Auditoria interna em OSCs: como se preparar antes que o auditor externo chegue

OSCs que recebem recursos de órgãos públicos, fundações privadas ou que mantém o CEBAS ativo podem passar, em algum momento, por uma auditoria externa. O problema não é a auditoria em si: é quando a organização só descobre o que precisava ter feito quando o auditor já está sentado na frente da equipe pedindo documentos que não existem, relatórios que não fecham e conciliações que nunca foram feitas. A auditoria interna em OSCs existe exatamente para impedir que isso aconteça.

Não é uma fiscalização paralela nem uma burocracia adicional: é a prática de revisar periodicamente os próprios processos, documentos e controles com o mesmo olhar crítico que o auditor externo vai usar. Quem faz isso com regularidade chega no dia da auditoria com tranquilidade. Quem não faz, improvisa.

O que é auditoria interna em OSCs e por que ela importa

A auditoria interna é a revisão sistemática dos processos, controles e documentos da organização feita pela própria equipe, ou por um profissional contratado para isso, antes que qualquer agente externo faça o mesmo. O é identificar falhas enquanto ainda há tempo de corrigir.

Para as OSCs, a auditoria interna toca em quatro frentes principais. A auditoria financeira verifica se as receitas e despesas estão documentadas, se a contabilidade está correta e se os relatórios batem entre si. A de conformidade analisa se a organização está cumprindo as obrigações legais, incluindo os requisitos do CEBAS, do MROSC, das portarias ministeriais e das exigências do estatuto. De projetos compara o que foi prometido nos planos de trabalho com o que foi efetivamente executado e registrado. E a auditoria de governança revisa se as reuniões de diretoria e conselho estão acontecendo, documentadas e com as deliberações registradas em ata.

A frequência ideal de auditoria interna depende do porte da organização e do volume de recursos gerenciados. Para OSCs que operam convênios públicos ou têm o CEBAS ativo, uma revisão semestral é o mínimo razoável. Para as menores, uma revisão anual prévia à prestação de contas já é um avanço significativo em relação a não fazer nada.

Os 5 pilares que o auditor externo vai checar

1. Documentação de todas as transações

Cada despesa precisa ter um comprovante correspondente: nota fiscal, recibo, contrato ou termo de parceria. Cada receita precisa ter o documento que a origina: termo de fomento, declaração de doação, extrato de arrecadação. O auditor vai pegar um lote de lançamentos e pedir os documentos que os embasam. Se algum não aparecer, vira uma ressalva no relatório.

O ponto crítico aqui não é ter os documentos em algum lugar: é conseguir encontrá-los rapidamente. Uma pasta no Google Drive sem organização lógica, com arquivos nomeados como “foto123.jpg” ou “escaneado”, cria o mesmo problema que não ter o documento. O arquivo precisa ser localizável em minutos, não em horas.

2. Segregação de funções

Um dos princípios mais básicos de controle interno é que nenhuma pessoa sozinha deve ter controle sobre o ciclo financeiro completo, desde a aprovação de uma despesa até o pagamento e o registro contábil. Quando a mesma pessoa autoriza, paga e lança, a organização fica completamente dependente da integridade dessa pessoa e sem nenhum mecanismo de verificação.

Na prática, isso significa separar quem autoriza despesas, quem realiza pagamentos e quem registra na contabilidade. Em organizações pequenas, onde a equipe é reduzida, essa separação pode ser parcial, mas algum nível de verificação cruzada precisa existir e ser documentado.

3. Conciliação bancária em dia

A conciliação bancária é a comparação entre o extrato da conta da organização e os lançamentos registrados no sistema de gestão ou na contabilidade. Diferenças não explicadas são o sinal mais imediato de problema, seja um lançamento errado, uma despesa não registrada ou, nos casos mais graves, uma movimentação indevida.

O auditor vai pedir os extratos e a conciliação de cada período analisado. Se a conciliação não foi feita com regularidade, a equipe vai precisar reconstruí-la durante a auditoria, o que consome tempo, gera pressão e frequentemente expõe erros que poderiam ter sido corrigidos meses antes.

4. Relatórios financeiros consistentes entre si

O balancete, a DRE (Demonstração do Resultado do Exercício), o DFC (Demonstração dos Fluxos de Caixa) e o balanço patrimonial precisam ser consistentes entre si e com os dados do banco. Se o resultado da DRE não bate com a variação patrimonial do balanço, ou se o saldo de caixa da DFC não corresponde ao extrato, o auditor vai parar tudo para entender a divergência.

A consistência dos relatórios também precisa se estender aos relatórios de projetos. Se a OSC executou R$ 80 mil em um projeto mas o relatório enviado ao parceiro indica R$ 72 mil, alguém vai ter que explicar onde estão os R$ 8 mil restantes.

5. Conformidade com obrigações legais e estatutárias

Certidões negativas vencidas, atas de reunião de conselho faltando, ausência de deliberação formal sobre o orçamento do ano, mandato da diretoria vencido, CNEAS não atualizado: são detalhes que não envolvem dinheiro nenhum, mas que geram ressalvas graves em relatórios de auditoria. O auditor de conformidade passa o estatuto da organização linha por linha e verifica se cada obrigação prevista foi cumprida.

Os achados mais comuns nas auditorias de OSCs

Relatórios de auditoria de instituições como o TCU e relatórios internos de grandes financiadores mostram padrões bastante consistentes. Os achados mais frequentes em OSCs que passam por auditoria não costumam envolver má-fé: são falhas de processo que se acumularam ao longo do tempo porque ninguém parou para olhar para elas.

Comprovantes ausentes ou ilegíveis, pagamentos sem autorização formal documentada, lançamentos em contas erradas, conciliações bancárias não realizadas, atas de reunião com datas inconsistentes, relatórios de atividades que não correspondem às despesas registradas e certidões vencidas no momento crítico são os mais frequentes. Todos eles têm em comum o mesmo diagnóstico: foram criados por processos fracos que nenhuma auditoria interna identificou a tempo.

Como o HYB apoia a preparação para auditoria interna em OSCs

A legislação do terceiro setor cobra exatamente aquilo que um sistema de gestão bem configurado produz automaticamente. Não se trata de ter o HYB para passar na auditoria: trata-se de usar o sistema corretamente durante o ano e chegar no dia da auditoria com tudo documentado, rastreável e pronto.

No Financeiro, a conciliação bancária é integrada ao sistema: o extrato é importado, os lançamentos são pareados automaticamente. Em Relatórios, o balancete, a DRE, o DFC e o balanço patrimonial são gerados em poucos cliques e estão sempre consistentes entre si porque partem dos mesmos lançamentos. Nas Configurações, o controle de perfis de acesso por usuário permite implementar a segregação de funções diretamente no sistema.

Em Relatórios de acesso, o log de operações registra cada ação por usuário, data e hora, gerando uma trilha de auditoria completa que o auditor externo pode verificar.

O que fazer nos 30 dias antes da auditoria externa

Checklist de auditoria interna em OSCs