Quem executa não deve ser a única pessoa a conferir e aprovar

Muitas pequenas empresas concentram tarefas financeiras em uma única pessoa. Ela cadastra fornecedores, prepara pagamentos, acessa o banco, realiza transferências, registra baixas e confere os extratos. A concentração parece eficiente porque reduz etapas, mas cria um ponto frágil: o mesmo processo é iniciado, executado e validado por quem o realizou.

Segregação de funções é a separação de responsabilidades incompatíveis. Em termos simples, quem executa uma operação não deveria ser a única pessoa autorizada a aprová-la e conferir seu resultado.

O objetivo não é partir da desconfiança. É reconhecer que erros acontecem e que controles precisam funcionar independentemente da intenção das pessoas. Uma digitação incorreta, um fornecedor duplicado, uma conta bancária desatualizada ou um pagamento feito duas vezes pode passar despercebido quando não há uma segunda verificação.

A separação também reduz oportunidades de fraude. Se uma única pessoa consegue cadastrar um fornecedor, alterar seus dados bancários, autorizar o pagamento e conciliá-lo depois, o processo depende completamente da conduta individual. Quando as etapas são distribuídas, uma ação irregular precisa ultrapassar mais de um controle.

Três funções merecem atenção: executar, aprovar e conferir. Executar significa preparar ou realizar a operação. Aprovar significa autorizar que ela aconteça. Conferir significa verificar posteriormente se o que foi autorizado ocorreu corretamente e foi registrado de forma adequada.

No contas a pagar, por exemplo, uma pessoa pode receber e organizar os documentos. Outra pode aprovar a obrigação. O pagamento pode ser preparado pelo financeiro e liberado no banco pelo responsável autorizado. Depois, a conciliação confirma valor, beneficiário e data.

No cadastro de fornecedores, alterações de dados bancários devem receber validação independente. Um telefonema para um contato já conhecido ou uma confirmação por canal diferente do pedido original pode evitar pagamentos para contas adulteradas.

No contas a receber, quem concede baixa manual não deveria ser a única pessoa a acompanhar valores em atraso. Estornos, descontos e cancelamentos também merecem aprovação, porque podem ocultar diferenças ou eliminar cobranças indevidamente.

Empresas pequenas costumam responder que não possuem equipe suficiente para separar todas as funções. A limitação é real, mas não elimina a necessidade de controle. Quando não é possível dividir a execução entre pessoas diferentes, a direção pode realizar revisões periódicas e documentadas.

Algumas medidas compensatórias são simples: dupla autorização bancária acima de determinado valor, relatório semanal de pagamentos, revisão de alterações cadastrais, comprovantes anexados, limites de acesso, alertas automáticos e conciliação realizada por alguém que não preparou as transferências.

O controle deve ser proporcional ao risco. Pagamentos de alto valor, criação de novos fornecedores, mudança de conta bancária, reembolsos, descontos e operações fora do padrão exigem uma verificação mais forte. Atividades rotineiras e de baixo valor podem seguir um fluxo mais simples.

Também é importante evitar aprovações automáticas. Receber uma lista extensa e clicar em “aprovar tudo” não cria controle efetivo. Quem aprova precisa ter informações suficientes para reconhecer o fornecedor, o motivo, o valor, o vencimento e o documento que sustenta a operação.

Uma matriz de responsabilidades ajuda a formalizar o processo. Para cada atividade, indique quem solicita, quem executa, quem aprova e quem confere. A matriz torna visíveis as concentrações e permite escolher onde uma segunda verificação produz maior proteção.

Segregar funções não significa criar burocracia para cada decisão. Significa impedir que uma operação relevante dependa de uma única pessoa do início ao fim. Bons controles protegem o caixa, a informação e também os profissionais, porque deixam claro o que cada um pode fazer e quem valida o processo.

Confiança é importante para qualquer equipe. Controle também. Uma empresa bem organizada não substitui um pelo outro: utiliza responsabilidades claras para preservar ambos.