Pergunte à maioria dos proprietários de pequenas empresas onde está seu dinheiro, e eles apontarão para um extrato bancário. Mas, para uma parcela crescente de empresas, uma parte significativa do "caixa" nunca toca uma conta bancária tradicional. Ele fica dentro de um saldo do Stripe aguardando liquidação. Fica em uma conta fiduciária de um PEO, misturado com fundos de folha de pagamento de centenas de outros clientes. Fica em uma conta de custódia controlada por uma empresa de títulos ou agente pagador de M&A. Até agora, os auditores aceitavam a palavra da administração — uma carta de representação assinada, talvez uma confirmação bancária básica se o intermediário também fosse um banco.
Isso está mudando. Em julho de 2026, o Conselho de Normas de Auditoria do AICPA emitiu a Declaração sobre Normas de Auditoria nº 150 (SAS 150), e sua principal mudança é direta: os auditores agora serão obrigados a confirmar de forma independente o caixa e equivalentes de caixa mantidos por terceiros, não apenas o caixa em uma conta bancária tradicional. Se sua empresa passar por uma auditoria de demonstrações financeiras — porque um credor exige, um investidor exige, uma seguradora de fiança exige ou um financiador de subsídios exige — esta norma mudará o que seu auditor pedirá a você.
O Que a SAS 150 Realmente Muda
A SAS 150 atualiza a norma existente sobre confirmações externas (AU-C 505) para acompanhar como as empresas realmente detêm caixa em 2026. O próprio AICPA enquadra a atualização como uma resposta ao "uso cada vez mais difundido de intermediários em procedimentos de confirmação externa" — os auditores vinham tratando um saldo de processador de pagamento ou uma conta fiduciária de PEO de forma casual, quando, na essência, é exatamente o tipo de ativo mantido por terceiros que os procedimentos de confirmação existem para verificar.
As disposições principais da norma:
- Confirmação obrigatória de caixa mantido por terceiros. Os auditores agora devem realizar procedimentos de confirmação externa sobre caixa e equivalentes de caixa mantidos por intermediários — processadores de pagamento, PEOs, agentes de custódia e acordos semelhantes —, a menos que condições específicas justifiquem a não realização. Esta é a "mudança mais significativa" da norma, de acordo com o AICPA.
- Uma alternativa de acesso direto. A SAS 150 reconhece explicitamente que um auditor acessando diretamente informações mantidas por uma fonte externa conhecedora (pense: um login de auditor somente leitura no painel de relatórios de um processador de pagamento) pode satisfazer o requisito de confirmação, em vez de exigir uma carta de confirmação formal enviada por correio ou e-mail todas as vezes.
- Regras mais rigorosas sobre confirmações negativas. A norma estabelece novas condições que devem ser atendidas antes que um auditor possa confiar em uma solicitação de confirmação negativa (onde o terceiro só é solicitado a responder se discordar de um saldo declarado) em vez de uma positiva que exija uma resposta afirmativa.
Jennifer Burns, auditora-chefe do AICPA, descreveu a intenção da seguinte forma: as atualizações visam "fortalecer essa base no ambiente cada vez mais digital e impulsionado por intermediários de hoje" — um reconhecimento de que as confirmações externas, em grande parte inalteradas em conceito desde a prática de auditoria baseada em papel e correio, precisavam de uma atualização para como o dinheiro realmente se move agora.
Data de Vigência: Não Entre em Pânico, Mas Não a Ignore
A SAS 150 é obrigatória para auditorias de demonstrações financeiras de períodos encerrados em ou após 15 de dezembro de 2028, com adoção antecipada permitida. Isso parece distante, mas dois motivos tornam importante agir agora, em vez de depois:
- A adoção antecipada é permitida, e algumas firmas de auditoria — especialmente aquelas que já foram prejudicadas por um cliente cujo "caixa" acabou em um lugar mais obscuro do que o esperado — podem começar a aplicar o espírito desta norma muito antes da data obrigatória.
- O risco subjacente que ela aborda não espera por 2028. Se uma parcela significativa do seu caixa reportado está com um processador de pagamento, um PEO ou um agente de custódia, isso é uma lacuna real de evidência de auditoria hoje, com ou sem norma. A SAS 150 está apenas formalizando o que um auditor cuidadoso já deveria estar investigando.
Por Que Isso Existe: O Problema do Caixa de Terceiros
As confirmações bancárias tradicionais funcionam bem porque os bancos são regulamentados, têm formatos de confirmação padronizados (a solicitação de confirmação interbancária, familiar a qualquer auditor) e são legalmente distintos da empresa auditada. Processadores de pagamento, PEOs e agentes de custódia são uma categoria mais complicada:
- Saldos de processadores de pagamento (Stripe, PayPal, Square e similares) representam fundos devidos a você que são mantidos, pelo menos temporariamente, pelo processador antes da liquidação — e os próprios livros do processador, não um extrato bancário, são o registro autoritativo do que lhe é devido.
- Contas fiduciárias de PEO misturam fundos de folha de pagamento de potencialmente centenas de empresas clientes. Sua parcela específica dessa conta fiduciária não é algo que uma confirmação bancária genérica capture — você precisa que o próprio PEO ateste seu saldo.
- Acordos de custódia e agente pagador (comuns em negócios de M&A, fechamentos imobiliários ou retenções contratuais) mantêm caixa sujeito a condições que apenas o agente de custódia pode confirmar — gatilhos de liberação, saldos restantes após distribuições e assim por diante.
Em cada caso, a entidade que atesta "sim, o dinheiro desta empresa está realmente aqui" não é um banco — é uma relação comercial para a qual o auditor tinha anteriormente uma linguagem menos padronizada de confirmação. A SAS 150 dá aos auditores um mandato mais claro e ferramentas mais claras (incluindo a opção de acesso direto) para fechar essa lacuna.
O Que Isso Significa para Sua Empresa
Se sua empresa é auditada sob as normas do AICPA (a maioria das auditorias de demonstrações financeiras de empresas privadas, em oposição a auditorias de empresas públicas sob as normas do PCAOB) e qualquer um dos seguintes se aplica, espere que sua próxima carta de contrato de auditoria ou lista de solicitações PBC ("fornecido pelo cliente") pareça diferente:
- Você processa receita significativa através de um processador de pagamento e possui um saldo relevante aguardando liquidação no final do período.
- Você usa um PEO para folha de pagamento, administração de benefícios ou terceirização de RH, e o PEO mantém fundos em custódia entre sua data de financiamento e a data de desembolso.
- Você tem dinheiro em custódia — uma retenção de aquisição, uma reserva de earnout, uma transação imobiliária, uma fiança de desempenho contratual.
- Você mantém uma conta fiduciária ou de custódia com qualquer terceiro que não seja um banco depositário tradicional.
Na prática, prepare-se para seu auditor pedir:
- Autorização de confirmação direta. Você pode precisar autorizar seu processador de pagamento, PEO ou agente de custódia a responder diretamente às solicitações de confirmação do auditor, ou conceder ao seu auditor acesso somente leitura a um portal de relatórios.
- Reconciliações, não apenas saldos. Os auditores provavelmente quererão ver como seus livros internos se vinculam ao saldo reportado pelo terceiro, não apenas aceitar uma captura de tela de um total de painel.
- Documentação de quaisquer condições ou restrições sobre os fundos — um cronograma de liberação de custódia, um acordo fiduciário de PEO, uma política de reserva rotativa do processador de pagamento.
Nada disso deve ser alarmante se seus livros já estiverem limpos. É principalmente uma mudança em como o auditor se sente confortável com um número que você já deveria estar rastreando com precisão internamente.
A Verdadeira Lição: Caixa de Terceiros Precisa de Sua Própria Linha no Razão
As empresas que passarão por essa mudança sem problemas são aquelas que já tratam cada retenção de caixa por terceiros como sua própria conta distinta e reconciliada — não como um pensamento posterior agrupado em "caixa e equivalentes" em um balanço resumido. Se seu saldo do Stripe, seus fundos fiduciários de PEO e sua retenção de custódia são cada um rastreados como contas separadas com seu próprio saldo corrente e seu próprio rastro de reconciliação, produzir uma resposta limpa para um auditor (ou para um credor, ou para si mesmo) é trivial. Se não forem, a SAS 150 é uma prévia da correria que você enfrentará em sua próxima auditoria.
Este é exatamente o tipo de disciplina que a contabilidade em texto simples e com controle de versão incentiva por padrão. Quando cada conta — banco, processador de pagamento, fideicomisso de PEO, custódia — é sua própria conta explícita no razão, em vez de um ajuste manual em planilha, reconciliar o que um terceiro diz que você tem a receber com o que seus livros dizem se torna uma simples diferença, não um incêndio.
Mantenha Toda Conta Reconciliada Antes de Seu Auditor Perguntar
À medida que as normas de auditoria alcançam como as empresas modernas realmente detêm caixa, as empresas com os livros mais limpos — aquelas onde cada saldo de processador de pagamento, conta fiduciária de PEO e retenção de custódia é rastreado como sua própria conta reconciliada — não sentirão essa mudança. Beancount.io oferece a você contabilidade em texto simples que torna cada dólar, onde quer que seja mantido, totalmente transparente e auditável, com um histórico completo com controle de versão. Comece gratuitamente e veja por que desenvolvedores e proprietários de empresas com conhecimento financeiro estão migrando para um razão no qual podem realmente confiar.