Estabelece regras para auditoria cooperativa em cooperativas de crédito, incluindo credenciamento, periodicidade e requisitos técnicos.
A Resolução CMN nº 4.887/2021 estrutura a auditoria cooperativa no sistema de cooperativas de crédito.
📌 Exige auditoria cooperativa mínima anual por executora elegível e credenciada.
⚠️ Reforça controles de independência, escopo, contratos, comunicações e retenção documental.
🧾 Cria base para programação anual, relatório geral, relatórios específicos e comunicações relevantes.
A Resolução CMN nº 4.887/2021 reorganiza, em documento próprio, o regime de auditoria cooperativa aplicável às cooperativas singulares de crédito, às cooperativas centrais de crédito e às confederações de centrais. O documento tem natureza de norma autônoma com efeito revogador pontual: cria comandos próprios sobre a auditoria cooperativa e, ao mesmo tempo, revoga os arts. 1º a 14 da Resolução nº 4.454/2015 e a Resolução nº 4.570/2017. A entrada em vigor expressa é 1º de julho de 2021.
A lógica operacional da norma é simples, mas robusta: toda entidade alcançada deve ser objeto de auditoria cooperativa com periodicidade mínima anual; a auditoria somente pode ser executada por Entidade de Auditoria Cooperativa ou empresa de auditoria independente registrada na CVM e credenciada pelo Banco Central; o escopo deve cobrir blocos mínimos de avaliação; os contratos devem assegurar acesso do supervisor e comunicação de fatos relevantes; e a executora deve produzir programação anual, relatório geral e relatórios específicos, com retenção mínima de cinco anos para os relatórios específicos.
O pacote foi estruturado como retrato-fonte. Isso significa que os requisitos extraídos decorrem da própria Resolução CMN nº 4.887/2021. A Resolução BCB nº 97/2021, a Instrução Normativa BCB nº 249/2022 e a página oficial de leiautes do Banco Central foram incluídas apenas como referências operacionais úteis para execução, sem atualizar ou consolidar o estado jurídico da norma-fonte.
O escopo subjetivo principal recai sobre cooperativas singulares de crédito, cooperativas centrais de crédito e confederações de centrais. Essas entidades são destinatárias dos requisitos de submissão à auditoria cooperativa, contratação ou manutenção de executora apta, previsão de cláusulas contratuais obrigatórias, atendimento a exigências do Banco Central, fornecimento de acesso a informações e documentos, e observância de vedações relacionadas à independência e concentração econômica da executora.
Há também comandos diretamente dirigidos à executora do serviço de auditoria cooperativa. É o caso dos requisitos de credenciamento, manutenção de estrutura e governança, rotação de membros com função de gerência, educação continuada, revisão externa de qualidade, elaboração de programação anual, relatório geral, relatórios específicos e comunicações ao Banco Central e demais destinatários previstos. Como o dicionário de segmentação disponível não possui tag específica para Entidade de Auditoria Cooperativa nem para empresa de auditoria independente credenciada, a segmentação usa a categoria do ecossistema de cooperativas de crédito, com aviso de que a aplicabilidade concreta depende da atuação como executora da auditoria cooperativa.
A norma também contém dispositivos dirigidos ao Banco Central. Os arts. 14 e 15 tratam de medidas de supervisão, cancelamento de credenciamento, autorização para edição de normas complementares e definição de procedimentos. Esses dispositivos foram preservados como pontos do documento e como referências de contexto, mas não foram transformados em requisitos empresariais autônomos porque não impõem, por si sós, uma ação verificável diretamente à empresa regulada.
O primeiro bloco operacional é a obrigatoriedade de auditoria cooperativa anual. A entidade alcançada deve garantir que o ciclo ocorra no mínimo uma vez ao ano, salvo exigência de período inferior pelo Banco Central. Esse requisito foi tratado como alta criticidade, pois é o núcleo da norma e sustenta o monitoramento independente da situação operacional, financeira, regulatória e de controles da entidade.
O segundo bloco trata da aptidão da executora. A auditoria somente pode ser executada por entidade ou empresa credenciada pelo Banco Central. A norma exige estrutura operacional e administrativa compatível, responsável técnico, comprovação de conhecimentos técnicos específicos e reputação, além de estatutos e regimentos internos com critérios de governança, autonomia técnica, rotação e educação continuada. A renovação mínima do credenciamento a cada cinco anos e a possibilidade de credenciamento com limitações reforçam a necessidade de dossiê regulatório e controle de vencimentos.
O terceiro bloco trata do escopo da auditoria. A auditoria cooperativa deve avaliar desempenho operacional, situação econômico-financeira, políticas institucionais, formação, capacitação, remuneração e atendimento a normas legais e regulamentares. Dentro desse último grupo, o texto menciona capital e limites operacionais, governança e controles internos, gestão de riscos e capital, prevenção à lavagem de dinheiro e financiamento do terrorismo, crédito rural e Proagro quando aplicáveis, e relacionamento com clientes e usuários. O escopo deve ainda considerar segmento, categoria, filiação a sistemas cooperativos, complexidade das operações, avaliação preliminar de riscos, situação econômico-financeira, exposições a outras entidades e resultados de auditorias anteriores.
O quarto bloco é contratual e de comunicação. Os contratos de auditoria cooperativa devem assegurar acesso integral do Banco Central aos papéis de trabalho e documentos produzidos ou utilizados na auditoria e na revisão de qualidade. Também devem prever comunicação de fatos materialmente relevantes, como irregularidades, deficiências, exposição anormal a riscos, descumprimento regulatório, legal ou de regras do sistema cooperativo. Essa comunicação deve ser feita em até dez dias, contados da emissão do relatório ou da identificação do fato, e deve ser documentada e guardada por cinco anos.
O quinto bloco trata de documentos e evidências. A executora deve elaborar a programação anual detalhada das atividades que serão realizadas no ano seguinte, o relatório geral anual das atividades de auditoria cooperativa e os relatórios específicos dos trabalhos. Os relatórios específicos têm conteúdo mínimo, incluindo planejamento, análise de processos ou atividades, avaliação de controles internos, amostras, testes, fragilidades, achados e recomendações. Esses relatórios devem permanecer à disposição da cooperativa central, da confederação de centrais e do Banco Central por pelo menos cinco anos.
A resolução afeta diretamente o calendário regulatório, a contratação de prestadores, a governança de auditoria, a gestão de evidências e a relação com o supervisor. Para compliance, o principal desafio é transformar a obrigação anual em processo rastreável: seleção ou manutenção de executora apta, conferência de credenciamento, validação das cláusulas contratuais, acompanhamento do escopo, recepção dos relatórios, tratamento de achados e preservação documental.
Também há impacto relevante sobre controles de independência. A norma veda a contratação ou manutenção de executora se honorários e reembolsos pagos pela entidade auditada atingirem 25% ou mais do faturamento total do prestador em auditoria cooperativa no ano-base. Veda ainda a participação de associado de cooperativa de crédito nos trabalhos de auditoria cooperativa realizados na respectiva cooperativa. Essas regras exigem declarações, cálculos, conferência cadastral e controles antes da contratação e antes da alocação de equipe.
A atuação de compliance deve ser calibrada para não substituir a executora, mas para assegurar que a entidade auditada mantém trilha de diligência, contrato adequado, atendimento a solicitações e resposta a exigências do Banco Central. Quando a executora for destinatária direta do comando, a plataforma deve roteá-lo como item do ecossistema de auditoria cooperativa, com aviso de aplicabilidade condicionada.
As evidências mais importantes são contrato de auditoria cooperativa com cláusulas obrigatórias, comprovação de credenciamento da executora, checklist de elegibilidade, calendário anual de auditoria, matriz de escopo, programação anual, relatório geral, relatórios específicos, log de fatos materialmente relevantes, comprovantes de comunicação, repositório de guarda quinquenal e log de solicitações de informações à auditada.
As áreas internas mais envolvidas tendem a ser governança cooperativista, compliance, riscos e controles, jurídico regulatório, operações/backoffice, tecnologia e, quando houver custos ou honorários, financeiro/tesouraria. A participação da diretoria ou conselhos pode ser relevante em decisões de contratação, tratamento de achados, fatos materialmente relevantes e substituição de executora, mas não foi incluída em todos os requisitos para evitar roteamento excessivo.
Os controles sugeridos privilegiam prevenção e rastreabilidade: validação prévia de credenciamento, checklist contratual, controle de limite de honorários, declarações de independência, matriz de rotação, calendário de renovação de credenciamento, matriz de escopo, log de solicitações de auditoria e repositório com retenção mínima.
O primeiro ponto de atenção é a distinção entre entidade auditada e executora. A norma alterna comandos dirigidos às cooperativas e confederações, comandos dirigidos à executora e competências do Banco Central. A curadoria separou esses blocos para evitar requisitos guarda-chuva e para permitir acompanhamento por público interno e evidência adequada.
O segundo ponto é a segmentação. Como não há tag específica para Entidade de Auditoria Cooperativa ou empresa de auditoria independente credenciada, alguns requisitos de executora usam a categoria do ecossistema de cooperativas de crédito como aproximação operacional. Isso não significa que toda cooperativa de crédito executa esses requisitos; significa que o requisito deve ser apresentado com condição de aplicabilidade vinculada à prestação do serviço de auditoria cooperativa.
O terceiro ponto é o uso de referências operacionais posteriores. A Resolução BCB nº 97/2021 e a Instrução Normativa BCB nº 249/2022 ajudam a executar aspectos de credenciamento, escopo, remessa e leiaute. Elas foram catalogadas para links ricos e apoio operacional, mas os requisitos deste pacote permanecem ancorados na Resolução CMN nº 4.887/2021.
O quarto ponto é a retenção. O prazo mínimo de cinco anos aparece expressamente para documentação da comunicação de fatos materialmente relevantes e para manutenção dos relatórios específicos à disposição dos destinatários previstos. A empresa deve garantir repositório e metadados suficientes para contar o prazo a partir do período de referência ou do evento de comunicação, conforme o caso.
O art. 9º foi mantido como ponto de escopo/exceção, sem requisito autônomo, porque apenas permite a cumulação da auditoria cooperativa com auditoria externa prevista em regulamentação específica, desde que atendidos os requisitos mínimos da resolução. A ação operacional já está coberta pelos requisitos de executora credenciada e requisitos mínimos.
O art. 14 foi tratado como ponto de definição/supervisão, pois confere ao Banco Central a possibilidade de considerar a auditoria sem efeito e cancelar credenciamento em hipóteses previstas. Seu conteúdo foi usado como contexto de risco em requisitos relacionados a credenciamento, qualidade, vedações e escopo, mas não virou comando operacional independente do tipo “evitar cancelamento”.
O art. 15 foi tratado como autorização normativa ao Banco Central. Ele não exige ação direta da empresa no texto-base, mas justifica a existência de atos complementares operacionais. Por isso, foi usado para catalogar referências oficiais úteis, especialmente a Resolução BCB nº 97/2021, a Instrução Normativa BCB nº 249/2022 e a página oficial de leiautes.
O art. 16 foi registrado em alteraçõesRequisitos, não como requisito ativo. A revogação dos arts. 1º a 14 da Resolução nº 4.454/2015 e da Resolução nº 4.570/2017 é efeito próprio do documento-fonte e deve ser usado pela plataforma para inativar ou atualizar registros anteriores quando houver correspondência na base do cliente.
Nenhum item vinculado a este artefato.
