagamentos relevantes que merecem atenção extra.
- Faixa 4 — pagamentos urgentes fora da rotina: qualquer pagamento que não segue o fluxo normal (solicitado por e-mail, urgência alegada, fornecedor novo) deve ter aprovação mínima de Faixa 3, independentemente do valor.
Regra inegociável: quem lança o pagamento no sistema nunca pode ser a mesma pessoa que o aprova. Mesmo em empresas pequenas, essa separação deve existir para pelo menos os pagamentos acima de um limite definido internamente.
Com equipe mínima, a segregação plena é difícil. A solução prática é ter o sócio ou um segundo responsável conferindo todos os pagamentos acima de um valor definido — como um nível de alçada informal mas documentado. Conferência por mensagem de texto ou e-mail interno serve como registro de aprovação.
A matriz deve ser formalizada em documento de política interna, com os valores de cada faixa definidos e revisados anualmente. O ERP deve registrar quem aprovou cada pagamento — não apenas quem lançou. Sem esse registro, a alçada existe no papel mas não tem rastreabilidade.
A aprovação é digital, com notificação automática ao aprovador, prazo de resposta definido e escalonamento automático se o aprovador não responder. O sistema registra data, hora e identidade de cada aprovação — insumo direto para auditoria interna.
Controles antifraude específicos do contas a pagar
Os controles antifraude do contas a pagar são distintos das alçadas: enquanto as alçadas controlam quem autoriza, os controles antifraude protegem contra manipulação dos dados que chegam ao processo de pagamento. Os três controles mais críticos são:
- Verificação de dados bancários de fornecedor: nunca alterar os dados bancários de um fornecedor por e-mail sem confirmação por canal independente. O procedimento padrão é ligar para o número de telefone previamente cadastrado — não para o número informado no e-mail de solicitação — e confirmar a alteração. Qualquer alteração de dado bancário deve ter aprovação de pelo menos dois níveis hierárquicos.
- Checagem de CNPJ antes do primeiro pagamento a fornecedor novo: consultar a situação cadastral do CNPJ na Receita Federal (consulta gratuita em receita.economia.gov.br) antes de realizar qualquer pagamento a um fornecedor novo. CNPJ inapto, suspenso ou com situação irregular é sinal de alerta.
- Revisão de pagamentos acima do histórico do fornecedor: pagamento a fornecedor em valor muito acima do histórico deve acionar verificação manual — conferir se há nota fiscal correspondente, se o serviço ou produto foi efetivamente entregue e se a alçada correspondente foi ativada.
Os golpes mais comuns que o gestor financeiro precisa conhecer
Três modalidades de golpe concentram a maioria dos casos reportados em empresas brasileiras no contas a pagar.
Golpe do e-mail de fornecedor: o fraudador envia um e-mail falso — com domínio parecido com o do fornecedor real — pedindo a alteração dos dados bancários para pagamento de um boleto específico. O financeiro, sem verificar por canal independente, altera o cadastro e paga para a conta do fraudador. O fornecedor real não recebe, e o pagamento é irrecuperável. A proteção é simples: toda alteração de dado bancário exige confirmação por ligação para o número cadastrado previamente.
Fornecedor fantasma: um colaborador interno cria um CNPJ (próprio ou de terceiro) e o cadastra como fornecedor, emitindo notas fiscais por serviços que não foram prestados. Os pagamentos são aprovados por alçada normal, sem que ninguém perceba a fraude. A proteção é a auditoria periódica do cadastro de fornecedores — especialmente fornecedores com poucos pagamentos, valores redondos ou sem nota fiscal vinculada.
Golpe do boleto adulterado: um boleto legítimo tem o código de barras substituído por outro que direciona o pagamento para conta do fraudador. A proteção é sempre confirmar o CNPJ do beneficiário exibido pelo internet banking antes de executar o pagamento — ele deve corresponder ao fornecedor esperado.
Registro de auditoria: o que manter e por quanto tempo
O registro de auditoria do contas a pagar deve conter, para cada pagamento: data e hora do lançamento, quem lançou, quem aprovou (com identificação de nível), data e valor do pagamento, CNPJ e nome do beneficiário, número da nota fiscal vinculada e comprovante de pagamento. Esse conjunto permite rastrear qualquer pagamento retroativamente e é insumo para auditorias externas e investigações de fraude.
O prazo mínimo de guarda de documentos fiscais é de cinco anos (prazo decadencial tributário), mas comprovantes de pagamento relacionados a contratos de longo prazo devem ser mantidos pelo menos pelo prazo do contrato mais cinco anos. O registro digital integrado ao ERP é o mais seguro — evita perda de comprovantes físicos e facilita a recuperação por período ou por beneficiário.
Sinais de que sua empresa precisa estruturar os controles de aprovação e antifraude
Se você se reconhece em três ou mais cenários abaixo, o processo de aprovação de pagamentos provavelmente tem lacunas de controle.
- A mesma pessoa lança, aprova e executa pagamentos sem nenhuma revisão independente.
- Dados bancários de fornecedores são alterados por e-mail sem processo de verificação por canal independente.
- Não há registro formal de quem aprovou cada pagamento — a aprovação é verbal ou por mensagem que se perde.
- A empresa nunca auditou se todos os fornecedores cadastrados têm CNPJ ativo e dados bancários com titularidade verificada.
- Não existe limite de valor a partir do qual um segundo aprovador é obrigatório.
- O financeiro já recebeu e-mail pedindo troca de dados bancários de fornecedor sem saber que deveria verificar por outro canal.
Caminhos para estruturar os controles de aprovação e antifraude
Há dois caminhos para implantar os controles, e a escolha depende da maturidade do time financeiro e da existência de ferramentas sistêmicas.
Documentar a matriz de alçadas, treinar o time nos controles antifraude e implantar o registro de aprovação — mesmo que por e-mail, enquanto o ERP não for configurado.
- Perfil necessário: gestor financeiro com autoridade para definir e exigir o cumprimento das alçadas, e pelo menos dois responsáveis pelo financeiro para garantir a segregação mínima.
- Tempo estimado: 2 a 4 semanas para documentar a política e treinar o time.
- Faz sentido quando: empresa com ao menos dois responsáveis pelo financeiro e disposição para aplicar os controles sistematicamente.
- Risco principal: controles definidos mas não aplicados — a inconsistência de execução anula a proteção.
Contratar consultoria financeira ou BPO para estruturar os controles, auditar o processo atual e implantar o workflow de aprovação no ERP.
- Tipo de fornecedor: BPO Financeiro, Consultoria Financeira, ERP (Sistemas de Gestão).
- Vantagem: diagnóstico imparcial das lacunas atuais, metodologia de controles testada, implantação técnica do workflow no ERP.
- Faz sentido quando: histórico de pagamentos indevidos ou suspeita de fraude interna, necessidade de auditoria do processo atual, implantação de controles em ERP.
- Resultado típico: matriz de alçadas implantada e workflow de aprovação no sistema rodando em 30 a 60 dias.
Precisa de apoio para estruturar os controles de aprovação e antifraude no contas a pagar?
Se formalizar a matriz de alçadas e os controles antifraude é prioridade, o oHub conecta a sua empresa, gratuitamente, a fornecedores de BPO financeiro, consultoria e ERP. Em menos de 3 minutos você descreve a necessidade e recebe propostas, sem compromisso.
Solicitar orçamento de BPO Financeiro Solicitar orçamento de Consultoria Financeira Solicitar orçamento de Terceirização do Financeiro Solicitar orçamento de Cobranças de Dívidas
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
O que é alçada de aprovação de pagamentos?
É o limite de valor acima do qual um pagamento exige aprovação de nível hierárquico superior ou de segundo aprovador. A matriz de alçadas define quem pode autorizar pagamentos até qual valor, garantindo que nenhum desembolso relevante seja feito por uma única pessoa sem revisão independente.
Como evitar fraudes no contas a pagar?
Os controles mais eficazes são: nunca alterar dados bancários de fornecedor por e-mail — sempre confirmar por ligação para número previamente cadastrado; verificar o CNPJ do beneficiário antes de qualquer pagamento; auditar periodicamente o cadastro de fornecedores; e nunca deixar a mesma pessoa lançar e aprovar o mesmo pagamento.
Como segregar funções no processo de pagamento?
O princípio é: quem lança não aprova, e quem aprova não executa. Mesmo em equipes pequenas, essa separação deve existir para pagamentos acima de um limite definido. Em empresas com equipe mínima, o sócio ou um segundo responsável pode fazer a conferência e aprovação de valores relevantes, com registro da aprovação.
O que é o golpe do boleto e como evitar?
O golpe do boleto adulterado consiste na substituição do código de barras de um boleto legítimo por outro que direciona o pagamento para conta do fraudador. A proteção é sempre confirmar o CNPJ do beneficiário exibido pelo internet banking antes de executar o pagamento — ele deve corresponder exatamente ao fornecedor esperado.
Quem deve aprovar pagamentos acima de determinado valor?
Depende da matriz de alçadas de cada empresa, calibrada por valor e por nível hierárquico. A regra geral é que pagamentos de maior valor exijam aprovação de nível mais alto — gerente para valores médios, diretor para valores altos — e que qualquer pagamento urgente fora da rotina normal exija aprovação reforçada, independentemente do valor.
Fontes e referências
- Febraban. Segurança digital: como proteger sua empresa de fraudes financeiras. Federação Brasileira de Bancos.
- Conselho Federal de Contabilidade. NBC TG 1000 — Contabilidade para Pequenas e Médias Empresas. Conselho Federal de Contabilidade, Brasília.