Como auditar o cadastro de produtos do ERP: NCM, CEST e origem em 10 passos

23/08/2026 · Equipe NCM Brasil · ERP · auditoria · cadastro fiscal

Toda empresa que emite nota fiscal tem um cadastro de produtos, e quase toda empresa descobre, quando finalmente olha, que ele envelheceu sem avisar. Códigos herdados de fornecedores, itens criados às pressas para faturar no mesmo dia, cópias de produtos parecidos, NCMs que deixaram de existir na última revisão do Sistema Harmonizado. Este guia é um roteiro de auditoria: dez passos, na ordem em que rendem mais.

Por que o cadastro envelhece sozinho

Vale entender o mecanismo antes de combatê-lo. Um cadastro fiscal se degrada por quatro caminhos: a nomenclatura muda (resoluções do Gecex e revisões do Sistema Harmonizado), a legislação muda (alíquotas, benefícios, convênios), o produto muda (nova composição, novo fornecedor, nova embalagem) e a empresa muda (novos estados, novos canais, novos regimes).

Nenhum desses eventos dispara um alerta automático no ERP. O cadastro continua funcionando, as notas continuam sendo autorizadas — e a divergência só aparece quando alguém procura, ou quando o fisco procura primeiro.

Antes de começar: defina o que é "certo"

Auditar sem critério vira opinião. Para cada item, o cadastro precisa responder a cinco perguntas com fonte:

• qual o NCM, e por quê (posição, nota de capítulo, regra aplicada);
• qual a origem da mercadoria (nacional, importada, com conteúdo de importação);
• se há CEST, e se a descrição do convênio bate com o produto;
• qual o CST/CSOSN por natureza de operação;
• qual o tratamento em cada estado de destino relevante.

Sem isso escrito, a auditoria de hoje será refeita daqui a seis meses pela pessoa seguinte.

Passo 1: extraia a lista real, não a teórica

Não audite o cadastro inteiro. Extraia os NCMs distintos efetivamente usados nos últimos 12 meses, com quantidade de itens e faturamento associado. Em praticamente toda empresa, algumas dezenas de códigos respondem pela maior parte do volume — e são eles que definem o risco.

Produtos sem movimento no período entram numa segunda onda. Priorizar por faturamento é o que transforma uma tarefa infinita em um projeto de duas semanas.

Passo 2: elimine os códigos que não existem mais

É a verificação mais barata e a que evita rejeição imediata na emissão. Cruze cada NCM com a tabela vigente; qualquer código ausente é urgência. Nossa API JSON gratuita devolve 404 para código inexistente, o que permite automatizar o cruzamento direto do ERP em poucas linhas.

Atenção a um detalhe: código com menos de oito dígitos no cadastro (posição ou subposição) não serve para a NF-e, ainda que exista na hierarquia.

Passo 3: confira a descrição oficial dos códigos principais

Para os 20 ou 30 códigos de maior faturamento, leia a descrição oficial completa, com a hierarquia do capítulo até o subitem, e compare com o produto real. É aqui que aparecem os erros que passam na validação mas custam imposto: código que existe, mas descreve outra coisa.

Registre a conclusão. Mesmo quando o código está certo, escrever por que ele está certo economiza tempo na próxima revisão — e muda o tom de uma fiscalização.

Passo 4: audite a origem da mercadoria

O primeiro dígito do CST é o campo mais subestimado do cadastro. Ele define se a alíquota interestadual será de 4% (importados e similares) ou de 7%/12%, e portanto altera o imposto de toda venda para fora do estado, além do DIFAL devido ao destino.

Cruze a origem cadastrada com as notas de entrada: item que só entra por importação e está marcado como nacional é erro sistemático. Para produtos industrializados com insumo importado, verifique se há FCI quando o conteúdo de importação supera 40%.

Passo 5: verifique CEST item a item

Para cada NCM, veja quais CESTs o citam — a ficha do código lista todos — e compare a descrição do convênio com o seu produto. Três situações a corrigir:

• produto na lista sem CEST informado (rejeição na emissão);
• produto fora da lista com CEST preenchido (cria expectativa de ST inexistente);
• CEST cuja descrição não corresponde ao item, escolhido só pelo código.

Como ler a tabela CEST.

Passo 6: cruze CST/CSOSN com a realidade das operações

Rode consultas de coerência sobre as notas do período:

1. itens com CEST e CST 00 em estados que exigem retenção;
2. itens com CST 60 cuja entrada não tinha ST;
3. percentual de itens com CST 90 — acima de poucos por cento, investigue;
4. itens importados sem origem estrangeira e com interestadual de 12%;
5. CST 20/70 sem código de benefício nos estados que exigem.

A tabela completa de CST e CSOSN.

Passo 7: confira as alíquotas por estado de destino

Foram mais de dez mudanças de alíquota interna desde 2023 — a mais recente, Alagoas para 20,5% em abril de 2026. Um ERP com tabela antiga erra em todas as operações para aquele estado, e o erro é sistemático.

Cruze a tabela do sistema com a tabela por UF, conferindo também o FCP: percentual, lista de produtos e forma de recolhimento. Onde o adicional existe.

Passo 8: revise as MVAs cadastradas

Se a empresa é substituta, a MVA precisa estar cadastrada por item do CEST e por UF de destino, com data de vigência — nunca uma margem única para o país. Confirme também se o estado publica a margem original ou a ajustada, para não aplicar ajuste duas vezes. A fórmula do ajuste.

Passo 9: quantifique o impacto antes de corrigir

Antes de sair alterando, calcule o efeito de cada erro encontrado: quanto de imposto a mais ou a menos, em qual período, para quais clientes. Isso define a estratégia — denúncia espontânea, retificação de obrigações acessórias, pedido de restituição ou simples ajuste daqui para frente.

Corrigir o cadastro sem tratar o passado resolve o futuro e deixa o passivo intacto; tratar o passado sem corrigir o cadastro faz o problema voltar no mês seguinte.

Passo 10: transforme em rotina

• Bloqueio na criação: produto não pode ser gravado com NCM inexistente.
• Cruzamento mensal do cadastro contra a tabela vigente.
• Alerta por evento: resolução do Gecex, mudança de alíquota estadual, alteração de convênio ou protocolo, troca de fornecedor, mudança de composição do produto.
• Revisão trimestral das famílias principais.
• Registro de justificativa obrigatório para itens novos.

As consultas que rendem mais erro por minuto

Se você tem meia hora e acesso ao banco do ERP, estas sete consultas costumam devolver mais achados do que uma semana de leitura de cadastro:

1. NCMs distintos por faturamento, em ordem decrescente — o mapa de onde está o risco.
2. Produtos com o mesmo nome e NCMs diferentes — duplicidade de cadastro.
3. NCMs com um único produto associado — costuma revelar item criado às pressas.
4. Itens sem CEST cujo NCM aparece no Convênio 142/18.
5. Itens com CEST cujo NCM não aparece no convênio.
6. Notas de entrada com CST 60 cujo produto sai com CST 00 — imposto pago duas vezes.
7. Produtos com entrada de importação e origem cadastrada como nacional.

Cada uma dessas consultas é uma linha de SQL ou um filtro de planilha. Nenhuma exige conhecimento fiscal profundo para rodar — só para interpretar, e é aí que o time fiscal entra.

Como priorizar o que corrigir primeiro

Nem todo erro tem a mesma urgência. Uma ordem que funciona:

• Urgente: NCM inexistente (derruba nota hoje) e ausência de CEST obrigatório.
• Alto: origem incorreta, alíquota de estado desatualizada, MVA errada — erros sistemáticos que se multiplicam por operação.
• Médio: classificação discutível em item de faturamento relevante, que exige análise técnica e talvez consulta formal.
• Baixo: duplicidades, descrições internas inconsistentes, itens sem movimento.

Resolver a coluna "urgente" costuma levar dias; a "alto", semanas. As duas juntas eliminam a maior parte do risco financeiro.

O que documentar ao final

Uma auditoria que não deixa rastro perde metade do valor. O produto final deveria incluir, no mínimo: a lista de itens revisados com a classificação confirmada e a justificativa; o inventário de erros encontrados, com impacto estimado em reais; as correções aplicadas e a data; o plano para o passado (denúncia espontânea, restituição, retificação); e as regras de manutenção acordadas com cada área.

Esse documento é o que permite responder a uma intimação em horas, e não em semanas — e é também o que evita que a próxima pessoa a assumir o cadastro recomece do zero.

Quem deve participar

Auditoria de cadastro fiscal não é tarefa exclusiva do fiscal. Compras conhece a origem e o fornecedor; engenharia ou produto conhece a composição e a função; comercial conhece o canal e a destinação; TI conhece o modelo de dados. Reunir os quatro por algumas horas costuma resolver dúvidas que consumiriam semanas de troca de e-mail.

Erros que a auditoria quase sempre encontra

• produtos duplicados com NCMs diferentes;
• itens de uso e consumo cadastrados como mercadoria de revenda;
• origem incorreta em itens importados;
• CEST copiado de item semelhante;
• alíquota de estado desatualizada;
• ausência de FCI em produto com conteúdo de importação relevante;
• uso de CST 90 como coringa.

O que a reforma tributária muda nisso

Tudo aponta para o mesmo lugar: cadastro confiável. A Lei Complementar 214/2025 define os regimes de IBS e CBS por NCM, e 2026 é a fase de teste — o momento mais barato para descobrir inconsistência, porque o impacto ainda é de 1%. Em 2027, com CBS integral, o mesmo erro custa muito mais. O checklist do ano.

Ferramentas: o que dá para automatizar e o que não dá

Vale separar as duas metades do trabalho. É automatizável tudo o que é verificação de existência e de coerência: se o NCM existe, se a alíquota do estado está atualizada, se há CEST para aquele código, se o CST combina com os valores informados, se a origem bate com o histórico de entradas. São regras determinísticas, e uma rotina noturna resolve.

Não é automatizável a parte que exige julgamento: decidir qual das posições candidatas descreve o produto, avaliar se a descrição do convênio alcança o item, escolher entre duas leituras defensáveis de uma nota de capítulo. Ferramenta nenhuma substitui a leitura do texto legal com o produto na mão.

O arranjo que funciona é usar a automação para reduzir o universo — de dez mil itens para as duzentas decisões que realmente precisam de análise — e concentrar o tempo humano nessas duzentas.

Perguntas frequentes

Com que frequência devo auditar? Revisão completa uma vez por ano; verificação automática de existência de código, mensal; revisão por evento, sempre que houver mudança normativa relevante.

Posso terceirizar? Pode, mas a responsabilidade continua sendo da empresa. O melhor arranjo costuma ser consultoria para o método e equipe interna para a manutenção.

Quantos itens auditar? Comece pelos que respondem por 80% do faturamento; o resto entra em ondas seguintes.

Como provo que classifiquei com critério? Guardando, para cada família, a posição escolhida, a nota de capítulo consultada, a regra aplicada e a data.

Existe API para automatizar? Sim, a nossa é gratuita: consulta NCM, CEST e alíquota por estado em JSON. Ver a documentação.

Descobri erro em anos anteriores — o que faço? Levante o impacto por período e leve ao contador. Havendo imposto a menor, a denúncia espontânea com recolhimento antes de qualquer procedimento fiscal afasta a multa de mora. Havendo imposto a maior, o caminho é o pedido de restituição, mais lento e com exigências formais próprias de cada estado.

Um erro caro que quase ninguém procura

Entre todos os achados possíveis, há um que costuma passar batido e responde por valores altos: itens de uso e consumo cadastrados como mercadoria de revenda. A empresa se credita do ICMS da entrada, quando não poderia, e ainda deixa de recolher o diferencial de alíquotas devido na compra interestadual.

São dois erros de sinais opostos na mesma operação, e ambos favorecem a empresa — o que os torna alvo preferencial em fiscalização. Materiais de escritório, equipamentos de informática, uniformes, ferramentas e peças de manutenção são os suspeitos habituais.

A verificação é simples: liste as entradas interestaduais dos últimos 12 meses cujos produtos nunca apareceram em nenhuma saída. Se houver crédito tomado nesses itens, há o que corrigir.

Resumo

• Priorize por faturamento: poucos códigos concentram o risco.
• Elimine primeiro os NCMs inexistentes — é a correção mais barata.
• Origem da mercadoria muda a alíquota interestadual e o DIFAL.
• CEST exige coincidência de código e descrição.
• Quantifique o impacto antes de corrigir, para escolher o caminho certo.
• Automatize a verificação de coerência e reserve o tempo humano para as decisões de classificação.