Beancount.io LogoBeancount.io

A Armadilha da Auditoria Única de $1 Milhão: Uniform Guidance, SEFA e Como Organizações sem Fins Lucrativos e Governos Passam na Conformidade Federal

17 min para lerMike ThriftMike Thrift
A Armadilha da Auditoria Única de $1 Milhão: Uniform Guidance, SEFA e Como Organizações sem Fins Lucrativos e Governos Passam na Conformidade Federal

A primeira vez que um diretor de desenvolvimento percebe que sua organização cruzou o território da auditoria única, geralmente não é um regulador que dá a notícia. É o CFO, sentado em uma reunião de diretoria em outubro, fazendo cálculos rápidos sobre um contrato financiado pelo governo federal que veio maior do que o esperado, somado a uma subvenção estadual de repasse que ninguém identificou como originária de uma fonte federal, mais um reembolso da FEMA de fim de ano com o qual ninguém contava. De repente, a entidade gastou pouco mais de $1 milhão em auxílios federais em um único ano fiscal, e a auditoria de demonstrações financeiras padrão que sempre fizeram não é mais suficiente.

Uma auditoria única — formalmente conhecida como auditoria da Subparte F sob o Título 2 do Código de Regulamentações Federais Parte 200 — é um animal diferente da auditoria rotineira de demonstrações financeiras que uma ONG ou governo local normalmente apresenta. É uma auditoria de conformidade que testa se o dinheiro federal foi gasto da maneira que o Congresso e as agências concedentes exigiram, e pode ser desencadeada sem que ninguém se inscreva para ela. Cruzar o limite é involuntário. Não cumprir as exigências é caro.

Este é o guia prático que todo controller, diretor executivo e presidente de comitê de finanças deve ler antes do final do ano fiscal.

O Que Realmente é uma Auditoria Única

Uma auditoria única combina dois elementos em um único compromisso:

  1. Uma auditoria das demonstrações financeiras da entidade de acordo com os Padrões de Auditoria Governamental Geralmente Aceitos (GAGAS, o "Yellow Book" ou Livro Amarelo).
  2. Uma auditoria de conformidade com os requisitos aplicáveis a cada programa federal do qual a entidade participou durante o ano.

Ela existe porque, antes da Lei da Auditoria Única de 1984, cada agência federal podia exigir sua própria auditoria de cada programa que financiava. Uma ONG que recebesse fundos de quatro agências federais poderia enfrentar quatro auditorias separadas, cada uma duplicando o trabalho. A auditoria única consolidou isso em um compromisso eficiente, projetado para satisfazer todos os financiadores federais simultaneamente. A Orientação Uniforme (Uniform Guidance) sob o 2 CFR Parte 200 governa como ela funciona hoje, incluindo os requisitos de auditoria na Subparte F.

O resultado é um pacote de relatórios contendo:

  • Demonstrações financeiras auditadas e o Cronograma de Gastos de Auxílios Federais (SEFA)
  • O parecer do auditor independente sobre as demonstrações financeiras e sobre o controle interno sobre os relatórios financeiros
  • O relatório do auditor sobre a conformidade para cada programa principal
  • O cronograma de constatações e custos questionados
  • Um cronograma resumido de constatações de auditorias anteriores mostrando o status das ações corretivas
  • Um plano de ação corretiva assinado pela administração

Tudo isso é enviado eletronicamente para a Central de Compensação de Auditorias Federais (FAC), onde se torna um registro público que toda agência federal concedente, entidade de repasse e doador que revisa futuras solicitações pode consultar.

O Novo Limite de $1 Milhão e Por Que Ele Importa

O limite da auditoria única permaneceu em $750.000 de gastos federais por anos. Em 1º de outubro de 2024, o Escritório de Gestão e Orçamento (OMB) revisou o 2 CFR Parte 200 e o elevou para $1.000.000 em auxílios federais gastos em um único ano fiscal. A mudança se aplica a auditorias para períodos iniciados em ou após 1º de outubro de 2024, portanto, a maioria das entidades não federais está sentindo seus efeitos pela primeira vez em auditorias de anos fiscais que terminam em 30 de setembro de 2025 ou posteriormente. Entidades de ano civil viram o primeiro impacto com sua auditoria de 2025, e os anos fiscais que terminam em 30 de junho de 2026 estão agora dentro do escopo.

Alguns mecanismos que confundem as pessoas:

  • "Gasto", não "recebido". O limite é baseado no que sua organização gastou durante o ano fiscal, não no que foi concedido, sacado ou acumulado para fins de caixa. Programas de empréstimo, garantias de empréstimo e assistência não monetária, como doações de mercadorias, têm suas próprias regras sob o 2 CFR 200.502 para o cálculo dos gastos.
  • Dólares federais de repasse ainda contam. Uma subvenção de um departamento estadual de educação para um distrito escolar pode ser financiada inteiramente por dinheiro federal. O distrito escolar relata esses gastos sob o número do auxílio federal, não o do estado. Este é um dos erros de SEFA mais comuns em auditorias únicas.
  • Vários programas se agregam. O limite é o total de todos os auxílios federais gastos, somados em todos os programas de todas as fontes federais.
  • Mesmo limite, mesmas regras, independentemente do tipo de entidade. ONGs, governos estaduais e locais, governos tribais, instituições de ensino superior e sub-recebedores com fins lucrativos (quando aplicável) estão todos sujeitos ao mesmo critério objetivo de $1 milhão.

Se você estiver abaixo de $1 milhão, mas acima de um limite menor específico do programa, ainda poderá enfrentar uma auditoria específica do programa em vez de uma auditoria única completa, mas o princípio é o mesmo: dinheiro federal aciona testes de conformidade federal.

SEFA: O Documento Sobre o Qual Tudo o Mais se Sustenta

O Schedule of Expenditures of Federal Awards (SEFA) é o entregável individual mais importante em uma auditoria única. O auditor o utiliza para determinar quais programas testar, o governo federal o utiliza para monitorar a conformidade, e encontrar erros nele é, por si só, um dos achados de auditoria mais comuns.

Um SEFA completo inclui, para cada programa federal:

  • O nome da agência federal concedente
  • O nome da entidade de repasse (pass-through), se aplicável
  • O Número de Listagem de Assistência federal (ALN, anteriormente o número CFDA)
  • O número de identificação e o ano do auxílio federal
  • O total de auxílios federais gastos durante o período
  • O valor repassado a sub-receptores
  • Quaisquer agrupamentos (clusters) de programas agregados sob um único nome de agrupamento (pesquisa e desenvolvimento, assistência financeira estudantil, etc.)
  • Uma seção de notas obrigatória divulgando a base contábil, as taxas de custos indiretos utilizadas e as opções de taxa de minimis

Um SEFA que omite verbas federais de repasse é a deficiência material mais frequente. Programas originários de uma agência federal, mas recebidos de um estado, condado ou outra entidade de repasse, devem aparecer sob o programa federal original. A entidade de repasse é obrigada pelo 2 CFR 200.332 a identificar a fonte federal e o ALN ao emitir um sub-auxílio, mas, na prática, o sub-receptor muitas vezes precisa buscar essa informação. Não confie apenas na carta de concessão do auxílio — se o dinheiro passar por mãos federais em qualquer ponto, investigue até confirmar o ALN.

Como o Auditor Escolhe Quais Programas Auditar

Você não será testado em todos os programas federais do seu SEFA. O auditor utiliza uma determinação de programa principal baseada em risco de quatro etapas, conforme o 2 CFR 200.518, para decidir quais programas recebem testes de conformidade detalhados. Entender este processo é a diferença entre preparar-se para uma revisão focada e preparar-se para a revisão errada.

Passo 1: Identificar Programas do Tipo A

Um programa do Tipo A é um programa de grande porte em valor monetário. Para entidades com gastos federais totais entre US1milha~oeaproximadamenteUS 1 milhão e aproximadamente US 34 milhões, o limite do Tipo A é geralmente o maior valor entre US$ 1.000.000 ou três por cento do total de auxílios federais gastos, mas os cortes exatos escalam com os gastos totais e são definidos no regulamento. Qualquer valor abaixo do limite é um programa do Tipo B.

Passo 2: Avaliar Programas do Tipo A para Baixo Risco

O auditor avalia cada programa do Tipo A em relação a critérios específicos. Um programa do Tipo A é considerado de alto risco e deve ser auditado se, no período de auditoria mais recente, ele foi:

  • Identificado com uma deficiência material no controle interno sobre a conformidade
  • Relatado com um parecer com ressalva sobre a conformidade
  • Encontrado com custos questionados conhecidos ou prováveis que excedam 5 por cento dos gastos federais para aquele programa

Um programa do Tipo A que não apresente nenhum desses problemas pode ser avaliado como de baixo risco e pulado neste ciclo — mas nenhum programa do Tipo A pode ser considerado de baixo risco se não tiver sido auditado como um programa principal em pelo menos um dos dois períodos de auditoria mais recentes.

Passo 3: Identificar Programas do Tipo B de Alto Risco

O auditor realiza avaliações de risco em programas do Tipo B, mas apenas naqueles que excedem 25 por cento do limite do Tipo A. Se todos os programas do Tipo B estiverem abaixo desse piso, nenhum será avaliado. Para aqueles acima, o auditor pondera a experiência atual e anterior, a complexidade, o monitoramento federal, achados anteriores e o risco inerente do programa.

Passo 4: Auditar até que a Regra de Cobertura seja Metida

O auditor deve auditar programas suficientes para cobrir uma porcentagem do total de auxílios federais gastos:

  • 40 por cento do total de gastos federais para entidades auditadas que não sejam de baixo risco
  • 20 por cento do total de gastos federais para entidades auditadas de baixo risco

Para se qualificar como uma entidade auditada de baixo risco, a entidade deve ter apresentado auditorias únicas no prazo nos dois anos anteriores com pareceres sem ressalva, sem deficiências materiais e custos questionados abaixo de limites específicos. O status de baixo risco reduz o escopo dos testes de conformidade em aproximadamente metade. É algo que vale a pena buscar.

O Suplemento de Conformidade: O Seu Manual de Auditoria

Anualmente, o OMB emite o Suplemento de Conformidade, um documento de vários milhares de páginas que diz aos auditores exatamente o que testar para cada programa federal. Ele identifica até doze requisitos de conformidade que podem ser aplicáveis, sendo os mais consequentes:

  • Atividades Permitidas ou Não Permitidas — Os gastos se adequaram ao propósito do programa?
  • Custos Permissíveis / Princípios de Custos — As despesas cumpriram os princípios de custos no 2 CFR 200 Subparte E?
  • Gestão de Caixa — O tempo entre a retirada (draw-down) e o desembolso foi minimizado?
  • Elegibilidade — Os beneficiários eram elegíveis para o programa?
  • Gestão de Equipamentos e Bens Imóveis — Os ativos financiados pelo governo federal foram devidamente rastreados, utilizados e alienados?
  • Contrapartida, Nível de Esforço, Vinculação (Earmarking) — Os requisitos de compartilhamento de custos foram atendidos?
  • Período de Execução — Os custos foram incorridos apenas dentro do período permitido?
  • Aquisições e Suspensão/Inidoneidade — Os fornecedores foram selecionados competitivamente e verificados contra a lista de exclusão federal?
  • Receita do Programa — A receita gerada pelo programa foi devidamente contabilizada?
  • Relatórios — Os relatórios financeiros e de desempenho exigidos foram arquivados com precisão e no prazo?
  • Monitoramento de Sub-receptores — O receptor principal monitorou os auxílios repassados?
  • Testes e Provisões Especiais — Requisitos específicos do programa, únicos para o auxílio.

O Suplemento de Conformidade especifica quais destes se aplicam a cada programa por ALN. Ler a seção relevante antes da auditoria — e não durante — é uma das coisas de maior impacto que as equipes financeiras podem fazer. Ele informa exatamente quais evidências o auditor irá solicitar.

Onde as Auditorias Únicas Mais Frequentemente Falham

Após anos de dados do FAC e observações de profissionais, o mesmo punhado de constatações recorre:

Documentação de aquisições. Um contrato de fornecedor acima do limite de aquisição da entidade foi adjudicado sem evidência de concorrência, ou sem verificar o SAM.gov para confirmar que o fornecedor não está suspenso ou impedido. A solução é uma função de aquisição centralizada, limites e procedimentos por escrito, triagem obrigatória no SAM.gov para qualquer fornecedor que receba fundos federais e documentação retida por todo o período exigido.

Certificação de tempo e esforço. Funcionários dividindo o tempo entre vários prêmios federais (ou entre fundos federais e não federais) sem uma metodologia que aloque a folha de pagamento com base no tempo real trabalhado. O 2 CFR 200.430 estabelece os requisitos; a solução típica são relatórios mensais de atividade de pessoal certificados pelo funcionário e por um supervisor.

Monitoramento de sub-receptores. Os fundos foram repassados para uma subconcessão e o receptor primário nunca realizou uma avaliação de risco, nunca revisou a auditoria única do sub-receptor (ou confirmou que ele estava abaixo do limite) e nunca acompanhou as constatações. O remédio é uma política formal de monitoramento de sub-receptores com procedimentos escalonados por risco, uma avaliação de risco anual para cada sub-receptor ativo e revisão documentada de cada relatório de auditoria do sub-receptor.

Completude do SEFA. Verbas federais de repasse omitidas inteiramente, ou relatadas sob o identificador de subvenção estadual em vez do ALN federal. Isso é tipicamente uma deficiência material porque o SEFA é a base da auditoria.

Relatórios atrasados ou imprecisos. Relatórios Financeiros Federais (SF-425), relatórios de desempenho ou outras entregas enviadas com atraso, com inconsistências entre os relatórios e o livro razão (general ledger), ou sem revisão supervisora.

Gestão de caixa. Saques de fundos realizados muito antes do desembolso, deixando grandes saldos de caixa federal rendendo juros que deveriam ter sido devolvidos. A solução é sacar fundos apenas conforme necessário para desembolso imediato e remeter qualquer excesso de juros anualmente.

Uma constatação única geralmente vem com um custo questionado — um valor de despesa que o auditor identifica como potencialmente não permitida. Custos questionados acima de US$ 25.000 devem ser relatados à agência concedente federal, que pode então manter a glosa e exigir o dinheiro de volta.

O Pacote de Relatórios e o Relógio de Nove Meses

Uma vez concluída a auditoria, você tem um prazo que não é negociável na maioria dos casos. De acordo com o 2 CFR 200.512, o pacote de relatórios de auditoria deve ser enviado ao Federal Audit Clearinghouse no que ocorrer primeiro:

  • 30 dias corridos após o recebimento do relatório do auditor, ou
  • Nove meses após o final do período de auditoria.

Para um ano fiscal que termina em 30 de junho, isso significa um prazo final em 31 de março. Para um ano fiscal que termina em 30 de setembro, 30 de junho. Perder o prazo tem consequências: a entidade perde seu status de auditada de baixo risco, o que infla o escopo da auditoria do próximo ano; as agências concedentes federais podem reter reembolsos ou colocar a entidade em uma lista de monitoramento de alto risco; e as entidades de repasse podem suspender pagamentos.

O envio é totalmente eletrônico através do Federal Audit Clearinghouse administrado pelo GSA (o FAC mudou do Census Bureau para o GSA em outubro de 2023). O pacote de relatórios e um formulário de coleta de dados, assinados tanto pelo auditor quanto por um representante designado do auditado, devem ser enviados. O pacote torna-se um registro público.

Uma agência federal coordenadora ou de supervisão pode conceder uma extensão sob o 2 CFR § 200.512(a)(2) revisado onde o prazo de nove meses criaria um ônus indevido, mas o critério é rigoroso e as extensões não são concedidas retroativamente. Planeje como se o prazo fosse firme.

Tornar-se um Auditado de Baixo Risco: O Retorno da Disciplina

A qualificação como auditado de baixo risco reduz o percentual de despesas federais que o auditor deve cobrir de 40% para 20%, reduzindo materialmente as horas e as taxas de auditoria. Para se qualificar, a entidade deve ter, em cada um dos dois períodos de auditoria anteriores:

  • Enviado a auditoria única e o pacote de relatórios no prazo
  • Recebido pareceres sem ressalvas tanto nas demonstrações financeiras quanto no SEFA
  • Nenhuma deficiência material no controle interno sobre relatórios financeiros
  • Nenhuma deficiência material ou deficiência significativa no controle interno sobre conformidade para qualquer programa principal
  • Nenhuma dúvida sobre a continuidade operacional (going concern)
  • Custos questionados abaixo de 5% do total de despesas federais

A disciplina exigida é essencialmente a disciplina de qualquer organização sem fins lucrativos ou governo local bem administrado: livros contábeis limpos, aquisições bem documentadas, políticas por escrito e relatórios oportunos. A recompensa é aproximadamente metade do escopo da auditoria a cada ano que você a mantém. A penalidade por perdê-la é mais do que apenas um ano ruim — são necessários dois ciclos limpos para recuperá-la.

Um Calendário de Doze Meses para Concluir a Auditoria com Sucesso

Para organizações novas na auditoria única, ou aquelas que passaram com dificuldade no ano passado e não querem repetir a experiência, aqui está a cadência que funciona.

Três meses antes do final do ano fiscal. Projete o total de despesas federais. Se você estiver se aproximando ou tiver ultrapassado US$ 1 milhão, alerte o comitê de auditoria e o auditor. Confirme se o seu auditor é independente (as regras de independência do Yellow Book são mais rigorosas do que os padrões do AICPA) e se eles têm experiência em auditoria única. Firmas menores às vezes não têm, e a escolha errada cria constatações.

Final do ano fiscal. Elabore o SEFA em paralelo com o fechamento dos livros. Reconcilie as despesas federais com o livro razão por ALN. Identifique cada repasse federal e confirme o ALN com a entidade de repasse por escrito.

Dois meses após o final do ano fiscal. Reúna as seções do Compliance Supplement para cada programa que provavelmente será um programa principal. Construa uma pasta — física ou digital — das evidências que o auditor solicitará: arquivos de aquisição, documentação de tempo e esforço, acordos de sub-receptores e relatórios de monitoramento, reconciliações de saques, relatórios financeiros federais.

Trabalho de campo da auditoria (normalmente quatro a seis meses após o final do ano). A equipe de auditoria testará os programas principais que selecionou usando a determinação baseada em risco acima. Seja responsivo. Documente as ações corretivas para quaisquer constatações do ano anterior antes de o trabalho de campo começar, para que a constatação do ano anterior possa ser relatada como resolvida.

Pacote de relatórios e envio ao FAC. Assine o formulário de coleta de dados, finalize o plano de ação corretiva e envie dentro da janela de nove meses. Marque o prazo no calendário duas vezes: aos seis meses e aos oito meses.

O ano inteiro entre auditorias. Trate a conformidade como um controle contínuo, não uma correria anual. Revise as aquisições, os arquivos de sub-receptores e o tempo e esforço trimestralmente. Se algo for se tornar uma constatação, é melhor identificar e corrigir antes que o auditor chegue.

Mantenha a Escrituração de Suas Subvenções Federais Limpa desde o Primeiro Dia

As auditorias únicas dependem fundamentalmente da qualidade da sua escrituração. Cada gasto federal deve ser rastreável desde o SEFA até o documento de origem — a fatura, o registro de horas, o relatório de recebimento — e um auditor pode solicitar essa trilha para qualquer transação. Organizações que tratam seus registros contábeis como um arquivo defensável e controlado por versão enfrentam as auditorias únicas com confiança; aquelas que os tratam como uma caixa preta pagam o preço com achados de auditoria, custos questionados e a perda do status de baixo risco.

Beancount.io oferece contabilidade em texto simples que proporciona a organizações sem fins lucrativos, governos e contratados federais transparência e controle total sobre seus dados financeiros — cada transação é legível por humanos, cada alteração é versionada e nada fica preso em um banco de dados proprietário de um fornecedor. Quando um auditor federal ou uma entidade repassadora solicita documentação, você pode produzi-la em segundos. Comece gratuitamente e construa um registro de subvenções federais que torne sua próxima auditoria única um evento rotineiro em vez de uma emergência de última hora. Combine-o com o painel do Fava para visualizar saldos prontos para o SEFA por programa e ALN durante todo o ano.