{"id":34064,"date":"2026-05-14T14:13:17","date_gmt":"2026-05-14T13:13:17","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=34064"},"modified":"2026-05-14T14:36:25","modified_gmt":"2026-05-14T13:36:25","slug":"controlos-de-criminalidade-financeira-com-eficacia-demonstravel","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/ifcrm\/uma-perspetiva-integrada-de-360\/controlos-de-criminalidade-financeira-com-eficacia-demonstravel\/","title":{"rendered":"Controlos de criminalidade financeira com efic\u00e1cia demonstr\u00e1vel"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

No \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, um controlo n\u00e3o pode ser avaliado exclusivamente com base na sua exist\u00eancia formal. Uma regra de pol\u00edtica interna, um controlo de sistema, uma obriga\u00e7\u00e3o de escalonamento, um princ\u00edpio de dupla revis\u00e3o, um cen\u00e1rio de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, uma verifica\u00e7\u00e3o de aceita\u00e7\u00e3o de clientes ou uma revis\u00e3o peri\u00f3dica s\u00f3 adquirem verdadeiro significado quando se pode determinar que essa medida contribui, na realidade operacional concreta da organiza\u00e7\u00e3o, para a gest\u00e3o do risco relevante de criminalidade financeira. Isto exige uma distin\u00e7\u00e3o clara entre presen\u00e7a administrativa e funcionamento substantivo. Muitas organiza\u00e7\u00f5es disp\u00f5em de quadros de controlo extensos, manuais procedimentais, matrizes de riscos e controlos, relat\u00f3rios de sistema e pistas de auditoria, mas nem sempre conseguem, quando submetidas a um exame cr\u00edtico, demonstrar de forma convincente que o controlo reduz efetivamente o risco pretendido, que \u00e9 aplicado de forma coerente, que os desvios s\u00e3o identificados atempadamente, que as constata\u00e7\u00f5es conduzem a um acompanhamento adequado e que os elementos probat\u00f3rios gerados s\u00e3o suficientemente robustos para resistir ao escrut\u00ednio do conselho de administra\u00e7\u00e3o, do supervisor, do auditor externo, da auditoria interna ou de um revisor independente. No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, a quest\u00e3o central desloca-se, portanto, de \u201cexiste um controlo?\u201d para \u201ceste controlo funciona de forma demonstr\u00e1vel, proporcionada, coerente e defens\u00e1vel no contexto espec\u00edfico de risco da organiza\u00e7\u00e3o?\u201d<\/p>

Esta desloca\u00e7\u00e3o \u00e9 fundamental. Os riscos de criminalidade financeira n\u00e3o se manifestam em documentos abstratos de pol\u00edtica interna, mas nas rela\u00e7\u00f5es com clientes, nos fluxos transacionais, nas estruturas de produtos, nos canais de distribui\u00e7\u00e3o, nos riscos associados a san\u00e7\u00f5es, nos padr\u00f5es an\u00f3malos, nos problemas de qualidade dos dados, nas interfaces de sistemas, nos processos externalizados, na press\u00e3o operacional e na tomada de decis\u00e3o humana. Um controlo que parece s\u00f3lido no papel pode falhar nessa realidade porque os dados est\u00e3o incompletos, os alertas s\u00e3o priorizados incorretamente, as responsabilidades n\u00e3o est\u00e3o atribu\u00eddas com suficiente clareza, as exce\u00e7\u00f5es n\u00e3o s\u00e3o escalonadas atempadamente, a monitoriza\u00e7\u00e3o est\u00e1 configurada de forma demasiado gen\u00e9rica ou os elementos probat\u00f3rios n\u00e3o s\u00e3o suficientemente rastre\u00e1veis. O funcionamento demonstr\u00e1vel exige, portanto, uma disciplina na qual os controlos sejam testados em termos de efic\u00e1cia, viabilidade operacional, solidez probat\u00f3ria, proporcionalidade, funcionamento ao longo de toda a cadeia e resili\u00eancia sob press\u00e3o. A gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o exige uma acumula\u00e7\u00e3o de controlos como fim em si mesmo, mas um conjunto documentado e fundamentado de medidas que reduza visivelmente o risco relevante, permane\u00e7a pratic\u00e1vel para o neg\u00f3cio e seja defens\u00e1vel numa perspetiva jur\u00eddica, operacional e de auditoria.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avaliar os controlos em fun\u00e7\u00e3o da sua efic\u00e1cia, viabilidade operacional e solidez probat\u00f3ria<\/h4>

Um controlo eficaz deve fazer mais do que cobrir uma obriga\u00e7\u00e3o formal. Deve incidir de forma demonstr\u00e1vel sobre o risco para o qual foi concebido. Na gest\u00e3o dos riscos de criminalidade financeira, isto significa que o controlo deve ter uma rela\u00e7\u00e3o identific\u00e1vel com o risco de branqueamento de capitais, financiamento do terrorismo, viola\u00e7\u00e3o de san\u00e7\u00f5es, corrup\u00e7\u00e3o, fraude, riscos de integridade fiscal ou outras formas de criminalidade financeira e econ\u00f3mica. Essa rela\u00e7\u00e3o deve ser concreta. Um controlo de dilig\u00eancia devida de clientes, por exemplo, deve contribuir para uma identifica\u00e7\u00e3o fi\u00e1vel do cliente, para a compreens\u00e3o dos benefici\u00e1rios efetivos \u00faltimos, para a determina\u00e7\u00e3o do prop\u00f3sito e da natureza prevista da rela\u00e7\u00e3o, bem como para o reconhecimento de indicadores de risco elevado. Um controlo de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es deve ser capaz de detetar, priorizar e submeter \u00e0 avalia\u00e7\u00e3o os desvios relevantes. Um controlo de screening de san\u00e7\u00f5es deve permitir, com base em dados atualizados, completos e corretamente calibrados, uma dete\u00e7\u00e3o atempada e um acompanhamento adequado. Na aus\u00eancia desse v\u00ednculo substantivo entre risco, atividade de controlo, resultado e acompanhamento, o controlo fica exposto \u00e0 cr\u00edtica de funcionar apenas como um exerc\u00edcio procedimental.<\/p>

A viabilidade operacional constitui, a este respeito, um crit\u00e9rio de avalia\u00e7\u00e3o aut\u00f3nomo. Um controlo pode ser conceptualmente l\u00f3gico, mas ainda assim fracassar se n\u00e3o se adaptar \u00e0 realidade operacional em que deve ser aplicado. Isto aplica-se, por exemplo, a controlos que exigem demasiados passos manuais, dependem de fontes de dados fragmentadas, cont\u00eam crit\u00e9rios de decis\u00e3o pouco claros, n\u00e3o est\u00e3o suficientemente integrados nos fluxos de trabalho ou imp\u00f5em uma carga administrativa tal que induz os colaboradores a adotarem comportamentos meramente formais de marca\u00e7\u00e3o de caixas. Na gest\u00e3o integrada dos riscos de criminalidade financeira, a viabilidade operacional n\u00e3o deve ser considerada uma concess\u00e3o \u00e0 fun\u00e7\u00e3o de compliance, mas uma condi\u00e7\u00e3o para uma gest\u00e3o sustent\u00e1vel do risco. Um controlo que n\u00e3o seja compreens\u00edvel, aplic\u00e1vel e proporcionado para as fun\u00e7\u00f5es relevantes da primeira linha, segunda linha e suporte ser\u00e1, na pr\u00e1tica, executado de forma irregular, interpretado de modo divergente ou documentado de maneira insuficiente. Daqui resulta o risco de se apresentar uma conformidade formal enquanto o valor protetor efetivo permanece limitado.<\/p>

A solidez probat\u00f3ria marca a diferen\u00e7a entre convic\u00e7\u00e3o interna e defensabilidade externa. Quando uma organiza\u00e7\u00e3o afirma que um controlo funciona, essa afirma\u00e7\u00e3o deve poder ser sustentada por elementos probat\u00f3rios coerentes, fi\u00e1veis e rastre\u00e1veis. Esses elementos devem mostrar o que foi controlado, quando o controlo foi executado, por quem, com base em que dados, com que resultado, que exce\u00e7\u00f5es foram identificadas, que escalonamentos ocorreram e que acompanhamento foi realizado. Nos dossi\u00eas relativos \u00e0 criminalidade financeira, esta solidez probat\u00f3ria assume especial import\u00e2ncia, porque os supervisores e auditores n\u00e3o examinam apenas a exist\u00eancia de pol\u00edticas, mas tamb\u00e9m o funcionamento demonstr\u00e1vel dos processos ao longo do tempo. Um controlo executado mas insuficientemente documentado continua vulner\u00e1vel. Um controlo relativamente ao qual existe documenta\u00e7\u00e3o, mas que n\u00e3o permite compreender as avalia\u00e7\u00f5es substantivas, continua igualmente vulner\u00e1vel. Efic\u00e1cia, viabilidade operacional e solidez probat\u00f3ria devem, portanto, ser avaliadas simultaneamente, porque um controlo s\u00f3 \u00e9 convincente quando aborda o risco, funciona na pr\u00e1tica e permanece verific\u00e1vel a posteriori.<\/p>

N\u00e3o se limitar \u00e0 efic\u00e1cia do desenho, mas examinar tamb\u00e9m a efic\u00e1cia operacional<\/h4>

A efic\u00e1cia do desenho refere-se \u00e0 quest\u00e3o de saber se um controlo, tal como foi concebido, \u00e9 adequado para gerir o risco pretendido. Esta quest\u00e3o continua indispens\u00e1vel. Um controlo desenhado de forma deficiente pode ser executado com grande rigor operacional, mas n\u00e3o mitigar\u00e1 adequadamente o risco se a frequ\u00eancia do controlo tiver sido escolhida incorretamente, se o per\u00edmetro for demasiado limitado, se os crit\u00e9rios de risco n\u00e3o forem suficientemente precisos, se as fontes de dados utilizadas forem incompletas ou se os limiares de escalonamento n\u00e3o estiverem alinhados com o apetite pelo risco da organiza\u00e7\u00e3o. No quadro da gest\u00e3o integrada dos riscos de criminalidade financeira, a efic\u00e1cia do desenho deve, portanto, ser avaliada \u00e0 luz das tipologias espec\u00edficas de risco, da natureza da carteira de clientes, dos produtos e servi\u00e7os, da exposi\u00e7\u00e3o geogr\u00e1fica, dos canais de distribui\u00e7\u00e3o, dos fluxos transacionais e do grau de depend\u00eancia da organiza\u00e7\u00e3o relativamente a sistemas, terceiros ou julgamento manual. Um desenho de controlo adotado genericamente a partir de uma pol\u00edtica, de um modelo ou de um padr\u00e3o de grupo, sem alinhamento com o contexto real de risco, oferece um n\u00edvel de assurance insuficiente.<\/p>

A efic\u00e1cia operacional vai mais longe e questiona a capacidade do controlo de funcionar na pr\u00e1tica conforme previsto. Este crit\u00e9rio examina a execu\u00e7\u00e3o efetiva. O controlo \u00e9 executado dentro dos prazos previstos? Todas as popula\u00e7\u00f5es relevantes est\u00e3o cobertas? As exce\u00e7\u00f5es s\u00e3o corretamente identificadas? Os alertas s\u00e3o avaliados quanto ao seu m\u00e9rito ou encerrados principalmente numa base administrativa? Os escalonamentos recebem acompanhamento dentro dos prazos acordados? Os colaboradores est\u00e3o suficientemente formados para aplicar o controlo? O controlo tamb\u00e9m \u00e9 executado quando os volumes aumentam, os prazos se aproximam, os sistemas abrandam ou a press\u00e3o comercial se intensifica? Estas perguntas s\u00e3o frequentemente mais reveladoras do que o pr\u00f3prio desenho do controlo. Um controlo pode estar perfeitamente concebido, mas ficar estruturalmente enfraquecido na execu\u00e7\u00e3o por limita\u00e7\u00f5es de capacidade, instru\u00e7\u00f5es pouco claras, m\u00e1 qualidade dos dados, informa\u00e7\u00e3o de gest\u00e3o inadequada ou uma cultura na qual as exce\u00e7\u00f5es s\u00e3o aceites demasiado rapidamente.<\/p>

A for\u00e7a de um controlo cujo funcionamento \u00e9 demonstr\u00e1vel reside na coer\u00eancia entre desenho e execu\u00e7\u00e3o. A efic\u00e1cia do desenho sem efic\u00e1cia operacional produz uma gest\u00e3o do risco te\u00f3rica. A efic\u00e1cia operacional sem um desenho s\u00f3lido produz atividades bem executadas, mas potencialmente n\u00e3o pertinentes. A gest\u00e3o integrada dos riscos de criminalidade financeira exige, portanto, uma avalia\u00e7\u00e3o integrada na qual o controlo seja acompanhado desde a defini\u00e7\u00e3o do risco at\u00e9 ao desenho, do desenho \u00e0 execu\u00e7\u00e3o, da execu\u00e7\u00e3o aos elementos probat\u00f3rios e dos elementos probat\u00f3rios \u00e0 melhoria. Tamb\u00e9m deve ser estabelecido se os resultados dos controlos s\u00e3o efetivamente utilizados para a tomada de decis\u00e3o. Quando as constata\u00e7\u00f5es resultantes de revis\u00f5es de clientes, monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, screening de san\u00e7\u00f5es, dete\u00e7\u00e3o de fraude ou dilig\u00eancia devida de terceiros n\u00e3o conduzem a ajustamentos das pontua\u00e7\u00f5es de risco, escalonamentos, medidas perante o cliente, configura\u00e7\u00f5es de sistema ou decis\u00f5es de pol\u00edtica interna, o valor operacional permanece limitado. Um controlo s\u00f3 funciona de forma convincente quando desenho, execu\u00e7\u00e3o, registo e acompanhamento se situam demonstravelmente em continuidade entre si.<\/p>

Verificar se os controlos mitigam efetivamente o risco relevante<\/h4>

A verifica\u00e7\u00e3o da mitiga\u00e7\u00e3o do risco exige, em primeiro lugar, uma determina\u00e7\u00e3o precisa do risco que o controlo se destina a gerir. Na pr\u00e1tica, essa precis\u00e3o est\u00e1 frequentemente ausente. Os controlos s\u00e3o ent\u00e3o associados a categorias amplas de risco, como \u201cAML\u201d, \u201csan\u00e7\u00f5es\u201d, \u201cfraude\u201d ou \u201cABC\u201d, sem clareza sobre que amea\u00e7a espec\u00edfica, vulnerabilidade ou fator impulsionador do risco est\u00e1 a ser abordado. Isto dificulta a avalia\u00e7\u00e3o de se o controlo tem efetivamente impacto. Uma revis\u00e3o peri\u00f3dica de clientes, por exemplo, pode ter como finalidade atualizar informa\u00e7\u00e3o de cliente obsoleta, identificar fatores de risco elevado, contextualizar transa\u00e7\u00f5es an\u00f3malas ou reavaliar a adequa\u00e7\u00e3o da rela\u00e7\u00e3o com o cliente. Cada objetivo exige crit\u00e9rios distintos, elementos probat\u00f3rios distintos e resultados distintos. Um controlo que n\u00e3o esteja ligado a um cen\u00e1rio de risco claramente definido \u00e9 dificilmente verific\u00e1vel de forma convincente.<\/p>

A mitiga\u00e7\u00e3o efetiva exige depois uma compreens\u00e3o do funcionamento do controlo em rela\u00e7\u00e3o ao risco. Isto significa que deve ser determinado n\u00e3o apenas que uma atividade de controlo ocorreu, mas tamb\u00e9m se o controlo incide no perfil de risco. O controlo conduziu \u00e0 dete\u00e7\u00e3o de desvios relevantes? Foram efetivamente identificados clientes, transa\u00e7\u00f5es ou terceiros de alto risco? Foram analisados os falsos positivos e os falsos negativos? Foi estabelecido se o controlo opera de forma demasiado ampla, demasiado estreita, demasiado tardia ou demasiado superficial? O controlo \u00e9 adaptado com base em tipologias, incidentes, constata\u00e7\u00f5es regulat\u00f3rias, resultados de auditoria interna ou padr\u00f5es de amea\u00e7a em evolu\u00e7\u00e3o? Na gest\u00e3o integrada dos riscos de criminalidade financeira, a avalia\u00e7\u00e3o da mitiga\u00e7\u00e3o do risco n\u00e3o deve deter-se na conformidade do processo; deve mostrar se o controlo reduz efetivamente a probabilidade ou o impacto dos riscos de criminalidade financeira.<\/p>

Um elemento importante consiste em distinguir a atividade do efeito. N\u00fameros elevados de revis\u00f5es de clientes conclu\u00eddas, alertas encerrados, screenings realizados ou listas de verifica\u00e7\u00e3o finalizadas podem dar a impress\u00e3o de uma gest\u00e3o intensiva, mas dizem pouco se n\u00e3o estiver claro que os riscos relevantes foram detetados e objeto de acompanhamento. Um controlo pode gerar uma produ\u00e7\u00e3o significativa sem uma redu\u00e7\u00e3o substantiva do risco. Pelo contr\u00e1rio, um controlo dirigido com precis\u00e3o, mesmo com um volume administrativo limitado, pode contribuir de forma relevante para a gest\u00e3o do risco quando aborda os pontos cr\u00edticos. O teste deve, portanto, centrar-se na quest\u00e3o de saber se o controlo oferece uma contribui\u00e7\u00e3o demonstr\u00e1vel para a preven\u00e7\u00e3o, dete\u00e7\u00e3o, escalonamento, tomada de decis\u00e3o ou remedia\u00e7\u00e3o. S\u00f3 quando essa contribui\u00e7\u00e3o pode ser documentada surge uma base cred\u00edvel para afirmar que o controlo mitiga efetivamente o risco relevante.<\/p>

Identificar controlos formalmente presentes mas substancialmente deficientes<\/h4>

Uma das vulnerabilidades mais persistentes na gest\u00e3o dos riscos de criminalidade financeira reside na exist\u00eancia de controlos formalmente presentes, mas substancialmente deficientes. Esta situa\u00e7\u00e3o tende a desenvolver-se gradualmente. Um controlo \u00e9 introduzido em resposta a uma norma, uma constata\u00e7\u00e3o de auditoria, um incidente ou um padr\u00e3o de grupo, mas posteriormente n\u00e3o \u00e9 mantido de forma suficiente. A organiza\u00e7\u00e3o evolui, os produtos desenvolvem-se, os comportamentos dos clientes mudam, os sistemas s\u00e3o modificados, os dados dispersam-se por m\u00faltiplas fontes e as tipologias de amea\u00e7a transformam-se. O controlo, por\u00e9m, permanece no papel e \u00e9 inclu\u00eddo nos relat\u00f3rios como se continuasse a ser eficaz. Daqui resulta uma forma perigosa de controlo aparente. O dispositivo de controlo parece completo, enquanto a prote\u00e7\u00e3o efetiva contra os riscos de criminalidade financeira fica aqu\u00e9m do necess\u00e1rio.<\/p>

As defici\u00eancias substanciais podem assumir formas diversas. Um controlo pode intervir demasiado tarde no processo, com a consequ\u00eancia de que os riscos s\u00f3 s\u00e3o identificados depois de iniciada a rela\u00e7\u00e3o com o cliente ou depois de executadas as transa\u00e7\u00f5es. Um controlo pode depender de dados incompletos, obsoletos ou incoerentes. Um controlo pode referir-se apenas \u00e0 avalia\u00e7\u00e3o inicial, enquanto riscos relevantes emergem durante o ciclo de vida da rela\u00e7\u00e3o com o cliente. Um controlo pode ser formalmente obrigat\u00f3rio, mas, na pr\u00e1tica, ser executado por colaboradores que carecem de compet\u00eancias ou mandato suficientes. Um controlo pode gerar exce\u00e7\u00f5es sem impor um acompanhamento robusto. Um controlo pode, al\u00e9m disso, estar formulado de forma t\u00e3o ampla que a sua aplica\u00e7\u00e3o dependa da interpreta\u00e7\u00e3o individual, criando incoer\u00eancias entre equipas, pa\u00edses, linhas de neg\u00f3cio ou entidades.<\/p>

A identifica\u00e7\u00e3o de tais defici\u00eancias exige testes cr\u00edticos que v\u00e3o al\u00e9m da revis\u00e3o documental. \u00c9 necess\u00e1rio examinar dossi\u00eas, logs de sistema, testes por amostragem, informa\u00e7\u00e3o de gest\u00e3o, hist\u00f3rico de escalonamentos, notas decis\u00f3rias, linhagem dos dados, incidentes, exce\u00e7\u00f5es, reclama\u00e7\u00f5es, constata\u00e7\u00f5es de auditoria e comunica\u00e7\u00f5es com as autoridades de supervis\u00e3o. S\u00f3 ent\u00e3o se torna vis\u00edvel se o controlo faz efetivamente, na pr\u00e1tica, aquilo que declara fazer. A gest\u00e3o integrada dos riscos de criminalidade financeira exige a disposi\u00e7\u00e3o para n\u00e3o proteger controlos apenas porque historicamente fazem parte do dispositivo, mas para avali\u00e1-los em fun\u00e7\u00e3o da sua pertin\u00eancia atual e da sua contribui\u00e7\u00e3o real. Quando a presen\u00e7a formal n\u00e3o \u00e9 respaldada por um funcionamento substantivo, a conclus\u00e3o deve ser clara: o controlo deve ser redesenhado, refor\u00e7ado, substitu\u00eddo ou eliminado. Um controlo que produz principalmente assurance administrativa pode desviar a organiza\u00e7\u00e3o dos riscos que realmente exigem aten\u00e7\u00e3o.<\/p>

Avaliar o funcionamento dos controlos atrav\u00e9s de processos, sistemas e cadeias<\/h4>

Os riscos de criminalidade financeira raramente se movem dentro dos limites de um \u00fanico processo, departamento ou sistema. Aceita\u00e7\u00e3o de clientes, revis\u00e3o de clientes, monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, screening de san\u00e7\u00f5es, dete\u00e7\u00e3o de fraude, aprova\u00e7\u00e3o de produtos, processamento de pagamentos, gest\u00e3o de terceiros, integridade fiscal, revis\u00e3o jur\u00eddica, monitoriza\u00e7\u00e3o de compliance e assurance de auditoria constituem, em conjunto, uma cadeia de controlo. Quando os controlos s\u00e3o avaliados separadamente, pode surgir uma imagem distorcida. Cada controlo pode funcionar razoavelmente bem dentro do seu pr\u00f3prio processo, enquanto o conjunto do dispositivo continua insuficiente devido a problemas de transi\u00e7\u00e3o, defeitos na qualidade dos dados, uso incoerente de pontua\u00e7\u00f5es de risco, aus\u00eancia de circuitos de feedback ou escalonamento inadequado entre fun\u00e7\u00f5es. A gest\u00e3o integrada dos riscos de criminalidade financeira exige, portanto, uma avalia\u00e7\u00e3o do funcionamento dos controlos atrav\u00e9s de processos, sistemas e cadeias.<\/p>

Esta perspetiva de cadeia revela os pontos em que a informa\u00e7\u00e3o de risco se perde ou \u00e9 utilizada de forma insuficiente. Um risco elevado de integridade do cliente identificado durante o onboarding deve, por exemplo, refletir-se na intensidade da monitoriza\u00e7\u00e3o, na frequ\u00eancia das revis\u00f5es, na prioriza\u00e7\u00e3o dos alertas e na informa\u00e7\u00e3o de gest\u00e3o. Um alerta de san\u00e7\u00f5es tratado pode ser relevante para a avalia\u00e7\u00e3o mais ampla do cliente ou do risco ao n\u00edvel do grupo. Um padr\u00e3o de fraude identificado na atividade de pagamentos pode justificar ajustamentos na segmenta\u00e7\u00e3o de clientes, nas condi\u00e7\u00f5es de produto ou nos cen\u00e1rios de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es. Uma constata\u00e7\u00e3o de auditoria relativa \u00e0 qualidade dos dados pode afetar m\u00faltiplos controlos que se baseiam nas mesmas fontes de dados. Quando essas liga\u00e7\u00f5es est\u00e3o ausentes, os controlos permanecem como medidas isoladas. Podem funcionar no seu pr\u00f3prio \u00e2mbito, mas n\u00e3o contribuem de forma suficiente para uma gest\u00e3o coerente dos riscos de criminalidade financeira.<\/p>

A avalia\u00e7\u00e3o do funcionamento ao longo de toda a cadeia exige especial aten\u00e7\u00e3o \u00e0 integra\u00e7\u00e3o de sistemas, \u00e0s defini\u00e7\u00f5es de dados, \u00e0 titularidade dos controlos, aos pontos de transi\u00e7\u00e3o, aos crit\u00e9rios de escalonamento, aos direitos de decis\u00e3o e aos elementos probat\u00f3rios que cobrem todo o ciclo de vida do risco. Deve ser estabelecido se a organiza\u00e7\u00e3o \u00e9 capaz de reconstruir a forma como surgiu um sinal de risco, que sistemas estiveram envolvidos, que colaboradores ou fun\u00e7\u00f5es realizaram a avalia\u00e7\u00e3o, que decis\u00f5es foram tomadas, que desvios foram aceites e que acompanhamento foi executado. Quando essa reconstru\u00e7\u00e3o n\u00e3o \u00e9 poss\u00edvel, falta rastreabilidade. Quando os sinais n\u00e3o s\u00e3o partilhados entre processos, falta coer\u00eancia. Quando os controlos dependem de sistemas que utilizam defini\u00e7\u00f5es ou padr\u00f5es de qualidade de dados diferentes, emerge uma vulnerabilidade estrutural. Os controlos cujo funcionamento \u00e9 demonstr\u00e1vel exigem, portanto, n\u00e3o s\u00f3 medidas individuais s\u00f3lidas, mas tamb\u00e9m uma cadeia na qual a informa\u00e7\u00e3o de risco circule de forma fi\u00e1vel, as decis\u00f5es sejam adotadas de forma coerente e o dossi\u00ea probat\u00f3rio resista ao escrut\u00ednio no seu conjunto.<\/p>

Aten\u00e7\u00e3o \u00e0 proporcionalidade entre a carga de controlo e a redu\u00e7\u00e3o do risco<\/h4>

A proporcionalidade constitui um crit\u00e9rio essencial na avalia\u00e7\u00e3o dos controlos no \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, uma vez que a gest\u00e3o do risco nunca pode ser separada do contexto operacional, comercial e organizacional em que deve funcionar. Um controlo que, em teoria, procura o n\u00edvel m\u00e1ximo de assurance pode, na pr\u00e1tica, gerar cargas desproporcionadas sem que a redu\u00e7\u00e3o adicional do risco aumente na mesma medida. Este risco \u00e9 particularmente vis\u00edvel na gest\u00e3o dos riscos de criminalidade financeira. Em resposta \u00e0 press\u00e3o das autoridades de supervis\u00e3o, a incidentes, a constata\u00e7\u00f5es de auditoria ou \u00e0 evolu\u00e7\u00e3o regulamentar, as organiza\u00e7\u00f5es desenvolvem frequentemente o reflexo de alargar os controlos, aumentar a frequ\u00eancia das revis\u00f5es, acrescentar n\u00edveis de aprova\u00e7\u00e3o, refor\u00e7ar os requisitos documentais ou restringir ainda mais as exce\u00e7\u00f5es. Embora tais medidas possam, \u00e0 primeira vista, parecer prudentes, podem conduzir a um ambiente de controlo em que a capacidade dispon\u00edvel \u00e9 absorvida por atividades com valor limitado do ponto de vista do risco, enquanto amea\u00e7as significativas n\u00e3o recebem a aten\u00e7\u00e3o necess\u00e1ria. A proporcionalidade exige, portanto, uma avalia\u00e7\u00e3o pragm\u00e1tica, juridicamente defens\u00e1vel e baseada no risco: que carga de controlo \u00e9 justificada \u00e0 luz da natureza, magnitude, probabilidade e impacto do risco de criminalidade financeira em causa?<\/p>

Esta avalia\u00e7\u00e3o exige mais do que uma refer\u00eancia gen\u00e9rica a uma abordagem baseada no risco. Uma organiza\u00e7\u00e3o deve poder explicar por que raz\u00e3o um determinado n\u00edvel de intensidade de controlo \u00e9 adequado para um grupo espec\u00edfico de clientes, uma linha de produtos, uma jurisdi\u00e7\u00e3o, um fluxo transacional, um modelo de distribui\u00e7\u00e3o ou um terceiro. Uma due diligence refor\u00e7ada relativa a uma estrutura societ\u00e1ria internacional complexa, caracterizada por esquemas de propriedade opacos, exige uma profundidade diferente da necess\u00e1ria para a revis\u00e3o peri\u00f3dica de uma rela\u00e7\u00e3o com um cliente particular de baixo risco. O filtragem de san\u00e7\u00f5es sobre fluxos de pagamentos expostos a pa\u00edses de alto risco requer sensibilidades diferentes das aplic\u00e1veis \u00e0 filtragem de uma base est\u00e1tica de fornecedores com dispers\u00e3o geogr\u00e1fica limitada. Um controlo de dete\u00e7\u00e3o de fraude sobre transa\u00e7\u00f5es digitais em tempo real deve ser configurado de forma diferente de uma reconcilia\u00e7\u00e3o peri\u00f3dica baseada em dados dispon\u00edveis apenas ex post. A proporcionalidade n\u00e3o significa, portanto, menos controlo, mas um controlo mais bem direcionado. A quest\u00e3o n\u00e3o \u00e9 que quantidade de esfor\u00e7o pode ser tornada vis\u00edvel, mas que esfor\u00e7os contribuem de forma demonstr\u00e1vel para uma melhor gest\u00e3o do risco.<\/p>

Ao mesmo tempo, a proporcionalidade tamb\u00e9m deve ser avaliada a partir da perspetiva da viabilidade e dos efeitos comportamentais. Uma carga de controlo excessiva pode levar os colaboradores a executar os controlos de forma mec\u00e2nica, a encerrar alertas com maior rapidez, a padronizar a documenta\u00e7\u00e3o sem uma an\u00e1lise substantiva, a evitar escalonamentos ou a aceitar exce\u00e7\u00f5es de forma rotineira com o objetivo de limitar atrasos operacionais. Deste modo, um controlo destinado a refor\u00e7ar a assurance pode, na realidade, contribuir para uma perda de capacidade cr\u00edtica. A gest\u00e3o integrada dos riscos de criminalidade financeira exige, portanto, uma avalia\u00e7\u00e3o peri\u00f3dica da rela\u00e7\u00e3o entre a carga de controlo e a redu\u00e7\u00e3o do risco. Essa avalia\u00e7\u00e3o deve ter em conta os tempos de processamento, a capacidade dispon\u00edvel, as taxas de erro, a qualidade dos alertas, os r\u00e1cios de escalonamento, a qualidade dos dossi\u00eas, o impacto sobre o cliente, o retrabalho, as exce\u00e7\u00f5es, bem como as constata\u00e7\u00f5es decorrentes da monitoriza\u00e7\u00e3o e da assurance. Um controlo proporcionado n\u00e3o \u00e9 o controlo mais leve, mas aquele relativamente ao qual se pode demonstrar que a carga, a profundidade, a frequ\u00eancia e a complexidade s\u00e3o razoavelmente proporcionais ao risco gerido.<\/p>

Integrar a mensurabilidade, a documenta\u00e7\u00e3o e a rastreabilidade<\/h4>

A mensurabilidade \u00e9 necess\u00e1ria para evitar que o funcionamento dos controlos permane\u00e7a dependente de impress\u00f5es, hip\u00f3teses ou declara\u00e7\u00f5es gerais da dire\u00e7\u00e3o. No \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, um controlo deve ser concebido de forma a permitir estabelecer os seus resultados, desvios, conclus\u00f5es e tend\u00eancias. Isto pressup\u00f5e crit\u00e9rios predefinidos: que popula\u00e7\u00e3o fica compreendida no per\u00edmetro do controlo, que a\u00e7\u00e3o deve ser executada, que requisitos de qualidade se aplicam, que prazos s\u00e3o relevantes, que exce\u00e7\u00f5es s\u00e3o permitidas, que escalonamentos devem seguir-se e que resultados indicam um funcionamento eficaz. Na aus\u00eancia de crit\u00e9rios mensur\u00e1veis, torna-se dif\u00edcil determinar se um controlo \u00e9 executado de forma coerente e se contribui para a gest\u00e3o do risco em causa. Um controlo que n\u00e3o \u00e9 mensur\u00e1vel pode, no m\u00e1ximo, ser descrito; n\u00e3o pode ser avaliado de forma convincente.<\/p>

A documenta\u00e7\u00e3o torna-se depois o suporte dessa mensurabilidade. Na gest\u00e3o dos riscos de criminalidade financeira, a documenta\u00e7\u00e3o n\u00e3o \u00e9 uma simples consigna\u00e7\u00e3o administrativa, mas uma componente essencial do pr\u00f3prio controlo. A documenta\u00e7\u00e3o deve mostrar que dados foram utilizados, que an\u00e1lises foram realizadas, que sinais de alerta foram avaliados, que desvios foram identificados, que considera\u00e7\u00f5es fundamentaram uma decis\u00e3o e que acompanhamento foi dado. Nos dossi\u00eas de integridade do cliente, isto significa, por exemplo, que a justifica\u00e7\u00e3o da classifica\u00e7\u00e3o do risco, da avalia\u00e7\u00e3o dos benefici\u00e1rios efetivos \u00faltimos, da an\u00e1lise da origem dos fundos, da avalia\u00e7\u00e3o da origem do patrim\u00f3nio, da gest\u00e3o de um alerta de san\u00e7\u00f5es ou da clarifica\u00e7\u00e3o de uma transa\u00e7\u00e3o deve ficar claramente registada. Em mat\u00e9ria de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, isto significa que o encerramento de um alerta n\u00e3o pode consistir em f\u00f3rmulas padr\u00e3o gen\u00e9ricas, mas deve fornecer uma explica\u00e7\u00e3o suficiente das raz\u00f5es pelas quais um padr\u00e3o \u00e9, ou n\u00e3o \u00e9, an\u00f3malo. Em mat\u00e9ria de filtragem de san\u00e7\u00f5es, isto significa que a gest\u00e3o dos falsos positivos deve ser rastre\u00e1vel a partir de crit\u00e9rios de identifica\u00e7\u00e3o concretos e n\u00e3o de hip\u00f3teses n\u00e3o verific\u00e1veis.<\/p>

A rastreabilidade liga a mensurabilidade e a documenta\u00e7\u00e3o \u00e0 defensabilidade externa. Uma organiza\u00e7\u00e3o deve ser capaz de reconstruir a posteriori a forma como um controlo funcionou, desde o aparecimento do risco ou do sinal at\u00e9 \u00e0 decis\u00e3o final. Essa reconstru\u00e7\u00e3o n\u00e3o deve depender de mem\u00f3rias pessoais, explica\u00e7\u00f5es informais ou ficheiros dispersos fora do sistema de registo de refer\u00eancia. Deve basear-se em dados fi\u00e1veis, registos coerentes, marcas temporais claras, fun\u00e7\u00f5es respons\u00e1veis, trilhos de aprova\u00e7\u00e3o e processos decis\u00f3rios rastre\u00e1veis. A rastreabilidade reveste especial import\u00e2ncia em investiga\u00e7\u00f5es de supervis\u00e3o, auditorias internas, revis\u00f5es externas, an\u00e1lises de incidentes e presta\u00e7\u00e3o de contas perante o conselho de administra\u00e7\u00e3o. Quando n\u00e3o \u00e9 poss\u00edvel estabelecer o que aconteceu, quem decidiu e por que raz\u00e3o uma determinada decis\u00e3o era defens\u00e1vel, surge um problema probat\u00f3rio que fragiliza o funcionamento substantivo do controlo. A mensurabilidade, a documenta\u00e7\u00e3o e a rastreabilidade n\u00e3o devem, portanto, ser acrescentadas aos controlos a posteriori, mas integradas no controlo desde a sua conce\u00e7\u00e3o.<\/p>

Estabelecer se os controlos continuam a funcionar sob press\u00e3o ou em caso de perturba\u00e7\u00e3o<\/h4>

Um controlo que s\u00f3 funciona em circunst\u00e2ncias ideais oferece uma assurance limitada. A gest\u00e3o dos riscos de criminalidade financeira \u00e9 frequentemente posta \u00e0 prova quando os processos s\u00e3o submetidos a press\u00e3o crescente: aumento dos volumes de alertas, atualiza\u00e7\u00f5es de listas de san\u00e7\u00f5es, migra\u00e7\u00f5es de sistemas, falta de pessoal, pagamentos urgentes, prazos comerciais, atrasos nas revis\u00f5es de clientes, picos de onboarding, incidentes, problemas de qualidade de dados, perturba\u00e7\u00f5es relacionadas com a externaliza\u00e7\u00e3o ou altera\u00e7\u00f5es regulamentares repentinas. Nessas circunst\u00e2ncias torna-se vis\u00edvel se um controlo \u00e9 estruturalmente robusto ou se depende de capacidades contingentes, conhecimentos informais, corre\u00e7\u00f5es manuais ou gest\u00e3o de exce\u00e7\u00f5es. A gest\u00e3o integrada dos riscos de criminalidade financeira exige, portanto, que o funcionamento dos controlos seja avaliado n\u00e3o apenas em condi\u00e7\u00f5es operacionais ordin\u00e1rias, mas tamb\u00e9m em situa\u00e7\u00f5es em que a organiza\u00e7\u00e3o enfrenta perturba\u00e7\u00f5es, urg\u00eancias ou press\u00e3o acrescida.<\/p>

Este teste \u00e9 particularmente importante porque os riscos de criminalidade financeira tendem a intensificar-se durante per\u00edodos de mudan\u00e7a. Novos produtos, novos mercados, fus\u00f5es, transforma\u00e7\u00f5es inform\u00e1ticas, reorganiza\u00e7\u00f5es, externaliza\u00e7\u00f5es, automatiza\u00e7\u00f5es, migra\u00e7\u00f5es de clientes ou programas de remediation podem enfraquecer os controlos existentes ou torn\u00e1-los temporariamente ineficazes. Um controlo de filtragem de san\u00e7\u00f5es pode, por exemplo, tornar-se vulner\u00e1vel quando os dados de clientes s\u00e3o migrados e os campos de dados n\u00e3o s\u00e3o transferidos corretamente. Um controlo de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es pode perder efic\u00e1cia quando os cen\u00e1rios n\u00e3o s\u00e3o ajustados atempadamente \u00e0s novas caracter\u00edsticas dos produtos. Um processo de revis\u00e3o de clientes pode acumular atrasos quando a capacidade \u00e9 redirecionada para projetos de remediation. Um controlo de escalonamento pode abrandar quando as responsabilidades mudam ou quando a governa\u00e7\u00e3o se torna temporariamente incerta. A pergunta n\u00e3o \u00e9, portanto, apenas se os controlos funcionam em condi\u00e7\u00f5es de opera\u00e7\u00e3o normal, mas tamb\u00e9m se resistem \u00e0s mudan\u00e7as que incidem sobre a posi\u00e7\u00e3o de risco.<\/p>

Estabelecer a resili\u00eancia sob press\u00e3o exige an\u00e1lises de cen\u00e1rios, testes de resist\u00eancia, revis\u00f5es de incidentes, an\u00e1lises de atrasos, medi\u00e7\u00f5es de qualidade e avalia\u00e7\u00e3o dos dispositivos de continuidade e conting\u00eancia. Essa avalia\u00e7\u00e3o deve ter em conta sinais como o prolongamento dos tempos de processamento, a diminui\u00e7\u00e3o da qualidade dos dossi\u00eas, o aumento do n\u00famero de exce\u00e7\u00f5es, o crescimento dos r\u00e1cios de falsos positivos, os escalonamentos tardios, os workarounds manuais, a indisponibilidade de sistemas, os desvios relacionados com a capacidade e os afastamentos face \u00e0s fases padr\u00e3o do processo. Tamb\u00e9m deve ser estabelecido se existem medidas compensat\u00f3rias dispon\u00edveis quando os controlos prim\u00e1rios se enfraquecem temporariamente. Uma organiza\u00e7\u00e3o capaz de demonstrar que os controlos cr\u00edticos de criminalidade financeira continuam a funcionar em situa\u00e7\u00f5es de perturba\u00e7\u00e3o disp\u00f5e de uma posi\u00e7\u00e3o notavelmente mais s\u00f3lida perante o conselho de administra\u00e7\u00e3o, o regulador e a fun\u00e7\u00e3o de auditoria do que uma organiza\u00e7\u00e3o que apenas consegue demonstrar que os controlos foram executados em circunst\u00e2ncias normais. O funcionamento dos controlos s\u00f3 se torna verdadeiramente convincente quando n\u00e3o colapsa assim que a press\u00e3o surge.<\/p>

Proporcionar visibilidade sobre as lacunas de controlo, as medidas compensat\u00f3rias e as melhorias priorit\u00e1rias<\/h4>

Os controlos cujo funcionamento \u00e9 demonstr\u00e1vel n\u00e3o pressup\u00f5em que todos os riscos tenham sido completamente eliminados nem que cada elemento do dispositivo funcione sem dificuldade. Uma abordagem cred\u00edvel da gest\u00e3o integrada dos riscos de criminalidade financeira reconhece que podem existir lacunas de controlo e que nem todas as defici\u00eancias t\u00eam a mesma gravidade, urg\u00eancia ou import\u00e2ncia em termos de governa\u00e7\u00e3o. O essencial \u00e9 que as lacunas sejam identificadas atempadamente, analisadas com precis\u00e3o, priorizadas de forma coerente e acompanhadas de um seguimento adequado. Uma lacuna de controlo pode resultar de controlos inexistentes, desenho inadequado, execu\u00e7\u00e3o deficiente, elementos probat\u00f3rios fracos, problemas de qualidade de dados, limita\u00e7\u00f5es dos sistemas, titularidade insuficiente, escalonamento tardio ou mau alinhamento entre processos. Sem visibilidade sistem\u00e1tica sobre tais lacunas, surge o risco de a organiza\u00e7\u00e3o prestar contas principalmente sobre aquilo que est\u00e1 presente, enquanto aquilo que falta de forma substantiva permanece insuficientemente vis\u00edvel.<\/p>

As medidas compensat\u00f3rias desempenham, a este respeito, um papel importante, mas devem ser avaliadas criticamente. Na pr\u00e1tica, revis\u00f5es manuais tempor\u00e1rias, amostragens adicionais, aprova\u00e7\u00f5es gerenciais suplementares, monitoriza\u00e7\u00e3o refor\u00e7ada, restri\u00e7\u00f5es aplic\u00e1veis a atividades de clientes ou reportes tempor\u00e1rios s\u00e3o frequentemente utilizados para absorver as defici\u00eancias dos controlos prim\u00e1rios. Tais medidas podem ser necess\u00e1rias e defens\u00e1veis, desde que fique claro que risco espec\u00edfico mitigam temporariamente, qual \u00e9 o seu per\u00edmetro, quem \u00e9 respons\u00e1vel por elas, que data de conclus\u00e3o ou ponto de avalia\u00e7\u00e3o se aplica e qual \u00e9 a solu\u00e7\u00e3o estrutural prevista. Uma medida compensat\u00f3ria n\u00e3o deve evoluir para uma depend\u00eancia permanente sem avalia\u00e7\u00e3o formal. Quando workarounds tempor\u00e1rios permanecem em vigor durante um per\u00edodo prolongado, emerge frequentemente uma nova vulnerabilidade: a organiza\u00e7\u00e3o apoia-se em medidas que n\u00e3o foram concebidas para uma gest\u00e3o sustent\u00e1vel, que n\u00e3o s\u00e3o suficientemente escal\u00e1veis e que continuam a ser dif\u00edceis de testar.<\/p>

A melhoria priorit\u00e1ria exige depois uma hierarquiza\u00e7\u00e3o baseada no risco, no impacto e na viabilidade. Nem todas as lacunas de controlo justificam uma remediation imediata e de grande alcance, mas as lacunas significativas em processos cr\u00edticos exigem uma aten\u00e7\u00e3o clara ao n\u00edvel da governa\u00e7\u00e3o. Isto pressup\u00f5e ter em conta a natureza do risco de criminalidade financeira, a exposi\u00e7\u00e3o da organiza\u00e7\u00e3o, a qualidade das medidas compensat\u00f3rias existentes, o grau de urg\u00eancia jur\u00eddica ou de supervis\u00e3o, o potencial impacto sobre os clientes, a depend\u00eancia da tecnologia ou dos dados, bem como a rapidez com que uma melhoria pode ser implementada de forma realista. Uma prioriza\u00e7\u00e3o correta evita que os programas de melhoria fiquem bloqueados em longas listas de a\u00e7\u00f5es desprovidas de uma l\u00f3gica clara de risco. A gest\u00e3o integrada dos riscos de criminalidade financeira exige transpar\u00eancia: que lacunas existem, que riscos criam, que controlo tempor\u00e1rio foi implementado, que melhoria estrutural \u00e9 necess\u00e1ria e que processo decis\u00f3rio \u00e9 exigido para impor o progresso.<\/p>

O funcionamento demonstr\u00e1vel como crit\u00e9rio central da gest\u00e3o integrada dos riscos de criminalidade financeira<\/h4>

O funcionamento demonstr\u00e1vel constitui o crit\u00e9rio decisivo atrav\u00e9s do qual os controlos de criminalidade financeira adquirem o seu significado. Uma organiza\u00e7\u00e3o pode adotar pol\u00edticas, publicar procedimentos, implementar sistemas, atribuir fun\u00e7\u00f5es e produzir reportes, mas sem funcionamento demonstr\u00e1vel permanece sem resposta a quest\u00e3o de saber se o risco em causa \u00e9 efetivamente gerido. No \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, o funcionamento demonstr\u00e1vel deve, portanto, ser considerado um crit\u00e9rio central da qualidade do controlo. Trata-se da capacidade de mostrar, por meio de informa\u00e7\u00e3o concreta, fi\u00e1vel e rastre\u00e1vel, que os controlos s\u00e3o desenhados de forma adequada, executados de forma coerente, abordam os riscos relevantes, identificam exce\u00e7\u00f5es atempadamente, imp\u00f5em escalonamentos, apoiam a tomada de decis\u00e3o e conduzem a melhorias quando s\u00e3o detetadas defici\u00eancias.<\/p>

Esta abordagem tamb\u00e9m reveste import\u00e2ncia do ponto de vista da governa\u00e7\u00e3o. Os conselhos de administra\u00e7\u00e3o, a alta dire\u00e7\u00e3o, os comit\u00e9s de risco e as fun\u00e7\u00f5es de controlo n\u00e3o necessitam de uma mera confirma\u00e7\u00e3o da exist\u00eancia dos controlos; necessitam de compreender em que medida o ambiente de controlo oferece efetivamente prote\u00e7\u00e3o contra riscos significativos de criminalidade financeira. Isto exige reportes que v\u00e3o al\u00e9m do n\u00famero de atividades executadas ou das percentagens de tratamento dentro do prazo. A informa\u00e7\u00e3o de gest\u00e3o deve proporcionar visibilidade sobre a qualidade dos controlos, as tend\u00eancias de risco, os desvios, as causas raiz, as constata\u00e7\u00f5es recorrentes, as medidas compensat\u00f3rias, as melhorias em aberto e a medida em que os controlos contribuem para a redu\u00e7\u00e3o do risco. S\u00f3 sob esta condi\u00e7\u00e3o a tomada de decis\u00e3o pode basear-se em informa\u00e7\u00e3o substantiva de gest\u00e3o do risco, em vez de indicadores de processo que sugerem assurance mas cujo significado continua limitado.<\/p>

O funcionamento demonstr\u00e1vel traz, em \u00faltima an\u00e1lise, disciplina a todo o sistema de gest\u00e3o integrada dos riscos de criminalidade financeira. Imp\u00f5e uma defini\u00e7\u00e3o mais precisa dos riscos, melhores desenhos de controlos, modelos de execu\u00e7\u00e3o realistas, uma governa\u00e7\u00e3o de dados mais robusta, documenta\u00e7\u00e3o mais s\u00f3lida, titularidade mais clara, assurance mais direcionada e uma prioriza\u00e7\u00e3o mais eficaz das melhorias. Torna vis\u00edvel que controlos contribuem realmente para a gest\u00e3o do risco e quais produzem principalmente complexidade administrativa. Ajuda a evitar que as organiza\u00e7\u00f5es sejam avaliadas com base na dimens\u00e3o do seu dispositivo de controlo, em vez da credibilidade da sua gest\u00e3o dos riscos. Num dom\u00ednio em que reguladores, auditores e partes interessadas sociais exigem cada vez mais provas de funcionamento efetivo, a gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o pode basear-se apenas na presen\u00e7a, na inten\u00e7\u00e3o ou no esfor\u00e7o. O crit\u00e9rio determinante \u00e9 saber se os controlos funcionam de forma demonstr\u00e1vel, s\u00e3o proporcionais ao risco e resistem ao exame cr\u00edtico do seu funcionamento.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel do advogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de atua\u00e7\u00e3o<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defesa penal das empresas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Quest\u00f5es de Supervis\u00e3o e Aplica\u00e7\u00e3o Administrativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00f5es Internas e Externas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Direito penal econ\u00f4mico, Supervis\u00e3o regulat\u00f3ria e Responsabilidade corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidade, Dados & Ciberseguran\u00e7a\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia e Digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Setores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte e cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Ind\u00fastria automotiva\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Avia\u00e7\u00e3o, aeroespacial e defesa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, institui\u00e7\u00f5es financeiras e fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Setor qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultoria e servi\u00e7os profissionais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bens de consumo e com\u00e9rcio a retalho\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Economia digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energia e recursos naturais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares e gest\u00e3o de patrim\u00f3nio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentos e bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades governamentais e setor p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cuidados de sa\u00fade, ci\u00eancias da vida e produtos farmac\u00eauticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hotelaria, restaurantes e bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00eddia, entretenimento e esportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Private equity e capital de risco\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Imobili\u00e1rio e constru\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup e scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunica\u00e7\u00f5es\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, mobilidade e infraestrutura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

No \u00e2mbito da gest\u00e3o integrada dos riscos de criminalidade financeira, um controlo n\u00e3o pode ser avaliado exclusivamente com base na sua exist\u00eancia formal. Uma regra de pol\u00edtica interna, um controlo de sistema, uma obriga\u00e7\u00e3o de escalonamento, um princ\u00edpio de dupla revis\u00e3o, um cen\u00e1rio de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, uma verifica\u00e7\u00e3o de aceita\u00e7\u00e3o de clientes ou uma revis\u00e3o peri\u00f3dica s\u00f3 adquirem verdadeiro significado quando se pode determinar que essa medida contribui, na realidade operacional concreta da organiza\u00e7\u00e3o, para a gest\u00e3o do risco relevante de criminalidade financeira. Isto exige uma distin\u00e7\u00e3o clara entre presen\u00e7a administrativa e funcionamento substantivo. Muitas organiza\u00e7\u00f5es disp\u00f5em de quadros<\/p>\n","protected":false},"author":1,"featured_media":34065,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[207],"tags":[],"class_list":["post-34064","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uma-perspetiva-integrada-de-360"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/34064","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=34064"}],"version-history":[{"count":8,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/34064\/revisions"}],"predecessor-version":[{"id":34073,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/34064\/revisions\/34073"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/34065"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=34064"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=34064"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=34064"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}