{"id":23272,"date":"2026-06-02T10:57:00","date_gmt":"2026-06-02T09:57:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=23272"},"modified":"2026-08-07T15:42:01","modified_gmt":"2026-08-07T14:42:01","slug":"antecipar-os-riscos-antes-que-se-materializem","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/compromisso-com-os-clientes\/antecipar-os-riscos-antes-que-se-materializem\/","title":{"rendered":"Antecipar os riscos antes que se materializem"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que uma organiza\u00e7\u00e3o n\u00e3o avalie os riscos de criminalidade financeira exclusivamente com base em incidentes j\u00e1 ocorridos, em opera\u00e7\u00f5es selecionadas pelos sistemas de dete\u00e7\u00e3o existentes ou em defici\u00eancias identificadas atrav\u00e9s de atividades formais de controlo. Uma abordagem verdadeiramente integrada orienta-se para o reconhecimento, numa fase t\u00e3o precoce quanto poss\u00edvel, de altera\u00e7\u00f5es nos comportamentos, nas circunst\u00e2ncias e nas vulnerabilidades que, quando analisadas isoladamente, podem parecer limitadas ou pouco relevantes, mas que, consideradas em conjunto, podem revelar uma mudan\u00e7a fundamental no perfil de risco da organiza\u00e7\u00e3o. Essas altera\u00e7\u00f5es podem manifestar-se atrav\u00e9s de comunica\u00e7\u00f5es pouco usuais por parte dos clientes, de uma press\u00e3o crescente para acelerar procedimentos, de documenta\u00e7\u00e3o incompleta ou contradit\u00f3ria, de circuitos de pagamento inesperados, de modifica\u00e7\u00f5es nas estruturas de propriedade ou de controlo, do envolvimento de intermedi\u00e1rios anteriormente desconhecidos, de pedidos recorrentes de exce\u00e7\u00e3o ou de uma depend\u00eancia crescente de solu\u00e7\u00f5es manuais. Nenhum destes elementos constitui necessariamente, por si s\u00f3, uma indica\u00e7\u00e3o conclusiva. A sua verdadeira relev\u00e2ncia emerge frequentemente apenas quando s\u00e3o reunidas e analisadas informa\u00e7\u00f5es provenientes de processos, \u00e1reas de neg\u00f3cio, entidades jur\u00eddicas, jurisdi\u00e7\u00f5es e fun\u00e7\u00f5es de controlo distintas. A primeira linha disp\u00f5e da vis\u00e3o mais imediata dos clientes, das opera\u00e7\u00f5es, dos produtos, das decis\u00f5es comerciais e dos desvios operacionais. A segunda linha acrescenta interpreta\u00e7\u00e3o normativa, an\u00e1lise jur\u00eddica, conhecimento de tipologias, intelig\u00eancia regulat\u00f3ria, revis\u00f5es tem\u00e1ticas e capacidade de compara\u00e7\u00e3o \u00e0 escala de toda a organiza\u00e7\u00e3o. A terceira linha avalia, de forma independente, se determinados sinais est\u00e3o a ser sistematicamente subestimados, se as defici\u00eancias de controlo se repetem e se a informa\u00e7\u00e3o formal representa de modo fi\u00e1vel o funcionamento efetivo dos mecanismos de controlo da criminalidade financeira. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira n\u00e3o trata estas fontes como fluxos de informa\u00e7\u00e3o paralelos e desconexos, mas transforma-as numa capacidade coerente para identificar tend\u00eancias e rela\u00e7\u00f5es antes de estas resultarem na utiliza\u00e7\u00e3o criminosa da organiza\u00e7\u00e3o, em infra\u00e7\u00f5es legais ou regulamentares, em interven\u00e7\u00f5es das autoridades de supervis\u00e3o, em perdas financeiras ou na deteriora\u00e7\u00e3o da confian\u00e7a.<\/p>

Antecipar os riscos exige, por conseguinte, muito mais do que uma avalia\u00e7\u00e3o peri\u00f3dica, a compila\u00e7\u00e3o de publica\u00e7\u00f5es externas ou o aumento do n\u00famero de alertas automatizados. Torna-se necess\u00e1ria uma verdadeira capacidade de intelig\u00eancia, firmemente incorporada na governa\u00e7\u00e3o, que permita recolher, verificar, relacionar e interpretar sinais fracos e convert\u00ea-los em interven\u00e7\u00f5es preventivas proporcionadas. Os riscos de criminalidade financeira evoluem em consequ\u00eancia de altera\u00e7\u00f5es geopol\u00edticas, medidas sancionat\u00f3rias, inova\u00e7\u00e3o tecnol\u00f3gica, novos instrumentos de pagamento, identidades digitais, intelig\u00eancia artificial, mudan\u00e7as nas rotas comerciais, novos modelos operacionais criminosos e adapta\u00e7\u00e3o estrat\u00e9gica de facilitadores profissionais. Paralelamente, acontecimentos internos como reorganiza\u00e7\u00f5es, elevada rota\u00e7\u00e3o de pessoal, r\u00e1pido crescimento comercial, migra\u00e7\u00f5es tecnol\u00f3gicas, externaliza\u00e7\u00f5es, fus\u00f5es, aquisi\u00e7\u00f5es ou programas de remedia\u00e7\u00e3o prolongados podem fragilizar os controlos existentes sem provocar uma deteriora\u00e7\u00e3o imediatamente vis\u00edvel nos indicadores formais de desempenho. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por isso, analisar continuamente se os pressupostos anteriormente adotados permanecem v\u00e1lidos, se os cen\u00e1rios de risco continuam a refletir os comportamentos observados, se os dados s\u00e3o suficientemente fi\u00e1veis e compar\u00e1veis e se as responsabilidades permanecem claras quando os sinais afetam simultaneamente v\u00e1rias fun\u00e7\u00f5es. A tecnologia pode apoiar esta abordagem mediante a an\u00e1lise de grandes volumes de informa\u00e7\u00e3o e a identifica\u00e7\u00e3o de rela\u00e7\u00f5es que seriam dif\u00edceis de detetar manualmente. O significado de um sinal continua, por\u00e9m, a depender do julgamento profissional, da compreens\u00e3o do contexto, do rigor jur\u00eddico e de um escalonamento atempado. Uma opera\u00e7\u00e3o invulgar isolada pode ter uma explica\u00e7\u00e3o leg\u00edtima, enquanto uma combina\u00e7\u00e3o de pequenas discrep\u00e2ncias identificadas em diferentes processos de clientes, jurisdi\u00e7\u00f5es e \u00e1reas de neg\u00f3cio pode revelar um padr\u00e3o material. A qualidade da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira n\u00e3o se mede, por conseguinte, pela quantidade de informa\u00e7\u00e3o recolhida, mas pela capacidade da organiza\u00e7\u00e3o para distinguir altera\u00e7\u00f5es verdadeiramente relevantes do ru\u00eddo operacional e criar as condi\u00e7\u00f5es necess\u00e1rias para intervir antes de os riscos adquirirem natureza estrutural.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Recolher sistematicamente os sinais da primeira linha<\/h4>

A primeira linha constitui o ponto de observa\u00e7\u00e3o mais direto no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, uma vez que \u00e9 nesse n\u00edvel que se desenvolvem diariamente a gest\u00e3o das rela\u00e7\u00f5es com os clientes, a utiliza\u00e7\u00e3o dos produtos, o processamento de opera\u00e7\u00f5es, a execu\u00e7\u00e3o de pagamentos, a gest\u00e3o de sinistros, a sele\u00e7\u00e3o de fornecedores, a administra\u00e7\u00e3o contratual e a tomada de decis\u00f5es relativas a exce\u00e7\u00f5es. Os profissionais que trabalham na gest\u00e3o de rela\u00e7\u00f5es, na integra\u00e7\u00e3o de clientes, nas opera\u00e7\u00f5es, nas compras, nas finan\u00e7as, no apoio ao cliente, no cr\u00e9dito, nos sinistros e nas fun\u00e7\u00f5es comerciais encontram-se frequentemente entre os primeiros a detetar que uma rela\u00e7\u00e3o come\u00e7ou a comportar-se de forma diferente da prevista no momento da sua constitui\u00e7\u00e3o. Podem observar que as explica\u00e7\u00f5es fornecidas se alteram ao longo do tempo, que os documentos apresentam incoer\u00eancias, que as instru\u00e7\u00f5es de pagamento s\u00e3o subitamente modificadas, que interlocutores essenciais desaparecem, que as estruturas de propriedade se tornam mais complexas ou que \u00e9 exercida press\u00e3o para reduzir ou contornar os processos de controlo. Podem igualmente assumir relev\u00e2ncia sinais mais subtis: um cliente que evita sistematicamente responder a perguntas simples, um intermedi\u00e1rio que adquire uma influ\u00eancia crescente, um fornecedor que solicita o pagamento noutra jurisdi\u00e7\u00e3o, uma conta que apresenta um padr\u00e3o de utiliza\u00e7\u00e3o inesperado pouco tempo ap\u00f3s a sua abertura ou um respons\u00e1vel comercial que come\u00e7a a tratar as exce\u00e7\u00f5es como uma pr\u00e1tica corrente. Em muitas organiza\u00e7\u00f5es, estas observa\u00e7\u00f5es n\u00e3o s\u00e3o formalmente registadas como informa\u00e7\u00e3o de risco. Permanecem dispersas em mensagens de correio eletr\u00f3nico, notas pessoais, folhas de c\u00e1lculo locais, conversas informais ou na mem\u00f3ria de determinados colaboradores. O contexto relevante perde-se, deste modo, progressivamente, e a organiza\u00e7\u00e3o pode reagir apenas quando uma regra de monitoriza\u00e7\u00e3o, uma reclama\u00e7\u00e3o, uma investiga\u00e7\u00e3o interna ou uma autoridade externa torna o problema vis\u00edvel. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que as observa\u00e7\u00f5es operacionais possam ser registadas de forma acess\u00edvel, estruturada e juridicamente rigorosa, sem que cada observa\u00e7\u00e3o seja automaticamente qualificada como acusa\u00e7\u00e3o, suspeita ou comunica\u00e7\u00e3o formal.<\/p>

A efic\u00e1cia da recolha de sinais provenientes da primeira linha depende da exist\u00eancia de defini\u00e7\u00f5es claras sobre o que constitui uma anomalia, um motivo de preocupa\u00e7\u00e3o ou uma altera\u00e7\u00e3o relevante. Uma indica\u00e7\u00e3o gen\u00e9rica para que os colaboradores se mantenham atentos n\u00e3o oferece orienta\u00e7\u00e3o suficiente, uma vez que estes continuam dependentes da sua experi\u00eancia pessoal, da sua pr\u00f3pria toler\u00e2ncia ao risco e de interpreta\u00e7\u00f5es subjetivas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve associar os crit\u00e9rios de sinaliza\u00e7\u00e3o a indicadores espec\u00edficos relacionados com clientes, opera\u00e7\u00f5es, produtos e comportamentos, adaptados \u00e0s atividades e exposi\u00e7\u00f5es pr\u00f3prias da organiza\u00e7\u00e3o. Estes indicadores podem incluir diverg\u00eancias recorrentes entre as atividades declaradas e as atividades efetivamente desenvolvidas, altera\u00e7\u00f5es inexplicadas na titularidade efetiva, fluxos comerciais desprovidos de l\u00f3gica econ\u00f3mica, urg\u00eancia invulgar, utiliza\u00e7\u00e3o an\u00f3mala de procura\u00e7\u00f5es, transfer\u00eancias opacas entre partes relacionadas, faturas sem uma presta\u00e7\u00e3o demonstr\u00e1vel, novas contas de pagamento em jurisdi\u00e7\u00f5es de risco mais elevado ou um recurso crescente a procedimentos de exce\u00e7\u00e3o. Os crit\u00e9rios devem ser suficientemente precisos para orientar os colaboradores, mas n\u00e3o devem ser aplicados de forma t\u00e3o mec\u00e2nica que eliminem o contexto e o julgamento profissional. Deve ser mantida uma distin\u00e7\u00e3o clara entre uma defici\u00eancia administrativa, um desvio na execu\u00e7\u00e3o de um controlo, um aumento do risco de integridade, um poss\u00edvel indicador de criminalidade financeira e uma situa\u00e7\u00e3o que exija escalonamento imediato. Esta distin\u00e7\u00e3o permite evitar tanto a subcomunica\u00e7\u00e3o como um volume excessivo de notifica\u00e7\u00f5es de reduzido valor. A primeira linha deve igualmente compreender o que acontece ap\u00f3s o registo de um sinal, quem pode aceder \u00e0 informa\u00e7\u00e3o, que salvaguardas s\u00e3o aplic\u00e1veis e de que forma se impede que press\u00f5es comerciais ou hier\u00e1rquicas influenciem a avalia\u00e7\u00e3o. Quando n\u00e3o existe um acompanhamento vis\u00edvel, desenvolve-se uma fadiga relativamente aos mecanismos de comunica\u00e7\u00e3o e diminui a disponibilidade para partilhar sinais fracos.<\/p>

O valor estrat\u00e9gico dos sinais provenientes da primeira linha apenas emerge quando a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira permite agreg\u00e1-los, compar\u00e1-los e relacion\u00e1-los com outras fontes de informa\u00e7\u00e3o. Um pedido isolado de exce\u00e7\u00e3o pode ter uma explica\u00e7\u00e3o operacional, mas um aumento de pedidos semelhantes num mercado espec\u00edfico, numa determinada categoria de produtos ou num grupo de rela\u00e7\u00f5es pode indicar uma altera\u00e7\u00e3o comportamental ou uma vulnerabilidade estrutural. Um processo de cliente incompleto pode resultar de um erro administrativo isolado, enquanto defici\u00eancias recorrentes em rela\u00e7\u00f5es introduzidas pelo mesmo intermedi\u00e1rio podem revelar um padr\u00e3o mais amplo. A informa\u00e7\u00e3o proveniente da primeira linha deve, por conseguinte, ser relacionada com os procedimentos de dilig\u00eancia devida sobre clientes, os dados transacionais, as reclama\u00e7\u00f5es, os incidentes, as investiga\u00e7\u00f5es internas, a filtragem de san\u00e7\u00f5es, os casos de fraude, os lit\u00edgios, os testes de controlo e as conclus\u00f5es de auditoria. A segunda linha deve determinar quais as combina\u00e7\u00f5es de sinais que justificam uma an\u00e1lise direcionada, a recolha de informa\u00e7\u00e3o adicional ou uma reavalia\u00e7\u00e3o dos cen\u00e1rios de risco existentes. A terceira linha deve analisar, de forma independente, se o processo de sinaliza\u00e7\u00e3o \u00e9 efetivamente utilizado, se as notifica\u00e7\u00f5es recebem um acompanhamento coerente e se determinadas \u00e1reas de neg\u00f3cio, n\u00edveis hier\u00e1rquicos ou categorias comercialmente relevantes permanecem sistematicamente fora do seu alcance. A cultura organizacional assume igualmente uma import\u00e2ncia determinante. Quando a identifica\u00e7\u00e3o de um risco \u00e9 percecionada como um obst\u00e1culo \u00e0s receitas, aos interesses do cliente ou \u00e0 rapidez operacional, os colaboradores podem sentir-se inclinados a racionalizar os sinais em vez de os escalonar. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por isso, deixar claro que a comunica\u00e7\u00e3o precoce n\u00e3o constitui uma acusa\u00e7\u00e3o, mas uma contribui\u00e7\u00e3o profissional para uma tomada de decis\u00e3o mais bem informada. O objetivo n\u00e3o consiste em criminalizar cada anomalia, mas em criar visibilidade suficiente para analisar atempadamente altera\u00e7\u00f5es materiais e manter sob controlo situa\u00e7\u00f5es que ainda podem ser geridas de forma eficaz.<\/p>

Identificar tipologias emergentes de criminalidade financeira<\/h4>

Os m\u00e9todos criminosos evoluem continuamente, uma vez que os seus autores reagem \u00e0 legisla\u00e7\u00e3o, aos controlos das autoridades, \u00e0 inova\u00e7\u00e3o tecnol\u00f3gica e aos mecanismos de controlo j\u00e1 implementados. Quando um m\u00e9todo conhecido come\u00e7a a ser detetado de forma eficaz, surge um incentivo para estruturar as opera\u00e7\u00f5es de outra forma, recorrer a novos intermedi\u00e1rios, distribuir as atividades por v\u00e1rias entidades ou utilizar produtos leg\u00edtimos de formas inesperadas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira n\u00e3o pode, por conseguinte, basear-se exclusivamente em tipologias hist\u00f3ricas, indicadores normalizados ou cen\u00e1rios derivados de anteriores casos de supervis\u00e3o ou de aplica\u00e7\u00e3o coerciva da lei. Os padr\u00f5es conhecidos continuam a ser relevantes, mas devem ser complementados por uma an\u00e1lise sistem\u00e1tica de novas combina\u00e7\u00f5es de comportamentos, tecnologias, jurisdi\u00e7\u00f5es e modelos de neg\u00f3cio. As redes criminosas podem, por exemplo, explorar a constitui\u00e7\u00e3o digital de sociedades, identidades sint\u00e9ticas, redes profissionais de testas de ferro ou de contas-mula, pagamentos efetuados atrav\u00e9s de plataformas, pagamentos instant\u00e2neos, criptoativos, financiamento do com\u00e9rcio internacional, contratos de presta\u00e7\u00e3o de servi\u00e7os complexos ou documenta\u00e7\u00e3o gerada artificialmente. Consultores leg\u00edtimos, prestadores de servi\u00e7os log\u00edsticos, institui\u00e7\u00f5es de pagamento, estruturas fiduci\u00e1rias, opera\u00e7\u00f5es imobili\u00e1rias e cadeias de abastecimento internacionais podem igualmente ser utilizados para ocultar a origem, o destino, a propriedade ou a justifica\u00e7\u00e3o econ\u00f3mica de uma opera\u00e7\u00e3o. A dificuldade n\u00e3o reside apenas na dete\u00e7\u00e3o de fen\u00f3menos inteiramente novos. Muitas tipologias emergentes baseiam-se numa adapta\u00e7\u00e3o de t\u00e9cnicas j\u00e1 conhecidas, distribu\u00eddas por diferentes produtos ou fases de uma opera\u00e7\u00e3o, de tal modo que cada atividade individual permanece dentro dos limiares habitualmente considerados normais.<\/p>

Uma capacidade s\u00f3lida de an\u00e1lise de tipologias no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira combina informa\u00e7\u00e3o externa com experi\u00eancia interna. As fontes externas podem incluir publica\u00e7\u00f5es de autoridades de supervis\u00e3o, organismos de investiga\u00e7\u00e3o, unidades de informa\u00e7\u00e3o financeira, organiza\u00e7\u00f5es internacionais, associa\u00e7\u00f5es setoriais, decis\u00f5es judiciais, medidas sancionat\u00f3rias, relat\u00f3rios de investiga\u00e7\u00e3o e an\u00e1lises especializadas suficientemente fi\u00e1veis. Esta informa\u00e7\u00e3o n\u00e3o deve limitar-se a ser resumida. Deve ser traduzida e aplicada aos produtos, categorias de clientes, fluxos operacionais, canais de distribui\u00e7\u00e3o e exposi\u00e7\u00f5es geogr\u00e1ficas espec\u00edficos da organiza\u00e7\u00e3o. Uma tipologia relevante para a banca privada pode exigir indicadores diferentes dos aplic\u00e1veis a um risco semelhante nos setores dos seguros, do imobili\u00e1rio, da sa\u00fade, da log\u00edstica, das plataformas digitais ou da contrata\u00e7\u00e3o p\u00fablica. As fontes internas s\u00e3o, pelo menos, igualmente importantes. As investiga\u00e7\u00f5es, os clientes recusados, as rela\u00e7\u00f5es terminadas, as opera\u00e7\u00f5es anuladas, as comunica\u00e7\u00f5es dos colaboradores, os casos de fraude, os lit\u00edgios, as reclama\u00e7\u00f5es, os incidentes e as conclus\u00f5es de auditoria cont\u00eam informa\u00e7\u00e3o sobre a forma como os processos pr\u00f3prios da organiza\u00e7\u00e3o podem ser abordados, explorados ou contornados. A an\u00e1lise sistem\u00e1tica destes elementos permite \u00e0 Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira determinar se uma tipologia externa j\u00e1 come\u00e7a a manifestar-se na organiza\u00e7\u00e3o sob uma forma inicial ou incompleta. Deve igualmente ser prestada especial aten\u00e7\u00e3o \u00e0s situa\u00e7\u00f5es em que n\u00e3o tenha sido formalmente estabelecida qualquer infra\u00e7\u00e3o, mas em que diversas anomalias, consideradas conjuntamente, revelem uma nova vulnerabilidade.<\/p>

A identifica\u00e7\u00e3o de uma tipologia emergente apresenta um valor limitado se a organiza\u00e7\u00e3o n\u00e3o conseguir determinar rapidamente quais as consequ\u00eancias que dela devem resultar. Nem todo o novo desenvolvimento justifica uma revis\u00e3o imediata de todos os sistemas, procedimentos ou processos de clientes. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige uma avalia\u00e7\u00e3o proporcionada da probabilidade, do impacto potencial, das categorias de clientes expostas, dos dados dispon\u00edveis, da capacidade de dete\u00e7\u00e3o e dos controlos existentes. Em determinados casos, pode ser suficiente uma comunica\u00e7\u00e3o dirigida a equipas operacionais espec\u00edficas. Noutros, podem ser necess\u00e1rios controlos manuais tempor\u00e1rios, perguntas adicionais durante a integra\u00e7\u00e3o de clientes, uma revis\u00e3o tem\u00e1tica, a altera\u00e7\u00e3o de cen\u00e1rios de monitoriza\u00e7\u00e3o de opera\u00e7\u00f5es ou a reavalia\u00e7\u00e3o de um grupo determinado de rela\u00e7\u00f5es. As interven\u00e7\u00f5es tempor\u00e1rias n\u00e3o devem tornar-se permanentes sem uma an\u00e1lise posterior, enquanto as altera\u00e7\u00f5es estruturais n\u00e3o devem ser adiadas at\u00e9 ser alcan\u00e7ada uma certeza absoluta. As tipologias emergentes caracterizam-se precisamente pela exist\u00eancia de informa\u00e7\u00e3o incompleta e por formas de manifesta\u00e7\u00e3o em cont\u00ednua evolu\u00e7\u00e3o. O processo decis\u00f3rio deve, por conseguinte, documentar os indicadores dispon\u00edveis, os pressupostos adotados, as incertezas ainda existentes e os sinais que justificariam um escalonamento adicional. A primeira linha deve compreender de que forma a tipologia pode manifestar-se operacionalmente. A segunda linha deve proporcionar uma interpreta\u00e7\u00e3o normativa e baseada no risco que seja coerente em toda a organiza\u00e7\u00e3o. A terceira linha deve verificar se as amea\u00e7as emergentes se traduzem efetivamente em melhorias demonstr\u00e1veis dos controlos. A an\u00e1lise de tipologias torna-se, deste modo, um motor direto da gest\u00e3o antecipat\u00f3ria dos riscos de criminalidade financeira, em vez de constituir um exerc\u00edcio de conhecimento separado das atividades operacionais.<\/p>

Interpretar estrategicamente os desenvolvimentos regulamentares e de aplica\u00e7\u00e3o da lei<\/h4>

Os desenvolvimentos regulamentares e de aplica\u00e7\u00e3o da lei constituem uma fonte essencial de informa\u00e7\u00e3o sobre a forma como as normas jur\u00eddicas, os deveres de dilig\u00eancia e as expectativas relativas aos controlos s\u00e3o interpretados na pr\u00e1tica. As coimas, determina\u00e7\u00f5es, medidas corretivas, investiga\u00e7\u00f5es criminais, acordos, decis\u00f5es judiciais e revis\u00f5es tem\u00e1ticas demonstram quais as defici\u00eancias que as autoridades consideram materiais, quais os crit\u00e9rios probat\u00f3rios aplicados e em que circunst\u00e2ncias uma conformidade meramente formal \u00e9 considerada insuficiente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira n\u00e3o deve tratar esta informa\u00e7\u00e3o como uma mat\u00e9ria exclusivamente jur\u00eddica nem como uma descri\u00e7\u00e3o retrospetiva de defici\u00eancias observadas noutras organiza\u00e7\u00f5es. Cada processo de supervis\u00e3o ou de aplica\u00e7\u00e3o coerciva da lei pode conter indica\u00e7\u00f5es relevantes sobre a evolu\u00e7\u00e3o das expectativas em mat\u00e9ria de governa\u00e7\u00e3o, dilig\u00eancia devida sobre clientes, monitoriza\u00e7\u00e3o de opera\u00e7\u00f5es, cumprimento de san\u00e7\u00f5es, processos de comunica\u00e7\u00e3o, qualidade dos dados, avalia\u00e7\u00e3o dos riscos, externaliza\u00e7\u00e3o, tomada de decis\u00e3o e responsabilidade da gest\u00e3o de topo. A quest\u00e3o relevante n\u00e3o consiste apenas em determinar se os factos correspondem exatamente \u00e0s circunst\u00e2ncias da pr\u00f3pria organiza\u00e7\u00e3o. Mais importante \u00e9 identificar os princ\u00edpios subjacentes que podem ser retirados do desenvolvimento em causa e as \u00e1reas em que poder\u00e3o manifestar-se internamente fragilidades semelhantes. Um caso relativo a dilig\u00eancia devida insuficiente sobre clientes pode, por exemplo, ser igualmente relevante para a sele\u00e7\u00e3o de fornecedores, a gest\u00e3o de intermedi\u00e1rios ou a aprova\u00e7\u00e3o de opera\u00e7\u00f5es quando exista a mesma defici\u00eancia fundamental: uma compreens\u00e3o inadequada das partes envolvidas, da justifica\u00e7\u00e3o econ\u00f3mica ou da verdadeira propriedade e controlo.<\/p>

Uma interpreta\u00e7\u00e3o estrat\u00e9gica exige que as compet\u00eancias jur\u00eddicas, de conformidade, de gest\u00e3o de riscos e operacionais determinem conjuntamente o significado de um desenvolvimento regulamentar ou de aplica\u00e7\u00e3o da lei para a organiza\u00e7\u00e3o. Uma an\u00e1lise exclusivamente jur\u00eddica pode identificar com precis\u00e3o a disposi\u00e7\u00e3o aplic\u00e1vel, sem esclarecer necessariamente quais os processos, dados ou crit\u00e9rios decis\u00f3rios que devem ser alterados. Em sentido inverso, uma resposta puramente operacional pode conduzir a r\u00e1pidas altera\u00e7\u00f5es processuais sem uma compreens\u00e3o suficiente do alcance normativo, da posi\u00e7\u00e3o probat\u00f3ria ou da proporcionalidade da interven\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira relaciona estas perspetivas. A segunda linha deve analisar o desenvolvimento \u00e0 luz da norma aplic\u00e1vel, do enquadramento factual, da defici\u00eancia identificada, das expectativas de governa\u00e7\u00e3o e da sua poss\u00edvel relev\u00e2ncia para outras \u00e1reas de atividade. A primeira linha deve posteriormente determinar em que processos relacionados com os clientes, a utiliza\u00e7\u00e3o de produtos, o tratamento de opera\u00e7\u00f5es ou as decis\u00f5es de exce\u00e7\u00e3o podem ocorrer circunst\u00e2ncias compar\u00e1veis. A terceira linha deve avaliar se anteriores atividades de garantia, testes de controlo ou auditorias deveriam ter identificado vulnerabilidades semelhantes e se as conclus\u00f5es existentes devem ser reavaliadas \u00e0 luz do novo desenvolvimento. Esta an\u00e1lise conjunta evita que os acontecimentos externos resultem apenas em atualiza\u00e7\u00f5es gen\u00e9ricas de pol\u00edticas ou em forma\u00e7\u00e3o adicional sem impacto demonstr\u00e1vel sobre o funcionamento efetivo dos controlos.<\/p>

Uma organiza\u00e7\u00e3o eficaz mant\u00e9m, por conseguinte, um processo estruturado para acompanhar, classificar e implementar informa\u00e7\u00e3o regulamentar e de aplica\u00e7\u00e3o da lei. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve definir quais as fontes monitorizadas, qual a fun\u00e7\u00e3o respons\u00e1vel pela avalia\u00e7\u00e3o inicial, quais os crit\u00e9rios que determinam a relev\u00e2ncia material de um desenvolvimento e dentro de que prazo este deve ser traduzido em consequ\u00eancias para as fun\u00e7\u00f5es afetadas. A relev\u00e2ncia pode depender da jurisdi\u00e7\u00e3o aplic\u00e1vel, do produto envolvido, da natureza da infra\u00e7\u00e3o, do montante da san\u00e7\u00e3o, da fundamenta\u00e7\u00e3o da autoridade, dos dados afetados, do papel da externaliza\u00e7\u00e3o ou da medida em que administradores e dirigentes sejam pessoalmente responsabilizados. Ap\u00f3s a classifica\u00e7\u00e3o, deve ser realizada uma an\u00e1lise de impacto espec\u00edfica que compare os processos, controlos, decis\u00f5es, relat\u00f3rios e processos existentes com a nova expectativa. Quando persistam incertezas, poder\u00e1 ser necess\u00e1rio examinar uma amostra limitada, realizar uma revis\u00e3o tem\u00e1tica ou formalizar uma posi\u00e7\u00e3o jur\u00eddica antes de adotar altera\u00e7\u00f5es de maior alcance. O resultado deve ser convertido em medidas concretas, respons\u00e1veis claramente identificados, prazos e crit\u00e9rios de conclus\u00e3o. A organiza\u00e7\u00e3o deve igualmente ser capaz de demonstrar por que raz\u00e3o determinados desenvolvimentos conduziram, ou n\u00e3o, a altera\u00e7\u00f5es. Uma decis\u00e3o de n\u00e3o intervir pode ser defens\u00e1vel quando se baseie numa avalia\u00e7\u00e3o expl\u00edcita da relev\u00e2ncia e da exposi\u00e7\u00e3o. As atua\u00e7\u00f5es de supervis\u00e3o e de aplica\u00e7\u00e3o da lei tornam-se, deste modo, instrumentos para identificar preventivamente vulnerabilidades internas e evitar surpresas de governa\u00e7\u00e3o, em vez de constitu\u00edrem apenas o fator desencadeador de programas de remedia\u00e7\u00e3o ap\u00f3s a ocorr\u00eancia de um incidente.<\/p>

Identificar padr\u00f5es recorrentes em toda a organiza\u00e7\u00e3o<\/h4>

Os riscos de criminalidade financeira raramente permanecem confinados aos limites de um \u00fanico departamento, sistema, entidade jur\u00eddica ou linha de produto. Um cliente pode manter rela\u00e7\u00f5es com v\u00e1rias \u00e1reas de neg\u00f3cio, realizar opera\u00e7\u00f5es atrav\u00e9s de diferentes canais, utilizar entidades relacionadas e atuar simultaneamente como fornecedor, mutu\u00e1rio, segurado ou benefici\u00e1rio. Quando a informa\u00e7\u00e3o \u00e9 analisada separadamente por fun\u00e7\u00e3o ou entidade, cada parte da organiza\u00e7\u00e3o pode percecionar uma situa\u00e7\u00e3o aparentemente explic\u00e1vel e control\u00e1vel, enquanto a combina\u00e7\u00e3o dos dados revela um perfil de risco materialmente diferente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por conseguinte, ser capaz de relacionar sinais para al\u00e9m das fronteiras organizacionais. Uma s\u00e9rie de pagamentos de valor limitado pode permanecer abaixo dos limiares individuais de comunica\u00e7\u00e3o ou dete\u00e7\u00e3o e, ainda assim, revelar conjuntamente um padr\u00e3o de fracionamento ou evas\u00e3o. V\u00e1rios processos relativos a clientes diferentes podem conter, quando considerados individualmente, documenta\u00e7\u00e3o aparentemente suficiente e, ao mesmo tempo, partilhar os mesmos dados de contacto, o mesmo intermedi\u00e1rio, o mesmo administrador, a mesma conta banc\u00e1ria, a mesma morada ou caracter\u00edsticas documentais semelhantes. Um fornecedor pode parecer regular da perspetiva das compras, enquanto a fun\u00e7\u00e3o financeira observa fatura\u00e7\u00e3o an\u00f3mala e outra \u00e1rea de neg\u00f3cio j\u00e1 registou reclama\u00e7\u00f5es ou preocupa\u00e7\u00f5es de integridade. Na aus\u00eancia de uma identifica\u00e7\u00e3o transversal de padr\u00f5es recorrentes, estas rela\u00e7\u00f5es permanecem invis\u00edveis e uma tomada de decis\u00e3o fragmentada pode facilitar involuntariamente atividades criminosas ou de outra forma inaceit\u00e1veis.<\/p>

A identifica\u00e7\u00e3o de padr\u00f5es recorrentes em toda a organiza\u00e7\u00e3o exige, em primeiro lugar, que a informa\u00e7\u00e3o possa ser relacionada de forma coerente e juridicamente rigorosa. As diferentes \u00e1reas de neg\u00f3cio utilizam frequentemente defini\u00e7\u00f5es, identificadores de clientes, categorias de risco, m\u00e9todos de registo e crit\u00e9rios de escalonamento distintos. A mesma pessoa, entidade ou acontecimento pode, por esse motivo, ser representada de forma diferente em v\u00e1rios sistemas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve estabelecer princ\u00edpios comuns de identifica\u00e7\u00e3o, padr\u00f5es de informa\u00e7\u00e3o e taxonomias de risco que permitam a compara\u00e7\u00e3o sem eliminar o contexto necess\u00e1rio \u00e0 compreens\u00e3o das atividades individuais. A informa\u00e7\u00e3o relevante pode incluir n\u00e3o apenas os dados formais dos clientes, mas tamb\u00e9m a titularidade efetiva, os administradores, os representantes autorizados, os intermedi\u00e1rios, os dispositivos utilizados, as moradas, as contas banc\u00e1rias, os destinos das opera\u00e7\u00f5es, as contrapartes contratuais e caracter\u00edsticas comportamentais relevantes. A associa\u00e7\u00e3o de dados deve realizar-se dentro de limites jur\u00eddicos claramente definidos e com salvaguardas adequadas em mat\u00e9ria de privacidade, limita\u00e7\u00e3o das finalidades, acesso, conserva\u00e7\u00e3o e seguran\u00e7a da informa\u00e7\u00e3o. A possibilidade t\u00e9cnica de combinar dados n\u00e3o significa que toda e qualquer combina\u00e7\u00e3o poss\u00edvel possa ser utilizada sem uma avalia\u00e7\u00e3o adicional. A an\u00e1lise jur\u00eddica e a governa\u00e7\u00e3o devem determinar quais os dados necess\u00e1rios e proporcionados para cada finalidade de risco, quem est\u00e1 autorizado a avaliar os resultados e de que forma as pessoas singulares e coletivas s\u00e3o protegidas contra conclus\u00f5es imprudentes ou descontextualizadas.<\/p>

O desafio organizacional consiste, numa fase posterior, em traduzir os padr\u00f5es identificados em responsabilidade partilhada e atua\u00e7\u00e3o coordenada. Quando um risco afeta v\u00e1rias \u00e1reas de neg\u00f3cio, pode surgir incerteza quanto \u00e0 fun\u00e7\u00e3o competente para iniciar uma investiga\u00e7\u00e3o, limitar opera\u00e7\u00f5es, reavaliar rela\u00e7\u00f5es ou organizar uma decis\u00e3o ao n\u00edvel da gest\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por isso, prever \u00f3rg\u00e3os de governa\u00e7\u00e3o nos quais as fun\u00e7\u00f5es afetadas possam analisar conjuntamente os factos, as incertezas, os enquadramentos jur\u00eddicos e as poss\u00edveis medidas. Pode ser necess\u00e1rio designar um coordenador central ou respons\u00e1vel pelo processo, mas tal n\u00e3o deve resultar na transfer\u00eancia de toda a responsabilidade para a conformidade ou para as fun\u00e7\u00f5es de investiga\u00e7\u00e3o. A primeira linha continua respons\u00e1vel pelos riscos decorrentes das suas atividades, clientes e processos. A segunda linha estabelece os quadros de refer\u00eancia, presta aconselhamento, questiona as decis\u00f5es e promove a coer\u00eancia. A terceira linha avalia, de forma independente, se os padr\u00f5es s\u00e3o identificados em tempo \u00fatil e se as quest\u00f5es transversais n\u00e3o se perdem entre diferentes \u00e1reas de responsabilidade. A informa\u00e7\u00e3o de gest\u00e3o deve igualmente ir al\u00e9m da simples contagem de comunica\u00e7\u00f5es ou investiga\u00e7\u00f5es. Os \u00f3rg\u00e3os de administra\u00e7\u00e3o e supervis\u00e3o necessitam de visibilidade sobre as rela\u00e7\u00f5es recorrentes entre produtos, categorias de clientes, jurisdi\u00e7\u00f5es, intermedi\u00e1rios, defici\u00eancias de controlo e decis\u00f5es de exce\u00e7\u00e3o. Quando estes padr\u00f5es se tornam vis\u00edveis, a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira permite n\u00e3o apenas abordar casos individuais, mas tamb\u00e9m refor\u00e7ar de forma direcionada os processos, os modelos comerciais e os mecanismos de controlo subjacentes.<\/p>

Aplicar a monitoriza\u00e7\u00e3o prospetiva e a an\u00e1lise de cen\u00e1rios<\/h4>

A monitoriza\u00e7\u00e3o prospetiva consiste na an\u00e1lise sistem\u00e1tica dos desenvolvimentos que podem alterar o futuro perfil dos riscos de criminalidade financeira, mesmo quando ainda n\u00e3o \u00e9 vis\u00edvel qualquer incidente imediato ou defici\u00eancia formal. O seu \u00e2mbito pode incluir tens\u00f5es geopol\u00edticas, desenvolvimentos sancionat\u00f3rios, press\u00f5es macroecon\u00f3micas, aplica\u00e7\u00f5es tecnol\u00f3gicas, altera\u00e7\u00f5es nas rotas comerciais, novos modelos de neg\u00f3cio, transforma\u00e7\u00f5es sociais, evolu\u00e7\u00e3o dos fen\u00f3menos criminosos e reformas legislativas ou regulamentares. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira utiliza esta informa\u00e7\u00e3o n\u00e3o como uma an\u00e1lise geral do contexto, mas como base para formular quest\u00f5es espec\u00edficas sobre a exposi\u00e7\u00e3o pr\u00f3pria da organiza\u00e7\u00e3o. Um aumento das san\u00e7\u00f5es pode conduzir a estruturas de evas\u00e3o, circuitos de pagamento alternativos, formas de propriedade indireta e utiliza\u00e7\u00e3o de jurisdi\u00e7\u00f5es intermedi\u00e1rias. As press\u00f5es econ\u00f3micas podem aumentar a fraude, a corrup\u00e7\u00e3o, a utiliza\u00e7\u00e3o abusiva de subs\u00eddios, a criminalidade associada \u00e0 insolv\u00eancia ou a manipula\u00e7\u00e3o de informa\u00e7\u00e3o financeira. Os novos servi\u00e7os digitais podem acelerar a integra\u00e7\u00e3o de clientes, criando simultaneamente riscos adicionais relacionados com a verifica\u00e7\u00e3o da identidade, documentos sint\u00e9ticos, ataques automatizados e pagamentos transfronteiri\u00e7os. As altera\u00e7\u00f5es na atividade de aplica\u00e7\u00e3o da lei podem igualmente deslocar os comportamentos criminosos para setores, produtos ou jurisdi\u00e7\u00f5es em que os controlos estejam menos desenvolvidos. O valor da monitoriza\u00e7\u00e3o prospetiva n\u00e3o reside, por conseguinte, na acumula\u00e7\u00e3o da maior quantidade poss\u00edvel de informa\u00e7\u00e3o orientada para o futuro, mas na sele\u00e7\u00e3o dos desenvolvimentos que podem colocar em causa os pressupostos em que assentam as avalia\u00e7\u00f5es de risco e os controlos existentes.<\/p>

A an\u00e1lise de cen\u00e1rios converte estes desenvolvimentos em situa\u00e7\u00f5es plaus\u00edveis nas quais a organiza\u00e7\u00e3o pode ficar sujeita a uma press\u00e3o espec\u00edfica. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve ir al\u00e9m de uma descri\u00e7\u00e3o geral de poss\u00edveis amea\u00e7as. Um cen\u00e1rio \u00fatil identifica o acontecimento ou desenvolvimento em causa, os clientes, produtos, entidades jur\u00eddicas ou processos que poder\u00e3o ser afetados, os sinais suscet\u00edveis de surgir, os controlos que poder\u00e3o ficar sob press\u00e3o e as decis\u00f5es que poder\u00e3o ter de ser adotadas dentro de um prazo limitado. Um cen\u00e1rio pode, por exemplo, prever que um parceiro comercial relevante fique subitamente sujeito a san\u00e7\u00f5es, tornando necess\u00e1ria uma avalia\u00e7\u00e3o imediata da propriedade indireta, dos pagamentos pendentes, das obriga\u00e7\u00f5es contratuais e das possibilidades de partilha de informa\u00e7\u00e3o. Outro cen\u00e1rio pode considerar a utiliza\u00e7\u00e3o em larga escala de documentos de identidade gerados artificialmente nos processos digitais de integra\u00e7\u00e3o, fazendo com que os m\u00e9todos de verifica\u00e7\u00e3o existentes deixem de ser suficientemente fi\u00e1veis. Outros cen\u00e1rios podem analisar as consequ\u00eancias da insolv\u00eancia de um prestador externo, da disponibilidade incompleta de dados transacionais ou de um r\u00e1pido crescimento comercial que produza um aumento material do n\u00famero de processos sujeitos a revis\u00e3o manual. A an\u00e1lise antecipada destas situa\u00e7\u00f5es permite identificar depend\u00eancias, compet\u00eancias decis\u00f3rias pouco claras, limita\u00e7\u00f5es de informa\u00e7\u00e3o e procedimentos de escalonamento incompletos antes da ocorr\u00eancia de uma crise efetiva.<\/p>

Uma an\u00e1lise de cen\u00e1rios eficaz deve resultar numa tomada de decis\u00e3o preparada e em melhorias mensur\u00e1veis. Para cada cen\u00e1rio material, a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve estabelecer quais os indicadores precoces que ser\u00e3o monitorizados, quais os limiares que desencadear\u00e3o uma interven\u00e7\u00e3o, quais as fun\u00e7\u00f5es que dever\u00e3o participar e que medidas tempor\u00e1rias ou estruturais poder\u00e3o ser adotadas. A an\u00e1lise n\u00e3o deve limitar-se \u00e0 preven\u00e7\u00e3o e \u00e0 dete\u00e7\u00e3o, mas deve abranger igualmente a posi\u00e7\u00e3o jur\u00eddica, a preserva\u00e7\u00e3o de elementos de prova, as obriga\u00e7\u00f5es de comunica\u00e7\u00e3o, as comunica\u00e7\u00f5es com os clientes, a continuidade operacional e a responsabilidade dos \u00f3rg\u00e3os de governa\u00e7\u00e3o. Os cen\u00e1rios devem ser periodicamente testados atrav\u00e9s de exerc\u00edcios ou revis\u00f5es estruturadas de simula\u00e7\u00e3o, a fim de determinar se as responsabilidades s\u00e3o compreendidas na pr\u00e1tica e se a informa\u00e7\u00e3o necess\u00e1ria estaria dispon\u00edvel em tempo \u00fatil. As conclus\u00f5es resultantes desses exerc\u00edcios devem contribuir para as avalia\u00e7\u00f5es de risco, as altera\u00e7\u00f5es das pol\u00edticas, a forma\u00e7\u00e3o, o desenvolvimento dos sistemas e o planeamento das atividades de garantia. A terceira linha pode utilizar os cen\u00e1rios para determinar se a organiza\u00e7\u00e3o est\u00e1 suficientemente preparada para circunst\u00e2ncias que se afastem dos processos habituais. Os \u00f3rg\u00e3os de administra\u00e7\u00e3o e dire\u00e7\u00e3o podem utilizar os resultados para aperfei\u00e7oar o apetite pelo risco, as prioridades de investimento e a tomada de decis\u00e3o em situa\u00e7\u00f5es de crise. A monitoriza\u00e7\u00e3o prospetiva confere, deste modo, \u00e0 Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira uma orienta\u00e7\u00e3o para o futuro, enquanto a an\u00e1lise de cen\u00e1rios assegura que essa compreens\u00e3o \u00e9 convertida numa prepara\u00e7\u00e3o organizacional concreta. A organiza\u00e7\u00e3o refor\u00e7a assim a sua capacidade para intervir atempadamente, preservar as op\u00e7\u00f5es dispon\u00edveis e conter as consequ\u00eancias dos riscos emergentes antes que estes se propaguem entre clientes, processos, entidades e mercados.<\/p>

Refor\u00e7ar a dete\u00e7\u00e3o atrav\u00e9s dos dados e da tecnologia<\/h4>

A an\u00e1lise de dados e a tecnologia s\u00e3o indispens\u00e1veis para refor\u00e7ar a capacidade de uma organiza\u00e7\u00e3o identificar os riscos de criminalidade financeira numa fase precoce. O seu valor no contexto da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira depende, contudo, de muito mais do que da mera sofistica\u00e7\u00e3o t\u00e9cnica. Uma efic\u00e1cia sustent\u00e1vel apenas pode ser alcan\u00e7ada quando as aplica\u00e7\u00f5es tecnol\u00f3gicas est\u00e3o associadas a hip\u00f3teses de risco claramente definidas, a dados fi\u00e1veis e suficientemente completos, a conhecimentos especializados, a uma governa\u00e7\u00e3o transparente e a processos decis\u00f3rios demonstr\u00e1veis e justific\u00e1veis. A monitoriza\u00e7\u00e3o de opera\u00e7\u00f5es, a an\u00e1lise de redes, a resolu\u00e7\u00e3o de entidades, a an\u00e1lise comportamental, a aprendizagem autom\u00e1tica, o processamento automatizado da linguagem, a filtragem automatizada e outras t\u00e9cnicas avan\u00e7adas permitem examinar conjuntos de dados extensos e complexos com o objetivo de identificar rela\u00e7\u00f5es que dificilmente seriam detetadas por colaboradores individualmente considerados ou atrav\u00e9s de controlos convencionais. A tecnologia pode revelar, por exemplo, que v\u00e1rios clientes utilizam os mesmos dados de contacto, dispositivos, contas banc\u00e1rias, administradores, moradas, intermedi\u00e1rios ou caracter\u00edsticas documentais. Pode igualmente demonstrar que opera\u00e7\u00f5es aparentemente regulares, quando analisadas separadamente, formam, quando consideradas em conjunto, um padr\u00e3o de fracionamento, r\u00e1pida transfer\u00eancia, circula\u00e7\u00e3o de fundos, concentra\u00e7\u00e3o inexplicada ou pagamentos reiterados dirigidos a um n\u00famero limitado de contrapartes. O verdadeiro crit\u00e9rio de efic\u00e1cia n\u00e3o reside no n\u00famero de alertas gerados, mas na capacidade da tecnologia distinguir anomalias relevantes de atividades leg\u00edtimas e disponibilizar contexto suficiente para uma avalia\u00e7\u00e3o substantiva. Um sistema que produza um volume elevado de alertas insuficientemente priorizados pode esgotar a capacidade operacional, fazer com que preocupa\u00e7\u00f5es materiais desapare\u00e7am em atrasos acumulados e criar a impress\u00e3o enganadora de que os riscos est\u00e3o a ser controlados simplesmente porque as atividades s\u00e3o registadas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que qualquer aplica\u00e7\u00e3o tecnol\u00f3gica assente numa compreens\u00e3o expl\u00edcita do risco que se pretende detetar, da forma como esse risco poder\u00e1 manifestar-se, dos dados necess\u00e1rios, das limita\u00e7\u00f5es inerentes \u00e0 metodologia e do processo atrav\u00e9s do qual os resultados ser\u00e3o convertidos em interven\u00e7\u00f5es proporcionadas.<\/p>

A efic\u00e1cia da dete\u00e7\u00e3o baseada em dados depende, em larga medida, da exaustividade, atualidade, coer\u00eancia, exatid\u00e3o e rastreabilidade da informa\u00e7\u00e3o subjacente. Em muitas organiza\u00e7\u00f5es, os dados relativos aos clientes, as opera\u00e7\u00f5es, as classifica\u00e7\u00f5es de risco, os resultados da filtragem de san\u00e7\u00f5es, as comunica\u00e7\u00f5es de incidentes, as conclus\u00f5es de investiga\u00e7\u00f5es, as informa\u00e7\u00f5es sobre fornecedores e a intelig\u00eancia relativa a terceiros encontram-se distribu\u00eddos por m\u00faltiplos sistemas, \u00e1reas de neg\u00f3cio e entidades jur\u00eddicas. O mesmo cliente ou a mesma contraparte podem estar registados sob diferentes nomes, identificadores, moradas ou rela\u00e7\u00f5es de grupo, dificultando a identifica\u00e7\u00e3o autom\u00e1tica de liga\u00e7\u00f5es. A introdu\u00e7\u00e3o manual de dados, as pr\u00e1ticas locais, as limita\u00e7\u00f5es dos sistemas legados, as migra\u00e7\u00f5es incompletas e as defini\u00e7\u00f5es incoerentes podem ainda gerar lacunas, duplica\u00e7\u00f5es ou contradi\u00e7\u00f5es. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por esse motivo, investir n\u00e3o apenas em modelos de dete\u00e7\u00e3o, mas tamb\u00e9m na governa\u00e7\u00e3o dos dados, na valida\u00e7\u00e3o das fontes, em defini\u00e7\u00f5es comuns, na documenta\u00e7\u00e3o da respetiva linhagem e em controlos sistem\u00e1ticos de qualidade. Deve ficar claramente estabelecido qual a fonte considerada oficial, que transforma\u00e7\u00f5es foram aplicadas, que limita\u00e7\u00f5es subsistem e qual a fun\u00e7\u00e3o respons\u00e1vel pela sua corre\u00e7\u00e3o. Um modelo altamente sofisticado n\u00e3o pode produzir conclus\u00f5es fi\u00e1veis a partir de informa\u00e7\u00e3o incompleta, desatualizada ou insuficientemente definida. De igual modo, um resultado t\u00e9cnico n\u00e3o deve ser considerado uma constata\u00e7\u00e3o factual sem an\u00e1lise adicional. Os modelos identificam correla\u00e7\u00f5es, anomalias, semelhan\u00e7as ou probabilidades; n\u00e3o determinam autonomamente a exist\u00eancia de atividade criminosa, de uma infra\u00e7\u00e3o jur\u00eddica ou de uma exposi\u00e7\u00e3o inaceit\u00e1vel em mat\u00e9ria de integridade. O julgamento profissional deve relacionar os resultados tecnol\u00f3gicos com o contexto do cliente, as caracter\u00edsticas do produto, a justifica\u00e7\u00e3o econ\u00f3mica, os acordos contratuais, as exig\u00eancias legais e quaisquer elementos corroborantes dispon\u00edveis. Tal exige analistas com conhecimentos substantivos suficientes e profissionais das fun\u00e7\u00f5es jur\u00eddica, de conformidade e de gest\u00e3o de riscos com compreens\u00e3o tecnol\u00f3gica adequada para testar pressupostos, questionar resultados e identificar elementos contextuais ausentes.<\/p>

A dete\u00e7\u00e3o apoiada pela tecnologia tamb\u00e9m gera riscos pr\u00f3prios de natureza jur\u00eddica, de governa\u00e7\u00e3o e de criminalidade financeira. Os modelos podem reproduzir enviesamentos hist\u00f3ricos, selecionar de forma desproporcionada determinadas categorias de clientes, n\u00e3o reconhecer a evolu\u00e7\u00e3o das condutas criminosas ou criar uma falsa sensa\u00e7\u00e3o de certeza ao apresentar resultados complexos como objetivos e definitivos. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, portanto, assegurar que os modelos sejam objeto de valida\u00e7\u00e3o independente antes da sua implementa\u00e7\u00e3o, recalibrados periodicamente e monitorizados de forma cont\u00ednua quanto \u00e0 sua efic\u00e1cia, estabilidade, falsos positivos, falsos negativos e consequ\u00eancias n\u00e3o intencionais. As altera\u00e7\u00f5es introduzidas nos modelos devem ser rastre\u00e1veis e as decis\u00f5es relativas a vari\u00e1veis, limiares, exclus\u00f5es, pondera\u00e7\u00f5es e prioridades devem poder ser justificadas substantivamente. Quando sejam utilizadas intelig\u00eancia artificial ou outras metodologias anal\u00edticas avan\u00e7adas, deve ser dedicada especial aten\u00e7\u00e3o \u00e0 explicabilidade, \u00e0 privacidade, \u00e0 prote\u00e7\u00e3o de dados, \u00e0 interven\u00e7\u00e3o humana significativa e \u00e0 possibilidade de contestar ou corrigir os resultados. A primeira linha deve compreender quais os comportamentos e dados relevantes para a dete\u00e7\u00e3o e em que \u00e1reas poder\u00e1 faltar contexto operacional. A segunda linha deve supervisionar a coer\u00eancia entre a avalia\u00e7\u00e3o dos riscos, a conce\u00e7\u00e3o dos modelos, as exig\u00eancias jur\u00eddicas e os processos de acompanhamento. A terceira linha deve avaliar de forma independente se as aplica\u00e7\u00f5es tecnol\u00f3gicas refor\u00e7am efetivamente os mecanismos de controlo da criminalidade financeira ou se produzem apenas solu\u00e7\u00f5es tecnicamente avan\u00e7adas, mas insuficientemente governadas, questionadas ou sustentadas do ponto de vista probat\u00f3rio. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira considera, assim, a tecnologia como uma ferramenta controlada e sujeita a responsabilidade, sem transferir o julgamento profissional, a avalia\u00e7\u00e3o jur\u00eddica ou a responsabilidade da gest\u00e3o para sistemas automatizados.<\/p>

Refor\u00e7ar a intelig\u00eancia relativa a terceiros e \u00e0s cadeias de abastecimento<\/h4>

Os riscos de criminalidade financeira n\u00e3o t\u00eam origem exclusivamente nas rela\u00e7\u00f5es diretas com os clientes ou nos processos operacionais internos da organiza\u00e7\u00e3o. Podem tamb\u00e9m desenvolver-se atrav\u00e9s de fornecedores, distribuidores, agentes, consultores, parceiros de empreendimentos conjuntos, subcontratados, operadores de plataformas, prestadores de servi\u00e7os de pagamento, empresas de log\u00edstica e outros prestadores externos. Estes terceiros podem ter acesso a sistemas, informa\u00e7\u00e3o de clientes, fluxos financeiros, autoriza\u00e7\u00f5es administrativas, funcion\u00e1rios p\u00fablicos, mercados locais, decis\u00f5es de contrata\u00e7\u00e3o ou outros recursos suscet\u00edveis de serem utilizados para cometer fraude, suborno, corrup\u00e7\u00e3o, contornar san\u00e7\u00f5es, desviar ativos ou ocultar a titularidade efetiva. Em cadeias de abastecimento complexas e transfronteiri\u00e7as, pode igualmente ser dif\u00edcil determinar quais as entidades que efetivamente fornecem os bens, quem executa os servi\u00e7os contratados, quem recebe em \u00faltima inst\u00e2ncia os pagamentos e quais os intermedi\u00e1rios que exercem influ\u00eancia sobre as decis\u00f5es comerciais ou contratuais. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por conseguinte, ir al\u00e9m da verifica\u00e7\u00e3o inicial dos registos comerciais, das informa\u00e7\u00f5es relativas \u00e0 propriedade e da situa\u00e7\u00e3o perante regimes de san\u00e7\u00f5es. Um terceiro pode apresentar um perfil aparentemente aceit\u00e1vel no in\u00edcio da rela\u00e7\u00e3o e, posteriormente, alterar a sua estrutura de propriedade, externalizar atividades substanciais, introduzir novos subcontratados, utilizar contas banc\u00e1rias diferentes, operar em novas jurisdi\u00e7\u00f5es ou ficar associado a informa\u00e7\u00f5es desfavor\u00e1veis, investiga\u00e7\u00f5es, lit\u00edgios ou interven\u00e7\u00f5es regulamentares. A execu\u00e7\u00e3o contratual pode igualmente afastar-se progressivamente dos servi\u00e7os inicialmente acordados. A identifica\u00e7\u00e3o precoce exige, assim, visibilidade cont\u00ednua sobre a identidade, propriedade, reputa\u00e7\u00e3o, fun\u00e7\u00e3o operacional, modalidades de pagamento e conduta efetiva dos terceiros relevantes durante toda a rela\u00e7\u00e3o.<\/p>

Uma abordagem baseada no risco deve distinguir entre as diversas categorias de terceiros, a sua posi\u00e7\u00e3o na cadeia de abastecimento e a natureza do acesso, discricionariedade ou influ\u00eancia de que disp\u00f5em. Um fornecedor de material de escrit\u00f3rio comum apresenta, em regra, um perfil de risco diferente do de um agente local encarregado de facilitar autoriza\u00e7\u00f5es, de um consultor contratado para gerar oportunidades comerciais, de um distribuidor ativo numa jurisdi\u00e7\u00e3o de risco elevado ou de um intermedi\u00e1rio autorizado a receber pagamentos em nome de clientes. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por esse motivo, aplicar crit\u00e9rios de avalia\u00e7\u00e3o que ultrapassem o pa\u00eds, o setor e o valor do contrato. Entre os fatores relevantes podem incluir-se a necessidade econ\u00f3mica de recorrer ao terceiro, a proporcionalidade da sua remunera\u00e7\u00e3o, a transpar\u00eancia e verificabilidade dos servi\u00e7os, o eventual envolvimento de funcion\u00e1rios p\u00fablicos, a utiliza\u00e7\u00e3o de subcontratados, o m\u00e9todo de pagamento proposto, a estrutura de propriedade, anteriores preocupa\u00e7\u00f5es de integridade e o grau em que o terceiro representar\u00e1 externamente a organiza\u00e7\u00e3o. Uma remunera\u00e7\u00e3o elevada n\u00e3o \u00e9 automaticamente impr\u00f3pria e uma cadeia de abastecimento complexa n\u00e3o \u00e9 intrinsecamente inaceit\u00e1vel, mas as anomalias devem poder ser explicadas e sustentadas por elementos probat\u00f3rios. Indicadores como pagamentos efetuados a uma entidade diferente da contraparte contratual, comiss\u00f5es sem rela\u00e7\u00e3o clara com os servi\u00e7os prestados, pedidos de pagamento em numer\u00e1rio, altera\u00e7\u00f5es inexplicadas dos dados banc\u00e1rios, utiliza\u00e7\u00e3o de sociedades de fachada, descri\u00e7\u00f5es imprecisas dos servi\u00e7os ou resist\u00eancia \u00e0 transpar\u00eancia podem justificar verifica\u00e7\u00f5es refor\u00e7adas. As cl\u00e1usulas contratuais relativas ao acesso \u00e0 informa\u00e7\u00e3o, direitos de auditoria, subcontrata\u00e7\u00e3o, cumprimento de san\u00e7\u00f5es, obriga\u00e7\u00f5es anticorrup\u00e7\u00e3o, direitos de resolu\u00e7\u00e3o e coopera\u00e7\u00e3o com investiga\u00e7\u00f5es devem facilitar essas verifica\u00e7\u00f5es e ser aplic\u00e1veis na pr\u00e1tica, em vez de existirem apenas como formula\u00e7\u00f5es padronizadas.<\/p>

O pleno valor da intelig\u00eancia relativa a terceiros e \u00e0s cadeias de abastecimento torna-se vis\u00edvel quando a informa\u00e7\u00e3o detida pelas fun\u00e7\u00f5es de compras, finan\u00e7as, assuntos jur\u00eddicos, conformidade, opera\u00e7\u00f5es, seguran\u00e7a e investiga\u00e7\u00f5es internas \u00e9 analisada de forma conjunta. A fun\u00e7\u00e3o de compras pode observar que os mesmos fornecedores s\u00e3o selecionados com frequ\u00eancia invulgar, a fun\u00e7\u00e3o financeira pode identificar padr\u00f5es irregulares de fatura\u00e7\u00e3o, a fun\u00e7\u00e3o jur\u00eddica pode verificar que as prote\u00e7\u00f5es contratuais s\u00e3o repetidamente enfraquecidas e as equipas operacionais podem estabelecer que os servi\u00e7os contratados s\u00e3o, na realidade, executados por entidades diferentes. Cada observa\u00e7\u00e3o pode ter uma explica\u00e7\u00e3o limitada quando considerada isoladamente, mas a sua combina\u00e7\u00e3o pode revelar conflitos de interesses, acordos fict\u00edcios, suborno, fraude na fatura\u00e7\u00e3o, subcontrata\u00e7\u00e3o n\u00e3o autorizada ou rela\u00e7\u00f5es de propriedade ocultas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve permitir que estas fun\u00e7\u00f5es relacionem a informa\u00e7\u00e3o e determinem quando um terceiro deve ser reavaliado, quando os pagamentos devem ser suspensos, quando as garantias contratuais devem ser refor\u00e7adas ou quando deve ser iniciada uma investiga\u00e7\u00e3o. A primeira linha continua respons\u00e1vel pela sele\u00e7\u00e3o, nomea\u00e7\u00e3o, gest\u00e3o e revis\u00e3o de terceiros. A segunda linha define as normas, aconselha relativamente a exposi\u00e7\u00f5es elevadas, analisa exce\u00e7\u00f5es e promove a coer\u00eancia em toda a organiza\u00e7\u00e3o. A terceira linha examina de forma independente se a dilig\u00eancia devida, as garantias contratuais, a monitoriza\u00e7\u00e3o e o acompanhamento funcionam efetivamente na pr\u00e1tica. Considerar os terceiros e as cadeias de abastecimento como uma componente integrada da gest\u00e3o dos riscos de criminalidade financeira, e n\u00e3o como uma mat\u00e9ria separada reservada \u00e0 fun\u00e7\u00e3o de compras, permite \u00e0 organiza\u00e7\u00e3o identificar mais cedo exposi\u00e7\u00f5es em \u00e1reas onde a visibilidade formal \u00e9 limitada e nas quais os intervenientes externos atuam, na pr\u00e1tica, como uma extens\u00e3o das atividades da pr\u00f3pria organiza\u00e7\u00e3o.<\/p>

Compreender a exposi\u00e7\u00e3o jurisdicional e geopol\u00edtica<\/h4>

A localiza\u00e7\u00e3o geogr\u00e1fica de um cliente, de uma opera\u00e7\u00e3o ou de uma contraparte representa apenas um dos componentes da exposi\u00e7\u00e3o jurisdicional. Os riscos de criminalidade financeira podem tamb\u00e9m estar associados ao pa\u00eds de constitui\u00e7\u00e3o, \u00e0 nacionalidade, \u00e0 propriedade, ao controlo efetivo, \u00e0s rotas de tr\u00e2nsito, \u00e0s moedas utilizadas, aos bancos correspondentes, aos destinos comerciais, \u00e0 origem dos bens, \u00e0s infraestruturas digitais e aos locais onde s\u00e3o tomadas decis\u00f5es ou prestados servi\u00e7os. Uma opera\u00e7\u00e3o entre duas jurisdi\u00e7\u00f5es aparentemente menos expostas pode, ainda assim, manter uma liga\u00e7\u00e3o indireta com uma parte sancionada, um setor de risco elevado ou uma regi\u00e3o em que a corrup\u00e7\u00e3o, o financiamento de conflitos, o tr\u00e1fico de seres humanos, a evas\u00e3o fiscal ou a criminalidade organizada tenham uma presen\u00e7a significativa. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por conseguinte, evitar reduzir a avalia\u00e7\u00e3o jurisdicional a listas est\u00e1ticas de pa\u00edses ou a classifica\u00e7\u00f5es gen\u00e9ricas de risco. Estes instrumentos podem fornecer orienta\u00e7\u00e3o \u00fatil, mas s\u00e3o frequentemente insuficientes para refletir altera\u00e7\u00f5es pol\u00edticas r\u00e1pidas, diferen\u00e7as regionais, vulnerabilidades setoriais e as formas pelas quais as opera\u00e7\u00f5es s\u00e3o canalizadas atrav\u00e9s de diferentes sistemas jur\u00eddicos e financeiros. As redes criminosas podem utilizar deliberadamente jurisdi\u00e7\u00f5es com s\u00f3lida reputa\u00e7\u00e3o, institui\u00e7\u00f5es financeiras estabelecidas ou regimes societ\u00e1rios sofisticados para conferir uma apar\u00eancia de legitimidade \u00e0s suas atividades. Uma avalia\u00e7\u00e3o jurisdicional significativa deve, em consequ\u00eancia, abranger toda a cadeia de partes, bens, servi\u00e7os, pagamentos, rela\u00e7\u00f5es de propriedade e poderes decis\u00f3rios, em vez de se concentrar exclusivamente na localiza\u00e7\u00e3o formal do cliente imediato ou da opera\u00e7\u00e3o.<\/p>

Os acontecimentos geopol\u00edticos podem alterar, num per\u00edodo extremamente curto, a exposi\u00e7\u00e3o a san\u00e7\u00f5es, as restri\u00e7\u00f5es \u00e0 exporta\u00e7\u00e3o, as estruturas de propriedade, as rotas comerciais e a continuidade operacional. Um conflito armado, um golpe de Estado, o resultado de elei\u00e7\u00f5es, uma escalada diplom\u00e1tica, uma disputa comercial ou a introdu\u00e7\u00e3o de um novo regime de san\u00e7\u00f5es podem colocar rela\u00e7\u00f5es e opera\u00e7\u00f5es existentes num contexto de risco fundamentalmente diferente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por esse motivo, manter um processo atrav\u00e9s do qual os acontecimentos relevantes possam ser rapidamente identificados, corretamente interpretados e traduzidos em exposi\u00e7\u00f5es concretas. Tal exige coopera\u00e7\u00e3o entre especialistas jur\u00eddicos, peritos em san\u00e7\u00f5es, fun\u00e7\u00f5es de conformidade, intelig\u00eancia empresarial, fiscalidade, conformidade comercial, compras e equipas operacionais. A avalia\u00e7\u00e3o deve determinar quais os clientes, titulares efetivos, fornecedores, produtos, contratos e fluxos de pagamento potencialmente afetados. Deve igualmente considerar a propriedade indireta, a influ\u00eancia exercida na pr\u00e1tica, a representa\u00e7\u00e3o, a depend\u00eancia econ\u00f3mica e as tentativas de prosseguir atividades atrav\u00e9s de entidades, contrapartes ou jurisdi\u00e7\u00f5es alternativas. O facto de uma parte n\u00e3o constar de uma lista formal de san\u00e7\u00f5es n\u00e3o exclui a exist\u00eancia de exposi\u00e7\u00e3o elevada. Uma entidade pode ser detida ou controlada por uma pessoa designada, atuar como intermedi\u00e1ria ou participar em estruturas cujo objetivo material seja contornar restri\u00e7\u00f5es. Uma reavalia\u00e7\u00e3o atempada \u00e9 essencial para impedir que as atividades prossigam com base em informa\u00e7\u00f5es desatualizadas sobre clientes, pressupostos hist\u00f3ricos ou classifica\u00e7\u00f5es de risco que j\u00e1 n\u00e3o refletem as circunst\u00e2ncias existentes.<\/p>

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve traduzir a intelig\u00eancia jurisdicional e geopol\u00edtica em interven\u00e7\u00f5es diferenciadas e proporcionadas. Nem todos os acontecimentos exigem a cessa\u00e7\u00e3o de uma rela\u00e7\u00e3o ou a suspens\u00e3o total de uma atividade. Dependendo da natureza e do n\u00edvel da exposi\u00e7\u00e3o, as medidas adequadas podem incluir dilig\u00eancia devida refor\u00e7ada, monitoriza\u00e7\u00e3o mais intensa das opera\u00e7\u00f5es, aprova\u00e7\u00e3o por especialistas jur\u00eddicos, restri\u00e7\u00f5es relativas a determinados produtos, altera\u00e7\u00f5es contratuais, verifica\u00e7\u00e3o da circula\u00e7\u00e3o de bens ou uma an\u00e1lise mais aprofundada da propriedade e do controlo. O processo decis\u00f3rio deve documentar cuidadosamente os factos conhecidos, a informa\u00e7\u00e3o ainda indispon\u00edvel, os regimes jur\u00eddicos aplic\u00e1veis e as considera\u00e7\u00f5es que influenciam a continua\u00e7\u00e3o, limita\u00e7\u00e3o ou cessa\u00e7\u00e3o da atividade. A primeira linha deve identificar as consequ\u00eancias operacionais e comerciais de cada op\u00e7\u00e3o, mas n\u00e3o deve utilizar a complexidade geopol\u00edtica para normalizar ou minimizar um risco material. A segunda linha deve aplicar crit\u00e9rios coerentes e assegurar que circunst\u00e2ncias compar\u00e1veis sejam tratadas de forma compar\u00e1vel nas diferentes \u00e1reas de neg\u00f3cio e entidades jur\u00eddicas. A terceira linha deve avaliar se o risco-pa\u00eds, os desenvolvimentos em mat\u00e9ria de san\u00e7\u00f5es e as exposi\u00e7\u00f5es transfronteiri\u00e7as s\u00e3o integrados nos sistemas, modelos de risco, estruturas de governa\u00e7\u00e3o e processos decis\u00f3rios de forma suficientemente atempada e fi\u00e1vel. A liga\u00e7\u00e3o entre a avalia\u00e7\u00e3o jurisdicional e uma intelig\u00eancia geopol\u00edtica atualizada permite \u00e0 Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira identificar de que forma os acontecimentos externos podem colocar em causa pressupostos anteriores, expor rela\u00e7\u00f5es previamente aceites e criar novas vias para a criminalidade financeira.<\/p>

Detetar a deriva dos controlos e os sinais fracos<\/h4>

Os controlos n\u00e3o perdem efic\u00e1cia apenas em consequ\u00eancia de uma falha vis\u00edvel do sistema ou de uma infra\u00e7\u00e3o formalmente constatada. O seu funcionamento pode deteriorar-se gradualmente quando exce\u00e7\u00f5es tempor\u00e1rias se tornam habituais, as revis\u00f5es se tornam progressivamente mais superficiais, as responsabilidades se alteram, a qualidade dos dados diminui ou os colaboradores desenvolvem solu\u00e7\u00f5es informais para responder a press\u00f5es operacionais ou comerciais. Este processo de deriva dos controlos \u00e9 particularmente perigoso porque os procedimentos, relat\u00f3rios e indicadores de desempenho podem continuar formalmente em vigor enquanto a sua execu\u00e7\u00e3o efetiva se afasta progressivamente da finalidade original do controlo. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por conseguinte, avaliar n\u00e3o apenas se um controlo foi concebido e executado, mas tamb\u00e9m se continua a abranger o risco previsto, se conserva profundidade suficiente e se funciona de forma cred\u00edvel em circunst\u00e2ncias em transforma\u00e7\u00e3o. Um processo de cliente pode ser registado como completo apesar de permanecerem sem resposta quest\u00f5es materiais relacionadas com a atividade econ\u00f3mica, a propriedade, a origem dos fundos ou a justifica\u00e7\u00e3o econ\u00f3mica. Um alerta de monitoriza\u00e7\u00e3o de opera\u00e7\u00f5es pode ser encerrado dentro do prazo previsto, embora a respetiva fundamenta\u00e7\u00e3o assente sobretudo em formula\u00e7\u00f5es padronizadas e numa an\u00e1lise substantiva limitada. Uma revis\u00e3o peri\u00f3dica de um cliente pode ser considerada conclu\u00edda ainda que n\u00e3o tenham sido tomadas em considera\u00e7\u00e3o novas informa\u00e7\u00f5es provenientes de reclama\u00e7\u00f5es, not\u00edcias desfavor\u00e1veis, investiga\u00e7\u00f5es ou outras \u00e1reas de neg\u00f3cio. Estas defici\u00eancias manifestam-se frequentemente atrav\u00e9s de pequenas incoer\u00eancias, do aumento das exce\u00e7\u00f5es, da repeti\u00e7\u00e3o de medidas corretivas, de diferen\u00e7as inexplicadas entre equipas ou de uma depend\u00eancia crescente de interven\u00e7\u00f5es manuais.<\/p>

Os sinais fracos adquirem o seu verdadeiro significado quando s\u00e3o examinados em rela\u00e7\u00e3o com desenvolvimentos mais amplos relativos \u00e0 capacidade, ao comportamento, aos incentivos e \u00e0 governa\u00e7\u00e3o, em vez de serem avaliados isoladamente. Um aumento das corre\u00e7\u00f5es manuais pode indicar um problema t\u00e9cnico, mas pode tamb\u00e9m refletir tentativas de contornar ou compensar controlos ineficazes. Um n\u00famero crescente de processos de clientes conclu\u00eddos imediatamente antes dos prazos pode ser explicado pela carga de trabalho, mas pode igualmente indicar que a avalia\u00e7\u00e3o substantiva est\u00e1 a ser subordinada a objetivos de produ\u00e7\u00e3o. A prorroga\u00e7\u00e3o repetida de medidas tempor\u00e1rias de mitiga\u00e7\u00e3o pode demonstrar que as interven\u00e7\u00f5es estruturais de remedia\u00e7\u00e3o n\u00e3o est\u00e3o a ser executadas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve analisar conjuntamente a informa\u00e7\u00e3o relativa a exce\u00e7\u00f5es, tempos de processamento, atrasos acumulados, conclus\u00f5es de qualidade, rota\u00e7\u00e3o de pessoal, reclama\u00e7\u00f5es, desempenho dos modelos, forma\u00e7\u00e3o e resultados de auditoria. Nem todas as tend\u00eancias negativas representam um risco material de criminalidade financeira. A quest\u00e3o relevante consiste em determinar quais as combina\u00e7\u00f5es de indicadores que revelam uma diverg\u00eancia crescente entre o controlo formal e a sua execu\u00e7\u00e3o efetiva. A informa\u00e7\u00e3o qualitativa \u00e9 t\u00e3o importante quanto os relat\u00f3rios quantitativos. Os colaboradores podem reconhecer numa fase inicial que os procedimentos s\u00e3o impratic\u00e1veis, os sistemas s\u00e3o pouco fi\u00e1veis, a press\u00e3o comercial est\u00e1 a aumentar, as responsabilidades n\u00e3o s\u00e3o claras ou os escalonamentos n\u00e3o recebem um acompanhamento vis\u00edvel. Uma organiza\u00e7\u00e3o que desvalorize estas observa\u00e7\u00f5es, classificando-as como resist\u00eancia, insatisfa\u00e7\u00e3o isolada ou ru\u00eddo operacional, perde uma fonte essencial de intelig\u00eancia preventiva.<\/p>

A abordagem \u00e0 deriva dos controlos exige uma cultura em que a deteriora\u00e7\u00e3o gradual da qualidade possa ser identificada e questionada com a mesma dilig\u00eancia aplicada a um incidente isolado. A primeira linha deve assumir a responsabilidade pelo funcionamento di\u00e1rio dos controlos e comunicar com transpar\u00eancia quando limita\u00e7\u00f5es de capacidade, defici\u00eancias dos sistemas ou circunst\u00e2ncias comerciais impe\u00e7am uma execu\u00e7\u00e3o eficaz. A segunda linha deve ir al\u00e9m das percentagens formais de conformidade e analisar se os controlos continuam a ser substantivamente eficazes. A terceira linha deve determinar de forma independente se a informa\u00e7\u00e3o de gest\u00e3o representa de modo fi\u00e1vel o desempenho real e se exce\u00e7\u00f5es prolongadas, conclus\u00f5es recorrentes ou medidas corretivas adiadas recebem aten\u00e7\u00e3o suficiente da gest\u00e3o de topo. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve igualmente estabelecer crit\u00e9rios claros para reabrir conclus\u00f5es anteriormente encerradas quando novas informa\u00e7\u00f5es demonstrem que o risco subjacente n\u00e3o foi resolvido de forma sustent\u00e1vel. Uma sucess\u00e3o de pequenas defici\u00eancias recorrentes pode ser mais grave do que um \u00fanico incidente isolado, sobretudo quando se prolonga por v\u00e1rios anos, localiza\u00e7\u00f5es, produtos ou categorias de clientes. A dete\u00e7\u00e3o precoce permite uma interven\u00e7\u00e3o direcionada antes que a deriva dos controlos conduza a incumprimento estrutural, \u00e0 utiliza\u00e7\u00e3o criminosa da organiza\u00e7\u00e3o ou a um programa de remedia\u00e7\u00e3o amplo e oneroso. A fun\u00e7\u00e3o de garantia ultrapassa, assim, a mera confirma\u00e7\u00e3o peri\u00f3dica da exist\u00eancia de procedimentos e transforma-se num exame cont\u00ednuo da credibilidade, efic\u00e1cia e capacidade de funcionamento efetivo dos mecanismos de controlo da criminalidade financeira.<\/p>

Escalonar atempadamente e intervir de forma preventiva<\/h4>

A identifica\u00e7\u00e3o precoce dos riscos de criminalidade financeira apenas gera valor quando os sinais relevantes s\u00e3o convertidos em decis\u00f5es atempadas e interven\u00e7\u00f5es eficazes. Os atrasos no interior das organiza\u00e7\u00f5es n\u00e3o resultam normalmente de uma aus\u00eancia total de informa\u00e7\u00e3o, mas de incertezas relacionadas com a materialidade do risco, a autoridade competente, a responsabilidade pelo processo ou o limiar probat\u00f3rio exigido. Os colaboradores podem hesitar em escalonar uma quest\u00e3o porque ainda n\u00e3o existe prova conclusiva de uma conduta irregular, porque est\u00e3o em causa interesses comerciais significativos ou porque anteriores comunica\u00e7\u00f5es n\u00e3o receberam acompanhamento vis\u00edvel. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve distinguir claramente entre o limiar que justifica uma avalia\u00e7\u00e3o adicional e aquele que permite alcan\u00e7ar uma conclus\u00e3o definitiva. Um escalonamento precoce n\u00e3o significa que um cliente, colaborador ou terceiro seja j\u00e1 considerado respons\u00e1vel por uma conduta il\u00edcita. Significa que a informa\u00e7\u00e3o dispon\u00edvel \u00e9 suficientemente relevante para justificar an\u00e1lise adicional, uma medida tempor\u00e1ria de mitiga\u00e7\u00e3o ou a aten\u00e7\u00e3o da gest\u00e3o de topo. Quando o escalonamento apenas ocorre depois de todos os factos terem sido estabelecidos, as possibilidades de interven\u00e7\u00e3o podem j\u00e1 ser mais limitadas e as opera\u00e7\u00f5es, os elementos de prova, a reputa\u00e7\u00e3o ou os prazos legais podem deixar de estar adequadamente protegidos. Os crit\u00e9rios de escalonamento devem ter em considera\u00e7\u00e3o o impacto potencial, a velocidade de evolu\u00e7\u00e3o, a irreversibilidade das consequ\u00eancias, as jurisdi\u00e7\u00f5es envolvidas, a presen\u00e7a de pessoas vulner\u00e1veis, as obriga\u00e7\u00f5es de comunica\u00e7\u00e3o e a possibilidade de v\u00e1rios sinais individualmente limitados constitu\u00edrem, em conjunto, um risco material.<\/p>

As interven\u00e7\u00f5es preventivas devem ser proporcionadas, juridicamente defens\u00e1veis e operacionalmente vi\u00e1veis. Dependendo das circunst\u00e2ncias, a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira pode justificar pedidos adicionais de informa\u00e7\u00e3o, atrasos tempor\u00e1rios na execu\u00e7\u00e3o de opera\u00e7\u00f5es, monitoriza\u00e7\u00e3o refor\u00e7ada, restri\u00e7\u00f5es sobre determinados servi\u00e7os, reavalia\u00e7\u00e3o de uma rela\u00e7\u00e3o com um cliente, suspens\u00e3o de pagamentos, preserva\u00e7\u00e3o de elementos de prova, revis\u00f5es espec\u00edficas de processos ou o envolvimento de especialistas jur\u00eddicos e de investiga\u00e7\u00e3o. A resposta adequada n\u00e3o corresponde automaticamente \u00e0 medida mais severa dispon\u00edvel, mas \u00e0quela que se mostre mais apropriada para manter o risco sob controlo, protegendo simultaneamente os direitos afetados, as obriga\u00e7\u00f5es contratuais, os interesses probat\u00f3rios e as atividades leg\u00edtimas. Uma rea\u00e7\u00e3o excessiva pode impedir opera\u00e7\u00f5es l\u00edcitas, prejudicar as rela\u00e7\u00f5es com os clientes, criar riscos de divulga\u00e7\u00e3o indevida ou enfraquecer a posi\u00e7\u00e3o jur\u00eddica da organiza\u00e7\u00e3o. Uma resposta insuficiente pode permitir que a exposi\u00e7\u00e3o prossiga e revelar-se posteriormente dif\u00edcil de justificar perante autoridades de supervis\u00e3o, tribunais, auditores ou outras partes interessadas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, portanto, uma avalia\u00e7\u00e3o documentada dos factos, das incertezas, das alternativas e das consequ\u00eancias previs\u00edveis. Deve ser previamente estabelecido quem est\u00e1 autorizado a impor medidas tempor\u00e1rias, que informa\u00e7\u00e3o pode ser partilhada, que fun\u00e7\u00f5es devem ser consultadas e dentro de que prazo a situa\u00e7\u00e3o dever\u00e1 ser reavaliada. As medidas tempor\u00e1rias n\u00e3o devem manter-se indefinidamente sem revis\u00e3o expressa nem transformar-se, por in\u00e9rcia, em exce\u00e7\u00f5es permanentes.<\/p>

Um escalonamento eficaz exige \u00f3rg\u00e3os de governa\u00e7\u00e3o dotados da autoridade, dos conhecimentos e da rapidez necess\u00e1rios para analisar situa\u00e7\u00f5es complexas de forma integrada. Um \u00fanico caso pode produzir consequ\u00eancias em mat\u00e9ria de responsabilidade criminal, rela\u00e7\u00f5es com autoridades de supervis\u00e3o, privacidade, direito laboral, obriga\u00e7\u00f5es contratuais, cumprimento de san\u00e7\u00f5es, exposi\u00e7\u00e3o fiscal, continuidade operacional e reputa\u00e7\u00e3o. Quando cada fun\u00e7\u00e3o atua exclusivamente dentro dos limites do seu pr\u00f3prio mandato, podem surgir medidas contradit\u00f3rias ou o processo decis\u00f3rio pode ficar bloqueado numa sucess\u00e3o de pareceres separados, sem atribui\u00e7\u00e3o clara de responsabilidade. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve prever, por esse motivo, coordena\u00e7\u00e3o na gest\u00e3o dos processos, poderes decis\u00f3rios claramente definidos e acesso direto \u00e0 gest\u00e3o de topo quando o potencial impacto o justifique. A primeira linha fornece o contexto relativo ao cliente, \u00e0 opera\u00e7\u00e3o, ao produto e \u00e0s atividades operacionais, permanecendo respons\u00e1vel pela atividade afetada. A segunda linha mant\u00e9m os padr\u00f5es aplic\u00e1veis, questiona as decis\u00f5es, promove a coer\u00eancia e supervisiona o acompanhamento. A terceira linha conserva a sua independ\u00eancia e avalia se o escalonamento, o processo decis\u00f3rio e a interven\u00e7\u00e3o foram suficientemente atempados e eficazes. Ap\u00f3s o encerramento, qualquer escalonamento material deve ser considerado uma fonte de aprendizagem organizacional. Deve ser determinado quais os sinais anteriormente dispon\u00edveis, por que motivo foram ou n\u00e3o reconhecidos, em que fase o processo decis\u00f3rio sofreu atrasos e que altera\u00e7\u00f5es s\u00e3o necess\u00e1rias nos sistemas, procedimentos, forma\u00e7\u00e3o, incentivos ou mecanismos de governa\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira estabelece, assim, a liga\u00e7\u00e3o entre o alerta precoce e a interven\u00e7\u00e3o preventiva, permitindo \u00e0 organiza\u00e7\u00e3o atuar enquanto as consequ\u00eancias ainda podem ser contidas, as op\u00e7\u00f5es permanecem dispon\u00edveis e um controlo eficaz ainda pode ser preservado.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que uma organiza\u00e7\u00e3o n\u00e3o avalie os riscos de criminalidade financeira exclusivamente com base em incidentes j\u00e1 ocorridos, em opera\u00e7\u00f5es selecionadas pelos sistemas de dete\u00e7\u00e3o existentes ou em defici\u00eancias identificadas atrav\u00e9s de atividades formais de controlo. Uma abordagem verdadeiramente integrada orienta-se para o reconhecimento, numa fase t\u00e3o precoce quanto poss\u00edvel, de altera\u00e7\u00f5es nos comportamentos, nas circunst\u00e2ncias e nas vulnerabilidades que, quando analisadas isoladamente, podem parecer limitadas ou pouco relevantes, mas que, consideradas em conjunto, podem revelar uma mudan\u00e7a fundamental no perfil de risco da organiza\u00e7\u00e3o. Essas altera\u00e7\u00f5es podem manifestar-se atrav\u00e9s de comunica\u00e7\u00f5es<\/p>\n","protected":false},"author":1,"featured_media":35039,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[32],"tags":[],"class_list":["post-23272","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compromisso-com-os-clientes"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23272","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=23272"}],"version-history":[{"count":14,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23272\/revisions"}],"predecessor-version":[{"id":35050,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23272\/revisions\/35050"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/35039"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=23272"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=23272"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=23272"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}