Novos requisitos de governança para PMEs na Suíça: tudo que os conselhos de administração devem implementar em 2026

Você faz parte do conselho de administração de uma PME suíça (ou é o acionista principal) e percebe que "governança" está além da ata anual? Está certo. Em 2026, não será exigido que seja uma multinacional listada. Mas espera-se disciplina básica, rastreável e, principalmente, defensável caso surja um problema.

O ponto-chave: o conselho de administração (CA) não é decorativo. É o órgão responsável. E quando algo dá errado (fraude, ataque cibernético, conflito de interesses, falta de caixa, controle LBA, litígio entre acionistas), a pergunta não é "quem errou?" mas "o que o CA implementou para evitar?" (fonte: Conselho de administração: obrigações, responsabilidades e riscos (admin.ch, CO)).

Novas prioridades de governança (2026): panorama

Na prática, as PMEs de Genebra não mudam a governança por ler um guia, mas quando um evento as abala:

• um cliente público pede garantias anticorrupção,
• um banco exige um dossiê de compliance mais limpo,
• um investidor quer entender "quem decide o quê",
• uma auditoria interna ou externa aponta uma falha,
• um incidente cibernético bloqueia a faturação por 10 dias.

Em 2026, as prioridades mais comuns para o CA são muito concretas:

1. Gestão estruturada de riscos (não uma tabela esquecida em uma pasta)

2. Rastreabilidade das decisões: quem decidiu, com base em quê, com quais documentos

3. Transparência: beneficiários efetivos, conflitos de interesses, fluxos financeiros sensíveis

4. Compliance: LBA conforme atividade, sanções, exportação, dados, fiscalidade, IVA (8,1 %, 2,6 %, 3,8 % conforme o caso)

5. Digitalização da gestão: indicadores, acesso a documentos, validação, arquivamento

O que muda não é só a regra, mas a expectativa. O "não sabíamos" é menos tolerado.

O que autoridades, bancos e parceiros realmente analisam

Muitas PMEs acham que estão "em ordem" porque fecharam as contas e pagaram impostos. Ótimo. Mas as perguntas de 2026 são de outro nível:

• Você tem um mapa de riscos e acompanhamento?
• Quem valida os pagamentos e a partir de qual valor?
• Como gerencia conflitos de interesses (administrador também fornecedor, parente empregado, etc.)?
• Onde estão as atas e os documentos que justificam decisões sensíveis?
• Quem tem acesso às contas bancárias e ferramentas?

Resultado? Uma governança "leve" ainda é possível, mas precisa ser sólida.

Observação de campo (Genebra): o clique chega no fechamento

Todo ano, muitas PMEs descobrem problemas de governança no fechamento. Por quê? Porque é quando surgem as perguntas difíceis: provisões, créditos duvidosos, empréstimos de acionistas, remunerações, notas de despesas, transações com próximos.

Se o CA não tratou esses temas antes, acaba improvisando depois. Má hora, má postura.

O papel ampliado do conselho de administração na gestão de riscos e compliance

A lei suíça é clara: o CA tem tarefas intransferíveis e inalienáveis. Pode delegar a execução, mas não a responsabilidade (fonte: Conselho de administração: obrigações, responsabilidades e riscos (admin.ch, CO)).

Em 2026, o CA deve ser capaz de provar que:

• definiu a organização,
• implementou controle interno adequado,
• supervisionou a direção,
• geriu os principais riscos,
• garantiu compliance nos temas relevantes.

"Somos uma estrutura pequena": sim, mas isso não protege

O erro clássico: confundir tamanho com complexidade. Uma PME de 12 pessoas pode ter:

• pagamentos internacionais,
• dados sensíveis,
• um ERP,
• subcontratados,
• um administrador que assina sozinho,
• margens apertadas.

Esse mix pode explodir mais rápido que uma empresa de 200 pessoas com processos.

Os 6 riscos que o CA deve tratar por escrito

Não precisa escrever um romance. Uma página basta. Mas precisa estar escrito, datado e discutido.

1. Risco de liquidez (atrasos de clientes, sazonalidade, dependência de dois grandes clientes)
2. Risco fiscal e de IVA (taxa errada, local de prestação errado, erros de dedução)
3. Risco cibernético (phishing, ransomware, acesso bancário)
4. Risco de RH (dependência de pessoa-chave, conflitos, compliance salarial)
5. Risco contratual (cláusulas penais, rescisão, responsabilidade)
6. Risco reputacional/integridade (presentes, comissões, intermediários)

Tabela 1 — Exemplo de registro de riscos "versão PME"

Esta tabela deve ser atualizada. Senão, não serve para nada.

Transparência, prevenção de lavagem e combate à corrupção: evoluções regulatórias

Transparência não é mais só tema de bancos. As PMEs também são afetadas, especialmente se atuam em:

• intermediação financeira,
• gestão de fundos de terceiros,
• atividades com estruturas offshore,
• comércio internacional,
• setores expostos (construção, comércio, serviços com alta comissão).

LBA: você está envolvido… sem saber?

A LBA mira atividades específicas. Muitos gestores pensam "não somos banco, não importa". Atenção, é um erro clássico.

Se seu modelo envolve receber, manter, transferir valores para terceiros ou atuar como intermediário em pagamentos, a LBA se aplica (fonte: Combate à lavagem (LBA, admin.ch, obrigações das empresas)).

O CA deve ao menos:

• identificar se a atividade está sob a LBA,
• documentar a análise,
• decidir medidas (processos, treinamento, controles).

Anticorrupção: o tema chega pelos contratos

Em 2026, nem sempre será a autoridade que liga, mas seu cliente:

• "Você tem política de presentes?"
• "Paga comissões a intermediários?"
• "Quem valida despesas de representação?"

Se responder "funcionamos na confiança", perderá licitações.

Conflitos de interesses: o CA deve parar de ignorar

Em uma PME é comum:

• o administrador é dono de um fornecedor,
• um parente é contratado,
• um acionista fatura consultoria,
• um administrador tem mandato em concorrente.

Não é automaticamente ilegal. Mas se não for declarado e gerido, torna-se tóxico.

Boa prática: declaração anual de interesses + ata de recusa quando um tema envolve um administrador.

Tabela 2 — Documentos de transparência e compliance para manter prontos

O papel do CA no IVA e fiscalidade: não microgerenciar, mas criar barreiras

Não se pede ao CA para recalcular cada declaração de IVA. Pede-se que garanta que o sistema evite erros grosseiros.

Dois pontos frequentes em Genebra:

• taxa errada aplicada (8,1 % vs 2,6 % vs 3,8 %),
• tratamento errado de serviços transfronteiriços (local de prestação, prova, faturação).

O CA deve exigir:

• procedimento simples de validação de taxas,
• controle periódico (trimestral, realista),
• interlocutor claro (interno ou fiduciário).

Digitalização e gestão: ferramentas, automação e eficiência para conselhos de PMEs

Digitalização não é "comprar software". É reduzir pontos cegos.

Em 2026, um CA eficiente tem três coisas:

1. números confiáveis e regulares
2. documentos acessíveis (atas, contratos, delegações)
3. circuito de validação (quem aprova o quê e como comprovar)

Ferramentas que realmente facilitam a vida do CA

• Dashboard mensal (1 página): faturamento, margem bruta, caixa, DSO, dívidas sociais/fiscais, carteira de pedidos.
• Gestão documental: espaço único, direitos de acesso, versionamento.
• Workflow de pagamentos: dupla validação, limites, registro de aprovações.
• Assinatura eletrônica para atas e decisões circulares.
• Registro de acessos em ferramentas críticas (banco, ERP, CRM).

Pode ser simples, mas precisa ser robusto.

Automação: o que automatizar primeiro (e o que evitar)

Automatize primeiro o que gera erros repetitivos:

• cobranças de clientes,
• conciliações bancárias,
• extração de indicadores,
• validação de despesas,
• controle de IBAN ao mudar dados bancários.

Evite automatizar um processo ruim. Senão, automatiza o caos.

Caso real: fraude por mudança de IBAN

Caso visto em Genebra: um fornecedor "muda o IBAN". E-mail bem imitado, logo correto, tom convincente. Contabilidade atualiza. Pagamento de CHF 48.600. Dinheiro perdido.

Ao investigar, o CA descobre que não havia:

• procedimento de ligação telefônica,
• dupla validação,
• limite,
• registro de aprovação.

O CA não clicou em "pagar". Mas deixou o sistema sem barreiras.

Passo a passo: atualize sua governança em 30 dias (sem paralisar a empresa)

Quer um plano prático? Aqui está. Fazemos isso com PMEs de 10 a 80 pessoas.

Semana 1 — Clarifique quem decide o quê

1. Liste decisões sensíveis: contratações-chave, investimentos, créditos, locações, litígios, remunerações variáveis, empréstimos de acionistas.
2. Defina limites: por exemplo, todo compromisso > CHF 25.000 vai ao CA.
3. Escreva uma delegação de poderes simples (1–2 páginas).

Semana 2 — Implante controle interno mínimo

1. Dupla validação de pagamentos (ou dupla assinatura bancária).
2. Procedimento "mudança de IBAN": ligação para número já conhecido.
3. Separação de tarefas: quem cria o fornecedor não valida o pagamento.

Semana 3 — Instale a gestão mensal

1. Defina 8 a 12 indicadores.
2. Defina calendário: reporting no dia 10, reunião CA no dia 15.
3. Padronize o formato: mesma estrutura, mesmas definições.

Semana 4 — Documente compliance e transparência

1. Declaração de interesses dos administradores.
2. Política de presentes/comissões (mesmo breve).
3. Análise LBA se sua atividade envolve fluxos de terceiros.
4. Arquivo central de atas, contratos, decisões.

Em 30 dias, você não será "perfeito". Será defendível.

Caso prático (Genebra): quando uma governança leve custa caro

PME de Genebra, 18 funcionários, serviços B2B, faturamento CHF 3,2 milhões. CA: 2 administradores (acionistas) + 1 externo.

Problema: ausência de regras claras sobre compromissos e pagamentos.

• Um gerente de projeto assina contrato de subcontratação por 12 meses: CHF 9.800/mês.
• Nenhuma ata de validação do CA.
• O cliente final rescinde após 3 meses (cláusula de rescisão desfavorável).
• A PME fica comprometida com o subcontratado por pelo menos 6 meses.

Impacto financeiro:

• Custo restante do subcontratado: 6 × CHF 9.800 = CHF 58.800
• Honorários jurídicos (negociação + revisão): CHF 7.500
• Tempo interno (direção + finanças): CHF 6.000

Total: CHF 72.300.

O problema não é "o gerente de projeto é ruim". O problema é que o CA não tinha:

• limite de compromisso,
• modelo de contrato validado,
• revisão de cláusulas críticas,
• reporting de compromissos fora do balanço.

Esse tipo de perda é evitável com governança simples e escrita.

3 erros caros para Ltda e SA (e como corrigir)

Erro 1 — Atas inexistentes ou inúteis

A ata "discutimos, todos concordam" não salva.

Correção: Ata curta, mas precisa:

• decisão,
• valor,
• documentos vistos,
• votação,
• recusa se conflito.

Erro 2 — Confundir direção e CA

Em muitas PMEs, o CA é também a direção. Acontece. Mas é preciso distinguir papéis.

Correção: delegação escrita + reunião CA com pauta e documentos. Mesmo que sejam dois.

Erro 3 — "Veremos quando acontecer" sobre ciber e fraude

Quando acontece, é pânico. E custa.

Correção:

• MFA nas ferramentas,
• dupla validação de pagamentos,
• backups testados,
• procedimento de incidentes (quem chama quem, em que ordem).

O CA e as boas práticas suíças: o que recomendo às PMEs

Não precisa inventar doutrina própria. Existem boas práticas suíças adaptáveis às PMEs (fonte: Código suíço de boas práticas para governança empresarial (Economiesuisse); fonte: Governança empresarial (SECO); fonte: Governança empresarial (portal oficial PME)).

Recomendo:

• 1 reunião de CA por trimestre (mínimo) + uma reunião "orçamento/estratégia" mais longa.
• Pacote de reunião enviado 3 dias antes: reporting, caixa, riscos, pontos jurídicos.
• Lista de decisões reservadas ao CA (investimentos, empréstimos, litígios, remunerações variáveis, transações com próximos).
• Administrador externo quando há crescimento, financiamento ou complexidade (internacional, regulado, multi-site).

Um bom administrador externo não é decorativo. Faz as perguntas que ninguém ousa fazer.

Checklist 1 — Documentos que o CA deve ter à mão (versão 2026)

• Estatuto atualizado + extrato do registro comercial
• Regulamento de organização / delegação de poderes (mesmo breve)
• Lista de assinaturas autorizadas (bancos, contratos)
• Procedimento de pagamentos (limites, dupla validação)
• Registro de riscos + data da última revisão
• Reporting mensal padrão (KPI + caixa)
• Atas de reuniões CA + decisões circulares assinadas
• Declaração de interesses dos administradores
• Política de presentes/comissões + validação
• Dossiê IVA: regras internas sobre taxas 8,1 % / 2,6 % / 3,8 % + controles
• Plano de continuidade (ao menos ciber + pessoa-chave)

Checklist 2 — Como reforçar a governança da sua PME (ações concretas 2026)

• Defina 5 limites numéricos (compromisso, pagamento, investimento, desconto, contratação)
• Implante dashboard mensal (1 página) e mantenha por 12 meses
• Faça mapa de riscos (10 linhas) e revise 4 vezes ao ano
• Formalize gestão de conflitos de interesses (declaração + recusa)
• Trave pagamentos (dupla validação + procedimento de mudança de IBAN)
• Centralize documentos do CA (um só lugar, direitos de acesso)
• Teste backups e plano ciber (ao menos 1 exercício)
• Faça revisão trimestral de IVA se tiver casos mistos ou internacionais
• Esclareça se está sob LBA e documente a resposta
• Planeje agenda do CA para 12 meses (datas fixas, menos improviso)

Digitalização: o mínimo exigido em segurança (senão é arriscado)

Podemos discutir ferramentas por horas. Mas há uma base não negociável:

• MFA ativado em e-mail, banco, ERP, ferramentas de armazenamento
• gestão de acessos (quem tem o quê e retirada ao sair)
• backups offline ou imutáveis + teste de restauração
• registro de ações sensíveis (pagamentos, alterações de fornecedores)
• treinamento em phishing (curto, mas regular)

O CA não precisa ser técnico. Precisa exigir provas: relatórios, testes, datas.

FAQ

Qual é o papel legal do conselho de administração de uma PME na Suíça?

O CA tem tarefas intransferíveis: organização, supervisão, controle interno adequado, gestão dos principais riscos e supervisão da direção. Pode delegar o operacional, não a responsabilidade (fonte: Conselho de administração: obrigações, responsabilidades e riscos (admin.ch, CO)).

Quais são as novas obrigações de transparência para PMEs?

Depende da atividade e dos parceiros. Na prática, demandas de transparência vêm de bancos, clientes públicos, investidores e grandes contratantes: beneficiários efetivos, conflitos de interesses, políticas anticorrupção, rastreabilidade de pagamentos.

Quais ferramentas concretas facilitam a governança de uma PME?

Dashboard mensal padrão, espaço documental único (atas, contratos, delegações), workflow de validação de pagamentos e assinatura eletrônica para decisões. Se não pode provar uma decisão, é como se não existisse.

Precisa de especialista externo (fiduciário, advogado, administrador externo)?

Nem sempre. Mas se há crescimento, financiamento, internacionalização ou setor exposto (fluxos de terceiros, comissões, contratos públicos), uma visão externa economiza tempo e evita pontos cegos. Um administrador externo útil vale o custo se evitar um grande erro.

Que erros evitar em 2026 ao "reforçar a governança"?

Dois clássicos: escrever procedimentos irreais que ninguém aplica e comprar ferramenta sem clarificar responsabilidades. Comece por limites, validações, reporting mensal e registro de riscos.

Como saber se minha empresa está sob LBA?

Pergunte: você recebe, mantém ou transfere valores para terceiros, ou atua como intermediário em pagamentos? Se sim, analise o enquadramento e documente a resposta (fonte: Combate à lavagem (LBA, admin.ch, obrigações das empresas)).

Referências

• Código suíço de boas práticas para governança empresarial (Economiesuisse)
• Conselho de administração: obrigações, responsabilidades e riscos (admin.ch, CO)
• Combate à lavagem (LBA, admin.ch, obrigações das empresas)
• Governança empresarial (SECO)
• Governança empresarial (portal oficial PME)