{"id":23341,"date":"2026-06-04T00:56:00","date_gmt":"2026-06-03T23:56:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=23341"},"modified":"2026-08-25T22:16:28","modified_gmt":"2026-08-25T21:16:28","slug":"converter-inteligencia-de-risco-dados-e-assurance-independente-em-impacto-organizacional-demonstravel","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/compromisso-com-os-clientes\/converter-inteligencia-de-risco-dados-e-assurance-independente-em-impacto-organizacional-demonstravel\/","title":{"rendered":"Converter Intelig\u00eancia de Risco, Dados e Assurance Independente em Impacto Organizacional Demonstr\u00e1vel"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

As organiza\u00e7\u00f5es disp\u00f5em, em geral, de um volume consider\u00e1vel de informa\u00e7\u00e3o relativa a defici\u00eancias, vulnerabilidades e padr\u00f5es recorrentes no \u00e2mbito da gest\u00e3o dos riscos de criminalidade financeira. Os relat\u00f3rios de auditoria interna, a monitoriza\u00e7\u00e3o da conformidade, as avalia\u00e7\u00f5es de garantia da qualidade, as revis\u00f5es de processos e de ficheiros, as an\u00e1lises tem\u00e1ticas, os resultados da monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, as conclus\u00f5es de investiga\u00e7\u00f5es, as reclama\u00e7\u00f5es, as comunica\u00e7\u00f5es de incidentes, as an\u00e1lises jur\u00eddicas, as avalia\u00e7\u00f5es de risco, os testes de controlos, as observa\u00e7\u00f5es das autoridades de supervis\u00e3o e a informa\u00e7\u00e3o de gest\u00e3o podem, individualmente, revelar sinais relevantes. A exist\u00eancia dessa informa\u00e7\u00e3o n\u00e3o significa, contudo, que a organiza\u00e7\u00e3o disponha automaticamente de uma compreens\u00e3o coerente da verdadeira natureza, gravidade e interliga\u00e7\u00e3o dos problemas identificados. As constata\u00e7\u00f5es s\u00e3o frequentemente registadas em sistemas distintos, atribu\u00eddas a unidades de neg\u00f3cio separadas e descritas com recurso a diferentes defini\u00e7\u00f5es, escalas de risco, classifica\u00e7\u00f5es causais e crit\u00e9rios de encerramento. Uma defici\u00eancia no processo de aceita\u00e7\u00e3o de clientes pode, por conseguinte, ser tratada como uma falha operacional limitada a um processo espec\u00edfico, enquanto defici\u00eancias compar\u00e1veis s\u00e3o classificadas noutras \u00e1reas como uma fragilidade de pol\u00edtica interna, uma limita\u00e7\u00e3o tecnol\u00f3gica, uma necessidade de forma\u00e7\u00e3o ou uma falha de governa\u00e7\u00e3o. Quando estas observa\u00e7\u00f5es n\u00e3o s\u00e3o consolidadas nem avaliadas de forma conjunta, a organiza\u00e7\u00e3o pode executar um n\u00famero significativo de a\u00e7\u00f5es individuais sem desenvolver uma compreens\u00e3o suficiente das causas mais profundas que permitem a recorr\u00eancia dos mesmos riscos de criminalidade financeira. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, um processo integrado no qual as constata\u00e7\u00f5es n\u00e3o sejam apenas registadas, mas interpretadas como potenciais indicadores de fragilidades estruturais relacionadas com a tomada de decis\u00e3o, a qualidade dos dados, a atribui\u00e7\u00e3o de responsabilidades, o conhecimento especializado, a tecnologia, os incentivos, a supervis\u00e3o ou a conce\u00e7\u00e3o dos controlos.<\/p>

A transforma\u00e7\u00e3o da an\u00e1lise em a\u00e7\u00e3o exige, adicionalmente, uma liga\u00e7\u00e3o clara entre as atividades de assurance, a tomada de decis\u00e3o pela gest\u00e3o e a concretiza\u00e7\u00e3o efetiva da mudan\u00e7a. Uma constata\u00e7\u00e3o apenas adquire verdadeira relev\u00e2ncia organizacional quando se torna poss\u00edvel determinar a exposi\u00e7\u00e3o dela resultante, os processos ou dom\u00ednios jur\u00eddicos afetados, os clientes, transa\u00e7\u00f5es ou produtos potencialmente envolvidos e a interven\u00e7\u00e3o necess\u00e1ria para eliminar, de forma demonstr\u00e1vel, a causa subjacente. Este processo requer muito mais do que a simples designa\u00e7\u00e3o de um respons\u00e1vel pela a\u00e7\u00e3o ou o registo de uma data futura de conclus\u00e3o. A gest\u00e3o deve distinguir entre as situa\u00e7\u00f5es que exigem medidas imediatas de conten\u00e7\u00e3o, as defici\u00eancias suscet\u00edveis de corre\u00e7\u00e3o atrav\u00e9s de um ajustamento t\u00e1tico limitado e as fragilidades estruturais que exigem uma revis\u00e3o mais ampla da governa\u00e7\u00e3o, dos processos, dos sistemas, das compet\u00eancias ou dos mecanismos de decis\u00e3o. A primeira linha deve determinar de que forma uma constata\u00e7\u00e3o afeta a atividade quotidiana e identificar as limita\u00e7\u00f5es pr\u00e1ticas suscet\u00edveis de influenciar a remedia\u00e7\u00e3o. A segunda linha deve avaliar se a interven\u00e7\u00e3o proposta est\u00e1 em conformidade com a legisla\u00e7\u00e3o aplic\u00e1vel, as expectativas regulat\u00f3rias, as normas internas e o apetite ao risco definido pela organiza\u00e7\u00e3o. A terceira linha deve determinar, com plena independ\u00eancia, se a gravidade, o \u00e2mbito e a recorr\u00eancia das constata\u00e7\u00f5es foram suficientemente evidenciados e se a solu\u00e7\u00e3o proposta \u00e9 suscet\u00edvel de produzir uma redu\u00e7\u00e3o sustent\u00e1vel do risco. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira re\u00fane estes contributos num processo de mudan\u00e7a controlado, no qual as prioridades, responsabilidades, recursos, depend\u00eancias, requisitos probat\u00f3rios e momentos de decis\u00e3o s\u00e3o claramente definidos desde o in\u00edcio. Desta forma, evita-se que as atividades de assurance conduzam apenas a respostas administrativas, a altera\u00e7\u00f5es de pol\u00edticas sem impacto operacional ou ao encerramento formal de a\u00e7\u00f5es sem uma melhoria demonstr\u00e1vel da gest\u00e3o dos riscos de criminalidade financeira.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uma taxonomia integrada de constata\u00e7\u00f5es e defici\u00eancias<\/h4>

Uma taxonomia integrada constitui a base para uma avalia\u00e7\u00e3o coerente das constata\u00e7\u00f5es no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Na aus\u00eancia de um quadro conceptual comum, defici\u00eancias compar\u00e1veis podem ser registadas e tratadas de formas diferentes, impedindo a identifica\u00e7\u00e3o de padr\u00f5es e fazendo com que a informa\u00e7\u00e3o de gest\u00e3o apresente uma vis\u00e3o fragmentada. Uma constata\u00e7\u00e3o pode, por exemplo, estar relacionada com a aus\u00eancia de informa\u00e7\u00e3o sobre um cliente, uma verifica\u00e7\u00e3o insuficiente dos benefici\u00e1rios efetivos, o acompanhamento tardio de alertas transacionais, uma verifica\u00e7\u00e3o incompleta face a regimes de san\u00e7\u00f5es, uma documenta\u00e7\u00e3o inadequada, uma escalada deficiente ou uma fundamenta\u00e7\u00e3o insuficiente das decis\u00f5es. Quando cada unidade de neg\u00f3cio regista estas fragilidades utilizando a sua pr\u00f3pria terminologia, os seus pr\u00f3prios crit\u00e9rios de gravidade e as suas pr\u00f3prias classifica\u00e7\u00f5es causais, torna-se dif\u00edcil determinar se a organiza\u00e7\u00e3o est\u00e1 perante erros isolados de execu\u00e7\u00e3o ou perante um problema que afeta v\u00e1rias entidades ou a organiza\u00e7\u00e3o no seu conjunto. Uma taxonomia integrada deve, por isso, distinguir entre a defici\u00eancia observ\u00e1vel, o risco afetado, a causa subjacente, o controlo relevante, o \u00e2mbito organizacional e as potenciais consequ\u00eancias. Deve igualmente permitir relacionar uma constata\u00e7\u00e3o com a fase correspondente do ciclo de vida do cliente ou da transa\u00e7\u00e3o, o dom\u00ednio de pr\u00e1tica aplic\u00e1vel, a entidade jur\u00eddica afetada, a jurisdi\u00e7\u00e3o relevante, a fun\u00e7\u00e3o respons\u00e1vel e a norma legal, regulat\u00f3ria ou interna subjacente. Esta estrutura\u00e7\u00e3o permite comparar, num \u00fanico quadro anal\u00edtico, as constata\u00e7\u00f5es provenientes da auditoria interna, da conformidade, das investiga\u00e7\u00f5es, da garantia da qualidade e das avalia\u00e7\u00f5es externas, sem perder o contexto espec\u00edfico da fonte original.<\/p>

A taxonomia deve ser suficientemente detalhada para evidenciar diferen\u00e7as materialmente relevantes, mas n\u00e3o t\u00e3o complexa que transforme o registo das constata\u00e7\u00f5es num objetivo aut\u00f3nomo. Um modelo funcional compreende, em regra, v\u00e1rios n\u00edveis de classifica\u00e7\u00e3o interligados. O primeiro n\u00edvel descreve aquilo que foi objetivamente identificado, como a aus\u00eancia de uma avalia\u00e7\u00e3o de risco, a omiss\u00e3o de um controlo, uma escalada incompleta ou um desvio face a um procedimento estabelecido. O segundo n\u00edvel determina qual o risco de criminalidade financeira afetado, incluindo o branqueamento de capitais, o financiamento do terrorismo, a evas\u00e3o a san\u00e7\u00f5es, a fraude, o suborno e a corrup\u00e7\u00e3o, a criminalidade fiscal, o abuso de mercado ou a utiliza\u00e7\u00e3o indevida de pessoas coletivas. O terceiro n\u00edvel identifica a categoria de controlo relevante, como a governa\u00e7\u00e3o, a dilig\u00eancia devida relativa \u00e0 clientela, a monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, a verifica\u00e7\u00e3o de san\u00e7\u00f5es, a gest\u00e3o de dados, as investiga\u00e7\u00f5es, os processos de comunica\u00e7\u00e3o, a forma\u00e7\u00e3o, a garantia da qualidade ou a supervis\u00e3o da gest\u00e3o. O quarto n\u00edvel identifica a causa presum\u00edvel, como normas pouco claras, uma implementa\u00e7\u00e3o deficiente, capacidade insuficiente, tecnologia inadequada, aus\u00eancia de dados, processos de decis\u00e3o fr\u00e1geis ou aten\u00e7\u00e3o insuficiente por parte da gest\u00e3o. O quinto n\u00edvel respeita ao impacto e ao \u00e2mbito, incluindo o n\u00famero de processos afetados, a dura\u00e7\u00e3o da defici\u00eancia, as jurisdi\u00e7\u00f5es envolvidas e as potenciais consequ\u00eancias para os clientes, as autoridades e a organiza\u00e7\u00e3o. A utiliza\u00e7\u00e3o coerente destes n\u00edveis cria um quadro anal\u00edtico no qual as observa\u00e7\u00f5es individuais podem ser agregadas sem que desapare\u00e7am nuances relevantes. A gest\u00e3o pode, assim, determinar se sintomas aparentemente distintos t\u00eam origem numa mesma fragilidade fundamental.<\/p>

Uma taxonomia integrada desempenha tamb\u00e9m uma fun\u00e7\u00e3o importante do ponto de vista da governa\u00e7\u00e3o e da defesa jur\u00eddica. A forma como uma organiza\u00e7\u00e3o classifica as suas constata\u00e7\u00f5es influencia os mecanismos de escalada, a afeta\u00e7\u00e3o de recursos, a informa\u00e7\u00e3o comunicada aos \u00f3rg\u00e3os de governo e o momento em que uma quest\u00e3o pode ser considerada encerrada. Uma classifica\u00e7\u00e3o excessivamente restrita pode conduzir \u00e0 subavalia\u00e7\u00e3o da exposi\u00e7\u00e3o real, enquanto uma classifica\u00e7\u00e3o demasiado ampla pode resultar em medidas desproporcionadas e numa utiliza\u00e7\u00e3o insuficientemente direcionada dos conhecimentos especializados dispon\u00edveis. A taxonomia deve, por conseguinte, estar alinhada com o apetite ao risco da organiza\u00e7\u00e3o, com a governa\u00e7\u00e3o da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira e com as obriga\u00e7\u00f5es resultantes da legisla\u00e7\u00e3o aplic\u00e1vel, dos quadros regulat\u00f3rios, das pol\u00edticas internas e dos compromissos contratuais. Deve igualmente ser poss\u00edvel identificar claramente quem determinou a classifica\u00e7\u00e3o, em que informa\u00e7\u00e3o se baseou a decis\u00e3o e quais as incertezas que subsistiam nesse momento. Quando os factos ainda n\u00e3o estiverem integralmente apurados, deve poder ser adotada uma classifica\u00e7\u00e3o provis\u00f3ria, suscet\u00edvel de posterior altera\u00e7\u00e3o com base em investiga\u00e7\u00f5es adicionais. Uma taxonomia cuidadosamente concebida apoia, assim, n\u00e3o apenas a an\u00e1lise e a elabora\u00e7\u00e3o de relat\u00f3rios, mas tamb\u00e9m a ado\u00e7\u00e3o de decis\u00f5es defens\u00e1veis. Permite \u00e0 organiza\u00e7\u00e3o explicar \u00e0s partes interessadas internas e externas por que raz\u00e3o determinadas constata\u00e7\u00f5es foram agrupadas, por que motivo outras observa\u00e7\u00f5es exigem interven\u00e7\u00f5es separadas e de que forma a classifica\u00e7\u00e3o escolhida determinou uma prioridade, uma estrat\u00e9gia de remedia\u00e7\u00e3o e um padr\u00e3o probat\u00f3rio espec\u00edficos.<\/p>

Materialidade e prioriza\u00e7\u00e3o baseada no risco<\/h4>

Nem todas as constata\u00e7\u00f5es justificam o mesmo n\u00edvel de aten\u00e7\u00e3o por parte da gest\u00e3o, a mesma urg\u00eancia ou o mesmo investimento. Uma organiza\u00e7\u00e3o pode ter centenas ou mesmo milhares de a\u00e7\u00f5es em aberto, enquanto apenas uma parte limitada representa a exposi\u00e7\u00e3o mais significativa aos riscos de criminalidade financeira. Na aus\u00eancia de uma abordagem coerente \u00e0 materialidade, a capacidade dispon\u00edvel pode ser afeta em fun\u00e7\u00e3o da visibilidade do problema, da press\u00e3o interna, da antiguidade da constata\u00e7\u00e3o ou da posi\u00e7\u00e3o hier\u00e1rquica da fun\u00e7\u00e3o que a comunicou. Como consequ\u00eancia, defici\u00eancias relativamente limitadas podem ser corrigidas mais rapidamente do que fragilidades que apresentam uma exposi\u00e7\u00e3o jur\u00eddica, regulat\u00f3ria, financeira ou reputacional substancialmente superior. A prioriza\u00e7\u00e3o baseada no risco, no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, exige, por isso, uma avalia\u00e7\u00e3o que ultrapasse a classifica\u00e7\u00e3o inicialmente atribu\u00edda pela auditoria interna ou pela fun\u00e7\u00e3o de conformidade. Entre os fatores relevantes encontram-se a natureza do risco afetado, a probabilidade de utiliza\u00e7\u00e3o para fins criminosos, a dimens\u00e3o da popula\u00e7\u00e3o de clientes ou transa\u00e7\u00f5es potencialmente envolvida, a dura\u00e7\u00e3o da defici\u00eancia, a exist\u00eancia e fiabilidade de controlos compensat\u00f3rios e a possibilidade de n\u00e3o terem sido cumpridas, em tempo \u00fatil, obriga\u00e7\u00f5es de comunica\u00e7\u00e3o, informa\u00e7\u00e3o ou interven\u00e7\u00e3o. A exist\u00eancia de produtos vulner\u00e1veis, estruturas de propriedade complexas, jurisdi\u00e7\u00f5es de risco elevado, pessoas politicamente expostas, fluxos de pagamento invulgares ou prestadores de servi\u00e7os externos tamb\u00e9m pode aumentar substancialmente a relev\u00e2ncia de uma constata\u00e7\u00e3o. Uma defici\u00eancia aparentemente limitada no contexto de um \u00fanico processo pode representar uma exposi\u00e7\u00e3o sist\u00e9mica consider\u00e1vel quando afeta uma popula\u00e7\u00e3o mais ampla sujeita ao mesmo procedimento.<\/p>

A avalia\u00e7\u00e3o da materialidade deve considerar tanto as consequ\u00eancias atuais como o risco de agravamento futuro. Algumas defici\u00eancias podem j\u00e1 ter originado incidentes espec\u00edficos, comunica\u00e7\u00f5es omitidas, transa\u00e7\u00f5es com partes proibidas, cr\u00edticas de autoridades de supervis\u00e3o ou preju\u00edzos para clientes. Outras podem ainda n\u00e3o ter provocado um incidente vis\u00edvel, mas criar condi\u00e7\u00f5es em que a utiliza\u00e7\u00e3o indevida dos servi\u00e7os se torna mais prov\u00e1vel ou mais dif\u00edcil de detetar. Um sistema de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es insuficientemente calibrado pode, por exemplo, n\u00e3o ter produzido incidentes demonstr\u00e1veis durante um per\u00edodo prolongado, enquanto a combina\u00e7\u00e3o de cen\u00e1rios limitados, dados de fraca qualidade e um volume elevado de transa\u00e7\u00f5es revela uma exposi\u00e7\u00e3o latente significativa. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que estes riscos n\u00e3o sejam avaliados exclusivamente em fun\u00e7\u00e3o dos danos que j\u00e1 se materializaram. Devem igualmente ser considerados a velocidade com que o problema pode evoluir, a possibilidade de dete\u00e7\u00e3o do abuso, a reversibilidade das suas consequ\u00eancias e a capacidade da organiza\u00e7\u00e3o para intervir em tempo \u00fatil. As constata\u00e7\u00f5es relacionadas com prazos legais de comunica\u00e7\u00e3o, obriga\u00e7\u00f5es em mat\u00e9ria de san\u00e7\u00f5es, preserva\u00e7\u00e3o de elementos de prova ou preju\u00edzos imediatos para clientes podem exigir uma interven\u00e7\u00e3o urgente, mesmo quando o montante financeiro absoluto seja limitado. As constata\u00e7\u00f5es que apresentem menor urg\u00eancia imediata podem, ainda assim, justificar uma prioridade estrat\u00e9gica elevada quando revelem uma governa\u00e7\u00e3o estruturalmente ineficaz, uma supervis\u00e3o insuficientemente independente ou desvios reiterados face a normas anteriormente estabelecidas.<\/p>

A prioriza\u00e7\u00e3o deve conduzir, em \u00faltima an\u00e1lise, a decis\u00f5es expl\u00edcitas da gest\u00e3o e n\u00e3o pode ficar limitada a uma classifica\u00e7\u00e3o t\u00e9cnica do risco. A gest\u00e3o deve determinar quais as quest\u00f5es que exigem conten\u00e7\u00e3o imediata, quais as interven\u00e7\u00f5es que devem ser conclu\u00eddas a curto prazo e quais as melhorias estruturais que devem ser integradas num programa plurianual de transforma\u00e7\u00e3o. A avalia\u00e7\u00e3o subjacente deve tornar vis\u00edvel o equil\u00edbrio estabelecido entre o risco, a exequibilidade, as depend\u00eancias, os custos e a redu\u00e7\u00e3o esperada da exposi\u00e7\u00e3o. Uma prioridade elevada sem recursos afetos tem um significado pr\u00e1tico reduzido, ao passo que uma prioridade baixa n\u00e3o pode ser utilizada para adiar indefinidamente medidas necess\u00e1rias. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, que as prioridades estejam associadas a poderes de decis\u00e3o espec\u00edficos, limiares de escalada, frequ\u00eancias de reporte e consequ\u00eancias definidas em caso de atraso. Quando uma a\u00e7\u00e3o se desvie do calend\u00e1rio previsto, a organiza\u00e7\u00e3o deve reavaliar se o risco residual continua a ser aceit\u00e1vel e se s\u00e3o necess\u00e1rios controlos tempor\u00e1rios adicionais. As prioridades tamb\u00e9m devem ser revistas periodicamente quando surjam novos factos, a popula\u00e7\u00e3o afetada se revele maior do que inicialmente estimado, as expectativas regulat\u00f3rias evoluam ou sejam identificadas v\u00e1rias constata\u00e7\u00f5es compar\u00e1veis. A prioriza\u00e7\u00e3o torna-se, assim, um processo din\u00e2mico de governa\u00e7\u00e3o que concentra a aten\u00e7\u00e3o nos riscos de criminalidade financeira mais relevantes e evita que a organiza\u00e7\u00e3o seja dirigida exclusivamente com base no n\u00famero administrativo de a\u00e7\u00f5es pendentes.<\/p>

An\u00e1lise das causas profundas e das fragilidades sist\u00e9micas<\/h4>

Uma estrat\u00e9gia de remedia\u00e7\u00e3o eficaz come\u00e7a pela determina\u00e7\u00e3o das raz\u00f5es pelas quais surgiu uma defici\u00eancia e dos motivos pelos quais os controlos existentes, os mecanismos de gest\u00e3o ou os procedimentos de escalada n\u00e3o permitiram preveni-la ou detet\u00e1-la atempadamente. A causa imediata de uma constata\u00e7\u00e3o \u00e9 frequentemente mais f\u00e1cil de identificar do que a sua causa profunda. Um processo de cliente incompleto pode, por exemplo, ser atribu\u00eddo a um colaborador que n\u00e3o obteve um documento obrigat\u00f3rio. Essa observa\u00e7\u00e3o n\u00e3o explica, contudo, por que raz\u00e3o o processo permitiu a aprova\u00e7\u00e3o do cliente sem o referido documento, por que motivo o sistema n\u00e3o gerou um controlo impeditivo, por que raz\u00e3o a garantia da qualidade n\u00e3o identificou anteriormente a defici\u00eancia nem por que motivo erros compar\u00e1veis podem afetar outros processos. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, uma an\u00e1lise que ultrapasse a atua\u00e7\u00e3o individual e considere a combina\u00e7\u00e3o de fatores de governa\u00e7\u00e3o, conce\u00e7\u00e3o de processos, dados, tecnologia, compet\u00eancias, capacidade, incentivos e comportamento da gest\u00e3o que contribu\u00edram para a defici\u00eancia. Um erro individual pode constituir o ponto final vis\u00edvel de instru\u00e7\u00f5es pouco claras, objetivos de desempenho contradit\u00f3rios, forma\u00e7\u00e3o inadequada, cargas de trabalho excessivas, acesso limitado \u00e0 informa\u00e7\u00e3o ou uma cultura em que as exce\u00e7\u00f5es s\u00e3o aceites sem fundamenta\u00e7\u00e3o suficiente. Sem esta an\u00e1lise mais ampla, a remedia\u00e7\u00e3o concentrar-se-\u00e1 no sintoma, deixando intactas as condi\u00e7\u00f5es que permitem a sua repeti\u00e7\u00e3o.<\/p>

A an\u00e1lise das causas profundas deve ser met\u00f3dica, baseada em factos e desenvolvida de forma multidisciplinar. Pode incluir revis\u00f5es de processos, entrevistas, an\u00e1lises de dados, mapeamento detalhado de procedimentos, avalia\u00e7\u00e3o da l\u00f3gica dos sistemas, compara\u00e7\u00e3o entre unidades de neg\u00f3cio e an\u00e1lise de incidentes ou constata\u00e7\u00f5es anteriores. Deve distinguir-se entre os fatores que originaram a defici\u00eancia, as circunst\u00e2ncias que aumentaram o seu \u00e2mbito e as condi\u00e7\u00f5es que impediram a sua dete\u00e7\u00e3o precoce. Uma pol\u00edtica inadequada pode constituir a causa origin\u00e1ria, uma implementa\u00e7\u00e3o deficiente pode ter ampliado o problema e uma informa\u00e7\u00e3o de gest\u00e3o insuficiente pode ter impedido a sua identifica\u00e7\u00e3o atempada. Estes diferentes fatores exigem interven\u00e7\u00f5es distintas. A altera\u00e7\u00e3o de uma pol\u00edtica n\u00e3o corrige uma limita\u00e7\u00e3o do sistema, enquanto forma\u00e7\u00e3o adicional n\u00e3o compensa a aus\u00eancia estrutural de dados. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira deve, por conseguinte, impedir o recurso a solu\u00e7\u00f5es padronizadas antes de a causa ter sido suficientemente investigada. A forma\u00e7\u00e3o, a revis\u00e3o de pol\u00edticas e a introdu\u00e7\u00e3o de controlos adicionais s\u00e3o medidas frequentemente utilizadas, mas apenas reduzem o risco quando respondem, de forma demonstr\u00e1vel, ao mecanismo que produziu a defici\u00eancia. Quando os colaboradores compreendem a norma, mas o sistema n\u00e3o disponibiliza a informa\u00e7\u00e3o necess\u00e1ria, forma\u00e7\u00e3o adicional produzir\u00e1 um valor limitado. Quando o sistema funciona corretamente do ponto de vista t\u00e9cnico, mas os incentivos comerciais desencorajam a escalada, a interven\u00e7\u00e3o deve centrar-se na governa\u00e7\u00e3o, na tomada de decis\u00e3o e nos mecanismos de incentivo.<\/p>

A avalia\u00e7\u00e3o das fragilidades sist\u00e9micas exige igualmente que as constata\u00e7\u00f5es sejam comparadas para al\u00e9m das fronteiras organizacionais. Um problema considerado local dentro de uma fun\u00e7\u00e3o pode manifestar-se noutra \u00e1rea sob uma forma diferente. Relat\u00f3rios de auditoria distintos podem, por exemplo, assinalar uma qualidade insuficiente dos dados, uma atribui\u00e7\u00e3o deficiente de responsabilidades e decis\u00f5es incoerentes relativas a exce\u00e7\u00f5es, sem identificar essas observa\u00e7\u00f5es como elementos de um mesmo padr\u00e3o. Ao relacionar as constata\u00e7\u00f5es atrav\u00e9s de uma taxonomia integrada, a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira pode determinar se existe uma causa profunda comum. Quando a mesma defici\u00eancia reaparece ap\u00f3s a\u00e7\u00f5es de remedia\u00e7\u00e3o anteriores, a organiza\u00e7\u00e3o deve analisar por que raz\u00e3o essas medidas n\u00e3o produziram o resultado esperado. O \u00e2mbito original pode ter sido excessivamente limitado, os crit\u00e9rios de encerramento podem n\u00e3o ter estado suficientemente orientados para os resultados, pode ter faltado uma valida\u00e7\u00e3o independente ou a medida pode n\u00e3o ter sido integrada de forma sustent\u00e1vel na atividade ap\u00f3s a sua entrega formal. As fragilidades sist\u00e9micas exigem, assim, interven\u00e7\u00f5es que ultrapassem um \u00fanico plano de a\u00e7\u00e3o. Podem exigir uma redistribui\u00e7\u00e3o de responsabilidades, o refor\u00e7o dos conhecimentos especializados, a melhoria dos fluxos de dados, a revis\u00e3o dos poderes de decis\u00e3o, a reformula\u00e7\u00e3o dos controlos ou o ajustamento dos incentivos da gest\u00e3o. Uma an\u00e1lise aprofundada das causas profundas permite determinar o n\u00edvel de interven\u00e7\u00e3o adequado e evita que sintomas recorrentes continuem a ser tratados como incidentes separados e sem rela\u00e7\u00e3o entre si.<\/p>

Conten\u00e7\u00e3o imediata e controlos provis\u00f3rios<\/h4>

Quando uma constata\u00e7\u00e3o gera uma exposi\u00e7\u00e3o atual ou em r\u00e1pido crescimento, a organiza\u00e7\u00e3o n\u00e3o pode aguardar pela conce\u00e7\u00e3o e implementa\u00e7\u00e3o de uma solu\u00e7\u00e3o estrutural completa. As medidas imediatas de conten\u00e7\u00e3o, no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, destinam-se a limitar danos adicionais, prevenir novas infra\u00e7\u00f5es e manter o controlo durante o per\u00edodo em que s\u00e3o conduzidas investiga\u00e7\u00f5es e a\u00e7\u00f5es de remedia\u00e7\u00e3o mais amplas. A natureza da medida depender\u00e1 do processo afetado e das potenciais consequ\u00eancias. Entre as interven\u00e7\u00f5es poss\u00edveis incluem-se a suspens\u00e3o tempor\u00e1ria de determinadas formas de aceita\u00e7\u00e3o de clientes, o bloqueio de categorias espec\u00edficas de transa\u00e7\u00f5es, a eleva\u00e7\u00e3o dos n\u00edveis de aprova\u00e7\u00e3o, a introdu\u00e7\u00e3o de revis\u00f5es manuais, a amplia\u00e7\u00e3o das atividades de verifica\u00e7\u00e3o, a restri\u00e7\u00e3o dos poderes de exce\u00e7\u00e3o ou a realiza\u00e7\u00e3o de an\u00e1lises retrospetivas direcionadas. Pode tamb\u00e9m ser necess\u00e1rio preservar dados e elementos probat\u00f3rios relevantes, proteger a posi\u00e7\u00e3o jur\u00eddica da organiza\u00e7\u00e3o, avaliar obriga\u00e7\u00f5es de comunica\u00e7\u00e3o ou informar atempadamente as autoridades competentes. A escolha da medida de conten\u00e7\u00e3o deve basear-se numa avalia\u00e7\u00e3o expl\u00edcita da urg\u00eancia, da proporcionalidade e das consequ\u00eancias indiretas. Uma medida que suspenda toda a atividade pode reduzir o risco, mas tamb\u00e9m prejudicar clientes leg\u00edtimos, interferir com obriga\u00e7\u00f5es contratuais e exercer press\u00e3o sobre a continuidade operacional. A organiza\u00e7\u00e3o deve, por isso, identificar a interven\u00e7\u00e3o m\u00ednima necess\u00e1ria para colocar a exposi\u00e7\u00e3o sob controlo de forma demonstr\u00e1vel.<\/p>

Os controlos provis\u00f3rios n\u00e3o devem ser considerados solu\u00e7\u00f5es informais suscet\u00edveis de ser introduzidas \u00e0 margem dos mecanismos de governa\u00e7\u00e3o existentes. Mesmo sob press\u00e3o temporal significativa, a sua finalidade, \u00e2mbito, respons\u00e1vel, dura\u00e7\u00e3o e data de revis\u00e3o devem ficar claramente documentados. Uma revis\u00e3o manual pode ser eficaz durante um per\u00edodo limitado, mas a depend\u00eancia prolongada dessa solu\u00e7\u00e3o pode gerar erros de execu\u00e7\u00e3o, limita\u00e7\u00f5es de capacidade e decis\u00f5es incoerentes. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que as medidas tempor\u00e1rias sejam apoiadas por instru\u00e7\u00f5es operacionais claras, recursos especializados suficientes, uma garantia da qualidade adequada e informa\u00e7\u00e3o de gest\u00e3o fi\u00e1vel. Deve igualmente ser definido quais os casos abrangidos pela medida, quais as exce\u00e7\u00f5es permitidas e quem est\u00e1 autorizado a decidir sobre elas. A primeira linha deve acompanhar a exequibilidade operacional e identificar atempadamente eventuais consequ\u00eancias n\u00e3o pretendidas. A segunda linha deve avaliar se a medida tempor\u00e1ria reduz suficientemente a exposi\u00e7\u00e3o jur\u00eddica, regulat\u00f3ria e interna relevante e se s\u00e3o necess\u00e1rias restri\u00e7\u00f5es adicionais. As fun\u00e7\u00f5es jur\u00eddicas devem analisar, quando aplic\u00e1vel, as implica\u00e7\u00f5es contratuais, de prote\u00e7\u00e3o de dados, laborais, penais e processuais. A terceira linha pode avaliar, de forma independente, se a organiza\u00e7\u00e3o aplica o controlo provis\u00f3rio de modo coerente e se as afirma\u00e7\u00f5es relativas \u00e0 sua efic\u00e1cia s\u00e3o sustentadas por elementos probat\u00f3rios suficientes.<\/p>

As medidas imediatas de conten\u00e7\u00e3o devem estar sempre ligadas a um percurso de remedia\u00e7\u00e3o estrutural. Uma medida tempor\u00e1ria que permane\u00e7a em vigor sem uma data clara de t\u00e9rmino ou sem crit\u00e9rios definidos para a sua retirada pode integrar-se progressivamente na atividade normal. Esta situa\u00e7\u00e3o pode criar uma depend\u00eancia prolongada de solu\u00e7\u00f5es dispendiosas, suscet\u00edveis de erro e dif\u00edceis de controlar. A organiza\u00e7\u00e3o deve, por isso, determinar, desde o momento em que a medida tempor\u00e1ria \u00e9 introduzida, qual a interven\u00e7\u00e3o estrutural que a substituir\u00e1, quais as depend\u00eancias existentes e quais as condi\u00e7\u00f5es que dever\u00e3o ser cumpridas antes da sua retirada. A efic\u00e1cia da medida deve ser acompanhada durante todo o per\u00edodo de aplica\u00e7\u00e3o atrav\u00e9s de indicadores como o n\u00famero de processos afetados, as anomalias detetadas, os tempos de tratamento, as taxas de erro e as escaladas. Quando a medida se revele insuficiente, dever\u00e1 ocorrer uma escalada. Quando produza consequ\u00eancias desproporcionadas, poder\u00e1 ser necess\u00e1rio ajust\u00e1-la sem comprometer o n\u00edvel indispens\u00e1vel de redu\u00e7\u00e3o do risco. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira considera, assim, os controlos provis\u00f3rios como interven\u00e7\u00f5es formais, verific\u00e1veis e apoiadas pela gest\u00e3o. Estes controlos proporcionam o espa\u00e7o necess\u00e1rio para conceber cuidadosamente uma solu\u00e7\u00e3o estrutural, mas n\u00e3o substituem a obriga\u00e7\u00e3o de eliminar a causa subjacente.<\/p>

Conce\u00e7\u00e3o direcionada das medidas de remedia\u00e7\u00e3o<\/h4>

Uma medida de remedia\u00e7\u00e3o deve resultar diretamente da causa identificada, da dimens\u00e3o da exposi\u00e7\u00e3o e do resultado pretendido. Formula\u00e7\u00f5es gen\u00e9ricas como aumentar a sensibiliza\u00e7\u00e3o, refor\u00e7ar as pol\u00edticas internas ou intensificar a monitoriza\u00e7\u00e3o n\u00e3o fornecem orienta\u00e7\u00e3o suficiente para a execu\u00e7\u00e3o e valida\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que cada interven\u00e7\u00e3o descreva com precis\u00e3o a altera\u00e7\u00e3o a realizar, a popula\u00e7\u00e3o a que se aplica, a fun\u00e7\u00e3o respons\u00e1vel pela sua execu\u00e7\u00e3o e o resultado demonstr\u00e1vel que dever\u00e1 ser alcan\u00e7ado. Quando uma defici\u00eancia resulte de responsabilidades pouco claras, poder\u00e1 ser necess\u00e1ria uma revis\u00e3o da governa\u00e7\u00e3o e dos poderes de decis\u00e3o. Quando os dados estejam ausentes ou sejam transmitidos de forma pouco fi\u00e1vel, a interven\u00e7\u00e3o deve abordar as defini\u00e7\u00f5es de dados, a qualidade das fontes, as interfaces, os mecanismos de valida\u00e7\u00e3o e a atribui\u00e7\u00e3o de responsabilidades. Quando os controlos n\u00e3o permitam distinguir adequadamente entre diferentes n\u00edveis de risco, a organiza\u00e7\u00e3o poder\u00e1 ter de rever a segmenta\u00e7\u00e3o, os limiares ou os crit\u00e9rios de avalia\u00e7\u00e3o. A conce\u00e7\u00e3o deve igualmente considerar a posi\u00e7\u00e3o da interven\u00e7\u00e3o no sistema mais amplo de gest\u00e3o dos riscos de criminalidade financeira. Uma melhoria local pode gerar involuntariamente novas incoer\u00eancias quando os processos relacionados, os sistemas associados ou outras jurisdi\u00e7\u00f5es n\u00e3o sejam considerados. Devem, por isso, ser previamente identificados os componentes da cadeia operacional, as partes interessadas e as depend\u00eancias afetadas.<\/p>

Uma remedia\u00e7\u00e3o direcionada exige simultaneamente profundidade substantiva e exequibilidade operacional. A medida deve satisfazer as expectativas jur\u00eddicas e regulat\u00f3rias, mas tamb\u00e9m deve poder ser aplicada pelos colaboradores, ser compat\u00edvel com os sistemas dispon\u00edveis e oferecer capacidade suficiente para os volumes de clientes e transa\u00e7\u00f5es afetados. A primeira linha desempenha um papel central na determina\u00e7\u00e3o de se as altera\u00e7\u00f5es propostas refletem a realidade operacional e evitam etapas impratic\u00e1veis, duplica\u00e7\u00f5es de controlos ou atrasos desnecess\u00e1rios. A segunda linha deve avaliar se a interven\u00e7\u00e3o responde adequadamente aos riscos de criminalidade financeira relevantes e se o risco residual permanece dentro do apetite ao risco. Os especialistas em tecnologia, dados, direito e opera\u00e7\u00f5es devem ser envolvidos quando a interven\u00e7\u00e3o afete os respetivos dom\u00ednios. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira evita, desta forma, que a remedia\u00e7\u00e3o seja concebida exclusivamente por uma fun\u00e7\u00e3o cuja visibilidade esteja limitada a apenas uma parte do problema. Os fatores humanos tamb\u00e9m devem ser considerados. Uma solu\u00e7\u00e3o tecnicamente adequada pode falhar quando as instru\u00e7\u00f5es n\u00e3o sejam claras, as responsabilidades permane\u00e7am amb\u00edguas ou o comportamento da gest\u00e3o n\u00e3o favore\u00e7a a aplica\u00e7\u00e3o esperada. As etapas do processo, as funcionalidades dos sistemas, a forma\u00e7\u00e3o, a garantia da qualidade, o reporte e a escalada devem ser concebidos como um conjunto coerente.<\/p>

A conce\u00e7\u00e3o da remedia\u00e7\u00e3o deve ser suficientemente precisa para permitir, antes da sua implementa\u00e7\u00e3o, uma avalia\u00e7\u00e3o da probabilidade de a interven\u00e7\u00e3o ser eficaz. Isto exige a defini\u00e7\u00e3o de pressupostos claros, hip\u00f3teses de risco, crit\u00e9rios de sucesso e cen\u00e1rios de teste. Quando seja introduzido um processo revisto de aceita\u00e7\u00e3o de clientes, a organiza\u00e7\u00e3o deve estabelecer qual a defici\u00eancia que pretende prevenir, que situa\u00e7\u00f5es excecionais podem surgir, de que forma as decis\u00f5es ser\u00e3o documentadas e que informa\u00e7\u00e3o ficar\u00e1 dispon\u00edvel para as fun\u00e7\u00f5es de supervis\u00e3o. Quando seja alterado um modelo de dete\u00e7\u00e3o, deve ser analisado quais os riscos que passar\u00e3o a ser identificados com maior efic\u00e1cia, quais os falsos positivos suscet\u00edveis de aumentar e de que forma o desempenho ser\u00e1 acompanhado ap\u00f3s a implementa\u00e7\u00e3o. Poder\u00e3o ser necess\u00e1rios projetos-piloto, an\u00e1lises de dados, testes de aceita\u00e7\u00e3o pelos utilizadores e controlos paralelos antes de uma implementa\u00e7\u00e3o em toda a organiza\u00e7\u00e3o ser considerada adequada. Deve igualmente ser definido o tratamento da exposi\u00e7\u00e3o hist\u00f3rica. Um novo controlo pode prevenir defici\u00eancias futuras, mas n\u00e3o corrige automaticamente processos, transa\u00e7\u00f5es ou decis\u00f5es anteriores. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, que a remedia\u00e7\u00e3o prospetiva e a revis\u00e3o retrospetiva sejam planeadas separadamente. Uma conce\u00e7\u00e3o direcionada liga a preven\u00e7\u00e3o, a dete\u00e7\u00e3o, a corre\u00e7\u00e3o e o suporte probat\u00f3rio e determina antecipadamente de que forma a organiza\u00e7\u00e3o demonstrar\u00e1 que a interven\u00e7\u00e3o n\u00e3o foi apenas entregue, mas produziu um refor\u00e7o demonstr\u00e1vel e sustent\u00e1vel da gest\u00e3o dos riscos de criminalidade financeira.<\/p>

Atribui\u00e7\u00e3o clara de responsabilidades e patroc\u00ednio executivo<\/h4>

Um programa de remedia\u00e7\u00e3o apenas pode ser executado de forma eficaz quando esteja inequivocamente definido quem \u00e9 respons\u00e1vel por alcan\u00e7ar o resultado pretendido, quem disp\u00f5e da autoridade necess\u00e1ria para tomar as decis\u00f5es relevantes e quem permanece respons\u00e1vel, ao n\u00edvel executivo, quando o progresso, a qualidade ou a redu\u00e7\u00e3o do risco se revelem insuficientes. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a responsabilidade n\u00e3o pode, por conseguinte, limitar-se \u00e0 mera atribui\u00e7\u00e3o administrativa de uma a\u00e7\u00e3o a um colaborador, gestor de projeto ou departamento. Deve abranger a plena responsabilidade pela adequa\u00e7\u00e3o substantiva da solu\u00e7\u00e3o, pela disponibilidade dos recursos necess\u00e1rios, pela coordena\u00e7\u00e3o das atividades interdependentes, pela escalada atempada dos obst\u00e1culos e pela concretiza\u00e7\u00e3o demonstr\u00e1vel do resultado previamente definido. O respons\u00e1vel pela a\u00e7\u00e3o deve dispor de autoridade suficiente, conhecimento especializado adequado e acesso direto aos decisores relevantes para conseguir produzir as altera\u00e7\u00f5es necess\u00e1rias na pr\u00e1tica. Quando uma defici\u00eancia afete v\u00e1rias unidades de neg\u00f3cio, entidades jur\u00eddicas, jurisdi\u00e7\u00f5es, sistemas ou dom\u00ednios de pr\u00e1tica, a atribui\u00e7\u00e3o da responsabilidade a uma \u00fanica fun\u00e7\u00e3o operacional raramente ser\u00e1 suficiente. Nessas circunst\u00e2ncias, deve ser designado um respons\u00e1vel principal incumbido de salvaguardar a coer\u00eancia do resultado global e dotado de autoridade para assegurar que os contributos das restantes fun\u00e7\u00f5es sejam entregues atempadamente, no formato exigido e de acordo com padr\u00f5es de qualidade consistentes. Deve tamb\u00e9m ficar claramente estabelecido quem \u00e9 respons\u00e1vel por cada resultado espec\u00edfico, que decis\u00f5es exigem aprova\u00e7\u00e3o conjunta e que mat\u00e9rias devem ser elevadas \u00e0 gest\u00e3o de topo ou ao \u00f3rg\u00e3o de governo competente. Esta clareza impede que programas complexos de remedia\u00e7\u00e3o percam din\u00e2mica porque as fun\u00e7\u00f5es transferem responsabilidades entre si, consideram determinadas depend\u00eancias fora do respetivo \u00e2mbito ou presumem que outra parte da organiza\u00e7\u00e3o assumir\u00e1 a gest\u00e3o da exposi\u00e7\u00e3o residual.<\/p>

O patroc\u00ednio executivo \u00e9 essencial para evitar que constata\u00e7\u00f5es materialmente relevantes sejam tratadas como quest\u00f5es meramente t\u00e9cnicas, operacionais ou de conformidade. As defici\u00eancias estruturais na gest\u00e3o dos riscos de criminalidade financeira podem afetar a estrat\u00e9gia, o apetite ao risco, a carteira de clientes, a oferta de produtos, a estrutura de custos, o ambiente de dados, a presta\u00e7\u00e3o de servi\u00e7os comerciais e as rela\u00e7\u00f5es com autoridades de supervis\u00e3o, organismos de investiga\u00e7\u00e3o e outras autoridades competentes. O patrocinador executivo deve, portanto, desempenhar uma fun\u00e7\u00e3o que ultrapasse a simples rece\u00e7\u00e3o peri\u00f3dica de informa\u00e7\u00e3o sobre o progresso. Deve orientar ativamente a prioridade, o \u00e2mbito, o n\u00edvel de ambi\u00e7\u00e3o e as condi\u00e7\u00f5es de execu\u00e7\u00e3o do programa de remedia\u00e7\u00e3o. Isto inclui a tomada de decis\u00f5es relativas a recursos adicionais, financiamento, adapta\u00e7\u00e3o de objetivos comerciais, restri\u00e7\u00f5es tempor\u00e1rias a determinadas atividades e aceita\u00e7\u00e3o ou rejei\u00e7\u00e3o do risco residual. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que o patrocinador executivo compreenda a causa profunda objeto da interven\u00e7\u00e3o, as raz\u00f5es pelas quais a medida selecionada \u00e9 considerada adequada e as consequ\u00eancias suscet\u00edveis de resultar de um atraso na sua implementa\u00e7\u00e3o ou de uma efic\u00e1cia insuficiente da solu\u00e7\u00e3o. O patrocinador deve igualmente estar em condi\u00e7\u00f5es de avaliar se o programa de remedia\u00e7\u00e3o foi definido de forma excessivamente restrita, por exemplo, quando apenas um componente do processo \u00e9 alterado, permanecendo defici\u00eancias compar\u00e1veis noutras partes da organiza\u00e7\u00e3o. Defici\u00eancias graves, recorrentes ou com impacto em toda a organiza\u00e7\u00e3o podem exigir uma responsabilidade partilhada entre v\u00e1rios membros da gest\u00e3o de topo ou do \u00f3rg\u00e3o de governo, devendo uma pessoa ser designada como principal ponto de responsabilidade. Esta distribui\u00e7\u00e3o deve refor\u00e7ar a tomada de decis\u00e3o e n\u00e3o pode conduzir \u00e0 fragmenta\u00e7\u00e3o das responsabilidades nem \u00e0 incerteza quanto \u00e0 pessoa que deve, em \u00faltima inst\u00e2ncia, intervir.<\/p>

Uma atribui\u00e7\u00e3o efetiva de responsabilidades exige ainda um processo de governa\u00e7\u00e3o no qual os progressos, os desvios, as decis\u00f5es relativas ao risco e as interven\u00e7\u00f5es da gest\u00e3o sejam documentados de forma transparente e possam ser posteriormente reconstru\u00eddos. O respons\u00e1vel pela a\u00e7\u00e3o deve prestar informa\u00e7\u00e3o peri\u00f3dica sobre os resultados alcan\u00e7ados, as atividades ainda pendentes, as altera\u00e7\u00f5es introduzidas na avalia\u00e7\u00e3o do risco, as depend\u00eancias n\u00e3o resolvidas, a utiliza\u00e7\u00e3o do or\u00e7amento e a data prevista de conclus\u00e3o. Essa informa\u00e7\u00e3o deve possuir profundidade substantiva suficiente para permitir determinar se est\u00e3o a ser realizados progressos efetivos e n\u00e3o pode limitar-se a indica\u00e7\u00f5es gen\u00e9ricas como conforme ao plano, atrasado ou conclu\u00eddo. Quando um marco interm\u00e9dio n\u00e3o seja alcan\u00e7ado, devem ser identificados a causa correspondente, o impacto sobre os riscos de criminalidade financeira afetados e a eventual necessidade de medidas adicionais. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que os \u00f3rg\u00e3os de governa\u00e7\u00e3o n\u00e3o se limitem a registar o atraso, mas adotem decis\u00f5es expressas sobre medidas corretivas, redefini\u00e7\u00e3o de prioridades, escalada, atribui\u00e7\u00e3o de recursos adicionais ou implementa\u00e7\u00e3o de controlos provis\u00f3rios. Deve igualmente manter-se clareza quanto aos riscos que continuam a existir durante a execu\u00e7\u00e3o e quanto \u00e0 pessoa que possui autoridade para os aceitar durante um per\u00edodo determinado. A segunda linha deve conservar autonomia suficiente para questionar o progresso, a qualidade e os pressupostos de risco, enquanto a terceira linha deve poder avaliar de forma independente se os mecanismos de governa\u00e7\u00e3o funcionam como previsto e se a responsabilidade formal corresponde ao controlo efetivamente exercido. Deste modo, estabelece-se uma estrutura de responsabilidade na qual os respons\u00e1veis pelas a\u00e7\u00f5es n\u00e3o s\u00e3o avaliados apenas pela entrega de atividades, mas pela redu\u00e7\u00e3o demonstr\u00e1vel dos riscos de criminalidade financeira relevantes e pelo refor\u00e7o sustent\u00e1vel da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira.<\/p>

Recursos, depend\u00eancias e planeamento da execu\u00e7\u00e3o<\/h4>

A qualidade de uma medida de remedia\u00e7\u00e3o depende n\u00e3o apenas da solidez substantiva da sua conce\u00e7\u00e3o, mas tamb\u00e9m da disponibilidade de recursos suficientes para a executar integralmente, dentro do prazo requerido e com o n\u00edvel de qualidade esperado. Muitos programas de remedia\u00e7\u00e3o sofrem atrasos ou uma deteriora\u00e7\u00e3o da qualidade porque a capacidade, o financiamento, os dados, a tecnologia ou o conhecimento especializado necess\u00e1rios apenas s\u00e3o identificados quando a execu\u00e7\u00e3o j\u00e1 se encontra em curso. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, uma avalia\u00e7\u00e3o antecipada e realista das pessoas, compet\u00eancias, sistemas, or\u00e7amentos e apoios externos necess\u00e1rios para assegurar o sucesso da interven\u00e7\u00e3o. Deve distinguir-se entre os recursos necess\u00e1rios para a an\u00e1lise, conce\u00e7\u00e3o, execu\u00e7\u00e3o, testes, garantia da qualidade, remedia\u00e7\u00e3o de dados, forma\u00e7\u00e3o, comunica\u00e7\u00e3o e apoio posterior \u00e0 implementa\u00e7\u00e3o. Uma revis\u00e3o substancial dos procedimentos de dilig\u00eancia devida relativa \u00e0 clientela n\u00e3o pode, por exemplo, ser executada exclusivamente por especialistas em pol\u00edticas internas. Pode exigir tamb\u00e9m a participa\u00e7\u00e3o de especialistas operacionais, consultores jur\u00eddicos, analistas de dados, programadores, especialistas de processos, formadores, respons\u00e1veis pelo controlo de qualidade e colaboradores dedicados \u00e0 revis\u00e3o retrospetiva dos processos existentes. Quando os colaboradores dispon\u00edveis j\u00e1 se encontrem totalmente ocupados com as atividades ordin\u00e1rias, a gest\u00e3o deve decidir expressamente quais as atividades que ser\u00e3o reduzidas, adiadas, automatizadas ou externalizadas. A adi\u00e7\u00e3o de obriga\u00e7\u00f5es de remedia\u00e7\u00e3o \u00e0s cargas de trabalho existentes, sem uma adapta\u00e7\u00e3o correspondente das prioridades, aumenta significativamente o risco de atrasos, insufici\u00eancia de qualidade, sobrecarga dos colaboradores e deteriora\u00e7\u00e3o dos controlos ordin\u00e1rios. Um plano de remedia\u00e7\u00e3o cred\u00edvel deve, por isso, identificar a quantidade e o tipo de esfor\u00e7o necess\u00e1rios, o per\u00edodo durante o qual esses recursos dever\u00e3o permanecer dispon\u00edveis e os pressupostos em que assentam as estimativas correspondentes.<\/p>

As depend\u00eancias devem ser identificadas e geridas com o mesmo n\u00edvel de rigor. Uma a\u00e7\u00e3o de remedia\u00e7\u00e3o no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira raramente funciona de forma isolada. A implementa\u00e7\u00e3o de um novo controlo pode depender de uma fonte de dados administrada por outra fun\u00e7\u00e3o, de um programa tecnol\u00f3gico sujeito a um calend\u00e1rio distinto, da aprova\u00e7\u00e3o de um \u00f3rg\u00e3o internacional de governo, da consulta dos representantes dos trabalhadores, de uma altera\u00e7\u00e3o contratual com um prestador externo ou da revis\u00e3o por especialistas jur\u00eddicos, de prote\u00e7\u00e3o de dados ou de seguran\u00e7a da informa\u00e7\u00e3o. Quando essas depend\u00eancias n\u00e3o s\u00e3o identificadas atempadamente, uma a\u00e7\u00e3o pode parecer formalmente exequ\u00edvel mesmo que faltem condi\u00e7\u00f5es pr\u00e9vias essenciais. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, que cada depend\u00eancia cr\u00edtica tenha um respons\u00e1vel claramente identificado, um ponto de decis\u00e3o, uma data de entrega, um mecanismo de escalada e, sempre que poss\u00edvel, uma solu\u00e7\u00e3o alternativa. Deve igualmente determinar-se de que forma as diferentes depend\u00eancias interagem e que atividades n\u00e3o podem come\u00e7ar antes de conclu\u00edda uma fase anterior. Um atraso na obten\u00e7\u00e3o ou valida\u00e7\u00e3o de dados pode, por exemplo, afetar o desenvolvimento dos sistemas, os testes, a forma\u00e7\u00e3o, a migra\u00e7\u00e3o e a implementa\u00e7\u00e3o definitiva. Tornar estas rela\u00e7\u00f5es vis\u00edveis permite \u00e0 gest\u00e3o identificar os dom\u00ednios nos quais s\u00e3o necess\u00e1rios maior orienta\u00e7\u00e3o, coordena\u00e7\u00e3o mais intensa ou acelera\u00e7\u00e3o. Permite tamb\u00e9m determinar que atividades podem ser executadas em paralelo e que controlos provis\u00f3rios devem ser introduzidos quando a solu\u00e7\u00e3o estrutural continue dependente de um programa de maior dura\u00e7\u00e3o.<\/p>

Um plano de execu\u00e7\u00e3o deve representar mais do que uma simples lista de datas de conclus\u00e3o. Deve dividir o programa de mudan\u00e7a em pontos de decis\u00e3o e fases de entrega significativos que permitam demonstrar a transi\u00e7\u00e3o desde a an\u00e1lise inicial at\u00e9 ao funcionamento efetivo e verific\u00e1vel da solu\u00e7\u00e3o. As fases relevantes podem incluir a delimita\u00e7\u00e3o do \u00e2mbito, a an\u00e1lise das causas profundas, a conce\u00e7\u00e3o, a aprova\u00e7\u00e3o, o desenvolvimento t\u00e9cnico, a remedia\u00e7\u00e3o de dados, os testes-piloto, a implementa\u00e7\u00e3o, a forma\u00e7\u00e3o, o funcionamento inicial, a estabiliza\u00e7\u00e3o e a avalia\u00e7\u00e3o da efic\u00e1cia. Cada fase deve estar associada a resultados claramente definidos, crit\u00e9rios de qualidade, poderes de decis\u00e3o e requisitos de aprova\u00e7\u00e3o. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige ainda que o plano seja associado \u00e0 evolu\u00e7\u00e3o do risco residual ao longo do tempo. Quando uma solu\u00e7\u00e3o estrutural n\u00e3o esteja dispon\u00edvel durante um per\u00edodo significativo, o plano de execu\u00e7\u00e3o deve identificar que controlos provis\u00f3rios permanecer\u00e3o em vigor, quem ser\u00e1 respons\u00e1vel pela respetiva aplica\u00e7\u00e3o e quando a sua efic\u00e1cia ser\u00e1 novamente avaliada. Os cen\u00e1rios de atraso devem ser analisados antecipadamente, de modo que as medidas adicionais n\u00e3o sejam concebidas apenas depois do incumprimento de uma data cr\u00edtica. O plano deve igualmente considerar os per\u00edodos de elevada carga operacional, as aus\u00eancias, os ciclos de entrada em produ\u00e7\u00e3o dos sistemas, as migra\u00e7\u00f5es, outros programas de transforma\u00e7\u00e3o e os prazos legais ou regulat\u00f3rios. Um plano que n\u00e3o contemple estes fatores cria uma apar\u00eancia de previsibilidade sem uma base operacional suficiente. Um plano de execu\u00e7\u00e3o robusto, pelo contr\u00e1rio, facilita decis\u00f5es transparentes, torna as depend\u00eancias ger\u00edveis e permite que a gest\u00e3o intervenha antes de as limita\u00e7\u00f5es de recursos, os problemas de qualidade ou os atrasos adquirirem uma dimens\u00e3o cr\u00edtica.<\/p>

Indicadores de sucesso baseados em resultados<\/h4>

Uma interven\u00e7\u00e3o de remedia\u00e7\u00e3o n\u00e3o pode ser considerada eficaz apenas porque uma pol\u00edtica foi alterada, uma melhoria tecnol\u00f3gica foi introduzida, uma forma\u00e7\u00e3o foi conclu\u00edda ou um determinado n\u00famero de processos foi revisto. Essas atividades podem constituir elementos necess\u00e1rios da interven\u00e7\u00e3o, mas n\u00e3o demonstram que a defici\u00eancia subjacente tenha sido eliminada ou que o risco de criminalidade financeira afetado tenha sido efetivamente reduzido. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, indicadores de sucesso baseados em resultados que definam a altera\u00e7\u00e3o a alcan\u00e7ar nos comportamentos, na execu\u00e7\u00e3o dos processos, no desempenho dos controlos, na qualidade dos dados ou na tomada de decis\u00e3o. Cada indicador deve estar diretamente associado \u00e0 causa profunda identificada e ao efeito pretendido pela interven\u00e7\u00e3o. Quando uma defici\u00eancia diga respeito a uma dilig\u00eancia devida incompleta relativamente \u00e0 clientela, o sucesso n\u00e3o pode ser avaliado apenas mediante a confirma\u00e7\u00e3o de que foram publicadas normas ou procedimentos revistos. A organiza\u00e7\u00e3o deve determinar se os processos de clientes se tornaram substancialmente mais completos, se os indicadores de risco relevantes s\u00e3o identificados e analisados atempadamente, se as exce\u00e7\u00f5es s\u00e3o adequadamente fundamentadas e se as aprova\u00e7\u00f5es s\u00e3o concedidas de acordo com os n\u00edveis de autoridade aplic\u00e1veis. Quando uma fragilidade diga respeito \u00e0 monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, os indicadores devem considerar a cobertura dos cen\u00e1rios de risco pertinentes, a qualidade e a completude dos dados subjacentes, o tratamento atempado dos alertas, a qualidade das investiga\u00e7\u00f5es e a capacidade para identificar padr\u00f5es an\u00f3malos relevantes. Os indicadores devem, portanto, demonstrar o funcionamento efetivo da medida e n\u00e3o apenas a conclus\u00e3o das atividades de projeto associadas.<\/p>

Os indicadores de sucesso eficazes combinam informa\u00e7\u00e3o quantitativa e qualitativa. Os indicadores quantitativos podem respeitar a taxas de erro, tempos de tratamento, acumula\u00e7\u00e3o de processos pendentes, tempestividade das escaladas, completude dos processos, n\u00famero e natureza das exce\u00e7\u00f5es, constata\u00e7\u00f5es recorrentes e resultados dos testes de controlo. Contudo, estes dados devem ser interpretados com cautela. Uma redu\u00e7\u00e3o do n\u00famero de comunica\u00e7\u00f5es ou alertas pode refletir uma melhoria da preven\u00e7\u00e3o, mas tamb\u00e9m pode indicar uma deteriora\u00e7\u00e3o da capacidade de dete\u00e7\u00e3o ou uma supress\u00e3o inadequada de sinais. Um aumento das escaladas pode evidenciar um acr\u00e9scimo do risco, mas tamb\u00e9m pode demonstrar uma maior sensibiliza\u00e7\u00e3o e uma aplica\u00e7\u00e3o mais coerente das normas exigidas. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, que a informa\u00e7\u00e3o quantitativa seja analisada em conjunto com avalia\u00e7\u00f5es qualitativas, revis\u00f5es de processos, entrevistas, informa\u00e7\u00e3o sobre tend\u00eancias e compara\u00e7\u00f5es entre unidades de neg\u00f3cio, entidades e jurisdi\u00e7\u00f5es. Devem tamb\u00e9m ser definidos o n\u00edvel de refer\u00eancia anterior \u00e0 implementa\u00e7\u00e3o e o n\u00edvel de desempenho esperado ap\u00f3s a interven\u00e7\u00e3o. Na aus\u00eancia de uma base de refer\u00eancia fi\u00e1vel, ser\u00e1 dif\u00edcil demonstrar que a melhoria observada pode ser efetivamente atribu\u00edda \u00e0 medida adotada. Devem igualmente ser estabelecidos previamente limiares de toler\u00e2ncia. A aus\u00eancia total de erros pode n\u00e3o ser realista em todos os contextos operacionais, mas qualquer margem aceite deve refletir a gravidade do risco, as obriga\u00e7\u00f5es legais e regulat\u00f3rias aplic\u00e1veis e as poss\u00edveis consequ\u00eancias de uma defici\u00eancia.<\/p>

Os indicadores baseados em resultados devem ser acompanhados durante um per\u00edodo suficientemente longo para determinar se a melhoria \u00e9 sustent\u00e1vel. Uma melhoria tempor\u00e1ria imediatamente ap\u00f3s uma forma\u00e7\u00e3o intensiva, uma maior aten\u00e7\u00e3o da gest\u00e3o ou controlos de qualidade realizados no \u00e2mbito de um projeto pode diminuir quando a organiza\u00e7\u00e3o regressa \u00e0s condi\u00e7\u00f5es normais de funcionamento. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, que a efic\u00e1cia seja avaliada em condi\u00e7\u00f5es normais de carga de trabalho, durante per\u00edodos de maior atividade, ap\u00f3s altera\u00e7\u00f5es de pessoal e em situa\u00e7\u00f5es que envolvam exce\u00e7\u00f5es, transa\u00e7\u00f5es invulgares ou estruturas de clientes complexas. A avalia\u00e7\u00e3o deve tamb\u00e9m analisar se os colaboradores compreendem a nova abordagem, se os sistemas disponibilizam a informa\u00e7\u00e3o necess\u00e1ria e se a gest\u00e3o interv\u00e9m de forma consistente quando o desempenho fica abaixo do n\u00edvel exigido. Quando o resultado esperado n\u00e3o seja alcan\u00e7ado, deve determinar-se se a conce\u00e7\u00e3o da interven\u00e7\u00e3o \u00e9 insuficiente, se a execu\u00e7\u00e3o permanece incompleta, se os recursos s\u00e3o inadequados ou se as circunst\u00e2ncias externas se alteraram. Um indicador de sucesso n\u00e3o deve ser modificado retrospetivamente com o \u00fanico prop\u00f3sito de facilitar um encerramento formal, salvo se for efetuada uma recalibra\u00e7\u00e3o substantivamente fundamentada, devidamente documentada e aprovada atrav\u00e9s do processo de governa\u00e7\u00e3o competente. Os indicadores devem ainda ser concebidos de forma a evitar incentivos inadequados, como a valoriza\u00e7\u00e3o da rapidez em detrimento da qualidade substantiva ou a indu\u00e7\u00e3o dos colaboradores a reduzir artificialmente o n\u00famero de exce\u00e7\u00f5es comunicadas. Indicadores corretamente concebidos favorecem comportamentos respons\u00e1veis, permitem identificar atempadamente qualquer deteriora\u00e7\u00e3o e fornecem elementos probat\u00f3rios convincentes de que a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira foi efetivamente refor\u00e7ada na pr\u00e1tica.<\/p>

Valida\u00e7\u00e3o independente e encerramento baseado em elementos probat\u00f3rios<\/h4>

O encerramento formal de uma a\u00e7\u00e3o de remedia\u00e7\u00e3o n\u00e3o deve depender exclusivamente da declara\u00e7\u00e3o do respetivo respons\u00e1vel de que as atividades necess\u00e1rias foram conclu\u00eddas. A fun\u00e7\u00e3o encarregada da conce\u00e7\u00e3o e execu\u00e7\u00e3o da interven\u00e7\u00e3o possui um interesse inerente em alcan\u00e7ar um encerramento atempado e pode, mesmo sem inten\u00e7\u00e3o deliberada, atribuir maior import\u00e2ncia \u00e0s atividades conclu\u00eddas do que \u00e0s limita\u00e7\u00f5es ou incertezas ainda existentes. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por conseguinte, uma avalia\u00e7\u00e3o independente destinada a determinar se a medida foi integralmente implementada, se funciona de acordo com a conce\u00e7\u00e3o aprovada e se reduz de forma demonstr\u00e1vel o risco que pretendia tratar. O grau de independ\u00eancia necess\u00e1rio deve ser proporcional \u00e0 gravidade, complexidade e extens\u00e3o da constata\u00e7\u00e3o original. No caso de uma defici\u00eancia limitada, uma fun\u00e7\u00e3o de controlo de qualidade externa \u00e0 equipa de execu\u00e7\u00e3o pode proporcionar dist\u00e2ncia suficiente. No caso de uma quest\u00e3o materialmente relevante, recorrente ou com impacto em toda a organiza\u00e7\u00e3o, pode ser necess\u00e1ria a valida\u00e7\u00e3o pela segunda linha, por uma fun\u00e7\u00e3o independente de testes, pela auditoria interna ou por um especialista externo. A pessoa ou fun\u00e7\u00e3o respons\u00e1vel pela valida\u00e7\u00e3o n\u00e3o deve ter participado na entrega do resultado objeto de an\u00e1lise e deve dispor de acesso suficiente aos sistemas, processos, colaboradores, documenta\u00e7\u00e3o decis\u00f3ria e dados subjacentes. Deve ainda conservar plena liberdade para solicitar informa\u00e7\u00e3o adicional, ampliar o \u00e2mbito ou a amostra dos testes e concluir que a interven\u00e7\u00e3o ainda n\u00e3o \u00e9 suficientemente eficaz.<\/p>

O encerramento baseado em elementos probat\u00f3rios exige que os crit\u00e9rios documentais e os requisitos de prova aplic\u00e1veis sejam definidos desde o in\u00edcio do programa de remedia\u00e7\u00e3o. O respons\u00e1vel pela a\u00e7\u00e3o deve construir um processo probat\u00f3rio controlado durante toda a execu\u00e7\u00e3o, em vez de determinar apenas no final que documentos se encontram dispon\u00edveis. Esse processo pode incluir decis\u00f5es relativas a pol\u00edticas internas, descri\u00e7\u00f5es de processos, documenta\u00e7\u00e3o de sistemas, aprova\u00e7\u00f5es da conce\u00e7\u00e3o, resultados de testes, registos de forma\u00e7\u00e3o, an\u00e1lises de dados, revis\u00f5es de processos, observa\u00e7\u00f5es dos utilizadores, decis\u00f5es da gest\u00e3o e relat\u00f3rios sobre a efic\u00e1cia operacional. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige elementos probat\u00f3rios que demonstrem n\u00e3o apenas a exist\u00eancia da medida, mas tamb\u00e9m a sua aplica\u00e7\u00e3o coerente na pr\u00e1tica e a concretiza\u00e7\u00e3o do resultado esperado. Um novo campo de sistema ou um novo fluxo de trabalho podem demonstrar que determinada informa\u00e7\u00e3o pode ser registada, mas n\u00e3o provam que os colaboradores a utilizem de forma consistente nem que essa informa\u00e7\u00e3o influencie substancialmente a tomada de decis\u00e3o. Um registo de participa\u00e7\u00e3o numa forma\u00e7\u00e3o comprova a presen\u00e7a, mas n\u00e3o demonstra a compreens\u00e3o nem a aplica\u00e7\u00e3o correta da norma relevante. As diferentes fontes de prova devem, por conseguinte, complementar-se e fornecer conjuntamente uma demonstra\u00e7\u00e3o convincente da implementa\u00e7\u00e3o e efic\u00e1cia da medida. A valida\u00e7\u00e3o deve abranger igualmente as exce\u00e7\u00f5es, as solu\u00e7\u00f5es tempor\u00e1rias, os processos pendentes, as migra\u00e7\u00f5es incompletas e as situa\u00e7\u00f5es em que a medida revista ainda n\u00e3o tenha sido aplicada a toda a popula\u00e7\u00e3o relevante. Quando determinados elementos da remedia\u00e7\u00e3o permane\u00e7am incompletos, o encerramento deve ser adiado ou expressamente limitado \u00e0 parte cuja conclus\u00e3o tenha sido demonstrada.<\/p>

A decis\u00e3o de encerramento deve ser substantivamente fundamentada e adotada ao n\u00edvel de governa\u00e7\u00e3o adequado. Deve identificar a defici\u00eancia original, as interven\u00e7\u00f5es executadas, as atividades de valida\u00e7\u00e3o realizadas, os resultados alcan\u00e7ados e o risco residual ainda existente. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige que todas as limita\u00e7\u00f5es, pressupostos e incertezas relevantes sejam documentados de forma transparente. Quando a informa\u00e7\u00e3o relativa \u00e0 efic\u00e1cia abranja apenas um per\u00edodo limitado, a organiza\u00e7\u00e3o deve determinar se \u00e9 necess\u00e1rio manter uma supervis\u00e3o refor\u00e7ada ou realizar testes adicionais ap\u00f3s o encerramento formal. Quando uma popula\u00e7\u00e3o residual limitada ainda n\u00e3o tenha sido objeto de remedia\u00e7\u00e3o, pode ser necess\u00e1rio estabelecer uma a\u00e7\u00e3o separada e um regime espec\u00edfico de controlos. A constata\u00e7\u00e3o original n\u00e3o deve ser encerrada administrativamente enquanto a mesma vulnerabilidade subjacente continue a existir sob outra forma ou noutra parte da organiza\u00e7\u00e3o. Deve tamb\u00e9m ser avaliado se defici\u00eancias compar\u00e1veis podem voltar a ocorrer noutros dom\u00ednios. A terceira linha deve preservar a sua independ\u00eancia e n\u00e3o pode ser obrigada a apoiar um encerramento apenas porque o programa atingiu um prazo executivo ou um compromisso comunicado externamente. Uma decis\u00e3o fundamentada de n\u00e3o proceder ao encerramento constitui um elemento essencial de uma assurance eficaz e protege a organiza\u00e7\u00e3o contra declara\u00e7\u00f5es prematuras de sucesso. O encerramento baseado em elementos probat\u00f3rios torna a remedia\u00e7\u00e3o defens\u00e1vel perante os \u00f3rg\u00e3os de governo, autoridades de supervis\u00e3o, auditores, tribunais, clientes e demais partes interessadas e confirma que o escrut\u00ednio independente produziu uma melhoria demonstr\u00e1vel.<\/p>

Li\u00e7\u00f5es aprendidas e melhoria cont\u00ednua<\/h4>

Cada constata\u00e7\u00e3o materialmente relevante e cada interven\u00e7\u00e3o de remedia\u00e7\u00e3o conclu\u00edda produzem informa\u00e7\u00e3o que pode ser utilizada para al\u00e9m do processo ou da unidade de neg\u00f3cio em que o problema foi inicialmente identificado. A Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira exige, por isso, uma avalia\u00e7\u00e3o sistem\u00e1tica das li\u00e7\u00f5es que podem ser pertinentes para outras popula\u00e7\u00f5es de clientes, produtos, jurisdi\u00e7\u00f5es, sistemas, entidades jur\u00eddicas e dom\u00ednios de pr\u00e1tica. Uma defici\u00eancia na dilig\u00eancia devida relativa \u00e0 clientela pode, por exemplo, revelar fragilidades mais amplas relacionadas com as defini\u00e7\u00f5es de dados, a externaliza\u00e7\u00e3o, a tomada de decis\u00e3o, a escalada ou a garantia da qualidade, igualmente relevantes noutras partes da organiza\u00e7\u00e3o. Quando as li\u00e7\u00f5es permanecem confinadas ao plano de a\u00e7\u00e3o original, perde-se conhecimento organizacional valioso e podem surgir defici\u00eancias compar\u00e1veis noutros dom\u00ednios. Um processo estruturado de transfer\u00eancia de conhecimento deve, por conseguinte, determinar que conclus\u00f5es possuem um \u00e2mbito mais amplo, que altera\u00e7\u00f5es \u00e0s pol\u00edticas, metodologias ou tecnologias s\u00e3o necess\u00e1rias e que fun\u00e7\u00f5es devem receber e aplicar essa informa\u00e7\u00e3o. A avalia\u00e7\u00e3o n\u00e3o deve concentrar-se exclusivamente naquilo que falhou. Deve tamb\u00e9m identificar que interven\u00e7\u00f5es se revelaram eficazes, que formas de colabora\u00e7\u00e3o entre fun\u00e7\u00f5es produziram valor particular e que indicadores poderiam ter permitido uma dete\u00e7\u00e3o mais precoce do problema. Estas li\u00e7\u00f5es podem ser incorporadas nas avalia\u00e7\u00f5es globais de risco, nos cat\u00e1logos de controlos, nos programas de forma\u00e7\u00e3o, nos planos de monitoriza\u00e7\u00e3o, nos planos de auditoria interna, nos processos de aprova\u00e7\u00e3o de produtos e nos futuros programas de transforma\u00e7\u00e3o.<\/p>

A melhoria cont\u00ednua exige igualmente uma an\u00e1lise peri\u00f3dica, ao n\u00edvel da organiza\u00e7\u00e3o, das tend\u00eancias, dos padr\u00f5es recorrentes e da efic\u00e1cia das interven\u00e7\u00f5es anteriores. Uma redu\u00e7\u00e3o do n\u00famero total de constata\u00e7\u00f5es em aberto n\u00e3o demonstra automaticamente um refor\u00e7o da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. Um n\u00famero reduzido de constata\u00e7\u00f5es pode tamb\u00e9m resultar de uma cobertura limitada dos testes, de revis\u00f5es insuficientemente cr\u00edticas, de classifica\u00e7\u00f5es incoerentes ou de crit\u00e9rios de encerramento excessivamente flex\u00edveis. A organiza\u00e7\u00e3o deve, por isso, informar n\u00e3o apenas quantas a\u00e7\u00f5es permanecem em aberto ou foram encerradas, mas tamb\u00e9m que tipos de defici\u00eancia voltam a ocorrer, que causas profundas s\u00e3o mais frequentes, que unidades de neg\u00f3cio registam atrasos reiterados e que medidas de remedia\u00e7\u00e3o n\u00e3o produzem o efeito pretendido. Deve igualmente ser analisado o per\u00edodo decorrido entre o surgimento da defici\u00eancia, a sua primeira dete\u00e7\u00e3o, a escalada, o in\u00edcio da remedia\u00e7\u00e3o e o encerramento definitivo. Prazos de dete\u00e7\u00e3o ou resposta excessivamente prolongados podem revelar fragilidades na monitoriza\u00e7\u00e3o, partilha de informa\u00e7\u00e3o, escalada ou governa\u00e7\u00e3o. A compara\u00e7\u00e3o entre per\u00edodos, unidades de neg\u00f3cio, entidades, jurisdi\u00e7\u00f5es e categorias de risco pode evidenciar os dom\u00ednios que exigem maior aten\u00e7\u00e3o da gest\u00e3o. Esta an\u00e1lise deve ser utilizada para adaptar os planos de assurance, as decis\u00f5es de investimento e as prioridades executivas, de modo que os recursos limitados sejam direcionados para as \u00e1reas com maior potencial de melhoria estrutural e redu\u00e7\u00e3o significativa do risco.<\/p>

Uma organiza\u00e7\u00e3o orientada para a melhoria cont\u00ednua n\u00e3o considera a assurance como uma revis\u00e3o final e retrospetiva, mas como uma fonte relevante de informa\u00e7\u00e3o estrat\u00e9gica e operacional. As constata\u00e7\u00f5es, os incidentes, as investiga\u00e7\u00f5es, as observa\u00e7\u00f5es regulat\u00f3rias e os resultados das medidas de remedia\u00e7\u00e3o devem ser avaliados conjuntamente para testar os pressupostos relativos aos riscos de criminalidade financeira e reconsiderar periodicamente a conce\u00e7\u00e3o e o funcionamento da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira. \u00c0 medida que surgem novas tipologias criminosas, tecnologias, produtos, m\u00e9todos de pagamento ou canais de distribui\u00e7\u00e3o, as li\u00e7\u00f5es resultantes de defici\u00eancias anteriores podem facilitar uma identifica\u00e7\u00e3o mais precoce das vulnerabilidades e uma adapta\u00e7\u00e3o mais proativa dos controlos. Os desenvolvimentos externos, incluindo altera\u00e7\u00f5es legislativas, decis\u00f5es regulat\u00f3rias, medidas de enforcement, decis\u00f5es judiciais e a evolu\u00e7\u00e3o dos m\u00e9todos criminosos, devem igualmente ser relacionados com a experi\u00eancia interna. A melhoria cont\u00ednua exige uma cultura na qual as defici\u00eancias possam ser comunicadas atempadamente, as observa\u00e7\u00f5es cr\u00edticas sejam analisadas com seriedade e a gest\u00e3o permane\u00e7a dispon\u00edvel para reconsiderar decis\u00f5es, controlos e pressupostos comerciais consolidados. O objetivo n\u00e3o consiste em criar um ambiente no qual n\u00e3o surjam constata\u00e7\u00f5es, mas em estabelecer uma organiza\u00e7\u00e3o capaz de identificar as suas fragilidades numa fase precoce, avaliar rigorosamente o respetivo alcance e extrair ensinamentos demonstr\u00e1veis de cada interven\u00e7\u00e3o. Quando o conhecimento produzido pelas atividades de assurance \u00e9 sistematicamente transformado numa melhor tomada de decis\u00e3o, em compet\u00eancias mais s\u00f3lidas, em controlos mais eficazes e em prioridades mais direcionadas, a Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira torna-se capaz n\u00e3o apenas de responder \u00e0s defici\u00eancias existentes, mas tamb\u00e9m de se adaptar continuamente \u00e0 evolu\u00e7\u00e3o dos riscos, das expectativas e das realidades operacionais.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

As organiza\u00e7\u00f5es disp\u00f5em, em geral, de um volume consider\u00e1vel de informa\u00e7\u00e3o relativa a defici\u00eancias, vulnerabilidades e padr\u00f5es recorrentes no \u00e2mbito da gest\u00e3o dos riscos de criminalidade financeira. Os relat\u00f3rios de auditoria interna, a monitoriza\u00e7\u00e3o da conformidade, as avalia\u00e7\u00f5es de garantia da qualidade, as revis\u00f5es de processos e de ficheiros, as an\u00e1lises tem\u00e1ticas, os resultados da monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, as conclus\u00f5es de investiga\u00e7\u00f5es, as reclama\u00e7\u00f5es, as comunica\u00e7\u00f5es de incidentes, as an\u00e1lises jur\u00eddicas, as avalia\u00e7\u00f5es de risco, os testes de controlos, as observa\u00e7\u00f5es das autoridades de supervis\u00e3o e a informa\u00e7\u00e3o de gest\u00e3o podem, individualmente, revelar sinais relevantes. A exist\u00eancia dessa informa\u00e7\u00e3o n\u00e3o<\/p>\n","protected":false},"author":1,"featured_media":35033,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[32],"tags":[],"class_list":["post-23341","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-compromisso-com-os-clientes"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23341","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=23341"}],"version-history":[{"count":31,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23341\/revisions"}],"predecessor-version":[{"id":35080,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/23341\/revisions\/35080"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/35033"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=23341"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=23341"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=23341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}