RadarCoop – Atualização Semanal – 11/11/2026

Relatórios de Efetividade: como demonstrar que os controles internos funcionam na prática

Ramo Crédito | Normativo da Semana (nº 43)

A existência de políticas e procedimentos formalizados é essencial para a organização e a conformidade das cooperativas de crédito. Entretanto, tão importante quanto estabelecer essas diretrizes é verificar se elas estão sendo efetivamente colocadas em prática e se os controles implementados alcançam os resultados esperados.

Nesse contexto, os relatórios de efetividade assumem um papel importante. Mais do que documentos produzidos para atender a uma exigência normativa, eles permitem avaliar a aplicação das políticas, identificar deficiências e demonstrar, por meio de registros e evidências, como a cooperativa acompanha seus controles e promove melhorias.

É importante observar que cada tema possui exigências próprias. Enquanto algumas regulamentações determinam expressamente a elaboração de relatórios periódicos, outras estabelecem a necessidade de monitoramento, avaliação e acompanhamento das políticas e dos procedimentos.

Nesta edição, vamos abordar quatro temas que merecem atenção: PLD/FT, PRSAC, Relacionamento com Clientes e Usuários e Segurança Cibernética. Também apresentaremos como organizar o acompanhamento das atividades de Controles Internos e Compliance.

1. Relatórios de efetividade: quais temas merecem atenção?

1.1. PLD/FT — Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo

A regulamentação determina que a avaliação de efetividade da política, dos procedimentos e dos controles internos de PLD/FT seja documentada em relatório específico, elaborado anualmente, com data-base de 31 de dezembro. Além disso, o resultado dessa avaliação deve ser encaminhado para ciência ao Conselho de Administração, ou se inexistente à Diretoria da Cooperativa.

Essa avaliação deve verificar se as medidas implementadas são adequadas aos riscos identificados e se funcionam na prática.

Entre os aspectos que devem ser avaliados, destacam-se:

• Procedimentos de conhecer os clientes, incluindo identificação, qualificação, classificação e atualização cadastral;
• Monitoramento, seleção, análise e comunicação de operações e situações suspeitas ao Coaf;
• Efetividade dos parâmetros utilizados no monitoramento e na seleção de operações;
• Governança da política de PLD/FT;
• Desenvolvimento da cultura organizacional e programas de capacitação;
• Procedimentos para conhecer funcionários, parceiros e prestadores de serviços terceirizados;
• Regularização dos apontamentos identificados em auditorias e ações de supervisão.

O que pode ser apresentado como evidência?

Relatórios de monitoramento, amostras de cadastros, registros de análise de alertas, controles de comunicação ao Coaf, testes realizados, registros de capacitação, deficiências identificadas e providências adotadas. A avaliação não deve se limitar a informar que os procedimentos estão previstos na política. É necessário demonstrar sua aplicação e os resultados obtidos.

1.2. PRSAC — Política de Responsabilidade Social, Ambiental e Climática

A efetividade da PRSAC está relacionada à implementação das diretrizes e ações estabelecidas pela Cooperativa, considerando sua natureza, porte, complexidade, atividades e riscos.

Na prática, não basta possuir uma política formalizada. É necessário demonstrar como suas diretrizes são incorporadas às atividades e decisões da instituição.

Algumas iniciativas que podem contribuir para essa implementação são:

• Desenvolver ações sociais compatíveis com a realidade da Cooperativa;
• Promover iniciativas de educação financeira e conscientização;
• Realizar campanhas ou atividades relacionadas à responsabilidade ambiental, quando previstas;
• Identificar e acompanhar riscos sociais, ambientais e climáticos relevantes;
• Monitorar as ações e os compromissos estabelecidos pela Cooperativa.

O que pode ser apresentado como evidência?

Registros de campanhas, fotografias, listas de participantes, materiais de divulgação, indicadores, ações realizadas e resultados alcançados.

Exemplo prático: se a Cooperativa estabelece uma iniciativa de educação financeira para seus cooperados, pode registrar a realização da atividade, o público alcançado e os resultados observados.

A avaliação deve permitir verificar se as ações previstas estão sendo implementadas e se contribuem para os objetivos da PRSAC, com base em critérios claros e verificáveis.

É importante destacar que a norma não estabelece uma obrigação genérica de realizar campanhas sociais ou produzir um relatório independente denominado “Relatório de Efetividade”. O foco está na implementação, no monitoramento e na avaliação das ações previstas na política.

1.3. Relacionamento com Clientes e Usuários

A política de relacionamento deve ser acompanhada e avaliada para verificar se os princípios e procedimentos estabelecidos estão sendo observados em todas as fases do relacionamento com clientes e usuários.

A Cooperativa precisa manter mecanismos que permitam acompanhar o cumprimento da política, avaliar sua efetividade, identificar deficiências e adotar medidas para corrigi-las.

O que pode ser colocado em prática?

• Monitorar as reclamações e manifestações recebidas;
• Acompanhar os prazos de atendimento e resolução;
• Identificar reclamações recorrentes e suas causas;
• Verificar a clareza das informações prestadas aos cooperados;
• Avaliar se os procedimentos de atendimento estão sendo cumpridos;
• Acompanhar as providências adotadas para melhorar o relacionamento.

O que pode ser apresentado como evidência?

Relatórios de atendimento, registros de reclamações, indicadores de prazo de resposta, histórico de demandas, análise de reincidências e providências adotadas.

Exemplo prático: a Cooperativa pode realizar uma pesquisa de satisfação com seus cooperados, consolidar os resultados, identificar os principais pontos de insatisfação e registrar quais melhorias poderão ser implementadas.

A pesquisa de satisfação é uma ferramenta útil para essa avaliação, mas não é o único meio de demonstrar a efetividade da política. O importante é manter mecanismos de acompanhamento, controle e correção de eventuais deficiências.

1.4. Segurança Cibernética

A regulamentação exige a elaboração de relatório anual sobre a implementação do Plano de Ação e de Resposta a Incidentes, com data-base de 31 de dezembro.

O relatório deve demonstrar a implementação das ações previstas, a efetividade dos procedimentos e controles adotados e os resultados obtidos na prevenção e resposta a incidentes.

Com as alterações promovidas pela Resolução CMN nº 5.274/2025, também merecem atenção os resultados dos testes de intrusão e das verificações periódicas destinadas à identificação de vulnerabilidades, bem como os planos de ação estabelecidos para sua correção.

O que precisa ser colocado em prática?

• Executar e acompanhar as ações previstas no plano de ação;
• Realizar verificações dos acessos aos sistemas;
• Testar as rotinas de backup e recuperação, conforme o planejamento;
• Registrar e tratar incidentes cibernéticos;
• Verificar a aplicação dos controles de segurança e proteção das informações;
• Realizar testes e verificações para identificação de vulnerabilidades;
• Promover ações de conscientização e capacitação dos colaboradores;
• Acompanhar as medidas adotadas para corrigir as fragilidades identificadas.

O que pode ser apresentado como evidência?

Registros de testes, controles de acesso, relatórios de backup, registros de incidentes, resultados de testes de intrusão e verificações de vulnerabilidades, planos de correção, evidências de capacitação e ações implementadas.

Exemplo prático: se a Cooperativa prevê testes de restauração de backup, deve guardar o registro do teste, a data de execução, o resultado obtido e as providências adotadas caso sejam identificadas falhas.

O relatório anual deve ser submetido ao comitê de risco, quando existente, e apresentado ao conselho de administração ou, na sua inexistência, à diretoria, até 31 de março do ano seguinte ao da data-base.

2. Acompanhamento de Controles Internos e Compliance

Além dos temas apresentados, a Cooperativa deve manter o acompanhamento das atividades de Controles Internos e Compliance. No caso dos Controles Internos, a Resolução CMN nº 4.968/2021, em seu art. 6º, estabelece a elaboração de relatório anual sobre o acompanhamento sistemático dos sistemas de controles internos. Esse relatório deve contemplar a adequação e efetividade dos controles, as recomendações para correção das deficiências identificadas e a manifestação dos responsáveis sobre as providências adotadas em relação às recomendações anteriores.

Já as atividades de Compliance devem contemplar testes e avaliação da aderência às normas aplicáveis, acompanhamento de irregularidades e monitoramento das providências adotadas, conforme a Resolução CMN nº 4.595/2017.

Como demonstrar esse acompanhamento?

• Cronogramas e registros de atividades realizadas;
• Relatórios de verificações e testes de controles;
• Acompanhamento de apontamentos de auditoria e planos de ação;
• Registros de não conformidades e respectivas providências;
• Monitoramento de obrigações regulatórias e prazos aplicáveis;
• Controle da revisão e atualização das políticas e manuais, com planejamento do período de cada atualização;
• Registros das recomendações e do acompanhamento das medidas corretivas.

Esses instrumentos ajudam a demonstrar a atuação das áreas responsáveis, a evolução das medidas de controle e o tratamento das fragilidades identificadas.

3. Como organizar as informações durante o ano?

Um dos principais desafios das Cooperativas é deixar para reunir as informações somente quando chega o momento de elaborar os relatórios. Quando isso acontece, os responsáveis precisam recuperar registros antigos, solicitar informações às áreas e tentar demonstrar atividades que foram realizadas, mas não foram devidamente documentadas. Para evitar esse cenário, a recomendação é que cada política ou tema tenha uma rotina de acompanhamento definida, com responsáveis, periodicidade e evidências correspondentes.

Uma forma simples de organizar esse trabalho é utilizar uma matriz de controle:

Essa organização permite que as informações sejam reunidas ao longo do período, facilitando a elaboração dos relatórios e o acompanhamento das atividades. 

4. O que observar em uma avaliação de efetividade?

Independentemente do tema, a avaliação precisa ir além da descrição das atividades realizadas. É necessário verificar se os procedimentos estão funcionando e se os resultados são compatíveis com os objetivos estabelecidos.

Alguns questionamentos podem orientar esse trabalho:

• As ações previstas na política foram efetivamente implementadas?
• Os procedimentos estão sendo executados pelos responsáveis?
• Existem registros ou evidências que comprovem sua realização?
• Os controles estão alcançando os resultados esperados?
• Foram identificadas falhas ou oportunidades de melhoria?
• As recomendações anteriores foram implementadas?

A ausência de evidências, a repetição de falhas ou a falta de acompanhamento das providências podem indicar que os controles precisam ser aprimorados.

Também é importante lembrar que não basta registrar que determinada atividade foi realizada. A avaliação deve considerar seus resultados e, sempre que necessário, a necessidade de ajustes.

5. Da política à prática: a importância das evidências

Os relatórios e instrumentos de acompanhamento não devem ser tratados apenas como documentos produzidos para atender às exigências do Banco Central ou às solicitações da auditoria. Quando utilizados adequadamente, eles permitem que a administração tenha uma visão mais clara sobre o funcionamento das políticas, a execução dos procedimentos e os pontos que precisam de atenção. A Cooperativa não precisa criar controles e documentos sem necessidade. O ideal é aproveitar os registros que já fazem parte da rotina operacional, desde que sejam suficientes para demonstrar a execução e os resultados dos procedimentos.

Uma pesquisa de satisfação, por exemplo, pode subsidiar a avaliação da política de relacionamento. O registro de uma ação social pode demonstrar a execução de uma ação prevista na PRSAC. Um teste de backup pode comprovar a execução de um controle de segurança cibernética.

O importante é que cada evidência esteja relacionada ao objetivo da política e permita avaliar se as medidas adotadas estão funcionando.

Para refletir

A efetividade não se demonstra apenas pelo que está escrito na política, mas pelo que a Cooperativa realiza, acompanha, registra e aprimora. A elaboração dos relatórios começa muito antes do encerramento do exercício. Ela depende de políticas bem estruturadas, procedimentos implementados, responsabilidades definidas e acompanhamento contínuo.

Ao organizar essas informações durante o ano, a Cooperativa reduz o esforço na elaboração dos relatórios, fortalece seus controles internos e consegue demonstrar, de forma mais consistente, que suas políticas não existem apenas no papel, mas fazem parte da rotina institucional.

Referências normativas

• PLD/FT: Circular BCB nº 3.978/2020, especialmente arts. 62 a 65 — avaliação de efetividade, relatório específico e acompanhamento das medidas de regularização.
• PRSAC: Resolução CMN nº 4.945/2021 — Política de Responsabilidade Social, Ambiental e Climática e ações com vistas à sua efetividade.
• Relacionamento com Clientes e Usuários: Resolução CMN nº 4.949/2021, especialmente art. 9º — mecanismos de acompanhamento, controle e avaliação da efetividade da política de relacionamento.
• Segurança Cibernética: Resolução CMN nº 4.893/2021, especialmente arts. 6º e 8º, com alterações promovidas pela Resolução CMN nº 5.274/2025 — Plano de Ação e de Resposta a Incidentes e relatório anual sobre sua implementação.
• Controles Internos: Resolução CMN nº 4.968/2021, especialmente art. 6º — acompanhamento sistemático e relatório anual sobre os sistemas de controles internos.
• Compliance: Resolução CMN nº 4.595/2017 — política de conformidade e atividades de acompanhamento e avaliação.

Nota técnica: a matéria contempla os principais temas abordados, mas não representa uma lista exaustiva de todas as obrigações de relatório das cooperativas, a elaboração, a periodicidade e o conteúdo dos relatórios devem observar as exigências específicas de cada normativo e sua aplicabilidade à Cooperativa.

Dúvidas?

 Fale com a gente através dos canais do Sistema OCB/RJ, participe do PROJETO CONFORMIDADE, exclusivo para as cooperativas de crédito independentes junto à instituição. Veja o que a sua cooperativa vai encontrar aqui:

• Consultoria especializada por equipe técnica da CREDCONSULT LTDA;
• Sistema de Gestão por indicadores no COOPMONITOR;
• Conformidade e Compliance para atendimento às exigências da legislação;
• Respostas ao Banco Central e suporte às notificações do órgão regulador;
• Elaboração de Políticas e Documentos internos com modelos para adaptação à singular;
• Suporte em Atas e conferência de processos assembleares;
• Suporte técnico no pré e no pós-auditoria – sistema informatizado de Plano de Melhorias;
• Cursos específicos do ramo crédito (gratuitos) na plataforma Capacitacoop do Sescoop;
• Eventos e Lives sobre temas de interesse das singulares;
• Publicação de Obrigações Legais para orientação das agendas mensais;
• Ouvidoria e Canal de Denúncias (convênio OCB/RJ);
• Contratação de Auditorias em conjunto (convênio OCB/RJ);

…e um atendimento personalizado em tempo integral, para oferecer todo apoio à gestão da sua cooperativa! Fale com a gente e sinta sua cooperativa protegida a cada momento!