{"id":34084,"date":"2026-05-14T17:27:55","date_gmt":"2026-05-14T16:27:55","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=34084"},"modified":"2026-05-14T17:37:34","modified_gmt":"2026-05-14T16:37:34","slug":"concebido-para-estar-pronto-para-auditoria-desde-o-inicio","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/ifcrm\/uma-perspetiva-integrada-de-360\/concebido-para-estar-pronto-para-auditoria-desde-o-inicio\/","title":{"rendered":"Concebido para estar pronto para auditoria desde o in\u00edcio"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A prepara\u00e7\u00e3o para a auditoria no \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira n\u00e3o deve ser o resultado de um \u00faltimo exerc\u00edcio preparat\u00f3rio antes de uma auditoria, de uma revis\u00e3o, de uma intera\u00e7\u00e3o com uma autoridade de supervis\u00e3o ou de uma avalia\u00e7\u00e3o externa. A solidez de um sistema de controlo n\u00e3o reside apenas na exist\u00eancia de pol\u00edticas, processos e controlos, mas sobretudo na medida em que a verificabilidade, a robustez probat\u00f3ria e a reprodutibilidade foram consideradas desde as primeiras fases de conce\u00e7\u00e3o. No dom\u00ednio da criminalidade financeira, as defici\u00eancias de auditoria raramente surgem pela primeira vez no momento dos testes; muitas vezes t\u00eam origem muito antes, por exemplo quando os objetivos de controlo n\u00e3o s\u00e3o definidos com precis\u00e3o suficiente, quando as responsabilidades n\u00e3o s\u00e3o claramente atribu\u00eddas, quando as decis\u00f5es baseadas no risco permanecem impl\u00edcitas, quando a conce\u00e7\u00e3o dos sistemas n\u00e3o gera evid\u00eancias adequadas, ou quando as exce\u00e7\u00f5es e as escaladas n\u00e3o s\u00e3o registadas de forma coerente. Assim, uma organiza\u00e7\u00e3o pode parecer dotada de um quadro de controlo completo, enquanto uma an\u00e1lise mais aprofundada revela que as decis\u00f5es n\u00e3o s\u00e3o suficientemente rastre\u00e1veis, que faltam justifica\u00e7\u00f5es, que a informa\u00e7\u00e3o de gest\u00e3o n\u00e3o corresponde ao perfil de risco real e que a efic\u00e1cia operacional dos controlos s\u00f3 pode ser demonstrada de forma limitada. Estar preparado para a auditoria desde a conce\u00e7\u00e3o significa, portanto, que a auditabilidade n\u00e3o \u00e9 acrescentada ao sistema ex post, mas integrada desde o in\u00edcio na forma como os riscos de criminalidade financeira s\u00e3o identificados, avaliados, geridos, monitorizados e justificados.<\/p>

Uma conce\u00e7\u00e3o preparada para a auditoria exige uma abordagem em que cada controlo material esteja diretamente ligado a um racional de risco claro, a um racional de controlo reconhec\u00edvel, a uma responsabilidade concreta, a requisitos documentais adequados, a evid\u00eancias de controlo utiliz\u00e1veis e a informa\u00e7\u00e3o de gest\u00e3o fi\u00e1vel. O objetivo n\u00e3o \u00e9 transformar a organiza\u00e7\u00e3o numa entidade dirigida pela auditoria, nem sobrecarregar desnecessariamente a opera\u00e7\u00e3o com processos probat\u00f3rios excessivos. O objetivo \u00e9 criar um sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira que seja defens\u00e1vel do ponto de vista jur\u00eddico, vi\u00e1vel do ponto de vista operacional e resiliente na perspetiva da assurance. Quando, j\u00e1 desde a fase de conce\u00e7\u00e3o, fica claro que risco \u00e9 gerido, por que raz\u00e3o um controlo \u00e9 adequado, como \u00e9 executado, que evid\u00eancias devem estar dispon\u00edveis, como s\u00e3o justificadas as exce\u00e7\u00f5es, como s\u00e3o acompanhadas as escaladas e como o conselho de administra\u00e7\u00e3o e o comit\u00e9 de auditoria podem confiar no reporting, cria-se uma posi\u00e7\u00e3o muito mais s\u00f3lida perante a auditoria interna, os revisores externos, as autoridades de supervis\u00e3o e outros stakeholders. O valor acrescentado de uma perspetiva de terceira linha reside na identifica\u00e7\u00e3o precoce de riscos probat\u00f3rios, incoer\u00eancias e prov\u00e1veis quest\u00f5es de verifica\u00e7\u00e3o, de modo que a prepara\u00e7\u00e3o para a auditoria n\u00e3o se transforme numa camada defensiva reativa, mas numa caracter\u00edstica integral de uma gest\u00e3o eficaz dos riscos de criminalidade financeira.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Conceber os controlos de modo que a verificabilidade esteja integrada desde o in\u00edcio<\/h4>

Uma gest\u00e3o dos riscos de criminalidade financeira concebida para ser verific\u00e1vel desde o in\u00edcio parte do pressuposto de que todo o controlo relevante deve ser mais do que uma inten\u00e7\u00e3o de pol\u00edtica ou um requisito procedimental. Um controlo deve ter uma liga\u00e7\u00e3o clara com o risco subjacente, deve ser execut\u00e1vel na realidade operacional, deve estar apoiado numa responsabilidade claramente atribu\u00edda e deve poder ser avaliado posteriormente quanto \u00e0 sua exist\u00eancia, conce\u00e7\u00e3o e efic\u00e1cia operacional. Quando a verificabilidade \u00e9 acrescentada apenas depois da implementa\u00e7\u00e3o, cria-se frequentemente uma separa\u00e7\u00e3o artificial entre aquilo que a organiza\u00e7\u00e3o faz e aquilo que \u00e9 capaz de demonstrar. Num contexto de Gest\u00e3o Integrada do Risco de Criminalidade Financeira, essa separa\u00e7\u00e3o \u00e9 arriscada, uma vez que as autoridades de supervis\u00e3o e as fun\u00e7\u00f5es de assurance n\u00e3o avaliam apenas se existe uma pol\u00edtica, mas sobretudo se essa pol\u00edtica foi traduzida de forma demonstr\u00e1vel numa execu\u00e7\u00e3o eficaz, em decis\u00f5es coerentes e em informa\u00e7\u00e3o de controlo reprodut\u00edvel.<\/p>

Integrar a verificabilidade desde o in\u00edcio significa que, ao conceber os controlos, j\u00e1 se estabelece que norma ou fonte de risco o controlo aborda, que objetivo de controlo \u00e9 prosseguido, que atividade constitui a medida de mitiga\u00e7\u00e3o, quem \u00e9 respons\u00e1vel pela execu\u00e7\u00e3o, que frequ\u00eancia se aplica, que limiares ou crit\u00e9rios s\u00e3o utilizados, que sistemas ou fontes de dados s\u00e3o empregues e que evid\u00eancias devem estar dispon\u00edveis para demonstrar a efic\u00e1cia operacional. Sem esta precis\u00e3o preliminar, abre-se posteriormente espa\u00e7o para diverg\u00eancias interpretativas. A linha de neg\u00f3cio pode considerar que uma etapa do processo foi realizada adequadamente, a compliance pode ter expectativas adicionais, a auditoria pode constatar a aus\u00eancia de evid\u00eancias e o conselho de administra\u00e7\u00e3o pode n\u00e3o obter um n\u00edvel suficiente de conforto sobre a efic\u00e1cia real. Ao integrar a verificabilidade desde a fase de conce\u00e7\u00e3o, evita-se que a Gest\u00e3o Integrada do Risco de Criminalidade Financeira dependa de explica\u00e7\u00f5es constru\u00eddas ex post ou de conhecimentos individuais mantidos por determinados colaboradores.<\/p>

Uma abordagem deste tipo exige uma disciplina em que a conce\u00e7\u00e3o do controlo, a execu\u00e7\u00e3o do controlo e as evid\u00eancias do controlo n\u00e3o sejam tratadas como dom\u00ednios separados. A descri\u00e7\u00e3o de um controlo de dilig\u00eancia devida do cliente, de um controlo de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, de um controlo de screening de san\u00e7\u00f5es, de um processo de escalada ou de uma revis\u00e3o peri\u00f3dica deve esclarecer de imediato o que dever\u00e1 poder ser verificado posteriormente. Isto implica tamb\u00e9m que os dados de controlo n\u00e3o devem dispersar-se entre emails separados, notas manuais, ficheiros n\u00e3o estruturados ou avalia\u00e7\u00f5es impl\u00edcitas conservadas na mente dos colaboradores. A verificabilidade exige uma liga\u00e7\u00e3o sistem\u00e1tica entre etapa do processo, decis\u00e3o, fundamenta\u00e7\u00e3o, elemento probat\u00f3rio e informa\u00e7\u00e3o reportada. Deste modo, a Gest\u00e3o Integrada do Risco de Criminalidade Financeira torna-se mais s\u00f3lida n\u00e3o apenas do ponto de vista da compliance, mas tamb\u00e9m como instrumento fi\u00e1vel de governa\u00e7\u00e3o e dire\u00e7\u00e3o empresarial.<\/p>

Considerar a documenta\u00e7\u00e3o, a constitui\u00e7\u00e3o de dossiers e as evid\u00eancias desde a fase de conce\u00e7\u00e3o<\/h4>

A documenta\u00e7\u00e3o, a constitui\u00e7\u00e3o de dossiers e as evid\u00eancias n\u00e3o s\u00e3o subprodutos administrativos da gest\u00e3o dos riscos de criminalidade financeira; contribuem diretamente para a defensabilidade do sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira. Em muitas organiza\u00e7\u00f5es, a documenta\u00e7\u00e3o ainda nasce com demasiada frequ\u00eancia como resposta a perguntas colocadas ex post: um auditor solicita provas, uma autoridade de supervis\u00e3o exige uma fundamenta\u00e7\u00e3o, um comit\u00e9 de auditoria pretende compreender as exce\u00e7\u00f5es, ou um revisor externo pede os crit\u00e9rios de decis\u00e3o. Nesse momento, emerge frequentemente que os documentos existem, mas n\u00e3o est\u00e3o logicamente ligados entre si; que os dossiers cont\u00eam informa\u00e7\u00e3o, mas n\u00e3o exp\u00f5em um racioc\u00ednio claro; ou que os elementos probat\u00f3rios est\u00e3o dispon\u00edveis, mas n\u00e3o demonstram suficientemente que um controlo tenha sido executado em conformidade com a sua conce\u00e7\u00e3o. Tais lacunas raramente s\u00e3o meramente administrativas. Em geral, indicam um problema mais profundo na conce\u00e7\u00e3o inicial dos processos e das responsabilidades.<\/p>

Quando a documenta\u00e7\u00e3o \u00e9 integrada desde a fase de conce\u00e7\u00e3o, emerge um padr\u00e3o diferente. Para cada controlo material relativo \u00e0 criminalidade financeira, estabelece-se antecipadamente que informa\u00e7\u00e3o deve ser registada, em que momento esse registo deve ocorrer, que n\u00edvel de detalhe \u00e9 necess\u00e1rio, que crit\u00e9rios de avalia\u00e7\u00e3o s\u00e3o utilizados, quem deve verificar o registo e durante quanto tempo as evid\u00eancias devem permanecer dispon\u00edveis. Isto aplica-se, por exemplo, \u00e0s decis\u00f5es de aceita\u00e7\u00e3o de clientes, \u00e0s reavalia\u00e7\u00f5es de clientes de alto risco, aos alertas de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, aos hits de san\u00e7\u00f5es, aos desvios face \u00e0 pol\u00edtica padr\u00e3o, \u00e0s escaladas para a alta dire\u00e7\u00e3o e \u00e0s decis\u00f5es de aceita\u00e7\u00e3o do risco. Em todas estas situa\u00e7\u00f5es, n\u00e3o importa apenas o resultado, mas tamb\u00e9m o percurso que conduziu a esse resultado. Um dossier que cont\u00e9m apenas a conclus\u00e3o, sem dar visibilidade aos factos, \u00e0s avalia\u00e7\u00f5es, \u00e0s fontes e \u00e0s aprova\u00e7\u00f5es, oferece uma base insuficiente para uma verifica\u00e7\u00e3o posterior.<\/p>

Uma abordagem documental s\u00f3lida no \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira distingue ainda entre evid\u00eancias necess\u00e1rias e carga administrativa excessiva. Nem todos os processos exigem a mesma profundidade, e nem todos os riscos exigem a mesma intensidade probat\u00f3ria. Uma abordagem baseada no risco implica que uma constitui\u00e7\u00e3o de dossier mais aprofundada seja exigida onde o risco, a complexidade, a materialidade ou a sensibilidade supervisora sejam mais elevados. Ao mesmo tempo, a documenta\u00e7\u00e3o deve ser concebida de modo a continuar coerente e utiliz\u00e1vel pelas equipas operacionais. Quando os requisitos probat\u00f3rios se tornam demasiado pesados, demasiado fragmentados ou demasiado pouco claros, surge o risco de os colaboradores documentarem para o dossier em vez de documentarem para a qualidade do processo de decis\u00e3o. O n\u00facleo da abordagem reside, portanto, num registo proporcionado, orientado e verific\u00e1vel, que apoie tanto a opera\u00e7\u00e3o como a assurance posterior.<\/p>

Conceber os controlos tendo em conta a auditoria interna, as revis\u00f5es externas e as perguntas das autoridades de supervis\u00e3o<\/h4>

Os controlos no \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira devem ser concebidos de forma a poderem resistir \u00e0s perguntas que a auditoria interna, os revisores externos e as autoridades de supervis\u00e3o previsivelmente colocar\u00e3o. Isto n\u00e3o significa que o ambiente de controlo seja ditado exclusivamente pela metodologia de auditoria ou pelas expectativas das autoridades de supervis\u00e3o. Significa, contudo, que a l\u00f3gica de avalia\u00e7\u00e3o que ser\u00e1 aplicada posteriormente \u00e9 considerada j\u00e1 na fase de conce\u00e7\u00e3o. A auditoria interna querer\u00e1 saber se o controlo est\u00e1 concebido de forma adequada, se as responsabilidades s\u00e3o claras, se a execu\u00e7\u00e3o ocorre de maneira coerente, se os desvios s\u00e3o objeto de acompanhamento e se a informa\u00e7\u00e3o de gest\u00e3o \u00e9 fi\u00e1vel. Os revisores externos procurar\u00e3o frequentemente decis\u00f5es rastre\u00e1veis, crit\u00e9rios claros e evid\u00eancias suficientes. As autoridades de supervis\u00e3o querer\u00e3o sobretudo compreender se a organiza\u00e7\u00e3o conhece, gere, monitoriza e corrige atempadamente os seus riscos de criminalidade financeira.<\/p>

Estas perguntas de verifica\u00e7\u00e3o podem ser traduzidas j\u00e1 em requisitos concretos de conce\u00e7\u00e3o durante a fase de desenho dos controlos. Um controlo de monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, por exemplo, n\u00e3o deve limitar-se a afirmar que os alertas s\u00e3o examinados, devendo tamb\u00e9m indicar com base em que crit\u00e9rios ocorre a prioriza\u00e7\u00e3o, que red flags s\u00e3o relevantes, quando \u00e9 necess\u00e1ria uma escalada, como \u00e9 realizado o controlo de qualidade e que informa\u00e7\u00e3o de gest\u00e3o \u00e9 gerada. Um controlo de screening de san\u00e7\u00f5es n\u00e3o deve limitar-se a registar que o screening \u00e9 efetuado, devendo tamb\u00e9m explicar como as listas s\u00e3o atualizadas, como s\u00e3o geridos os falsos positivos, como s\u00e3o examinados os poss\u00edveis matches, como s\u00e3o documentados bloqueios ou escaladas e como \u00e9 obtida assurance sobre a completude da popula\u00e7\u00e3o. Ao abordar estas quest\u00f5es antecipadamente, toma forma um controlo que n\u00e3o precisa de ser explicado pela primeira vez durante a auditoria, mas que est\u00e1 constru\u00eddo desde o in\u00edcio de maneira l\u00f3gica e defens\u00e1vel.<\/p>

Uma perspetiva de terceira linha acrescenta valor porque torna vis\u00edveis os pontos sobre os quais os controlos provavelmente ser\u00e3o objeto de contesta\u00e7\u00e3o ou aprofundamento num momento posterior. Muitas vulnerabilidades n\u00e3o nascem do facto de as organiza\u00e7\u00f5es nada fazerem, mas do facto de n\u00e3o articularem com precis\u00e3o suficiente o que fazem, por que raz\u00e3o isso \u00e9 suficiente e como pode ser demonstrada a efic\u00e1cia operacional. A auditoria interna e as verifica\u00e7\u00f5es externas avaliam geralmente a liga\u00e7\u00e3o entre an\u00e1lise de riscos, desenho do controlo, execu\u00e7\u00e3o, evid\u00eancias, monitoriza\u00e7\u00e3o e follow-up. Se faltar um destes v\u00ednculos, pode surgir uma constata\u00e7\u00e3o capaz de comprometer a credibilidade do conjunto. Ao conceber os controlos desde o in\u00edcio tendo presente esta cadeia avaliativa, a Gest\u00e3o Integrada do Risco de Criminalidade Financeira torna-se menos dependente de remedia\u00e7\u00f5es posteriores e mais capaz de sustentar um exame aprofundado.<\/p>

Impedir que a prepara\u00e7\u00e3o para a auditoria seja organizada apenas ex post<\/h4>

Uma prepara\u00e7\u00e3o para a auditoria organizada apenas ex post conduz frequentemente a reconstru\u00e7\u00f5es onerosas, press\u00e3o operacional e maior risco de incoer\u00eancias. Assim que \u00e9 anunciada uma revis\u00e3o, uma inspe\u00e7\u00e3o ou uma auditoria, come\u00e7a uma corrida para completar dossiers, explicar o processo de decis\u00e3o, recolher documentos em falta, entrevistar os respons\u00e1veis pelos controlos, reconciliar relat\u00f3rios e fundamentar decis\u00f5es anteriores. Esta forma de trabalhar n\u00e3o s\u00f3 gera uma carga para a organiza\u00e7\u00e3o, como tamb\u00e9m aumenta a probabilidade de o pacote probat\u00f3rio final parecer defensivo, fragmentado ou insuficientemente persuasivo. Nos dossiers relativos \u00e0 criminalidade financeira, isto \u00e9 especialmente problem\u00e1tico, uma vez que a documenta\u00e7\u00e3o acrescentada ex post raramente possui o mesmo valor probat\u00f3rio que os registos criados no momento da pr\u00f3pria decis\u00e3o.<\/p>

Impedir que a prepara\u00e7\u00e3o para a auditoria seja organizada ex post come\u00e7a com uma conce\u00e7\u00e3o clara dos processos, nos quais as evid\u00eancias decorram autom\u00e1tica ou naturalmente da execu\u00e7\u00e3o. Quando um dossier de cliente \u00e9 examinado, a correspondente avalia\u00e7\u00e3o do risco deve ser registada imediatamente. Quando uma exce\u00e7\u00e3o \u00e9 aprovada, a fundamenta\u00e7\u00e3o, o mandato e a medida compensat\u00f3ria devem estar imediatamente vis\u00edveis. Quando um alerta \u00e9 encerrado, deve ficar claro que informa\u00e7\u00e3o foi examinada e por que raz\u00e3o a conclus\u00e3o \u00e9 defens\u00e1vel. Quando ocorre uma escalada, o percurso, o calend\u00e1rio, a avalia\u00e7\u00e3o e o resultado devem ser rastre\u00e1veis. Deste modo, a prepara\u00e7\u00e3o para a auditoria passa de uma atividade preparat\u00f3ria epis\u00f3dica para uma caracter\u00edstica integrada da gest\u00e3o quotidiana.<\/p>

Esta desloca\u00e7\u00e3o tamb\u00e9m tem relev\u00e2ncia em mat\u00e9ria de governa\u00e7\u00e3o. Uma organiza\u00e7\u00e3o que organiza a prepara\u00e7\u00e3o para a auditoria apenas quando as verifica\u00e7\u00f5es se aproximam corre o risco de o conselho de administra\u00e7\u00e3o e o comit\u00e9 de auditoria receberem uma imagem incompleta ou tardia da qualidade dos controlos. As constata\u00e7\u00f5es emergem tarde, os programas de remedia\u00e7\u00e3o tornam-se reativos e a prioriza\u00e7\u00e3o fica determinada em parte pela press\u00e3o externa. No \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, tal \u00e9 indesej\u00e1vel, porque os riscos de criminalidade financeira s\u00e3o din\u00e2micos e exigem dire\u00e7\u00e3o atempada. Quando a verificabilidade est\u00e1 integrada de modo permanente, a organiza\u00e7\u00e3o consegue identificar mais cedo onde os controlos n\u00e3o funcionam eficazmente, onde as evid\u00eancias s\u00e3o insuficientes, onde os processos se afastam da pol\u00edtica e onde s\u00e3o necess\u00e1rias medidas adicionais. A prepara\u00e7\u00e3o para a auditoria torna-se, assim, uma fonte de informa\u00e7\u00e3o cont\u00ednua sobre a gest\u00e3o dos controlos, e n\u00e3o apenas um mecanismo defensivo por ocasi\u00e3o de uma avalia\u00e7\u00e3o externa.<\/p>

Alinhar com os requisitos de assurance sem sobrecarregar desnecessariamente a opera\u00e7\u00e3o<\/h4>

Uma conce\u00e7\u00e3o eficaz da Gest\u00e3o Integrada do Risco de Criminalidade Financeira deve alinhar-se com os requisitos de assurance sem sobrecarregar a opera\u00e7\u00e3o com documenta\u00e7\u00e3o desproporcionada, trabalhos duplicados ou camadas de controlo complexas que pouco acrescentam \u00e0 redu\u00e7\u00e3o do risco. A assurance exige fiabilidade, reprodutibilidade e demonstrabilidade, mas esses requisitos devem ser traduzidos em processos operacionais pratic\u00e1veis. Quando os requisitos de assurance s\u00e3o impostos de forma demasiado pesada ou demasiado abstrata, surge o risco de as equipas estarem ocupadas sobretudo a produzir evid\u00eancias em vez de gerir os riscos de criminalidade financeira. Isto pode criar um paradoxo: a organiza\u00e7\u00e3o parece intensamente controlada, enquanto a qualidade real do processo de decis\u00e3o, da avalia\u00e7\u00e3o dos riscos e do acompanhamento n\u00e3o melhora em medida equivalente.<\/p>

O alinhamento com os requisitos de assurance exige, portanto, uma avalia\u00e7\u00e3o precisa do que \u00e9 necess\u00e1rio, proporcionado e eficaz. Para clientes de alto risco, estruturas complexas, pessoas politicamente expostas, transa\u00e7\u00f5es invulgares, riscos de san\u00e7\u00f5es e exce\u00e7\u00f5es materiais, podem justificar-se evid\u00eancias extensas. Para situa\u00e7\u00f5es de baixo risco, pode bastar um modelo probat\u00f3rio mais simples e padronizado, desde que a classifica\u00e7\u00e3o do risco seja, em si mesma, fi\u00e1vel. Esta diferencia\u00e7\u00e3o evita que toda a opera\u00e7\u00e3o fique sujeita ao mesmo padr\u00e3o probat\u00f3rio, independentemente do risco ou da materialidade. A Gest\u00e3o Integrada do Risco de Criminalidade Financeira n\u00e3o exige documenta\u00e7\u00e3o m\u00e1xima em todos os casos, mas documenta\u00e7\u00e3o adequada baseada no risco, na complexidade e na sensibilidade supervisora.<\/p>

Uma abordagem equilibrada exige ainda que as necessidades de assurance sejam traduzidas num desenho inteligente dos processos, em suporte sist\u00e9mico e em evid\u00eancias impulsionadas por dados. Sempre que poss\u00edvel, as evid\u00eancias devem derivar do workflow normal, dos logs do sistema, dos percursos de aprova\u00e7\u00e3o, dos campos de avalia\u00e7\u00e3o padronizados e da gera\u00e7\u00e3o automatizada de relat\u00f3rios. Isto evita que os colaboradores tenham de compilar ex post dossiers probat\u00f3rios separados, desconectados do processo efetivo. Tamb\u00e9m os controlos de qualidade, os testes por amostragem e a informa\u00e7\u00e3o de gest\u00e3o podem ser concebidos de modo a apoiar tanto a dire\u00e7\u00e3o operacional como a assurance. Deste modo, toma forma um sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira control\u00e1vel sem se tornar sufocante, e capaz de refor\u00e7ar a demonstrabilidade sem comprometer desnecessariamente a viabilidade comercial e operacional.<\/p>

Garantir a rastreabilidade do processo decis\u00f3rio, das exce\u00e7\u00f5es e das escaladas<\/h4>

A rastreabilidade constitui uma das condi\u00e7\u00f5es mais determinantes para uma gest\u00e3o defens\u00e1vel no \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira. O processo decis\u00f3rio em mat\u00e9ria de criminalidade financeira raramente decorre em circunst\u00e2ncias inteiramente simples. A aceita\u00e7\u00e3o de clientes, a manuten\u00e7\u00e3o de rela\u00e7\u00f5es com clientes, a monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, o screening de san\u00e7\u00f5es, a dilig\u00eancia devida refor\u00e7ada, as decis\u00f5es de sa\u00edda, as exce\u00e7\u00f5es \u00e0s pol\u00edticas padr\u00e3o e as escaladas para n\u00edveis decis\u00f3rios superiores exigem frequentemente uma combina\u00e7\u00e3o de apuramento dos factos, avalia\u00e7\u00e3o do risco, proporcionalidade, contexto comercial, interpreta\u00e7\u00e3o jur\u00eddica e governa\u00e7\u00e3o. Quando essas considera\u00e7\u00f5es n\u00e3o s\u00e3o registadas de forma rastre\u00e1vel, surge uma vulnerabilidade que vai al\u00e9m da mera documenta\u00e7\u00e3o. A organiza\u00e7\u00e3o n\u00e3o consegue ent\u00e3o demonstrar de modo convincente que informa\u00e7\u00e3o estava dispon\u00edvel, que riscos foram identificados, que alternativas foram consideradas, quem tomou a decis\u00e3o, com base em que mandato essa decis\u00e3o foi tomada e que condi\u00e7\u00f5es ou medidas de mitiga\u00e7\u00e3o lhe foram associadas.<\/p>

A rastreabilidade exige, portanto, uma estrutura\u00e7\u00e3o coerente das pistas decis\u00f3rias. N\u00e3o deve ser vis\u00edvel apenas o resultado de uma decis\u00e3o, mas tamb\u00e9m o racioc\u00ednio que conduziu a esse resultado. No caso de um cliente de alto risco, n\u00e3o basta registar que o cliente foi aceite ou mantido. Deve ficar claro que fatores de risco foram identificados, que fontes foram consultadas, como foram avaliadas eventuais informa\u00e7\u00f5es medi\u00e1ticas adversas, que quest\u00f5es relativas aos benefici\u00e1rios efetivos foram tratadas, que padr\u00f5es transacionais foram considerados relevantes, que salvaguardas adicionais foram impostas e por que raz\u00e3o a aceita\u00e7\u00e3o do risco residual continua a ser defens\u00e1vel. No caso de uma escalada relacionada com san\u00e7\u00f5es, n\u00e3o deve constar apenas que um poss\u00edvel hit foi examinado, mas tamb\u00e9m como a correspond\u00eancia foi avaliada, que dados foram comparados, que incertezas permaneceram, que contributo jur\u00eddico ou de compliance interveio e que bloqueios ou libera\u00e7\u00f5es operacionais foram aplicados.<\/p>

Para as exce\u00e7\u00f5es e as escaladas, a rastreabilidade cumpre ainda uma fun\u00e7\u00e3o direta de governa\u00e7\u00e3o. As exce\u00e7\u00f5es s\u00e3o inevit\u00e1veis em muitos processos relativos \u00e0 criminalidade financeira, mas n\u00e3o devem transformar-se num canal paralelo informal fora do quadro de controlo ordin\u00e1rio. Quando as exce\u00e7\u00f5es s\u00e3o registadas de forma insuficiente, surge o risco de que as tend\u00eancias permane\u00e7am invis\u00edveis, de que as decis\u00f5es individuais se desvinculem dos objetivos de pol\u00edtica e de que a alta dire\u00e7\u00e3o n\u00e3o disponha de visibilidade suficiente sobre desvios estruturais. As escaladas n\u00e3o devem, por isso, ser consideradas apenas como remiss\u00f5es ligadas a incidentes, mas como sinais relevantes para a governa\u00e7\u00e3o que revelam tens\u00f5es entre pol\u00edtica, opera\u00e7\u00e3o, apetite ao risco e capacidade de controlo. Um sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira que leva a rastreabilidade a s\u00e9rio torna as escaladas rastre\u00e1veis no tempo, no conte\u00fado, no mandato e no acompanhamento, de modo que seja poss\u00edvel estabelecer posteriormente se a organiza\u00e7\u00e3o reagiu de forma adequada, tomou decis\u00f5es atempadas e implementou medidas de mitiga\u00e7\u00e3o apropriadas.<\/p>

Documentar racionales de controlo claros para supervis\u00e3o e avalia\u00e7\u00e3o posteriores<\/h4>

Um racional de controlo constitui a justifica\u00e7\u00e3o substantiva de uma medida de controlo: que risco de criminalidade financeira \u00e9 abordado, por que raz\u00e3o esse controlo \u00e9 adequado para tal risco, que limita\u00e7\u00e3o se pretende alcan\u00e7ar, que pressupostos o sustentam e em que momento o controlo \u00e9 suficientemente eficaz para justificar a confian\u00e7a da governa\u00e7\u00e3o e da opera\u00e7\u00e3o. Em muitas organiza\u00e7\u00f5es, esses racionales permanecem impl\u00edcitos. Os colaboradores compreendem em termos gerais por que existe uma determinada etapa do processo, a compliance pode remeter para a regulamenta\u00e7\u00e3o ou para uma pol\u00edtica, e a auditoria pode localizar o controlo numa matriz de controlos. No entanto, isto continua a ser insuficiente quando as autoridades de supervis\u00e3o, os revisores externos ou os comit\u00e9s de auditoria perguntam por que raz\u00e3o um controlo foi concebido precisamente dessa forma e por que raz\u00e3o essa configura\u00e7\u00e3o corresponde ao perfil de risco espec\u00edfico da organiza\u00e7\u00e3o. Sem um racional expl\u00edcito, continua a ser dif\u00edcil ligar a an\u00e1lise de riscos, a escolha de pol\u00edtica, o desenho do controlo e a prova da efic\u00e1cia operacional.<\/p>

A documenta\u00e7\u00e3o dos racionales de controlo \u00e9 especialmente importante nos dom\u00ednios da criminalidade financeira em que as normas s\u00e3o abertas, baseadas no risco ou dependentes do contexto. A dilig\u00eancia devida do cliente, a monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, a gest\u00e3o do risco de san\u00e7\u00f5es, a dete\u00e7\u00e3o de fraude, a banca correspondente, o financiamento do com\u00e9rcio, as exposi\u00e7\u00f5es ligadas a criptoativos, as estruturas de propriedade complexas e os setores de alto risco n\u00e3o podem ser geridos integralmente por meio de procedimentos gen\u00e9ricos. \u00c9 necess\u00e1rio explicar de forma recorrente por que raz\u00e3o determinados fatores de risco t\u00eam maior peso, por que raz\u00e3o determinados limiares s\u00e3o apropriados, por que raz\u00e3o certos cen\u00e1rios foram inclu\u00eddos ou exclu\u00eddos da monitoriza\u00e7\u00e3o, por que raz\u00e3o alguns grupos de clientes s\u00e3o submetidos a uma avalia\u00e7\u00e3o mais intensiva e por que raz\u00e3o determinadas formas de evid\u00eancia s\u00e3o consideradas suficientes. Um racional de controlo claro evita que a organiza\u00e7\u00e3o, em verifica\u00e7\u00f5es posteriores, dependa de refer\u00eancias gerais \u00e0 pol\u00edtica ou \u00e0 regulamenta\u00e7\u00e3o, quando a escolha efetiva de desenho exige uma justifica\u00e7\u00e3o espec\u00edfica e contextualizada.<\/p>

Um racional bem documentado tamb\u00e9m sustenta uma execu\u00e7\u00e3o coerente e uma melhoria direcionada. Quando os colaboradores compreendem que risco um controlo pretende mitigar, diminui a probabilidade de tratarem esse controlo como um exerc\u00edcio mec\u00e2nico de marca\u00e7\u00e3o de caixas. Quando os respons\u00e1veis pelos controlos compreendem os pressupostos subjacentes ao controlo, ficam em melhores condi\u00e7\u00f5es de identificar o momento em que esses pressupostos deixam de ser sustent\u00e1veis. Quando a informa\u00e7\u00e3o de gest\u00e3o mostra que os volumes de alertas, os falsos positivos, os tempos de tratamento, as escaladas ou as exce\u00e7\u00f5es apresentam desvios estruturais, o racional pode ser utilizado para avaliar se \u00e9 necess\u00e1rio um ajustamento. No \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, o racional de controlo funciona assim como ponto de liga\u00e7\u00e3o entre norma, risco, opera\u00e7\u00e3o, dados, assurance e responsabilidade de governa\u00e7\u00e3o. Torna claro que a gest\u00e3o n\u00e3o consiste apenas em executar etapas de processo, mas em tomar decis\u00f5es defens\u00e1veis que devem ser periodicamente confrontadas com a evolu\u00e7\u00e3o das amea\u00e7as, da regulamenta\u00e7\u00e3o e das expectativas de supervis\u00e3o.<\/p>

Conceber a informa\u00e7\u00e3o de gest\u00e3o e as evid\u00eancias de controlo a partir de uma perspetiva de auditoria<\/h4>

A informa\u00e7\u00e3o de gest\u00e3o no \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira s\u00f3 tem valor quando \u00e9 fi\u00e1vel, pertinente, dispon\u00edvel em tempo \u00fatil e rastre\u00e1vel. Os relat\u00f3rios relativos \u00e0 dilig\u00eancia devida do cliente, \u00e0 monitoriza\u00e7\u00e3o de transa\u00e7\u00f5es, ao screening de san\u00e7\u00f5es, \u00e0s comunica\u00e7\u00f5es de fraude, \u00e0s escaladas, aos atrasos, \u00e0s constata\u00e7\u00f5es de qualidade, \u00e0s exce\u00e7\u00f5es e \u00e0s medidas de remedia\u00e7\u00e3o podem apoiar o processo decis\u00f3rio de governa\u00e7\u00e3o, mas apenas quando fica claro como os dados s\u00e3o produzidos, que defini\u00e7\u00f5es foram utilizadas, que popula\u00e7\u00f5es foram inclu\u00eddas, que limita\u00e7\u00f5es existem e como a informa\u00e7\u00e3o se liga ao risco subjacente. Quando a informa\u00e7\u00e3o de gest\u00e3o \u00e9 compilada principalmente para reporting peri\u00f3dico, sem uma liga\u00e7\u00e3o suficiente \u00e0s evid\u00eancias de controlo e \u00e0 pista de auditoria, surge o risco de que o conselho de administra\u00e7\u00e3o e o comit\u00e9 de auditoria confiem em informa\u00e7\u00e3o que n\u00e3o \u00e9 corretamente verific\u00e1vel. Num contexto de criminalidade financeira, isso pode gerar falso conforto: o relat\u00f3rio parece completo, enquanto a qualidade dos dados subjacentes, as defini\u00e7\u00f5es ou os registos de processo n\u00e3o s\u00e3o suficientemente robustos.<\/p>

Uma perspetiva de auditoria sobre a informa\u00e7\u00e3o de gest\u00e3o significa que a origem, a integridade, a completude e o valor probat\u00f3rio dos dados s\u00e3o considerados j\u00e1 na fase de desenho do reporting. Um dashboard que indique o n\u00famero de alertas geridos, por exemplo, deve tamb\u00e9m poder explicar que alertas fazem parte da popula\u00e7\u00e3o, que alertas foram exclu\u00eddos, como s\u00e3o tratadas as reaberturas, que controlo de qualidade \u00e9 realizado sobre os motivos de encerramento e como s\u00e3o calculados os tempos de tratamento. Um relat\u00f3rio sobre atrasos em mat\u00e9ria de dilig\u00eancia devida do cliente deve precisar que clientes s\u00e3o contabilizados, que categorias de risco s\u00e3o distinguidas, como foram tratadas as exce\u00e7\u00f5es e que a\u00e7\u00f5es de remedia\u00e7\u00e3o est\u00e3o associadas aos incumprimentos de prazo. Um relat\u00f3rio sobre san\u00e7\u00f5es deve oferecer visibilidade sobre poss\u00edveis hits, falsos positivos, correspond\u00eancias verdadeiras, escaladas, bloqueios, libera\u00e7\u00f5es e eventuais excessos nos tempos de tratamento. Sem este n\u00edvel de detalhe, a informa\u00e7\u00e3o de gest\u00e3o pode parecer atrativa do ponto de vista da governa\u00e7\u00e3o, mas continuar vulner\u00e1vel do ponto de vista da assurance.<\/p>

As evid\u00eancias de controlo n\u00e3o devem ser consideradas como uma camada probat\u00f3ria separada ao lado da informa\u00e7\u00e3o de gest\u00e3o, mas como o fundamento sobre o qual essa informa\u00e7\u00e3o assenta. Quando as evid\u00eancias de controlo s\u00e3o registadas de forma sistem\u00e1tica, torna-se poss\u00edvel validar os relat\u00f3rios, explicar tend\u00eancias, examinar desvios e responder eficazmente \u00e0s perguntas de auditoria. Isto exige um alinhamento estreito entre o desenho de processos, o modelo de dados, a configura\u00e7\u00e3o de sistemas, as defini\u00e7\u00f5es, os controlos de qualidade e a governa\u00e7\u00e3o do reporting. A Gest\u00e3o Integrada do Risco de Criminalidade Financeira s\u00f3 pode dirigir eficazmente quando a informa\u00e7\u00e3o de gest\u00e3o n\u00e3o mostra apenas o que aconteceu, mas tamb\u00e9m \u00e9 suficientemente fi\u00e1vel para avaliar se o quadro de controlo subjacente funciona. Uma perspetiva de auditoria refor\u00e7a essa fiabilidade ao integrar desde o in\u00edcio no desenho do reporting as quest\u00f5es de completude, exatid\u00e3o, coer\u00eancia e reprodutibilidade.<\/p>

Refor\u00e7ar a fiabilidade perante o conselho de administra\u00e7\u00e3o, o comit\u00e9 de auditoria e as autoridades de supervis\u00e3o<\/h4>

A fiabilidade perante o conselho de administra\u00e7\u00e3o, o comit\u00e9 de auditoria e as autoridades de supervis\u00e3o n\u00e3o nasce apenas de pacotes volumosos de reporting ou de documentos de pol\u00edtica detalhados. Nasce quando a organiza\u00e7\u00e3o \u00e9 capaz de demonstrar de forma coerente que os riscos de criminalidade financeira s\u00e3o identificados, avaliados, geridos, monitorizados e ajustados, e que as decis\u00f5es subjacentes s\u00e3o rastre\u00e1veis, proporcionadas e verific\u00e1veis. O conselho de administra\u00e7\u00e3o e o comit\u00e9 de auditoria necessitam de informa\u00e7\u00e3o que n\u00e3o seja meramente descritiva, mas que tamb\u00e9m forne\u00e7a orienta\u00e7\u00e3o sobre a vis\u00e3o do risco, a qualidade dos controlos, as prioridades e as vulnerabilidades. As autoridades de supervis\u00e3o esperam ainda que a organiza\u00e7\u00e3o compreenda os seus pr\u00f3prios riscos e demonstre que as medidas de controlo s\u00e3o adequadas \u00e0 sua natureza, dimens\u00e3o, complexidade e perfil de risco. Quando a prepara\u00e7\u00e3o para a auditoria \u00e9 concebida desde os fundamentos, essa fiabilidade recebe um apoio estrutural.<\/p>

Na pr\u00e1tica, a fiabilidade \u00e9 frequentemente enfraquecida por incoer\u00eancias entre diferentes n\u00edveis de informa\u00e7\u00e3o. Um documento de pol\u00edtica pode descrever uma abordagem baseada no risco, enquanto as instru\u00e7\u00f5es operacionais s\u00e3o predominantemente uniformes e mec\u00e2nicas. Um relat\u00f3rio de gest\u00e3o pode sugerir uma melhoria, enquanto as constata\u00e7\u00f5es de auditoria evidenciam uma constitui\u00e7\u00e3o de dossiers insuficiente. Uma matriz de controlos pode indicar uma responsabilidade claramente atribu\u00edda, enquanto as escaladas ocorrem, na realidade, atrav\u00e9s de canais informais. Tais incoer\u00eancias enfraquecem a confian\u00e7a do conselho de administra\u00e7\u00e3o, do comit\u00e9 de auditoria e das autoridades de supervis\u00e3o, porque geram d\u00favidas sobre a capacidade efetiva da organiza\u00e7\u00e3o para manter o controlo sobre o seu sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira. A fiabilidade exige, portanto, n\u00e3o apenas documentos individualmente s\u00f3lidos, mas sobretudo coer\u00eancia entre pol\u00edtica, execu\u00e7\u00e3o, evid\u00eancias, reporting e governa\u00e7\u00e3o.<\/p>

Um desenho preparado para a auditoria refor\u00e7a esta coer\u00eancia ao exigir que a organiza\u00e7\u00e3o sustente com elementos factuais a sua narrativa de controlo. O conselho de administra\u00e7\u00e3o e o comit\u00e9 de auditoria podem ent\u00e3o avaliar melhor onde os riscos est\u00e3o a aumentar, que controlos est\u00e3o sob press\u00e3o, que medidas de remedia\u00e7\u00e3o merecem prioridade e que riscos residuais devem ser explicitamente aceites. As autoridades de supervis\u00e3o obt\u00eam uma vis\u00e3o mais clara da forma como a organiza\u00e7\u00e3o traduz os padr\u00f5es em execu\u00e7\u00e3o e monitoriza a qualidade dos seus pr\u00f3prios controlos. Isto refor\u00e7a n\u00e3o apenas a defensabilidade em revis\u00f5es formais, mas tamb\u00e9m a capacidade interna de ajustamento atempado. A Gest\u00e3o Integrada do Risco de Criminalidade Financeira torna-se, assim, menos dependente de uma presta\u00e7\u00e3o de contas reativa e mais orientada para uma gest\u00e3o demonstr\u00e1vel e cont\u00ednua.<\/p>

A prepara\u00e7\u00e3o para a auditoria como parte integrante de um desenho eficaz da Gest\u00e3o Integrada do Risco de Criminalidade Financeira<\/h4>

A prepara\u00e7\u00e3o para a auditoria como parte integrante da Gest\u00e3o Integrada do Risco de Criminalidade Financeira significa que a verificabilidade, as evid\u00eancias e a reprodutibilidade n\u00e3o se situam ao lado do quadro de controlo, mas est\u00e3o incorporadas no seu interior. Cada componente material da gest\u00e3o dos riscos de criminalidade financeira deve ser concebido de forma a permitir que a organiza\u00e7\u00e3o explique que riscos s\u00e3o geridos, que controlos foram concebidos para esse fim, como decorre a execu\u00e7\u00e3o, que evid\u00eancias est\u00e3o dispon\u00edveis, como \u00e9 feito o acompanhamento dos desvios e como a dire\u00e7\u00e3o \u00e9 informada. A prepara\u00e7\u00e3o para a auditoria deixa, assim, de ser uma disciplina distinta, ativada apenas sob a press\u00e3o de uma revis\u00e3o, e torna-se uma caracter\u00edstica integrada de uma gest\u00e3o eficaz. Um controlo que n\u00e3o \u00e9 verific\u00e1vel \u00e9 dif\u00edcil de avaliar de forma convincente. Uma decis\u00e3o que n\u00e3o \u00e9 rastre\u00e1vel \u00e9 dif\u00edcil de defender. Um relat\u00f3rio que n\u00e3o se liga \u00e0s evid\u00eancias subjacentes \u00e9 dif\u00edcil de utilizar como base de confian\u00e7a para a governa\u00e7\u00e3o.<\/p>

Esta abordagem exige uma liga\u00e7\u00e3o integrada entre a primeira linha, a segunda linha e a terceira linha, sem confundir responsabilidades. A primeira linha continua respons\u00e1vel pela execu\u00e7\u00e3o e pela gest\u00e3o de riscos nas opera\u00e7\u00f5es di\u00e1rias. A segunda linha define os quadros, exerce uma contesta\u00e7\u00e3o cr\u00edtica, monitoriza o cumprimento dos padr\u00f5es e apoia a interpreta\u00e7\u00e3o da regulamenta\u00e7\u00e3o e das expectativas de supervis\u00e3o. A terceira linha proporciona uma avalia\u00e7\u00e3o independente e pode aportar perspetivas valiosas sobre a verificabilidade, as evid\u00eancias, o desenho dos controlos e os riscos de assurance. Quando estas perspetivas s\u00e3o incorporadas desde a fase de conce\u00e7\u00e3o, emerge um sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira mais s\u00f3lido do que aquele em que a auditoria apenas constata posteriormente a aus\u00eancia de evid\u00eancias ou a insuficiente verificabilidade dos controlos. A quest\u00e3o n\u00e3o consiste em misturar os pap\u00e9is, mas em ligar mais cedo as perspetivas, cada uma das quais contribui, a partir da sua pr\u00f3pria responsabilidade, para uma melhor gest\u00e3o.<\/p>

Em definitivo, a prepara\u00e7\u00e3o para a auditoria contribui para a efic\u00e1cia porque reduz a dist\u00e2ncia entre aquilo que a organiza\u00e7\u00e3o pretende fazer, aquilo que executa e aquilo que consegue demonstrar. Na gest\u00e3o dos riscos de criminalidade financeira, essa dist\u00e2ncia determina frequentemente a diferen\u00e7a entre uma conformidade formal e uma gest\u00e3o cred\u00edvel do risco. Uma organiza\u00e7\u00e3o que mant\u00e9m sob controlo o seu processo decis\u00f3rio, as suas exce\u00e7\u00f5es, as suas escaladas, os seus racionales de controlo, a sua informa\u00e7\u00e3o de gest\u00e3o e as suas evid\u00eancias encontra-se numa posi\u00e7\u00e3o mais s\u00f3lida perante o conselho de administra\u00e7\u00e3o, o comit\u00e9 de auditoria, as autoridades de supervis\u00e3o e os revisores externos. Mais importante ainda, disp\u00f5e internamente de melhor informa\u00e7\u00e3o para compreender os riscos, estabelecer prioridades e intervir em tempo \u00fatil. A prepara\u00e7\u00e3o para a auditoria desde os fundamentos n\u00e3o \u00e9, portanto, uma prepara\u00e7\u00e3o defensiva perante a cr\u00edtica, mas uma parte essencial da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, que refor\u00e7a a qualidade, a fiabilidade e a utilidade de governa\u00e7\u00e3o de todo o sistema.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel do advogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de atua\u00e7\u00e3o<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defesa penal das empresas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Quest\u00f5es de Supervis\u00e3o e Aplica\u00e7\u00e3o Administrativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00f5es Internas e Externas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Direito penal econ\u00f4mico, Supervis\u00e3o regulat\u00f3ria e Responsabilidade corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidade, Dados & Ciberseguran\u00e7a\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia e Digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Setores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte e cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Ind\u00fastria automotiva\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Avia\u00e7\u00e3o, aeroespacial e defesa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, institui\u00e7\u00f5es financeiras e fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Setor qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultoria e servi\u00e7os profissionais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bens de consumo e com\u00e9rcio a retalho\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Economia digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energia e recursos naturais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares e gest\u00e3o de patrim\u00f3nio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentos e bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades governamentais e setor p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cuidados de sa\u00fade, ci\u00eancias da vida e produtos farmac\u00eauticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hotelaria, restaurantes e bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00eddia, entretenimento e esportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Private equity e capital de risco\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Imobili\u00e1rio e constru\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup e scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunica\u00e7\u00f5es\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, mobilidade e infraestrutura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A prepara\u00e7\u00e3o para a auditoria no \u00e2mbito da Gest\u00e3o Integrada do Risco de Criminalidade Financeira n\u00e3o deve ser o resultado de um \u00faltimo exerc\u00edcio preparat\u00f3rio antes de uma auditoria, de uma revis\u00e3o, de uma intera\u00e7\u00e3o com uma autoridade de supervis\u00e3o ou de uma avalia\u00e7\u00e3o externa. A solidez de um sistema de controlo n\u00e3o reside apenas na exist\u00eancia de pol\u00edticas, processos e controlos, mas sobretudo na medida em que a verificabilidade, a robustez probat\u00f3ria e a reprodutibilidade foram consideradas desde as primeiras fases de conce\u00e7\u00e3o. No dom\u00ednio da criminalidade financeira, as defici\u00eancias de auditoria raramente surgem pela primeira vez no momento<\/p>\n","protected":false},"author":1,"featured_media":34085,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[207],"tags":[],"class_list":["post-34084","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uma-perspetiva-integrada-de-360"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/34084","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=34084"}],"version-history":[{"count":8,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/34084\/revisions"}],"predecessor-version":[{"id":34094,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/34084\/revisions\/34094"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/34085"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=34084"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=34084"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=34084"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}