Saiba como organizar perícia contábil, auditoria interna e preservação de dados sem comprometer a defesa da empresa ou de seus administradores.
O que é perícia contábil em investigação penal empresarial?
A perícia contábil em investigações penais empresariais examina registros financeiros, lançamentos, contratos, pagamentos e fluxos patrimoniais para responder a perguntas delimitadas. Ela pode ajudar a verificar se houve desvio, fraude, apropriação, sonegação, lavagem de dinheiro ou apenas uma inconsistência operacional sem relevância criminal.
O trabalho não consiste em procurar uma narrativa conveniente. O perito reconstrói fatos a partir de documentos, sistemas e dados verificáveis, indicando premissas, critérios, limitações e conclusões. Em uma investigação, essa distinção evita que uma divergência contábil seja tratada automaticamente como prova de crime.
A perícia pode ser determinada por autoridade policial ou judicial, solicitada pelo Ministério Público, produzida por órgão público ou contratada pela defesa como elemento independente de análise. O Código de Processo Penal, especialmente as regras sobre exame pericial estabelece a relevância da prova pericial quando a infração deixa vestígios.
Considere uma empresa que identificou pagamentos repetidos a fornecedores relacionados. A apuração precisa verificar quem aprovou as despesas, quais serviços foram entregues, se os preços eram compatíveis, como os lançamentos foram classificados e quem se beneficiou. Sem essa reconstrução, tanto uma acusação precipitada quanto uma defesa genérica ficam vulneráveis.
Para sócios e conselheiros, a pergunta central não é apenas se existe uma diferença nos livros. É preciso compreender quando o fato ocorreu, quem tinha conhecimento, quais controles existiam, quais alertas foram emitidos e que providências foram tomadas depois da descoberta.
Qual é a diferença entre auditoria interna e perícia judicial?
A auditoria interna é uma atividade de avaliação e melhoria dos controles, processos e riscos da organização. Seu foco costuma ser preventivo ou corretivo, com recomendações para reduzir falhas, identificar desvios e aperfeiçoar a governança. Ela pode ocorrer mesmo sem investigação criminal instaurada.
A perícia, por sua vez, responde a quesitos específicos relacionados a um fato controvertido. Em uma apuração penal, a cadeia de custódia dos documentos, a identificação da fonte dos dados e a explicação dos métodos utilizados ganham peso especial. O resultado precisa permitir que outra pessoa compreenda como cada conclusão foi alcançada.
Uma auditoria interna pode apontar que determinado controle não funcionava. Isso não demonstra, por si só, que um administrador participou de um crime ou teve ciência de uma irregularidade. A responsabilização penal exige análise individualizada da conduta, do elemento subjetivo e do vínculo entre a pessoa e o fato investigado.
Também há diferença de destinatário. O relatório de auditoria é normalmente dirigido à administração, ao comitê de auditoria ou ao conselho; o laudo pericial pode ser submetido à autoridade policial, ao juízo ou utilizado pela defesa para contestar conclusões. Misturar os documentos e suas finalidades pode gerar interpretações equivocadas.
A NBC TA 200, disponibilizada pelo Conselho Federal de Contabilidade, apresenta princípios relacionados ao trabalho de auditoria independente. Embora auditoria e perícia não sejam atividades idênticas, referências profissionais como essa ajudam a compreender a necessidade de evidência apropriada, avaliação de riscos e documentação das conclusões.
Na prática, auditoria e perícia podem trabalhar em paralelo, desde que tenham escopos, responsáveis e canais de comunicação definidos. A auditoria pode mapear falhas de controle e a perícia pode reconstruir os fatos relevantes para a investigação, sem que uma atividade seja apresentada como substituta da outra.
Quais documentos e dados contábeis devem ser preservados?
A preservação começa antes de qualquer decisão sobre apresentar documentos. O primeiro passo é identificar o período, as operações, as pessoas envolvidas e os sistemas que podem conter evidências. Uma ordem ampla e desorganizada de retenção pode aumentar custos, atrasar a análise e apagar o contexto que dá sentido aos registros.
Entre os materiais normalmente relevantes estão razão contábil, diário, balancetes, demonstrações financeiras, notas fiscais, pedidos de compra, comprovantes bancários, contratos, aditivos, relatórios de despesas, documentos fiscais, folhas de pagamento e registros de aprovação. Também devem ser considerados livros societários, atas, procurações, políticas internas e comunicações sobre a operação investigada.
Os dados digitais exigem cuidados próprios. E-mails, mensagens corporativas, registros de acesso, histórico de alterações em sistemas ERP, arquivos armazenados em nuvem, planilhas e metadados podem desaparecer por políticas automáticas de retenção ou troca de equipamentos. A coleta deve preservar o conteúdo original e registrar quem fez a extração, quando, por qual método e onde o material foi armazenado.
Em casos de fraude eletrônica ou vazamento de dados, a perícia forense digital em investigações empresariais complementa a análise financeira. Uma transferência suspeita pode estar ligada a uma invasão de credenciais, a uma alteração indevida no cadastro de fornecedor ou a uma autorização aparentemente legítima feita sob coação.
A Lei Geral de Proteção de Dados exige que o tratamento de informações pessoais observe finalidade, necessidade, segurança e outros princípios previstos no texto oficial da LGPD. Preservar provas não significa copiar indiscriminadamente toda a base da empresa. O escopo precisa ser proporcional, documentado e compatível com as obrigações legais.
Uma medida prática é criar uma matriz de preservação com cinco campos: fonte, período, responsável pela custódia, formato original e risco de perda. Para cada item, registre também se há dados pessoais, segredo comercial, informação protegida por sigilo profissional ou necessidade de acesso restrito.
Como articular perícia, auditoria e defesa sem contaminar a apuração?
A coordenação precisa começar pela definição de papéis. A administração fornece acesso e preserva recursos; a auditoria interna descreve controles e achados; o perito contábil examina os dados dentro do escopo definido; e a defesa avalia riscos jurídicos, direitos individuais e conveniência de cada medida. Nenhum desses papéis deve ser confundido com o de investigador informal da própria empresa.
Uma entrevista interna mal conduzida pode alterar a memória de testemunhas ou criar versões incompatíveis. Por isso, convém estabelecer roteiro, registro de participantes, data, documentos apresentados e finalidade da conversa. Perguntas acusatórias, conclusões antecipadas e circulação ampla de rascunhos devem ser evitadas.
O sigilo também precisa ser planejado. Relatórios preliminares, planilhas de trabalho e mensagens sobre hipóteses podem ser interpretados fora do contexto caso sejam compartilhados sem controle. O acesso deve seguir necessidade funcional, com armazenamento protegido, trilha de consulta e orientação clara sobre encaminhamentos.
A comunicação segura para executivos sob investigação ajuda a organizar canais, registros e cuidados com mensagens corporativas. Aplicativos de comunicação imediata podem ser úteis para coordenação operacional, mas não substituem repositório controlado nem registro formal das decisões relevantes.
Outro risco é a apresentação voluntária de documentos antes de compreender a pergunta investigativa. Entregar arquivos sem contexto pode expor informações de terceiros, revelar dados irrelevantes ou criar aparência de ocultação quando um conjunto documental está incompleto. A decisão deve considerar autenticidade, integralidade, pertinência, sigilo e possíveis efeitos sobre outras frentes cíveis ou regulatórias.
A matriz de decisão para inquéritos pode ser utilizada para ordenar essas escolhas. Ela ajuda a separar três providências diferentes: preservar evidências, realizar diligências defensivas e avaliar eventual colaboração, cada uma com riscos e requisitos próprios.
Passo a passo para organizar a investigação contábil
- Delimite o fato e o período: Defina qual operação está sob suspeita, quando ela ocorreu, quais empresas ou filiais participaram e quais pessoas tinham atribuições relacionadas. Evite iniciar uma revisão ampla sem uma hipótese de trabalho, pois isso dificulta a preservação e aumenta o volume de dados irrelevantes.
- Forme uma equipe com funções separadas: Indique responsáveis pela preservação, auditoria, análise contábil, tecnologia da informação e coordenação jurídica. Registre as atribuições de cada grupo para que o responsável por coletar dados não seja confundido com quem avalia a responsabilidade individual.
- Emita uma ordem de retenção: Suspenda a eliminação automática de e-mails, arquivos, imagens e registros de sistemas relacionados ao fato. A ordem deve indicar fontes, datas, palavras-chave quando aplicável, responsáveis e procedimento para documentar exceções.
- Colete os dados com rastreabilidade: Mantenha os formatos originais sempre que possível e faça cópias de trabalho separadas. Registre data, ferramenta, operador, origem, integridade do arquivo e local de armazenamento, criando uma trilha que permita repetir ou revisar a coleta.
- Confronte registros independentes: Compare lançamentos contábeis com extratos bancários, notas fiscais, contratos, logs de aprovação e evidências de entrega. A convergência entre fontes distintas é mais informativa do que uma planilha isolada ou uma declaração sem suporte documental.
- Elabore um mapa de responsabilidades: Relacione cada decisão ao cargo, à alçada, ao acesso sistêmico, à ciência documentada e à providência tomada. A existência de uma falha de controle não permite atribuir automaticamente o fato ao sócio ou ao diretor que ocupava posição superior.
- Revise a estratégia antes de qualquer entrega: Avalie se a apresentação de documentos ou esclarecimentos atende a uma intimação, responde a uma diligência ou constitui iniciativa voluntária. A revisão deve considerar riscos penais, regulatórios, trabalhistas, cíveis, concorrenciais e de proteção de dados.
Erros que podem prejudicar sócios, diretores e conselhos
- Tratar o relatório de auditoria como prova definitiva de inocência ou de culpa. O documento pode ser relevante, mas suas conclusões dependem do escopo, das fontes, da independência e do período examinado.
- Apagar mensagens, formatar computadores ou substituir celulares depois de descobrir a investigação. Mesmo quando a intenção é proteger informações, a conduta pode destruir elementos úteis e criar questionamentos sobre integridade probatória.
- Permitir que pessoas diretamente envolvidas definam sozinhas o escopo da apuração. O conflito de interesses pode afetar a seleção de documentos, entrevistas e conclusões, especialmente quando a investigação alcança a alta administração.
- Enviar ao perito uma narrativa fechada antes dos dados. O profissional precisa conhecer a pergunta e o contexto, mas não deve receber uma conclusão pronta que conduza a análise ou omita hipóteses alternativas.
- Misturar versões preliminares com o relatório final. Rascunhos sem indicação de finalidade podem ser retirados do contexto, sobretudo quando contêm hipóteses ainda não verificadas ou números sujeitos a revisão.
- Assumir que irregularidade contábil equivale a crime. Classificação inadequada, erro de competência, documentação incompleta e falha de aprovação exigem análise própria, sem conclusão automática sobre dolo ou benefício pessoal.
- Concentrar a atuação somente após o oferecimento da denúncia. O guia sobre as primeiras 72 horas de uma investigação criminal mostra por que preservação, orientação de comunicações e definição de prioridades devem ser avaliadas desde o início.
O que conselhos e comitês devem perguntar?
O conselho não precisa conduzir a perícia, mas deve assegurar que a apuração tenha independência, escopo claro e recursos adequados. A ata deve registrar a decisão de preservar dados, a designação dos responsáveis e a existência de possíveis conflitos, sem reproduzir detalhes desnecessários sobre hipóteses ainda não confirmadas.
Algumas perguntas são particularmente úteis: qual fato acionou a investigação, quais fontes já foram preservadas, que dados ainda correm risco, quem controla os sistemas, quais pessoas devem ser afastadas da análise e como será protegido o sigilo? Também convém perguntar quais conclusões são comprovadas, quais são provisórias e quais pontos permanecem sem resposta.
Se a apuração envolver a diretoria, o conselho deve considerar uma linha de reporte que não passe exclusivamente pelas pessoas examinadas. Dependendo do caso, o comitê de auditoria, o conselho fiscal ou um grupo independente pode acompanhar a contratação e receber atualizações, preservando a confidencialidade necessária.
Em situações com possível falha de segurança, o conselho deve integrar contabilidade, tecnologia, proteção de dados e defesa penal. O conteúdo sobre responsabilidade penal da diretoria por falhas de segurança cibernética explica por que a análise de governança não deve ficar separada dos registros digitais e das decisões de resposta.
A experiência do Cicotti na coordenação de apurações empresariais considera essa divisão de funções e a necessidade de decisões rápidas durante o inquérito. O escritório atende sócios, executivos e empresas em São Paulo, com contato direto com seus sócios e uso de ferramentas de gestão jurídica e canais dedicados para organizar informações sensíveis.
Esse modelo não elimina incertezas. Ele permite que cada escolha seja documentada, que as provas favoráveis sejam preservadas e que a empresa evite produzir declarações incompatíveis entre áreas que atuam simultaneamente.
Quando buscar apoio especializado para a perícia contábil?
A coordenação jurídica deve ser considerada assim que houver busca e apreensão, intimação, notícia de investigação, bloqueio de ativos, solicitação de documentos por autoridade ou descoberta de pagamento suspeito envolvendo administrador. A atuação no inquérito pode influenciar a seleção de diligências, a preservação de provas e a forma de responder a pedidos oficiais.
Também é recomendável avaliar apoio quando a empresa tem operações em várias filiais, utiliza sistemas integrados, mantém dados em nuvem ou enfrenta apurações paralelas. Quanto maior o volume de fontes e pessoas envolvidas, maior o risco de versões fragmentadas e perda de evidências.
O Cicotti pode auxiliar na organização da interface entre defesa, peritos contábeis, auditoria interna, especialistas digitais e administração. O objetivo é estruturar perguntas, proteger informações, identificar lacunas e dar previsibilidade ao processo decisório, sem substituir a independência dos profissionais responsáveis pelos laudos ou relatórios.
Uma boa contratação ou designação deve esclarecer escopo, entregáveis, prazos, acesso a dados, tratamento de informações pessoais, política de retenção e destinatários dos relatórios. Esses pontos reduzem retrabalho e tornam mais fácil distinguir documento de trabalho, comunicação jurídica e prova que poderá ser apresentada.
Para aprofundar a preservação desde o início, consulte o checklist estratégico de preservação probatória no inquérito policial. A preparação antecipada é útil mesmo quando a empresa ainda não sabe se o caso chegará a uma ação penal.
Perguntas Frequentes
Quando a perícia contábil é solicitada em uma investigação criminal?
Ela pode ser solicitada quando os fatos dependem da análise de lançamentos, pagamentos, patrimônio, tributos ou fluxos financeiros. A perícia também é útil para quantificar valores, comparar registros e verificar se documentos sustentam determinada narrativa. A necessidade depende dos vestígios existentes, do objeto da investigação e dos quesitos formulados.
Auditoria interna pode substituir uma perícia judicial?
Em regra, não. A auditoria interna avalia controles e processos sob uma finalidade corporativa, enquanto a perícia responde a questões específicas relacionadas a fatos controvertidos e pode seguir exigências próprias do procedimento penal. Um relatório de auditoria pode apoiar a investigação, mas não deve ser apresentado automaticamente como equivalente a um laudo pericial.
Quais documentos contábeis devem ser preservados em um inquérito?
A preservação pode incluir razão, diário, balancetes, demonstrações financeiras, notas fiscais, contratos, extratos, comprovantes, relatórios de despesas e documentos de aprovação. Também devem ser avaliados e-mails, mensagens, planilhas, logs de sistemas e arquivos em nuvem relacionados ao período investigado. O conjunto deve ser delimitado por fato, data e fonte, evitando coleta indiscriminada de dados.
Como preservar provas digitais e contábeis sem violar a LGPD?
A empresa deve definir finalidade, escopo, responsáveis e medidas de segurança antes da coleta. Dados pessoais irrelevantes devem ser excluídos ou ter o acesso restringido quando possível, mantendo-se apenas o que for necessário para a apuração ou para o cumprimento de obrigação legal. A documentação da coleta, da custódia e dos acessos ajuda a demonstrar proporcionalidade e controle.
Um erro contábil pode gerar responsabilidade penal para o diretor?
Um erro ou falha de controle não demonstra automaticamente crime ou responsabilidade individual. É necessário examinar a conduta concreta, a atribuição do cargo, o conhecimento sobre o fato, a participação na decisão e os elementos exigidos pelo tipo penal aplicável. A análise deve separar falha operacional, responsabilidade administrativa e eventual ilícito criminal.
O conselho pode contratar uma investigação independente contra a diretoria?
Pode avaliar essa medida quando houver conflito de interesses, suspeita envolvendo a administração ou necessidade de preservar a credibilidade da apuração. A estrutura deve definir quem aprova o escopo, quem recebe os relatórios e como serão protegidas informações pessoais e empresariais. A independência não elimina o dever de respeitar direitos individuais e regras de preservação de provas.
É recomendável entregar voluntariamente o relatório da auditoria à autoridade?
A decisão depende do conteúdo, da origem, do escopo e da estratégia do caso. Antes de entregar, é necessário verificar se o relatório contém hipóteses preliminares, dados de terceiros, informações protegidas ou conclusões que não podem ser sustentadas pelo conjunto documental. A análise deve ser feita com orientação jurídica e, quando necessário, com revisão do perito responsável.
