Em 2020, uma empresa alemã de pagamentos chamada Wirecard disse a seus investidores que tinha €1,9 bilhão depositados em dois bancos nas Filipinas. Os auditores haviam validado esse caixa por anos. Quando finalmente exigiram uma confirmação original e direta, em vez de mais um PDF escaneado repassado por um fiduciário, os bancos emitiram uma negativa de uma única frase: nunca haviam mantido uma conta para a Wirecard. O dinheiro não existia. A empresa entrou em colapso em poucos dias.
A Wirecard é um caso extremo, mas a fragilidade que ela expôs — auditores confiando em confirmações que passam por um intermediário em vez de virem diretamente da instituição que detém o caixa — é perturbadoramente comum. Hoje, a maioria das pequenas e médias empresas não mantém seu caixa operacional em uma única conta bancária nomeada que possam simplesmente visitar e verificar. Ele está pulverizado entre a reserva rotativa de uma processadora de pagamentos, a conta fiduciária de folha de pagamento de uma Organização Empregadora Profissional (PEO), a conta de retenção de um agente de escrow ou um parceiro fintech de "banking-as-a-service" separado por três camadas de um banco de fato regulado. Os auditores confirmam saldos bancários há décadas. Eles têm sido muito menos rigorosos ao confirmar o caixa que fica em outro lugar.
O AICPA acabou de fechar essa lacuna. Em julho de 2026, emitiu a Declaração sobre Normas de Auditoria (SAS) nº 150, e sua principal mudança é direta: os auditores agora serão obrigados a confirmar externamente o caixa e equivalentes de caixa mantidos por terceiros, a menos que condições restritas lhes permitam dispensar essa etapa. Se sua empresa movimenta parte do caixa por meio de uma processadora, uma PEO ou um arranjo de escrow, essa norma vai mudar o que seu contador pede a você — mesmo que você nunca tenha se considerado cliente de auditoria.
O Que a SAS Nº 150 Realmente Muda
A SAS nº 150 emenda a orientação de confirmação já existente na SAS nº 122 (seções AU-C 330 e 505) e na SAS nº 142 (Evidência de Auditoria). Três mudanças importam mais para quem está fora da profissão de auditoria:
- Confirmação externa obrigatória de caixa de terceiros. Os auditores agora devem realizar um procedimento de confirmação externa para caixa e equivalentes de caixa mantidos por um intermediário — uma processadora de pagamentos, a conta fiduciária de uma PEO, um agente de escrow, um banco acessado via parceiro fintech — para responder ao risco avaliado de distorção, a menos que condições específicas permitam confiar em outras evidências.
- Novas regras para confirmações roteadas por um intermediário. A norma trata diretamente da realidade de que muitas "confirmações bancárias" hoje não vêm de um banco de forma alguma — vêm do painel de uma processadora, de um portal ou de um relatório gerado pelo próprio intermediário. A SAS nº 150 estabelece condições para quando esse tipo de evidência é aceitável e quando o auditor precisa ir além, incluindo o reconhecimento do acesso direto aos próprios registros de uma fonte externa qualificada como uma forma aceitável de confirmação.
- Condições mais rígidas para solicitações de confirmação negativa. As confirmações negativas (do tipo "responda apenas se discordar") recebem novos limites sobre quando são adequadas, empurrando os auditores em direção às confirmações positivas — que exigem uma resposta efetiva — em situações de maior risco.
A norma entra em vigor para auditorias de demonstrações financeiras referentes a períodos encerrados em ou após 15 de dezembro de 2028, com adoção antecipada permitida. Isso pode parecer distante, mas as firmas de auditoria já estão atualizando seus modelos de confirmação e cartas de solicitação a clientes, e as empresas auditadas ou revisadas anualmente vão sentir os efeitos bem antes da data obrigatória — os auditores costumam introduzir gradualmente exigências mais rigorosas de coleta de evidências antes de um prazo definitivo, em vez de simplesmente "virar a chave" no primeiro encerramento de exercício elegível.
Por Que Isso Ainda Não Era Uma Regra
Confirmar um saldo bancário costumava ser simples: enviar um formulário ao Banco Nacional, o Banco Nacional responde com o saldo, pronto. Esse modelo pressupõe que seu caixa está em uma única instituição depositária regulada, que atende ao telefone e coloca um número por escrito.
Essa premissa vem se corroendo há uma década. Considere onde o caixa de uma empresa pequena típica realmente está em um dia qualquer:
- Reservas de processadoras de pagamento. Stripe, PayPal, Square e processadoras semelhantes rotineiramente retêm de 5% a 15% da receita com cartões em uma reserva rotativa por 90 a 180 dias (mais tempo se sua conta for sinalizada como de alto risco), para cobrir possíveis contestações e reembolsos. Esse dinheiro é seu, eventualmente vai cair na sua conta bancária, mas, enquanto isso, existe apenas como um saldo na plataforma da processadora — não em uma conta bancária que você controla.
- Contas fiduciárias de folha de pagamento de PEOs. Se você terceiriza RH e folha de pagamento para uma Organização Empregadora Profissional (PEO), os fundos da folha e os depósitos de tributos sobre a folha frequentemente passam pela conta fiduciária ou de retenção da PEO antes de ela repassá-los aos funcionários e às autoridades fiscais. Você está confiando em um relatório da PEO de que o dinheiro se movimentou corretamente e que os tributos foram de fato depositados.
- Contas de escrow e de titularidade. Transações imobiliárias, fusões e aquisições e qualquer negócio com cláusulas de retenção direcionam o caixa por meio de um agente de escrow terceirizado, às vezes por meses, com o saldo comprovado apenas pelos próprios extratos do agente.
- Finanças incorporadas e banking-as-a-service. Um número crescente de produtos fintech não são bancos em si; eles se associam a um banco regulado nos bastidores. O saldo que você vê no aplicativo pode estar uma ou duas camadas contratuais distante da conta segurada pelo FDIC que efetivamente detém os fundos.
Os auditores continuaram tratando tudo isso da mesma forma que tratavam uma confirmação bancária — aceitando qualquer documento ou exportação de portal fornecido pelo cliente ou pelo intermediário. A SAS nº 150 diz que isso não é mais suficiente por padrão: agora o auditor precisa justificar ativamente por que não está saindo para confirmar esse dinheiro de forma independente.
Quando os Auditores Ainda Podem Dispensar a Confirmação
A SAS nº 150 não impõe uma carta de confirmação para cada dólar em cada situação — ela apenas remove a suposição padrão de que dispensá-la é aceitável. Os auditores podem deixar de realizar uma confirmação externa do caixa de terceiros quando avaliaram o risco de distorção como baixo e conseguem apontar evidências alternativas, como acesso direto e somente leitura aos próprios registros do intermediário (um painel de processadora ativo que o auditor consiga consultar de forma independente, por exemplo, em vez de uma exportação estática entregue pelo cliente). A norma trata esse tipo de acesso direto a uma fonte externa qualificada como funcionalmente equivalente a uma resposta de confirmação tradicional.
Na prática, isso significa que as empresas menos afetadas pela SAS nº 150 são aquelas cujas processadoras, PEOs e agentes de escrow já oferecem aos auditores uma janela transparente e verificável sobre o saldo — e as empresas mais afetadas são aquelas que dependem de relações em que a única "prova" de um saldo é um PDF que alguém encaminha uma vez por ano.
O Que Isso Significa Se Você For o Auditado
Se sua empresa passa por auditoria ou revisão anual — por causa de uma cláusula de empréstimo, uma exigência de investidor, uma doação para organização sem fins lucrativos ou licenciamento estadual — espere que seu auditor comece a fazer perguntas mais afiadas sobre qualquer lugar onde seu caixa esteja fora de uma conta bancária simples:
- Esteja pronto para nomear cada intermediário que detém seu caixa. Reservas de processadoras de pagamento, saldos fiduciários de PEO, retenções em escrow e arranjos com bancos parceiros de fintechs devem ser todos itens identificáveis, e não estar escondidos dentro de um total de "caixa e equivalentes" sem detalhamento de suporte.
- Espere solicitações indo diretamente a processadoras e PEOs, não apenas a você. Seu auditor pode agora solicitar que uma carta de confirmação seja enviada diretamente à sua processadora de pagamentos ou PEO, em vez de aceitar uma captura de tela do painel da processadora. Algumas processadoras e PEOs não estão preparadas para responder rapidamente a solicitações de confirmação de terceiros — esse é um novo ponto de atrito que vale a pena discutir com seu fornecedor antes do próximo ciclo de auditoria, não durante ele.
- Concilie os saldos de reserva e fiduciários continuamente, não apenas no fim do ano. Se sua contabilidade já separa "caixa em banco" de "caixa retido pela processadora" e "caixa mantido em fideicomisso pela PEO" como contas distintas, conciliadas mensalmente, você vai passar por isso tranquilamente. Se uma reserva de processadora de pagamentos está escondida como um ajuste de contrarreceita em vez de ser rastreada como caixa restrito no balanço patrimonial, essa é exatamente o tipo de lacuna que essa norma foi feita para expor.
- Pequenas empresas sem auditoria estatutária não estão livres culturalmente. Mesmo que a SAS nº 150 tecnicamente só vincule os auditores membros do AICPA que realizam auditorias sob essas normas, credores e investidores esperam cada vez mais a mesma disciplina em demonstrações revisadas ou compiladas, e a norma eleva o padrão do que é considerado "boa higiene contábil" em todo o setor.
O Hábito Contábil Que Torna Isso Indolor
As empresas que praticamente não vão notar a SAS nº 150 são aquelas que já tratam cada intermediário que detém seu caixa como uma conta distinta e rastreável, em vez de um asterisco no extrato bancário. Isso significa:
- Uma conta separada (ou subconta) para o saldo de reserva de cada processadora de pagamentos, conciliada com os próprios relatórios da processadora todo mês.
- Uma conta separada para os fundos mantidos em fideicomisso por uma PEO, conciliada com os relatórios de repasse da PEO — e não apenas presumida como correta porque a folha de pagamento "parece certa".
- Saldos de escrow e de retenção rastreados com suas condições de liberação e prazos esperados, em vez de agrupados em um recebível genérico.
Isso é, na verdade, apenas uma extensão da boa contabilidade de partidas dobradas: cada dólar que um intermediário lhe deve é um ativo real com uma contraparte real, e merece sua própria linha, não uma nota de rodapé. A contabilidade em texto simples e versionada torna esse tipo de rastreamento granular natural — cada processadora, PEO e relação de escrow ganha sua própria conta no seu livro-razão, e cada conciliação é um commit auditável e comparável (diffable), em vez de uma planilha que alguém precisa reconstruir de memória quando a carta de confirmação chega.
Mantenha Seu Rastro de Caixa Auditável Desde o Primeiro Dia
À medida que mais do seu caixa fica com processadoras, PEOs e agentes de escrow em vez de um único banco, as empresas que se saem melhor sob normas como a SAS nº 150 são aquelas cuja contabilidade já trata esses saldos como contas de primeira classe, devidamente conciliadas. O Beancount.io oferece contabilidade em texto simples com total transparência e um histórico completo de cada conciliação — sem caixas-pretas, sem aprisionamento a fornecedores. Comece gratuitamente e mantenha cada dólar, onde quer que esteja mantido, rastreável até sua fonte real.