Resposta rápida: A legislação brasileira impõe ao controle de despesas de campo — reembolso, cartão corporativo, viagem, frota, pedágio — obrigações da Lei Anticorrupção (12.846/2013), do RIR/2018, da CLT e da LGPD. Essas exigências só se sustentam quando a despesa é comprovada por dados reais da operação (veículo, rota, pedágio, horário, cartão) antes da aprovação — não quando depende da declaração do colaborador. Empresas que não cruzam declaração com dados de campo e não rastreiam gastos estão expostas a multas, glosas fiscais e responsabilização criminal de dirigentes, independentemente do porte.
O que a legislação brasileira exige no controle de despesas corporativas?
No Brasil, controlar despesas corporativas não é só boa prática financeira: é obrigação legal. Quatro normas estruturam esse dever: a Lei 12.846/2013 (anticorrupção), o RIR/2018 (dedutibilidade fiscal), a CLT (relação trabalhista) e a LGPD (proteção de dados). Cada uma exige rastreabilidade, documentação e aprovação formal dos gastos.
Empresas com regime de Lucro Real precisam provar que cada despesa é necessária, usual e normal à atividade: e manter os comprovantes fiscais por ao menos 5 anos. Sem um hub que cruze a declaração do colaborador com dados reais de campo — veículo, rota, pedágio, cartão, horário — e gere trilha de auditoria automática, esse compliance depende de planilhas frágeis e memória humana.
Definir uma política de despesas corporativas documentada é o primeiro passo para atender essas exigências: sem ela, a empresa não tem base para comprovar que os controles existem.
O que a Lei Anticorrupção (12.846/2013) exige das empresas?
A Lei 12.846/2013 responsabiliza objetivamente pessoas jurídicas por atos lesivos praticados em seu interesse: mesmo sem dolo. Isso significa que a empresa responde por corrupção, fraude em licitações e pagamentos indevidos feitos por funcionários ou terceiros agindo em seu nome, ainda que a direção não soubesse.
Para despesas de campo, a lei exige que a empresa consiga demonstrar, em eventual investigação ou auditoria, que todo gasto foi comprovado por dados reais da operação, aprovado e rastreável — não apenas declarado pelo colaborador. Pagamentos em dinheiro sem recibo, reembolsos sem comprovante e adiantamentos sem prestação de contas são as brechas que mais chamam atenção de fiscais e do Ministério Público.
A multa prevista para pessoa jurídica vai de 0,1% a 20% do faturamento bruto do último exercício: podendo chegar a R$ 60 milhões quando não há como calcular o faturamento. O risco não é teórico: desde 2015 a lei já gerou acordos de leniência superiores a R$ 10 bilhões no Brasil.
Quais empresas são obrigadas a ter programa de integridade?
O Decreto 11.129/2022, que regulamenta a Lei 12.846/2013, não torna o programa de integridade obrigatório para todas as empresas, mas o exige como critério de redução de pena e como condição para celebrar contratos com o poder público acima de determinados valores. Na prática, quem fornece para o governo ou está sujeito a fiscalização setorial (vigilância sanitária, ambiental, financeira) precisa ter o programa estruturado.
O artigo 7º da Lei 12.846/2013 lista o programa de integridade como atenuante na dosimetria das sanções. Já o Decreto 11.129/2022 estabelece que empresas com faturamento anual acima de R$ 2,4 bilhões que contratam com a União devem comprovar o programa. Estados e municípios têm legislações próprias que podem fixar limiares menores.
Para qualquer empresa, mesmo as que não atingem esses limiares, ter controles internos documentados: incluindo aprovação de despesas, separação de funções e relatórios de auditoria: reduz o risco legal e facilita a eventual defesa em investigações. O Expense Control é o hub que cruza a declaração do colaborador com dados operacionais (veículo, rota, pedágio, horário, cartão) e gera automaticamente a trilha de auditoria que esse tipo de defesa exige.
Como o RIR/2018 afeta o registro de despesas corporativas?
O Regulamento do Imposto de Renda (Decreto 9.580/2018, RIR/2018) exige que despesas dedutíveis sejam necessárias, usuais e normais à atividade da empresa. Sem comprovante fiscal idôneo (NF-e, NFC-e ou recibo com CPF/CNPJ), a Receita Federal pode glosar a despesa e exigir o imposto com juros e multa de até 75%.
O prazo de guarda dos documentos fiscais é de 5 anos após a entrega da ECF (escrituração contábil fiscal), na prática, isso significa manter os comprovantes digitalizados e indexados por pelo menos 6 a 7 anos. Sistemas manuais tornam essa rastreabilidade quase impossível sem custo elevado de arquivamento.
Entender o alinhamento entre gestão de despesas e exigências fiscais é decisivo para preservar deduções legítimas e evitar autuações fiscais.
Como a CLT afeta o controle de despesas corporativas?
A Consolidação das Leis do Trabalho cria três pontos de atenção diretos para quem gerencia despesas: justa causa por fraude, desconto em folha por adiantamentos não prestados e prazo de prestação de contas. Ignorar qualquer um deles pode gerar passivo trabalhista ou, no sentido oposto, impossibilitar a aplicação de sanção disciplinar legítima.
Justa causa (art. 482, alíneas “a” e “h”): Atos desonestos e incontinência de conduta que causem prejuízo à empresa (incluindo desvio de verbas de despesas) são motivos reconhecidos para dispensa por justa causa. A prova, porém, depende de registro formal: aprovação negada, divergência entre comprovante e valor solicitado, histórico de ocorrências. Sem sistema, sem prova.
Desconto em folha: O artigo 462 da CLT permite descontar do salário do empregado valores que ele deva à empresa, desde que haja autorização prévia por escrito ou previsão contratual. Para adiantamentos de viagem não prestados, esse desconto é válido, mas precisa estar documentado na solicitação original.
Prazo de prestação de contas: Não há prazo único na CLT, mas a jurisprudência do TST consolidou que o prazo razoável após o retorno de viagem é de 5 dias úteis para prestação de contas de adiantamentos. Empresas que não fixam esse prazo formalmente perdem o direito ao desconto em folha em caso de inadimplência do colaborador.
LGPD e despesas corporativas: o que a empresa precisa garantir?
Comprovantes fiscais contêm dados pessoais: nome, CPF, endereço, dados de saúde (em reembolsos médicos), geolocalização (em despesas de frota). A Lei 13.709/2018 (LGPD) exige que esses dados sejam tratados com base legal, armazenados com segurança e descartados quando não mais necessários: mesmo quando o titular é um colaborador.
Para o time financeiro, isso significa três obrigações concretas: (1) não armazenar comprovantes em e-mail ou drives pessoais sem criptografia; (2) garantir que apenas pessoas com papel definido acessem os dados: controllers não precisam ver recibos médicos de terceiros; (3) ter política de retenção que define quando os documentos são descartados após o prazo fiscal.
O Expense Control armazena todos os comprovantes com criptografia AES-256, controle de acesso por perfil e autenticação de dois fatores (2FA), atendendo às exigências técnicas da LGPD. O acesso é auditado em log imutável, o que facilita a resposta a eventuais solicitações da ANPD.
O que acontece com empresas que não têm controles internos?
Empresas sem controles internos de despesas ficam expostas a três tipos de risco simultâneos: fiscal (glosa de deduções e autuação pela Receita Federal), trabalhista (impossibilidade de aplicar sanções disciplinares por falta de prova) e anticorrupção (multas de até 20% do faturamento e responsabilização dos dirigentes). Os três podem ocorrer ao mesmo tempo a partir de um único incidente.
A ausência de controles também facilita fraudes internas. Despesas duplicadas, notas fiscais de prestadores inexistentes e reembolsos inflados são os esquemas mais comuns: e os mais difíceis de detectar em planilha.
Tabela: o que cada lei exige x o que o sistema digital comprova
| Lei / Norma | O que exige da empresa | O que o sistema digital comprova |
|---|---|---|
| Lei 12.846/2013 (Anticorrupção) | Rastreabilidade de pagamentos; programa de integridade; controles preventivos | Trilha de auditoria com aprovador, data, valor e comprovante vinculado |
| Decreto 11.129/2022 | Programa de integridade documentado para contratos com o poder público | Workflows de aprovação configuráveis por valor e nível hierárquico |
| RIR/2018 (Decreto 9.580/2018) | Comprovante fiscal idôneo; despesa necessária, usual e normal; guarda por 5+ anos | OCR automático de NF-e/NFC-e; arquivo digital indexado e pesquisável |
| CLT (art. 462 e 482) | Registro de adiantamentos; autorização prévia para desconto; prazo de prestação de contas | Solicitação assinada digitalmente; alerta automático de prazo vencido |
| LGPD (Lei 13.709/2018) | Base legal para tratamento; criptografia; controle de acesso; política de retenção | AES-256, 2FA, SSO, perfis de acesso granulares, log de auditoria imutável |
| e-Social | Registro de adiantamentos salariais e ajudas de custo no módulo S-1200/S-2299 | Exportação estruturada compatível com os layouts do e-Social |
Como o e-Social afeta o controle de adiantamentos e reembolsos?
O e-Social (Sistema de Escrituração Digital das Obrigações Fiscais, Previdenciárias e Trabalhistas) exige que adiantamentos salariais e ajudas de custo sejam declarados nos eventos S-1200 (remuneração) e S-2299 (desligamento), com a natureza do pagamento corretamente classificada. Um adiantamento de viagem mal classificado pode ser interpretado como remuneração e gerar encargos previdenciários indevidos.
A distinção entre reembolso de despesa (não tributável) e ajuda de custo (isenta até o limite legal) e adiantamento salarial (tributável) precisa ser feita no momento do lançamento: não depois. Um hub que integra dados operacionais ao TOTVS, SAP ou ao próprio e-Social, e categoriza corretamente cada tipo de pagamento, elimina esse risco de reclassificação.
A conformidade no processo de aprovação de reembolsos precisa considerar essa distinção desde a solicitação: não só no fechamento da folha.
Perguntas frequentes
Empresa de pequeno porte precisa cumprir a Lei Anticorrupção?
Sim. A Lei 12.846/2013 se aplica a qualquer pessoa jurídica (incluindo MEI, ME e EPP) que pratique atos lesivos contra a administração pública nacional ou estrangeira. O porte influencia apenas o cálculo da multa (percentual do faturamento), não a incidência da lei. Para empresas que prestam serviços ao governo, o risco é ainda mais concreto.
Qual o prazo de guarda de documentos de despesas corporativas?
O prazo mínimo é de 5 anos contados da entrega da ECF, o que na prática equivale a guardar documentos por 6 a 7 anos. Para despesas sujeitas à Previdência Social ou ao FGTS, o prazo pode chegar a 30 anos. O recomendado é manter tudo digitalizado e indexado pelo prazo mais longo aplicável à sua atividade.
O que é programa de integridade e como ele se relaciona com despesas?
Programa de integridade é o conjunto de mecanismos e procedimentos internos que detectam e previnem irregularidades: incluindo fraudes em despesas. O Decreto 11.129/2022 exige que o programa inclua código de ética, treinamentos, canais de denúncia e controles internos auditáveis. A gestão automatizada de despesas é evidência concreta desses controles.
Como o e-Social afeta o controle de adiantamentos?
Adiantamentos precisam ser classificados corretamente (adiantamento salarial vs. adiantamento de viagem) antes de entrar no e-Social. A classificação errada gera incidência de INSS e FGTS sobre valores que deveriam ser isentos. Sistemas que integram gestão de despesas com folha de pagamento eliminam esse risco na origem.
Reembolso de despesas precisa de nota fiscal?
Para ser dedutível no Lucro Real, sim. O RIR/2018 exige comprovante fiscal idôneo, NF-e, NFC-e ou recibo com identificação do prestador e do tomador. Recibos simples sem CNPJ/CPF do emissor não são aceitos pela Receita Federal e podem ser glosados em auditoria. Comprovantes de cartão de crédito sozinhos também não são suficientes.
A LGPD se aplica a comprovantes de despesas de colaboradores?
Sim. Comprovantes contêm dados pessoais sensíveis: especialmente reembolsos médicos, que incluem informações de saúde. A LGPD exige base legal para tratamento (geralmente execução de contrato ou obrigação legal), criptografia no armazenamento e acesso restrito a quem realmente precisa. Guardar recibos em e-mail ou drive sem controle viola a lei.
Como provar programa de integridade em uma fiscalização?
A prova é documental: políticas aprovadas pela diretoria, treinamentos com lista de presença, workflows de aprovação com registro de quem aprovou e quando, relatórios de auditoria periódica e canal de denúncia operacional. Sistemas de gestão de despesas geram parte significativa dessa evidência automaticamente: cada aprovação fica registrada com timestamp imutável.
Qual a diferença entre ajuda de custo e reembolso de despesas para fins fiscais?
Reembolso é a restituição de despesa efetivamente comprovada: não sofre tributação e é dedutível quando acompanhado de nota fiscal. Ajuda de custo é um valor fixo pago sem comprovação, isento de IR até o limite legal, mas sujeito a INSS quando habitual. A classificação errada gera encargos não planejados e risco de autuação tanto na Receita Federal quanto na Previdência.
Se a sua empresa ainda controla despesas em planilha ou aprova reembolsos por e-mail, o risco legal já existe: independentemente de a fiscalização ter chegado. O Expense Control é o hub de inteligência que cruza a declaração com dados reais de campo, automatiza a comprovação, o fluxo de aprovação e a geração de trilha de auditoria em conformidade com todas as normas citadas neste artigo. Agende uma demonstração gratuita e veja como funciona na prática.
Demonstração gratuita
Sua empresa está preparada para uma auditoria hoje?
O Expense Control documenta contexto, categoria e comprovante em cada lançamento. Sem lacuna para questionamento fiscal.