Como este tema funciona no porte da sua empresa
Uma ou duas pessoas aprovam e executam todos os pagamentos — a segregação é difícil com equipe enxuta. O controle mínimo viável é ter uma segunda pessoa conferindo os dados bancários antes de pagamentos acima de um valor definido. Prioridade: criar pelo menos um nível de verificação independente para pagamentos relevantes.
Já é possível segregar quem lança, quem aprova e quem executa. O desafio é formalizar as alçadas por valor e implementar o duplo aprovador para pagamentos de maior valor. Prioridade: documentar as alçadas e registrar quem aprovou cada pagamento.
Alçadas formalizadas por nível hierárquico e valor, aprovação digital com registro de auditoria, controles antifraude no sistema — alerta para alteração de dados bancários de fornecedor, pagamentos para CNPJ novo, valores fora do padrão histórico.
Alçada de aprovação de pagamentos é o limite de valor acima do qual um pagamento exige aprovação de nível hierárquico superior ou de segundo aprovador. A matriz de alçadas define quem pode autorizar pagamentos até qual valor, garantindo que nenhum desembolso relevante seja feito sem revisão independente. Combinada com controles antifraude específicos do contas a pagar, ela é o principal mecanismo de proteção contra erros e golpes financeiros.
O que é alçada de aprovação e por que ela existe
A alçada de aprovação é o mecanismo que impede que uma única pessoa decida e execute um pagamento sem nenhuma revisão. Não é burocracia — é proteção contra fraude, erro e pagamento indevido. Em empresas que não têm alçadas formalizadas, qualquer pessoa com acesso ao internet banking pode, na prática, pagar qualquer valor para qualquer conta, sem que ninguém perceba até a conciliação.
A eficácia do controle depende de três princípios combinados: (1) quem lança o pagamento não aprova; (2) quem aprova não executa; (3) quanto maior o valor, mais alto o nível de aprovação exigido. Esse tripé, aplicado de forma consistente, reduz drasticamente a exposição a fraudes internas e erros operacionais.
Como montar a matriz de alçadas de pagamento
A matriz de alçadas define, por faixa de valor, quem pode aprovar pagamentos e em que condições. Não existe um modelo único — os valores devem ser calibrados para o porte e o perfil de operação de cada empresa.
Estrutura básica de uma matriz de alçadas:
- Faixa 1 — valor baixo: aprovado pelo próprio analista financeiro que lançou, sem necessidade de revisor adicional. Faz sentido para pagamentos de baixo valor e alto volume (exemplo: despesas operacionais rotineiras).
- Faixa 2 — valor médio: aprovado pelo gerente financeiro ou supervisor, após conferência dos dados. Cobre a maioria dos pagamentos a fornecedores.
- Faixa 3 — valor alto: exige dupla aprovação — gerente mais diretor financeiro, ou diretor mais sócio. Cobre pagamentos relevantes que merecem atenção extra.
- Faixa 4 — pagamentos urgentes fora da rotina: qualquer pagamento que não segue o fluxo normal (solicitado por e-mail, urgência alegada, fornecedor novo) deve ter aprovação mínima de Faixa 3, independentemente do valor.
Regra inegociável: quem lança o pagamento no sistema nunca pode ser a mesma pessoa que o aprova. Mesmo em empresas pequenas, essa separação deve existir para pelo menos os pagamentos acima de um limite definido internamente.
Com equipe mínima, a segregação plena é difícil. A solução prática é ter o sócio ou um segundo responsável conferindo todos os pagamentos acima de um valor definido — como um nível de alçada informal mas documentado. Conferência por mensagem de texto ou e-mail interno serve como registro de aprovação.
A matriz deve ser formalizada em documento de política interna, com os valores de cada faixa definidos e revisados anualmente. O ERP deve registrar quem aprovou cada pagamento — não apenas quem lançou. Sem esse registro, a alçada existe no papel mas não tem rastreabilidade.
A aprovação é digital, com notificação automática ao aprovador, prazo de resposta definido e escalonamento automático se o aprovador não responder. O sistema registra data, hora e identidade de cada aprovação — insumo direto para auditoria interna.
Controles antifraude específicos do contas a pagar
Os controles antifraude do contas a pagar são distintos das alçadas: enquanto as alçadas controlam quem autoriza, os controles antifraude protegem contra manipulação dos dados que chegam ao processo de pagamento. Os três controles mais críticos são:
- Verificação de dados bancários de fornecedor: nunca alterar os dados bancários de um fornecedor por e-mail sem confirmação por canal independente. O procedimento padrão é ligar para o número de telefone previamente cadastrado — não para o número informado no e-mail de solicitação — e confirmar a alteração. Qualquer alteração de dado bancário deve ter aprovação de pelo menos dois níveis hierárquicos.
- Checagem de CNPJ antes do primeiro pagamento a fornecedor novo: consultar a situação cadastral do CNPJ na Receita Federal (consulta gratuita em receita.economia.gov.br) antes de realizar qualquer pagamento a um fornecedor novo. CNPJ inapto, suspenso ou com situação irregular é sinal de alerta.
- Revisão de pagamentos acima do histórico do fornecedor: pagamento a fornecedor em valor muito acima do histórico deve acionar verificação manual — conferir se há nota fiscal correspondente, se o serviço ou produto foi efetivamente entregue e se a alçada correspondente foi ativada.
Os golpes mais comuns que o gestor financeiro precisa conhecer
Três modalidades de golpe concentram a maioria dos casos reportados em empresas brasileiras no contas a pagar.
Golpe do e-mail de fornecedor: o fraudador envia um e-mail falso — com domínio parecido com o do fornecedor real — pedindo a alteração dos dados bancários para pagamento de um boleto específico. O financeiro, sem verificar por canal independente, altera o cadastro e paga para a conta do fraudador. O fornecedor real não recebe, e o pagamento é irrecuperável. A proteção é simples: toda alteração de dado bancário exige confirmação por ligação para o número cadastrado previamente.
Fornecedor fantasma: um colaborador interno cria um CNPJ (próprio ou de terceiro) e o cadastra como fornecedor, emitindo notas fiscais por serviços que não foram prestados. Os pagamentos são aprovados por alçada normal, sem que ninguém perceba a fraude. A proteção é a auditoria periódica do cadastro de fornecedores — especialmente fornecedores com poucos pagamentos, valores redondos ou sem nota fiscal vinculada.
Golpe do boleto adulterado: um boleto legítimo tem o código de barras substituído por outro que direciona o pagamento para conta do fraudador. A proteção é sempre confirmar o CNPJ do beneficiário exibido pelo internet banking antes de executar o pagamento — ele deve corresponder ao fornecedor esperado.
Registro de auditoria: o que manter e por quanto tempo
O registro de auditoria do contas a pagar deve conter, para cada pagamento: data e hora do lançamento, quem lançou, quem aprovou (com identificação de nível), data e valor do pagamento, CNPJ e nome do beneficiário, número da nota fiscal vinculada e comprovante de pagamento. Esse conjunto permite rastrear qualquer pagamento retroativamente e é insumo para auditorias externas e investigações de fraude.
O prazo mínimo de guarda de documentos fiscais é de cinco anos (prazo decadencial tributário), mas comprovantes de pagamento relacionados a contratos de longo prazo devem ser mantidos pelo menos pelo prazo do contrato mais cinco anos. O registro digital integrado ao ERP é o mais seguro — evita perda de comprovantes físicos e facilita a recuperação por período ou por beneficiário.
Sinais de que sua empresa precisa estruturar os controles de aprovação e antifraude
Se você se reconhece em três ou mais cenários abaixo, o processo de aprovação de pagamentos provavelmente tem lacunas de controle.
- A mesma pessoa lança, aprova e executa pagamentos sem nenhuma revisão independente.
- Dados bancários de fornecedores são alterados por e-mail sem processo de verificação por canal independente.
- Não há registro formal de quem aprovou cada pagamento — a aprovação é verbal ou por mensagem que se perde.
- A empresa nunca auditou se todos os fornecedores cadastrados têm CNPJ ativo e dados bancários com titularidade verificada.
- Não existe limite de valor a partir do qual um segundo aprovador é obrigatório.
- O financeiro já recebeu e-mail pedindo troca de dados bancários de fornecedor sem saber que deveria verificar por outro canal.
Caminhos para estruturar os controles de aprovação e antifraude
Há dois caminhos para implantar os controles, e a escolha depende da maturidade do time financeiro e da existência de ferramentas sistêmicas.
Documentar a matriz de alçadas, treinar o time nos controles antifraude e implantar o registro de aprovação — mesmo que por e-mail, enquanto o ERP não for configurado.
- Perfil necessário: gestor financeiro com autoridade para definir e exigir o cumprimento das alçadas, e pelo menos dois responsáveis pelo financeiro para garantir a segregação mínima.
- Tempo estimado: 2 a 4 semanas para documentar a política e treinar o time.
- Faz sentido quando: empresa com ao menos dois responsáveis pelo financeiro e disposição para aplicar os controles sistematicamente.
- Risco principal: controles definidos mas não aplicados — a inconsistência de execução anula a proteção.
Contratar consultoria financeira ou BPO para estruturar os controles, auditar o processo atual e implantar o workflow de aprovação no ERP.
- Tipo de fornecedor: BPO Financeiro, Consultoria Financeira, ERP (Sistemas de Gestão).
- Vantagem: diagnóstico imparcial das lacunas atuais, metodologia de controles testada, implantação técnica do workflow no ERP.
- Faz sentido quando: histórico de pagamentos indevidos ou suspeita de fraude interna, necessidade de auditoria do processo atual, implantação de controles em ERP.
- Resultado típico: matriz de alçadas implantada e workflow de aprovação no sistema rodando em 30 a 60 dias.
Precisa de apoio para estruturar os controles de aprovação e antifraude no contas a pagar?
Se formalizar a matriz de alçadas e os controles antifraude é prioridade, o oHub conecta a sua empresa, gratuitamente, a fornecedores de BPO financeiro, consultoria e ERP. Em menos de 3 minutos você descreve a necessidade e recebe propostas, sem compromisso.
Encontrar fornecedores de Gestão no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
O que é alçada de aprovação de pagamentos?
É o limite de valor acima do qual um pagamento exige aprovação de nível hierárquico superior ou de segundo aprovador. A matriz de alçadas define quem pode autorizar pagamentos até qual valor, garantindo que nenhum desembolso relevante seja feito por uma única pessoa sem revisão independente.
Como evitar fraudes no contas a pagar?
Os controles mais eficazes são: nunca alterar dados bancários de fornecedor por e-mail — sempre confirmar por ligação para número previamente cadastrado; verificar o CNPJ do beneficiário antes de qualquer pagamento; auditar periodicamente o cadastro de fornecedores; e nunca deixar a mesma pessoa lançar e aprovar o mesmo pagamento.
Como segregar funções no processo de pagamento?
O princípio é: quem lança não aprova, e quem aprova não executa. Mesmo em equipes pequenas, essa separação deve existir para pagamentos acima de um limite definido. Em empresas com equipe mínima, o sócio ou um segundo responsável pode fazer a conferência e aprovação de valores relevantes, com registro da aprovação.
O que é o golpe do boleto e como evitar?
O golpe do boleto adulterado consiste na substituição do código de barras de um boleto legítimo por outro que direciona o pagamento para conta do fraudador. A proteção é sempre confirmar o CNPJ do beneficiário exibido pelo internet banking antes de executar o pagamento — ele deve corresponder exatamente ao fornecedor esperado.
Quem deve aprovar pagamentos acima de determinado valor?
Depende da matriz de alçadas de cada empresa, calibrada por valor e por nível hierárquico. A regra geral é que pagamentos de maior valor exijam aprovação de nível mais alto — gerente para valores médios, diretor para valores altos — e que qualquer pagamento urgente fora da rotina normal exija aprovação reforçada, independentemente do valor.
Fontes e referências
- Febraban. Segurança digital: como proteger sua empresa de fraudes financeiras. Federação Brasileira de Bancos.
- Conselho Federal de Contabilidade. NBC TG 1000 — Contabilidade para Pequenas e Médias Empresas. Conselho Federal de Contabilidade, Brasília.