Negócio & Tecnologia Diagnóstico

Planilhas x sistema: os riscos de operar uma gestora no Excel

Quase toda gestora começa no Excel, e muita coisa boa foi construída ali. O problema não é a planilha; é usá-la como sistema de registro de controles que a CVM e a ANBIMA cobram por classe, com evidência diária e histórico de cinco anos. Este post lista os sete riscos que aparecem quando a gestora cresce em cima da planilha, o que a norma espera e ela não entrega, onde ela continua sendo a ferramenta certa e como migrar sem parar a operação.

Bruno Haas

CEO · Fundsys

Pablo Brenner

CTO · Fundsys

· 11 min de leitura

Onde a planilha vive nas gestoras

Um levantamento honesto em qualquer gestora de porte pequeno ou médio encontra planilhas em pelo menos cinco funções, e em cada uma delas a planilha começou como a solução certa.

FunçãoPor que começou na planilhaOnde quebra
EnquadramentoPoucos fundos, limites simples, uma pessoa que conhece todos os regulamentosEstrutura multiclasse, limite alterado sem aviso, look-through de fundos investidos
Cota sombraUma aba por fundo, cálculo diretoSubclasses com taxas diferentes, eventos corporativos, performance por método
Risco e liquidezVaR paramétrico e cenários fixos cabem em fórmulasHistórico de preços, backtesting, liquidez do passivo por cotista, evidência do cálculo de cada dia
BatimentoColar o XML do administrador e comparar colunasVolume, quebras sem dono, arquivo em versão nova, três fontes
PLD e agenda regulatóriaListas e datas cabem em tabelasListas desatualizadas, evidência de verificação, prazos por gatilho

A planilha é uma bancada de laboratório: perfeita para testar, péssima como linha de produção. Ninguém fabrica remédio na bancada, mesmo que a fórmula tenha nascido nela.

Os sete riscos

1. O passado é sobrescrito

A planilha de enquadramento de hoje é a mesma de ontem com os números trocados. Quando a CVM pergunta pela apuração de uma data passada, o que existe é uma reconstrução com os preços e as regras de hoje, não a evidência do dia. A Res. CVM 21/21 exige guarda dos registros por cinco anos; uma planilha sobrescrita não guarda nada.

2. O erro de fórmula é silencioso

Uma referência que deixa de acompanhar a linha inserida, uma procura que retorna o valor errado sem acusar falha, uma aba copiada com o limite antigo. O resultado parece correto, tem formatação, e ninguém desconfia até a auditoria. Sistemas erram também, mas erram de forma reproduzível e testável; a planilha erra de forma única a cada cópia.

3. A pessoa-chave

A planilha é o conhecimento tácito de quem a construiu. Quando essa pessoa sai, de férias ou da empresa, o controle para ou passa a ser operado por alguém que não sabe o que cada aba faz. Para o regulador, um controle que depende de um indivíduo não é um controle da instituição.

4. O regulamento não chega à planilha

A assembleia aprova uma alteração de limite, o regulamento novo entra em vigor, e a planilha continua com o número antigo porque ninguém foi avisado. A Resolução CVM 175 exige que o limite apurado seja o da versão vigente na data; a planilha não tem versão.

5. A escala multiclasse

Na 175, a unidade de controle é a classe, com limites por classe e taxas por subclasse. Uma gestora com dez fundos pode ter trinta classes e sessenta subclasses. A planilha que funcionava por fundo vira uma árvore de abas que ninguém consegue auditar, e o erro passa a ser estrutural.

6. Segurança e acesso

Planilhas circulam por e-mail, ficam em pastas compartilhadas sem controle de acesso e carregam dados de cotistas. As regras de segurança cibernética da ANBIMA e a legislação de proteção de dados esperam controle de acesso, logs e segregação; a planilha não oferece nenhum dos três de forma nativa.

7. A integração é copiar e colar

O Arquivo de Posição 5.0 do administrador, os extratos de custódia e as cotas dos fundos investidos entram na planilha por importação manual. Cada cópia é uma chance de trocar a data, a classe ou a versão do arquivo, e nenhuma delas deixa rastro.

O que a norma espera e a planilha não entrega

ExigênciaBasePor que a planilha falha
Registros guardados por cinco anos, à disposição da CVMRes. CVM 21Histórico sobrescrito; versões espalhadas em e-mails
Política de risco com métricas, limites e relatórios periódicos, com supervisão de terceiros que mensuram riscoRes. CVM 21Metodologia não documentada; cálculo não reproduzível; sem log de alteração
Limites, liquidez e risco de capital apurados por classe, com o regulamento vigente na dataCVM 175Sem entidade classe e subclasse; sem versionamento do regulamento
Supervisão dos limites com no máximo um dia útil de defasagemCódigo ANBIMADepende de importação manual e de uma pessoa disponível
Desenquadramento classificado, com contagem de dias úteis e comunicaçõesCVM 175, art. 90 e Anexo ISem fluxo, sem alerta, sem dossiê
Monitoramento de PLD baseado em risco, com registro de cada verificaçãoRes. CVM 50Listas desatualizadas; verificação sem evidência de que ocorreu
Controle de acesso, logs e segurança da informaçãoRegras ANBIMA de cibersegurançaArquivo compartilhado sem trilha de quem alterou o quê

Onde a planilha continua sendo a ferramenta certa

Nada disso significa banir o Excel. Ele é insubstituível para três coisas: prototipar uma regra ou uma métrica antes de codificá-la no sistema, investigar uma divergência específica com liberdade, e analisar cenários que ninguém vai pedir de novo. A linha divisória é uma só: a planilha nunca é o sistema de registro. O número que vai para o regulador, para o auditor ou para o cotista nasce, é gravado e é reprocessado em um sistema; a planilha pode explicá-lo, nunca ser a sua única fonte.

Cinco sinais de que a gestora passou do ponto

  1. Existe uma planilha cujo nome contém "final", "v2" ou "nova", e ninguém sabe dizer qual é a válida.
  2. O controle de enquadramento de segunda-feira só fica pronto na terça à tarde.
  3. A resposta a um ofício da CVM levou dias porque foi preciso "remontar" a apuração de uma data passada.
  4. Uma alteração de regulamento foi descoberta pelo administrador, não pela área de risco.
  5. O responsável pela planilha de risco não pode tirar férias em maio ou novembro.

Módulo Controles · Fundsys

Tudo o que a planilha faz, feito por classe, todo dia, com o registro que ela não consegue guardar.

O Fundsys recebe as posições do administrador, concilia, apura limites, risco e liquidez por classe e subclasse com o regulamento versionado, controla desenquadramentos e a agenda regulatória e grava cada apuração com data, insumos e responsável, em uma trilha auditável que a CVM e o auditor conseguem reprocessar.

Ver aplicado aos seus fundos Demonstração com as planilhas e os regulamentos que você usa hoje.

Como sair da planilha sem parar a operação

1. Inventário

Liste cada planilha de controle com dono, função, fundos cobertos, fontes de entrada, quem consome a saída e para que norma ela responde. O inventário costuma revelar controles duplicados e controles que ninguém lembra de fazer.

2. Prioridade por risco regulatório

Migre primeiro o que tem prazo e evidência exigidos por norma: enquadramento e desenquadramento, batimento, cota sombra, liquidez, PLD. Deixe por último o que é análise interna.

3. Paralelo controlado

Rode sistema e planilha lado a lado por um período definido (dez dias úteis costumam bastar por controle), explique cada divergência e registre. O paralelo é também o teste de aceitação do sistema, e o desenho está em software de controle de risco e compliance: como escolher.

4. Desligamento com arquivo

Encerrar a planilha não é apagá-la. As versões que sustentaram controles passados ficam arquivadas, com data e leitura bloqueada, porque respondem pelos cinco anos anteriores à migração.

Checklist de diagnóstico

Onde a sua gestora está

Inventário

  • Toda planilha de controle tem dono, função, fundos cobertos e norma a que responde.
  • Nenhum número enviado a regulador, auditor ou cotista tem a planilha como única fonte.
  • As planilhas com dados de cotistas têm acesso restrito e local controlado.

Evidência

  • A apuração de enquadramento de qualquer data dos últimos cinco anos pode ser recuperada como foi feita, com a regra e o preço da época.
  • Alterações de regulamento chegam ao controle com data de vigência e registro.
  • Cada verificação de PLD tem registro de quando foi feita e contra qual lista.

Operação

  • O controle diário fica pronto em D+1 pela manhã sem depender de uma pessoa específica.
  • Limites, cota e liquidez são apurados por classe e subclasse.
  • Um plano de migração por prioridade regulatória existe e tem prazo.

Perguntas frequentes sobre planilhas em gestoras

É permitido usar planilhas para controlar fundos de investimento?

Nenhuma norma proíbe. O que a Resolução CVM 21, a Resolução CVM 175, os códigos da ANBIMA e a Resolução CVM 50 exigem é o resultado: limites, risco e liquidez apurados por classe com o regulamento vigente na data, supervisão com no máximo um dia útil de defasagem, registros guardados por cinco anos, monitoramento de PLD com evidência e controle de acesso. Na prática, uma planilha não entrega essas exigências de forma consistente quando a gestora cresce.

Quais são os principais riscos de controlar fundos no Excel?

Histórico sobrescrito sem trilha, erros de fórmula silenciosos, dependência de pessoa-chave, regulamento alterado que não chega à planilha, escala inviável em estruturas multiclasse, falta de controle de acesso e logs, e integração por cópia manual dos arquivos do administrador e da custódia. Cada um deles vira uma resposta frágil quando a CVM ou o auditor pergunta por uma data passada.

A planilha serve como evidência para a CVM?

Serve mal. A evidência que a fiscalização espera é a apuração como foi feita no dia, com a carteira, os preços e a regra da época, reprocessável. Uma planilha que sobrescreve o passado só oferece uma reconstrução com os dados de hoje, e uma planilha arquivada por data sem log de alteração não prova quem mudou o quê.

Quando uma gestora deve sair da planilha?

Quando aparecem os sinais: mais de uma versão da mesma planilha sem que se saiba qual vale, controle diário que atrasa, ofício da CVM respondido com reconstrução de apuração, alteração de regulamento descoberta pelo administrador, ou um responsável que não pode se ausentar. A Resolução CVM 175, com limites por classe e taxas por subclasse, costuma ser o ponto em que a planilha deixa de escalar.

Para que a planilha continua sendo útil na gestora?

Para prototipar regras e métricas antes de codificá-las, investigar divergências específicas e analisar cenários pontuais. A regra é que a planilha nunca seja o sistema de registro: o número que vai para o regulador, o auditor ou o cotista nasce e fica gravado em um sistema, e a planilha pode explicá-lo, não ser a sua única fonte.

Como migrar da planilha para um sistema sem interromper a operação?

Em quatro passos: inventário de todas as planilhas de controle com dono e norma a que respondem; priorização pelo risco regulatório, começando por enquadramento, batimento, cota sombra, liquidez e PLD; paralelo controlado entre sistema e planilha por um período definido, com cada divergência explicada; e desligamento com arquivamento das versões antigas, que continuam respondendo pelos cinco anos anteriores.

Módulo Controles · Fundsys

Rode em paralelo por dez dias úteis e compare.

Traga as planilhas de controle que a sua gestora usa hoje. Em uma demonstração, mostramos cada uma delas reproduzida por classe e subclasse no Fundsys, com o regulamento versionado, a apuração diária gravada e a trilha auditável que a planilha não consegue oferecer.

Agendar demonstração Sem compromisso. Com as suas planilhas, não com um exemplo genérico.

Este conteúdo tem finalidade informativa e não substitui a leitura das normas citadas nem a assessoria jurídica da sua instituição. Prazos, números de artigos e entendimentos das áreas técnicas foram verificados em agosto de 2026 e são revisados trimestralmente; alterações posteriores podem não estar refletidas.