Fraude no Ponto: Desafios na Gestão Pública

Fraude no ponto em órgãos públicos é um problema estrutural, não circunstancial. Relatórios de auditoria do Tribunal de Contas da União (TCU) e de Controladorias-Gerais estaduais documentam de forma recorrente achados como ausência de controle eletrônico de frequência, registros manuais adulterados e falta de cruzamento entre ponto e acesso predial. Para o gestor público, as consequências vão além da exposição ao erário: passam por processos disciplinares, tomada de contas especial e, nos casos com dolo comprovado, responsabilização nas esferas administrativa, cível e penal — cada uma com sua lógica própria. Este artigo explica o que está em jogo e o que a tecnologia pode fazer por você.

Por que a fraude no ponto persiste no setor público

A persistência das irregularidades no controle de frequência de servidores tem raízes conhecidas: parte dos órgãos ainda opera com folhas físicas de ponto ou sistemas legados sem trilha de auditoria; a fiscalização interna é dependente da chefia imediata, que nem sempre tem estrutura para exercê-la; e a ausência de cruzamento automático entre ponto e acesso às dependências cria brechas difíceis de detectar a posteriori.

Não existem dados oficiais consolidados que apontem um percentual de crescimento das fraudes. O que os órgãos de controle documentam — e isso é suficientemente grave — é a recorrência estrutural do problema. O TCU, por exemplo, identificou falhas no controle de frequência de servidores em hospitais federais no Rio de Janeiro, constatando que nenhuma das unidades auditadas conduzia o controle eletrônico de ponto de forma correta. Auditoria semelhante na Rede Federal de Educação Tecnológica revelou baixa utilização do controle eletrônico para servidores docentes. O padrão se repete.

Para entender os custos financeiros desse cenário no âmbito federal, veja também: o serviço público federal ainda perde dinheiro com controle de frequência precário.

Principais modalidades de fraude no ponto em órgãos públicos

Registro por terceiros ("golpe do colega")

Um servidor registra o ponto de outro que está ausente do local de trabalho. É a fraude mais comum em ambientes com controle por cartão de proximidade, senha ou folha física — qualquer sistema que não vincule o registro à presença física inequívoca do indivíduo. Sem biometria e sem cruzamento com acesso predial, a detecção depende de denúncia ou fiscalização manual.

Marcação remota indevida

Com a expansão do trabalho híbrido e dos registros por aplicativo, surgiu uma modalidade análoga ao golpe do cartão: o servidor autoriza ou facilita o registro de frequência a partir de um local diferente do que deveria estar — seja por uso indevido de dispositivo de outro colega, seja por validação fraudulenta de geolocalização. A ausência de controles técnicos robustos (geofencing + biometria) deixa essa brecha aberta.

Absenteísmo não registrado e saídas não autorizadas

Servidor presente no sistema de ponto, mas ausente de fato — por saídas intermediárias não registradas, acúmulo irregular de horas ou tolerâncias informais não documentadas. Gera passivo financeiro direto ao erário e pode configurar irregularidade na prestação de contas.

Manipulação retroativa de registros manuais

Em órgãos que ainda utilizam folhas físicas de frequência, a adulteração retroativa de registros é um achado recorrente em auditorias. A ausência de trilha de auditoria digital torna a apuração complexa — e, em muitos casos, inviável. Quando há dolo, a conduta pode ser enquadrada como falsidade ideológica (art. 299 do Código Penal), com pena de reclusão de 1 a 5 anos e multa se o documento for público — acrescida de um sexto se o agente for funcionário público atuando em razão do cargo.

Servidores cedidos sem controle nos dois extremos

Um ponto cego crítico: servidores cedidos a outros órgãos ou entidades frequentemente ficam sem controle de frequência adequado no órgão cessionário — e o órgão cedente perde rastreabilidade. Órgãos de controle têm apontado esse gap em auditorias sucessivas, sem que haja solução sistêmica consolidada.

O que a lei exige: obrigações e responsabilidade do gestor

O marco normativo federal é claro. O Decreto nº 1.867, de 17 de abril de 1996, determina que o controle de frequência dos servidores da Administração Pública Federal direta, autárquica e fundacional seja realizado por meio de controle eletrônico de ponto. A obrigatoriedade de registro é do servidor; a responsabilidade da chefia imediata pela verificação e pelos ajustes necessários decorre das instruções normativas subsequentes — em especial da Instrução Normativa nº 2, de 12 de setembro de 2018 (SEGEP/Ministério do Planejamento), que regulamenta o registro no SIGEPE e atribui à chefia imediata o dever de adotar medidas corretivas quando as marcações não forem realizadas em conformidade.

A omissão — deliberada ou por negligência — pode resultar em:

• Processo administrativo disciplinar (PAD) com penalidades que vão da advertência à demissão, conforme a Lei nº 8.112/1990;
• Responsabilização por improbidade administrativa (Lei nº 8.429/1992, atualizada pela Lei nº 14.230/2021): ação de natureza cível, independente das esferas penal e administrativa, que pode resultar em ressarcimento ao erário, suspensão de direitos políticos e proibição de contratar com o poder público. Exige comprovação de dolo;
• Tomada de contas especial: instaurada pelo TCU ou controladorias quando identificado dano ao patrimônio público, com quantificação do prejuízo e identificação dos responsáveis;
• Responsabilização penal: esfera distinta da improbidade. Quando há dolo e a conduta se enquadra em tipo penal específico — falsidade ideológica (art. 299 CP), inserção de dados falsos em sistema de informação (art. 313-A CP) ou peculato (art. 312 CP) —, o Ministério Público pode oferecer denúncia criminal independentemente do processo administrativo ou da ação de improbidade.

A ausência de sistema eletrônico robusto não isenta o gestor. Ao contrário: reforça o entendimento de omissão no dever de controle — o que, por si só, pode fundamentar a abertura de tomada de contas especial.

Para aprofundar a base legal do controle de ponto e as modalidades permitidas no serviço público, consulte também: ponto por exceção no serviço público: limites e base legal.

Precisa de uma avaliação do seu sistema atual de controle de ponto? Fale com um consultor da ID Store — diagnóstico sem compromisso.

Como o controle biométrico e a trilha de auditoria mitigam o risco

A tecnologia não substitui a gestão, mas elimina as brechas estruturais que tornam a fraude possível. Um sistema eletrônico com validação biométrica — por digital, reconhecimento facial ou vascular — vincula cada registro à presença física inequívoca do servidor. Dados biométricos não são transferíveis entre pessoas: o "golpe do colega" simplesmente deixa de ser viável.

Trilha de auditoria digital (AEJ)

O Arquivo Eletrônico de Jornada (AEJ) — denominação adotada pela Portaria MTP nº 671/2021 para o registro eletrônico de frequência — é o documento que comprova as marcações realizadas, com data, hora e identificação do servidor. É a evidência primária em qualquer auditoria interna ou externa. Um sistema que gere o AEJ de forma íntegra e inviolável transforma o controle de ponto em prova, não em suspeita.

Cruzamento com controle de acesso predial

A integração entre o sistema de ponto e o controle de acesso físico às dependências do órgão é uma recomendação consolidada de órgãos de controle: o servidor que marcou ponto deve, necessariamente, ter passado pela catraca ou porta controlada. Sistemas integrados permitem identificar inconsistências em tempo real — antes que se tornem achados em fiscalizações do TCU ou de controladorias. Para saber mais sobre essa integração, veja: controle de acesso para órgãos públicos.

Relatórios prontos para diligências

Plataformas modernas de gestão de ponto geram relatórios estruturados e exportáveis, compatíveis com as exigências de prestação de contas. Isso reduz o tempo de resposta a diligências do TCU, de controladorias e de comissões de processo disciplinar — e demonstra, de forma objetiva, a conformidade da gestão de frequência. Entenda mais sobre como funciona a gestão de ponto em nuvem para órgãos públicos.

Como estruturar a transição para um sistema auditável

A migração de um modelo manual ou híbrido para um sistema eletrônico robusto exige planejamento, mas o retorno em conformidade e redução de risco é imediato. Um processo estruturado passa por:

1. Diagnóstico dos gaps atuais — mapeamento das modalidades de registro em uso, identificação de pontos cegos (servidores cedidos, ambientes remotos, ausência de biometria);
2. Definição dos requisitos normativos — Decreto 1.867/96, IN nº 2/2018, regulamentos internos do órgão e exigências de integração com o SIGEPE;
3. Seleção da tecnologia — biometria digital, facial ou vascular, com ou sem integração ao controle de acesso predial; avaliação de REP-C (homologado pelo Inmetro) para jornadas CLT ou sistemas equivalentes para regime estatutário;
4. Implantação e capacitação — com foco na adesão dos servidores e na capacitação das chefias para o fluxo de ajuste de marcações via SIGEPE;
5. Auditoria periódica dos registros — para garantir a integridade dos dados e a conformidade contínua frente a fiscalizações externas.

Conclusão: o controle de frequência como instrumento de proteção do gestor

Fraude no ponto em órgãos públicos não é um problema de má-fé generalizada — é um problema de ausência de controles que tornem a irregularidade detectável e inviável. O gestor que implanta um sistema eletrônico auditável, com biometria e trilha de registros íntegra, não está apenas cumprindo o Decreto 1.867/96 e as instruções normativas do SIGEPE: está construindo a evidência que o protege em qualquer processo de prestação de contas.

A ID Store atua há mais de 20 anos na implantação de sistemas de ponto e controle de acesso para órgãos públicos, com presença em 27 estados. Do diagnóstico à operação, acompanhamos cada etapa do processo.

Fale com um especialista da ID Store e entenda como proteger seu órgão, sua gestão e o erário.