Sebenta · Gerir sistemas informáticos de gestão (UC00887)

Introdução

Quase todas as organizações — da mercearia da esquina à grande fábrica — precisam de saber o que vendem, o que devem, o que lhes devem, quanto têm em stock e quanto pagam aos trabalhadores. Fazer isto em folhas de Excel soltas funciona até certo ponto: os dados duplicam-se, ninguém sabe qual é a versão certa e um erro numa célula propaga-se sem se dar por ele. A resposta profissional é um sistema informático de gestão, habitualmente chamado ERP.

Esta sebenta ensina-te a instalar, configurar, operar e manter um sistema de gestão, na perspetiva de quem vai trabalhar em informática de gestão: o profissional que a empresa chama para pôr o software a funcionar, criar os utilizadores, ligar os módulos, tirar relatórios e garantir que os dados estão seguros. Não interessa qual a marca exata (PHC, Primavera, Sage, Moloni, Vendus…): os conceitos são transferíveis e é isso que aqui trabalhamos.

Objetivos de aprendizagem (referencial): instalar e configurar sistemas de gestão; manusear os vários módulos de apoio à gestão (faturação, stocks, contas correntes, imobilizado, contabilidade, salários); definir perfis e privilégios de utilizador; e definir os parâmetros de segurança, backups e atualização, cumprindo o RGPD e as normas aplicáveis.

1. O que é um sistema informático de gestão

Um sistema informático de gestão é um software que apoia a organização a registar, processar e consultar a informação dos seus processos de negócio. Quando esse software integra vários processos numa única base de dados, chama-se ERP (Enterprise Resource Planning, planeamento dos recursos da empresa).

A ideia-chave é a integração. Num ERP, a informação é registada uma só vez e fica disponível para todos os módulos. Um exemplo torna isto concreto: quando um vendedor emite uma fatura, o sistema, no mesmo instante e sem intervenção humana:

• desconta o stock dos artigos vendidos;
• lança o valor em dívida na conta corrente do cliente;
• gera o movimento contabilístico correspondente;
• atualiza os relatórios de vendas do dia.

Sem integração, cada uma destas ações seria feita à mão, num ficheiro diferente, com risco de esquecimento e de erro. É por isto que se diz que num ERP há "um lançamento com efeito em cascata".

Conceitos-base

• Módulo — cada área funcional do sistema (faturação, stocks, contabilidade…). Compram-se/ativam-se conforme a necessidade.
• Base de dados — onde tudo fica guardado; é o coração do sistema.
• Cliente-servidor — a aplicação corre num servidor (com a base de dados) e é acedida por vários postos cliente na rede.
• Cloud/SaaS — o sistema está na Internet e acede-se por browser, mediante subscrição.

2. Tipos, funções, vantagens e desvantagens

Os sistemas de gestão distinguem-se por vários critérios:

Funções típicas: emitir documentos comerciais, controlar existências, gerir dívidas de clientes e a fornecedores, processar contabilidade e salários, e produzir relatórios de apoio à decisão.

Vantagens: dados centralizados e coerentes; automatização; menos erros; informação em tempo real; cumprimento legal (faturação certificada, SAF-T, SNC).

Desvantagens: custo de licença e implementação; curva de aprendizagem; dependência do fornecedor; necessidade de manutenção, atualizações e backups.

Regra prática: o melhor sistema não é o mais caro nem o mais completo — é o que serve a dimensão e os processos daquela organização.

3. Pré-requisitos e instalação

Antes de instalar, lê a ficha técnica do fabricante e confirma os pré-requisitos:

• Hardware — CPU, RAM e espaço em disco mínimos.
• Sistema operativo — versão do Windows / Windows Server suportada.
• Motor de base de dados — ex.: Microsoft SQL Server, MySQL/MariaDB (versão exigida).
• Licença — número de postos/utilizadores e chave de ativação.
• Rede — na arquitetura cliente-servidor, o servidor precisa de IP fixo e portas abertas.

Instalação cliente-servidor (passo a passo)

1. Instalar o motor de base de dados no servidor e definir a palavra-passe do administrador da BD.
2. Instalar a aplicação servidor e criar a base de dados da empresa.
3. Ativar a licença com a chave fornecida.
4. Instalar o cliente em cada posto e apontar para o servidor (IP\instância).
5. Fazer o primeiro acesso com o utilizador administrador e testar.

Num sistema cloud/SaaS os passos 1–2 desaparecem: cria-se a conta, configura-se a empresa e acede-se por browser — em troca de uma subscrição mensal e de dependência da ligação à Internet.

4. Configuração inicial e tabelas do administrador

Instalado o sistema, nada funciona bem sem configuração. É aqui que se define a identidade da empresa e as regras do jogo.

Ficha da empresa e exercício

• Dados fiscais — NIF, designação, morada, CAE, capital social.
• Exercício económico — o ano de trabalho e o período de IVA (mensal/trimestral).
• Séries e numeração de documentos (FT, FR, NC…), sequenciais e sem falhas.
• Certificação — indicar que o software é certificado pela AT (chave e ATCUD).

Tabelas na área do administrador

As tabelas base são a espinha dorsal que os módulos reutilizam:

• Artigos/serviços — código, descrição, preço de venda, taxa de IVA, família, unidade.
• Clientes e fornecedores — dados fiscais, condições de pagamento, limites de crédito.
• Taxas de IVA, moedas, condições de pagamento, países.
• Armazéns, centros de custo e contas bancárias.
• Utilizadores e respetivos perfis.

Uma tabela mal preenchida (ex.: IVA errado num artigo) contamina todos os documentos emitidos com esse artigo. Vale a pena investir tempo aqui.

5. Controlo de acessos: perfis e privilégios

Num sistema de gestão convivem pessoas com funções diferentes. Nem todas devem poder fazer tudo. O controlo de acessos organiza-se em três níveis:

• Utilizador — a pessoa que faz login (nome + palavra-passe).
• Perfil (papel) — conjunto de permissões associado a uma função: Vendedor, Gestor de armazém, Contabilista, Administrador.
• Privilégio — a permissão concreta num módulo: ver, criar, editar, anular, imprimir.

O critério orientador é o princípio do menor privilégio: cada pessoa só acede ao estritamente necessário para a sua função. Assim reduz-se o risco de erro e de fraude, e cumpre-se o RGPD (dados de salários, por exemplo, não devem estar acessíveis a um vendedor).

Exemplo de matriz de acessos

Definir estes perfis na área do administrador é uma das primeiras tarefas depois da instalação.

6. Módulo de faturação e vendas

O módulo de faturação emite os documentos comerciais e é, por lei, certificado.

• Documentos: orçamento, encomenda, guia de transporte, FT (fatura), FR (fatura-recibo), NC (nota de crédito).
• Cálculo automático de descontos, IVA e totais.
• Certificação AT: cada documento leva um código de validação, o ATCUD e um QR Code.
• SAF-T (PT): ficheiro normalizado exportado e comunicado à Autoridade Tributária.

Cada documento emitido atualiza a conta corrente do cliente e gera o movimento de contabilidade — o efeito em cascata da integração.

7. Stocks e aprovisionamento

O módulo de stocks controla as existências em tempo real:

• Entradas (compras a fornecedores) e saídas (vendas) atualizam automaticamente as quantidades.
• Stock mínimo — quando um artigo desce abaixo do limite, o sistema alerta e pode sugerir encomenda.
• Inventário — contagem física e regularização de diferenças (quebras, ofertas, roubos).
• Valorização — métodos como PMP (preço médio ponderado) ou FIFO determinam o valor do stock.

Este módulo liga-se diretamente às compras e às vendas, fechando o ciclo comercial.

8. Contas correntes e imobilizado

Contas correntes são o "extrato" de cada cliente e fornecedor:

• Faturas em dívida, recebimentos e pagamentos, e o saldo atual.
• Antiguidade de saldos — há quanto tempo cada dívida está por regularizar (apoio à cobrança).

Imobilizado gere os bens duradouros da empresa (viaturas, máquinas, computadores):

• Ficha do bem — data e valor de aquisição, taxa de amortização.
• Amortizações/depreciações — o sistema calcula o desgaste do bem ao longo dos anos, integrando na contabilidade.

9. Contabilidade e salários

Contabilidade - Plano de contas (SNC) — Sistema de Normalização Contabilística. - Lançamentos por partidas dobradas (débito = crédito). - Integração automática dos documentos de faturação e compras. - Produção de balancetes, mapa de IVA e IES.

Salários / Recursos Humanos - Ficha do trabalhador — contrato, categoria, vencimento base. - Processamento mensal — cálculo de IRS, Segurança Social, subsídios, faltas. - Recibos de vencimento e mapas para a Segurança Social e para a AT.

Estes módulos usam tabelas legais (escalões de IRS, taxas de SS) que mudam por lei e têm de ser atualizadas.

10. Relatórios e mapas de gestão

O valor de um ERP mede-se pelos relatórios que produz. A partir dos dados registados, obtêm-se:

• Vendas por período, cliente, artigo ou vendedor.
• Mapa de stocks e lista de artigos abaixo do mínimo.
• Contas a receber e a pagar, com antiguidade de saldos.
• Balancete, mapa de IVA e demonstração de resultados.
• Dashboards com indicadores-chave (KPIs).

Interpretar estes mapas é uma aptidão central: o profissional de gestão não se limita a registar, tem de ler os números e apoiar a decisão. Os relatórios exportam-se para PDF e Excel.

11. Segurança da informação e backups

Um sistema de gestão guarda os dados mais críticos da organização. Protegê-los é obrigatório.

Segurança da informação: - Autenticação forte — palavras-passe robustas e, sempre que possível, MFA (autenticação multifator). - Perfis e privilégios bem desenhados (menor privilégio). - Registo de auditoria (log) — quem fez o quê e quando. - Cifra dos dados e das comunicações; servidor protegido por firewall e antivírus. - Referência internacional: ISO/IEC 27001.

Backups — a rede de segurança contra avarias, ransomware e erros humanos: - Regra 3-2-1 — 3 cópias, em 2 suportes diferentes, 1 delas fora do local. - Periodicidade — cópia diária dos dados, cópia completa semanal. - Automatizar e testar o restauro: um backup que nunca foi testado pode não funcionar quando for preciso. - Cópias cifradas e guardadas em local seguro.

12. Atualizações, manutenção, RGPD e normas

Atualizações e manutenção

• Atualizações legais — tabelas de IRS, IVA e Segurança Social mudam frequentemente.
• Patches de segurança e novas versões da aplicação e da base de dados.
• Aplicar primeiro num ambiente de teste, depois em produção, sempre com backup prévio.
• Manutenção da BD — otimização e verificação de integridade; janela fora do horário crítico.

RGPD e proteção de dados

O sistema trata dados pessoais de clientes e trabalhadores. Aplicam-se os princípios do RGPD: - Licitude e finalidade — recolher só o necessário, para fins claros. - Minimização e prazos de conservação definidos. - Direitos do titular — acesso, retificação, apagamento, portabilidade. - Segurança — controlo de acessos, cifra, registo de tratamentos. - Dados sensíveis (saúde, dados de salários) com proteção reforçada.

Normas e regulamentos aplicáveis

• RGPD (Regulamento UE 2016/679) e Lei n.º 58/2019.
• Faturação certificada e comunicação à AT (SAF-T PT).
• SNC — normalização contabilística.
• ISO/IEC 27001 — segurança da informação.
• Legislação fiscal e laboral (IRS, IVA, Segurança Social).

Erros comuns

• Instalar sem verificar pré-requisitos — instabilidade e falhas difíceis de diagnosticar.
• Tabelas base mal configuradas (IVA, séries) — contaminam todos os documentos.
• Dar perfil de administrador a toda a gente — viola o menor privilégio e o RGPD.
• Ter backup mas nunca testar o restauro — descobre-se que não funciona no pior momento.
• Adiar as atualizações legais — documentos e salários calculados com valores errados.
• Guardar dados pessoais "por precaução" sem finalidade nem prazo — incumprimento do RGPD.

Glossário

• ERP — software integrado de gestão empresarial.
• Módulo — área funcional do sistema (faturação, stocks…).
• On-premise / Cloud (SaaS) — instalado localmente vs acedido pela Internet por subscrição.
• Perfil / Privilégio — papel de utilizador vs permissão concreta.
• Conta corrente — extrato de dívidas e pagamentos de um cliente/fornecedor.
• Imobilizado — bens duradouros da empresa; sujeitos a amortização.
• SAF-T (PT) — ficheiro normalizado de auditoria fiscal comunicado à AT.
• SNC — Sistema de Normalização Contabilística.
• RGPD — Regulamento Geral de Proteção de Dados.
• MFA — autenticação multifator.
• Regra 3-2-1 — política de backups (3 cópias, 2 suportes, 1 externa).

Síntese

Um sistema informático de gestão (ERP) integra os processos da organização numa única base de dados, eliminando duplicações e erros. Instalá-lo exige verificar pré-requisitos e configurar cuidadosamente a empresa e as tabelas base. O acesso regula-se por perfis e privilégios, segundo o menor privilégio. Os módulos — faturação, stocks, contas correntes, imobilizado, contabilidade e salários — trabalham em cascata e alimentam relatórios de apoio à decisão. Por fim, segurança, backups, atualizações e RGPD garantem que o sistema é fiável, legal e resiliente.

Exercícios resolvidos

Exercício A — Efeito em cascata

Enunciado: Um vendedor emite uma fatura de 3 unidades de um artigo. Enumera três efeitos automáticos noutros módulos.

Resolução: 1. Stocks — a quantidade do artigo desce 3 unidades. 2. Contas correntes — o valor da fatura entra como dívida do cliente. 3. Contabilidade — é gerado o movimento contabilístico (venda + IVA). (Além disso, os relatórios de vendas atualizam-se.)

Exercício B — Matriz de acessos

Enunciado: Justifica por que razão um perfil Vendedor não deve ter acesso ao módulo de Salários.

Resolução: Pelo princípio do menor privilégio e pelo RGPD: os salários são dados pessoais sensíveis dos colegas, sem qualquer relação com a função de vender. Dar esse acesso aumentaria o risco de fuga de dados e de conflitos, sem benefício operacional. O acesso a salários restringe-se a RH/gestão.

Exercício C — Estratégia de backup

Enunciado: Uma PME faz um único backup por semana, para uma pen guardada na mesma sala do servidor. Aponta dois riscos e propõe uma melhoria segundo a regra 3-2-1.

Resolução: Riscos — (1) perde-se até uma semana de trabalho se a avaria for a meio da semana; (2) a pen está no mesmo local, logo um incêndio ou roubo destrói servidor e cópia. Melhoria — backup diário automático, em dois suportes (disco local + cloud) e com uma cópia fora do local (cloud ou disco levado para outro sítio), testando periodicamente o restauro.