Trabalho concluído não é necessariamente trabalho pronto a submeter. O segundo estado exige pontos críticos revistos, desvios resolvidos e evidência suficiente. O controlo de qualidade não precisa de transformar cada tarefa numa auditoria: deve definir riscos, critérios de aceitação, responsáveis e a passagem entre preparação, revisão, autorização e acompanhamento.
O que deve validar antes de submeter uma obrigação?
Antes de uma submissão, confirme cinco elementos: dados e período corretos, validações concluídas, revisão independente quando o risco o justifica, evidência guardada e desvios tratados. Use revisão a 100% nos casos críticos e amostragem nos controlos repetitivos de menor risco. A pessoa que revê deve registar o resultado, não apenas dizer “está bem”. Se houver um desvio, interrompa a submissão quando necessário, corrija, avalie se o problema afeta outros clientes ou períodos e documente a decisão.
Requisito profissional ou recomendação de gestão?
Convém separar obrigações profissionais de escolhas internas. O Estatuto da Ordem dos Contabilistas Certificados e o Código Deontológico, republicados pela Lei n.º 139/2015, enquadram deveres e princípios dos contabilistas certificados.[1] Já a checklist, a amostragem e a regra de “quatro olhos” são, em regra, decisões de controlo interno, salvo quando outro requisito imponha uma revisão específica.
| Tema | Natureza | Como usar no processo |
|---|---|---|
| Cumprimento dos deveres profissionais e deontológicos | Requisito profissional/legal aplicável nos termos do enquadramento em vigor | Traduzir os deveres relevantes em responsabilidades, competência, diligência e evidência |
| Checklist antes da submissão | Recomendação de gestão | Adaptar por tipo de tarefa, risco e sistema utilizado |
| Revisão por quatro olhos | Recomendação de controlo interno | Aplicar a casos críticos, excecionais ou com maior impacto |
| Amostragem de tarefas repetitivas | Recomendação de gestão | Definir universo, critérios, tamanho da amostra e resposta a erros |
| Conservação de evidência | Pode resultar de diferentes deveres; o formato operacional é uma escolha interna | Definir o que guardar, onde, por quanto tempo e com que acessos |
A ISQM 1 apresenta uma abordagem baseada no risco, com monitorização e correção de deficiências. O seu âmbito declarado são firmas que executam trabalhos abrangidos pelas normas do IAASB; não é uma obrigação geral para todo o gabinete de contabilidade.[2] Ainda assim, identificar riscos, monitorizar resultados e tratar deficiências são referências úteis.
Um fluxo de revisão em seis etapas
1. Definir o objeto e o critério de aceitação
A checklist deve começar por identificar cliente, obrigação ou tarefa, período, prazo interno, responsável e versão dos dados. Depois, deve dizer o que significa “aceite”. “Validar valores” é vago; “confirmar que os totais do ficheiro coincidem com a fonte aprovada e explicar diferenças” é verificável.
Não copie a mesma lista para todos os processos. Um controlo útil tem poucos pontos, mas cada ponto corresponde a um risco real: entidade errada, período errado, dados incompletos, versão desatualizada, exceção ignorada, aprovação em falta ou comprovativo não arquivado.
2. Fazer o autocontrolo de preparação
Quem prepara deve executar uma primeira revisão antes de enviar a tarefa ao revisor. Esta passagem evita usar o segundo par de olhos para detetar falhas básicas. O preparador confirma a origem dos dados, executa as validações previstas, anota dúvidas e liga cada conclusão à evidência respetiva.
A checklist não deve permitir um “sim” automático. Use estados como conforme, não conforme, não aplicável e bloqueado, com campo de observação obrigatório para os três últimos.
3. Aplicar quatro olhos onde acrescenta valor
O princípio dos quatro olhos significa que uma segunda pessoa, com competência e contexto suficientes, revê os pontos críticos antes da autorização. Não significa repetir todo o trabalho. O revisor deve concentrar-se nos riscos definidos, nas alterações desde o período anterior, nas exceções e na coerência entre dados, decisão e evidência.
Para preservar independência prática, o revisor não deve apenas aceitar a explicação oral do preparador. Deve conseguir chegar à conclusão a partir do registo disponível. Se a mesma pessoa tiver de preparar e autorizar por falta de equipa, registe essa limitação e aplique um controlo compensatório, por exemplo uma revisão posterior pelo responsável técnico. É uma solução operacional, não uma equivalência automática a uma revisão independente.
4. Escolher entre revisão integral e amostragem
A revisão a 100% é adequada quando um erro pode ter impacto elevado, quando existe uma alteração relevante, quando o processo é novo, quando há histórico de falhas ou quando o volume é baixo. A amostragem é mais útil em tarefas numerosas, repetitivas e relativamente homogéneas.
Uma amostra defensável não é “ver alguns casos”. O registo deve indicar:
- universo analisado e período;
- método de seleção;
- dimensão da amostra e razão da escolha;
- cobertura de casos de maior risco;
- testes realizados;
- erros encontrados;
- decisão de aceitar, alargar ou rever todo o universo.
Combine seleção aleatória com casos dirigidos por risco. Inclua, por exemplo, novos clientes, alterações de dados, tarefas executadas manualmente, submissões próximas do prazo interno e itens que geraram exceções. Não existe uma percentagem universalmente correta: a dimensão deve ser proporcional ao risco, à homogeneidade do universo e ao histórico do processo.
5. Guardar evidência que outra pessoa consiga ler
A evidência mínima deve responder a quatro perguntas: o que foi verificado, por quem, quando e com que resultado? Pode incluir checklist preenchida, referência à fonte, relatório de validação, comparação entre versões, comentário sobre diferenças, aprovação e comprovativo final.
Evite duplicar ficheiros sem controlo. Prefira uma estrutura com nomenclatura consistente, versão identificável, permissões adequadas e ligação entre tarefa, revisão e comprovativo. Um registo “revisto” sem conteúdo não demonstra o alcance da revisão; uma pasta cheia de capturas sem contexto também não.
6. Autorizar, submeter e confirmar o resultado
A autorização só deve ficar disponível quando os pontos bloqueadores estiverem fechados. Depois da submissão, confirme o estado final e associe o comprovativo à tarefa. Uma mensagem de envio ou uma tentativa iniciada não é necessariamente confirmação de conclusão.
Para evitar zonas cinzentas, ligue este fluxo a uma matriz de responsabilidades: quem prepara, quem revê, quem autoriza, quem submete e quem acompanha. Se o sistema devolver uma falha ou estado inesperado, use um processo de gestão de exceções em vez de repetir tentativas sem critério.
Checklist antes da submissão
| Ponto de controlo | Evidência esperada | Responsável | Estado |
|---|---|---|---|
| Cliente, entidade e período confirmados | Identificação na tarefa e na fonte | Preparador | ☐ |
| Prazo interno e prioridade confirmados | Agenda ou painel de controlo | Preparador | ☐ |
| Dados recebidos estão completos e na versão certa | Lista de entradas e versão/data | Preparador | ☐ |
| Validações definidas para o processo foram executadas | Relatório, reconciliação ou registo | Preparador | ☐ |
| Diferenças face ao período anterior foram explicadas | Nota de análise com referência | Preparador | ☐ |
| Exceções estão resolvidas ou formalmente escaladas | Registo do desvio e decisão | Preparador/revisor | ☐ |
| Pontos críticos receberam revisão por quatro olhos | Identificação do revisor e resultado | Revisor | ☐ |
| Aprovação necessária está registada | Aprovação com data e âmbito | Responsável | ☐ |
| Ficheiro ou formulário final corresponde à versão revista | Identificador ou comparação de versão | Revisor | ☐ |
| Comprovativo e estado final serão recolhidos | Tarefa de acompanhamento definida | Submissor | ☐ |
A lista deve ser ajustada a cada processo. Não substitui as validações técnicas, legais ou profissionais que sejam aplicáveis ao caso concreto.
Como tratar um desvio sem o esconder
Um desvio é qualquer resultado que não cumpre o critério definido: dados em falta, diferença não explicada, validação falhada, aprovação ausente, versão trocada ou comprovativo não obtido. O tratamento deve seguir uma sequência simples:
- Conter: impedir a submissão ou limitar o efeito, quando o risco o exige.
- Classificar: registar tipo, gravidade, cliente, período, processo e prazo.
- Corrigir: resolver o caso imediato e voltar a executar o controlo afetado.
- Avaliar extensão: verificar se a mesma causa pode atingir outras tarefas do universo.
- Decidir: aceitar com justificação, alargar a amostra, rever integralmente ou escalar.
- Prevenir repetição: ajustar instruções, automatização, formação ou critérios.
- Fechar: identificar quem validou a correção, quando e com que evidência.
Não trate todos os desvios da mesma forma. Uma falha de nomenclatura sem impacto e uma inconsistência material não devem consumir o mesmo nível de aprovação. Ainda assim, ocorrências pequenas e repetidas podem revelar uma causa estrutural. Acompanhe taxa de retrabalho, desvios por processo, tempo de resolução e reincidência. O artigo sobre KPIs para gabinetes de contabilidade ajuda a transformar ocorrências em indicadores operacionais.
Tornar o controlo sustentável
Comece por um processo frequente, defina cinco a dez pontos críticos e teste a checklist durante um ciclo. Depois, elimine campos inúteis, clarifique critérios ambíguos e ajuste a amostragem ao histórico.
A tecnologia pode ajudar a centralizar estados, responsáveis, alertas e evidência, mas não decide sozinha se o trabalho está correto. Ao avaliar software para gabinetes de contabilidade, confirme se permite separar preparação de aprovação, registar exceções, manter histórico e encontrar o comprovativo sem depender da caixa de correio de uma pessoa.
Como o Decimus pode apoiar o controlo operacional
O controlo de qualidade precisa de estados claros, responsáveis, histórico e acesso aos comprovativos. Numa demonstração, peça para ver um processo concluído, um caso pendente e uma exceção que exigiu revisão humana.
Contacte a Robosoft para avaliar o Decimus com uma checklist de validação usada pelo seu gabinete.
Perguntas frequentes
O princípio dos quatro olhos é obrigatório em todas as submissões?
Não como regra operacional universal. Pode haver obrigações específicas consoante o trabalho, mas a revisão por segunda pessoa deve ser configurada pelo gabinete de acordo com risco, complexidade, impacto e requisitos aplicáveis. Documente os casos em que é exigida internamente.
Qual deve ser a percentagem da amostra?
Não existe uma percentagem única adequada a todos os processos. Considere risco, volume, homogeneidade, histórico de erros e alterações recentes. Se a amostra revelar falhas, alargue-a ou passe para revisão integral segundo um critério previamente definido.
Quem prepara pode também rever?
O autocontrolo pelo preparador é necessário, mas não substitui uma revisão independente quando o procedimento exige quatro olhos. Em equipas pequenas, registe a limitação e defina um controlo compensatório proporcional.
Que evidência deve ser guardada?
Guarde o suficiente para identificar o objeto, os testes realizados, o resultado, as exceções, a decisão, o autor e a data. Evite recolher dados sem finalidade; aplique as regras de acesso, conservação e proteção definidas pelo gabinete.
O que fazer quando o erro é detetado depois da submissão?
Ative o procedimento de incidente ou desvio: contenha o efeito possível, escale ao responsável competente, avalie o âmbito, siga os requisitos aplicáveis ao caso e registe correção e causa. Este artigo não substitui aconselhamento fiscal ou jurídico sobre uma situação concreta.
Do checklist ao processo controlado
A checklist só funciona quando liga risco, revisão, evidência, autorização e aprendizagem. Com responsável, critério de aceitação e histórico consultável, o gabinete revê melhor sem repetir trabalho às cegas.
Quer reduzir tarefas dispersas e melhorar o acompanhamento operacional? Conheça a Robosoft e avalie como o Decimus pode apoiar a automatização e o controlo dos processos do gabinete. A configuração de validações e responsabilidades deve continuar a ser definida e supervisionada pelos profissionais competentes.
Sources
[1] https://diariodarepublica.pt/dr/detalhe/lei/139-2015-70198249 — Lei n.º 139/2015 — Estatuto da OCC e Código Deontológico [2] https://www.iaasb.org/publications/international-standard-quality-management-isqm-1-quality-management-firms-perform-audits-or-reviews — IAASB — ISQM 1