Uma matriz de riscos tributários precisa responder: o que corrigir primeiro, quem deve agir e qual evidência comprovará o resultado. Sem isso, a classificação apenas organiza preocupações.
Troque “risco de autuação” por um evento verificável: o ERP permite crédito de ICMS sem validar uma condição exigida para determinada operação e estabelecimento. Assim, é possível localizar documentos, testar controles e dimensionar a exposição.
O Tax Performance Index (TPI), da Confeb, de 2026, registrou 68 pontos em Performance e 40 em Capacidade Analítica entre as empresas respondentes. O contraste ajuda a contextualizar a importância da análise, mas não demonstra relação causal entre gestão de indicadores e desempenho fiscal.
Organize os riscos por processo, tributo, estabelecimento e período. Percorra cadastro, compras, recebimento, faturamento, escrituração, recolhimento e entrega de arquivos. Registre a obrigação aplicável e sua base normativa, o possível descumprimento, a causa e as evidências disponíveis.
O artigo 113 do Código Tributário Nacional distingue obrigação principal e acessória. Na matriz, separe a diferença de tributo da inconsistência em arquivo fiscal quando exigirem tratamentos próprios. Relacione os registros para não somar duas vezes a mesma exposição.
Se uma parametrização afetar vários estabelecimentos, use um registro central com os locais atingidos. Abra linhas distintas quando mudarem a obrigação, a causa, o controle ou o tratamento. Cada linha deve apontar para documentos, arquivos, conciliações ou registros do sistema que sustentem sua descrição.
Escolha o horizonte da avaliação, como o próximo fechamento ou o período revisado. Se o erro já ocorreu, avalie sua extensão e a possibilidade de repetição, não a chance de um fato já comprovado ter acontecido.
Uma escala qualitativa evita precisão artificial. Os critérios abaixo são uma proposta de trabalho, não um padrão obrigatório:
Para impacto, aprove faixas internas de materialidade. Considere tributo, multas e juros aplicáveis, períodos atingidos e efeitos sobre fechamento, certidões ou operação. Documente a memória de cálculo, sem duplicar valores. Divergência interpretativa exige fundamentos, precedentes e análise jurídica; não equivale automaticamente a perda provável nem substitui a avaliação contábil de contingências.
Risco inerente é a exposição antes dos controles. Risco residual é o que permanece depois de considerar os controles comprovadamente eficazes. Um procedimento escrito, sozinho, não justifica reduzir a classificação.
Registre executor, revisor, frequência, universo coberto e prova de execução. Teste se o desenho do controle enfrenta a causa e se funcionou na prática. Uma conciliação assinada pode ignorar justamente o campo que gera o erro.
Na [auditoria fiscal por amostragem orientada a riscos](https://tax.liveuniversity.com/auditoria-fiscal-amostragem-selecao-operacoes-desvios), documente seleção, exceções e critérios para ampliar os testes. Ausência de desvios na amostra não comprova, isoladamente, que toda a população está correta.
As situações abaixo são ilustrativas, sem estimativas financeiras. Em uma aplicação real, acrescente a regra específica, o período, o estabelecimento identificado e os links para as evidências. Os marcos propostos devem virar datas de calendário compatíveis com as obrigações legais.
No R1, a [homologação do motor tributário do ERP](https://tax.liveuniversity.com/motor-tributario-erp-homologacao-compras-logistica) deve cobrir os cenários atingidos, o cálculo e a escrituração. No R2, o controle reduz a chance de transmitir omissões, mas não elimina a causa técnica.
Combine exposição, prazo legal, causa ativa e capacidade de propagação. Corrija desvios confirmados; aprofunde casos sem evidência suficiente; encaminhe decisões acima da alçada à governança. Aceitação gerencial de risco não autoriza manter descumprimento legal conhecido.
Registre data da avaliação e próxima revisão. Mudança normativa, novo estabelecimento, alteração de ERP, fiscalização ou falha de controle exigem atualização. A frequência periódica deve acompanhar o risco e o ciclo do processo.
Separe situação da ação e situação do risco. Corrigir o parâmetro não resolve automaticamente períodos anteriores. Para encerrar, exija prova de execução, reteste e reavaliação do residual, preferencialmente por outro profissional. Preserve exceções, decisões e condições de reabertura: tarefa concluída não é sinônimo de exposição resolvida.
Este conteúdo foi produzido com apoio de inteligência artificial e revisado pela equipe editorial da Live University.