{"id":23256,"date":"2026-06-01T22:20:00","date_gmt":"2026-06-01T21:20:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=23256"},"modified":"2026-08-07T16:02:03","modified_gmt":"2026-08-07T15:02:03","slug":"definir-a-direcao-estrategica","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/compromisso-com-os-clientes\/definir-a-direcao-estrategica\/","title":{"rendered":"Definir a dire\u00e7\u00e3o estrat\u00e9gica"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira come\u00e7a com uma decis\u00e3o inequ\u00edvoca da lideran\u00e7a da organiza\u00e7\u00e3o: a gest\u00e3o dos riscos de criminalidade financeira n\u00e3o deve ser tratada como um conjunto de obriga\u00e7\u00f5es de conformidade aut\u00f3nomas, controlos t\u00e9cnicos isolados ou medidas de investiga\u00e7\u00e3o predominantemente reativas, mas como uma componente indissoci\u00e1vel da estrat\u00e9gia, da governa\u00e7\u00e3o, da tomada de decis\u00f5es comerciais e da responsabilidade institucional. Os riscos de criminalidade financeira n\u00e3o surgem exclusivamente no \u00e2mbito da monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, da dilig\u00eancia devida sobre clientes, da verifica\u00e7\u00e3o de san\u00e7\u00f5es ou dos processos de comunica\u00e7\u00e3o \u00e0s autoridades competentes. Podem ter origem em decis\u00f5es relacionadas com determinados mercados, clientes, canais de distribui\u00e7\u00e3o, produtos, fluxos de pagamento, estruturas jur\u00eddicas, parceiros comerciais, alvos de aquisi\u00e7\u00e3o, tecnologias e modelos de gera\u00e7\u00e3o de receitas. Uma organiza\u00e7\u00e3o que n\u00e3o reconhe\u00e7a a relev\u00e2ncia estrat\u00e9gica destes riscos exp\u00f5e-se \u00e0 possibilidade de serem tomadas decis\u00f5es comerciais antes de as respetivas implica\u00e7\u00f5es em mat\u00e9ria de integridade terem sido devidamente analisadas, de as fun\u00e7\u00f5es jur\u00eddica e de conformidade serem envolvidas apenas depois de determinadas posi\u00e7\u00f5es se terem tornado dif\u00edceis de reverter e de a auditoria interna identificar posteriormente defici\u00eancias j\u00e1 inerentes ao processo decis\u00f3rio inicial. Definir o rumo exige, por conseguinte, uma vis\u00e3o coerente \u00e0 escala da organiza\u00e7\u00e3o, na qual os objetivos comerciais, a responsabilidade social, as obriga\u00e7\u00f5es legais, as expectativas das autoridades de supervis\u00e3o, as considera\u00e7\u00f5es fiscais, os interesses reputacionais e a viabilidade operacional sejam avaliados como fatores interdependentes. Essa vis\u00e3o deve estabelecer n\u00e3o apenas quais os comportamentos considerados inaceit\u00e1veis, mas tamb\u00e9m quais as formas de complexidade, incerteza e risco residual que podem ser admitidas, em que condi\u00e7\u00f5es essa aceita\u00e7\u00e3o pode ocorrer e que informa\u00e7\u00e3o deve estar dispon\u00edvel antes de ser tomada uma decis\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira s\u00f3 adquire significado pr\u00e1tico quando a dire\u00e7\u00e3o estrat\u00e9gica se reflete de forma reconhec\u00edvel na aceita\u00e7\u00e3o de clientes, no desenvolvimento de produtos, na aprova\u00e7\u00e3o de transa\u00e7\u00f5es, na execu\u00e7\u00e3o de pagamentos, na externaliza\u00e7\u00e3o, na utiliza\u00e7\u00e3o de dados, nas decis\u00f5es relativas ao pessoal, nos protocolos de investiga\u00e7\u00e3o, na resposta a incidentes, nos programas de remedia\u00e7\u00e3o e no tratamento de exce\u00e7\u00f5es. A primeira linha deve conseguir demonstrar de que forma os princ\u00edpios definidos ao n\u00edvel da organiza\u00e7\u00e3o orientam as decis\u00f5es quotidianas. A segunda linha deve traduzir esses princ\u00edpios em normas claras, quadros de avalia\u00e7\u00e3o, metodologias, expectativas de monitoriza\u00e7\u00e3o e requisitos de escalonamento. A terceira linha deve determinar, de forma independente, se a dire\u00e7\u00e3o escolhida foi efetivamente incorporada, se \u00e9 aplicada de modo coerente e se produz resultados controlados e demonstr\u00e1veis.<\/p>

Definir o rumo exige igualmente que as tens\u00f5es estruturais entre crescimento, rapidez, qualidade do servi\u00e7o, seguran\u00e7a jur\u00eddica, prote\u00e7\u00e3o de dados, controlo de custos, posi\u00e7\u00e3o fiscal, solidez regulat\u00f3ria e garantia independente sejam governadas de forma expl\u00edcita, em vez de permanecerem ocultas. Uma estrat\u00e9gia que exista apenas em documentos internos de pol\u00edtica oferece prote\u00e7\u00e3o limitada quando diferentes unidades operacionais aplicam limiares de risco divergentes, clientes compar\u00e1veis recebem tratamentos distintos consoante a jurisdi\u00e7\u00e3o ou s\u00e3o autorizadas exce\u00e7\u00f5es comerciais sem uma avalia\u00e7\u00e3o transparente da exposi\u00e7\u00e3o acumulada. A coer\u00eancia tamb\u00e9m se perde quando a segunda linha desenvolve normas insuficientemente ligadas aos processos operacionais ou quando a terceira linha avalia os controlos com base em crit\u00e9rios que n\u00e3o foram claramente traduzidos em comportamentos execut\u00e1veis pela primeira linha. A dire\u00e7\u00e3o estrat\u00e9gica exige, por isso, uma disciplina comum na tomada de decis\u00f5es: deve ser claro quem pode aceitar um risco, quem pode impor condi\u00e7\u00f5es, quem pode limitar ou interromper uma atividade, quando uma quest\u00e3o deve ser escalada e quais as pessoas que mant\u00eam responsabilidade pela implementa\u00e7\u00e3o e pelo acompanhamento. O conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o devem demonstrar de forma vis\u00edvel que a gest\u00e3o dos riscos de criminalidade financeira n\u00e3o constitui uma responsabilidade exclusiva das fun\u00e7\u00f5es de conformidade, jur\u00eddica, gest\u00e3o de riscos, fiscal, seguran\u00e7a ou auditoria interna. A responsabilidade pertence \u00e0 organiza\u00e7\u00e3o no seu conjunto: a primeira linha conserva a titularidade do risco e da respetiva gest\u00e3o operacional, a segunda linha estabelece o quadro de refer\u00eancia e organiza uma contesta\u00e7\u00e3o efetiva, enquanto a terceira linha avalia de forma independente o funcionamento do sistema na sua totalidade. Os investimentos em pessoas, dados, tecnologia, investiga\u00e7\u00f5es, forma\u00e7\u00e3o, melhoria de controlos e garantia independente devem estar associados aos riscos de criminalidade financeira mais significativos, em vez de serem distribu\u00eddos predominantemente com base em or\u00e7amentos hist\u00f3ricos, constata\u00e7\u00f5es regulat\u00f3rias isoladas ou defici\u00eancias pontuais. Quando a primeira, a segunda e a terceira linhas atuam de acordo com uma dire\u00e7\u00e3o estrat\u00e9gica clara e partilhada, a organiza\u00e7\u00e3o fica mais bem preparada para tomar decis\u00f5es coerentes, identificar antecipadamente riscos relevantes, utilizar de forma mais eficaz recursos escassos e demonstrar de modo mais convincente que os seus compromissos p\u00fablicos em mat\u00e9ria de integridade encontram correspond\u00eancia nas decis\u00f5es e pr\u00e1ticas quotidianas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ambi\u00e7\u00e3o estrat\u00e9gica em mat\u00e9ria de criminalidade financeira<\/h4>

Uma ambi\u00e7\u00e3o estrat\u00e9gica em mat\u00e9ria de gest\u00e3o dos riscos de criminalidade financeira deve ir al\u00e9m de uma declara\u00e7\u00e3o geral segundo a qual as leis e os regulamentos ser\u00e3o respeitados ou n\u00e3o ser\u00e1 tolerada a utiliza\u00e7\u00e3o criminosa da organiza\u00e7\u00e3o. Esses princ\u00edpios s\u00e3o necess\u00e1rios, mas n\u00e3o proporcionam orienta\u00e7\u00e3o suficiente em situa\u00e7\u00f5es nas quais coexistem v\u00e1rios interesses leg\u00edtimos, a informa\u00e7\u00e3o \u00e9 incompleta, as obriga\u00e7\u00f5es jur\u00eddicas n\u00e3o coincidem integralmente com as expectativas das autoridades de supervis\u00e3o ou a press\u00e3o comercial exige uma decis\u00e3o c\u00e9lere. Uma ambi\u00e7\u00e3o verdadeiramente operacional deve definir o n\u00edvel de integridade que a organiza\u00e7\u00e3o pretende alcan\u00e7ar, a posi\u00e7\u00e3o que deseja ocupar no mercado, as formas de exposi\u00e7\u00e3o incompat\u00edveis com os seus objetivos e o grau de preven\u00e7\u00e3o, dete\u00e7\u00e3o, investiga\u00e7\u00e3o, resposta e remedia\u00e7\u00e3o considerado adequado. Deve ser estabelecida uma distin\u00e7\u00e3o entre o cumprimento m\u00ednimo das obriga\u00e7\u00f5es formais e a decis\u00e3o estrat\u00e9gica mais ampla de estruturar rela\u00e7\u00f5es comerciais, produtos e transa\u00e7\u00f5es de forma controlada, defens\u00e1vel e socialmente respons\u00e1vel. Uma institui\u00e7\u00e3o financeira, um prestador de cuidados de sa\u00fade, uma empresa tecnol\u00f3gica, um grupo industrial ou uma organiza\u00e7\u00e3o de servi\u00e7os profissionais podem estar sujeitos a normas jur\u00eddicas compar\u00e1veis e, ainda assim, necessitar de uma ambi\u00e7\u00e3o diferente em fun\u00e7\u00e3o do respetivo perfil de clientes, presen\u00e7a geogr\u00e1fica, complexidade dos produtos, fluxos de pagamento, modelo de distribui\u00e7\u00e3o e fun\u00e7\u00e3o social. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, uma abordagem espec\u00edfica para cada organiza\u00e7\u00e3o, que determine n\u00e3o apenas as normas aplic\u00e1veis, mas tamb\u00e9m a forma como a natureza da atividade deve influenciar a intensidade da gest\u00e3o dos riscos. A ambi\u00e7\u00e3o deve produzir efeitos concretos no dom\u00ednio da preven\u00e7\u00e3o da fraude, do branqueamento de capitais, do financiamento do terrorismo, das san\u00e7\u00f5es, do suborno e da corrup\u00e7\u00e3o, da integridade fiscal, do abuso de mercado, da cibercriminalidade, dos conflitos de interesses, da apropria\u00e7\u00e3o indevida de ativos empresariais e de outras formas de criminalidade financeira e econ\u00f3mica. Deve ainda esclarecer se a organiza\u00e7\u00e3o pretende apenas evitar infra\u00e7\u00f5es formais ou se deseja impedir ativamente que os seus produtos, servi\u00e7os, infraestruturas, dados ou reputa\u00e7\u00e3o sejam utilizados para comportamentos incompat\u00edveis com os seus valores fundamentais e com a posi\u00e7\u00e3o que ocupa na sociedade.<\/p>

A ambi\u00e7\u00e3o estrat\u00e9gica deve ser constru\u00edda com base numa avalia\u00e7\u00e3o realista do contexto empresarial. Tal exige uma compreens\u00e3o integrada dos pa\u00edses em que as atividades s\u00e3o desenvolvidas, dos setores em que os clientes operam, das categorias de pessoas singulares e coletivas com as quais s\u00e3o estabelecidas rela\u00e7\u00f5es, dos m\u00e9todos de pagamento utilizados, do grau de anonimato ou dist\u00e2ncia na presta\u00e7\u00e3o dos servi\u00e7os, da depend\u00eancia de intermedi\u00e1rios, da exist\u00eancia de estruturas de propriedade complexas e da vulnerabilidade dos produtos a utiliza\u00e7\u00f5es indevidas. Esta avalia\u00e7\u00e3o n\u00e3o deve limitar-se \u00e0s categorias de risco reconhecidas pela legisla\u00e7\u00e3o ou por tipologias externas. As transforma\u00e7\u00f5es estrat\u00e9gicas tamb\u00e9m podem alterar radicalmente a exposi\u00e7\u00e3o. A expans\u00e3o internacional pode introduzir novos riscos em mat\u00e9ria de san\u00e7\u00f5es, corrup\u00e7\u00e3o e transpar\u00eancia. A digitaliza\u00e7\u00e3o pode acelerar a presta\u00e7\u00e3o de servi\u00e7os e, simultaneamente, reduzir a visibilidade sobre a identidade, a origem dos fundos e o controlo efetivo. As aquisi\u00e7\u00f5es podem incorporar arquivos hist\u00f3ricos de clientes, dados de qualidade insuficiente e pr\u00e1ticas de controlo divergentes. As iniciativas de redu\u00e7\u00e3o de custos podem centralizar determinadas fun\u00e7\u00f5es, enfraquecendo ao mesmo tempo o conhecimento local. Novas formas de colabora\u00e7\u00e3o podem distribuir responsabilidades entre partes que aplicam normas diferentes. A ambi\u00e7\u00e3o deve, por isso, ser suficientemente espec\u00edfica para orientar as decis\u00f5es atuais e suficientemente adapt\u00e1vel para responder a altera\u00e7\u00f5es na exposi\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige um processo c\u00edclico no qual os planos estrat\u00e9gicos, as avalia\u00e7\u00f5es de risco, os incidentes, os resultados das investiga\u00e7\u00f5es, a evolu\u00e7\u00e3o regulat\u00f3ria, as mudan\u00e7as no mercado e a garantia independente sejam utilizados conjuntamente para rever periodicamente a dire\u00e7\u00e3o. A lideran\u00e7a deve conseguir explicar por que raz\u00e3o determinados mercados, clientes, produtos ou atividades s\u00e3o coerentes com a estrat\u00e9gia e por que motivo outras formas de exposi\u00e7\u00e3o devem ser limitadas, aceites apenas sob determinadas condi\u00e7\u00f5es ou inteiramente exclu\u00eddas. Na aus\u00eancia dessa fundamenta\u00e7\u00e3o, a ambi\u00e7\u00e3o corre o risco de se reduzir a princ\u00edpios gerais que oferecem pouca orienta\u00e7\u00e3o quando interesses concretos entram em conflito.<\/p>

Uma ambi\u00e7\u00e3o estrat\u00e9gica verdadeiramente utiliz\u00e1vel deve, por \u00faltimo, ser traduzida em expectativas mensur\u00e1veis, decis\u00f5es de governa\u00e7\u00e3o e consequ\u00eancias demonstr\u00e1veis. Quando uma organiza\u00e7\u00e3o afirma que a integridade prevalece sobre as receitas de curto prazo, esse princ\u00edpio deve tornar-se vis\u00edvel quando um cliente importante apresenta transpar\u00eancia insuficiente, quando uma transa\u00e7\u00e3o gera receitas significativas mas carece de uma l\u00f3gica econ\u00f3mica compreens\u00edvel ou quando um parceiro comercial fica associado a indicadores negativos graves. O mesmo princ\u00edpio deve aplicar-se \u00e0s decis\u00f5es de investimento. Um elevado n\u00edvel de ambi\u00e7\u00e3o n\u00e3o pode ser prosseguido de forma cred\u00edvel quando as fun\u00e7\u00f5es de dilig\u00eancia devida sobre clientes permanecem estruturalmente subdimensionadas, a qualidade dos dados n\u00e3o \u00e9 adequadamente melhorada, as equipas de investiga\u00e7\u00e3o n\u00e3o t\u00eam acesso \u00e0 informa\u00e7\u00e3o relevante ou as unidades operacionais locais dependem durante per\u00edodos prolongados de solu\u00e7\u00f5es manuais provis\u00f3rias. A ambi\u00e7\u00e3o deve, por conseguinte, estar ligada \u00e0 capacidade de recursos humanos, \u00e0s compet\u00eancias, ao apoio tecnol\u00f3gico, \u00e0 governa\u00e7\u00e3o de dados, \u00e0 conce\u00e7\u00e3o dos controlos, aos poderes de investiga\u00e7\u00e3o, aos mecanismos de escalonamento e \u00e0 verifica\u00e7\u00e3o independente. Os sistemas de remunera\u00e7\u00e3o e avalia\u00e7\u00e3o de desempenho devem igualmente ser coerentes com a dire\u00e7\u00e3o escolhida. N\u00e3o \u00e9 razo\u00e1vel responsabilizar os colaboradores pela ado\u00e7\u00e3o de decis\u00f5es prudentes em mat\u00e9ria de risco quando os objetivos comerciais recompensam a rapidez e as receitas, enquanto a formula\u00e7\u00e3o de quest\u00f5es cr\u00edticas provoca atrasos, perda de clientes ou avalia\u00e7\u00f5es negativas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que a lideran\u00e7a identifique e corrija essas contradi\u00e7\u00f5es. A ambi\u00e7\u00e3o estrat\u00e9gica deve ser vis\u00edvel nos objetivos atribu\u00eddos aos administradores, dirigentes e respons\u00e1veis pelos processos, na avalia\u00e7\u00e3o de propostas de produtos, na autoriza\u00e7\u00e3o da entrada em novos mercados e na resposta a incidentes e defici\u00eancias. Uma organiza\u00e7\u00e3o que associe sistematicamente a ambi\u00e7\u00e3o ao comportamento, aos recursos e \u00e0s decis\u00f5es n\u00e3o s\u00f3 cria um quadro mais claro de responsabilidade interna, como refor\u00e7a a sua posi\u00e7\u00e3o perante autoridades de supervis\u00e3o, autoridades de investiga\u00e7\u00e3o, contrapartes contratuais, acionistas e outras partes interessadas que esperam uma correspond\u00eancia verific\u00e1vel entre as declara\u00e7\u00f5es de integridade e o funcionamento real da organiza\u00e7\u00e3o.<\/p>

Taxonomia partilhada dos riscos e linguagem comum<\/h4>

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira s\u00f3 pode funcionar eficazmente quando a primeira, a segunda e a terceira linhas utilizam uma taxonomia partilhada dos riscos e uma linguagem comum. Em muitas organiza\u00e7\u00f5es, situa\u00e7\u00f5es compar\u00e1veis s\u00e3o descritas atrav\u00e9s de defini\u00e7\u00f5es diferentes. A primeira linha pode qualificar uma circunst\u00e2ncia como uma dificuldade comercial, enquanto a fun\u00e7\u00e3o de conformidade a considera um risco de integridade relacionado com o cliente, a fun\u00e7\u00e3o jur\u00eddica identifica uma eventual responsabilidade, os especialistas fiscais detetam uma aus\u00eancia de subst\u00e2ncia econ\u00f3mica e a auditoria interna regista uma defici\u00eancia de controlo. Cada qualifica\u00e7\u00e3o pode ser defens\u00e1vel na perspetiva da disciplina em causa, mas a utiliza\u00e7\u00e3o de terminologias distintas pode impedir a forma\u00e7\u00e3o de uma compreens\u00e3o coerente. Os sinais podem, por conseguinte, ser registados em sistemas separados, avaliados atrav\u00e9s de escalas de gravidade diferentes e tratados por canais de governa\u00e7\u00e3o distintos. Um padr\u00e3o constitu\u00eddo por exce\u00e7\u00f5es recorrentes, transa\u00e7\u00f5es invulgares, documenta\u00e7\u00e3o insuficiente, altera\u00e7\u00f5es n\u00e3o explicadas na estrutura de propriedade e press\u00e3o comercial pode permanecer despercebido, apesar de a informa\u00e7\u00e3o considerada no seu conjunto revelar um risco significativo de criminalidade financeira. Uma taxonomia partilhada permite reunir essas observa\u00e7\u00f5es sem eliminar as diferen\u00e7as substantivas pr\u00f3prias de cada disciplina. Define quais os comportamentos, acontecimentos, vulnerabilidades e defici\u00eancias de controlo inclu\u00eddos em cada categoria de risco, de que forma essas categorias se relacionam e como devem ser avaliadas a gravidade, a probabilidade, a dimens\u00e3o, a dura\u00e7\u00e3o e a extens\u00e3o. A taxonomia n\u00e3o deve limitar-se a crimes ou infra\u00e7\u00f5es formais. Devem igualmente encontrar nela um lugar reconhec\u00edvel os indicadores, as suspeitas, as insufici\u00eancias, os riscos de facilita\u00e7\u00e3o, as defici\u00eancias de transpar\u00eancia, as press\u00f5es an\u00f3malas, os controlos inadequados e as exposi\u00e7\u00f5es elevadas. Uma linguagem comum permite que equipas operacionais, especialistas, dirigentes e auditores atribuam o mesmo significado aos conceitos essenciais e, consequentemente, compreendam mais rapidamente que informa\u00e7\u00e3o falta, que incertezas persistem e que interven\u00e7\u00e3o \u00e9 necess\u00e1ria.<\/p>

O desenvolvimento de uma taxonomia partilhada exige muito mais do que a simples unifica\u00e7\u00e3o de gloss\u00e1rios existentes. A classifica\u00e7\u00e3o deve corresponder aos processos empresariais reais, \u00e0s obriga\u00e7\u00f5es jur\u00eddicas, aos requisitos de comunica\u00e7\u00e3o externa, \u00e0s estruturas de dados e \u00e0s necessidades de decis\u00e3o. Conceitos como cliente, rela\u00e7\u00e3o comercial, benefici\u00e1rio efetivo, representante, benefici\u00e1rio, contraparte, intermedi\u00e1rio e parte relacionada podem, por exemplo, ter significados diferentes em sistemas distintos. Enquanto essas diferen\u00e7as n\u00e3o forem harmonizadas ou expressamente documentadas, a informa\u00e7\u00e3o n\u00e3o poder\u00e1 ser combinada de forma fi\u00e1vel. O mesmo se aplica a termos como incidente, aviso, alerta, caso, investiga\u00e7\u00e3o, constata\u00e7\u00e3o, incumprimento, defici\u00eancia, exce\u00e7\u00e3o e escalonamento. Um alerta gerado pela monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es n\u00e3o equivale automaticamente a um incidente confirmado. Um sinal n\u00e3o verificado n\u00e3o \u00e9 o mesmo que um comportamento comprovado. Um desvio relativamente a uma pol\u00edtica pode resultar de uma causa administrativa limitada, mas tamb\u00e9m pode revelar uma evas\u00e3o sistem\u00e1tica aos requisitos de controlo. A taxonomia deve preservar estas nuances e, simultaneamente, impedir que as diferen\u00e7as terminol\u00f3gicas sejam utilizadas para minimizar uma exposi\u00e7\u00e3o significativa ou transferir responsabilidades. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, defini\u00e7\u00f5es claras, regras de classifica\u00e7\u00e3o, responsabilidade pela terminologia e procedimentos de altera\u00e7\u00e3o. As novas tipologias, os avan\u00e7os tecnol\u00f3gicos, as altera\u00e7\u00f5es legislativas e as conclus\u00f5es das investiga\u00e7\u00f5es devem ser periodicamente incorporados na taxonomia. Deve igualmente ser determinado quais os conceitos que devem ser uniformes em toda a organiza\u00e7\u00e3o e em que dom\u00ednios s\u00e3o necess\u00e1rias extens\u00f5es locais devido ao sistema jur\u00eddico aplic\u00e1vel, \u00e0s caracter\u00edsticas do mercado ou \u00e0s pr\u00e1ticas das autoridades de supervis\u00e3o. A varia\u00e7\u00e3o local pode ser necess\u00e1ria, mas n\u00e3o deve originar relat\u00f3rios incompar\u00e1veis nem incerteza quanto \u00e0 gravidade dos riscos. Uma norma central acompanhada de extens\u00f5es locais cuidadosamente controladas oferece normalmente maior clareza do que uma uniformiza\u00e7\u00e3o absoluta que ignore o contexto relevante ou do que uma configura\u00e7\u00e3o inteiramente local que impe\u00e7a a an\u00e1lise \u00e0 escala da organiza\u00e7\u00e3o.<\/p>

A linguagem comum deve posteriormente ser incorporada nas pol\u00edticas, nos sistemas, na informa\u00e7\u00e3o de gest\u00e3o, na forma\u00e7\u00e3o, nos documentos de decis\u00e3o e nas atividades de garantia. N\u00e3o pode existir verdadeira coer\u00eancia quando as defini\u00e7\u00f5es figuram apenas num gloss\u00e1rio central, enquanto formul\u00e1rios, pain\u00e9is de controlo, investiga\u00e7\u00f5es e relat\u00f3rios de auditoria continuam a utilizar terminologias diferentes. Os campos de dados devem suportar as classifica\u00e7\u00f5es escolhidas. Os documentos de escalonamento devem indicar claramente as categorias, os n\u00edveis de gravidade e as incertezas relevantes. Os documentos de decis\u00e3o devem distinguir entre factos verificados, pressupostos, quest\u00f5es n\u00e3o resolvidas, qualifica\u00e7\u00f5es jur\u00eddicas e avalia\u00e7\u00f5es de governa\u00e7\u00e3o. A informa\u00e7\u00e3o de gest\u00e3o deve demonstrar de que modo os sinais operacionais, as constata\u00e7\u00f5es da fun\u00e7\u00e3o de conformidade, as quest\u00f5es jur\u00eddicas, as preocupa\u00e7\u00f5es fiscais, os incidentes e as observa\u00e7\u00f5es de auditoria se relacionam entre si. A forma\u00e7\u00e3o deve familiarizar os colaboradores n\u00e3o apenas com as defini\u00e7\u00f5es, mas tamb\u00e9m com a sua aplica\u00e7\u00e3o pr\u00e1tica em circunst\u00e2ncias concretas. A primeira linha deve compreender quando uma quest\u00e3o comercial constitui igualmente uma quest\u00e3o de integridade. A segunda linha deve ser capaz de traduzir informa\u00e7\u00e3o proveniente de fontes distintas em indicadores de risco coerentes e interven\u00e7\u00f5es proporcionadas. A terceira linha deve poder avaliar se as classifica\u00e7\u00f5es s\u00e3o aplicadas de forma fi\u00e1vel e se os relat\u00f3rios de gest\u00e3o representam corretamente a gravidade real da exposi\u00e7\u00e3o. Uma taxonomia bem concebida refor\u00e7a n\u00e3o apenas a comunica\u00e7\u00e3o, mas tamb\u00e9m a qualidade dos dados, a an\u00e1lise de tend\u00eancias, a defini\u00e7\u00e3o de prioridades, a coordena\u00e7\u00e3o de casos e a responsabilidade de governa\u00e7\u00e3o. Permite identificar onde acontecimentos diferentes partilham a mesma causa subjacente, onde riscos compar\u00e1veis recebem tratamento distinto e onde determinadas categorias foram definidas de forma excessivamente ampla ou restritiva. A linguagem comum constitui, por conseguinte, um fundamento essencial da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira: sem terminologia partilhada n\u00e3o pode existir uma vis\u00e3o partilhada dos riscos; sem uma vis\u00e3o partilhada n\u00e3o pode haver decis\u00f5es coerentes; e sem decis\u00f5es coerentes a dire\u00e7\u00e3o estrat\u00e9gica escolhida n\u00e3o pode ser implementada de forma convincente nem verificada de modo independente.<\/p>

Apetite de risco, limites e toler\u00e2ncia<\/h4>

O apetite de risco e a toler\u00e2ncia conferem conte\u00fado concreto \u00e0 dire\u00e7\u00e3o estrat\u00e9gica ao determinarem quais os riscos de criminalidade financeira que a organiza\u00e7\u00e3o pode aceitar em condi\u00e7\u00f5es definidas, quais as formas de exposi\u00e7\u00e3o que exigem controlos refor\u00e7ados e quais os riscos incompat\u00edveis com os seus objetivos. Uma declara\u00e7\u00e3o geral segundo a qual a organiza\u00e7\u00e3o n\u00e3o tolera a criminalidade financeira \u00e9 compreens\u00edvel enquanto princ\u00edpio normativo, mas n\u00e3o constitui uma base suficiente para as decis\u00f5es quotidianas. Nenhuma organiza\u00e7\u00e3o consegue eliminar toda a incerteza, detetar imediatamente cada irregularidade ou impedir por completo qualquer poss\u00edvel utiliza\u00e7\u00e3o indevida. Mesmo num sistema robusto permanecem risco residual, limita\u00e7\u00f5es de informa\u00e7\u00e3o, discricionariedade humana e restri\u00e7\u00f5es tecnol\u00f3gicas. Um apetite de risco eficaz deve, por conseguinte, distinguir entre a conduta criminosa em si mesma, que n\u00e3o \u00e9 aceite, e a possibilidade control\u00e1vel de um produto, uma rela\u00e7\u00e3o ou um processo ficarem expostos a uma utiliza\u00e7\u00e3o indevida. Deve descrever as circunst\u00e2ncias em que essa exposi\u00e7\u00e3o pode ser aceite, as medidas compensat\u00f3rias necess\u00e1rias, as autoriza\u00e7\u00f5es exigidas e o n\u00edvel de risco residual que pode permanecer ap\u00f3s a aplica\u00e7\u00e3o dos controlos. As dimens\u00f5es relevantes incluem, entre outras, o tipo de cliente, o setor, a jurisdi\u00e7\u00e3o, o produto, o valor da transa\u00e7\u00e3o, o canal de distribui\u00e7\u00e3o, a complexidade da estrutura de propriedade, o grau de transpar\u00eancia, a interven\u00e7\u00e3o de intermedi\u00e1rios, a rapidez da presta\u00e7\u00e3o de servi\u00e7os e a disponibilidade de dados fi\u00e1veis. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que essas dimens\u00f5es n\u00e3o sejam avaliadas apenas de forma isolada. Um cliente proveniente de uma jurisdi\u00e7\u00e3o de risco mais elevado n\u00e3o se situa necessariamente fora do apetite de risco, enquanto um cliente aparentemente de baixo risco pode apresentar um perfil inaceit\u00e1vel devido \u00e0 combina\u00e7\u00e3o de estruturas complexas, fluxos financeiros invulgares, exposi\u00e7\u00e3o pol\u00edtica e explica\u00e7\u00f5es insuficientes. A avalia\u00e7\u00e3o deve, portanto, ser cumulativa, contextual e suficientemente diferenciada.<\/p>

A tradu\u00e7\u00e3o do apetite de risco em limites operacionais exige indicadores claros, regras de decis\u00e3o e n\u00edveis de escalonamento. A primeira linha deve conseguir determinar que rela\u00e7\u00f5es ou atividades se encontram dentro dos seus poderes ordin\u00e1rios, quando \u00e9 necess\u00e1ria informa\u00e7\u00e3o adicional e quando deve ser obtida uma autoriza\u00e7\u00e3o de n\u00edvel superior. A segunda linha deve estabelecer as medidas m\u00ednimas de controlo, as exce\u00e7\u00f5es eventualmente admiss\u00edveis e as combina\u00e7\u00f5es de fatores que colocam uma rela\u00e7\u00e3o ou transa\u00e7\u00e3o fora da toler\u00e2ncia definida. A terceira linha deve avaliar, de forma independente, se os limiares utilizados s\u00e3o coerentes com a dire\u00e7\u00e3o estrat\u00e9gica aprovada e se as exce\u00e7\u00f5es est\u00e3o a gerar um alargamento de facto do apetite de risco. Os princ\u00edpios qualitativos devem ser apoiados por indicadores quantitativos quando tal seja poss\u00edvel e significativo. Entre estes podem incluir-se a concentra\u00e7\u00e3o de clientes em determinadas categorias de risco, o n\u00famero de processos que permanecem incompletos durante per\u00edodos prolongados, o valor de transa\u00e7\u00f5es com caracter\u00edsticas de risco elevado, a percentagem de dados essenciais em falta, o n\u00famero de exce\u00e7\u00f5es aos crit\u00e9rios de aceita\u00e7\u00e3o, os prazos de conclus\u00e3o das investiga\u00e7\u00f5es e as ultrapassagens reiteradas dos limites de controlo. Os indicadores quantitativos n\u00e3o devem, contudo, criar uma falsa impress\u00e3o de precis\u00e3o. Um limiar pode facilitar a identifica\u00e7\u00e3o e a governa\u00e7\u00e3o, mas n\u00e3o pode substituir uma avalia\u00e7\u00e3o substantiva do contexto, das motiva\u00e7\u00f5es, da proporcionalidade e das poss\u00edveis consequ\u00eancias. Tamb\u00e9m n\u00e3o deve ser considerado uma autoriza\u00e7\u00e3o para acumular exposi\u00e7\u00e3o ilimitada imediatamente abaixo do limite. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, uma combina\u00e7\u00e3o de limites mensur\u00e1veis, ju\u00edzo profissional e avalia\u00e7\u00e3o peri\u00f3dica da exposi\u00e7\u00e3o acumulada. Deve ainda tornar vis\u00edvel a forma como diferentes modalidades de risco se refor\u00e7am mutuamente. Uma defici\u00eancia limitada nos dados pode parecer aceit\u00e1vel isoladamente, mas, combinada com uma dilig\u00eancia devida insuficiente, transa\u00e7\u00f5es complexas e compet\u00eancias locais reduzidas, pode gerar uma exposi\u00e7\u00e3o significativamente maior.<\/p>

O apetite de risco deve, al\u00e9m disso, ser governado de forma din\u00e2mica. As altera\u00e7\u00f5es geopol\u00edticas, os regimes de san\u00e7\u00f5es, as tipologias criminais, os avan\u00e7os tecnol\u00f3gicos, as prioridades das autoridades de supervis\u00e3o, os comportamentos de mercado e a qualidade dos controlos internos podem exigir a reavalia\u00e7\u00e3o de exposi\u00e7\u00f5es anteriormente aceites. Os incidentes, as investiga\u00e7\u00f5es internas e as constata\u00e7\u00f5es de garantia tamb\u00e9m podem demonstrar que o n\u00edvel real de controlo \u00e9 inferior ao presumido no momento da autoriza\u00e7\u00e3o inicial. Uma organiza\u00e7\u00e3o pode, por exemplo, estar disposta a servir determinado segmento de clientes enquanto estiverem dispon\u00edveis informa\u00e7\u00f5es fi\u00e1veis sobre a origem dos fundos, conhecimentos especializados e uma monitoriza\u00e7\u00e3o intensiva. Quando a rotatividade do pessoal, os problemas dos sistemas ou as limita\u00e7\u00f5es dos dados enfraquecem essas condi\u00e7\u00f5es, o risco residual altera-se mesmo que o segmento de clientes permane\u00e7a inalterado. A governa\u00e7\u00e3o do apetite de risco deve, por conseguinte, prever uma recalibra\u00e7\u00e3o peri\u00f3dica, ajustamentos intercalares ap\u00f3s acontecimentos relevantes e procedimentos claros para ultrapassagens tempor\u00e1rias. As ultrapassagens n\u00e3o devem limitar-se a ser registadas, mas devem ser avaliadas substantivamente em fun\u00e7\u00e3o da sua causa, dura\u00e7\u00e3o, impacto e interven\u00e7\u00e3o necess\u00e1ria. Uma aceita\u00e7\u00e3o tempor\u00e1ria pode ser defens\u00e1vel quando exista um plano de remedia\u00e7\u00e3o controlado e a exposi\u00e7\u00e3o residual tenha sido expressamente autorizada. As ultrapassagens estruturais, pelo contr\u00e1rio, indicam frequentemente uma diverg\u00eancia entre a dire\u00e7\u00e3o formalmente aprovada e o funcionamento real da organiza\u00e7\u00e3o. O conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o devem ter visibilidade sobre ambas as situa\u00e7\u00f5es e poder determinar se s\u00e3o necess\u00e1rias capacidades adicionais, limita\u00e7\u00f5es de atividade, condi\u00e7\u00f5es refor\u00e7adas ou a cessa\u00e7\u00e3o de rela\u00e7\u00f5es. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira associa, assim, diretamente o apetite de risco \u00e0 responsabilidade de governa\u00e7\u00e3o. O documento em que o apetite de risco \u00e9 formalizado n\u00e3o constitui um ponto final, mas um quadro permanente de decis\u00e3o que s\u00f3 tem valor quando os limites s\u00e3o efetivamente monitorizados, as exce\u00e7\u00f5es s\u00e3o justificadas com transpar\u00eancia e a exposi\u00e7\u00e3o real conduz atempadamente \u00e0 adapta\u00e7\u00e3o das atividades ou das medidas de controlo.<\/p>

Titularidade e responsabilidade da primeira linha<\/h4>

A titularidade dos riscos pela primeira linha constitui um requisito central da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, uma vez que os riscos de criminalidade financeira resultam, em larga medida, das decis\u00f5es comerciais, dos processos operacionais e das intera\u00e7\u00f5es quotidianas com clientes, fornecedores, colaboradores, intermedi\u00e1rios e outras rela\u00e7\u00f5es de neg\u00f3cio. A primeira linha disp\u00f5e normalmente do conhecimento mais direto sobre a finalidade de uma rela\u00e7\u00e3o, o contexto econ\u00f3mico de uma transa\u00e7\u00e3o, o funcionamento efetivo de um produto, as circunst\u00e2ncias em que surgiu uma exce\u00e7\u00e3o e o contexto em que um comportamento invulgar se torna vis\u00edvel. Os gestores de rela\u00e7\u00f5es, as equipas comerciais, as fun\u00e7\u00f5es de aceita\u00e7\u00e3o de clientes, os colaboradores das \u00e1reas de pagamentos, compras, sinistros, os respons\u00e1veis por produtos, a gest\u00e3o operacional e outras fun\u00e7\u00f5es empresariais s\u00e3o frequentemente os primeiros a detetar que a documenta\u00e7\u00e3o n\u00e3o corresponde \u00e0s atividades reais, que as explica\u00e7\u00f5es se alteram, que a press\u00e3o comercial \u00e9 anormalmente intensa ou que uma transa\u00e7\u00e3o se afasta do perfil esperado. Quando esses sinais s\u00e3o tratados exclusivamente como informa\u00e7\u00e3o destinada \u00e0 fun\u00e7\u00e3o de conformidade, a primeira linha corre o risco de limitar a sua fun\u00e7\u00e3o \u00e0 transmiss\u00e3o de dados e de transferir implicitamente a decis\u00e3o efetiva sobre o risco para uma fun\u00e7\u00e3o especializada. A responsabilidade torna-se ent\u00e3o difusa e pode surgir uma din\u00e2mica indesej\u00e1vel na qual a primeira linha representa os interesses comerciais, enquanto se espera que a segunda linha evite, por si s\u00f3, qualquer risco de integridade. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige uma distribui\u00e7\u00e3o diferente. A primeira linha continua respons\u00e1vel por iniciar, executar, monitorizar, limitar e, quando necess\u00e1rio, cessar as atividades no \u00e2mbito da dire\u00e7\u00e3o estrat\u00e9gica definida. Os pareceres, os quadros de refer\u00eancia e a contesta\u00e7\u00e3o proporcionados pela segunda linha apoiam essa responsabilidade, mas n\u00e3o a substituem. Mesmo um parecer favor\u00e1vel da fun\u00e7\u00e3o de conformidade n\u00e3o dispensa a primeira linha da obriga\u00e7\u00e3o de determinar se uma rela\u00e7\u00e3o \u00e9 economicamente compreens\u00edvel, operacionalmente control\u00e1vel e coerente com o apetite de risco da organiza\u00e7\u00e3o.<\/p>

Uma titularidade efetiva exige fun\u00e7\u00f5es claras, poderes adequados e compet\u00eancias demonstr\u00e1veis. Os colaboradores devem compreender que controlos est\u00e3o obrigados a executar, que informa\u00e7\u00e3o devem avaliar, que indicadores exigem escalonamento e que decis\u00f5es excedem o seu mandato. Os respons\u00e1veis devem reconhecer que a responsabilidade n\u00e3o se limita ao cumprimento de prazos de tratamento, objetivos de receitas ou padr\u00f5es de produtividade. Devem assegurar que as avalia\u00e7\u00f5es de risco sejam substantivas, que as exce\u00e7\u00f5es comerciais estejam suficientemente fundamentadas e que defici\u00eancias conhecidas n\u00e3o sejam ignoradas para alcan\u00e7ar objetivos operacionais. Os respons\u00e1veis pelos processos devem conseguir demonstrar que os controlos est\u00e3o integrados de forma l\u00f3gica nos fluxos operacionais, que as responsabilidades n\u00e3o se perdem entre equipas e que a qualidade da execu\u00e7\u00e3o \u00e9 periodicamente avaliada. Os respons\u00e1veis por produtos devem incorporar os riscos de criminalidade financeira na conce\u00e7\u00e3o, altera\u00e7\u00e3o, fixa\u00e7\u00e3o de pre\u00e7os, distribui\u00e7\u00e3o e descontinua\u00e7\u00e3o dos produtos. A gest\u00e3o regional deve utilizar o conhecimento local sem enfraquecer as normas definidas ao n\u00edvel da organiza\u00e7\u00e3o. A gest\u00e3o de topo deve assegurar que a capacidade, a forma\u00e7\u00e3o e o apoio tecnol\u00f3gico sejam proporcionais \u00e0 dimens\u00e3o e \u00e0 complexidade das atividades. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige igualmente que os colaboradores disponham de uma possibilidade real de colocar quest\u00f5es, suspender processos e escalar preocupa\u00e7\u00f5es sem sofrer consequ\u00eancias negativas desproporcionadas na sua avalia\u00e7\u00e3o ou progress\u00e3o profissional. Quando a rapidez \u00e9 sistematicamente recompensada mais do que a prud\u00eancia, ou quando colaboradores cr\u00edticos s\u00e3o considerados um obst\u00e1culo ao progresso comercial, a titularidade formal fica desprovida de conte\u00fado pr\u00e1tico. A responsabilidade deve, por isso, ser apoiada por comportamentos, incentivos, forma\u00e7\u00e3o, supervis\u00e3o e gest\u00e3o de consequ\u00eancias.<\/p>

A primeira linha deve tamb\u00e9m conseguir reconhecer n\u00e3o apenas defici\u00eancias individuais de controlo, mas igualmente padr\u00f5es mais amplos e exposi\u00e7\u00f5es acumuladas. Um processo de cliente pode parecer completo quando analisado isoladamente, enquanto a sua combina\u00e7\u00e3o com exce\u00e7\u00f5es anteriores, transa\u00e7\u00f5es com partes relacionadas, altera\u00e7\u00f5es invulgares e informa\u00e7\u00e3o externa gera um perfil de risco substancialmente diferente. Um produto pode situar-se individualmente dentro do apetite de risco, mas criar uma vulnerabilidade mais elevada quando combinado com determinados canais de distribui\u00e7\u00e3o, jurisdi\u00e7\u00f5es e segmentos de clientes. A titularidade operacional exige, por conseguinte, acesso a informa\u00e7\u00e3o relevante e uma coopera\u00e7\u00e3o eficaz entre unidades empresariais. Os dados n\u00e3o devem estar fragmentados ao ponto de os colaboradores conseguirem observar apenas uma parte limitada da rela\u00e7\u00e3o. Os escalonamentos devem conter contexto suficiente para que os decisores possam avaliar a exposi\u00e7\u00e3o no seu conjunto. As decis\u00f5es devem ser documentadas por refer\u00eancia aos factos, \u00e0s incertezas, \u00e0s condi\u00e7\u00f5es, \u00e0s alternativas e \u00e0s responsabilidades de acompanhamento. Quando s\u00e3o impostas condi\u00e7\u00f5es a uma rela\u00e7\u00e3o com um cliente, deve ficar claro quem verificar\u00e1 o respetivo cumprimento e que consequ\u00eancia resultar\u00e1 de um eventual incumprimento. Quando \u00e9 autorizada uma exce\u00e7\u00e3o tempor\u00e1ria, devem ser identificados uma data de termo, uma medida de remedia\u00e7\u00e3o e um respons\u00e1vel. A terceira linha deve poder reconstruir posteriormente o processo atrav\u00e9s do qual a primeira linha chegou \u00e0 sua decis\u00e3o e verificar se a titularidade do risco foi realmente exercida. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira refor\u00e7a, assim, a primeira linha n\u00e3o atrav\u00e9s da centraliza\u00e7\u00e3o de todas as responsabilidades, mas colocando-as pr\u00f3ximo da origem do risco, com o apoio de quadros claros, acesso a compet\u00eancias especializadas e uma governa\u00e7\u00e3o transparente. Tal permite atuar com maior rapidez, conhecimento e coer\u00eancia, mantendo simultaneamente a responsabilidade nas fun\u00e7\u00f5es que efetivamente tomam as decis\u00f5es comerciais e operacionais.<\/p>

Quadro da segunda linha e contesta\u00e7\u00e3o efetiva<\/h4>

A segunda linha desempenha, no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, uma fun\u00e7\u00e3o de orienta\u00e7\u00e3o, aconselhamento, monitoriza\u00e7\u00e3o e contesta\u00e7\u00e3o. A sua responsabilidade central consiste em traduzir a legisla\u00e7\u00e3o, as expectativas das autoridades de supervis\u00e3o, as tipologias externas, as an\u00e1lises internas de risco e os princ\u00edpios estrat\u00e9gicos num conjunto coerente de normas que permita \u00e0 primeira linha gerir de forma controlada os riscos de criminalidade financeira. Essa responsabilidade exige muito mais do que a reda\u00e7\u00e3o de pol\u00edticas ou a verifica\u00e7\u00e3o do respetivo cumprimento. A segunda linha deve compreender o funcionamento real dos produtos, dos clientes, das transa\u00e7\u00f5es, dos sistemas e dos processos operacionais, os interesses que convergem na tomada de decis\u00f5es e os dom\u00ednios em que os requisitos formais originam quest\u00f5es de interpreta\u00e7\u00e3o pr\u00e1tica. Quadros de pol\u00edtica que se limitam a repetir formula\u00e7\u00f5es jur\u00eddicas ou regulat\u00f3rias sem as traduzir claramente em responsabilidades, limiares de decis\u00e3o e a\u00e7\u00f5es execut\u00e1veis geram incerteza e aplica\u00e7\u00f5es incoerentes. Ao mesmo tempo, a viabilidade operacional n\u00e3o deve ser utilizada para enfraquecer prote\u00e7\u00f5es necess\u00e1rias ou normalizar defici\u00eancias estruturais. A segunda linha deve, por conseguinte, manter um equil\u00edbrio entre clareza normativa, proporcionalidade, aplicabilidade operacional e contesta\u00e7\u00e3o independente. As fun\u00e7\u00f5es de conformidade, gest\u00e3o de riscos, jur\u00eddica, fiscal, privacidade, seguran\u00e7a e outras fun\u00e7\u00f5es especializadas podem representar perspetivas diferentes. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que essas perspetivas sejam coordenadas, para evitar que a primeira linha seja confrontada com opini\u00f5es contradit\u00f3rias, pedidos de informa\u00e7\u00e3o sobrepostos ou defini\u00e7\u00f5es diferentes de exposi\u00e7\u00e3o aceit\u00e1vel. Quando persistam diverg\u00eancias substantivas, estas devem ser tornadas vis\u00edveis e resolvidas atrav\u00e9s de uma governa\u00e7\u00e3o adequada.<\/p>

Uma contesta\u00e7\u00e3o efetiva implica que a segunda linha n\u00e3o se limite a confirmar que uma decis\u00e3o proposta cumpre tecnicamente uma norma interna, mas avalie criticamente se os pressupostos, os dados e a pondera\u00e7\u00e3o de interesses em que a decis\u00e3o assenta s\u00e3o suficientemente fi\u00e1veis. Esta fun\u00e7\u00e3o exige compet\u00eancias, independ\u00eancia, acesso \u00e0 informa\u00e7\u00e3o e autoridade organizacional adequada. Uma fun\u00e7\u00e3o de contesta\u00e7\u00e3o tem pouco valor quando interv\u00e9m apenas no final do processo de decis\u00e3o, quando os compromissos comerciais j\u00e1 se tornaram essencialmente irrevers\u00edveis ou quando opini\u00f5es divergentes podem ser afastadas sem fundamenta\u00e7\u00e3o substantiva. A segunda linha deve, por isso, ser envolvida numa fase adequada do desenvolvimento de produtos, da entrada em novos mercados, da aceita\u00e7\u00e3o de clientes complexos, das transa\u00e7\u00f5es significativas, da externaliza\u00e7\u00e3o, das fus\u00f5es e aquisi\u00e7\u00f5es, dos programas de remedia\u00e7\u00e3o e de outras decis\u00f5es com implica\u00e7\u00f5es relevantes para a integridade. A natureza da sua interven\u00e7\u00e3o deve ser proporcional. As atividades correntes podem ser geridas atrav\u00e9s de quadros normalizados, enquanto as decis\u00f5es excecionais ou de risco elevado exigem uma avalia\u00e7\u00e3o aprofundada. A contesta\u00e7\u00e3o n\u00e3o significa que cada decis\u00e3o deva ser tomada pela segunda linha nem que deva ser criado um processo operacional paralelo. A sua fun\u00e7\u00e3o consiste em verificar se a primeira linha estabeleceu os factos relevantes, considerou alternativas realistas, demonstrou que as condi\u00e7\u00f5es s\u00e3o execut\u00e1veis e comprovou que o risco residual permanece dentro dos limites definidos. Deve ficar claro se um parecer \u00e9 vinculativo, tem peso significativo ou \u00e9 meramente informativo, quem pode autorizar um desvio e de que forma uma diverg\u00eancia deve ser escalada. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira impede, assim, que a contesta\u00e7\u00e3o dependa de rela\u00e7\u00f5es informais ou da capacidade de persuas\u00e3o pessoal. A contesta\u00e7\u00e3o passa a integrar a governa\u00e7\u00e3o formal e pode ser posteriormente reconstru\u00edda.<\/p>

A segunda linha deve, por \u00faltimo, demonstrar a sua efic\u00e1cia atrav\u00e9s de uma monitoriza\u00e7\u00e3o baseada no risco, an\u00e1lises tem\u00e1ticas, avalia\u00e7\u00e3o independente da evolu\u00e7\u00e3o e interven\u00e7\u00f5es espec\u00edficas. A monitoriza\u00e7\u00e3o n\u00e3o deve limitar-se a contabilizar desvios relativamente \u00e0s pol\u00edticas ou a verificar se os formul\u00e1rios foram preenchidos. Deve fornecer informa\u00e7\u00e3o sobre a capacidade real dos controlos para mitigar o risco pretendido, a coer\u00eancia com que as unidades operacionais tratam situa\u00e7\u00f5es compar\u00e1veis, a eventual concentra\u00e7\u00e3o de exce\u00e7\u00f5es em torno de determinados clientes ou respons\u00e1veis e a visibilidade das causas estruturais que est\u00e3o na origem de defici\u00eancias recorrentes. As revis\u00f5es tem\u00e1ticas podem demonstrar, por exemplo, que os requisitos formais de aceita\u00e7\u00e3o de clientes s\u00e3o cumpridos, enquanto a informa\u00e7\u00e3o sobre a origem dos fundos n\u00e3o \u00e9 avaliada criticamente. A an\u00e1lise de dados pode revelar que determinadas transa\u00e7\u00f5es ficam sistematicamente fora da monitoriza\u00e7\u00e3o corrente. A an\u00e1lise de casos pode demonstrar que a informa\u00e7\u00e3o jur\u00eddica, fiscal e de conformidade n\u00e3o \u00e9 combinada atempadamente. A segunda linha deve traduzir essas conclus\u00f5es em altera\u00e7\u00f5es concretas das normas, dos sistemas, da forma\u00e7\u00e3o, das avalia\u00e7\u00f5es de risco ou da governa\u00e7\u00e3o. Deve tamb\u00e9m examinar periodicamente se os seus pr\u00f3prios quadros produzem consequ\u00eancias indesejadas, como encargos administrativos desproporcionados, exclus\u00e3o desnecess\u00e1ria de clientes leg\u00edtimos ou desloca\u00e7\u00e3o do risco para processos menos vis\u00edveis. Uma segunda linha eficaz protege, portanto, n\u00e3o apenas o rigor, mas tamb\u00e9m a qualidade, a proporcionalidade e a coer\u00eancia. A terceira linha deve avaliar posteriormente, de forma independente, se a segunda linha disp\u00f5e de autoridade, compet\u00eancias e dist\u00e2ncia suficientes, se a sua monitoriza\u00e7\u00e3o \u00e9 fi\u00e1vel e se as defici\u00eancias identificadas conduzem efetivamente a melhorias. Na Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a segunda linha constitui, assim, a liga\u00e7\u00e3o entre a dire\u00e7\u00e3o estrat\u00e9gica e a execu\u00e7\u00e3o controlada: concretiza as expectativas, organiza uma contesta\u00e7\u00e3o substantiva, identifica tend\u00eancias \u00e0 escala da organiza\u00e7\u00e3o e protege-a contra decis\u00f5es comerciais e operacionais que excedam limites defens\u00e1veis.<\/p>

Garantia independente da terceira linha<\/h4>

A terceira linha desempenha, no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, uma fun\u00e7\u00e3o independente e cr\u00edtica que vai muito al\u00e9m da verifica\u00e7\u00e3o peri\u00f3dica da exist\u00eancia formal de controlos individuais e da sua execu\u00e7\u00e3o em conformidade com procedimentos documentados. A ess\u00eancia da garantia independente consiste em avaliar se a dire\u00e7\u00e3o estrat\u00e9gica escolhida, o apetite de risco definido, os comportamentos e a titularidade exercidos pela primeira linha, bem como os quadros de refer\u00eancia e a contesta\u00e7\u00e3o proporcionados pela segunda linha, produzem conjuntamente um sistema coerente, cred\u00edvel e demonstravelmente eficaz de gest\u00e3o dos riscos de criminalidade financeira. A auditoria interna n\u00e3o deve, por conseguinte, limitar-se a verificar a integralidade dos processos de clientes, o encerramento atempado dos alertas de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es ou a atualiza\u00e7\u00e3o formal das pol\u00edticas. A terceira linha deve conseguir avaliar se os pressupostos subjacentes a esses processos e controlos permanecem v\u00e1lidos, se os riscos relevantes s\u00e3o cobertos de forma suficientemente completa, se as responsabilidades s\u00e3o efetivamente exercidas e se a informa\u00e7\u00e3o de gest\u00e3o oferece uma representa\u00e7\u00e3o fi\u00e1vel da exposi\u00e7\u00e3o real. Um controlo pode ser tecnicamente executado em conformidade com a sua conce\u00e7\u00e3o documentada e permanecer, ainda assim, ineficaz quando a segmenta\u00e7\u00e3o de riscos se encontra desatualizada, os dados subjacentes s\u00e3o incompletos, exce\u00e7\u00f5es relevantes ficam sistematicamente exclu\u00eddas da revis\u00e3o ou os colaboradores n\u00e3o disp\u00f5em da confian\u00e7a ou prote\u00e7\u00e3o organizacional necess\u00e1rias para escalar preocupa\u00e7\u00f5es cr\u00edticas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, portanto, que a terceira linha avalie o funcionamento do sistema no seu conjunto, em vez de se limitar a confirmar a exist\u00eancia dos seus componentes individuais. A aten\u00e7\u00e3o deve incidir nas intera\u00e7\u00f5es entre estrat\u00e9gia, governa\u00e7\u00e3o, pol\u00edticas, dados, tecnologia, comportamento humano, cultura, tomada de decis\u00f5es, resposta a incidentes, investiga\u00e7\u00f5es, remedia\u00e7\u00e3o e responsabilidade da gest\u00e3o. Uma avalia\u00e7\u00e3o de garantia eficaz deve demonstrar se a organiza\u00e7\u00e3o consegue identificar atempadamente os riscos de criminalidade financeira, compreender a sua relev\u00e2ncia, geri-los de forma proporcional e prestar contas sobre os mesmos perante o n\u00edvel de governa\u00e7\u00e3o adequado.<\/p>

A garantia independente exige uma abordagem de auditoria baseada no risco, na materialidade e na efic\u00e1cia operacional real. O planeamento da auditoria deve estar ligado \u00e0 avalia\u00e7\u00e3o dos riscos \u00e0 escala da organiza\u00e7\u00e3o, \u00e0s altera\u00e7\u00f5es estrat\u00e9gicas, aos incidentes conhecidos, \u00e0 evolu\u00e7\u00e3o regulat\u00f3ria, \u00e0s constata\u00e7\u00f5es anteriores, aos padr\u00f5es de exce\u00e7\u00e3o, \u00e0 informa\u00e7\u00e3o sobre o desempenho dos controlos e aos sinais provenientes da primeira e da segunda linhas. Um ciclo de auditoria est\u00e1tico, segundo o qual cada processo \u00e9 revisto de acordo com um calend\u00e1rio plurianual fixo, pode revelar-se insuficiente quando a exposi\u00e7\u00e3o evolui rapidamente ou surgem riscos significativos em dom\u00ednios historicamente considerados menos relevantes. Novos produtos, canais de distribui\u00e7\u00e3o digitais, expans\u00e3o internacional, fus\u00f5es e aquisi\u00e7\u00f5es, reorganiza\u00e7\u00f5es, externaliza\u00e7\u00f5es, rotatividade do pessoal e altera\u00e7\u00f5es nas metodologias criminais podem modificar substancialmente tanto a exposi\u00e7\u00e3o da organiza\u00e7\u00e3o como a fiabilidade do respetivo ambiente de controlo. A terceira linha deve, por isso, conservar flexibilidade suficiente para rever as suas prioridades de auditoria durante o ciclo e iniciar revis\u00f5es espec\u00edficas quando as circunst\u00e2ncias exijam aten\u00e7\u00e3o imediata. A sua independ\u00eancia deve ser simultaneamente protegida contra a press\u00e3o da gest\u00e3o, as rea\u00e7\u00f5es defensivas das fun\u00e7\u00f5es auditadas e as tentativas de limitar o \u00e2mbito, os prazos ou a comunica\u00e7\u00e3o dos seus trabalhos. A terceira linha deve dispor de acesso adequado e substancialmente ilimitado a documentos, sistemas, decisores, processos de investiga\u00e7\u00e3o, relat\u00f3rios internos, reclama\u00e7\u00f5es, an\u00e1lises jur\u00eddicas e correspond\u00eancia externa relevante, sem preju\u00edzo das restri\u00e7\u00f5es leg\u00edtimas decorrentes da confidencialidade, do segredo profissional e da prote\u00e7\u00e3o de dados. Quando o acesso seja limitado ou determinada informa\u00e7\u00e3o permane\u00e7a indispon\u00edvel, o efeito dessa limita\u00e7\u00e3o sobre o \u00e2mbito e a fiabilidade da conclus\u00e3o de garantia deve ser expressamente indicado. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que as conclus\u00f5es de garantia n\u00e3o sejam formuladas com um grau de certeza superior ao permitido pelos elementos de prova dispon\u00edveis. A garantia independente deve distinguir claramente entre conce\u00e7\u00e3o do controlo, implementa\u00e7\u00e3o e efic\u00e1cia operacional, identificando os dom\u00ednios em que os elementos de prova s\u00e3o incompletos, o desempenho dos controlos \u00e9 incoerente ou a exposi\u00e7\u00e3o residual continua insuficientemente compreendida.<\/p>

O valor da terceira linha depende tamb\u00e9m da qualidade das suas conclus\u00f5es, recomenda\u00e7\u00f5es e atividades de acompanhamento. As constata\u00e7\u00f5es n\u00e3o devem limitar-se a observa\u00e7\u00f5es gen\u00e9ricas segundo as quais faltam determinados documentos, os procedimentos n\u00e3o s\u00e3o aplicados de forma coerente ou a supervis\u00e3o da gest\u00e3o deve ser refor\u00e7ada. Devem explicar a causa subjacente da defici\u00eancia, as poss\u00edveis consequ\u00eancias para a organiza\u00e7\u00e3o e as decis\u00f5es de governa\u00e7\u00e3o necess\u00e1rias para alcan\u00e7ar uma melhoria sustent\u00e1vel. Um problema recorrente relacionado com processos de clientes pode resultar, por exemplo, de normas pouco claras, sistemas inadequados, compet\u00eancias insuficientes, incentivos contradit\u00f3rios, cargas de trabalho excessivas ou da aceita\u00e7\u00e3o consciente de atrasos. Cada causa exige uma forma de interven\u00e7\u00e3o diferente. As recomenda\u00e7\u00f5es devem ser suficientemente espec\u00edficas para atribuir responsabilidades e definir o resultado esperado, mantendo simultaneamente um n\u00edvel de independ\u00eancia que impe\u00e7a a auditoria interna de assumir responsabilidade pela conce\u00e7\u00e3o ou execu\u00e7\u00e3o da resposta de controlo. A terceira linha deve igualmente avaliar se as medidas de remedia\u00e7\u00e3o abordam efetivamente a causa original ou se limitam a corrigir os sintomas administrativos mais vis\u00edveis. Uma constata\u00e7\u00e3o s\u00f3 pode ser encerrada de forma convincente quando os elementos de prova demonstrarem que as medidas acordadas foram implementadas, funcionam de modo sustent\u00e1vel e produzem o efeito previsto de redu\u00e7\u00e3o do risco. As a\u00e7\u00f5es que permanecem abertas durante per\u00edodos prolongados, as prorroga\u00e7\u00f5es reiteradas dos prazos de remedia\u00e7\u00e3o e a depend\u00eancia continuada de solu\u00e7\u00f5es tempor\u00e1rias devem ser comunicadas separadamente ao conselho de administra\u00e7\u00e3o e aos \u00f3rg\u00e3os de supervis\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que a garantia continue para al\u00e9m da emiss\u00e3o do relat\u00f3rio de auditoria e influencie a defini\u00e7\u00e3o de prioridades estrat\u00e9gicas, as decis\u00f5es de investimento, a aceita\u00e7\u00e3o de riscos, a responsabilidade da gest\u00e3o e a gest\u00e3o de consequ\u00eancias. A terceira linha apoia, assim, uma organiza\u00e7\u00e3o capaz n\u00e3o apenas de afirmar que aplica a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, mas tamb\u00e9m de demonstrar de forma independente onde os seus controlos s\u00e3o eficazes, onde persistem incertezas e onde continua a ser necess\u00e1ria uma interven\u00e7\u00e3o de governa\u00e7\u00e3o.<\/p>

Governa\u00e7\u00e3o, mandatos e direitos de decis\u00e3o claramente definidos<\/h4>

Uma governa\u00e7\u00e3o eficaz traduz a dire\u00e7\u00e3o estrat\u00e9gica da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira em responsabilidades, poderes e mecanismos de decis\u00e3o concretos. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira n\u00e3o pode funcionar quando permanece incerto que pessoa ou fun\u00e7\u00e3o \u00e9 titular de um risco, que comit\u00e9 est\u00e1 autorizado a tomar uma decis\u00e3o, quem pode impor condi\u00e7\u00f5es, quem pode limitar ou p\u00f4r termo a uma rela\u00e7\u00e3o ou que \u00f3rg\u00e3o deve resolver uma diverg\u00eancia entre a primeira e a segunda linhas. Nas organiza\u00e7\u00f5es complexas, os riscos de criminalidade financeira s\u00e3o frequentemente analisados em m\u00faltiplos f\u00f3runs, incluindo comit\u00e9s de aceita\u00e7\u00e3o de clientes, comit\u00e9s de produtos, f\u00f3runs especializados em san\u00e7\u00f5es, comit\u00e9s de investiga\u00e7\u00e3o, comit\u00e9s de riscos, comit\u00e9s de divulga\u00e7\u00e3o, comit\u00e9s de auditoria e \u00f3rg\u00e3os locais de gest\u00e3o. Cada f\u00f3rum pode desempenhar uma fun\u00e7\u00e3o leg\u00edtima, mas a fragmenta\u00e7\u00e3o pode conduzir a que a mesma quest\u00e3o seja discutida repetidamente e apenas de forma parcial, sem que um \u00fanico \u00f3rg\u00e3o decis\u00f3rio assuma a responsabilidade pelo resultado integrado. Em sentido inverso, uma centraliza\u00e7\u00e3o excessiva pode provocar atrasos, afastar os decisores da realidade operacional e sobrecarregar os \u00f3rg\u00e3os superiores de governa\u00e7\u00e3o com mat\u00e9rias que poderiam ter sido adequadamente tratadas a um n\u00edvel inferior. Uma governa\u00e7\u00e3o s\u00f3lida exige, por conseguinte, uma distribui\u00e7\u00e3o deliberada dos direitos de decis\u00e3o baseada na natureza, dimens\u00e3o, complexidade, urg\u00eancia e impacto potencial do risco. A estrutura de governa\u00e7\u00e3o deve esclarecer que decis\u00f5es podem ser tomadas no \u00e2mbito dos poderes ordin\u00e1rios da primeira linha, quando o aconselhamento ou a aprova\u00e7\u00e3o da segunda linha s\u00e3o obrigat\u00f3rios, quando \u00e9 necess\u00e1rio escalar a quest\u00e3o para a gest\u00e3o de topo e em que circunst\u00e2ncias devem intervir o conselho de administra\u00e7\u00e3o ou os \u00f3rg\u00e3os de supervis\u00e3o. Os mandatos n\u00e3o devem apenas ser formalmente documentados, mas tamb\u00e9m claramente compreendidos, exerc\u00edveis na pr\u00e1tica e coerentes com as compet\u00eancias e o n\u00edvel de responsabilidade efetivos dos decisores.<\/p>

Os mandatos claros devem ser apoiados por crit\u00e9rios de escalonamento transparentes e por crit\u00e9rios decis\u00f3rios rigorosos. A simples exist\u00eancia de um comit\u00e9 ou de um processo de aprova\u00e7\u00e3o n\u00e3o garante que as decis\u00f5es sejam substancialmente s\u00f3lidas, atempadas ou coerentes. A qualidade da governa\u00e7\u00e3o \u00e9 determinada pela informa\u00e7\u00e3o apresentada aos decisores, pela diversidade de compet\u00eancias relevantes envolvidas, pelo grau em que as incertezas s\u00e3o tornadas vis\u00edveis e pela disciplina com que as opini\u00f5es divergentes s\u00e3o consideradas e documentadas. Os documentos de decis\u00e3o devem distinguir claramente entre factos verificados, pressupostos, informa\u00e7\u00e3o em falta, limita\u00e7\u00f5es jur\u00eddicas, expectativas regulat\u00f3rias, interesses comerciais e poss\u00edveis consequ\u00eancias. Devem impedir que um excesso de detalhe t\u00e9cnico oculte a quest\u00e3o central e evitar que uma solu\u00e7\u00e3o preferida seja apresentada sem uma an\u00e1lise efetiva de alternativas vi\u00e1veis. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que os decisores compreendam com precis\u00e3o que exposi\u00e7\u00e3o est\u00e1 a ser aceite, por que raz\u00e3o essa exposi\u00e7\u00e3o \u00e9 considerada compat\u00edvel com a dire\u00e7\u00e3o estrat\u00e9gica da organiza\u00e7\u00e3o, que condi\u00e7\u00f5es s\u00e3o necess\u00e1rias para a controlar e que risco residual permanecer\u00e1 ap\u00f3s a aplica\u00e7\u00e3o dessas condi\u00e7\u00f5es. As opini\u00f5es divergentes e as posi\u00e7\u00f5es minorit\u00e1rias devem ser documentadas quando sejam relevantes para a avalia\u00e7\u00e3o ou possam adquirir import\u00e2ncia numa revis\u00e3o posterior. Deve igualmente ficar claro que pessoa mant\u00e9m a responsabilidade final pela implementa\u00e7\u00e3o e que fun\u00e7\u00e3o ou \u00f3rg\u00e3o de governa\u00e7\u00e3o supervisionar\u00e1 o cumprimento das condi\u00e7\u00f5es impostas. Uma decis\u00e3o sem um respons\u00e1vel identificado, um prazo de implementa\u00e7\u00e3o, um mecanismo de controlo e uma data de revis\u00e3o tem valor limitado na perspetiva da governa\u00e7\u00e3o. A governa\u00e7\u00e3o n\u00e3o deve apenas permitir a tomada de decis\u00f5es, mas tamb\u00e9m garantir a sua implementa\u00e7\u00e3o, acompanhamento, revis\u00e3o peri\u00f3dica e, quando necess\u00e1rio, altera\u00e7\u00e3o ou revoga\u00e7\u00e3o.<\/p>

Os mandatos e os direitos de decis\u00e3o devem igualmente permanecer eficazes perante press\u00f5es comerciais, situa\u00e7\u00f5es de urg\u00eancia operacional e conflitos de interesses reais ou potenciais. \u00c9 precisamente quando as oportunidades financeiras s\u00e3o significativas, os prazos legais s\u00e3o curtos ou as consequ\u00eancias reputacionais parecem imediatas que aumenta o risco de a governa\u00e7\u00e3o normal ser abreviada, contornada ou substitu\u00edda por acordos informais. Os procedimentos acelerados podem ser necess\u00e1rios, mas devem ser previamente definidos e incluir requisitos m\u00ednimos de informa\u00e7\u00e3o, n\u00edveis adequados de autoridade, documenta\u00e7\u00e3o das raz\u00f5es e uma revis\u00e3o retrospetiva atempada. Nenhum procedimento acelerado deve conduzir ao incumprimento de limita\u00e7\u00f5es jur\u00eddicas fundamentais, obriga\u00e7\u00f5es de comunica\u00e7\u00e3o regulat\u00f3ria, requisitos de preserva\u00e7\u00e3o de provas ou salvaguardas de independ\u00eancia. Os conflitos de interesses devem tamb\u00e9m ser expressamente identificados e geridos. Um respons\u00e1vel comercial por determinada rela\u00e7\u00e3o n\u00e3o deve atuar, sem salvaguardas adicionais, como \u00fanico decisor quanto \u00e0 aceita\u00e7\u00e3o de um risco de integridade excecional no \u00e2mbito dessa mesma rela\u00e7\u00e3o. Uma fun\u00e7\u00e3o de investiga\u00e7\u00e3o deve poder atuar com independ\u00eancia suficiente quando a quest\u00e3o envolva a gest\u00e3o de topo, um cliente estrat\u00e9gico ou uma unidade empresarial de elevada relev\u00e2ncia financeira. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, poderes substitutivos, canais de escalonamento fora da linha hier\u00e1rquica normal e acesso direto a \u00f3rg\u00e3os superiores de governa\u00e7\u00e3o quando a independ\u00eancia, a objetividade ou a credibilidade institucional se encontrem sob press\u00e3o. Uma avalia\u00e7\u00e3o peri\u00f3dica da governa\u00e7\u00e3o deve determinar se os comit\u00e9s tomam efetivamente decis\u00f5es, se os mandatos continuam coerentes com a estrutura organizacional, se os escalonamentos ocorrem dentro de prazos adequados e se circunst\u00e2ncias compar\u00e1veis recebem um tratamento coerente. Uma governa\u00e7\u00e3o clara evita, assim, n\u00e3o apenas a indecis\u00e3o, mas tamb\u00e9m resultados arbitr\u00e1rios, concentra\u00e7\u00f5es informais de poder e aceita\u00e7\u00f5es de risco que n\u00e3o possam ser posteriormente reconstru\u00eddas ou defendidas.<\/p>

Alinhamento entre pol\u00edticas e pr\u00e1tica operacional<\/h4>

Uma pol\u00edtica s\u00f3 tem valor no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira quando se reflete de forma reconhec\u00edvel, coerente e demonstr\u00e1vel na execu\u00e7\u00e3o quotidiana. Muitas organiza\u00e7\u00f5es disp\u00f5em de amplos conjuntos de pol\u00edticas, procedimentos, normas e manuais, enquanto os colaboradores operacionais continuam a encontrar dificuldades para traduzir esses documentos em a\u00e7\u00f5es e decis\u00f5es concretas. As pol\u00edticas podem ser juridicamente precisas e tecnicamente completas, mas oferecer orienta\u00e7\u00e3o pr\u00e1tica insuficiente devido \u00e0 sua extens\u00e3o, abstra\u00e7\u00e3o, complexidade ou sobreposi\u00e7\u00e3o. Os colaboradores podem continuar a ter d\u00favidas sobre a informa\u00e7\u00e3o que deve ser recolhida, os indicadores que s\u00e3o decisivos, o momento em que um processo pode ser aprovado, as circunst\u00e2ncias em que \u00e9 necess\u00e1rio aconselhamento especializado ou a forma como deve ser gerido um desvio relativamente ao processo normal. Essa incerteza cria espa\u00e7o para interpreta\u00e7\u00f5es locais, m\u00e9todos de trabalho informais e aplica\u00e7\u00f5es incoerentes entre equipas, unidades empresariais, jurisdi\u00e7\u00f5es ou sistemas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que os princ\u00edpios estrat\u00e9gicos sejam traduzidos numa hierarquia coerente de pol\u00edticas, normas, procedimentos, instru\u00e7\u00f5es operacionais, regras de sistema e crit\u00e9rios de decis\u00e3o. Cada n\u00edvel deve desempenhar uma fun\u00e7\u00e3o distinta e ligar-se logicamente aos restantes. A pol\u00edtica central deve indicar o que a organiza\u00e7\u00e3o pretende alcan\u00e7ar e por que raz\u00e3o os requisitos correspondentes s\u00e3o necess\u00e1rios. Os procedimentos devem clarificar responsabilidades, sequ\u00eancia de atividades e governa\u00e7\u00e3o. As instru\u00e7\u00f5es operacionais e os sistemas devem apoiar os colaboradores na execu\u00e7\u00e3o correta e eficiente das a\u00e7\u00f5es exigidas. Podem ser necess\u00e1rias extens\u00f5es locais devido \u00e0 legisla\u00e7\u00e3o aplic\u00e1vel numa determinada jurisdi\u00e7\u00e3o, \u00e0s condi\u00e7\u00f5es do mercado ou \u00e0s caracter\u00edsticas operacionais, mas estas n\u00e3o devem produzir um n\u00edvel inferior de prote\u00e7\u00e3o sem uma aprova\u00e7\u00e3o expressa e devidamente autorizada. A tradu\u00e7\u00e3o das pol\u00edticas para a pr\u00e1tica deve ser organizada de forma que os colaboradores n\u00e3o sejam obrigados a resolver autonomamente contradi\u00e7\u00f5es entre documentos ou a determinar, sem orienta\u00e7\u00e3o, que norma deve prevalecer.<\/p>

Uma execu\u00e7\u00e3o demonstr\u00e1vel exige muito mais do que a publica\u00e7\u00e3o de pol\u00edticas, comunica\u00e7\u00f5es gerais e programas obrigat\u00f3rios de forma\u00e7\u00e3o. Os colaboradores devem conseguir aplicar a finalidade subjacente de uma pol\u00edtica a circunst\u00e2ncias que n\u00e3o estejam integralmente descritas num procedimento. Os riscos de criminalidade financeira surgem frequentemente atrav\u00e9s de combina\u00e7\u00f5es de comportamentos, entidades, transa\u00e7\u00f5es e fatores contextuais que n\u00e3o se enquadram num \u00fanico cen\u00e1rio normalizado. Uma implementa\u00e7\u00e3o eficaz deve, por conseguinte, combinar transfer\u00eancia de conhecimentos, casos pr\u00e1ticos, orienta\u00e7\u00f5es acess\u00edveis, apoio da gest\u00e3o, controlos de qualidade e aconselhamento especializado. A forma\u00e7\u00e3o deve ser adaptada \u00e0 fun\u00e7\u00e3o, aos poderes e \u00e0 exposi\u00e7\u00e3o ao risco da pessoa em causa. Um gestor de rela\u00e7\u00f5es necessita de conhecimentos e capacidades de decis\u00e3o diferentes dos de um investigador, um respons\u00e1vel pelo desenvolvimento de produtos, um analista de dados, um dirigente ou um membro de um comit\u00e9 de riscos. Os respons\u00e1veis n\u00e3o devem apenas compreender os requisitos aplic\u00e1veis, mas tamb\u00e9m saber avaliar a qualidade das decis\u00f5es, contestar fundamenta\u00e7\u00f5es insuficientes, responsabilizar os colaboradores e escalar obst\u00e1culos estruturais que impe\u00e7am uma execu\u00e7\u00e3o eficaz. As novas pol\u00edticas e normas devem ser avaliadas na perspetiva da sua viabilidade operacional antes de uma implementa\u00e7\u00e3o generalizada. Essa avalia\u00e7\u00e3o deve considerar a disponibilidade e fiabilidade dos dados, a funcionalidade dos sistemas, a capacidade de recursos humanos, as depend\u00eancias operacionais, os tempos previstos de tratamento e as poss\u00edveis consequ\u00eancias indesejadas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que a implementa\u00e7\u00e3o n\u00e3o seja considerada uma fase final de comunica\u00e7\u00e3o, mas um processo coordenado de mudan\u00e7a no qual pol\u00edticas, processos, sistemas, dados, responsabilidades e comportamentos s\u00e3o adaptados conjuntamente. Quando s\u00e3o acrescentados novos requisitos sem simplificar os processos existentes ou proporcionar apoio tecnol\u00f3gico adequado, pode surgir fadiga de controlo e a aten\u00e7\u00e3o pode deslocar-se da avalia\u00e7\u00e3o substantiva do risco para o mero cumprimento administrativo. Uma tradu\u00e7\u00e3o eficaz das pol\u00edticas exige igualmente a elimina\u00e7\u00e3o de requisitos obsoletos, duplicados, incoerentes ou desproporcionados.<\/p>

O funcionamento real das pol\u00edticas deve, por \u00faltimo, ser mensur\u00e1vel, pass\u00edvel de revis\u00e3o e suscet\u00edvel de verifica\u00e7\u00e3o independente. A percentagem de colaboradores que conclu\u00edram um programa de forma\u00e7\u00e3o ou o n\u00famero de procedimentos publicados oferece indica\u00e7\u00f5es limitadas sobre a qualidade da execu\u00e7\u00e3o. A informa\u00e7\u00e3o de gest\u00e3o deve demonstrar se os colaboradores aplicam corretamente as normas, se processos compar\u00e1veis s\u00e3o avaliados de modo coerente, se as exce\u00e7\u00f5es est\u00e3o a aumentar e se os erros identificados conduzem a melhorias espec\u00edficas e sustent\u00e1veis. Os controlos de qualidade, as an\u00e1lises de processos, as observa\u00e7\u00f5es diretas, a an\u00e1lise de dados, as entrevistas e as revis\u00f5es tem\u00e1ticas podem revelar conjuntamente os dom\u00ednios em que as pol\u00edticas continuam insuficientemente claras ou nos quais a press\u00e3o operacional dificulta a sua correta aplica\u00e7\u00e3o. Os sinais provenientes de reclama\u00e7\u00f5es, comunica\u00e7\u00f5es internas, investiga\u00e7\u00f5es, lit\u00edgios, intera\u00e7\u00f5es com autoridades de supervis\u00e3o e auditoria interna devem ser utilizados para determinar se os requisitos formais correspondem \u00e0 realidade operacional. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige igualmente um processo controlado de altera\u00e7\u00e3o de pol\u00edticas. Quando uma pol\u00edtica \u00e9 modificada, deve ficar claro que processos, sistemas, contratos, materiais de forma\u00e7\u00e3o, mecanismos de informa\u00e7\u00e3o, atividades de controlo e procedimentos de garantia devem ser adaptados. As vers\u00f5es substitu\u00eddas devem ser retiradas, os per\u00edodos de transi\u00e7\u00e3o devem ser geridos e os casos em aberto devem ser tratados de acordo com regras expressas. Uma altera\u00e7\u00e3o formalmente aprovada e tecnicamente publicada, mas n\u00e3o integrada nas opera\u00e7\u00f5es, pode criar uma exposi\u00e7\u00e3o superior \u00e0 de uma norma est\u00e1vel cujas limita\u00e7\u00f5es sejam compreendidas e ativamente geridas. O objetivo final n\u00e3o consiste, portanto, numa conformidade meramente documental, mas num ambiente de controlo em que os colaboradores compreendem as expectativas, os sistemas apoiam a forma de trabalho pretendida e a organiza\u00e7\u00e3o consegue demonstrar de forma convincente que a dire\u00e7\u00e3o estrat\u00e9gica escolhida \u00e9 efetivamente aplicada nas decis\u00f5es reais.<\/p>

Prioriza\u00e7\u00e3o estrat\u00e9gica e investimento<\/h4>

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige decis\u00f5es deliberadas sobre a utiliza\u00e7\u00e3o de recursos limitados. Nenhuma organiza\u00e7\u00e3o disp\u00f5e de capacidade ilimitada em termos de pessoal, tecnologia, dados fi\u00e1veis, compet\u00eancias de investiga\u00e7\u00e3o ou aten\u00e7\u00e3o da gest\u00e3o. Na aus\u00eancia de prioridades claras, os investimentos podem ser impulsionados principalmente por incidentes recentes, observa\u00e7\u00f5es regulat\u00f3rias isoladas, acumula\u00e7\u00f5es operacionais vis\u00edveis ou pela influ\u00eancia de determinadas unidades empresariais. Podem ser destinados recursos significativos a riscos relativamente limitados, enquanto vulnerabilidades estruturais presentes em processos menos vis\u00edveis permanecem insuficientemente tratadas. A prioriza\u00e7\u00e3o estrat\u00e9gica deve come\u00e7ar, por conseguinte, com uma avalia\u00e7\u00e3o integrada da exposi\u00e7\u00e3o inerente, da qualidade dos controlos existentes, do risco residual e do impacto potencial. Esta avalia\u00e7\u00e3o deve ir al\u00e9m das perdas financeiras imediatas ou das san\u00e7\u00f5es regulat\u00f3rias. A exposi\u00e7\u00e3o penal, as limita\u00e7\u00f5es de licen\u00e7as ou autoriza\u00e7\u00f5es, a responsabilidade civil, os ajustamentos fiscais, a exclus\u00e3o de mercados, as consequ\u00eancias em mat\u00e9ria de prote\u00e7\u00e3o de dados, os danos reputacionais, as interrup\u00e7\u00f5es operacionais e a perda de confian\u00e7a das partes interessadas podem produzir conjuntamente um impacto consideravelmente superior ao valor financeiro direto de um incidente. As prioridades devem tamb\u00e9m considerar a rapidez com que um risco se pode desenvolver, a possibilidade pr\u00e1tica de remedia\u00e7\u00e3o, o risco de concentra\u00e7\u00e3o e a depend\u00eancia de sistemas, fornecedores ou pessoas essenciais. Uma defici\u00eancia de controlo aparentemente limitada pode adquirir car\u00e1ter estrategicamente urgente quando afeta uma parte relevante da carteira de clientes, enfraquece simultaneamente v\u00e1rios controlos ou \u00e9 particularmente dif\u00edcil de corrigir ap\u00f3s um incidente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira associa, por isso, as decis\u00f5es de investimento \u00e0 exposi\u00e7\u00e3o significativa e aos objetivos estrat\u00e9gicos, em vez de as relacionar apenas com padr\u00f5es hist\u00f3ricos de despesa, limites organizacionais ou requisitos formais m\u00ednimos.<\/p>

Um investimento espec\u00edfico exige uma avalia\u00e7\u00e3o equilibrada das pessoas, dos processos, dos dados, da tecnologia e da governa\u00e7\u00e3o. As solu\u00e7\u00f5es tecnol\u00f3gicas podem gerar melhorias relevantes na verifica\u00e7\u00e3o de san\u00e7\u00f5es, na monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, na an\u00e1lise de redes, na gest\u00e3o de processos, no apoio a investiga\u00e7\u00f5es e na informa\u00e7\u00e3o de gest\u00e3o, mas n\u00e3o podem resolver um apetite de risco pouco claro, uma titularidade insuficiente ou uma governa\u00e7\u00e3o inadequada. Recursos humanos adicionais n\u00e3o conseguem compensar indefinidamente inefici\u00eancias estruturais quando os sistemas geram volumes excessivos de alertas irrelevantes, os processos cont\u00eam duplica\u00e7\u00f5es desnecess\u00e1rias ou os colaboradores n\u00e3o t\u00eam acesso a informa\u00e7\u00e3o fi\u00e1vel. Cada investimento deve ser avaliado por refer\u00eancia ao problema espec\u00edfico que pretende resolver, \u00e0s condi\u00e7\u00f5es necess\u00e1rias para uma implementa\u00e7\u00e3o bem-sucedida e ao efeito esperado sobre o risco residual. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige uma justifica\u00e7\u00e3o econ\u00f3mica clara que descreva custos, benef\u00edcios, redu\u00e7\u00e3o do risco, complexidade de implementa\u00e7\u00e3o, depend\u00eancias operacionais e resultados mensur\u00e1veis. Os investimentos na qualidade dos dados merecem especial aten\u00e7\u00e3o. Dados incompletos, incoerentes ou inacess\u00edveis enfraquecem praticamente todos os elementos da gest\u00e3o dos riscos de criminalidade financeira. Sem dados fi\u00e1veis sobre clientes, informa\u00e7\u00e3o transacional, dados de propriedade e liga\u00e7\u00f5es eficazes entre sistemas, mesmo as tecnologias anal\u00edticas mais sofisticadas funcionar\u00e3o com precis\u00e3o limitada e cobertura incompleta. Ao mesmo tempo, os grandes programas tecnol\u00f3gicos n\u00e3o devem consumir recursos durante per\u00edodos prolongados sem gerar redu\u00e7\u00f5es interm\u00e9dias do risco. Uma implementa\u00e7\u00e3o faseada, resultados m\u00ednimos claramente definidos e uma reavalia\u00e7\u00e3o peri\u00f3dica s\u00e3o necess\u00e1rios para evitar que os programas estrat\u00e9gicos se desliguem das necessidades operacionais atuais e da evolu\u00e7\u00e3o das condi\u00e7\u00f5es de risco.<\/p>

A prioriza\u00e7\u00e3o deve refletir-se igualmente de forma vis\u00edvel no planeamento financeiro, na governa\u00e7\u00e3o dos programas e na gest\u00e3o da carteira de investimentos. Os recursos n\u00e3o devem ser atribu\u00eddos exclusivamente por fun\u00e7\u00e3o, unidade empresarial ou entidade jur\u00eddica quando os riscos relevantes sejam transversais e afetem simultaneamente diferentes partes da organiza\u00e7\u00e3o. Um programa central de remedia\u00e7\u00e3o pode depender, por exemplo, da melhoria local dos dados, de altera\u00e7\u00f5es nos processos de produto, de an\u00e1lises jur\u00eddicas, do desenvolvimento de sistemas, da contrata\u00e7\u00e3o de especialistas e de controlos de qualidade adicionais. Na aus\u00eancia de uma dire\u00e7\u00e3o integrada, cada fun\u00e7\u00e3o pode otimizar a sua contribui\u00e7\u00e3o individual enquanto o resultado global permanece insuficiente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, uma carteira coerente de investimentos na qual as iniciativas sejam classificadas em fun\u00e7\u00e3o da sua materialidade, urg\u00eancia, depend\u00eancias e efeito esperado de redu\u00e7\u00e3o do risco. Os decisores devem conseguir identificar que riscos est\u00e3o conscientemente a ser tratados numa fase posterior, que controlos tempor\u00e1rios est\u00e3o a ser utilizados e que consequ\u00eancias podem resultar da redu\u00e7\u00e3o dos recursos ou do atraso dos projetos. Ap\u00f3s a implementa\u00e7\u00e3o, a organiza\u00e7\u00e3o deve determinar se o investimento produziu o resultado esperado. Um novo sistema de monitoriza\u00e7\u00e3o n\u00e3o constitui um \u00eaxito apenas por ter sido tecnicamente implementado, mas porque permite detetar com maior precis\u00e3o os riscos relevantes, melhora a qualidade da avalia\u00e7\u00e3o e mant\u00e9m os encargos operacionais desnecess\u00e1rios dentro de limites proporcionais. Um programa de forma\u00e7\u00e3o n\u00e3o \u00e9 eficaz apenas porque a participa\u00e7\u00e3o \u00e9 elevada, mas porque produz uma melhoria demonstr\u00e1vel nos comportamentos, no ju\u00edzo profissional e na tomada de decis\u00f5es. Os investimentos estrat\u00e9gicos devem, por isso, ser tratados como interven\u00e7\u00f5es de governa\u00e7\u00e3o sobre os riscos de criminalidade financeira e submetidos \u00e0 mesma disciplina em mat\u00e9ria de titularidade, objetivos, elementos de prova, revis\u00e3o e responsabilidade aplic\u00e1vel \u00e0s restantes decis\u00f5es relevantes da organiza\u00e7\u00e3o.<\/p>

Supervis\u00e3o pelo conselho de administra\u00e7\u00e3o e responsabiliza\u00e7\u00e3o executiva<\/h4>

O conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o assumem a responsabilidade final pela dire\u00e7\u00e3o estrat\u00e9gica, pela conce\u00e7\u00e3o e pela efic\u00e1cia da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Essa responsabilidade n\u00e3o pode ser integralmente delegada nas fun\u00e7\u00f5es de conformidade, jur\u00eddica, gest\u00e3o de riscos, auditoria interna ou em comit\u00e9s especializados. A delega\u00e7\u00e3o da execu\u00e7\u00e3o n\u00e3o elimina a obriga\u00e7\u00e3o de governa\u00e7\u00e3o de compreender os riscos de criminalidade financeira a que a organiza\u00e7\u00e3o est\u00e1 exposta, as decis\u00f5es estrat\u00e9gicas que criam ou aumentam essa exposi\u00e7\u00e3o e se o n\u00edvel de controlo dispon\u00edvel \u00e9 proporcional \u00e0 natureza e \u00e0 dimens\u00e3o do risco. Os administradores devem conseguir explicar as principais categorias de risco, os produtos vulner\u00e1veis, os segmentos relevantes de clientes, as exposi\u00e7\u00f5es geogr\u00e1ficas e as defici\u00eancias estruturais de controlo que afetam a organiza\u00e7\u00e3o. Os \u00f3rg\u00e3os de supervis\u00e3o devem avaliar de forma independente se a dire\u00e7\u00e3o escolhida \u00e9 cred\u00edvel, se a gest\u00e3o disponibiliza recursos suficientes e organiza uma contesta\u00e7\u00e3o efetiva e se as ambi\u00e7\u00f5es comerciais est\u00e3o a produzir um alargamento de facto do apetite de risco aprovado. Esta responsabilidade exige muito mais do que a rece\u00e7\u00e3o peri\u00f3dica de pain\u00e9is de controlo, s\u00ednteses de incidentes ou relat\u00f3rios de remedia\u00e7\u00e3o. A qualidade da supervis\u00e3o depende das perguntas formuladas, da informa\u00e7\u00e3o solicitada, da qualidade da contesta\u00e7\u00e3o exercida e da disponibilidade para limitar ou suspender determinadas atividades quando os controlos continuam inadequados. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que o conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o considerem a gest\u00e3o dos riscos de criminalidade financeira uma quest\u00e3o estrat\u00e9gica da organiza\u00e7\u00e3o, ligada \u00e0 continuidade, \u00e0 reputa\u00e7\u00e3o, \u00e0 posi\u00e7\u00e3o jur\u00eddica, \u00e0 legitimidade social, \u00e0 confian\u00e7a das partes interessadas e ao acesso aos mercados.<\/p>

Uma supervis\u00e3o eficaz pelo conselho de administra\u00e7\u00e3o exige informa\u00e7\u00e3o fi\u00e1vel, equilibrada e orientada para a decis\u00e3o. Os relat\u00f3rios n\u00e3o devem limitar-se ao n\u00famero de alertas, comunica\u00e7\u00f5es regulat\u00f3rias, investiga\u00e7\u00f5es ou a\u00e7\u00f5es de remedia\u00e7\u00e3o pendentes. Devem fornecer informa\u00e7\u00e3o sobre tend\u00eancias, causas, concentra\u00e7\u00f5es, exce\u00e7\u00f5es, defici\u00eancias na qualidade dos controlos e altera\u00e7\u00f5es no risco residual. Uma redu\u00e7\u00e3o do n\u00famero de alertas pode indicar uma melhoria da segmenta\u00e7\u00e3o e da qualidade da dete\u00e7\u00e3o, mas tamb\u00e9m pode revelar uma falha do sistema, dados incompletos ou um \u00e2mbito de monitoriza\u00e7\u00e3o excessivamente restrito. Um aumento das comunica\u00e7\u00f5es pode refletir uma deteriora\u00e7\u00e3o do perfil de risco, mas tamb\u00e9m pode demonstrar uma melhor identifica\u00e7\u00e3o dos sinais e um escalonamento mais eficaz. Os administradores devem, por isso, dispor de contexto suficiente para interpretar os dados e compreender as incertezas que os acompanham. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige igualmente que a informa\u00e7\u00e3o positiva n\u00e3o seja apresentada separadamente das limita\u00e7\u00f5es relevantes e das quest\u00f5es n\u00e3o resolvidas. Os relat\u00f3rios devem indicar claramente os dom\u00ednios em que os dados continuam incompletos, os modelos ainda n\u00e3o foram validados, as medidas tempor\u00e1rias permanecem em vigor ou as unidades empresariais continuam a operar fora dos limites estabelecidos. A segunda linha deve dispor de acesso direto ao conselho de administra\u00e7\u00e3o e aos \u00f3rg\u00e3os de supervis\u00e3o quando preocupa\u00e7\u00f5es relevantes n\u00e3o sejam adequadamente tratadas atrav\u00e9s dos canais normais de gest\u00e3o. A terceira linha deve poder comunicar, sem restri\u00e7\u00f5es indevidas, as defici\u00eancias que afetam tanto a primeira como a segunda linhas. As an\u00e1lises jur\u00eddicas e os resultados das investiga\u00e7\u00f5es devem igualmente ser partilhados de forma a permitir que o conselho exer\u00e7a as suas responsabilidades de governa\u00e7\u00e3o e, ao mesmo tempo, preserve, quando adequado, a confidencialidade, o segredo profissional e a estrat\u00e9gia processual. Informa\u00e7\u00e3o de elevada qualidade n\u00e3o garante decis\u00f5es corretas, mas informa\u00e7\u00e3o insuficiente, fragmentada ou excessivamente favor\u00e1vel torna praticamente imposs\u00edvel uma supervis\u00e3o verdadeiramente significativa.<\/p>

A responsabiliza\u00e7\u00e3o executiva adquire, por \u00faltimo, conte\u00fado atrav\u00e9s de decis\u00f5es vis\u00edveis, acompanhamento constante e consequ\u00eancias adequadas. Quando s\u00e3o conhecidas defici\u00eancias relevantes, os administradores devem determinar se as atividades afetadas podem prosseguir, em que condi\u00e7\u00f5es essa continua\u00e7\u00e3o permanece defens\u00e1vel e dentro de que prazo deve ser conclu\u00edda a remedia\u00e7\u00e3o. Os atrasos repetidos, as limita\u00e7\u00f5es estruturais de capacidade, as defici\u00eancias recorrentes dos controlos e a depend\u00eancia prolongada de medidas tempor\u00e1rias n\u00e3o devem ser tratados como simples quest\u00f5es operacionais quando afetam significativamente o perfil de risco da organiza\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que as responsabilidades sejam atribu\u00eddas a administradores e dirigentes concretos, que os objetivos relevantes sejam incorporados nas avalia\u00e7\u00f5es de desempenho e que a neglig\u00eancia, a evas\u00e3o deliberada ou a ina\u00e7\u00e3o persistente produzam consequ\u00eancias proporcionais. Simultaneamente, uma supervis\u00e3o eficaz deve impedir que a responsabilidade seja atribu\u00edda exclusivamente aos colaboradores que tenham cometido um erro individual quando as causas subjacentes se encontram em sistemas inadequados, incentivos contradit\u00f3rios, insufici\u00eancia de pessoal ou defici\u00eancias de governa\u00e7\u00e3o. A responsabiliza\u00e7\u00e3o executiva abrange tanto a responsabilidade individual como a responsabilidade pelas condi\u00e7\u00f5es em que as decis\u00f5es s\u00e3o tomadas e em que se espera que os controlos funcionem. Os \u00f3rg\u00e3os de supervis\u00e3o devem igualmente avaliar periodicamente se disp\u00f5em das compet\u00eancias, da informa\u00e7\u00e3o, da independ\u00eancia e do tempo necess\u00e1rios para desempenhar eficazmente a sua fun\u00e7\u00e3o. Quando os conhecimentos ou a capacidade sejam insuficientes, devem ser consideradas forma\u00e7\u00e3o espec\u00edfica, recurso a especialistas externos ou altera\u00e7\u00f5es na composi\u00e7\u00e3o. Uma organiza\u00e7\u00e3o s\u00f3 pode expressar de forma cred\u00edvel a sua ambi\u00e7\u00e3o em mat\u00e9ria de integridade quando o conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o demonstram que os riscos de criminalidade financeira n\u00e3o s\u00e3o analisados apenas depois de ocorrer um incidente, mas s\u00e3o estruturalmente incorporados na estrat\u00e9gia, nos investimentos, na remunera\u00e7\u00e3o, nas decis\u00f5es relativas a produtos, na entrada em mercados, nas aquisi\u00e7\u00f5es e na tomada de decis\u00f5es \u00e0 escala da organiza\u00e7\u00e3o. Deste modo, a dire\u00e7\u00e3o estrat\u00e9gica n\u00e3o \u00e9 apenas definida, mas continuamente supervisionada, verificada, ajustada e assumida.<\/p>

Garantia independente da terceira linha<\/h4>

A terceira linha desempenha, no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, uma fun\u00e7\u00e3o independente e cr\u00edtica que se estende consideravelmente para al\u00e9m da verifica\u00e7\u00e3o peri\u00f3dica da exist\u00eancia formal de controlos individuais e da sua execu\u00e7\u00e3o em conformidade com os procedimentos documentados. A ess\u00eancia da garantia independente consiste em avaliar se a dire\u00e7\u00e3o estrat\u00e9gica escolhida, o apetite de risco estabelecido, a conduta e a titularidade exercidas pela primeira linha, bem como os quadros de refer\u00eancia e a contesta\u00e7\u00e3o proporcionados pela segunda linha, produzem conjuntamente um sistema coerente, cred\u00edvel e demonstravelmente eficaz de gest\u00e3o dos riscos de criminalidade financeira. A auditoria interna n\u00e3o deve, por conseguinte, limitar-se a determinar se os processos de clientes est\u00e3o completos, se os alertas gerados pela monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es foram encerrados dentro dos prazos estabelecidos ou se as pol\u00edticas permanecem formalmente atualizadas. A terceira linha deve ser capaz de avaliar se os pressupostos em que assentam esses processos e controlos continuam v\u00e1lidos, se os riscos relevantes s\u00e3o abordados de forma suficientemente abrangente, se as responsabilidades s\u00e3o efetivamente exercidas e se a informa\u00e7\u00e3o de gest\u00e3o oferece uma representa\u00e7\u00e3o fi\u00e1vel da exposi\u00e7\u00e3o real. Um controlo pode ser tecnicamente executado em conformidade com a sua conce\u00e7\u00e3o documentada e revelar-se, ainda assim, ineficaz quando a segmenta\u00e7\u00e3o dos riscos se encontra desatualizada, os dados subjacentes est\u00e3o incompletos, determinadas exce\u00e7\u00f5es relevantes permanecem sistematicamente fora do \u00e2mbito de revis\u00e3o ou os colaboradores n\u00e3o disp\u00f5em da confian\u00e7a ou da prote\u00e7\u00e3o organizacional necess\u00e1rias para escalar preocupa\u00e7\u00f5es cr\u00edticas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que a terceira linha avalie o funcionamento do sistema no seu conjunto, em vez de se limitar a confirmar a exist\u00eancia dos seus componentes individuais. A aten\u00e7\u00e3o deve incidir nas intera\u00e7\u00f5es entre estrat\u00e9gia, governa\u00e7\u00e3o, pol\u00edticas, dados, tecnologia, comportamento humano, cultura, tomada de decis\u00f5es, resposta a incidentes, investiga\u00e7\u00f5es, remedia\u00e7\u00e3o e responsabilidade da gest\u00e3o. Uma avalia\u00e7\u00e3o de garantia eficaz deve demonstrar se a organiza\u00e7\u00e3o \u00e9 capaz de identificar atempadamente os riscos de criminalidade financeira, compreender a sua relev\u00e2ncia, geri-los de forma proporcional e prestar contas sobre os mesmos perante o n\u00edvel de governa\u00e7\u00e3o adequado.<\/p>

A garantia independente exige uma abordagem de auditoria baseada no risco, na materialidade e na efic\u00e1cia operacional real. O planeamento da auditoria deve estar ligado \u00e0 avalia\u00e7\u00e3o dos riscos \u00e0 escala da organiza\u00e7\u00e3o, \u00e0s altera\u00e7\u00f5es estrat\u00e9gicas, aos incidentes conhecidos, \u00e0 evolu\u00e7\u00e3o regulat\u00f3ria, \u00e0s constata\u00e7\u00f5es anteriores, aos padr\u00f5es de exce\u00e7\u00e3o, \u00e0 informa\u00e7\u00e3o relativa ao desempenho dos controlos e aos sinais provenientes da primeira e da segunda linhas. Um ciclo de auditoria est\u00e1tico, segundo o qual cada processo \u00e9 revisto de acordo com um calend\u00e1rio plurianual fixo, pode revelar-se insuficiente quando a exposi\u00e7\u00e3o evolui rapidamente ou surgem riscos significativos em dom\u00ednios historicamente considerados menos relevantes. Novos produtos, canais de distribui\u00e7\u00e3o digitais, expans\u00e3o internacional, fus\u00f5es e aquisi\u00e7\u00f5es, reorganiza\u00e7\u00f5es, acordos de externaliza\u00e7\u00e3o, rotatividade do pessoal e altera\u00e7\u00f5es nas metodologias criminosas podem modificar substancialmente tanto a exposi\u00e7\u00e3o da organiza\u00e7\u00e3o como a fiabilidade do respetivo ambiente de controlo. A terceira linha deve, por isso, conservar flexibilidade suficiente para rever as suas prioridades de auditoria durante o ciclo e iniciar revis\u00f5es espec\u00edficas quando as circunst\u00e2ncias exijam aten\u00e7\u00e3o imediata. A sua independ\u00eancia deve, simultaneamente, ser protegida contra press\u00f5es da gest\u00e3o, rea\u00e7\u00f5es defensivas das fun\u00e7\u00f5es auditadas e tentativas de limitar o \u00e2mbito, os prazos ou a comunica\u00e7\u00e3o dos seus trabalhos. A terceira linha deve dispor de acesso adequado e substancialmente ilimitado a documentos, sistemas, decisores, processos de investiga\u00e7\u00e3o, relat\u00f3rios internos, reclama\u00e7\u00f5es, an\u00e1lises jur\u00eddicas e correspond\u00eancia externa relevante, sem preju\u00edzo das restri\u00e7\u00f5es leg\u00edtimas decorrentes da confidencialidade, do segredo profissional e da prote\u00e7\u00e3o de dados. Quando o acesso seja limitado ou determinada informa\u00e7\u00e3o permane\u00e7a indispon\u00edvel, o efeito dessa limita\u00e7\u00e3o sobre o \u00e2mbito e a fiabilidade da conclus\u00e3o de garantia deve ser expressamente indicado. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que as conclus\u00f5es de garantia n\u00e3o sejam formuladas com um grau de certeza superior ao permitido pelos elementos de prova dispon\u00edveis. A garantia independente deve, portanto, distinguir claramente entre a conce\u00e7\u00e3o do controlo, a sua implementa\u00e7\u00e3o e a sua efic\u00e1cia operacional, identificando os dom\u00ednios em que os elementos de prova s\u00e3o incompletos, o desempenho dos controlos \u00e9 incoerente ou a exposi\u00e7\u00e3o residual continua insuficientemente compreendida.<\/p>

O valor da terceira linha depende igualmente da qualidade das suas conclus\u00f5es, recomenda\u00e7\u00f5es e atividades de acompanhamento. As constata\u00e7\u00f5es n\u00e3o devem limitar-se a observa\u00e7\u00f5es gen\u00e9ricas segundo as quais faltam determinados documentos, os procedimentos n\u00e3o s\u00e3o aplicados de forma coerente ou a supervis\u00e3o da gest\u00e3o deve ser refor\u00e7ada. Devem explicar a causa subjacente da defici\u00eancia, as poss\u00edveis consequ\u00eancias para a organiza\u00e7\u00e3o e as decis\u00f5es de governa\u00e7\u00e3o necess\u00e1rias para alcan\u00e7ar uma melhoria sustent\u00e1vel. Um problema recorrente relacionado com processos de clientes pode resultar, por exemplo, de normas pouco claras, sistemas inadequados, compet\u00eancias insuficientes, incentivos contradit\u00f3rios, cargas de trabalho excessivas ou da aceita\u00e7\u00e3o consciente de atrasos. Cada causa exige uma forma de interven\u00e7\u00e3o distinta. As recomenda\u00e7\u00f5es devem, por conseguinte, ser suficientemente espec\u00edficas para atribuir responsabilidades e definir o resultado esperado, mantendo simultaneamente um grau de independ\u00eancia que impe\u00e7a a auditoria interna de assumir responsabilidade pela conce\u00e7\u00e3o ou execu\u00e7\u00e3o da resposta de controlo. A terceira linha deve ainda avaliar se as medidas de remedia\u00e7\u00e3o abordam efetivamente a causa original ou se limitam a corrigir os sintomas administrativos mais vis\u00edveis. Uma constata\u00e7\u00e3o s\u00f3 pode ser encerrada de forma convincente quando os elementos de prova demonstrarem que as medidas acordadas foram implementadas, funcionam de modo sustent\u00e1vel e produzem o efeito previsto de redu\u00e7\u00e3o do risco. As a\u00e7\u00f5es que permanecem abertas durante per\u00edodos prolongados, as prorroga\u00e7\u00f5es reiteradas dos prazos de remedia\u00e7\u00e3o e a depend\u00eancia continuada de solu\u00e7\u00f5es tempor\u00e1rias devem ser comunicadas separadamente ao conselho de administra\u00e7\u00e3o e aos \u00f3rg\u00e3os de supervis\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que a garantia prossiga para al\u00e9m da emiss\u00e3o do relat\u00f3rio de auditoria e influencie a defini\u00e7\u00e3o das prioridades estrat\u00e9gicas, as decis\u00f5es de investimento, a aceita\u00e7\u00e3o de riscos, a responsabilidade da gest\u00e3o e a gest\u00e3o de consequ\u00eancias. A terceira linha apoia, assim, uma organiza\u00e7\u00e3o capaz n\u00e3o apenas de afirmar que aplica a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, mas tamb\u00e9m de demonstrar, de forma independente, onde os seus controlos s\u00e3o eficazes, onde persistem incertezas e onde continua a ser necess\u00e1ria uma interven\u00e7\u00e3o de governa\u00e7\u00e3o.<\/p>

Governa\u00e7\u00e3o, mandatos e direitos de decis\u00e3o claramente definidos<\/h4>

Uma governa\u00e7\u00e3o eficaz traduz a dire\u00e7\u00e3o estrat\u00e9gica da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira em responsabilidades, poderes e mecanismos de decis\u00e3o concretos. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira n\u00e3o pode funcionar quando permanece incerto que pessoa ou fun\u00e7\u00e3o \u00e9 titular de um risco, que comit\u00e9 est\u00e1 autorizado a tomar uma decis\u00e3o, quem pode impor condi\u00e7\u00f5es, quem pode limitar ou p\u00f4r termo a uma rela\u00e7\u00e3o ou que \u00f3rg\u00e3o deve resolver uma diverg\u00eancia entre a primeira e a segunda linhas. Nas organiza\u00e7\u00f5es complexas, os riscos de criminalidade financeira s\u00e3o frequentemente analisados em m\u00faltiplos f\u00f3runs, incluindo comit\u00e9s de aceita\u00e7\u00e3o de clientes, comit\u00e9s de produtos, f\u00f3runs especializados em san\u00e7\u00f5es, comit\u00e9s de investiga\u00e7\u00e3o, comit\u00e9s de riscos, comit\u00e9s de divulga\u00e7\u00e3o, comit\u00e9s de auditoria e \u00f3rg\u00e3os locais de gest\u00e3o. Cada f\u00f3rum pode desempenhar uma fun\u00e7\u00e3o leg\u00edtima, mas a fragmenta\u00e7\u00e3o pode conduzir a que a mesma quest\u00e3o seja discutida repetidamente e apenas de forma parcial, sem que um \u00fanico \u00f3rg\u00e3o decis\u00f3rio assuma a responsabilidade pelo resultado integrado. Em sentido inverso, uma centraliza\u00e7\u00e3o excessiva pode provocar atrasos, afastar os decisores da realidade operacional e sobrecarregar os \u00f3rg\u00e3os superiores de governa\u00e7\u00e3o com mat\u00e9rias que poderiam ter sido adequadamente tratadas a um n\u00edvel inferior. Uma governa\u00e7\u00e3o s\u00f3lida exige, por conseguinte, uma distribui\u00e7\u00e3o deliberada dos direitos de decis\u00e3o baseada na natureza, dimens\u00e3o, complexidade, urg\u00eancia e impacto potencial do risco. A estrutura de governa\u00e7\u00e3o deve esclarecer que decis\u00f5es podem ser tomadas no \u00e2mbito dos poderes ordin\u00e1rios da primeira linha, quando o aconselhamento ou a aprova\u00e7\u00e3o da segunda linha s\u00e3o obrigat\u00f3rios, quando \u00e9 necess\u00e1rio escalar a quest\u00e3o para a gest\u00e3o de topo e em que circunst\u00e2ncias devem intervir o conselho de administra\u00e7\u00e3o ou os \u00f3rg\u00e3os de supervis\u00e3o. Os mandatos n\u00e3o devem apenas ser formalmente documentados, mas tamb\u00e9m claramente compreendidos, exerc\u00edveis na pr\u00e1tica e coerentes com as compet\u00eancias e o n\u00edvel de responsabilidade efetivos dos decisores.<\/p>

Os mandatos claros devem ser apoiados por crit\u00e9rios de escalonamento transparentes e por crit\u00e9rios decis\u00f3rios rigorosos. A simples exist\u00eancia de um comit\u00e9 ou de um processo de aprova\u00e7\u00e3o n\u00e3o garante que as decis\u00f5es sejam substancialmente s\u00f3lidas, atempadas ou coerentes. A qualidade da governa\u00e7\u00e3o \u00e9 determinada pela informa\u00e7\u00e3o apresentada aos decisores, pela diversidade das compet\u00eancias relevantes envolvidas, pelo grau em que as incertezas s\u00e3o tornadas vis\u00edveis e pela disciplina com que as opini\u00f5es divergentes s\u00e3o consideradas e documentadas. Os documentos de decis\u00e3o devem distinguir claramente entre factos verificados, pressupostos, informa\u00e7\u00e3o em falta, limita\u00e7\u00f5es jur\u00eddicas, expectativas regulat\u00f3rias, interesses comerciais e poss\u00edveis consequ\u00eancias. Devem impedir que um excesso de detalhe t\u00e9cnico oculte a quest\u00e3o central e evitar que uma solu\u00e7\u00e3o preferida seja apresentada sem uma an\u00e1lise efetiva de alternativas vi\u00e1veis. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que os decisores compreendam com precis\u00e3o que exposi\u00e7\u00e3o est\u00e1 a ser aceite, por que raz\u00e3o essa exposi\u00e7\u00e3o \u00e9 considerada compat\u00edvel com a dire\u00e7\u00e3o estrat\u00e9gica da organiza\u00e7\u00e3o, que condi\u00e7\u00f5es s\u00e3o necess\u00e1rias para a controlar e que risco residual permanecer\u00e1 ap\u00f3s a aplica\u00e7\u00e3o dessas condi\u00e7\u00f5es. As opini\u00f5es divergentes e as posi\u00e7\u00f5es minorit\u00e1rias devem ser documentadas quando sejam relevantes para a avalia\u00e7\u00e3o ou possam adquirir import\u00e2ncia numa revis\u00e3o posterior. Deve igualmente ficar claro que pessoa mant\u00e9m a responsabilidade final pela implementa\u00e7\u00e3o e que fun\u00e7\u00e3o ou \u00f3rg\u00e3o de governa\u00e7\u00e3o supervisionar\u00e1 o cumprimento das condi\u00e7\u00f5es impostas. Uma decis\u00e3o sem um respons\u00e1vel identificado, um prazo de implementa\u00e7\u00e3o, um mecanismo de controlo e uma data de revis\u00e3o tem valor limitado na perspetiva da governa\u00e7\u00e3o. A governa\u00e7\u00e3o n\u00e3o deve apenas permitir a tomada de decis\u00f5es, mas tamb\u00e9m assegurar a respetiva implementa\u00e7\u00e3o, acompanhamento, revis\u00e3o peri\u00f3dica e, quando necess\u00e1rio, altera\u00e7\u00e3o ou revoga\u00e7\u00e3o.<\/p>

Os mandatos e os direitos de decis\u00e3o devem igualmente permanecer eficazes perante press\u00f5es comerciais, situa\u00e7\u00f5es de urg\u00eancia operacional e conflitos de interesses reais ou potenciais. \u00c9 precisamente quando as oportunidades financeiras s\u00e3o significativas, os prazos legais s\u00e3o curtos ou as consequ\u00eancias reputacionais parecem imediatas que aumenta o risco de a governa\u00e7\u00e3o normal ser abreviada, contornada ou substitu\u00edda por acordos informais. Os procedimentos acelerados podem ser necess\u00e1rios, mas devem ser previamente definidos e incluir requisitos m\u00ednimos de informa\u00e7\u00e3o, n\u00edveis adequados de autoridade, documenta\u00e7\u00e3o das raz\u00f5es e uma revis\u00e3o retrospetiva atempada. Nenhum procedimento acelerado deve conduzir ao incumprimento de limita\u00e7\u00f5es jur\u00eddicas fundamentais, obriga\u00e7\u00f5es de comunica\u00e7\u00e3o regulat\u00f3ria, requisitos de preserva\u00e7\u00e3o de provas ou salvaguardas de independ\u00eancia. Os conflitos de interesses devem tamb\u00e9m ser expressamente identificados e geridos. Um respons\u00e1vel comercial por determinada rela\u00e7\u00e3o n\u00e3o deve atuar, sem salvaguardas adicionais, como \u00fanico decisor quanto \u00e0 aceita\u00e7\u00e3o de um risco de integridade excecional no \u00e2mbito dessa mesma rela\u00e7\u00e3o. Uma fun\u00e7\u00e3o de investiga\u00e7\u00e3o deve poder atuar com independ\u00eancia suficiente quando a quest\u00e3o envolva a gest\u00e3o de topo, um cliente estrat\u00e9gico ou uma unidade empresarial de elevada relev\u00e2ncia financeira. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, poderes substitutivos, canais de escalonamento fora da linha hier\u00e1rquica normal e acesso direto a \u00f3rg\u00e3os superiores de governa\u00e7\u00e3o quando a independ\u00eancia, a objetividade ou a credibilidade institucional se encontrem sob press\u00e3o. Uma avalia\u00e7\u00e3o peri\u00f3dica da governa\u00e7\u00e3o deve determinar se os comit\u00e9s tomam efetivamente decis\u00f5es, se os mandatos continuam coerentes com a estrutura organizacional, se os escalonamentos ocorrem dentro de prazos adequados e se circunst\u00e2ncias compar\u00e1veis recebem um tratamento coerente. Uma governa\u00e7\u00e3o clara evita, assim, n\u00e3o apenas a indecis\u00e3o, mas tamb\u00e9m resultados arbitr\u00e1rios, concentra\u00e7\u00f5es informais de poder e aceita\u00e7\u00f5es de risco que n\u00e3o possam ser posteriormente reconstru\u00eddas ou defendidas.<\/p>

Alinhamento entre pol\u00edticas e pr\u00e1tica operacional<\/h4>

Uma pol\u00edtica s\u00f3 tem valor no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira quando se reflete de forma reconhec\u00edvel, coerente e demonstr\u00e1vel na execu\u00e7\u00e3o quotidiana. Muitas organiza\u00e7\u00f5es disp\u00f5em de extensos conjuntos de pol\u00edticas, procedimentos, normas e manuais, enquanto os colaboradores operacionais continuam a encontrar dificuldades para traduzir esses documentos em a\u00e7\u00f5es e decis\u00f5es concretas. As pol\u00edticas podem ser juridicamente precisas e tecnicamente completas, mas oferecer uma orienta\u00e7\u00e3o pr\u00e1tica insuficiente devido \u00e0 sua extens\u00e3o, abstra\u00e7\u00e3o, complexidade ou sobreposi\u00e7\u00e3o. Os colaboradores podem continuar a ter d\u00favidas sobre a informa\u00e7\u00e3o que deve ser recolhida, os indicadores que s\u00e3o decisivos, o momento em que um processo pode ser aprovado, as circunst\u00e2ncias em que \u00e9 necess\u00e1rio aconselhamento especializado ou a forma como deve ser gerido um desvio relativamente ao processo normal. Essa incerteza cria espa\u00e7o para interpreta\u00e7\u00f5es locais, m\u00e9todos de trabalho informais e aplica\u00e7\u00f5es incoerentes entre equipas, unidades empresariais, jurisdi\u00e7\u00f5es ou sistemas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que os princ\u00edpios estrat\u00e9gicos sejam traduzidos numa hierarquia coerente de pol\u00edticas, normas, procedimentos, instru\u00e7\u00f5es operacionais, regras de sistema e crit\u00e9rios de decis\u00e3o. Cada n\u00edvel deve desempenhar uma fun\u00e7\u00e3o distinta e ligar-se logicamente aos restantes. A pol\u00edtica central deve indicar o que a organiza\u00e7\u00e3o pretende alcan\u00e7ar e por que raz\u00e3o os requisitos correspondentes s\u00e3o necess\u00e1rios. Os procedimentos devem clarificar responsabilidades, sequ\u00eancia de atividades e governa\u00e7\u00e3o. As instru\u00e7\u00f5es operacionais e os sistemas devem apoiar os colaboradores na execu\u00e7\u00e3o correta e eficiente das a\u00e7\u00f5es exigidas. Podem ser necess\u00e1rias extens\u00f5es locais devido \u00e0 legisla\u00e7\u00e3o aplic\u00e1vel numa determinada jurisdi\u00e7\u00e3o, \u00e0s condi\u00e7\u00f5es do mercado ou \u00e0s caracter\u00edsticas operacionais, mas estas n\u00e3o devem produzir um n\u00edvel inferior de prote\u00e7\u00e3o sem uma aprova\u00e7\u00e3o expressa e devidamente autorizada. A tradu\u00e7\u00e3o das pol\u00edticas para a pr\u00e1tica deve ser organizada de forma que os colaboradores n\u00e3o sejam obrigados a resolver autonomamente contradi\u00e7\u00f5es entre documentos ou a determinar, sem orienta\u00e7\u00e3o, que norma deve prevalecer.<\/p>

Uma execu\u00e7\u00e3o demonstr\u00e1vel exige muito mais do que a publica\u00e7\u00e3o de pol\u00edticas, comunica\u00e7\u00f5es gerais e programas obrigat\u00f3rios de forma\u00e7\u00e3o. Os colaboradores devem conseguir aplicar a finalidade subjacente de uma pol\u00edtica a circunst\u00e2ncias que n\u00e3o estejam integralmente descritas num procedimento. Os riscos de criminalidade financeira surgem frequentemente atrav\u00e9s de combina\u00e7\u00f5es de comportamentos, entidades, transa\u00e7\u00f5es e fatores contextuais que n\u00e3o se enquadram num \u00fanico cen\u00e1rio normalizado. Uma implementa\u00e7\u00e3o eficaz deve, por conseguinte, combinar transfer\u00eancia de conhecimentos, casos pr\u00e1ticos, orienta\u00e7\u00f5es acess\u00edveis, apoio da gest\u00e3o, controlos de qualidade e aconselhamento especializado. A forma\u00e7\u00e3o deve ser adaptada \u00e0 fun\u00e7\u00e3o, aos poderes e \u00e0 exposi\u00e7\u00e3o ao risco da pessoa em causa. Um gestor de rela\u00e7\u00f5es necessita de conhecimentos e capacidades de decis\u00e3o diferentes dos de um investigador, um respons\u00e1vel pelo desenvolvimento de produtos, um analista de dados, um dirigente ou um membro de um comit\u00e9 de riscos. Os respons\u00e1veis n\u00e3o devem apenas compreender os requisitos aplic\u00e1veis, mas tamb\u00e9m saber avaliar a qualidade das decis\u00f5es, contestar fundamenta\u00e7\u00f5es insuficientes, responsabilizar os colaboradores e escalar obst\u00e1culos estruturais que impe\u00e7am uma execu\u00e7\u00e3o eficaz. As novas pol\u00edticas e normas devem ser avaliadas na perspetiva da sua viabilidade operacional antes de uma implementa\u00e7\u00e3o generalizada. Essa avalia\u00e7\u00e3o deve considerar a disponibilidade e a fiabilidade dos dados, a funcionalidade dos sistemas, a capacidade de recursos humanos, as depend\u00eancias operacionais, os tempos previstos de tratamento e as poss\u00edveis consequ\u00eancias indesejadas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que a implementa\u00e7\u00e3o n\u00e3o seja considerada uma fase final de comunica\u00e7\u00e3o, mas um processo coordenado de mudan\u00e7a no qual pol\u00edticas, processos, sistemas, dados, responsabilidades e comportamentos s\u00e3o adaptados conjuntamente. Quando s\u00e3o acrescentados novos requisitos sem simplificar os processos existentes ou proporcionar apoio tecnol\u00f3gico adequado, pode surgir fadiga de controlo e a aten\u00e7\u00e3o pode deslocar-se da avalia\u00e7\u00e3o substantiva do risco para o mero cumprimento administrativo. Uma tradu\u00e7\u00e3o eficaz das pol\u00edticas exige igualmente a elimina\u00e7\u00e3o de requisitos obsoletos, duplicados, incoerentes ou desproporcionados.<\/p>

O funcionamento real das pol\u00edticas deve, por \u00faltimo, ser mensur\u00e1vel, pass\u00edvel de revis\u00e3o e suscet\u00edvel de verifica\u00e7\u00e3o independente. A percentagem de colaboradores que conclu\u00edram um programa de forma\u00e7\u00e3o ou o n\u00famero de procedimentos publicados oferece indica\u00e7\u00f5es limitadas sobre a qualidade da execu\u00e7\u00e3o. A informa\u00e7\u00e3o de gest\u00e3o deve demonstrar se os colaboradores aplicam corretamente as normas, se processos compar\u00e1veis s\u00e3o avaliados de modo coerente, se as exce\u00e7\u00f5es est\u00e3o a aumentar e se os erros identificados conduzem a melhorias espec\u00edficas e sustent\u00e1veis. Os controlos de qualidade, as an\u00e1lises de processos, as observa\u00e7\u00f5es diretas, a an\u00e1lise de dados, as entrevistas e as revis\u00f5es tem\u00e1ticas podem revelar conjuntamente os dom\u00ednios em que as pol\u00edticas continuam insuficientemente claras ou nos quais a press\u00e3o operacional dificulta a sua correta aplica\u00e7\u00e3o. Os sinais provenientes de reclama\u00e7\u00f5es, comunica\u00e7\u00f5es internas, investiga\u00e7\u00f5es, lit\u00edgios, intera\u00e7\u00f5es com autoridades de supervis\u00e3o e auditoria interna devem ser utilizados para determinar se os requisitos formais correspondem \u00e0 realidade operacional. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige igualmente um processo controlado de altera\u00e7\u00e3o de pol\u00edticas. Quando uma pol\u00edtica \u00e9 modificada, deve ficar claro que processos, sistemas, contratos, materiais de forma\u00e7\u00e3o, mecanismos de informa\u00e7\u00e3o, atividades de controlo e procedimentos de garantia devem ser adaptados. As vers\u00f5es substitu\u00eddas devem ser retiradas, os per\u00edodos de transi\u00e7\u00e3o devem ser geridos e os casos em aberto devem ser tratados de acordo com regras expressas. Uma altera\u00e7\u00e3o formalmente aprovada e tecnicamente publicada, mas n\u00e3o integrada nas opera\u00e7\u00f5es, pode criar uma exposi\u00e7\u00e3o superior \u00e0 de uma norma est\u00e1vel cujas limita\u00e7\u00f5es sejam compreendidas e ativamente geridas. O objetivo final n\u00e3o consiste, portanto, numa conformidade meramente documental, mas num ambiente de controlo em que os colaboradores compreendam as expectativas, os sistemas apoiem a forma de trabalho pretendida e a organiza\u00e7\u00e3o consiga demonstrar, de forma convincente, que a dire\u00e7\u00e3o estrat\u00e9gica escolhida \u00e9 efetivamente aplicada nas decis\u00f5es reais.<\/p>

Prioriza\u00e7\u00e3o estrat\u00e9gica e investimento<\/h4>

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige decis\u00f5es deliberadas sobre a utiliza\u00e7\u00e3o de recursos limitados. Nenhuma organiza\u00e7\u00e3o disp\u00f5e de capacidade ilimitada em termos de pessoal, tecnologia, dados fi\u00e1veis, compet\u00eancias de investiga\u00e7\u00e3o ou aten\u00e7\u00e3o da gest\u00e3o. Na aus\u00eancia de prioridades claras, os investimentos podem ser impulsionados principalmente por incidentes recentes, observa\u00e7\u00f5es regulat\u00f3rias isoladas, acumula\u00e7\u00f5es operacionais vis\u00edveis ou pela influ\u00eancia de determinadas unidades empresariais. Podem ser destinados recursos significativos a riscos relativamente limitados, enquanto vulnerabilidades estruturais presentes em processos menos vis\u00edveis permanecem insuficientemente tratadas. A prioriza\u00e7\u00e3o estrat\u00e9gica deve come\u00e7ar, por conseguinte, com uma avalia\u00e7\u00e3o integrada da exposi\u00e7\u00e3o inerente, da qualidade dos controlos existentes, do risco residual e do impacto potencial. Esta avalia\u00e7\u00e3o deve ir al\u00e9m das perdas financeiras imediatas ou das san\u00e7\u00f5es regulat\u00f3rias. A exposi\u00e7\u00e3o penal, as limita\u00e7\u00f5es de licen\u00e7as ou autoriza\u00e7\u00f5es, a responsabilidade civil, os ajustamentos fiscais, a exclus\u00e3o de mercados, as consequ\u00eancias em mat\u00e9ria de prote\u00e7\u00e3o de dados, os danos reputacionais, as interrup\u00e7\u00f5es operacionais e a perda de confian\u00e7a das partes interessadas podem produzir conjuntamente um impacto consideravelmente superior ao valor financeiro direto de um incidente. As prioridades devem igualmente considerar a rapidez com que um risco se pode desenvolver, a possibilidade pr\u00e1tica de remedia\u00e7\u00e3o, o risco de concentra\u00e7\u00e3o e a depend\u00eancia de sistemas, fornecedores ou pessoas essenciais. Uma defici\u00eancia de controlo aparentemente limitada pode adquirir car\u00e1ter estrategicamente urgente quando afeta uma parte relevante da carteira de clientes, enfraquece simultaneamente v\u00e1rios controlos ou \u00e9 particularmente dif\u00edcil de corrigir ap\u00f3s a ocorr\u00eancia de um incidente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira associa, por isso, as decis\u00f5es de investimento \u00e0 exposi\u00e7\u00e3o significativa e aos objetivos estrat\u00e9gicos, em vez de as relacionar apenas com padr\u00f5es hist\u00f3ricos de despesa, limites organizacionais ou requisitos formais m\u00ednimos.<\/p>

Um investimento espec\u00edfico exige uma avalia\u00e7\u00e3o equilibrada das pessoas, dos processos, dos dados, da tecnologia e da governa\u00e7\u00e3o. As solu\u00e7\u00f5es tecnol\u00f3gicas podem gerar melhorias relevantes na verifica\u00e7\u00e3o de san\u00e7\u00f5es, na monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, na an\u00e1lise de redes, na gest\u00e3o de processos, no apoio a investiga\u00e7\u00f5es e na informa\u00e7\u00e3o de gest\u00e3o, mas n\u00e3o podem resolver um apetite de risco pouco claro, uma titularidade insuficiente ou uma governa\u00e7\u00e3o inadequada. Recursos humanos adicionais n\u00e3o conseguem compensar indefinidamente inefici\u00eancias estruturais quando os sistemas geram volumes excessivos de alertas irrelevantes, os processos cont\u00eam duplica\u00e7\u00f5es desnecess\u00e1rias ou os colaboradores n\u00e3o t\u00eam acesso a informa\u00e7\u00e3o fi\u00e1vel. Cada investimento deve ser avaliado por refer\u00eancia ao problema espec\u00edfico que pretende resolver, \u00e0s condi\u00e7\u00f5es necess\u00e1rias para uma implementa\u00e7\u00e3o bem-sucedida e ao efeito esperado sobre o risco residual. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige uma justifica\u00e7\u00e3o econ\u00f3mica clara que descreva custos, benef\u00edcios, redu\u00e7\u00e3o do risco, complexidade de implementa\u00e7\u00e3o, depend\u00eancias operacionais e resultados mensur\u00e1veis. Os investimentos na qualidade dos dados merecem especial aten\u00e7\u00e3o. Dados incompletos, incoerentes ou inacess\u00edveis enfraquecem praticamente todos os elementos da gest\u00e3o dos riscos de criminalidade financeira. Sem dados fi\u00e1veis sobre clientes, informa\u00e7\u00e3o transacional, dados de propriedade e liga\u00e7\u00f5es eficazes entre sistemas, mesmo as tecnologias anal\u00edticas mais sofisticadas funcionar\u00e3o com precis\u00e3o limitada e cobertura incompleta. Ao mesmo tempo, os grandes programas tecnol\u00f3gicos n\u00e3o devem consumir recursos durante per\u00edodos prolongados sem gerar redu\u00e7\u00f5es interm\u00e9dias do risco. Uma implementa\u00e7\u00e3o faseada, resultados m\u00ednimos claramente definidos e uma reavalia\u00e7\u00e3o peri\u00f3dica s\u00e3o necess\u00e1rios para evitar que os programas estrat\u00e9gicos se desliguem das necessidades operacionais atuais e da evolu\u00e7\u00e3o das condi\u00e7\u00f5es de risco.<\/p>

A prioriza\u00e7\u00e3o deve refletir-se igualmente de forma vis\u00edvel no planeamento financeiro, na governa\u00e7\u00e3o dos programas e na gest\u00e3o da carteira de investimentos. Os recursos n\u00e3o devem ser atribu\u00eddos exclusivamente por fun\u00e7\u00e3o, unidade empresarial ou entidade jur\u00eddica quando os riscos relevantes sejam transversais e afetem simultaneamente diferentes partes da organiza\u00e7\u00e3o. Um programa central de remedia\u00e7\u00e3o pode depender, por exemplo, da melhoria local dos dados, de altera\u00e7\u00f5es nos processos de produto, de an\u00e1lises jur\u00eddicas, do desenvolvimento de sistemas, da contrata\u00e7\u00e3o de especialistas e de controlos de qualidade adicionais. Na aus\u00eancia de uma dire\u00e7\u00e3o integrada, cada fun\u00e7\u00e3o pode otimizar a sua contribui\u00e7\u00e3o individual enquanto o resultado global permanece insuficiente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, uma carteira coerente de investimentos na qual as iniciativas sejam classificadas em fun\u00e7\u00e3o da sua materialidade, urg\u00eancia, depend\u00eancias e efeito esperado de redu\u00e7\u00e3o do risco. Os decisores devem conseguir identificar que riscos est\u00e3o conscientemente a ser tratados numa fase posterior, que controlos tempor\u00e1rios est\u00e3o a ser utilizados e que consequ\u00eancias podem resultar da redu\u00e7\u00e3o dos recursos ou do atraso dos projetos. Ap\u00f3s a implementa\u00e7\u00e3o, a organiza\u00e7\u00e3o deve determinar se o investimento produziu o resultado esperado. Um novo sistema de monitoriza\u00e7\u00e3o n\u00e3o constitui um \u00eaxito apenas por ter sido tecnicamente implementado, mas porque permite detetar com maior precis\u00e3o os riscos relevantes, melhora a qualidade da avalia\u00e7\u00e3o e mant\u00e9m os encargos operacionais desnecess\u00e1rios dentro de limites proporcionais. Um programa de forma\u00e7\u00e3o n\u00e3o \u00e9 eficaz apenas porque a participa\u00e7\u00e3o \u00e9 elevada, mas porque produz uma melhoria demonstr\u00e1vel nos comportamentos, no ju\u00edzo profissional e na tomada de decis\u00f5es. Os investimentos estrat\u00e9gicos devem, por isso, ser tratados como interven\u00e7\u00f5es de governa\u00e7\u00e3o sobre os riscos de criminalidade financeira e submetidos \u00e0 mesma disciplina em mat\u00e9ria de titularidade, objetivos, elementos de prova, revis\u00e3o e responsabilidade aplic\u00e1vel \u00e0s restantes decis\u00f5es relevantes da organiza\u00e7\u00e3o.<\/p>

Supervis\u00e3o pelo conselho de administra\u00e7\u00e3o e responsabiliza\u00e7\u00e3o executiva<\/h4>

O conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o assumem a responsabilidade final pela dire\u00e7\u00e3o estrat\u00e9gica, pela conce\u00e7\u00e3o e pela efic\u00e1cia da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Essa responsabilidade n\u00e3o pode ser integralmente delegada nas fun\u00e7\u00f5es de conformidade, jur\u00eddica, gest\u00e3o de riscos, auditoria interna ou em comit\u00e9s especializados. A delega\u00e7\u00e3o da execu\u00e7\u00e3o n\u00e3o elimina a obriga\u00e7\u00e3o de governa\u00e7\u00e3o de compreender os riscos de criminalidade financeira a que a organiza\u00e7\u00e3o est\u00e1 exposta, as decis\u00f5es estrat\u00e9gicas que criam ou aumentam essa exposi\u00e7\u00e3o e se o n\u00edvel de controlo dispon\u00edvel \u00e9 proporcional \u00e0 natureza e \u00e0 dimens\u00e3o do risco. Os administradores devem conseguir explicar as principais categorias de risco, os produtos vulner\u00e1veis, os segmentos relevantes de clientes, as exposi\u00e7\u00f5es geogr\u00e1ficas e as defici\u00eancias estruturais de controlo que afetam a organiza\u00e7\u00e3o. Os \u00f3rg\u00e3os de supervis\u00e3o devem avaliar de forma independente se a dire\u00e7\u00e3o escolhida \u00e9 cred\u00edvel, se a gest\u00e3o disponibiliza recursos suficientes e organiza uma contesta\u00e7\u00e3o efetiva e se as ambi\u00e7\u00f5es comerciais est\u00e3o a produzir um alargamento de facto do apetite de risco aprovado. Esta responsabilidade exige muito mais do que a rece\u00e7\u00e3o peri\u00f3dica de pain\u00e9is de controlo, s\u00ednteses de incidentes ou relat\u00f3rios de remedia\u00e7\u00e3o. A qualidade da supervis\u00e3o depende das perguntas formuladas, da informa\u00e7\u00e3o solicitada, da qualidade da contesta\u00e7\u00e3o exercida e da disponibilidade para limitar ou suspender determinadas atividades quando os controlos continuam inadequados. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que o conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o considerem a gest\u00e3o dos riscos de criminalidade financeira uma quest\u00e3o estrat\u00e9gica da organiza\u00e7\u00e3o, ligada \u00e0 continuidade, \u00e0 reputa\u00e7\u00e3o, \u00e0 posi\u00e7\u00e3o jur\u00eddica, \u00e0 legitimidade social, \u00e0 confian\u00e7a das partes interessadas e ao acesso aos mercados.<\/p>

Uma supervis\u00e3o eficaz pelo conselho de administra\u00e7\u00e3o exige informa\u00e7\u00e3o fi\u00e1vel, equilibrada e orientada para a decis\u00e3o. Os relat\u00f3rios n\u00e3o devem limitar-se ao n\u00famero de alertas, comunica\u00e7\u00f5es regulat\u00f3rias, investiga\u00e7\u00f5es ou a\u00e7\u00f5es de remedia\u00e7\u00e3o pendentes. Devem fornecer informa\u00e7\u00e3o sobre tend\u00eancias, causas, concentra\u00e7\u00f5es, exce\u00e7\u00f5es, defici\u00eancias na qualidade dos controlos e altera\u00e7\u00f5es no risco residual. Uma redu\u00e7\u00e3o do n\u00famero de alertas pode indicar uma melhoria da segmenta\u00e7\u00e3o e da qualidade da dete\u00e7\u00e3o, mas tamb\u00e9m pode revelar uma falha do sistema, dados incompletos ou um \u00e2mbito de monitoriza\u00e7\u00e3o excessivamente restrito. Um aumento das comunica\u00e7\u00f5es pode refletir uma deteriora\u00e7\u00e3o do perfil de risco, mas tamb\u00e9m pode demonstrar uma melhor identifica\u00e7\u00e3o dos sinais e um escalonamento mais eficaz. Os administradores devem, por isso, dispor de contexto suficiente para interpretar os dados e compreender as incertezas que os acompanham. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige igualmente que a informa\u00e7\u00e3o positiva n\u00e3o seja apresentada separadamente das limita\u00e7\u00f5es relevantes e das quest\u00f5es n\u00e3o resolvidas. Os relat\u00f3rios devem indicar claramente os dom\u00ednios em que os dados continuam incompletos, os modelos ainda n\u00e3o foram validados, as medidas tempor\u00e1rias permanecem em vigor ou as unidades empresariais continuam a operar fora dos limites estabelecidos. A segunda linha deve dispor de acesso direto ao conselho de administra\u00e7\u00e3o e aos \u00f3rg\u00e3os de supervis\u00e3o quando preocupa\u00e7\u00f5es relevantes n\u00e3o sejam adequadamente tratadas atrav\u00e9s dos canais normais de gest\u00e3o. A terceira linha deve poder comunicar, sem restri\u00e7\u00f5es indevidas, as defici\u00eancias que afetam tanto a primeira como a segunda linhas. As an\u00e1lises jur\u00eddicas e os resultados das investiga\u00e7\u00f5es devem igualmente ser partilhados de forma a permitir que o conselho exer\u00e7a as suas responsabilidades de governa\u00e7\u00e3o e, ao mesmo tempo, preserve, quando adequado, a confidencialidade, o segredo profissional e a estrat\u00e9gia processual. Informa\u00e7\u00e3o de elevada qualidade n\u00e3o garante decis\u00f5es corretas, mas informa\u00e7\u00e3o insuficiente, fragmentada ou excessivamente favor\u00e1vel torna praticamente imposs\u00edvel uma supervis\u00e3o verdadeiramente significativa.<\/p>

A responsabiliza\u00e7\u00e3o executiva adquire, por \u00faltimo, conte\u00fado atrav\u00e9s de decis\u00f5es vis\u00edveis, acompanhamento constante e consequ\u00eancias adequadas. Quando s\u00e3o conhecidas defici\u00eancias relevantes, os administradores devem determinar se as atividades afetadas podem prosseguir, em que condi\u00e7\u00f5es essa continua\u00e7\u00e3o permanece defens\u00e1vel e dentro de que prazo deve ser conclu\u00edda a remedia\u00e7\u00e3o. Os atrasos repetidos, as limita\u00e7\u00f5es estruturais de capacidade, as defici\u00eancias recorrentes dos controlos e a depend\u00eancia prolongada de medidas tempor\u00e1rias n\u00e3o devem ser tratados como simples quest\u00f5es operacionais quando afetam significativamente o perfil de risco da organiza\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que as responsabilidades sejam atribu\u00eddas a administradores e dirigentes concretos, que os objetivos relevantes sejam incorporados nas avalia\u00e7\u00f5es de desempenho e que a neglig\u00eancia, a evas\u00e3o deliberada ou a ina\u00e7\u00e3o persistente produzam consequ\u00eancias proporcionais. Simultaneamente, uma supervis\u00e3o eficaz deve impedir que a responsabilidade seja atribu\u00edda exclusivamente aos colaboradores que tenham cometido um erro individual quando as causas subjacentes se encontram em sistemas inadequados, incentivos contradit\u00f3rios, insufici\u00eancia de pessoal ou defici\u00eancias de governa\u00e7\u00e3o. A responsabiliza\u00e7\u00e3o executiva abrange tanto a responsabilidade individual como a responsabilidade pelas condi\u00e7\u00f5es em que as decis\u00f5es s\u00e3o tomadas e em que se espera que os controlos funcionem. Os \u00f3rg\u00e3os de supervis\u00e3o devem igualmente avaliar periodicamente se disp\u00f5em das compet\u00eancias, da informa\u00e7\u00e3o, da independ\u00eancia e do tempo necess\u00e1rios para desempenhar eficazmente a sua fun\u00e7\u00e3o. Quando os conhecimentos ou a capacidade sejam insuficientes, devem ser consideradas forma\u00e7\u00e3o espec\u00edfica, recurso a especialistas externos ou altera\u00e7\u00f5es na composi\u00e7\u00e3o. Uma organiza\u00e7\u00e3o s\u00f3 pode expressar de forma cred\u00edvel a sua ambi\u00e7\u00e3o em mat\u00e9ria de integridade quando o conselho de administra\u00e7\u00e3o e os \u00f3rg\u00e3os de supervis\u00e3o demonstram que os riscos de criminalidade financeira n\u00e3o s\u00e3o analisados apenas depois de ocorrer um incidente, mas s\u00e3o estruturalmente incorporados na estrat\u00e9gia, nos investimentos, na remunera\u00e7\u00e3o, nas decis\u00f5es relativas a produtos, na entrada em mercados, nas aquisi\u00e7\u00f5es e na tomada de decis\u00f5es \u00e0 escala da organiza\u00e7\u00e3o. Deste modo, a dire\u00e7\u00e3o estrat\u00e9gica n\u00e3o \u00e9 apenas definida, mas continuamente supervisionada, verificada, ajustada e assumida.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira come\u00e7a com uma decis\u00e3o inequ\u00edvoca da lideran\u00e7a da organiza\u00e7\u00e3o: a gest\u00e3o dos riscos de criminalidade financeira n\u00e3o deve ser tratada como um conjunto de obriga\u00e7\u00f5es de conformidade aut\u00f3nomas, controlos t\u00e9cnicos isolados ou medidas de investiga\u00e7\u00e3o predominantemente reativas, mas como uma componente indissoci\u00e1vel da estrat\u00e9gia, da governa\u00e7\u00e3o, da tomada de decis\u00f5es comerciais e da responsabilidade institucional. Os riscos de criminalidade financeira n\u00e3o surgem exclusivamente no \u00e2mbito da monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, da dilig\u00eancia devida sobre clientes, da verifica\u00e7\u00e3o de san\u00e7\u00f5es ou dos processos de comunica\u00e7\u00e3o \u00e0s autoridades competentes. Podem ter origem em decis\u00f5es relacionadas<\/p>\n","protected":false},"author":1,"featured_media":35040,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[32],"tags":[],"class_list":["post-23256","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compromisso-com-os-clientes"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=23256"}],"version-history":[{"count":24,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23256\/revisions"}],"predecessor-version":[{"id":35051,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23256\/revisions\/35051"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/35040"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=23256"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=23256"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=23256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}