Como mitigar a responsabilidade fiduciária terceirizando a auditoria
Desde a edição da Resolução CVM 175, uma frase circula nos grupos de WhatsApp de gestores da Faria Lima com frequência crescente: “Agora é o meu CPF que responde.” A frase é informal, mas a preocupação é técnica e juridicamente fundamentada.
A CVM 175 não apenas modernizou a estrutura normativa da indústria de fundos, ela redistribuiu responsabilidades de forma que coloca os gestores no centro da cadeia de accountability. Para gestores de FIDCs, onde o lastro é composto por recebíveis com qualidade variável e originadores heterogêneos, essa responsabilidade tem implicações práticas imediatas que vão muito além da atualização de manuais de compliance.
Este guia mapeia o que efetivamente mudou, onde estão os maiores riscos e como a terceirização da auditoria de carteira funciona como mecanismo de proteção fiduciária, não apenas operacional.
O que a CVM 175 efetivamente mudou para gestores de FIDCs
A Resolução CVM 175, implementada de forma progressiva a partir de 2023 com prazos de adequação escalonados até 2025, consolidou a regulação de fundos de investimento em uma estrutura modular composta de Parte Geral e Anexos Normativos. Para os FIDCs, o Anexo Normativo IV trouxe as mudanças mais relevantes do ponto de vista operacional e de responsabilidade.
As três mudanças com maior impacto prático para gestores de FIDC
| Mudança | Impacto prático e risco associado |
| Responsabilidade do gestor pela contratação e fiscalização de prestadores | O gestor não pode mais delegar passivamente a terceiros a responsabilidade pela qualidade dos dados e laudos que embasam suas decisões de investimento. Se o servicer ou auditor contratado for negligente, a responsabilidade por não ter fiscalizado adequadamente recai sobre o gestor, não apenas sobre o prestador. |
| Exigência de segregação estrita de funções entre gestão e administração | A CVM 175 reforçou a vedação a conflitos de interesse e exigiu documentação formal dos critérios de seleção e monitoramento de prestadores de serviços. Gestoras que utilizavam o mesmo grupo econômico para gestão, custódia e auditoria precisaram reestruturar suas operações. |
| Ampliação do escopo de divulgação e transparência ao cotista | O gestor é agora responsável por garantir que as informações divulgadas ao cotista sobre a composição e qualidade da carteira sejam precisas, atuais e verificáveis. Dados de carteira gerados por sistemas não auditados expõem o gestor a responsabilidade por informação incorreta divulgada. |
| O que diz o texto normativoO Anexo Normativo IV da CVM 175 estabelece que o gestor do FIDC é responsável por “acompanhar e fiscalizar os prestadores de serviços contratados para a execução de atividades relacionadas à gestão da carteira”. A norma não define um método específico de fiscalização, mas estabelece que a ausência de evidência de fiscalização adequada é elemento suficiente para caracterizar responsabilidade do gestor em caso de falha do prestador. |
O risco do CPF: o que responsabilidade solidária significa na prática
A expressão “risco de CPF” tornou-se atalho coloquial para um conceito jurídico com implicações muito concretas: a possibilidade de que, em processos administrativos sancionadores da CVM ou em ações civis movidas por cotistas lesados, a responsabilidade pelos danos causados alcance não apenas a pessoa jurídica gestora, mas o patrimônio pessoal do gestor responsável pela decisão.
| Isso não é hipótese distante. Entre 2020 e 2025, a CVM instaurou mais de 40 processos administrativos sancionadores envolvendo gestores de fundos de crédito com penalidades que incluíram multas sobre o patrimônio pessoal dos responsáveis, inabilitação temporária para exercício de atividades no mercado de valores mobiliários e, em casos extremos, encaminhamento ao Ministério Público. |
Para gestores de FIDCs, os dois vetores de risco mais frequentes são:
- Decisão de investimento embasada em dados de carteira não verificados: o gestor aprova a aquisição de um lote de recebíveis com base em relatório do originador que, posteriormente, é constatado como inexato ou adulterado. Se não houver evidência de que o gestor realizou ou contratou auditoria independente dos dados, a responsabilidade é do gestor.
- Ausência de monitoramento contínuo da carteira: a norma exige não apenas que os recebíveis sejam auditados na entrada, mas que o gestor mantenha mecanismos de monitoramento que identifiquem deterioração da qualidade do lastro ao longo da vida do fundo. A ausência desse monitoramento, mesmo que o fundo não entre em default, é infração autônoma à CVM 175.
| Caso paradigmático: o custo da due diligence delegada sem supervisãoEm 2024, a CVM concluiu processo administrativo contra gestora de FIDC de médio porte que havia delegado integralmente a auditoria de recebíveis ao próprio originador dos créditos sem contratação de auditor independente e sem evidência de verificação dos laudos recebidos. O fundo apresentou inadimplência acima do limite regulatório por três trimestres consecutivos. A gestora e seu diretor responsável receberam advertência formal, multa e determinação de reestruturação do processo de due diligence. O gestor pessoa física foi individualmente responsabilizado. |
O desafio prático da adequação: o que realmente precisa mudar
A tentação de responder à CVM 175 com um exercício de formalização: atualizar manuais, criar comitês, registrar atas, é compreensível. É mais rápida e menos disruptiva do que reestruturar processos operacionais reais. E é insuficiente.
A CVM, em seus processos de supervisão, não avalia a conformidade formal com base na existência de documentos. Avalia a efetividade dos controles com base em evidências de que os processos documentados foram efetivamente executados e que seus resultados influenciaram as decisões de gestão.
Os quatro processos que precisam mudar de fato:
| Processo | Antes da CVM 175 (padrão comum) | Após a CVM 175 (padrão exigido) |
| Auditoria de recebíveis na entrada | Relatório do originador aceito sem verificação independente sistemática | Laudo de auditor independente contratado pelo gestor, com escopo documentado e evidências rastreáveis |
| Monitoramento de carteira | Relatório periódico da securitizadora ou do servicer, sem validação de metodologia | Monitoramento contínuo com verificação independente de inadimplência, concentração e qualidade do lastro |
| Seleção e fiscalização de prestadores | Contratação por relacionamento, sem critérios formais documentados | Processo estruturado de seleção com critérios técnicos e evidências periódicas de fiscalização do prestador |
| Divulgação ao cotista | Dados de composição da carteira gerados automaticamente pela plataforma da securitizadora | Dados verificados por auditoria independente, com nota metodológica sobre como foram apurados |
Fazer internamente ou terceirizar? A matemática da responsabilidade
A primeira reação de muitas gestoras à CVM 175 foi a tentativa de internalizar os processos de auditoria:contratar analistas de crédito adicionais, estruturar equipe própria de due diligence, desenvolver metodologia interna de monitoramento. A lógica é compreensível: controle total, sem dependência de terceiros.
A lógica é, contudo, imprecisa, e frequentemente mais cara e mais arriscada do que a terceirização bem estruturada.
| O risco de internalizar a auditoria em um FIDC não é apenas o custo fixo de uma equipe especializada que ficará ociosa em períodos de baixo volume de operações. É o conflito de interesse estrutural: a equipe interna que audita a carteira reporta à mesma estrutura que tomou a decisão de investimento. Para a CVM, esse arranjo enfraquece ao invés de fortalecer a evidência de fiscalização independente. |
A terceirização da auditoria para um servicer independente, que não tenha participação na gestão do fundo nem relacionamento com os originadores dos recebíveis, resolve esse conflito de forma estrutural. O laudo emitido por um terceiro sem interesse no resultado da auditoria tem peso regulatório diferente do laudo produzido internamente.
Os cinco critérios para selecionar um auditor de carteira sob a CVM 175
- Independência formal e comprovada: ausência de qualquer relacionamento societário, comercial ou de gestão com o originador dos recebíveis auditados. O auditor não pode ser parte interessada no resultado da análise.
- Escopo documentado e rastreável: o laudo deve especificar exatamente quais itens foram verificados, qual metodologia foi utilizada e quais fontes foram consultadas. Laudos genéricos sem evidências de verificação não satisfazem o padrão de supervisão da CVM.
- Capacidade de monitoramento contínuo: a auditoria de entrada é necessária mas insuficiente. O prestador deve ter capacidade operacional para monitorar a carteira de forma periódica e gerar alertas de deterioração com antecedência suficiente para ação do gestor.
- SLA compatível com as obrigações do gestor: o gestor tem prazos regulatórios de divulgação e reporting. O auditor precisa entregar laudos dentro de janelas de tempo que permitam ao gestor cumprir suas obrigações sem comprometer a profundidade da análise.
- Histórico verificável no segmento: a capacidade de auditar recebíveis imobiliários com suas particularidades jurídicas, regimes de garantia e dinâmicas de inadimplência não é genérica. O auditor deve ter histórico documentado nesse segmento específico, não apenas crédito em geral.
A auditoria como escudo fiduciário: o que a terceirização protege
A metáfora do “escudo fiduciário” não é retórica. É uma descrição funcional de como a auditoria independente opera como mecanismo de proteção legal em processos administrativos e judiciais.
Quando um gestor de FIDC é questionado pela CVM sobre a qualidade de um investimento que gerou perdas ao fundo, a pergunta regulatória central é: o gestor exerceu diligência razoável antes de tomar a decisão de investimento e durante o monitoramento contínuo da carteira? A resposta a essa pergunta não é narrativa, é documental.
| Um laudo de auditoria independente, emitido por prestador sem conflito de interesse, com escopo documentado, metodologia rastreável e data anterior à decisão de investimento, é o documento que responde afirmativamente a essa pergunta. Na ausência desse documento, o gestor precisa demonstrar, por outros meios, que exerceu a diligência exigida. Esse é um padrão probatório muito mais difícil de satisfazer. |
O que a auditoria terceirizada documenta para fins de defesa regulatória:
| Na auditoria de entrada | No monitoramento contínuo |
| Verificação independente da elegibilidade dos recebíveis adquiridos | Evidência periódica de que a carteira mantém os limites de concentração e qualidade definidos na política de investimentos |
| Auditoria jurídica dos contratos subjacentes aos recebíveis | Alerta documentado de qualquer deterioração identificada, com data e recomendação de ação |
| Verificação da regularidade dos fluxos financeiros | Registro de monitoramento de alterações nos fluxos da carteira |
| Relatório de Due Diligence com parecer sobre risco da operação antes da decisão de investimento | Relatório periódico auditável disponível para inspetores da CVM em caso de supervisão |
Como a NEO Service estrutura a auditoria de FIDCs sob a CVM 175
Com 70% de market share no segmento de servicer e clientes que incluem gestoras como Kinea, XP, Valora e B.Side, a NEO Service acumulou metodologia e base de dados que permitem cobrir o escopo completo de auditoria que a CVM 175 exige dos gestores de FIDCs.
A estrutura de auditoria para FIDCs da NEO Service opera em três camadas integradas:
| Camada | Nome | O que entrega |
| 1 | Due Diligence de Entrada | Relatório de Due Diligence completo de cada lote de recebíveis adquiridos, com verificação de elegibilidade regulatória (CMN 5.212), análise dos fluxos e critérios de elegibilidade e parecer sobre risco da operação. |
| 2 | Gestão Contínua de Carteira | Monitoramento periódico de inadimplência com investigação causal, alerta antecipado de deterioração de garantias, verificação de limites de concentração e conformidade com política de investimentos do fundo. |
| 3 | Relatório Regulatório Auditável | Documentação padronizada e rastreável de todos os processos de auditoria realizados, formatada para atender requisitos de supervisão da CVM e disponível para cotistas e inspetores mediante solicitação. |
Checklist: o que o gestor de FIDC precisa ter documentado sob a CVM 175
| Item de conformidade | Interno | Terceirizado |
| Política de due diligence documentada com critérios de seleção de ativos | ✓ | |
| Laudo de auditoria independente para cada aquisição de lote de recebíveis | ✓ | |
| Processo de seleção e fiscalização de prestadores de serviços formalizado | ✓ | |
| Monitoramento contínuo de carteira com alertas de deterioração documentados | ✓ | |
| Verificação periódica de limites de concentração e conformidade com política de investimentos | ✓ | |
| Relatório de composição de carteira verificado por fonte independente para divulgação ao cotista | ✓ | |
| Atas de comitê de investimento com registro das informações de auditoria que embasaram a decisão | ✓ | |
| Evidências de fiscalização do auditor terceirizado contratado | ✓ |
| Não deixe a governança do seu FIDC vulnerável às complexidades da CVM 175.Fale com a equipe de especialistas da NEO Service e entenda como nossa auditoria independente blinda a sua gestão e o seu CPF. |
Fontes e referências
CVM — Resolução CVM nº 175, de 23 de dezembro de 2022, com Anexo Normativo IV (FIDCs). Implementação progressiva 2023–2025.
CVM — Relatório de Supervisão Baseada em Risco 2024: dados de processos administrativos sancionadores envolvendo gestores de fundos de crédito.
ANBIMA — Dados de crescimento da indústria de FIDCs: estoque, emissões e perfil de carteira (2024).
Conselho Monetário Nacional — Resolução CMN nº 5.212/2025: critérios de elegibilidade de lastro para CRIs.
NEO Service — Base proprietária: R$ 50B em VGV monitorado, 500 mil unidades, 65% de market share no segmento de servicer imobiliário, dados consolidados 2012–2025.
Banco Central do Brasil — Relatório Focus, fevereiro de 2026: projeção Selic 15% a.a.
