# Quem pede não aprova: segregação de funções em ONG pequena e controles compensatórios

> Separar quem solicita, aprova, paga, registra e confere é a base do controle interno, mas uma ONG com três pessoas não consegue fazer isso do jeito dos manuais. Veja como compensar com limites, revisões, acessos e registro, sem burocracia.

- URL: https://blog.nexussocial.com.br/posts/segregacao-de-funcoes-ong-pequena-controles-compensatorios
- Publicado em: 2026-11-07
- Autor: Equipe Nexus (Blog Nexus Social)
- Palavras-chave: segregação de funções ONG, controle interno OSC, controles compensatórios, ONG pequena governança, aprovação de despesas, conselho fiscal, prevenção de fraude, quem pede não aprova, Nexus Social

## Pontos-Chave sobre Segregação de Funções em ONG Pequena

- **A regra é simples:** quem pede um gasto não deve ser quem o aprova, e quem paga não deve ser quem confere.
- **Em ONG pequena, nem sempre dá para separar.** Quando uma pessoa acumula funções, a solução não é ignorar o risco, e sim criar um **controle compensatório** e escrever que ele existe.
- **Compensar custa pouco:** limite de valor, revisão mensal por outra pessoa, extrato enviado direto ao conselho fiscal, acessos separados e registro das exceções.
- **O objetivo não é desconfiar das pessoas.** É proteger quem trabalha na ONG de erros, de acusações injustas e de situações em que ninguém sabe quem decidiu o quê.
- **Proporcionalidade importa.** Despesa pequena e recorrente não precisa da mesma cadeia que uma compra grande.

## Por Que Isso Vale Também para Quem Se Conhece Bem

Em ONGs pequenas, é comum que as pessoas tenham décadas de convivência e confiança. Por isso, o tema soa ofensivo: "você está dizendo que eu desviaria dinheiro?". A resposta é que o controle interno **não parte do princípio de que alguém é desonesto**. Ele reconhece três fatos:

1. **Erros acontecem.** Um pagamento em duplicidade, um valor digitado errado, uma nota lançada no projeto errado. Quem revisa pega o que quem fez não enxerga.
2. **Sem separação, ninguém consegue provar a própria correção.** Se uma única pessoa pede, aprova, paga e registra, qualquer dúvida cai sobre ela.
3. **Pessoas saem, e a ONG fica.** O controle protege a organização quando o fundador se afasta ou quando alguém novo assume o financeiro.

O texto sobre [governança e controle interno no MROSC](/posts/governanca-controle-interno-mrosc-oscs) apresenta a lógica geral. Aqui o foco é como fazer funcionar quando há poucas pessoas.

## As Cinco Funções de uma Despesa

Toda despesa passa por cinco funções, que podem ou não ser exercidas por pessoas diferentes:

| Função | O que faz |
|---|---|
| **Solicitar** | Identifica a necessidade e pede o gasto |
| **Aprovar** | Autoriza o gasto, com base no orçamento e na necessidade |
| **Receber (atestar)** | Confirma que o bem ou o serviço foi entregue |
| **Pagar e registrar** | Faz o pagamento e lança no controle financeiro |
| **Conferir (conciliar)** | Compara os registros com o extrato e os comprovantes |

O princípio: **o mesmo par de olhos não deve cobrir funções incompatíveis.** As combinações mais perigosas são:

- quem **solicita** também **aprova**;
- quem **paga** também **concilia**;
- quem **recebe o dinheiro** também **registra o dinheiro**;
- quem **cadastra um fornecedor** também **aprova o pagamento** a ele.

O post sobre [conciliação bancária](/posts/conciliacao-bancaria-ong-extrato-nao-e-conciliacao) mostra por que a conferência precisa ser de outra pessoa sempre que possível.

## E Quando Só Há Três Pessoas?

Uma ONG com uma coordenadora, uma assistente administrativa e uma presidente voluntária não consegue montar o organograma de uma empresa. O caminho é:

1. **Separar o que dá.** Mesmo com três pessoas, muitas vezes a presidente aprova, a assistente paga e a coordenadora solicita.
2. **Identificar o que ficou acumulado**, e escrever isso.
3. **Colocar um controle compensatório** no ponto em que a separação não é possível.
4. **Registrar o acúmulo como decisão consciente**, com data e quem aprovou.

Esse registro é importante: mostra a financiadores, auditores e ao conselho que a ONG sabe onde está o risco e o que faz a respeito.

## Controles Compensatórios que Cabem em ONG Pequena

| Controle | Como funciona | Quando usar |
|---|---|---|
| **Limite de valor** | Despesas acima de certo valor exigem a aprovação de uma segunda pessoa | Sempre que uma pessoa aprova e paga |
| **Revisão mensal por outra pessoa** | Alguém que não opera o dinheiro confere extrato, comprovantes e lançamentos | Quando a mesma pessoa paga e registra |
| **Extrato direto ao conselho fiscal** | O banco envia (ou o conselho baixa) o extrato sem passar pelo financeiro | Quando quem paga também concilia |
| **Acessos separados** | Quem cadastra não é quem autoriza. Quem opera o banco não tem acesso para alterar o cadastro | Em sistemas e bancos digitais |
| **Segunda aprovação digital** | Pagamentos acima do limite exigem duas aprovações no banco | Contas com esse recurso |
| **Rodízio de conferência** | A conferência passa entre membros da diretoria ou do conselho | Em equipes com mais de um voluntário engajado |
| **Cadastro de fornecedores revisado** | Alterações de dados bancários só valem depois de confirmadas por outro canal | Sempre. Também protege contra golpes |
| **Registro de exceções** | Toda aprovação fora do fluxo é anotada, com motivo e quem autorizou | Em qualquer organização |
| **Revisão pontual de amostras** | Uma pessoa externa confere 5 ou 10 despesas aleatórias por trimestre | Para mostrar a financiadores |

Escolha dois ou três controles que a ONG consiga manter, e não dez que serão esquecidos. **Um controle simples que funciona vale mais que um complexo que ninguém faz.**

## Tabela Prática: "Se Eu Sou a Mesma Pessoa Que..., Então..."

| Se a mesma pessoa... | O risco é | Compense com |
|---|---|---|
| solicita e aprova | Gasto sem questionamento | Limite de valor com segunda aprovação |
| aprova e paga | Pagamento sem checagem | Segunda aprovação digital ou conferência mensal por outra pessoa |
| paga e registra | Erro ou ocultação não percebidos | Revisão mensal do extrato por quem não opera |
| paga e concilia | Ninguém confere o que foi pago | Extrato enviado direto ao conselho fiscal |
| cadastra fornecedor e aprova pagamento | Fornecedor fictício | Confirmação de mudança de dados por outro canal e revisão do cadastro |
| recebe doações e registra doações | Entrada não registrada | Recibo numerado e conferência do extrato por outra pessoa |
| recebe a mercadoria e paga | Pagamento por algo não entregue | Atesto de quem usa o bem ou serviço |

## Conflito de Interesses: o Outro Lado do Controle

A separação de funções protege contra erros e fraudes. O conflito de interesses protege contra decisões enviesadas. Dois cuidados simples:

- **Compras com parentes ou empresas ligadas a dirigentes** devem ser declaradas e aprovadas por quem não tem relação com o fornecedor;
- **Quem tem interesse no resultado** (por exemplo, um dirigente que também presta serviço à ONG) não participa da decisão sobre o seu próprio contrato.

O texto sobre [conselho fiscal, diretoria e rotina de governança](/posts/conselho-fiscal-diretoria-ong-papeis-documentos-rotina) mostra onde registrar essas situações.

## Proporcionalidade: Nem Toda Despesa Precisa da Cadeia Completa

Exigir cinco assinaturas para comprar café é o caminho mais rápido para a equipe ignorar o controle. Defina faixas:

| Faixa | Exemplo | Fluxo |
|---|---|---|
| **Pequeno recorrente** | Material de limpeza, lanche, passagem | Compra direta com comprovante e conferência mensal |
| **Médio** | Serviço pontual, material de oficina | Aprovação prévia por uma pessoa e conferência na conciliação |
| **Grande ou contratual** | Contratação de prestador, equipamento | Duas aprovações, comparação de preços quando o instrumento exigir, atesto e conferência |

Os valores de cada faixa são decisão da ONG, ou do instrumento da parceria quando houver regra própria. O importante é que estejam **escritos** e sejam do conhecimento de quem compra.

## Níveis de Maturidade: Quanto de Controle sua ONG Precisa?

A quantidade de controle deve acompanhar o tamanho e o risco da organização, e não o contrário.

| Nível | Característica | Controles típicos |
|---|---|---|
| **Essencial** | Poucas pessoas, poucos recursos, sem parcerias públicas | Limite de valor, conferência mensal por outra pessoa, registro de exceções |
| **Profissional** | Mais de um projeto, parcerias privadas, equipe técnica | Fluxo de aprovação por faixas, conciliação por conta, revisão trimestral por amostragem |
| **Institucional** | Parcerias públicas, múltiplas fontes, equipe ampla | Matriz de responsabilidades, segregação formal, auditoria, políticas escritas |

A ONG pode estar em níveis diferentes em processos diferentes. Pode ter um financeiro "profissional" e um cadastro de voluntários "essencial", e tudo bem.

## Acessos e Sistemas: o Controle Também Está nas Senhas

Se o controle depende de uma pessoa não fazer algo, mas o sistema deixa, o controle é frágil. Revise:

- **Perfis de acesso.** Quem registra despesas não deve poder aprovar as próprias. Veja [controle de acesso e permissões](/posts/controle-acesso-permissoes-oscs).
- **Contas pessoais.** Nada de login compartilhado. Quando todos usam a mesma senha, não há como saber quem fez o quê. O post sobre [contas compartilhadas](/posts/contas-compartilhadas-ongs-riscos-seguranca) mostra os riscos.
- **Segunda aprovação nos pagamentos.** Também protege contra golpes de falso dirigente, tema do texto sobre [golpes com IA contra ONGs](/posts/golpes-com-ia-contra-ongs-voz-clonada-deepfake-phishing).
- **Saída de pessoas.** Retire o acesso no dia em que o vínculo termina. O roteiro está em [revogar acessos de voluntários e equipe](/posts/revogar-acessos-voluntarios-equipe-saida-ong).

## Como Colocar em Prática em Trinta Dias

| Semana | O que fazer |
|---|---|
| **1** | Desenhar quem solicita, aprova, paga, registra e confere hoje, na prática. Marcar onde uma pessoa acumula |
| **2** | Definir faixas de valor e os dois ou três controles compensatórios que a ONG consegue manter |
| **3** | Escrever em uma página, apresentar à diretoria e ao conselho fiscal e ajustar acessos |
| **4** | Fazer a primeira conferência por outra pessoa e registrar o que mudou |

## Como o Nexus Social Trata o Assunto

No Nexus Social, o controle de acesso é feito por papéis, e cada ação em dado sensível fica registrada em uma trilha de auditoria. Isso ajuda a aplicar, no sistema, a separação entre quem registra e quem consulta ou aprova. As despesas podem ser registradas com comprovante e categoria e acompanhadas por projeto. O desenho dos controles, porém, é da ONG: a ferramenta apoia, e o processo vem primeiro.

## Perguntas Frequentes

### Segregação de funções é obrigatória para ONGs?

Depende do instrumento. Parcerias com a administração pública e editais podem exigir controles internos e rotinas de aprovação. Mesmo quando não há exigência, é uma boa prática e protege a organização. O texto sobre [governança no MROSC](/posts/governanca-controle-interno-mrosc-oscs) detalha a relação com a Lei 13.019/2014.

### Minha ONG só tem uma pessoa no financeiro. Como fazer?

Defina um limite de valor com segunda aprovação (por exemplo, da presidência), peça que outra pessoa confira o extrato todo mês e registre as exceções. Se possível, envie o extrato direto ao conselho fiscal.

### Isso não vai deixar tudo mais lento?

Se o fluxo for proporcional, não. Despesas pequenas e recorrentes seguem um caminho simples, e só as maiores exigem mais passos. A lentidão aparece quando todo gasto é tratado como grande.

### Quem deve fazer a conferência mensal?

Alguém que não paga nem registra: um membro do conselho fiscal, um diretor, um voluntário com experiência ou o contador. O ideal é alternar e registrar quem conferiu.

### Isso protege contra fraude?

Reduz bastante o risco e facilita detectar, mas nenhum controle elimina o risco. O conjunto de limites, revisões e registros torna a fraude mais difícil e mais visível.

### Como convencer a equipe a aceitar?

Explique o objetivo: proteger as pessoas e a ONG, e não desconfiar de alguém. Mostre um caso de erro honesto que a revisão pegou. E mantenha os controles simples.

## Conclusão

Em uma ONG pequena, a segregação de funções não se resolve com um organograma, e sim com decisões simples: separar o que dá, compensar o que não dá, escrever o que foi decidido e conferir de vez em quando. Dois ou três controles bem escolhidos, um limite de valor e uma revisão mensal por outra pessoa já mudam o nível de segurança da ONG e mostram a financiadores que a organização sabe onde está o risco.

---

**Quer ter perfis de acesso por função e histórico de quem registrou e consultou cada dado?** [Agende uma demonstração gratuita](https://wa.me/5511936180125?text=Olá!%20Gostaria%20de%20ver%20como%20o%20Nexus%20Social%20organiza%20perfis%20de%20acesso%20e%20auditoria%20na%20minha%20ONG.) e converse com a equipe.

Saiba mais sobre o [Nexus Social](https://nexussocial.com.br) e a gestão integrada para organizações sociais.

---

## Fontes e Referências

- [Lei nº 13.019/2014 (MROSC) — Planalto](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l13019.htm) — Marco regulatório das parcerias entre a administração pública e as organizações da sociedade civil; as exigências de controle interno variam conforme o instrumento