LGPD – o que sua empresa já deveria ter feito?

O novo relatório do auditor passa a ser aplicado às auditorias sobre as demonstrações financeiras dos períodos encerrados a partir de 31 de dezembro de 2016 e traz mudanças significativas no formato e conteúdo de maneira a torná-lo mais relevante aos seus usuários. A PP&C é uma empresa especializada em auditorias para empresas Foram realizadas diversas pesquisas acadêmicas e de mercado, onde identificou-se que os usuários do relatório de auditoria demandavam cada vez mais por um relatório mais informativo e menos genérico, onde se esperava mais informações sobre a Companhia e sobre o processo de auditoria. O Brasil é um dos países pioneiros na implementação das Normas relacionadas a este tema, sendo que a União Europeia introduziu requerimentos similares a partir de 2017. Importante destacar que apesar do padrão na redação do parecer do auditor ter sido modificada, inclusive com a reorganização do relatório, não ocorreu mudança no escopo de auditoria. O novo relatório do auditor independente se aplica a qualquer empresa que possua suas demonstrações financeiras auditadas. A principal alteração no novo relatório do auditor está relacionada aos principais assuntos de auditoria (PAAs). A norma faz referência que as entidades listadas são obrigadas a incluir parágrafo relacionado a este tema, sendo que caso outras empresas não obrigadas queiram discorrer sobre o assunto em seus relatórios, não existe impedimento. Podemos conceituar os PAAs como os assuntos que são, segundo julgamento profissional do auditor, os mais significativos na auditoria das demonstrações financeiras. Em virtude de todas as modificações ocorridas, acreditados que deverá também ocorrer modificação na relação entre os auditores, a Administração e os órgãos de governança corporativa, com a necessidade de maior interação entre essas áreas. Este tema é cercado de detalhes importantes e o artigo acima trata apenas da introdução ao assunto. Caso você tenha interesse em saber mais detalhes, por favor entre em contato: Ds.soares@ppc.com.br ou 11 3883-1600. Djalma Soares, Diretor de Auditoria da PP&C Auditores Independentes.

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização. Diversas fraudes têm sido registradas em pequenas e médias (ou mesmo grandes) empresas no Brasil, sendo uma das mais preocupantes aquelas que ocorrem completamente no ambiente digital. Nesse tipo de crime, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores, seja por meio de emissão indevida ou através de ataques cibernéticos. Com esse documento em mãos, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos. Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação. Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.” Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas. A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.       Ação da Receita e Polícia Federal   Desde outubro de 2022, a Receita Federal, em colaboração com a Polícia Federal e o Ministério Público, lançou a “Operação Retificadora” para investigar serviços fraudulentos de “consultoria” oferecidos a pequenas e médias empresas optantes pelo Simples Nacional, que resultaram em restituições indevidas de PIS e COFINS. Os autodenominados “consultores”, como visto anteriormente, enganavam os empresários ao afirmar que eles tinham direito a ressarcimentos de tributos.   O Impacto das Fraudes no Simples Nacional   As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras: Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas. Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações. Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado. Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.   Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada. Denis Barroso, sócio da Barroso Advogados Associados, enfatiza porém que essas ações podem ir muito além das questões tributárias. Podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.     Medidas de Proteção para Empresas do Simples Nacional   Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso: Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem: Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento. Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário. Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção. Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.       Infraestrutura de Segurança   Outro ponto fundamental é que

Quem nunca trabalhou na mesma rotina todos os dias? Vai trabalhar, liga o computador, abre o e-mail, baixa arquivos com milhares de dados, processa os dados e os insere no sistema um por um. Depois disso, monta um relatório para apresentar ao supervisor. Este é um exemplo, mas podem ocorrer diversos outros dependendo da área de trabalho “As pessoas perdem um grande período no ambiente de trabalho com a elaboração de ações rotineiras. Isso pode não ser um problema a curto prazo, mas imagine se todos os dias a rotina se resumisse a essa tarefa. Isso gera, normalmente, um trabalho automático, porém tedioso e pouco motivacional. Para combater essa rotina as empresas se preocupam cada vez mais com a Automação de Processos Robóticos”, explica Marco Lagoas, sócio da Witec IT.  Ele explica ainda que para melhorar esse tipo de situação que a automação de processos rotineiros e operacionais, também conhecido como RPA (Robotic Process Automation), surgiu. Os bots (robôs) ajudam em todas as tarefas repetitivas. “Então, em vez do profissional se tornar um “robô”, trazemos o robô assistente para ajudá-lo na sua rotina”, explica Marco Lagoa. Entendendo mais profundamente a Automação de Processos (RPA): O RPA é uma tecnologia que permite às organizações automatizar as tarefas de alto volume, repetitivas e baseadas em regras, usando robôs de software — como mover arquivos e pastas ou extrair dados de documentos, de forma ágil e com margem de erro zero.  “Esses “robôs” irão imitar a interação de humanos com a interface do sistema em um processo, que foi configurado anteriormente de acordo com determinadas regras”, explica o diretor da Witec IT. Em vez de deixar essas tarefas para funcionários humanos, os bots RPA são programados para executá-las sob demanda, em uma fração do tempo que levaria de outra forma, permitindo que sua equipe se concentre na resolução de problemas e na criação de valor para a empresa por meio do uso da criatividade e habilidades unicamente humanas.  Os bots são uma ferramenta que permite às organizações criarem eficiências em suas operações por meio da automação inteligente. Eles são simples de configurar e trabalhar em qualquer plataforma. Os cenários de RPA variam de algo tão simples, como gerar uma resposta automática a um e-mail até a implantação de milhares de bots, cada um programado para automatizar trabalhos em um sistema ERP. O RPA é visto cada vez mais como um facilitador-chave das iniciativas de transformação digital.  Quais são os benefícios da automação de processos robóticos? Realmente é muito interessante o uso do RPA na rotina de uma empresa, certo? Vamos ver agora alguns dos inúmeros benefícios trazidos por essa prática: Precisão e qualidade As tarefas de rotina, quando automatizadas, são realizadas da mesma maneira todas as vezes. Os robôs seguem todas as regras ao pé da letra, produzindo 100% de acerto nos resultados do processo, aumentando assim a precisão e diminuição de tempo na entrega.  O tempo que um bot gasta para realizar uma tarefa é muito menor em comparação com as abordagens manuais, além de operar 24 horas por dia, 7 dias por semana, sem interrupção.  O RPA também reduz os casos de retrabalhos e melhora drasticamente a qualidade dos relatórios gerados.  Consistência A robótica é uma tecnologia segura que fornece consistência perfeita na execução das atividades em todos os seus processos, isso significa que o bot executa a tarefa da mesma maneira todas as vezes. Esses “robôs” não cometem erros humanos, como erros de digitação e garantem que sua empresa se torne mais escalável. Análise aprimorada Ter acesso a dados precisos e sem erros de várias fontes melhora a qualidade das suas  análises e garante uma tomada de decisão mais assertiva.  Os bots seguem as regras de conformidade regulatória e fornecem um histórico de trilha de auditoria, se necessário.  Maior produtividade do funcionário Em última análise, o RPA facilita que humanos e robôs façam exatamente aquilo em que se destacam.  À medida que o RPA libera os funcionários de suas tarefas rotineiras, eles podem se concentrar mais na interação com o cliente, no gerenciamento de relacionamento e outras atividades nas quais os humanos se destacam naturalmente.  Ou seja, os trabalhadores ficam livres para trabalhar em tarefas de maior valor e mais gratificantes. Exemplos de automação de processos robóticos O software RPA é flexível e pode ser aplicado a todos os tipos de processos de negócios para atingir vários objetivos diferentes.  Aqui estão alguns exemplos específicos do que os bots RPA podem fazer por você: Iniciar vários aplicativos e fazer login automaticamente; Abrir e-mails e anexos; Copiar e colar dados e mover arquivos e pastas; Emitir Notas Fiscais de Produtos / Serviços / CT-e; Realizar a conciliação bancária da empresa; Processar dados seguindo regras lógicas ou fazendo cálculos; Extrair dados de documentos, preencher formulários, mesclar dados de várias fontes; Extrair e inserir dados em relatórios ou painéis; Aumentar as informações recolhendo dados da web, incluindo mídias sociais; Integrar-se com ferramentas empresariais conectando-se a APIs do sistema ou lendo e gravando em bancos de dados. “E esses são apenas alguns exemplos de como a automação pode ajudar na rotina da sua empresa. Existem inúmeras outras tarefas que um bot pode fazer por você, mas se eu fosse citar todas elas esse artigo não acabaria nunca”, conta Marco.  Automatizar para Humanizar “A dúvida que fica nesse ponto é: mas se eu automatizar os processos vou perder o caráter humano da minha organização. Pois saiba que esse é um pensamento equivocado. Grandes empresas conhecidas por sua humanização, como o Nubank por exemplo, utilizam RPA em larga escala”, conta o representante da Witec.  A lógica deve ser exatamente a contrária. É preciso planejar a automatização de forma humanizada e personalizada, facilitando assim a rotina da sua equipe e permitindo que ela possa trabalhar no que realmente importa: os serviços/produtos oferecidos aos seus clientes.  O próprio sócio da Witec tem uma startup para desenvolvimento dessa tecnologia focando no futuro: a Roboo Automation, apostando que essa área apresentará grande crescimento nos próximos anos.  O relatório Future of