Quem pede não aprova: segregação de funções em ONG pequena e controles compensatórios

Pontos-Chave sobre Segregação de Funções em ONG Pequena

• A regra é simples: quem pede um gasto não deve ser quem o aprova, e quem paga não deve ser quem confere.
• Em ONG pequena, nem sempre dá para separar. Quando uma pessoa acumula funções, a solução não é ignorar o risco, e sim criar um controle compensatório e escrever que ele existe.
• Compensar custa pouco: limite de valor, revisão mensal por outra pessoa, extrato enviado direto ao conselho fiscal, acessos separados e registro das exceções.
• O objetivo não é desconfiar das pessoas. É proteger quem trabalha na ONG de erros, de acusações injustas e de situações em que ninguém sabe quem decidiu o quê.
• Proporcionalidade importa. Despesa pequena e recorrente não precisa da mesma cadeia que uma compra grande.

Por Que Isso Vale Também para Quem Se Conhece Bem

Em ONGs pequenas, é comum que as pessoas tenham décadas de convivência e confiança. Por isso, o tema soa ofensivo: "você está dizendo que eu desviaria dinheiro?". A resposta é que o controle interno não parte do princípio de que alguém é desonesto. Ele reconhece três fatos:

1. Erros acontecem. Um pagamento em duplicidade, um valor digitado errado, uma nota lançada no projeto errado. Quem revisa pega o que quem fez não enxerga.
2. Sem separação, ninguém consegue provar a própria correção. Se uma única pessoa pede, aprova, paga e registra, qualquer dúvida cai sobre ela.
3. Pessoas saem, e a ONG fica. O controle protege a organização quando o fundador se afasta ou quando alguém novo assume o financeiro.

O texto sobre governança e controle interno no MROSC apresenta a lógica geral. Aqui o foco é como fazer funcionar quando há poucas pessoas.

As Cinco Funções de uma Despesa

Toda despesa passa por cinco funções, que podem ou não ser exercidas por pessoas diferentes:

Função	O que faz
Solicitar	Identifica a necessidade e pede o gasto
Aprovar	Autoriza o gasto, com base no orçamento e na necessidade
Receber (atestar)	Confirma que o bem ou o serviço foi entregue
Pagar e registrar	Faz o pagamento e lança no controle financeiro
Conferir (conciliar)	Compara os registros com o extrato e os comprovantes

O princípio: o mesmo par de olhos não deve cobrir funções incompatíveis. As combinações mais perigosas são:

• quem solicita também aprova;
• quem paga também concilia;
• quem recebe o dinheiro também registra o dinheiro;
• quem cadastra um fornecedor também aprova o pagamento a ele.

O post sobre conciliação bancária mostra por que a conferência precisa ser de outra pessoa sempre que possível.

E Quando Só Há Três Pessoas?

Uma ONG com uma coordenadora, uma assistente administrativa e uma presidente voluntária não consegue montar o organograma de uma empresa. O caminho é:

1. Separar o que dá. Mesmo com três pessoas, muitas vezes a presidente aprova, a assistente paga e a coordenadora solicita.
2. Identificar o que ficou acumulado, e escrever isso.
3. Colocar um controle compensatório no ponto em que a separação não é possível.
4. Registrar o acúmulo como decisão consciente, com data e quem aprovou.

Esse registro é importante: mostra a financiadores, auditores e ao conselho que a ONG sabe onde está o risco e o que faz a respeito.

Controles Compensatórios que Cabem em ONG Pequena

Controle	Como funciona	Quando usar
Limite de valor	Despesas acima de certo valor exigem a aprovação de uma segunda pessoa	Sempre que uma pessoa aprova e paga
Revisão mensal por outra pessoa	Alguém que não opera o dinheiro confere extrato, comprovantes e lançamentos	Quando a mesma pessoa paga e registra
Extrato direto ao conselho fiscal	O banco envia (ou o conselho baixa) o extrato sem passar pelo financeiro	Quando quem paga também concilia
Acessos separados	Quem cadastra não é quem autoriza. Quem opera o banco não tem acesso para alterar o cadastro	Em sistemas e bancos digitais
Segunda aprovação digital	Pagamentos acima do limite exigem duas aprovações no banco	Contas com esse recurso
Rodízio de conferência	A conferência passa entre membros da diretoria ou do conselho	Em equipes com mais de um voluntário engajado
Cadastro de fornecedores revisado	Alterações de dados bancários só valem depois de confirmadas por outro canal	Sempre. Também protege contra golpes
Registro de exceções	Toda aprovação fora do fluxo é anotada, com motivo e quem autorizou	Em qualquer organização
Revisão pontual de amostras	Uma pessoa externa confere 5 ou 10 despesas aleatórias por trimestre	Para mostrar a financiadores

Escolha dois ou três controles que a ONG consiga manter, e não dez que serão esquecidos. Um controle simples que funciona vale mais que um complexo que ninguém faz.

Tabela Prática: "Se Eu Sou a Mesma Pessoa Que..., Então..."

Se a mesma pessoa...	O risco é	Compense com
solicita e aprova	Gasto sem questionamento	Limite de valor com segunda aprovação
aprova e paga	Pagamento sem checagem	Segunda aprovação digital ou conferência mensal por outra pessoa
paga e registra	Erro ou ocultação não percebidos	Revisão mensal do extrato por quem não opera
paga e concilia	Ninguém confere o que foi pago	Extrato enviado direto ao conselho fiscal
cadastra fornecedor e aprova pagamento	Fornecedor fictício	Confirmação de mudança de dados por outro canal e revisão do cadastro
recebe doações e registra doações	Entrada não registrada	Recibo numerado e conferência do extrato por outra pessoa
recebe a mercadoria e paga	Pagamento por algo não entregue	Atesto de quem usa o bem ou serviço

Conflito de Interesses: o Outro Lado do Controle

A separação de funções protege contra erros e fraudes. O conflito de interesses protege contra decisões enviesadas. Dois cuidados simples:

• Compras com parentes ou empresas ligadas a dirigentes devem ser declaradas e aprovadas por quem não tem relação com o fornecedor;
• Quem tem interesse no resultado (por exemplo, um dirigente que também presta serviço à ONG) não participa da decisão sobre o seu próprio contrato.

O texto sobre conselho fiscal, diretoria e rotina de governança mostra onde registrar essas situações.

Proporcionalidade: Nem Toda Despesa Precisa da Cadeia Completa

Exigir cinco assinaturas para comprar café é o caminho mais rápido para a equipe ignorar o controle. Defina faixas:

Faixa	Exemplo	Fluxo
Pequeno recorrente	Material de limpeza, lanche, passagem	Compra direta com comprovante e conferência mensal
Médio	Serviço pontual, material de oficina	Aprovação prévia por uma pessoa e conferência na conciliação
Grande ou contratual	Contratação de prestador, equipamento	Duas aprovações, comparação de preços quando o instrumento exigir, atesto e conferência

Os valores de cada faixa são decisão da ONG, ou do instrumento da parceria quando houver regra própria. O importante é que estejam escritos e sejam do conhecimento de quem compra.

Níveis de Maturidade: Quanto de Controle sua ONG Precisa?

A quantidade de controle deve acompanhar o tamanho e o risco da organização, e não o contrário.

Nível	Característica	Controles típicos
Essencial	Poucas pessoas, poucos recursos, sem parcerias públicas	Limite de valor, conferência mensal por outra pessoa, registro de exceções
Profissional	Mais de um projeto, parcerias privadas, equipe técnica	Fluxo de aprovação por faixas, conciliação por conta, revisão trimestral por amostragem
Institucional	Parcerias públicas, múltiplas fontes, equipe ampla	Matriz de responsabilidades, segregação formal, auditoria, políticas escritas

A ONG pode estar em níveis diferentes em processos diferentes. Pode ter um financeiro "profissional" e um cadastro de voluntários "essencial", e tudo bem.

Acessos e Sistemas: o Controle Também Está nas Senhas

Se o controle depende de uma pessoa não fazer algo, mas o sistema deixa, o controle é frágil. Revise:

• Perfis de acesso. Quem registra despesas não deve poder aprovar as próprias. Veja controle de acesso e permissões.
• Contas pessoais. Nada de login compartilhado. Quando todos usam a mesma senha, não há como saber quem fez o quê. O post sobre contas compartilhadas mostra os riscos.
• Segunda aprovação nos pagamentos. Também protege contra golpes de falso dirigente, tema do texto sobre golpes com IA contra ONGs.
• Saída de pessoas. Retire o acesso no dia em que o vínculo termina. O roteiro está em revogar acessos de voluntários e equipe.

Como Colocar em Prática em Trinta Dias

Semana	O que fazer
1	Desenhar quem solicita, aprova, paga, registra e confere hoje, na prática. Marcar onde uma pessoa acumula
2	Definir faixas de valor e os dois ou três controles compensatórios que a ONG consegue manter
3	Escrever em uma página, apresentar à diretoria e ao conselho fiscal e ajustar acessos
4	Fazer a primeira conferência por outra pessoa e registrar o que mudou

Como o Nexus Social Trata o Assunto

No Nexus Social, o controle de acesso é feito por papéis, e cada ação em dado sensível fica registrada em uma trilha de auditoria. Isso ajuda a aplicar, no sistema, a separação entre quem registra e quem consulta ou aprova. As despesas podem ser registradas com comprovante e categoria e acompanhadas por projeto. O desenho dos controles, porém, é da ONG: a ferramenta apoia, e o processo vem primeiro.

Perguntas Frequentes

Segregação de funções é obrigatória para ONGs?

Depende do instrumento. Parcerias com a administração pública e editais podem exigir controles internos e rotinas de aprovação. Mesmo quando não há exigência, é uma boa prática e protege a organização. O texto sobre governança no MROSC detalha a relação com a Lei 13.019/2014.

Minha ONG só tem uma pessoa no financeiro. Como fazer?

Defina um limite de valor com segunda aprovação (por exemplo, da presidência), peça que outra pessoa confira o extrato todo mês e registre as exceções. Se possível, envie o extrato direto ao conselho fiscal.

Isso não vai deixar tudo mais lento?

Se o fluxo for proporcional, não. Despesas pequenas e recorrentes seguem um caminho simples, e só as maiores exigem mais passos. A lentidão aparece quando todo gasto é tratado como grande.

Quem deve fazer a conferência mensal?

Alguém que não paga nem registra: um membro do conselho fiscal, um diretor, um voluntário com experiência ou o contador. O ideal é alternar e registrar quem conferiu.

Isso protege contra fraude?

Reduz bastante o risco e facilita detectar, mas nenhum controle elimina o risco. O conjunto de limites, revisões e registros torna a fraude mais difícil e mais visível.

Como convencer a equipe a aceitar?

Explique o objetivo: proteger as pessoas e a ONG, e não desconfiar de alguém. Mostre um caso de erro honesto que a revisão pegou. E mantenha os controles simples.

Conclusão

Em uma ONG pequena, a segregação de funções não se resolve com um organograma, e sim com decisões simples: separar o que dá, compensar o que não dá, escrever o que foi decidido e conferir de vez em quando. Dois ou três controles bem escolhidos, um limite de valor e uma revisão mensal por outra pessoa já mudam o nível de segurança da ONG e mostram a financiadores que a organização sabe onde está o risco.

---

Quer ter perfis de acesso por função e histórico de quem registrou e consultou cada dado? Agende uma demonstração gratuita e converse com a equipe.

Saiba mais sobre o Nexus Social e a gestão integrada para organizações sociais.

---

Fontes e Referências

• Lei nº 13.019/2014 (MROSC) — Planalto — Marco regulatório das parcerias entre a administração pública e as organizações da sociedade civil; as exigências de controle interno variam conforme o instrumento