Análise estratégicaDos temas essenciais a decisões jurídicas fundamentadas
Os quatro blocos relacionam os dez subtemas com riscos relevantes, decisões, responsabilidades de governação, aplicação de medidas e qualidade dos elementos de prova.
01
Mandato, risco e responsabilização
Gestão do risco empresarial, governação da conformidade e responsabilização executivaArticulação das três linhas de defesa, responsabilidade pelos controlos e verificação independenteGestão integrada do risco de criminalidade financeira, correção de deficiências e transformação organizacional
Este eixo começa pela delimitação das obrigações e dos interesses associados a «gestão do risco empresarial, governação da conformidade e responsabilização executiva», «Articulação das três linhas de defesa, responsabilidade pelos controlos e verificação independente» e «Gestão integrada do risco de criminalidade financeira, correção de deficiências e transformação organizacional». A organização deve identificar o fundamento normativo das suas decisões, o apetite pelo risco e as responsabilidades de administração e supervisão. A abordagem identifica responsabilidades, direitos, prazos e informação ainda por apurar. O resultado esperado é uma decisão fundamentada, acompanhada de um plano de execução e de documentação que permita avaliar a sua eficácia.
02
Controlo interno e informação de gestão
Conclusões de supervisão, gestão de planos de ação e encerramento sustentávelAnálise das causas fundamentais, diagnóstico das falhas de controlo e gestão de problemas identificadosConceção dos controlos, eficácia operacional, acompanhamento e testes
A prevenção e o controlo exigem uma abordagem coordenada de «conclusões de supervisão, gestão de planos de ação e encerramento sustentável», «análise das causas fundamentais, diagnóstico das falhas de controlo e gestão de problemas identificados» e «Conceção dos controlos, eficácia operacional, acompanhamento e testes». A arquitetura de controlos precisa de critérios de materialidade, mecanismos de escalonamento e informação de gestão verificável. Devem existir instrumentos proporcionados de prevenção, linhas claras de reporte e testes à eficácia dos controlos. A gestão dos riscos exige que as opções sejam documentadas e periodicamente reavaliadas à luz dos factos e do quadro normativo aplicável.
03
Investigação de desvios e deveres de resposta
Dados, tecnologia, inteligência artificial e transformação da função de conformidadeInformação de gestão, qualidade da prova e avaliação independente ao nível do órgão de administração
A resposta a irregularidades, incidentes ou controvérsias implica examinar «Dados, tecnologia, inteligência artificial e transformação da função de conformidade» e «Informação de gestão, qualidade da prova e avaliação independente ao nível do órgão de administração». Quando os processos revelam falhas, a análise deve chegar às causas, à evidência e à responsabilização proporcionada, não apenas aos sintomas. A recolha de provas, o exercício do contraditório e o respeito pelos direitos de defesa determinam a resposta adequada. A análise permite hierarquizar as questões relevantes, definir a sequência das diligências e documentar as razões de cada decisão.
04
Transformação, verificação e melhoria contínua
Terceiros, externalização e correção de deficiências na rede de parceirosTransformação do modelo operacional, cultura e melhoria contínua
A consolidação de resultados depende da avaliação continuada de «Terceiros, externalização e correção de deficiências na rede de parceiros» e «transformação do modelo operacional, cultura e melhoria contínua». A transformação só é credível quando as melhorias ficam incorporadas na gestão corrente e podem ser demonstradas por testes independentes. As medidas corretivas devem ser documentadas, acompanhadas e ajustadas quando os resultados o exijam. Daqui resulta uma base de decisão verificável, com prioridades claras e medidas ajustadas à exposição concreta.
