·Audit.me Team

10 Sinais de Fraude Financeira que Todo Auditor Deve Conhecer

O ISA 240 lista as red flags mais comuns de fraude. Conheça os 10 principais sinais — com exemplos reais do mercado brasileiro — e saiba como detectá-los antes que o estrago seja grande.

Por que identificar sinais de fraude importa

Segundo a ACFE (Association of Certified Fraud Examiners), as empresas perdem em média 5% da receita anual para fraudes. No Brasil, com alta informalidade e complexidade tributária, esse número pode ser ainda maior. O ISA 240 — norma internacional de auditoria sobre fraudes — define um conjunto de red flags que todo auditor deve monitorar continuamente.

A boa notícia: a maioria das fraudes deixa rastros. Abaixo, os 10 sinais mais relevantes.


1. Fornecedores sem CNPJ ativo na Receita Federal

O sinal: pagamentos recorrentes a um CNPJ que consta como "Baixado" ou "Inapto" nos sistemas da RFB. Exemplo real: Uma distribuidora do interior de São Paulo pagou R$ 2,3 milhões a um fornecedor cujo CNPJ havia sido cancelado 8 meses antes. O departamento financeiro nunca validou o cadastro. Como detectar: cruzar automaticamente todos os CNPJs de fornecedores ativos com a base pública da Receita Federal via e-CAC ou API de consulta.

2. Transações logo abaixo do limite de aprovação

O sinal: concentração estatística de lançamentos imediatamente abaixo do valor que exige aprovação de um nível superior (ex: R$ 9.980 quando o limite é R$ 10.000). Exemplo real: Em uma construtora de Porto Alegre, 47 notas fiscais foram emitidas entre R$ 9.700 e R$ 9.999 no mesmo mês — todas para o mesmo fornecedor. O limite de alçada do gestor era R$ 10.000. Como detectar: análise de distribuição (histograma) nos valores de pagamento. A Lei de Benford também captura esse padrão.

3. Inconsistência entre valores de NF-e e o contrato

O sinal: valor faturado diverge sistematicamente do preço contratado, sem aditivo formal. Exemplo real: Empresa de logística em Curitiba pagou 18% acima do contrato original por 14 meses consecutivos, sem qualquer aditivo registrado no JUCEPAR. Como detectar: cruzar XML das NF-e com as cláusulas de preço dos contratos digitalizados.

4. Sócios ou partes relacionadas não declaradas

O sinal: fornecedor com sócios em comum com gestores da empresa compradora, sem disclosure adequado. Exemplo real: Em auditoria de uma rede varejista, identificou-se que o principal fornecedor de embalagens tinha como sócio minoritário um primo do diretor de compras — relação nunca declarada no formulário de partes relacionadas. Como detectar: cruzar CPFs dos sócios de fornecedores com o quadro societário do Grupo Econômico via Receita Federal.

5. Sequência quebrada de numeração de documentos

O sinal: lacunas na numeração sequencial de notas fiscais, pedidos de compra ou cheques emitidos. Exemplo real: Uma empresa de serviços em Recife apresentava gaps de 12 a 15 números em sua sequência de NF-e em determinados períodos — coincidindo com meses em que um funcionário saía de férias. Como detectar: análise de sequência numérica sobre todos os documentos fiscais do período.

6. Pagamentos em horários atípicos

O sinal: transferências bancárias realizadas fora do horário comercial normal, especialmente em finais de semana e feriados. Exemplo real: No caso de fraude de uma cooperativa agrícola no Mato Grosso, 83% das transferências fraudulentas ocorreram entre 22h e 6h da manhã. Como detectar: análise de timestamp das transações bancárias (OFX/Open Finance) com segmentação por horário e dia da semana.

7. Duplicidade de pagamentos

O sinal: mesmo fornecedor, mesma nota fiscal, paga duas vezes — muitas vezes em contas bancárias diferentes. Exemplo real: Uma holding de saúde em São Paulo identificou R$ 1,7 milhão em pagamentos duplicados em 24 meses. A segunda via costumava ir para uma conta em nome diferente do fornecedor original. Como detectar: deduplicação por chave composta (CNPJ fornecedor + número NF + valor + competência).

8. Variação anormal de preços entre períodos

O sinal: aumento repentino de preço de um insumo específico, sem correlação com índices de mercado (IPCA, IGP-M, IPPA). Exemplo real: Seguradora em Belo Horizonte pagou 340% a mais por serviços de TI em dois trimestres consecutivos. O índice de mercado para o setor havia crescido 8% no mesmo período. Como detectar: indexar preços históricos por fornecedor/produto e comparar com benchmarks de mercado.

9. Endereços de fornecedores coincidentes com funcionários

O sinal: CEP ou endereço completo do fornecedor é idêntico ao endereço residencial de um funcionário da empresa. Exemplo real: Em auditoria de uma prefeitura, 3 fornecedores de papelaria compartilhavam o mesmo endereço — que era a casa de um servidor do departamento de compras. Como detectar: cruzar base de endereços de fornecedores com endereços de funcionários e sócios.

10. Contratos sem evidência de entrega efetiva

O sinal: pagamentos de serviços intangíveis (consultoria, assessoria, treinamento) sem nenhuma evidência documental de entrega — relatórios, atas, listas de presença. Exemplo real: Empresa de médio porte em Florianópolis pagou R$ 4,2 milhões em "consultoria estratégica" ao longo de 3 anos. Na due diligence pré-venda, nenhum relatório foi encontrado. Como detectar: auditoria de contratos exige evidências vinculadas: deliverable entregue, aceite formal, relatório ou produto documentado.

Como o Audit.me monitora esses sinais

O Audit.me implementa os 47 detectores do ISA 240 sobre 100% das transações — não uma amostra. Os 10 sinais acima têm detectores específicos, com score de relevância e evidência rastreável para cada achado.

Pronto para ver sua primeira anomalia em menos de 30 minutos? Comece gratuitamente →

Coloque esses conceitos em prática

14 dias grátis. Sem cartão. Primeiro achado em menos de 24h.

Começar gratuitamente