Dia 2: Controlos internos, fraude e auditoria

1Os controlos internos

Segregação de funções: a pessoa que pede, a que aprova, a que paga e a que regista são diferentes.
Delegações de autoridade escritas: quem pode aprovar o quê e até que montante.
Controlos físicos: cofre, chaves, acesso ao software com palavras-passe pessoais.
Verificações independentes: contagens surpresa, revisões pela sede, visitas de verificação.
Gestão dos ativos: registo de bens (computadores, veículos, geradores) com etiquetas, inventário anual, regras de transferência no fim do projeto.

2Prevenir e tratar a fraude

Formas frequentes: faturas falsas, sobrefaturação, funcionários fictícios, duplo financiamento da mesma despesa por dois doadores, desvio de ajuda, conluio com fornecedores, abuso de adiantamentos.

Sinais de alerta: faturas sem número ou de fornecedores impossíveis de localizar, preços anormalmente elevados, números redondos repetidos, recusa em tirar férias, documentos «perdidos».
Tolerância zero: qualquer suspeita é comunicada pelos canais previstos (ponto focal, linha de denúncia), sem investigar sozinho nem alertar a pessoa suspeita.
A maioria dos doadores exige ser informada rapidamente das fraudes suspeitas sobre os seus fundos; o contrato especifica o prazo.
Verificação dos parceiros, fornecedores e funcionários face às listas de sanções (ONU, União Europeia e listas nacionais, conforme os requisitos do doador).

3Auditoria e avaliação de capacidade

Auditoria de projeto: um auditor externo verifica se as despesas declaradas são reais, elegíveis e justificadas, e se os procedimentos foram seguidos.
Preparar desde o primeiro dia: documentos arquivados por rubrica orçamental e por mês, reconciliações feitas, processos de aquisição completos, folhas de horas do pessoal imputado.
Os custos rejeitados (não elegíveis) têm de ser reembolsados ao doador com os fundos próprios da organização: um risco real para uma ONG nacional.
Avaliações de capacidade (due diligence) dos doadores e fundos comuns (por exemplo a abordagem HACT de certas agências da ONU): estatutos, governação, demonstrações financeiras auditadas, manual de procedimentos, políticas (fraude, PSEA, salvaguarda); o seu resultado determina muitas vezes o nível de risco e as modalidades de financiamento.
Após a auditoria: um plano de ação para cada recomendação, com responsável e prazo.

Curso aprofundado

Métodos detalhados, um exemplo completo, ferramentas, erros frequentes e perguntas de entrevista.

4Conceber um sistema de controlo interno proporcionado

O controlo interno não é uma coleção de assinaturas. É um conjunto coerente de regras, funções e verificações que dá uma garantia razoável de que os recursos são utilizados para os fins a que se destinam, de que a informação financeira é fiável e de que as regras são respeitadas. O referencial mais utilizado, o do COSO (Committee of Sponsoring Organizations of the Treadway Commission), distingue cinco componentes que podem ser traduzidas de forma simples para uma ONG.

Componente	O que significa numa ONG	Prova esperada por um avaliador
Ambiente de controlo	O exemplo dado pela direção, o código de conduta, um conselho de administração que desempenha o seu papel, competências adequadas	Código de conduta assinado, atas do conselho, organograma, descrições de funções
Avaliação de riscos	Identificar o que pode correr mal (fraude, erro, perda, desvio) e priorizar	Registo de riscos atualizado pelo menos duas vezes por ano
Atividades de controlo	Segregação de funções, aprovações, conciliações, controlos físicos, verificações	Manual de procedimentos, matriz de delegação, conciliações assinadas
Informação e comunicação	Os procedimentos são conhecidos, a informação circula, os alertas podem ser feitos	Formações registadas, canal de denúncia ativo, relatórios mensais
Monitorização	Verificar que os controlos funcionam realmente	Auditorias internas, revisões da sede, acompanhamento das recomendações

Um controlo que existe no papel mas não é aplicado é pior do que a ausência de controlo: dá uma falsa garantia à direção e ao doador. O auditor não testa a existência do manual, testa a aplicação dos procedimentos numa amostra de transações.

Os controlos-chave por ciclo

Ciclo	Risco principal	Controlos-chave
Aprovisionamento	Conluio com um fornecedor, sobrefaturação, entregas fictícias	Limiares de concorrência, comité de avaliação das propostas, declaração de conflitos de interesses pelos seus membros, receção por uma pessoa independente, conciliação entre encomenda, receção e fatura, ficheiro de fornecedores verificado
Processamento salarial	Trabalhadores fictícios, horas inflacionadas, salários alterados	Processo individual completo, criação e alteração das fichas salariais pelos recursos humanos e não pelas finanças, conciliação mensal entre lista do pessoal e folha de salários, pagamento por transferência, controlo físico de presença pontual
Tesouraria	Desvio de numerário, cheques falsificados	Limite de caixa, contagens sem aviso prévio, dupla assinatura, conciliações mensais revistas por uma terceira pessoa, acesso ao banco online com dois níveis de validação
Stocks e distribuições	Roubo, revenda, desvio da ajuda, beneficiários fictícios	Fichas de stock, inventários mensais, guias de saída assinadas, listas verificadas e sem duplicados, monitorização pós-distribuição, mecanismo de reclamação
Combustível e viaturas	Combustível revendido, quilómetros inflacionados	Diários de bordo, vales de combustível numerados, consumo médio por viatura acompanhado todos os meses, cartões de combustível nominativos
Ativos	Perda, uso privado, desaparecimento no fim do projeto	Registo com etiquetas, inventário anual, procedimento de alienação conforme ao contrato, autorização escrita para qualquer transferência
Transferências monetárias para beneficiários	Duplicados, inclusões fictícias, retenções por intermediários	Registo e verificação separados, deduplicação, pagamento através de operador com conciliação, verificação pós-distribuição por amostragem, linha telefónica de apoio

Segregar funções numa equipa pequena

Numa base de seis pessoas, a segregação ideal é impossível. A resposta não é desistir, mas compensar com controlos independentes. Exemplo de uma base fictícia (chefe de base, assistente administrativo e financeiro, logístico, dois motoristas, um guarda):

Função	Quem	Controlo compensatório
Pedido de compra	Logístico ou responsável de atividade	Plano mensal de compras validado pelo chefe de projeto no escritório nacional
Aprovação	Chefe de base até ao limiar, acima dele o escritório nacional	Revisão mensal das aprovações pelo coordenador
Compra e receção	O logístico compra, o assistente administrativo recebe	Controlo trimestral de preços face ao levantamento de mercado
Pagamento em caixa	Assistente administrativo e financeiro	Contagem sem aviso prévio pelo chefe de base, auto mensal transmitido ao escritório nacional
Registo contabilístico	Escritório nacional, a partir dos documentos digitalizados	A base não regista os seus próprios lançamentos
Conciliações	Escritório nacional	Revisão pelo responsável financeiro

O princípio a reter: nenhuma pessoa deve poder, ao mesmo tempo, comprometer uma despesa, tomar posse dos bens ou do dinheiro e apagar o rasto da operação nas contas.

5Mapear os riscos de fraude e de desvio

Uma política antifraude eficaz começa por um mapeamento de riscos próprio de cada missão. O triângulo da fraude (pressão, oportunidade, racionalização) explica por que razão pessoas honestas podem resvalar: salários pagos com atraso, inflação elevada, pressões familiares ou comunitárias, sentimento de injustiça. A organização atua sobretudo sobre a oportunidade, mas deve também vigiar as pressões (por exemplo, após uma perda de poder de compra ligada ao câmbio).

Tipologia das fraudes e desvios na ação humanitária

Aprovisionamento: conluio entre proponentes (propostas de cobertura, rotação dos vencedores), fornecedor pertencente a um membro do pessoal, faturas inflacionadas, entregas parciais faturadas na totalidade, substituição de qualidade (arroz partido faturado como arroz de primeira qualidade).
Pessoal: trabalhadores fictícios, trabalhadores diaristas inexistentes nas atividades do tipo «dinheiro por trabalho», ajudas de custo injustificadas, falsos atestados médicos, «comissões» cobradas sobre os recrutamentos.
Beneficiários: inclusão de familiares ou de pessoas não elegíveis, nomes fictícios, pagamento de uma «taxa» a um líder ou a um comité para ser inscrito, revenda de cartões ou de códigos de levantamento.
Desvio da ajuda por atores armados ou autoridades: retenção de uma parte das distribuições, tributação nos postos de controlo, exigência de recrutar determinadas pessoas, controlo das listas.
Exploração e abuso sexuais ligados à ajuda: a troca de relações sexuais por uma inscrição ou uma ração é, simultaneamente, uma fraude e uma violação grave; enquadra-se na política de proteção contra a exploração e o abuso sexuais e segue o seu próprio circuito de denúncia e de assistência.
Contabilidade e tesouraria: desvio de numerário dissimulado por documentos falsos, cheques antigos reutilizados, lançamentos de correção sem justificação, dupla imputação entre doadores.

O registo de riscos de fraude: método

Reunir durante meio dia finanças, logística, programas, recursos humanos e um responsável de base.
Para cada ciclo, listar os cenários concretos («o fiel de armazém retira sacos sem guia de saída e revende-os»).
Classificar a probabilidade e o impacto de 1 a 5, antes dos controlos (risco inerente).
Listar os controlos existentes e verificar que funcionam; classificar o risco residual.
Para os riscos residuais elevados, definir ações, um responsável e um prazo.
Rever o registo pelo menos de seis em seis meses e após qualquer incidente.

Cenário	Probabilidade	Impacto	Inerente	Controlos existentes	Residual	Ação adicional
Fornecedores da base de Koro em conluio sobre os preços dos materiais	4	4	16	Três orçamentos	12	Concurso aberto ao nível do escritório nacional, levantamento de preços independente, visita aos fornecedores
Inclusão de pessoas não elegíveis nas listas de transferências monetárias	4	3	12	Validação por comité local	9	Verificação domiciliária de uma amostra de 10 %, linha telefónica independente, separação entre registo e validação
Revenda de combustível pelos motoristas	3	2	6	Diários de bordo, vales numerados	4	Análise mensal do consumo por viatura
Trabalhadores fictícios na folha de pagamento dos trabalhadores diaristas	3	4	12	Lista assinada pelo supervisor	9	Chamada nominal sem aviso prévio, pagamento por dinheiro móvel em nome da pessoa
Retenção por um grupo armado nos postos de controlo	3	5	15	Negociação de acesso	12	Política de não pagamento escrita e conhecida, comunicação sistemática, análise ao nível do grupo de trabalho sobre o acesso

Os sinais de alerta analisáveis nos dados

Compras logo abaixo dos limiares, de forma repetida, junto do mesmo fornecedor.
Orçamentos concorrentes redigidos com a mesma letra, os mesmos erros ou a mesma paginação; fornecedores que partilham um número de telefone ou uma morada.
Preços unitários estáveis quando o mercado baixa, ou diferenças regulares de mais de 15 a 20 % face ao levantamento de preços.
Consumo de combustível por viatura claramente superior à média da frota no mesmo tipo de trajeto.
Números de telefone ou de conta de dinheiro móvel idênticos para vários beneficiários.
Um trabalhador que recusa tirar férias, guarda sozinho certos documentos ou se opõe a qualquer rotação.
Aumento súbito dos lançamentos de correção no fim do mês.

O melhor detetor de fraude nos programas continua a ser o mecanismo de reclamação e feedback das comunidades. Uma parte importante dos casos de desvio da ajuda é revelada por beneficiários, desde que o canal seja acessível, confidencial e independente das pessoas que gerem as distribuições.

6Verificar terceiros: sanções, conflitos de interesses e diligência devida

Os doadores exigem cada vez mais que a organização demonstre que nenhum fundo beneficia pessoas ou entidades sancionadas, e que os seus parceiros, fornecedores e trabalhadores foram objeto de uma diligência devida proporcionada ao risco. Trata-se de uma obrigação contratual e muitas vezes legal, que deve ser conciliada com os princípios humanitários.

O que é preciso verificar, e com que listas

Terceiro	Momento da verificação	Listas e informações
Parceiros de execução	Antes da assinatura, depois em cada renovação e pelo menos uma vez por ano	Lista consolidada do Conselho de Segurança das Nações Unidas, lista consolidada das sanções financeiras da União Europeia, listas nacionais exigidas pelo doador (por exemplo, a lista de pessoas designadas do OFAC para um financiamento norte-americano, a lista britânica de sanções financeiras para um financiamento britânico), listas de exclusão dos doadores
Fornecedores	Na inscrição no ficheiro de fornecedores e antes de qualquer contrato acima de um limiar	As mesmas listas; verificação da existência legal (registo comercial, número de contribuinte, morada visitada)
Trabalhadores e consultores	No recrutamento	Listas de sanções, verificação de referências; para os postos sensíveis, ferramentas de partilha de informações sobre faltas graves (por exemplo, o mecanismo de verificação de referências entre organizações conhecido como Misconduct Disclosure Scheme)
Doadores privados e grandes doadores individuais	Antes da aceitação	Listas de sanções, reputação
Beneficiários	Segundo as exigências do contrato	A triagem dos beneficiários finais é contrária ao princípio da imparcialidade e geralmente não é exigida; é preciso ler com precisão as cláusulas e negociar se necessário

A Resolução 2664 (2022) do Conselho de Segurança das Nações Unidas introduziu uma isenção humanitária transversal nos regimes de sanções das Nações Unidas, posteriormente retomada nos regimes da União Europeia e de vários Estados. Protege a ajuda humanitária de boa-fé, mas não dispensa as obrigações contratuais dos doadores, que podem ser mais estritas. O responsável financeiro deve conhecer estes dois níveis.

O procedimento de triagem passo a passo

Introduzir os nomes com as suas variantes de transliteração, data de nascimento ou número de registo.
Consultar as listas exigidas através de uma ferramenta (gratuita ou paga) que conserve um registo datado da pesquisa.
Em caso de correspondência potencial, comparar os elementos de identificação; a grande maioria dos resultados são homónimos.
Qualquer correspondência não descartada é transmitida ao ponto focal de conformidade, sem informar o terceiro, e a relação é suspensa até decisão.
Conservar a prova (captura de ecrã ou relatório) no processo do fornecedor ou do parceiro.

Conflitos de interesses

Um conflito de interesses não é uma falta em si; não o declarar é. Cada trabalhador assina uma declaração anual, e cada membro de um comité de avaliação das propostas assina uma declaração específica antes de abrir as propostas. Um membro em conflito retira-se da decisão, e essa retirada é registada na ata. As situações mais frequentes: fornecedor pertencente a um familiar, arrendamento do escritório ou de uma viatura a um próximo, recrutamento de um membro da família, parceiro cujo dirigente está ligado a uma autoridade local.

Diligência devida proporcionada

A diligência devida deve ser proporcionada ao risco e ao montante. Exigir a uma associação de bairro que recebe 8 000 dólares o mesmo dossiê que a uma ONG nacional que recebe 800 000 é simultaneamente ineficaz e contrário aos compromissos de localização. Um dispositivo de dois ou três níveis, com medidas compensatórias (tranches, verificações) para os pequenos parceiros, é a resposta certa.

Os compromissos do Grande Acordo (Grand Bargain) de 2016 preveem, aliás, reduzir a duplicação das avaliações de parceiros e harmonizar as exigências. A utilização de avaliações partilhadas, como as microavaliações HACT reconhecidas entre agências das Nações Unidas, ou as avaliações reconhecidas por vários doadores, reduz a carga sobre os parceiros nacionais.

7Exemplo completo: a avaliação de capacidade de um parceiro nacional

Contexto fictício: uma ONG internacional pretende confiar uma componente de proteção e de transferências monetárias de 260 000 dólares, ao longo de 12 meses, à associação «Femmes Debout de Koro» (FDK), criada há oito anos, com 14 trabalhadores e um orçamento anual anterior de 180 000 dólares com dois doadores. A avaliação, inspirada na microavaliação HACT, é conduzida em três dias por um responsável financeiro e um responsável de parcerias, com base em documentos e no local.

Etapa 1: preparação

Envio de uma lista de documentos com duas semanas de antecedência: estatutos, comprovativo de registo, composição e atas do conselho de administração, últimas demonstrações financeiras e relatório de auditoria, manual de procedimentos, políticas (antifraude, proteção contra a exploração e o abuso sexuais, proteção da criança, conflitos de interesses, denunciantes), organograma, extratos bancários dos últimos três meses, conciliações, registo de ativos.
Explicação da abordagem à direção da FDK: o objetivo é definir modalidades de financiamento adequadas e um plano de reforço, não «dar uma nota» à associação.

Etapa 2: constatações e classificação

Domínio	Principais constatações	Risco
Governação e estatuto jurídico	Registo atualizado; conselho de administração reunido duas vezes no ano passado, atas assinadas; a tesoureira do conselho é irmã da diretora	Moderado
Organização e pessoal financeiro	Uma contabilista qualificada, sozinha; sem substituta; a diretora assina sozinha os cheques até 3 000 dólares	Significativo
Sistema contabilístico	Software de contabilidade implementado, códigos analíticos por doador; registos em dia; conciliações bancárias feitas mas não revistas por outra pessoa	Moderado
Tesouraria	Uma única conta bancária para todos os doadores; caixa sem limite escrito; última contagem documentada há quatro meses	Significativo
Aprovisionamento	Procedimento escrito (três orçamentos acima de 1 000 dólares); em dez processos testados, três sem análise comparativa assinada, um orçamento concorrente manifestamente redigido pelo fornecedor selecionado	Significativo
Ativos e stocks	Registo existente mas não atualizado há um ano; sem etiquetagem	Moderado
Auditoria externa	Demonstrações financeiras auditadas para o exercício anterior, opinião sem reservas, carta de recomendações com quatro pontos, dois dos quais não tratados	Baixo a moderado
Políticas de salvaguarda e de denúncia	Política de proteção contra a exploração e o abuso sexuais adotada, pessoal formado; sem política antifraude nem canal de denúncia	Significativo
Transferências monetárias	Experiência de um projeto de 400 agregados familiares por dinheiro móvel; conciliação com o operador feita	Moderado

Classificação global: risco significativo. O raciocínio: os fundamentos existem (registo, contabilidade em dia, auditoria externa), mas três domínios concentram as fragilidades (segregação de funções, tesouraria, aprovisionamento), com um indício de irregularidade num processo de compra que deve ser examinado antes de qualquer decisão.

Etapa 3: tratamento do indício de irregularidade

O orçamento concorrente suspeito não é discutido com o pessoal da FDK durante a avaliação. É documentado (cópia, observações) e transmitido ao ponto focal antifraude da ONG internacional, que decide o seguimento. Após revisão, trata-se de uma compra de 1 400 dólares num antigo projeto de outro doador: a decisão é informar a direção da FDK de forma factual, pedir explicações por escrito e integrar o reforço do procedimento de aprovisionamento como condição prévia.

Etapa 4: modalidades de financiamento e plano de reforço

Medida	Pormenor	Prazo
Conta bancária dedicada ao projeto	Ou, na sua falta, subconta analítica estrita com conciliação separada	Antes do primeiro pagamento
Dupla assinatura	Dois signatários para qualquer pagamento bancário, um dos quais não pertencente à família da diretora	Antes do primeiro pagamento
Pagamentos trimestrais	Quatro tranches de cerca de 25 %, estando a seguinte condicionada à justificação de pelo menos 70 % da anterior	Durante o projeto
Compras acima de 5 000 dólares	Comité conjunto com um observador da ONG internacional	Primeiros seis meses
Verificações pontuais	Revisão de documentos no local todos os trimestres (amostra de 30 % das despesas em valor)	Trimestral
Política antifraude e canal de denúncia	Adaptação de um modelo, formação do pessoal e do conselho	Mês 3
Limite e contagem de caixa	Limite escrito, contagem mensal a dois	Mês 1
Formação da contabilista e recrutamento de uma assistente	Orçamentados no projeto (custos de apoio do parceiro)	Mês 2
Reavaliação	Revisão dos progressos para reduzir o nível de risco e aligeirar as modalidades	Mês 9

Uma avaliação de capacidade útil conduz a três resultados: um nível de risco fundamentado, modalidades de financiamento proporcionadas e um plano de reforço financiado. Se a avaliação não financiar qualquer reforço, o parceiro permanecerá no mesmo nível de risco no próximo projeto.

Etapa 5: restituição

As constatações são restituídas oralmente e depois por escrito à direção da FDK e ao presidente do conselho, com direito de resposta. Os pontos sensíveis (laço familiar entre a diretora e a tesoureira, orçamento suspeito) são apresentados como riscos de governação a tratar, com soluções (declaração de conflito de interesses, designação de outro signatário), e não como acusações.

8Preparar, acompanhar e encerrar uma auditoria de projeto

A auditoria não é um evento de fim de projeto, é o culminar de doze ou vinte e quatro meses de escrituração. Mas mesmo uma missão bem gerida pode passar mal por uma auditoria se não conhecer o tipo de trabalho confiado ao auditor, o seu calendário e as suas expectativas.

Os diferentes tipos de trabalho

Tipo	Objeto	Resultado
Auditoria das demonstrações financeiras da organização	As contas anuais da ONG no seu conjunto, segundo as Normas Internacionais de Auditoria (ISA) ou normas nacionais	Opinião sobre as demonstrações financeiras e carta de recomendações
Auditoria de projeto (relatório financeiro com finalidade especial)	O relatório financeiro de um contrato, à luz das regras do doador; normas ISA 800 e 805	Opinião sobre o relatório financeiro, lista dos custos não elegíveis ou não justificados
Verificação das despesas por procedimentos acordados	Procedimentos definidos pelo doador aplicados a uma amostra; norma ISRS 4400 (revista)	Relatório de constatações factuais, sem opinião; o doador tira as suas conclusões
Verificação pontual (spot check) HACT ou de fundo comum	Revisão de uma amostra de despesas de um parceiro e dos seus controlos internos	Constatações, recomendações, eventual ajustamento do nível de risco
Auditoria organizacional ou de sistemas de um doador	Os sistemas e procedimentos da ONG na sede e no terreno	Conclusão sobre a capacidade da organização e condições de parceria
Auditoria única norte-americana (Single Audit)	Para as entidades norte-americanas que ultrapassam o limiar fixado pelo 2 CFR 200, subparte F (elevado para um milhão de dólares de despesas federais anuais na revisão de 2024)	Relatório sobre as demonstrações financeiras, o controlo interno e a conformidade com os programas federais

As opiniões possíveis

Opinião sem reservas: o relatório financeiro está apresentado de forma verdadeira e apropriada, em todos os aspetos materiais.
Opinião com reservas: globalmente correto, com exceção de pontos identificados (por exemplo, custos não justificados de um montante preciso).
Opinião adversa: as distorções são materiais e generalizadas.
Escusa de opinião: o auditor não conseguiu obter elementos suficientes, muitas vezes porque os documentos não podem ser encontrados. É o desfecho mais grave para a credibilidade da organização.

Calendário de preparação

Momento	Ação
Início do projeto	Abrir o dossiê de auditoria: contrato e adendas, orçamento aprovado, correspondência com o doador, tabela de correspondência dos códigos; arquivar os documentos por mês e por rubrica
Todos os meses	Fecho mensal, conciliações assinadas, revisão por amostragem das imputações
Três meses antes do fim	Auditoria interna simulada: seleção de uma amostra de 30 a 50 lançamentos e verificação completa; correção das lacunas enquanto ainda é possível
Dois meses antes da auditoria	Termos de referência validados, auditor selecionado segundo as regras do doador, datas acordadas, lista dos documentos pedidos recebida
Um mês antes	Razão geral do projeto, relatório financeiro final e quadro de reconciliação entre ambos; processos de aprovisionamento, de salários, de ativos; pessoas-chave disponíveis
Durante a auditoria	Reunião de abertura, um interlocutor único, registo dos pedidos do auditor e das respostas, documentos fornecidos no prazo de 24 horas, reunião de encerramento
Após o projeto de relatório	Resposta escrita a cada constatação no prazo fixado (muitas vezes 10 a 15 dias), com documentos complementares
Após o relatório final	Plano de ação, acompanhamento trimestral pela direção, informação ao conselho de administração

O índice do dossiê de auditoria

Contrato, condições gerais e particulares, adendas, aprovações escritas do doador.
Orçamento aprovado e orçamentos revistos, notificações de transferências.
Relatórios financeiros intercalares e final; quadro de reconciliação com a contabilidade.
Razão geral do projeto e balancete; políticas de câmbio e de repartição de custos.
Conciliações bancárias e autos de contagem de caixa de todo o período.
Processos de aprovisionamento ordenados por montante decrescente.
Salários: contratos, folhas de salários, folhas de horas, declarações à segurança social e fiscais.
Registo de ativos, comprovativos de receção, decisões de alienação ou de transferência.
Acordos e relatórios dos parceiros, verificações realizadas.
Relatórios de auditorias anteriores e ponto de situação da implementação das recomendações.

Responder às constatações

Para cada constatação, a resposta da direção indica: concordância ou discordância fundamentada, eventuais documentos complementares, ação corretiva, responsável e prazo. Uma discordância só é útil se for sustentada; contestar sem documentos enfraquece a posição da organização nos restantes pontos. Inversamente, aceitar uma constatação inexata por cansaço pode custar milhares de dólares em custos rejeitados.

A frase que o auditor não quer ouvir: «os documentos estão na base, vamos buscá-los». Qualquer documento pedido deve poder ser apresentado durante o trabalho de campo. O que é fornecido depois do fim do trabalho de campo é muitas vezes recusado ou tratado como uma exceção.

9Erros frequentes e adaptações ao contexto

Erros frequentes

Erro	Porque é um problema	Boa prática
Manual de procedimentos copiado de outra organização, nunca adaptado	Procedimentos inaplicáveis, logo não aplicados; o auditor assinala a discrepância entre o manual e a prática	Manual adaptado à dimensão real da equipa, revisto todos os anos, com derrogações enquadradas
Confiar uma investigação ao superior hierárquico da pessoa suspeita	Conflito de interesses, risco de destruição de provas e de represálias	Ponto focal independente, decisão da direção ou da sede sobre o circuito de investigação
Verificação de sanções feita uma única vez, sem registo	Impossível provar a diligência; as listas evoluem	Verificação na inscrição e periódica, prova datada conservada
Avaliação de capacidade sem plano de reforço	O parceiro permanece no mesmo nível de risco	Plano quantificado e orçamentado, reavaliação programada
Recomendações de auditoria arquivadas sem acompanhamento	As mesmas constatações no ano seguinte, o que os doadores consideram uma fragilidade de governação	Quadro de acompanhamento apresentado em cada reunião do conselho de administração
Ausência de rotação nos postos sensíveis	Fraudes duradouras e não detetadas	Férias obrigatórias, rotação ou substituição periódica na caixa, no aprovisionamento e no processamento salarial

O que os doadores e avaliadores examinam

A existência e a aplicação de uma política antifraude, de uma política de conflitos de interesses, de um canal de denúncia protegido e de uma política de proteção contra a exploração e o abuso sexuais.
A capacidade de apresentar a lista dos incidentes de fraude dos últimos anos, com o respetivo tratamento: uma organização que declara zero incidentes em cinco anos num contexto de alto risco inquieta mais do que tranquiliza.
O acompanhamento das recomendações de auditoria e de avaliação de capacidade.
A gestão dos parceiros: avaliações, modalidades adaptadas, verificações, comunicação dos incidentes.
A governação: papel real do conselho de administração, separação entre direção e controlo.

Variações consoante o contexto

Contexto	Desafio de controlo	Adaptação
Emergência súbita	Volumes elevados, novas equipas, procedimentos acelerados	Controlos a posteriori reforçados após 60 a 90 dias, revisão específica das compras de emergência, destacamento rápido de um responsável financeiro experiente
Crise prolongada	Hábitos instalados, redes de conivência	Rotação, auditorias internas direcionadas, análise dos dados de aprovisionamento ao longo de vários anos
Gestão remota	Visitas impossíveis, dependência de poucas pessoas	Monitorização por terceiros independentes, geolocalização e fotografias com data e hora, entrevistas telefónicas com beneficiários, análise de dados reforçada, triangulação com outras organizações presentes
Zonas controladas por grupos armados	Pressões, retenções, exigências sobre as listas e os recrutamentos	Política clara de não pagamento, linhas vermelhas partilhadas entre organizações, comunicação dos incidentes de acesso, consulta ao doador antes de qualquer decisão difícil
Parceiros com baixa capacidade	Sistemas simples, uma única pessoa-chave	Diligência proporcionada, acompanhamento, verificações frequentes no início, aligeiramento progressivo documentado
Contexto urbano com serviços financeiros	Fraudes mais sofisticadas (contas, documentos digitais)	Controlos de acesso informático, dupla validação eletrónica, verificação dos dados bancários dos fornecedores por uma chamada independente antes de qualquer primeiro pagamento ou mudança de conta

10Perguntas de entrevista e referências-chave

Perguntas de entrevista

1. «Chega a uma base onde a mesma pessoa gere a caixa, as compras e os registos contabilísticos. O que faz na primeira semana?»

Uma resposta sólida começa por proteger: contagem de caixa imediata com auto, conciliação das contas, revisão rápida das compras recentes. Propõe em seguida uma redistribuição realista das funções e controlos compensatórios, sem acusar a pessoa em funções, e documenta os riscos para a direção. O candidato distingue o problema de conceção do controlo de uma eventual suspeita de fraude, que seguiria um circuito separado.

2. «Um fornecedor oferece-lhe um presente para lhe agradecer um contrato. Como reage e o que faz a seguir?»

A pessoa candidata recusa educadamente, recorda a política, declara a oferta por escrito segundo o procedimento e verifica se outros membros do pessoal receberam ofertas semelhantes. Refere que alguns presentes de baixo valor podem ser autorizados segundo a política, mas nunca durante um procedimento de aprovisionamento em curso.

3. «Como avalia a capacidade financeira de uma pequena associação local sem a desencorajar?»

O candidato fala de proporcionalidade, de ferramentas simples, de visita ao local, de escuta, de restituição transparente, de modalidades de financiamento adaptadas e de um plano de reforço financiado. Cita a localização e o reconhecimento das avaliações existentes para evitar a duplicação.

4. «O que faz se um nome do seu ficheiro de fornecedores corresponder a uma pessoa inscrita numa lista de sanções?»

A pessoa candidata explica a verificação dos elementos de identificação para excluir homónimos, a suspensão da relação em caso de dúvida, a transmissão ao ponto focal de conformidade sem alertar o terceiro, a informação ao doador segundo o contrato e a conservação das provas. Menciona a existência de isenções humanitárias sem as utilizar como argumento para contornar uma obrigação contratual.

5. «O auditor rejeita 18 000 dólares de salários por falta de folhas de horas. O que responde?»

A pessoa candidata verifica primeiro se existem outras provas fiáveis (relatórios de atividade, planeamentos, correspondência) e apresenta-as na resposta ao projeto de relatório. Se a constatação for fundamentada, aceita-a, prevê o reembolso ou a negociação com o doador e implementa folhas de horas mensais para todos os postos partilhados. Explica como evitaria que a situação se repetisse.

Referências-chave

Internal Control – Integrated Framework (2013): COSO.
Normas Internacionais de Auditoria ISA 800 e ISA 805, e norma ISRS 4400 (revista) sobre os trabalhos de procedimentos acordados: Conselho Internacional de Normas de Auditoria e Garantia de Fiabilidade (IAASB).
Quadro da Abordagem Harmonizada para as Transferências de Fundos (HACT) e guias de microavaliação: agências das Nações Unidas envolvidas.
Code of Federal Regulations, título 2, parte 200, subparte D (controlo interno, aprovisionamento) e subparte F (auditoria): Governo dos Estados Unidos.
Acordo-Quadro de Parceria Humanitária da ECHO e documentos relativos à luta antifraude; Organismo Europeu de Luta Antifraude (OLAF).
Resolução 2664 (2022) do Conselho de Segurança das Nações Unidas sobre a isenção humanitária nos regimes de sanções.
Guidelines for Investigations e recursos sobre investigações: CHS Alliance.
Norma Humanitária Fundamental sobre Qualidade e Responsabilização (CHS), compromissos 3, 5 e 9.
Publicações da Transparency International sobre a prevenção da corrupção nas operações humanitárias.