Transporte, mobilidade e infraestrutura

Transportes, logística e gestão coordenada dos riscos de criminalidade financeira

Os transportes e a logística constituem o suporte físico do comércio nacional e internacional e estão, por esse motivo, diretamente expostos a riscos de criminalidade financeira associados a clientes, mercadorias, documentação de transporte, rotas, armazenagem, transbordo, pagamentos, combustível, veículos, terminais, portos, armazéns, transitários e intermediários. Para a sua organização, uma gestão eficaz destes riscos começa pela compreensão do contexto económico e operacional real de cada movimento de transporte. Uma ordem de transporte não é apenas um contrato entre um cliente e um transportador. Por detrás de uma única remessa podem encontrar-se fabricantes, distribuidores, brokers, transitários, representantes aduaneiros, armazéns, operadores de terminais, subempreiteiros, financiadores, seguradoras e destinatários finais. Cada uma destas partes pode dispor de informação adicional sobre a identidade dos intervenientes, a origem e o destino das mercadorias, a lógica comercial da rota, o valor da carga e a forma como a operação é financiada. Uma gestão coordenada exige que a sua organização relacione este contexto com os processos de aceitação de clientes, Know Your Customer, Know Your Business, identificação dos beneficiários efetivos, screening de sanções, análise transacional, integridade da carga e gestão de exceções operacionais. Uma expedição aparentemente regular do ponto de vista administrativo pode justificar um escrutínio reforçado quando a rota é desnecessariamente complexa, o destino final permanece pouco claro, o valor declarado das mercadorias se afasta significativamente das expectativas razoáveis de mercado, surge um intermediário pouco habitual, as instruções de pagamento são subitamente alteradas ou o cliente determina que o pagamento seja efetuado por um terceiro sem relação contratual direta. Nenhum destes elementos, isoladamente considerado, demonstra uma irregularidade. A sua combinação pode, contudo, revelar uma exposição acrescida a fraude, branqueamento de capitais, evasão de sanções, fraude fiscal, comércio ilícito ou utilização abusiva da rede logística da sua organização.

Para a Primeira Linha de Defesa, isto significa que as equipas de planeamento de transportes, funções comerciais, customer operations, motoristas, planners, dispatchers, trabalhadores dos terminais, procurement e gestores contratuais não podem ser considerados responsáveis apenas pela execução operacional. São frequentemente estas funções que primeiro dispõem de informação que permanece pouco visível fora do contexto operacional. Um motorista pode constatar que as mercadorias são carregadas num local diferente daquele indicado na guia ou documento de transporte. Um planner pode verificar que determinado cliente altera sistematicamente a rota depois de a operação ter sido administrativamente aprovada. Um colaborador de terminal pode detetar inconsistências entre as informações do contentor, os selos e a documentação da carga. O procurement pode identificar que vários transportadores aparentemente independentes utilizam os mesmos contactos, contas bancárias, sedes ou administradores. A função financeira pode observar que as faturas são reiteradamente liquidadas em montantes redondos, que as notas de crédito surgem com frequência atípica ou que os pagamentos provêm de contas sediadas em jurisdições sem relação aparente com a operação. Uma verdadeira gestão integrada exige que estes sinais não permaneçam isolados em diferentes sistemas operacionais. A sua organização necessita, por conseguinte, de definições claras sobre quais as anomalias que constituem red flags, que informação deve ser documentada, quando é necessária verificação adicional e em que circunstâncias deve ocorrer uma escalada para a Segunda Linha de Defesa. Esta pode, depois, relacionar risco de sanções, indicadores de fraude, dados comerciais, comportamentos de pagamento, titularidade efetiva e incidentes anteriores. Desta forma, evita-se que um sinal financeiro ou de integridade desapareça simplesmente porque cada operação, analisada isoladamente, permanece dentro das tolerâncias operacionais estabelecidas.

O desafio de governance consiste, subsequentemente, em distinguir a complexidade logística normal dos desvios suscetíveis de representar um risco material de integridade. As cadeias internacionais de transporte envolvem naturalmente alterações, operações urgentes, atrasos aduaneiros, subcontratação, mudanças de rota, demurrage, custos adicionais e exceções operacionais. A prevenção da criminalidade financeira não deve substituir esta realidade comercial por um sistema mecânico de controlo em que qualquer desvio seja automaticamente considerado suspeito. O objetivo consiste numa abordagem baseada no risco em que valor, frequência, geografia, perfil da contraparte, natureza das mercadorias, características dos pagamentos e padrões históricos determinam conjuntamente o grau de escrutínio adequado. A sua organização pode assim diferenciar entre exceções operacionais normais, falhas de controlo materialmente relevantes e indicadores que justificam investigação adicional. A informação de gestão deve proporcionar visibilidade sobre tendências: quantas remessas são sistematicamente alteradas após o screening inicial, que subempreiteiros geram um volume desproporcionado de irregularidades documentais, que clientes recorrem com frequência a terceiros pagadores, onde surgem discrepâncias entre volumes transportados e volumes faturados e que rotas concentram simultaneamente riscos aduaneiros, de sanções e de integridade. A Terceira Linha de Defesa pode avaliar de forma independente se esta informação é produzida de maneira fiável, se as escaladas são tratadas de forma consistente e se as medidas corretivas decorrentes de incidentes são efetivamente incorporadas nos processos. Forma-se, assim, uma cadeia defensável de identificação, avaliação, decisão, documentação e acompanhamento através da qual a sua organização pode demonstrar a autoridades de supervisão, bancos, seguradoras, acionistas, clientes e autoridades de investigação a forma como os riscos de criminalidade financeira são estruturalmente geridos no transporte e na logística.

Branqueamento de capitais baseado no comércio, fluxos de mercadorias e integridade da carga

O branqueamento de capitais baseado no comércio representa um risco particularmente complexo no transporte e na logística internacional, uma vez que fluxos comerciais inteiramente legítimos podem ser utilizados para dissimular a transferência de valor de origem ilícita. Em vez de movimentarem diretamente fundos através do sistema financeiro, determinadas partes podem manipular documentação comercial, preços, volumes, classificações de mercadorias, faturas e movimentos de transporte para transferir valor económico entre diferentes jurisdições. Tal pode ocorrer através de sobrefaturação, subfaturação, faturação múltipla, comércio fictício, descrições incorretas de mercadorias, declarações inexatas de quantidades, valores aduaneiros manipulados ou utilização de bens cuja valorização objetiva seja especialmente difícil. Para a sua organização, isto significa que a integridade da carga não pode ser tratada exclusivamente como uma matéria operacional ou aduaneira. Uma abordagem integrada relaciona a realidade física das mercadorias com a realidade financeira da operação e com a realidade documental refletida em contratos, faturas, declarações aduaneiras, documentos de transporte, certificados e dados de pagamento. Quando uma fatura descreve mercadorias diferentes das efetivamente transportadas, podem surgir consequências em matéria de direitos aduaneiros, fiscalidade, sanções, seguros, trade finance e eventual responsabilidade criminal. Quando uma remessa apresenta um valor invulgarmente elevado em comparação com bens semelhantes, pode existir uma explicação comercial legítima, mas também pode justificar-se uma análise à possibilidade de transferência artificial de valor. Uma gestão eficaz do risco não exige que a sua organização determine autonomamente o preço de mercado de cada mercadoria, mas pressupõe que diferenças invulgares, inconsistências documentais e padrões comerciais atípicos sejam identificados e analisados atempadamente.

A integridade da carga exige igualmente controlo sobre toda a chain of custody. A natureza das mercadorias transportadas, a identidade das partes envolvidas, o local de carregamento, a rota utilizada e o destino final podem ser determinantes na avaliação dos riscos de criminalidade financeira. Os contentores podem ser abertos ao longo da cadeia logística, mercadorias podem ser acrescentadas ou retiradas, selos podem ser substituídos, instruções de transporte podem ser alteradas e destinos finais podem mudar. Organizações criminosas podem utilizar fluxos logísticos legítimos para transportar estupefacientes, armas, produtos contrafeitos, bens furtados, produtos sujeitos a impostos especiais de consumo, resíduos proibidos ou outras mercadorias ilícitas. Isto não significa que cada operador logístico seja automaticamente responsável por toda a carga dissimulada, mas a sua organização deve conseguir demonstrar a existência de procedimentos proporcionais relativos à integridade física, controlo documental, segurança de acessos, gestão de exceções e resposta a incidentes. A Primeira Linha de Defesa desempenha aqui um papel central, uma vez que os seus colaboradores trabalham diretamente junto dos fluxos físicos de mercadorias. A Segunda Linha de Defesa pode, posteriormente, identificar padrões que um terminal, uma rota ou um armazém isoladamente considerados dificilmente conseguiriam reconhecer. Um único selo danificado pode ter uma explicação operacional perfeitamente legítima; um padrão recorrente envolvendo o mesmo cliente, rota, motorista, subempreiteiro ou terminal cria um perfil de risco substancialmente diferente. A articulação entre eventos operacionais, informação sobre clientes, dados de pagamento, resultados de screening de sanções, histórico de incidentes e inteligência de fraude permite tornar visíveis estas correlações.

Para a sua organização, é igualmente importante reconhecer que o branqueamento de capitais baseado no comércio se torna frequentemente visível através de inconsistências entre documentos elaborados por diferentes intervenientes para diferentes finalidades. Uma fatura comercial pode indicar um valor diferente daquele constante da declaração aduaneira, uma packing list pode refletir um volume diferente do indicado na ordem de transporte, uma carta de crédito pode conter condições que não correspondem à rota efetivamente utilizada e um documento de seguro pode descrever as mercadorias de forma diferente do conhecimento de embarque ou da guia de transporte. Nem toda a inconsistência significa fraude; o comércio internacional envolve inevitavelmente erros administrativos, diferenças de tradução, alterações de encomendas e diferentes metodologias de valorização. O perfil de risco resulta do contexto, frequência, materialidade e combinação dos sinais. A sua organização necessita, por esse motivo, de um mecanismo de escalada que permita avaliar anomalias sem interromper desnecessariamente atividades comerciais legítimas. A Segunda Linha de Defesa pode desenvolver critérios baseados na natureza das mercadorias, risco-país, perfil do cliente, desvios de valor, rota de transporte, estrutura dos pagamentos e coerência documental. Quando os indicadores assumem maior gravidade, pode tornar-se necessária uma investigação independente que combine e-mails, contabilidade, dados de transporte, informação GPS, registos de armazém, dados de scanning, documentação aduaneira e registos de pagamento. A Terceira Linha de Defesa pode depois avaliar se os controlos subjacentes funcionam efetivamente, se as análises são reproduzíveis e se as fragilidades estruturais foram corrigidas. A sua organização constrói, assim, uma posição de defesa integrada na qual a integridade física da carga, a documentação comercial e a informação financeira sustentam conjuntamente a prevenção, deteção, investigação, resposta e remediação.

Contratação pública, concessões e exposição à corrupção

A contratação pública e as concessões constituem um dos principais domínios de risco de integridade nos transportes, mobilidade e infraestruturas, uma vez que concentram elevados volumes de fundos públicos, relações contratuais de longa duração, capacidade de mercado por vezes limitada e interesses comerciais muito significativos. Projetos ferroviários, manutenção rodoviária, pontes, túneis, transportes públicos, infraestruturas portuárias, sistemas de gestão de tráfego, redes de carregamento, serviços de mobilidade e programas de digitalização podem representar contratos de vários milhões ou mesmo milhares de milhões de euros. A influência exercida sobre critérios de seleção, circulação de informação, avaliações, alterações contratuais ou decisões de execução pode, por conseguinte, possuir valor económico substancial. Os riscos de criminalidade financeira podem manifestar-se através de bid rigging, suborno, kickbacks, conflitos de interesses, favoritismo, colusão entre concorrentes, falsas declarações, repartição de mercados, manipulação de especificações técnicas ou utilização indevida de informação confidencial relativa ao procedimento. Uma gestão integrada exige que a sua organização não encare a integridade da contratação como uma matéria meramente formal de cumprimento de prazos, documentação e competências decisórias. Devem igualmente ser consideradas as relações económicas existentes entre concorrentes, consultores, membros de consórcios, joint ventures, subempreiteiros e decisores. Um procedimento pode ser formalmente correto e, apesar disso, ocultar riscos materiais de integridade, por exemplo quando diferentes concorrentes estão de facto economicamente relacionados, quando um consultor possui um interesse financeiro na entidade selecionada ou quando informação confidencial é partilhada através de canais informais.

Quando a sua organização participa em concursos públicos, gere concessões ou conduz diretamente procedimentos de procurement, a rastreabilidade das decisões torna-se fundamental. Neste contexto, a Primeira Linha de Defesa inclui business development, equipas de projeto, procurement, bid teams, contract management e dirigentes responsáveis. Estas funções devem documentar opções comerciais, contactos com o mercado, exceções, negociações e decisões de forma a permitir a sua posterior reconstrução e análise. Os processos de contratação complexos decorrem frequentemente sob forte pressão comercial e temporal. Um consultor pode alegar que determinados contactos locais são indispensáveis para garantir um projeto. Um líder de consórcio pode propor success fees adicionais. Um subempreiteiro pode ser introduzido numa fase muito avançada do procedimento. Um fornecedor existente pode oferecer uma redução de preço excecional em troca de oportunidades contratuais futuras mais amplas. Estas situações não devem ser avaliadas apenas em função da sua atratividade comercial, mas também atendendo à proporcionalidade, transparência, conflitos de interesses, realidade da contraprestação, titularidade efetiva e possível influência sobre decisões públicas. A Segunda Linha de Defesa apoia a Primeira Linha através de regras claras em matéria de prevenção da corrupção, third-party due diligence, gifts and hospitality, conflitos de interesses, integridade do procurement e níveis de aprovação. Desta forma, a sua organização pode determinar antecipadamente quais as situações que exigem uma análise reforçada, aprovação por níveis hierárquicos superiores ou uma revisão independente.

O risco também não termina com a adjudicação. Nos grandes projetos de infraestrutura, uma parte significativa do valor económico desloca-se, após a celebração do contrato, para change orders, reclamações, trabalhos adicionais, prorrogações, indexações, alterações técnicas, trabalhos complementares, exceções e mecanismos de resolução de litígios. Um contrato inicialmente adjudicado através de um procedimento concorrencial pode, assim, aumentar substancialmente de valor durante a sua execução. Quando estas alterações não são geridas com transparência suficiente, o risco de integridade pode tornar-se superior ao existente durante o concurso inicial. A sua organização deve ser capaz de explicar por que razão as alterações contratuais eram comercial e tecnicamente necessárias, que alternativas foram consideradas, quem aprovou a alteração, que análise de preços foi efetuada e se as mesmas pessoas que influenciaram a adjudicação inicial desempenharam também papéis decisivos em extensões posteriores. Uma gestão coordenada relaciona estas decisões com análise financeira, informação sobre fornecedores, conflitos de interesses, fluxos de pagamento e performance do projeto. Desta forma, podem tornar-se visíveis padrões em que determinados empreiteiros apresentam sistematicamente propostas iniciais reduzidas para depois aumentarem significativamente a respetiva remuneração através de múltiplas alterações, os mesmos subempreiteiros reaparecem repetidamente ou certas exceções são aprovadas sistematicamente pelos mesmos decisores. A Terceira Linha de Defesa pode avaliar se os controlos relativos a procurement e concessões funcionam efetivamente e se a gestão exerce challenge suficiente sobre decisões comercialmente atrativas, mas sensíveis em matéria de integridade. Para a sua organização, isto reforça tanto a prevenção da corrupção e da fraude na contratação como a capacidade de defender as decisões perante entidades adjudicantes, autoridades da concorrência, auditores, financiadores, comissões de inquérito, autoridades de supervisão e autoridades criminais.

Sanções, alfândegas e transporte transfronteiriço

O transporte internacional opera diretamente na interseção entre regimes de sanções, controlos de exportação, direito aduaneiro, restrições comerciais, classificação de mercadorias e risco geopolítico. Uma empresa de transportes pode participar na movimentação de mercadorias sem ser a respetiva proprietária e, ainda assim, ficar exposta a riscos jurídicos e reputacionais relevantes quando as cargas, contrapartes, navios, veículos, portos, rotas ou pagamentos são afetados por medidas restritivas. A gestão destes riscos deve, por conseguinte, ir além do screening pontual da contraparte contratual direta. A avaliação relevante pode abranger igualmente beneficiários efetivos, expedidores, destinatários, notify parties, brokers, transitários, armadores, afretadores, seguradoras, financiadores, bancos e outras entidades com interesses económicos na cadeia de transporte. As próprias mercadorias podem também estar sujeitas a restrições de exportação ou medidas setoriais. Tecnologia, componentes de maquinaria, eletrónica, bens de dupla utilização, produtos relacionados com energia e determinados componentes industriais podem estar abrangidos por controlos específicos de exportação ou regimes de sanções. A sua organização necessita, portanto, de informação fiável sobre o que é transportado, quem são as partes envolvidas, de onde provêm as mercadorias, que rota é utilizada e qual é o destino final plausível. Um resultado de screening sem informação comercial fiável sobre a operação subjacente oferece apenas uma proteção limitada.

A evasão ou contorno de sanções pode ocorrer através de rotas comerciais complexas, intermediários, hubs de transbordo, alterações de propriedade, titularidade efetiva dissimulada, rerouting e utilização de empresas aparentemente não sancionadas, mas que na realidade são detidas ou controladas por pessoas sujeitas a medidas restritivas. Para a sua organização, isto significa que as alterações ocorridas durante a execução de uma operação podem ser materialmente relevantes. Um cliente que não apresentava risco elevado no momento do onboarding pode adquirir posteriormente um novo acionista. O destino original pode ser alterado durante o transporte. Um pagamento pode ser redirecionado para outra instituição bancária. Um navio pode mudar de proprietário ou de bandeira. A classificação das mercadorias pode ser alterada. A gestão do risco exige, portanto, monitorização orientada por eventos e não apenas uma análise estática efetuada no início da relação. A Primeira Linha de Defesa deve reconhecer e escalar alterações operacionais. A Segunda Linha de Defesa avalia depois as possíveis consequências em matéria de sanções, controlos de exportação, alfândegas, contratos e pagamentos. Tal exige uma atribuição clara de responsabilidades entre funções comerciais, operações, especialistas aduaneiros, finance, legal, compliance e security. Quando cada função analisa exclusivamente o seu próprio segmento da operação, o risco global pode ser significativamente subestimado. Uma alteração de rota pode parecer eficiente do ponto de vista operacional, enquanto a compliance identifica precisamente essa rota como sensível em matéria de sanções. Uma alteração da classificação aduaneira pode parecer uma questão meramente técnica, mas, do ponto de vista do controlo de exportações, determinar se uma licença é necessária.

A integridade aduaneira constitui uma dimensão estreitamente relacionada. Uma classificação pautal incorreta, declarações de origem inexatas, valores aduaneiros errados, pedidos indevidos de origem preferencial, documentação de trânsito deficiente ou utilização incorreta de regimes de importação temporária podem dar origem a liquidações adicionais, coimas, problemas de autorização e investigações criminais. Quando são deliberadamente utilizadas informações incorretas para contornar restrições comerciais ou obrigações fiscais, a questão entra diretamente no domínio dos riscos de criminalidade financeira. A sua organização deve, por isso, poder demonstrar como são atribuídas as responsabilidades relativas aos dados aduaneiros, que fontes de informação são utilizadas, como são controladas as alterações e que verificações são realizadas quando os dados são fornecidos por clientes ou intermediários. A preparação probatória assume particular relevância em contexto de investigação. As autoridades podem tentar reconstruir que informação estava disponível num determinado momento, quem alterou determinados dados, quem recebeu alertas e por que razão uma operação foi, ainda assim, executada. A informação relevante pode estar distribuída por sistemas de gestão de transporte, e-mails, ferramentas de screening, registos aduaneiros, faturas, dados GPS, sistemas de vessel tracking, contratos e pagamentos. Uma gestão integrada permite relacionar estas fontes, evitando que a reconstrução dos factos comece apenas depois de uma busca, de um pedido de informação ou do bloqueio de uma transação. A Terceira Linha de Defesa pode ainda verificar de forma independente se screening, escaladas, governance aduaneira e controlos de sanções funcionam efetivamente e se as deficiências conhecidas são corrigidas em tempo útil. Isto reforça a posição da sua organização perante autoridades aduaneiras, entidades competentes em matéria de sanções, bancos, seguradoras, parceiros comerciais e autoridades criminais.

Financiamento de infraestruturas, subsídios e integridade dos fundos públicos

As infraestruturas exigem volumes significativos de capital e são frequentemente financiadas através de uma combinação de fundos públicos, subsídios, empréstimos, project finance, capital institucional, garantias, parcerias público-privadas e programas nacionais ou europeus de investimento. Daqui resulta um ecossistema financeiro no qual a origem, destino, condições de utilização e prestação de contas dos fundos são essenciais para a integridade. Os riscos de criminalidade financeira podem surgir quando os custos de um projeto são artificialmente inflacionados, são obtidos subsídios com base em informação inexata, as mesmas atividades recebem financiamento duplicado, fundos de projeto são desviados para partes relacionadas ou são faturadas prestações que não foram executadas ou apenas o foram parcialmente. Uma gestão integrada relaciona, por isso, project finance, condições de financiamento e subsídios, procurement, contract management, contabilidade, fiscalidade, legal, governance e execução do projeto. Para a sua organização, não basta verificar que determinado pagamento foi formalmente aprovado nos termos do contrato. É igualmente necessário dispor de visibilidade sobre a sua lógica económica, a prestação efetivamente realizada, a relação entre o beneficiário e os restantes intervenientes do projeto, o cumprimento das condições de financiamento e a coerência entre o reporting financeiro e o progresso operacional. Se, por exemplo, 80% do orçamento já tiver sido utilizado enquanto a execução física do projeto se encontra significativamente atrasada, podem existir explicações legítimas relacionadas com pagamentos antecipados ou aquisição prévia de materiais, mas essa discrepância pode igualmente justificar uma análise reforçada.

Os subsídios e o financiamento público criam também obrigações específicas de prestação de contas. Administrações públicas, fundos e financiadores públicos podem impor condições relativas à aplicação dos recursos, contratação, sustentabilidade, conteúdo local, inovação, emprego, reporting, marcos do projeto e devolução de fundos. Quando a sua organização recebe estes recursos ou atua como empreiteiro principal responsável pela sua subsequente distribuição, deve ser possível demonstrar como os fluxos são acompanhados e que controlos existem sobre a respetiva utilização final. A Primeira Linha de Defesa mantém a responsabilidade pela exatidão da administração do projeto, execução contratual, reporting do progresso e escalada atempada de desvios. Finance, project control, procurement e operations não devem funcionar como silos informacionais separados. Um gestor de projeto pode saber que determinado milestone está atrasado, enquanto finance processa uma fatura com base no calendário original e a equipa responsável pelo subsídio reporta esse mesmo milestone como concluído. A articulação sistemática entre informação financeira e operacional reduz este tipo de fragmentação. A Segunda Linha de Defesa pode definir indicadores críticos, como pagamentos antecipados invulgares, pagamentos a entidades recentemente constituídas, margens de projeto excecionais, elevada concentração em determinados subempreiteiros, alterações contratuais frequentes, discrepâncias entre planeamento e faturação ou operações com partes relacionadas. Desta forma, a sua organização pode determinar atempadamente se uma anomalia tem uma explicação razoável ou se exige controlos adicionais.

A integridade dos fundos públicos constitui, por fim, uma questão de governance ao nível do conselho de administração e da alta direção. Quando grandes projetos de infraestruturas apresentam elevada sensibilidade social ou política, atrasos, derrapagens orçamentais, problemas técnicos e incidentes de integridade podem desencadear rapidamente intensa atenção pública, política e regulatória. A sua organização deve então ser capaz de demonstrar não apenas onde os fundos foram contabilizados, mas também por que razão as principais decisões financeiras e comerciais eram defensáveis. Quem aprovou a extensão do projeto? Por que razão foi necessário financiamento adicional? Que análises sustentaram a nova estimativa de custos? Que conflitos de interesses foram identificados? Como foi verificado que as partes relacionadas receberam condições de mercado? Que alertas chegaram ao conselho de administração e que medidas foram adotadas? Uma gestão estruturada do risco torna estas decisões rastreáveis e relaciona prevenção, deteção, investigação, resposta e remediação com a responsabilidade de governance. A Segunda Linha de Defesa fornece informação de risco e exerce challenge; a Primeira Linha permanece responsável pela execução do projeto e pelo controlo financeiro; a Terceira Linha avalia, de forma independente, se o sistema, no seu conjunto, funciona adequadamente. A sua organização pode, assim, demonstrar não apenas a regularidade formal da despesa, mas também a integridade verificável do investimento público, da prestação de contas sobre subsídios, dos fluxos de financiamento e das decisões de governance. Esta capacidade torna-se essencial quando os projetos são analisados por financiadores, auditores, entidades concedentes, poderes adjudicantes, tribunais de contas, autoridades de supervisão, comissões parlamentares, tribunais civis ou autoridades criminais.

Empreiteiros, subempreiteiros e gestão integrada do risco de terceiros

Empreiteiros, subempreiteiros, fornecedores especializados, prestadores de serviços técnicos, consultores, parceiros de projeto, agentes locais, transportadores, empresas de manutenção e estruturas temporárias de colaboração constituem uma componente essencial de praticamente qualquer projeto de transportes ou infraestruturas, mas aumentam simultaneamente, de forma significativa, a complexidade dos riscos de criminalidade financeira, dos riscos de integridade e das responsabilidades de governance. A sua organização pode estar contratualmente vinculada apenas a um empreiteiro principal, enquanto a execução efetiva se encontra distribuída por vários níveis de subcontratação nos quais atividades, pagamentos, afetação de pessoal, equipamentos, licenças, matérias-primas e responsabilidades operacionais são novamente redistribuídos. É precisamente nestas cadeias complexas que fraude, corrupção, conflitos de interesses, evasão de sanções, fraude fiscal, exploração laboral, serviços fictícios, subcontratação irregular, manipulação de preços, acordos colusórios e utilização indevida de fundos públicos podem desenvolver-se fora do campo de visibilidade imediato do dono da obra ou da direção do projeto. Uma gestão integrada dos riscos de criminalidade financeira exige, por conseguinte, que a sua organização não se limite a verificar se uma contraparte contratual existe formalmente e aparenta possuir capacidade económica para executar o contrato, mas desenvolva igualmente conhecimento efetivo sobre estrutura de propriedade, controlo, administradores, beneficiários efetivos, entidades relacionadas, intermediários relevantes, exposição geográfica, antecedentes de integridade, risco de sanções, estabilidade financeira e forma concreta de execução dos serviços. Num grande projeto de infraestruturas, por exemplo, um empreiteiro pode transferir uma parte substancial dos trabalhos para entidades que não foram avaliadas no concurso original, enquanto esses mesmos subempreiteiros reaparecem posteriormente na faturação, aquisição de materiais, fornecimento de pessoal ou prestação de serviços de consultoria. Um fornecedor pode aparentar independência formal, apesar de partilhar administradores, acionistas, contas bancárias, moradas ou contactos com outras contrapartes. Um consultor pode ser formalmente remunerado por aconselhamento técnico, enquanto o verdadeiro valor económico da relação reside sobretudo no acesso a decisores públicos ou autoridades locais responsáveis pela concessão de licenças e autorizações. Estas circunstâncias não demonstram automaticamente qualquer irregularidade, mas justificam uma avaliação baseada no risco em que necessidade comercial, proporcionalidade, documentação e padrões relacionais sejam analisados conjuntamente. Uma gestão coordenada evita, assim, que procurement, finance, operations, legal e compliance observem, cada um, apenas uma parcela de um mesmo risco de terceiro.

Na Primeira Linha de Defesa, procurement, project management, contract management, operations, engineering, finance e os responsáveis de negócio não devem limitar-se à seleção de fornecedores e aceitação das prestações, devendo conservar responsabilidade ativa sobre o risco de terceiros durante todo o ciclo de vida da relação. A due diligence inicial constitui apenas o ponto de partida. A sua organização deve conseguir identificar se um fornecedor altera a sua estrutura de propriedade após a adjudicação, introduz novos subempreiteiros, modifica instruções de pagamento, transfere atividades para outras jurisdições ou começa subitamente a utilizar intermediários que anteriormente não estavam envolvidos. O risco pode, além disso, tornar-se visível apenas durante a execução. Atrasos recorrentes, change orders de valor invulgarmente elevado, compras urgentes repetidas, documentação insuficiente, adiantamentos atípicos, coordenadas bancárias divergentes, dados de contacto idênticos entre diferentes fornecedores, trabalhadores cuja identidade ou presença não pode ser verificada, discrepâncias entre registos de presença e horas faturadas ou pagamentos efetuados fora dos procedimentos normais de procurement podem, em conjunto, constituir indicadores relevantes de risco de integridade. A Primeira Linha de Defesa deve reconhecer e documentar estes sinais; a Segunda Linha de Defesa deve posteriormente integrá-los numa avaliação mais ampla que considere criminalidade financeira, sanções, corrupção, concorrência, fiscalidade, direito laboral, direitos fundamentais, privacidade e governance. Isto permite obter uma visão significativamente mais precisa do que aquela resultante de uma análise isolada de cada incidente. A Segunda Linha de Defesa pode, por exemplo, analisar se determinados fornecedores aparecem de forma desproporcionada em situações de exceção, se vários subempreiteiros se encontram economicamente relacionados, se o mesmo consultor intervém de forma recorrente em projetos sujeitos a aprovações aceleradas ou se determinadas faturas divergem de transações comparáveis quanto à descrição, momento ou valor. A gestão integrada do risco transforma, assim, o vendor management de um controlo administrativo pontual num processo contínuo de identificação, avaliação e monitorização.

A Terceira Linha de Defesa desempenha subsequentemente um papel essencial na avaliação independente da eficácia prática da governance de terceiros. Uma organização pode dispor de procedimentos de onboarding detalhados, mas, se os fornecedores permanecerem ativos durante anos sem nova avaliação, os direitos contratuais de auditoria forem raramente exercidos, a subcontratação não for registada de forma transparente ou as exceções forem sistematicamente aprovadas sem verdadeira challenge independente, o nível efetivo de proteção continuará limitado. A auditoria interna pode, por isso, avaliar se as classificações de risco são aplicadas de forma consistente, se enhanced due diligence é efetivamente realizada relativamente a terceiros de maior risco, se os direitos contratuais são concretamente exercitáveis, se os controlos de pagamento correspondem aos dados de procurement e se as escaladas conduzem a ações verificáveis. Para a sua organização, é igualmente essencial que os contratos não contenham apenas disposições comerciais, mas também cláusulas relativas a direitos de auditoria, sanções, prevenção da corrupção, obrigações de informação, subcontratação, cumprimento da legislação, notificação de incidentes, acesso à documentação, resolução em caso de violações de integridade e cooperação com investigações. Quando um terceiro cria um risco material, a sua organização deve poder atuar tanto a nível operacional como jurídico. Uma gestão estruturada relaciona, portanto, vendor intelligence, direitos contratuais, dados de pagamento, performance operacional, incidentes e capacidade investigatória. A sua organização pode, desse modo, avaliar não apenas se um terceiro cumpre formalmente os requisitos, mas sobretudo se a relação permanece defensável ao longo da execução efetiva. Esta capacidade torna-se particularmente relevante quando financiadores, autoridades de supervisão, entidades adjudicantes, autoridades de investigação ou partes adversas perguntam posteriormente que controlos existiam, que sinais eram conhecidos, que anomalias foram aceites e por que razão a relação comercial foi ainda assim mantida.

Plataformas de mobilidade, pagamentos digitais e prevenção da fraude

As plataformas de mobilidade transformaram profundamente os transportes ao integrar, de forma crescente, planeamento, acesso aos serviços, pagamentos, identificação, prestação do serviço e interação com o utilizador dentro de um único ecossistema digital. Serviços de ride-hailing, mobilidade partilhada, soluções digitais de estacionamento, mobility-as-a-service, plataformas de carregamento, aplicações de bilhética, sistemas account-based, plataformas de gestão de frotas e outros serviços digitais processam grandes volumes de transações, contas de utilizador, dados de localização, informações de pagamento, dados sobre veículos, vouchers, créditos, subsídios e acordos comerciais. Esta combinação cria novos riscos de criminalidade financeira que não podem ser reduzidos a simples problemas de fraude técnica ou cibersegurança. Account takeover, fraude nos pagamentos, identidades sintéticas, refund abuse, promo abuse, utilização de instrumentos de pagamento furtados, viagens fictícias, manipulação de quilometragem, utilização indevida de orçamentos empresariais de mobilidade, vouchers não autorizados, merchant fraud e comportamentos colusórios podem provocar perdas financeiras diretas e, simultaneamente, consequências em matéria de privacidade, proteção do consumidor, fiscalidade, responsabilidade contratual e reputação. Uma gestão integrada exige, por isso, que a sua organização analise a fraude digital como resultado da interação entre identidade, comportamento transacional, lógica da plataforma, fluxos de pagamento, informação do dispositivo, geolocalização, relações contratuais e realidade operacional. Um pagamento pode ser tecnicamente válido apesar de a viagem subjacente nunca ter ocorrido. Uma conta pode ter sido corretamente verificada enquanto, na prática, várias contas são controladas pela mesma pessoa. Um parceiro de frota pode declarar elevados volumes de viagens enquanto dados GPS, telemáticos ou de acesso demonstram uma realidade diferente. Um voucher de mobilidade pode ter sido legitimamente atribuído e, posteriormente, revendido ou utilizado sistematicamente fora da finalidade prevista. A articulação entre dados financeiros, digitais e operacionais permite tornar estes padrões visíveis.

Para a Primeira Linha de Defesa, isto significa que product teams, operations, customer support, payments, fraud operations, fleet management e funções comerciais continuam a ser os primeiros responsáveis pelos riscos gerados dentro dos processos digitais de mobilidade. Os controlos antifraude não podem ser introduzidos apenas ex post por compliance ou security depois de um produto já estar operacional. Durante a conceção ou alteração de um serviço, a sua organização deve avaliar de que forma identity verification, account creation, autorização de pagamentos, refunds, incentivos, códigos promocionais, onboarding de frotas, merchant settlements e gestão de exceções podem ser explorados abusivamente. Quando, por exemplo, uma plataforma oferece incentivos financeiros significativos para o onboarding de novos motoristas ou veículos, pode surgir um incentivo económico para a criação de contas fictícias ou registos múltiplos. Se os reembolsos forem processados de forma totalmente automatizada, pode facilitar-se abuso sistemático. Se os cartões empresariais de mobilidade permitirem utilização ampla sem monitorização em tempo real, podem ser usados para finalidades diferentes das inicialmente previstas. A Segunda Linha de Defesa apoia a Primeira Linha através do desenvolvimento de referenciais de risco, tipologias de fraude, critérios de limiar, análises de cenários e requisitos de monitorização, avaliando criticamente se novas funcionalidades comerciais criam riscos adicionais de criminalidade financeira. Privacidade e proteção de dados são igualmente fundamentais, uma vez que a deteção de fraude utiliza frequentemente dados pessoais, informação de localização, device fingerprints, análise comportamental e processos automatizados de decisão. Uma abordagem integrada exige, por isso, um equilíbrio entre prevenção da fraude, bases legais do tratamento, proporcionalidade, transparência e direitos dos utilizadores.

Os fluxos de pagamentos digitais exigem atenção específica porque as plataformas de mobilidade se posicionam cada vez mais frequentemente entre consumidores, motoristas, operadores de transporte, merchants, empregadores, entidades públicas locais, payment service providers e outras contrapartes financeiras. Como resultado, os fluxos monetários podem tornar-se significativamente mais complexos do que o serviço de transporte subjacente. A sua organização pode receber pagamentos, reter comissões, emitir créditos, gerir reembolsos, financiar incentivos, administrar orçamentos empresariais de mobilidade e transferir fundos para inúmeros prestadores de serviços. Estes movimentos devem permanecer rastreáveis e ser reconciliados com a atividade da plataforma, movimentos bancários, settlement files, dados de viagens, refunds, chargebacks e lançamentos contabilísticos. A Terceira Linha de Defesa pode avaliar de forma independente se os dados utilizados pelos modelos antifraude e pelo management reporting são fiáveis, se as anomalias são investigadas de forma reproduzível e se as vulnerabilidades conhecidas são corrigidas atempadamente. Em caso de fraude material, a sua organização deve ainda conseguir preservar rapidamente as provas digitais, incluindo logs de acesso, informações sobre dispositivos, endereços IP, dados transacionais, dados GPS, comunicações, instruções de pagamento e alterações às contas. A preparação probatória constitui, portanto, uma componente essencial da gestão do risco. A sua organização reforça a sua posição quando define antecipadamente quais os dados necessários para deteção, investigação, reporting e defesa, em vez de tentar reconstruí-los apenas após o incidente. Cria-se, assim, um modelo de mobilidade digital no qual inovação e facilidade de utilização permanecem compatíveis com prevenção da fraude, integridade dos pagamentos e governance demonstrável.

Infraestruturas críticas, cibersegurança e resiliência operacional

As redes de transporte e as infraestruturas dependem cada vez mais de sistemas digitais para gestão de tráfego, asset management, planeamento, controlo de acessos, telecomunicações, pagamentos, monitorização, abastecimento energético, gestão de frotas, operações portuárias, sinalização e segurança. A cibersegurança e a resiliência operacional deixaram, por isso, de constituir matérias exclusivamente tecnológicas, encontrando-se diretamente relacionadas com riscos de criminalidade financeira, segurança física, continuidade do abastecimento, responsabilidade contratual e continuidade de serviços essenciais. Sistemas de controlo ferroviário, sistemas inteligentes de transporte, mecanismos de controlo de pontes e túneis, redes de carregamento, sistemas portuários, software de terminais, plataformas de gestão de tráfego, sistemas de bilhética, soluções de logistics management e telemática de frotas podem ser alvo de ransomware, roubo de credenciais, sabotagem, acessos não autorizados, manipulação de dados, supply-chain attacks e outras ameaças digitais. Um cyber incident pode provocar simultaneamente interrupção operacional, extorsão financeira, manipulação de dados de pagamento, perda de informação confidencial, perturbação de procedimentos aduaneiros, riscos para a segurança física e uma crise pública de comunicação. Uma gestão integrada exige, portanto, que a sua organização analise as ameaças cyber em conjunto com fraude, extorsão, insider threats, dependência de terceiros, sanções, pedidos de resgate, data theft e continuidade operacional. O pagamento de um resgate, por exemplo, não pode ser analisado apenas como uma solução técnica destinada a restaurar sistemas; podem ser simultaneamente relevantes aspetos relacionados com sanções, direito penal, condições de seguro, financiamento de atividades criminosas, obrigações de notificação e preservação de provas.

Na Primeira Linha de Defesa, as responsabilidades estendem-se para além das funções IT e OT e incluem operadores, asset managers, equipas de manutenção, control rooms, procurement, engineering e project management. Estas funções gerem diariamente sistemas, ativos e direitos de acesso e encontram-se, por isso, numa posição privilegiada para detetar precocemente comportamentos anómalos, alterações inesperadas de sistemas, acessos invulgares ou perturbações operacionais. A cibersegurança deve ser relacionada com os processos físicos e financeiros. Uma conta de fornecedor comprometida pode ser utilizada para alterar dados bancários numa fatura. Um ambiente de terminal vulnerado pode permitir a manipulação de registos de carga. Um insider pode combinar acesso a sistemas operacionais com conhecimento de movimentos logísticos para facilitar atividades criminosas. Um prestador de serviços de manutenção com amplos privilégios de acesso remoto pode criar, intencional ou involuntariamente, um ponto de entrada para sistemas críticos. A Segunda Linha de Defesa apoia a organização através da articulação entre cybersecurity, privacidade, gestão dos riscos de criminalidade financeira, business continuity, legal, compliance e enterprise risk. A análise deve, assim, ir além das vulnerabilidades técnicas e abranger igualmente as dependências: que sistemas são críticos para o negócio, que fornecedores controlam componentes essenciais, que fluxos de informação são indispensáveis, que processos alternativos existem e que incidentes exigiriam escalada imediata para a alta direção ou para os órgãos de governance.

A resiliência operacional exige ainda que a sua organização não se limite a prevenir incidentes, mas esteja preparada para gerir disruption e recovery. A gestão integrada relaciona, por conseguinte, a resposta a incidentes com decisões relativas a evidence preservation, comunicação, notificações regulatórias, responsabilidade contratual, envolvimento de especialistas externos, relação com autoridades de investigação, seguradoras e supervisores. Quando um ambiente crítico de transporte é afetado, a rapidez pode ser determinante, mas uma intervenção precipitada sem governance clara pode comprometer provas ou enfraquecer a posição jurídica. Canais de escalada previamente definidos, funções de crise claras, competências decisórias estabelecidas e protocolos de comunicação reforçam, portanto, tanto a resiliência operacional como a jurídica. A Terceira Linha de Defesa avalia de forma independente se business continuity plans, cyber controls, procedimentos de gestão de incidentes e medidas corretivas funcionam efetivamente. Esta avaliação não deve limitar-se à document review. Tabletop exercises, scenario analyses, testes técnicos, auditorias a direitos de acesso e avaliações de incidentes anteriores podem demonstrar se as responsabilidades são efetivamente compreendidas e aplicadas. A sua organização deve considerar igualmente as dependências existentes na supply chain: um operador de transportes pode dispor de fortes defesas internas e permanecer vulnerável se um technology provider, um fornecedor de energia, um operador de telecomunicações, um payment processor ou um cloud provider constituir um single point of failure. Uma visão integrada torna estas dependências visíveis e relaciona resiliência cyber, vendor risk, continuidade financeira, prestação de serviços públicos e responsabilidade de governance.

Investigações no setor dos transportes, gestão de provas e enforcement por múltiplas autoridades

Quando surgem suspeitas de fraude, corrupção, violação de sanções, fraude aduaneira, movimentos ilícitos de mercadorias, irregularidades em processos de contratação, cybercrime ou utilização indevida de fundos públicos, uma organização ativa nos transportes ou infraestruturas pode ficar quase imediatamente exposta a vários regimes jurídicos e regulatórios. Autoridades aduaneiras, forças policiais, Ministério Público, administrações fiscais, autoridades da concorrência, entidades concedentes de subsídios, entidades adjudicantes, reguladores setoriais, autoridades de proteção de dados, financiadores e seguradoras podem solicitar informações, cada qual ao abrigo de diferentes poderes e para diferentes finalidades. Uma gestão integrada dos riscos é fundamental neste contexto, porque o mesmo facto pode receber qualificações jurídicas distintas em procedimentos paralelos. Uma fatura inexata pode constituir, para finance, um problema contabilístico; para as alfândegas, uma questão de valorização; para tax, uma irregularidade fiscal; para compliance, um indicador de fraude; e, para as autoridades de investigação, possível prova de um padrão criminoso mais amplo. Uma alteração invulgar de rota pode ter uma explicação operacional legítima, mas adquirir significado inteiramente diferente quando combinada com utilizadores finais sancionados, fluxos financeiros atípicos e documentação manipulada. A sua organização deve, por isso, conseguir determinar rapidamente que factos estão confirmados, que hipóteses continuam por verificar, que dados estão disponíveis, que obrigações jurídicas são aplicáveis e que interesses devem ser protegidos em paralelo.

A gestão das provas constitui uma componente fundamental desta resposta. Os dossiês de transportes e infraestruturas raramente dependem de um único dataset organizado. A evidência relevante pode encontrar-se distribuída por transport management systems, dados GPS, telemática, vessel tracking, informações de contentores, access logs, CCTV, documentos aduaneiros, faturas, contratos, tender files, e-mails, plataformas de mensagens, registos de pagamento, sistemas de manutenção, administração de projetos, sistemas de gestão de frotas e dispositivos móveis. A sua organização deve, por isso, determinar antecipadamente como estas informações serão identificadas, preservadas, conservadas, analisadas e protegidas juridicamente. A Primeira Linha de Defesa deve escalar os incidentes em tempo útil e impedir que informação relevante desapareça em resultado de políticas normais de retention ou eliminação. A Segunda Linha de Defesa, em conjunto com especialistas jurídicos e forenses, define o âmbito da investigação, o período relevante, as fontes de informação, os limites decorrentes da privacidade e eventuais obrigações de reporting ou notificação. É igualmente necessário determinar cuidadosamente que pessoas devem ser entrevistadas, que canais de comunicação devem ser analisados, que legal privilege ou obrigações de confidencialidade são aplicáveis e como distinguir factos de interpretações. Uma investigação excessivamente limitada pode não detetar relações relevantes; uma investigação demasiado ampla e não controlada pode, pelo contrário, gerar riscos em matéria de privacidade, direito laboral, proporcionalidade e procedimento. Uma abordagem coordenada combina, assim, disciplina investigatória e priorização baseada no risco.

O enforcement simultâneo por múltiplas autoridades exige ainda coerência na tomada de decisões. Uma declaração prestada a uma autoridade pode produzir consequências noutra investigação, num processo civil, numa cobertura de seguro, em condições de financiamento ou em matéria de responsabilidade contratual. Self-reporting, disclosure, legal privilege, produção documental e interview strategy devem, por isso, ser avaliados conjuntamente. A sua organização pode beneficiar de uma facts matrix central na qual acontecimentos, fontes, pessoas envolvidas, momentos decisórios e questões em aberto sejam sistematicamente registados. Após a investigação, a Terceira Linha de Defesa pode avaliar de forma independente se as fragilidades estruturais dos controlos foram suficientemente tratadas e se as remedial actions foram efetivamente implementadas. A gestão dos riscos de criminalidade financeira não termina, por conseguinte, com a determinação de uma conduta individual. A questão mais profunda consiste em identificar que fatores de governance, processo, dados ou cultura tornaram o incidente possível. As responsabilidades eram pouco claras? Os sinais encontravam-se fragmentados entre diferentes departamentos? Os incentivos comerciais desencorajavam challenge efetiva? As exceções eram monitorizadas de forma insuficiente? Os direitos contratuais de auditoria eram ineficazes? Ao traduzir as conclusões da investigação em melhorias concretas na governance, nos controlos, na gestão da informação, nos contratos, na formação e na monitorização, a investigação transforma-se num instrumento de resiliência estrutural e não apenas numa reação a um problema já materializado.

Governance integrada da mobilidade e resiliência das infraestruturas

A gestão integrada dos riscos atinge o seu maior valor nos transportes, mobilidade e infraestruturas quando fluxos comerciais, fluxos financeiros, processos operacionais, dados, interesses públicos e riscos de integridade são avaliados dentro de um único quadro coerente de governance. A sua organização pode dispor, separadamente, de sólidos procurement controls, screening de sanções, cybersecurity, fraud monitoring, contract management, procedimentos aduaneiros, project controls e auditoria interna e, ainda assim, permanecer exposta a riscos materiais quando a informação produzida por estas funções não é adequadamente relacionada. Um fornecedor pode parecer aceitável na perspetiva de procurement, enquanto finance deteta padrões de pagamento invulgares, compliance dispõe de adverse information, operations regista anomalias repetidas de performance e security observa acessos atípicos a sistemas críticos. Nenhuma função possui, então, isoladamente, a visão completa. Uma gestão coordenada relaciona estes sinais em torno de clientes, fornecedores, projetos, transações, rotas, ativos, pessoas e decisores. Desta forma, a sua organização pode identificar mais cedo quando anomalias aparentemente independentes representam, conjuntamente, uma exposição elevada e pode proceder à escalada antes de um problema operacional se transformar numa questão regulatória, investigação criminal, dificuldade financeira ou crise pública de integridade.

O modelo das Três Linhas de Defesa confere a esta abordagem uma distribuição clara de responsabilidades. A Primeira Linha de Defesa detém e gere os riscos dentro de operations, atividades comerciais, projetos, transportes, procurement, finance e tomada de decisões quotidiana. A identificação do risco não pode, por isso, ser transferida para compliance depois de a operação já ter sido executada. A Segunda Linha de Defesa fornece orientação, desenvolve standards, monitoriza, identifica interdependências e exerce challenge crítica através de risk management, prevenção da criminalidade financeira, integridade, sanções, especialização jurídica, privacidade, cybersecurity, fiscalidade e governance. A Terceira Linha de Defesa avalia de forma independente se estas responsabilidades funcionam efetivamente, se os controlos são demonstravelmente eficazes e se as fragilidades estruturais são corrigidas. Esta distribuição torna-se operacional através de dados de risco comuns, classificações consistentes, limiares claros de escalada e management information fiável. A sua organização pode, por exemplo, determinar quando uma alteração de rota exige apenas aprovação operacional, quando é necessária uma sanctions review, quando um terceiro deve ser sujeito a enhanced due diligence e quando uma combinação de red flags justifica uma investigação independente. Cria-se, assim, uma gestão proporcional: nem toda a exceção se transforma numa crise, mas os sinais materialmente relevantes também não desaparecem entre diferentes funções da organização.

Para o conselho de administração, a alta direção e os órgãos de supervisão, a questão decisiva consiste, em última análise, em saber se a sua organização consegue demonstrar que conhece os seus principais riscos de criminalidade financeira, que os gere de forma proporcional e que intervém atempadamente quando as circunstâncias se alteram. Isso exige informação fiável sobre as principais áreas de exposição, terceiros críticos, rotas comerciais de maior risco, jurisdições sensíveis em matéria de sanções, riscos de procurement, dependências cyber, tendências de fraude, incidentes, control failures e medidas corretivas ainda pendentes. O management reporting não deve limitar-se a indicar o número de controlos realizados, mas proporcionar uma leitura da relevância das anomalias, rapidez das escaladas, qualidade da remediation e efetivo respeito pelo risk appetite. Uma gestão integrada dos riscos apoia, assim, diretamente decisões estratégicas relativas à entrada em novos mercados, investimentos, concessões, fornecedores, plataformas digitais, projetos de infraestrutura e expansão internacional. Van Leeuwen Law Firm aborda os transportes, a mobilidade e as infraestruturas através da interação entre direito penal, enforcement administrativo e regulatório, corporate investigations, governance, análise financeira, digital evidence, risco contratual, comércio internacional e gestão estratégica de litígios. Para a sua organização, o objetivo central consiste em relacionar prevenção, deteção, investigação, resposta, remediation e assurance independente, de forma a poder demonstrar não apenas que existem políticas e controlos, mas, sobretudo, que estes funcionam efetivamente sob pressão comercial, durante perturbações operacionais, em contexto de investigação e sob escrutínio das autoridades. Uma governance desta natureza constitui, assim, uma base direta para uma mobilidade fiável, investimentos íntegros em infraestruturas, decisões defensáveis e resiliência operacional estrutural.