Norma
20/08/2021

Resolução BCB N° 130

Estabelece regras para auditoria independente em administradoras de consórcio, instituições de pagamento e sociedades corretoras autorizadas pelo Banco Central.

Resumo

A Resolução BCB nº 130/2021 estrutura regras de auditoria independente, comitê de auditoria, relatórios e registros no Unicad.

📌 Exige auditoria das demonstrações, independência, qualificação e rotação da equipe de auditoria.

⚠️ Traz comunicações rápidas sobre fraude, erro relevante e risco de continuidade.

🧾 Requer relatórios, atas, contratos, cadastros e guarda documental.

🔎 Pacote marcado para revisão por uso de retrato-fonte original e limitação de leitura direta da página oficial.

Resumo executivo

A Resolução BCB nº 130/2021 organizou, em um documento próprio do Banco Central do Brasil, regras de auditoria independente aplicáveis a administradoras de consórcio e instituições de pagamento autorizadas a funcionar pelo Banco Central, além de procedimentos específicos para relatórios resultantes do trabalho de auditoria independente em instituições financeiras e demais autorizadas. O retrato-fonte deste pacote foi construído a partir da redação original indicada para 2021, sem consolidar alterações posteriores.

O núcleo operacional da norma está em quatro blocos: auditoria das demonstrações financeiras, independência e qualificação do auditor, governança do comitê de auditoria e relatórios de auditoria. Esses blocos geram obrigações com forte componente de evidência: contratos de auditoria, relatórios, atas, políticas de independência, dossiês de habilitação, registros no Unicad, comunicações formais e documentação mantida à disposição do Banco Central.

A norma também tem dispositivos transitórios importantes. O prazo para implantação do comitê de auditoria previsto no art. 39 encerrou-se em 30 de março de 2023, e o prazo de adaptação estatutária previsto no art. 41 encerrou-se em 31 de dezembro de 2024. No pacote, esses itens foram preservados como requisitos históricos encerrados, úteis para auditoria, due diligence e revisão de implantação pretérita, mas não como obrigações recorrentes atuais.

Escopo e sujeitos regulados

A resolução tem dois eixos de aplicabilidade. O Título II trata da prestação de serviços de auditoria independente para administradoras de consórcio e instituições de pagamento autorizadas a funcionar pelo Banco Central. Por isso, a maior parte dos requisitos foi segmentada para esses dois tipos de entidade. A norma também distingue hipóteses de enquadramento específicas, como companhia aberta, liderança de conglomerado prudencial e enquadramento nos segmentos S1, S2 ou S3, especialmente para a obrigatoriedade de comitê de auditoria.

O Título III e parte das disposições finais alcançam universo mais amplo: instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central. Como o dicionário de segmentação não possui uma tag única para todas as entidades autorizadas pelo Banco Central, alguns requisitos usam a tag pai do setor financeiro. Essa escolha evita omitir entidades potencialmente abrangidas, mas exige validação de enquadramento pela instituição no workspace.

A resolução também contém exceções e comandos que não viraram obrigação ativa independente. A exceção para associações e entidades sem fins lucrativos autorizadas a administrar consórcio foi incorporada ao requisito de auditoria das demonstrações financeiras. A faculdade do Banco Central de dispensar auditoria no ano da autorização para funcionamento foi tratada como ponto de escopo, pois só produz ação empresarial concreta se houver decisão específica da autarquia. A autorização do Banco Central para admitir exames de certificação por tipo de mercado foi tratada como procedimento interno do regulador.

Principais comandos operacionais

A primeira obrigação material é submeter demonstrações financeiras e notas explicativas divulgadas ou publicadas à auditoria por auditor independente registrado na Comissão de Valores Mobiliários. Para administradoras de consórcio, a regra também alcança demonstrações dos grupos de consórcio. Operacionalmente, esse requisito deve ser conectado ao calendário contábil e ao processo de divulgação, para impedir que uma demonstração sujeita à norma seja publicada sem relatório de auditoria aplicável.

A segunda família de comandos trata da independência do auditor. A instituição não pode contratar ou manter auditor quando houver impedimento ou incompatibilidade profissional, participação societária relevante, operação ativa ou passiva incompatível, retorno indevido de integrante da equipe ou concentração relevante de honorários. Além disso, deve regularizar situações que afetem independência, exigir política documentada do auditor e controlar a contratação de profissionais que tenham integrado a equipe de auditoria nos doze meses anteriores. Esses comandos pedem uma diligência de independência que combine jurídico, compliance, contabilidade e governança.

O terceiro bloco trata da rotação e da qualificação técnica da equipe. A instituição deve substituir responsáveis técnicos e integrantes gerenciais da equipe após relatórios relativos a cinco exercícios sociais completos e consecutivos, observando intervalo mínimo de três exercícios para retorno. Também deve exigir habilitação técnica, certificação, recertificação ou educação continuada, com guarda da documentação durante a prestação do serviço e por cinco anos após o encerramento.

O quarto bloco é o comitê de auditoria. A norma exige constituição de comitê estatutário para instituições enquadradas em critérios específicos, define composição, mandato, independência, conhecimento contábil, atribuições, regras de funcionamento, comunicação com auditorias, relatório semestral, retenção e divulgação de resumo. A governança do comitê é um dos pontos mais relevantes da curadoria porque concentra obrigações de supervisão, reporte, tratamento de recomendações e comunicação de eventos críticos.

Comitê de auditoria e governança

A curadoria separou requisitos de constituição, composição e mandato, funcionamento, relatório e extinção do comitê. Essa separação evita um requisito guarda-chuva e permite que a empresa acompanhe etapas diferentes: identificar enquadramento, alterar documentos societários, nomear membros elegíveis, controlar mandatos, executar reuniões, produzir relatórios e tratar eventual extinção.

A constituição do comitê depende do enquadramento como companhia aberta, liderança de conglomerado ou segmento prudencial S1, S2 ou S3, além de hipóteses específicas para instituições de pagamento líderes de conglomerado integrado por instituição aberta. A segmentação usa as tags disponíveis para companhia aberta e segmentos prudenciais, mas a empresa deve validar a situação real do conglomerado, pois nem todas as nuances do art. 8º são plenamente representáveis por tags.

As atribuições do comitê exigem rotina documentada. Ele deve recomendar auditor, revisar demonstrações antes da divulgação, avaliar auditoria independente e interna, acompanhar recomendações, estabelecer procedimentos para recepção e tratamento de informações sobre descumprimentos, reunir-se no mínimo trimestralmente e monitorar a independência do auditor. As atas, pautas e matrizes de recomendações são evidências centrais.

O relatório do comitê é uma entrega de governança própria. Ele deve ser elaborado para as demonstrações relativas aos períodos findos em 30 de junho e 31 de dezembro, conter informações mínimas e permanecer à disposição do Banco Central e do conselho de administração por cinco anos. A instituição também deve divulgar resumo do relatório com as demonstrações semestrais e anuais. Por isso, o pacote modela uma recorrência semestral para esse requisito.

Auditor independente, contrato e cadastro regulatório

A resolução desloca parte importante do controle para a instituição contratante. A empresa deve escolher auditor por alçada competente, avaliar elegibilidade, verificar ausência de proibição, exigir normas profissionais, contratar com cláusulas obrigatórias e cadastrar informações no Unicad. O contrato deve autorizar acesso do Banco Central à documentação de auditoria e obrigar o auditor a comunicar opinião modificada e situações críticas à autarquia.

O registro no Unicad tem prazo expresso de dez dias para contratação ou substituição do auditor. O cadastro deve incluir dados de identificação e o ato declaratório de registro na CVM. A documentação de substituição deve conter motivos, ciência do auditor substituído e eventual discordância, e deve ser mantida por cinco anos. Esse requisito foi tratado como entrega regulatória porque envolve sistema oficial, prazo e evidência objetiva.

Quando a instituição não possui comitê de auditoria, deve designar diretor responsável pelo cumprimento das normas e procedimentos de auditoria independente. O art. 37 complementa essa obrigação com registro do diretor no Unicad em até dez dias da nomeação, atualização cadastral e declaração de ciência e responsabilidade mantida por cinco anos. O pacote consolida designação, registro e declaração em um requisito de governança com entrega regulatória.

Relatórios, controles internos e prazos

O auditor deve elaborar relatório de auditoria das demonstrações financeiras, relatório do sistema de controles internos e relatório de descumprimento de dispositivos legais e regulamentares. A instituição deve assegurar que esses relatórios sejam produzidos considerando o mesmo período e a mesma data-base das demonstrações financeiras. Para instituições alcançadas pelo comitê de auditoria, o relatório de auditoria das demonstrações semestrais e anuais deve conter a comunicação dos principais assuntos de auditoria.

O Título III detalha o relatório de controles internos. Ele deve conter síntese do processo de avaliação da efetividade dos aspectos relevantes de controles internos, inclusive sistemas de processamento eletrônico de dados e gerenciamento de riscos, além da evidenciação das deficiências identificadas. O relatório de descumprimento pode integrar o relatório de controles internos. Ambos devem observar normas profissionais não conflitantes com a regulamentação do CMN e do Banco Central e ser emitidos em até quarenta e cinco dias após a divulgação ou publicação das demonstrações auditadas.

Esses comandos são relevantes para áreas de contabilidade, controles internos, riscos, auditoria interna e tecnologia. O relatório de controles internos não é apenas uma peça contábil; ele deve capturar reflexos relevantes nas demonstrações financeiras ou nas operações da instituição auditada. Por isso, a curadoria sugere controles de conteúdo mínimo, prazo, escopo e acompanhamento de deficiências.

Eventos críticos e comunicações

A norma possui dois fluxos de comunicação de eventos críticos. O comitê de auditoria deve comunicar formalmente ao Banco Central, em até três dias úteis da identificação, situações que envolvam risco de continuidade por inobservância legal ou regulatória, fraudes da administração, fraudes relevantes de funcionários ou terceiros e erros com incorreções relevantes nas demonstrações financeiras. Separadamente, a diretoria deve comunicar formalmente ao auditor independente e ao comitê, quando instalado, em até vinte e quatro horas da identificação dessas situações.

O pacote transformou esses comandos em requisitos separados porque os destinatários, prazos e responsáveis são diferentes. A comunicação ao Banco Central é uma entrega regulatória externa do comitê. A comunicação da diretoria ao auditor e ao comitê é fluxo interno e contratual de resposta rápida. Ambos exigem gatilhos claros, registro de data de identificação, dossiê do evento e comprovação de envio.

Evidências, controles e áreas envolvidas

Os principais artefatos esperados são: contratos de auditoria com cláusulas obrigatórias; declarações de independência; política de independência do auditor; matriz de rotação da equipe; dossiês de certificação e educação continuada; relatórios de auditoria, controles internos e descumprimento; relatório do comitê; atas de reuniões; matriz de recomendações; protocolos de comunicação ao Banco Central; comprovantes de registro no Unicad; declaração do diretor responsável; e dossiês históricos dos prazos transitórios.

As áreas internas mais impactadas são contabilidade/controladoria, compliance, jurídico regulatório, diretoria/estratégia, auditoria interna, riscos e controles e tecnologia/ciber/dados. Tecnologia aparece principalmente quando há guarda digital, sistemas de processamento eletrônico de dados, repositórios de documentação, evidências de retenção e apoio aos relatórios de controles internos.

Pontos de atenção e limitações do retrato-fonte

Este pacote segue a lógica de retrato-fonte puro. Foram identificadas referências a alterações posteriores, mas elas não foram incorporadas aos requisitos da Resolução BCB nº 130/2021 neste pacote. Se a necessidade for uma visão consolidada atual, a norma alteradora deve ser processada em pacote próprio ou o usuário deve solicitar extração consolidada.

A leitura oficial direta da página do Banco Central pode depender de renderização por JavaScript. Para manter rastreabilidade, o pacote registra fontes oficiais consultadas para identificação e procedimentos COSIF, e sinaliza que a extração textual integral foi apoiada por espelho público não oficial. Por isso, o status de extração foi marcado como revisar, não como erro: a identificação do documento é segura, os localizadores estão consistentes, mas a importação deve ser tratada como acelerador regulatório sujeito à validação final pelo cliente.

A segmentação dos requisitos do Título III usa recorte amplo do setor financeiro porque o texto fala em instituições financeiras e demais autorizadas pelo Banco Central, enquanto o dicionário de tags não oferece um marcador único para todo esse universo. A empresa deve confirmar seu enquadramento regulatório antes de promover os requisitos no workspace.