{"id":4359,"date":"2021-04-07T22:29:00","date_gmt":"2021-04-07T22:29:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/?p=456"},"modified":"2026-05-18T21:28:25","modified_gmt":"2026-05-18T20:28:25","slug":"tecnologia-transformacao-digital-e-consultoria-em-riscos-emergentes","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/areas-de-pratica\/tecnologia-transformacao-digital-e-consultoria-em-riscos-emergentes\/","title":{"rendered":"Tecnologia, transforma\u00e7\u00e3o digital e consultoria em riscos emergentes"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A tecnologia e a transforma\u00e7\u00e3o digital redesenharam de forma fundamental o panorama dos riscos empresariais. Enquanto, no passado, os riscos podiam frequentemente ser reconduzidos a categorias jur\u00eddicas, operacionais ou financeiras reconhec\u00edveis, hoje surgem dentro de ecossistemas digitais nos quais dados, algoritmos, plataformas, infraestruturas em nuvem, processos decis\u00f3rios automatizados, depend\u00eancias da cadeia de valor e fluxos transacionais em tempo real interagem de modo constante. Os processos digitais n\u00e3o apenas aceleram a execu\u00e7\u00e3o; tamb\u00e9m modificam a forma como as decis\u00f5es s\u00e3o tomadas, a maneira como a informa\u00e7\u00e3o \u00e9 tratada, o modo como o controlo \u00e9 exercido e a forma como a responsabilidade \u00e9 distribu\u00edda dentro das organiza\u00e7\u00f5es. Da\u00ed resulta uma desloca\u00e7\u00e3o do centro de gravidade da gest\u00e3o de riscos: de uma avalia\u00e7\u00e3o reativa ex post para uma dire\u00e7\u00e3o integrada do desenho, da utiliza\u00e7\u00e3o, do acompanhamento, da documenta\u00e7\u00e3o e da responsabilidade diretiva. Neste contexto, a tecnologia j\u00e1 n\u00e3o \u00e9 um simples ativo de apoio \u00e0 atividade empresarial, mas um fator estrutural de estrat\u00e9gia, supervis\u00e3o, exposi\u00e7\u00e3o jur\u00eddica, continuidade operacional e prote\u00e7\u00e3o reputacional.<\/p>

Neste quadro, a consultoria em riscos emergentes adquire uma relev\u00e2ncia particular. N\u00e3o se trata apenas de identificar novos riscos, mas de compreender, numa fase precoce, desenvolvimentos que ainda n\u00e3o se cristalizaram plenamente na legisla\u00e7\u00e3o, na pr\u00e1tica supervisora, na jurisprud\u00eancia ou nos standards de mercado. A intelig\u00eancia artificial, a identidade digital, a aceita\u00e7\u00e3o automatizada de clientes, as migra\u00e7\u00f5es para a nuvem, a monitoriza\u00e7\u00e3o transacional baseada em dados, os modelos de plataforma, a tokeniza\u00e7\u00e3o, os ativos digitais, as amea\u00e7as de ciberseguran\u00e7a e os fluxos transfronteiri\u00e7os de dados colocam quest\u00f5es que s\u00e3o simultaneamente jur\u00eddicas, t\u00e9cnicas, comerciais e diretivas. A ess\u00eancia da consultoria em mat\u00e9ria de tecnologia, transforma\u00e7\u00e3o digital e riscos emergentes consiste, portanto, em conectar a inova\u00e7\u00e3o com a controlabilidade, a rapidez com a responsabilidade e a escalabilidade digital com a Gest\u00e3o Estrat\u00e9gica da Integridade. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, isto significa que o desenvolvimento tecnol\u00f3gico n\u00e3o pode ser separado dos riscos de criminalidade financeira, da integridade dos dados, da resili\u00eancia cibern\u00e9tica, da auditabilidade, da governan\u00e7a, das expectativas das autoridades supervisoras e da posi\u00e7\u00e3o probat\u00f3ria da empresa quando, posteriormente, tiverem de ser explicadas decis\u00f5es, sistemas e resultados.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

A transforma\u00e7\u00e3o digital como fonte tanto de cria\u00e7\u00e3o de valor como de novas vulnerabilidades<\/h4>

A transforma\u00e7\u00e3o digital cria um valor consider\u00e1vel ao tornar os processos mais r\u00e1pidos, mais escal\u00e1veis e mais baseados na informa\u00e7\u00e3o. As organiza\u00e7\u00f5es podem tornar mais fluidas as intera\u00e7\u00f5es com clientes, tratar transa\u00e7\u00f5es em tempo real, analisar grandes volumes de dados, automatizar controlos e desenvolver novos produtos ou servi\u00e7os que seriam inconceb\u00edveis sem infraestruturas digitais. Contudo, esta cria\u00e7\u00e3o de valor apresenta uma dupla dimens\u00e3o. Os mesmos sistemas que aumentam a efici\u00eancia tamb\u00e9m podem introduzir novas vulnerabilidades quando o processo decis\u00f3rio se torna excessivamente dependente de modelos opacos, quando a qualidade dos dados n\u00e3o est\u00e1 suficientemente garantida, quando as interfaces entre sistemas funcionam de forma inadequada ou quando os mecanismos de controlo ficam atrasados em rela\u00e7\u00e3o \u00e0 velocidade da execu\u00e7\u00e3o digital. A transforma\u00e7\u00e3o digital aumenta, portanto, n\u00e3o apenas a capacidade de agir, mas tamb\u00e9m o risco de que erros, abusos, fraudes, viola\u00e7\u00f5es de dados ou incumprimentos normativos ocorram com maior rapidez, em maior escala e de forma menos vis\u00edvel.<\/p>

Para as empresas, isto significa que a digitaliza\u00e7\u00e3o n\u00e3o pode ser avaliada apenas com base no sucesso da sua implementa\u00e7\u00e3o. Um novo sistema, uma plataforma ou um processo digital n\u00e3o s\u00e3o suficientes pelo simples facto de funcionarem tecnicamente, apoiarem o crescimento comercial ou reduzirem custos. A quest\u00e3o relevante \u00e9 saber se a configura\u00e7\u00e3o digital \u00e9 tamb\u00e9m control\u00e1vel, explic\u00e1vel, proporcionada, segura, juridicamente sustent\u00e1vel e diretivamente respons\u00e1vel. Quando a aceita\u00e7\u00e3o digital de clientes acelera o onboarding, mas oferece uma visibilidade insuficiente sobre os benefici\u00e1rios efetivos, a origem dos fundos, a exposi\u00e7\u00e3o a san\u00e7\u00f5es ou padr\u00f5es an\u00f3malos, n\u00e3o produz um refor\u00e7o, mas uma desloca\u00e7\u00e3o do risco. Quando a monitoriza\u00e7\u00e3o automatizada gera grandes volumes de alertas sem uma vis\u00e3o precisa do risco, cria uma falsa sensa\u00e7\u00e3o de seguran\u00e7a. Quando as solu\u00e7\u00f5es em nuvem oferecem flexibilidade, mas um controlo insuficiente sobre os acessos, o registo de eventos, a localiza\u00e7\u00e3o dos dados ou a resposta a incidentes, a efici\u00eancia digital converte-se numa fonte potencial de risco supervisor e de responsabilidade.<\/p>

No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a transforma\u00e7\u00e3o digital deve, portanto, ser situada dentro de um quadro mais amplo de Controlo da Criminalidade Financeira e de Gest\u00e3o Estrat\u00e9gica da Integridade. O valor da tecnologia n\u00e3o reside apenas na automatiza\u00e7\u00e3o, mas na medida em que apoia uma melhor tomada de decis\u00f5es, uma dete\u00e7\u00e3o mais s\u00f3lida, uma documenta\u00e7\u00e3o fi\u00e1vel e uma escalada eficaz. A transforma\u00e7\u00e3o digital s\u00f3 se torna defens\u00e1vel do ponto de vista diretivo quando a organiza\u00e7\u00e3o consegue demonstrar por que raz\u00e3o determinada tecnologia foi implementada, que riscos pretende controlar, que riscos residuais foram aceites, que controlos foram integrados e como os resultados s\u00e3o supervisionados. Isto exige uma abordagem em que a inova\u00e7\u00e3o esteja conectada desde o in\u00edcio com a interpreta\u00e7\u00e3o jur\u00eddica, a viabilidade operacional, a governan\u00e7a dos dados, a resili\u00eancia cibern\u00e9tica, os requisitos de conformidade, a auditabilidade e uma responsabilidade capaz de resistir ao escrut\u00ednio das autoridades supervisoras. Sem essa conex\u00e3o, a cria\u00e7\u00e3o de valor digital pode transformar-se facilmente numa nova vulnerabilidade.<\/p>

Os riscos emergentes como consequ\u00eancia da acelera\u00e7\u00e3o tecnol\u00f3gica e da mudan\u00e7a sist\u00e9mica<\/h4>

Os riscos emergentes surgem frequentemente n\u00e3o porque uma \u00fanica tecnologia seja nova, mas porque a tecnologia torna os sistemas existentes mais r\u00e1pidos, mais complexos e mais dependentes. Uma organiza\u00e7\u00e3o que utiliza intelig\u00eancia artificial para a sele\u00e7\u00e3o de riscos, ambientes em nuvem para o tratamento de dados, plataformas digitais para a intera\u00e7\u00e3o com clientes e fluxos de trabalho automatizados para o processo decis\u00f3rio cria uma realidade operacional em que os riscos j\u00e1 n\u00e3o se desenvolvem de forma linear. Um erro na introdu\u00e7\u00e3o de dados pode afetar os modelos; os modelos podem influenciar as decis\u00f5es; as decis\u00f5es podem determinar os resultados para os clientes; e esses resultados podem suscitar quest\u00f5es jur\u00eddicas, reputacionais e supervisoras. Nesta intera\u00e7\u00e3o, os riscos podem emergir antes mesmo de serem classificados de forma reconhec\u00edvel dentro dos quadros de pol\u00edticas existentes. A caracter\u00edstica determinante dos riscos emergentes n\u00e3o \u00e9, portanto, apenas a novidade, mas tamb\u00e9m a incerteza relativa \u00e0 sua causa, alcance, normatividade, base probat\u00f3ria e responsabilidade.<\/p>

A acelera\u00e7\u00e3o tecnol\u00f3gica refor\u00e7a este problema, uma vez que as organiza\u00e7\u00f5es inovam frequentemente mais depressa do que a governan\u00e7a, as normas internas e a regula\u00e7\u00e3o externa conseguem adaptar-se. As novas aplica\u00e7\u00f5es s\u00e3o introduzidas com frequ\u00eancia sob press\u00e3o comercial, considera\u00e7\u00f5es competitivas ou efici\u00eancia operacional, enquanto as implica\u00e7\u00f5es jur\u00eddicas e de integridade s\u00f3 se tornam plenamente vis\u00edveis num momento posterior. Isto aplica-se, por exemplo, \u00e0 utiliza\u00e7\u00e3o de IA generativa na comunica\u00e7\u00e3o com clientes, \u00e0 aplica\u00e7\u00e3o de pontua\u00e7\u00f5es de risco algor\u00edtmicas, \u00e0 combina\u00e7\u00e3o de conjuntos de dados para an\u00e1lise comportamental, \u00e0 externaliza\u00e7\u00e3o de fun\u00e7\u00f5es digitais cr\u00edticas a terceiros ou \u00e0 cria\u00e7\u00e3o de interfaces com plataformas externas. Cada um destes desenvolvimentos pode parecer defens\u00e1vel de forma isolada, mas, no seu conjunto, podem criar um panorama de risco em que a privacidade dos dados, a cibercriminalidade, a fraude, as san\u00e7\u00f5es, a discrimina\u00e7\u00e3o, o risco de mercado, as defici\u00eancias de governan\u00e7a e os riscos de criminalidade financeira se refor\u00e7am mutuamente.<\/p>

A consultoria em riscos emergentes introduz aqui uma disciplina necess\u00e1ria, precisamente porque n\u00e3o espera que os riscos estejam plenamente codificados. A sua fun\u00e7\u00e3o consiste em identificar sinais fracos, formular cen\u00e1rios de risco plaus\u00edveis, traduzir os desenvolvimentos tecnol\u00f3gicos em decis\u00f5es diretivas e desenvolver medidas de controlo antes que incidentes, interven\u00e7\u00f5es das autoridades supervisoras ou a\u00e7\u00f5es judiciais determinem o standard aplic\u00e1vel. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, isto significa que os riscos digitais n\u00e3o s\u00e3o tratados como assuntos perif\u00e9ricos, mas como componentes de uma vis\u00e3o interconectada dos riscos de criminalidade financeira. Uma tecnologia que analisa o comportamento dos clientes, filtra transa\u00e7\u00f5es ou apoia a tomada de decis\u00f5es tem relev\u00e2ncia direta para o branqueamento de capitais, o financiamento do terrorismo, as san\u00e7\u00f5es e embargos, a fraude, o suborno e a corrup\u00e7\u00e3o, a evas\u00e3o fiscal e a fraude fiscal, o abuso de mercado, a colus\u00e3o e o direito da concorr\u00eancia, a cibercriminalidade e as viola\u00e7\u00f5es de dados. A mudan\u00e7a sist\u00e9mica exige, portanto, uma dire\u00e7\u00e3o do risco t\u00e3o integrada quanto o ambiente digital em que deve operar.<\/p>

A consultoria tecnol\u00f3gica como v\u00ednculo entre inova\u00e7\u00e3o, risco e controlo<\/h4>

A consultoria tecnol\u00f3gica desempenha um papel de conex\u00e3o entre a ambi\u00e7\u00e3o de inovar e a obriga\u00e7\u00e3o de operar de forma controlada, respons\u00e1vel e verific\u00e1vel. Em muitas organiza\u00e7\u00f5es existe a tend\u00eancia de situar a inova\u00e7\u00e3o, a revis\u00e3o jur\u00eddica, a conformidade, a seguran\u00e7a inform\u00e1tica, a governan\u00e7a dos dados e a auditoria interna em fases sucessivas. Primeiro desenvolve-se um produto ou processo, depois avalia-se e s\u00f3 posteriormente se corrige. Nos contextos digitais, esta sequ\u00eancia revela-se vulner\u00e1vel. Uma vez que a tecnologia est\u00e1 integrada nos processos de clientes, no tratamento de transa\u00e7\u00f5es ou na tomada de decis\u00f5es, os ajustamentos tornam-se dispendiosos, lentos e, por vezes, praticamente imposs\u00edveis sem perturba\u00e7\u00f5es operacionais. A consultoria tecnol\u00f3gica deve, portanto, intervir numa fase precoce do processo, n\u00e3o como um trav\u00e3o \u00e0 inova\u00e7\u00e3o, mas como um mecanismo para integrar os riscos, os requisitos de controlo e as exig\u00eancias de responsabilidade no pr\u00f3prio desenvolvimento.<\/p>

O valor desse aconselhamento reside especialmente na tradu\u00e7\u00e3o entre disciplinas. As equipas t\u00e9cnicas raciocinam frequentemente em termos de funcionalidade, escalabilidade, desempenho e seguran\u00e7a. As equipas jur\u00eddicas concentram-se na aplica\u00e7\u00e3o de normas, na afeta\u00e7\u00e3o contratual, na responsabilidade e nas expectativas das autoridades supervisoras. A conformidade examina pol\u00edticas, controlos, acompanhamento e reporting. Os administradores e a alta dire\u00e7\u00e3o concentram-se na estrat\u00e9gia, nos custos, na reputa\u00e7\u00e3o, na continuidade e no posicionamento comercial. A consultoria em riscos emergentes re\u00fane estas perspetivas e imp\u00f5e uma linguagem comum do risco. Deste modo, uma organiza\u00e7\u00e3o pode determinar que tecnologia \u00e9 estrategicamente desej\u00e1vel, que riscos s\u00e3o aceit\u00e1veis, que controlos s\u00e3o necess\u00e1rios, que documenta\u00e7\u00e3o deve ser constitu\u00edda e que governan\u00e7a \u00e9 exigida para continuar a controlar as mudan\u00e7as ao longo de todo o ciclo de vida tecnol\u00f3gico.<\/p>

No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, esta fun\u00e7\u00e3o de conex\u00e3o reveste uma import\u00e2ncia particular. A tecnologia pode refor\u00e7ar de forma significativa o Controlo da Criminalidade Financeira atrav\u00e9s de uma melhor an\u00e1lise de dados, uma dete\u00e7\u00e3o mais r\u00e1pida, uma segmenta\u00e7\u00e3o mais precisa, uma filtragem automatizada, uma monitoriza\u00e7\u00e3o melhorada e uma informa\u00e7\u00e3o de gest\u00e3o mais rica. Ao mesmo tempo, a tecnologia pode amplificar os riscos quando os modelos n\u00e3o est\u00e3o suficientemente testados, os conjuntos de dados est\u00e3o contaminados, as exce\u00e7\u00f5es n\u00e3o s\u00e3o corretamente documentadas, o processo decis\u00f3rio automatizado n\u00e3o \u00e9 explic\u00e1vel ou os sistemas geram sinais que n\u00e3o podem ser geridos operacionalmente. A consultoria tecnol\u00f3gica deve, portanto, avaliar se as solu\u00e7\u00f5es digitais contribuem realmente para um Controlo eficaz da Criminalidade Financeira ou se simplesmente acrescentam uma camada tecnol\u00f3gica sem uma redu\u00e7\u00e3o demonstr\u00e1vel do risco. O crit\u00e9rio central n\u00e3o \u00e9 determinar se um sistema \u00e9 avan\u00e7ado, mas se apoia de forma demonstr\u00e1vel a preven\u00e7\u00e3o, dete\u00e7\u00e3o, investiga\u00e7\u00e3o, escalada e documenta\u00e7\u00e3o dos riscos de criminalidade financeira relevantes.<\/p>

Os novos produtos e processos digitais como fonte de quest\u00f5es normativas<\/h4>

Os novos produtos e processos digitais colocam quest\u00f5es normativas que ultrapassam a funcionalidade t\u00e9cnica ou a viabilidade comercial. Quando uma organiza\u00e7\u00e3o desenha percursos digitais para clientes, aplica uma aceita\u00e7\u00e3o automatizada, utiliza IA para a avalia\u00e7\u00e3o do risco, trata transa\u00e7\u00f5es em tempo real ou oferece servi\u00e7os baseados em plataformas, surgem quest\u00f5es relativas \u00e0 responsabilidade, transpar\u00eancia, proporcionalidade, n\u00e3o discrimina\u00e7\u00e3o, prote\u00e7\u00e3o de dados, deveres de informa\u00e7\u00e3o, controlabilidade e interven\u00e7\u00e3o humana. Tais quest\u00f5es nem sempre est\u00e3o plenamente resolvidas pela legisla\u00e7\u00e3o e pela regula\u00e7\u00e3o existentes. Contudo, podem revelar-se decisivas num momento posterior para avaliar se uma empresa atuou com a dilig\u00eancia devida, se o processo decis\u00f3rio era defens\u00e1vel e se os administradores e a alta dire\u00e7\u00e3o dispunham de uma compreens\u00e3o suficiente das implica\u00e7\u00f5es sociais e jur\u00eddicas das decis\u00f5es digitais.<\/p>

Os produtos digitais tamb\u00e9m podem criar pontos de tens\u00e3o normativa porque permitem orientar comportamentos. O desenho de interfaces, as pontua\u00e7\u00f5es de risco, os bloqueios autom\u00e1ticos, a segmenta\u00e7\u00e3o de clientes, o onboarding sem fric\u00e7\u00f5es, as ofertas personalizadas e as interven\u00e7\u00f5es baseadas em dados influenciam a posi\u00e7\u00e3o de clientes, fornecedores e outros grupos de interesse. Um processo atrativo do ponto de vista da efici\u00eancia pode conduzir a tratamentos desiguais, avisos insuficientes, explicabilidade inadequada ou possibilidades limitadas de corre\u00e7\u00e3o. No \u00e2mbito do Controlo da Criminalidade Financeira, esta problem\u00e1tica \u00e9 particularmente sens\u00edvel. Os processos digitais podem excluir erradamente determinados clientes, n\u00e3o detetar transa\u00e7\u00f5es arriscadas, impor uma carga desproporcionada a determinados grupos de risco ou gerar sinais sem uma base factual suficiente. Da\u00ed decorrem n\u00e3o apenas exposi\u00e7\u00e3o em mat\u00e9ria de conformidade, mas tamb\u00e9m risco reputacional e uma poss\u00edvel vulnerabilidade em sede civil ou administrativa.<\/p>

A consultoria em riscos emergentes deve, portanto, integrar a an\u00e1lise normativa no desenvolvimento de produtos e no desenho de processos. N\u00e3o apenas no momento dos incidentes, reclama\u00e7\u00f5es ou perguntas das autoridades supervisoras, mas antes da implementa\u00e7\u00e3o e durante toda a fase de utiliza\u00e7\u00e3o. As quest\u00f5es relevantes incluem, entre outras: que interesses est\u00e3o envolvidos, que dados s\u00e3o utilizados, que hip\u00f3teses sustentam os modelos, que erros s\u00e3o previs\u00edveis, que avalia\u00e7\u00e3o humana continua a ser necess\u00e1ria, que exce\u00e7\u00f5es s\u00e3o permitidas, como s\u00e3o identificados os vieses, como s\u00e3o explicadas as decis\u00f5es e que posi\u00e7\u00e3o probat\u00f3ria se forma quando posteriormente tiver de ser demonstrada a responsabilidade. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, isto conduz a uma forma mais robusta de Gest\u00e3o Estrat\u00e9gica da Integridade, na qual a inova\u00e7\u00e3o digital \u00e9 avaliada n\u00e3o apenas na perspetiva da licitude, mas tamb\u00e9m da controlabilidade, explicabilidade, proporcionalidade e contribui\u00e7\u00e3o demonstr\u00e1vel para um Controlo eficaz da Criminalidade Financeira.<\/p>

A import\u00e2ncia da governan\u00e7a das tecnologias emergentes<\/h4>

A governan\u00e7a das tecnologias emergentes \u00e9 necess\u00e1ria porque as novas tecnologias raramente permanecem est\u00e1ticas depois da sua implementa\u00e7\u00e3o. Os modelos s\u00e3o treinados ou modificados, os conjuntos de dados mudam, os fornecedores desenvolvem novas funcionalidades, os utilizadores identificam novas aplica\u00e7\u00f5es, as amea\u00e7as evoluem e as expectativas das autoridades supervisoras refor\u00e7am-se. A decis\u00e3o de implementar uma tecnologia n\u00e3o constitui, portanto, uma decis\u00e3o de projeto pontual, mas o in\u00edcio de uma responsabilidade diretiva continuada. Na aus\u00eancia de uma governan\u00e7a clara, existe o risco de que as aplica\u00e7\u00f5es digitais se desenvolvam fora da visibilidade das fun\u00e7\u00f5es jur\u00eddica, de conformidade, de risco, de auditoria e de dire\u00e7\u00e3o. Isto conduz \u00e0 fragmenta\u00e7\u00e3o de responsabilidades, a uma escalada pouco clara, a documenta\u00e7\u00e3o insuficiente e a controlo inadequado das consequ\u00eancias operacionais ou jur\u00eddicas.<\/p>

Uma governan\u00e7a eficaz das tecnologias emergentes exige linhas decis\u00f3rias claras, classifica\u00e7\u00e3o de riscos, atribui\u00e7\u00e3o de responsabilidades, crit\u00e9rios de avalia\u00e7\u00e3o, acompanhamento do ciclo de vida e revis\u00e3o peri\u00f3dica. \u00c9 necess\u00e1rio estabelecer quem \u00e9 respons\u00e1vel pelas decis\u00f5es de desenho, pela utiliza\u00e7\u00e3o de dados, pela valida\u00e7\u00e3o de modelos, pelo risco de fornecedor, pela seguran\u00e7a, pela privacidade, pelo funcionamento operacional, pela revis\u00e3o jur\u00eddica, pela resposta a incidentes e pelo reporting \u00e0 alta dire\u00e7\u00e3o ou ao conselho. Em particular, quando as tecnologias incidem na avalia\u00e7\u00e3o de clientes, na monitoriza\u00e7\u00e3o transacional, no screening de san\u00e7\u00f5es, na dete\u00e7\u00e3o de fraude ou nas decis\u00f5es de conformidade, a governan\u00e7a deve impedir que decis\u00f5es cruciais desapare\u00e7am dentro da documenta\u00e7\u00e3o t\u00e9cnica ou dos acordos com fornecedores. A dire\u00e7\u00e3o empresarial exige informa\u00e7\u00e3o compreens\u00edvel sobre o funcionamento, os limites, os riscos, as depend\u00eancias, as exce\u00e7\u00f5es e os resultados.<\/p>

No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a governan\u00e7a das tecnologias emergentes \u00e9 indispens\u00e1vel para um Controlo demonstr\u00e1vel da Criminalidade Financeira. Uma tecnologia utilizada para a dete\u00e7\u00e3o, a monitoriza\u00e7\u00e3o, a filtragem ou a sele\u00e7\u00e3o de riscos n\u00e3o deve apenas funcionar, mas tamb\u00e9m ser explic\u00e1vel, test\u00e1vel, control\u00e1vel e defens\u00e1vel. Isto significa que a informa\u00e7\u00e3o de gest\u00e3o n\u00e3o pode limitar-se a volumes, tempos de processamento ou desempenho do sistema, mas deve oferecer uma vis\u00e3o da relev\u00e2ncia do risco, dos falsos positivos, dos falsos negativos, da qualidade da escalada, do acompanhamento, das exce\u00e7\u00f5es, dos ajustamentos de modelos e das li\u00e7\u00f5es aprendidas. A governan\u00e7a das tecnologias emergentes refor\u00e7a assim a posi\u00e7\u00e3o probat\u00f3ria da empresa. Torna vis\u00edvel que as decis\u00f5es digitais n\u00e3o foram guiadas apenas por considera\u00e7\u00f5es t\u00e9cnicas ou comerciais, mas foram integradas na Gest\u00e3o Estrat\u00e9gica da Integridade, na dilig\u00eancia jur\u00eddica e num controlo efetivo dos riscos de criminalidade financeira.<\/p>

A transforma\u00e7\u00e3o digital como quest\u00e3o de estrat\u00e9gia, supervis\u00e3o e execu\u00e7\u00e3o<\/h4>

A transforma\u00e7\u00e3o digital j\u00e1 n\u00e3o pode ser considerada um programa de mudan\u00e7a separado que opera ao lado da atividade ordin\u00e1ria da empresa. Ela incide sobre o pr\u00f3prio n\u00facleo da estrat\u00e9gia, da supervis\u00e3o e da execu\u00e7\u00e3o, porque as decis\u00f5es digitais determinam a forma como os mercados s\u00e3o abordados, como os clientes s\u00e3o atendidos, como as transa\u00e7\u00f5es s\u00e3o processadas, como os dados s\u00e3o utilizados e como os riscos s\u00e3o identificados. Uma organiza\u00e7\u00e3o que decide automatizar a aceita\u00e7\u00e3o de clientes, introduzir uma monitoriza\u00e7\u00e3o assistida por intelig\u00eancia artificial, migrar para ambientes cloud ou desenvolver servi\u00e7os baseados em plataformas n\u00e3o adota simplesmente uma decis\u00e3o operacional. Tamb\u00e9m determina como a responsabilidade \u00e9 distribu\u00edda, que riscos s\u00e3o aceites, como o controlo \u00e9 organizado e que grau de explicabilidade permanece dispon\u00edvel quando as autoridades supervisoras, os clientes, as contrapartes ou os \u00f3rg\u00e3os jurisdicionais formulam perguntas sobre os resultados digitais. A transforma\u00e7\u00e3o digital apresenta, portanto, uma dimens\u00e3o direta de governan\u00e7a. A quest\u00e3o relevante n\u00e3o \u00e9 apenas saber se a tecnologia contribui para o crescimento ou para a efici\u00eancia, mas se a empresa disp\u00f5e de um controlo diretivo suficiente sobre a forma como a tecnologia modifica o seu perfil de risco.<\/p>

De uma perspetiva estrat\u00e9gica, a transforma\u00e7\u00e3o digital exige uma avalia\u00e7\u00e3o expl\u00edcita da rela\u00e7\u00e3o entre inova\u00e7\u00e3o, escalabilidade, integridade e controlabilidade. Os processos digitais permitem um crescimento r\u00e1pido, mas um crescimento r\u00e1pido sem um refor\u00e7o simult\u00e2neo dos controlos pode criar uma vulnerabilidade estrutural. Uma empresa que lan\u00e7a novos produtos digitais sem uma compreens\u00e3o suficiente da qualidade dos dados, da depend\u00eancia de fornecedores, da ciberseguran\u00e7a, da resili\u00eancia operacional, da confidencialidade, do risco de fraude, da exposi\u00e7\u00e3o a san\u00e7\u00f5es ou da monitoriza\u00e7\u00e3o transacional cria uma posi\u00e7\u00e3o de risco que nem sempre \u00e9 imediatamente vis\u00edvel. Essa posi\u00e7\u00e3o pode manifestar-se apenas quando os volumes aumentam, ocorrem incidentes, as autoridades solicitam informa\u00e7\u00e3o ou as escaladas internas revelam que os sistemas n\u00e3o foram concebidos adequadamente para gerir exce\u00e7\u00f5es, desvios ou utiliza\u00e7\u00f5es abusivas. A estrat\u00e9gia n\u00e3o deve, portanto, ser entendida como uma escolha a favor da mera digitaliza\u00e7\u00e3o, mas como uma escolha a favor da digitaliza\u00e7\u00e3o em condi\u00e7\u00f5es de controlabilidade, proporcionalidade e responsabilidade diretiva.<\/p>

A dimens\u00e3o executiva \u00e9 t\u00e3o importante quanto a dimens\u00e3o estrat\u00e9gica. A transforma\u00e7\u00e3o digital falha muitas vezes n\u00e3o porque a ambi\u00e7\u00e3o estrat\u00e9gica seja pouco clara, mas porque a sua tradu\u00e7\u00e3o em processos, fun\u00e7\u00f5es, documenta\u00e7\u00e3o, forma\u00e7\u00e3o, monitoriza\u00e7\u00e3o e resposta a incidentes n\u00e3o foi suficientemente desenvolvida. A supervis\u00e3o interna s\u00f3 pode ser eficaz quando os administradores e a alta dire\u00e7\u00e3o n\u00e3o dependem de relat\u00f3rios de progresso abstratos, mas disp\u00f5em de uma vis\u00e3o dos riscos operacionais concretos: onde surgem exce\u00e7\u00f5es, onde os alertas n\u00e3o recebem acompanhamento, onde a qualidade dos dados \u00e9 insuficiente, onde aparecem depend\u00eancias de fornecedores, onde os utilizadores se afastam dos processos desenhados e onde surgem tens\u00f5es entre os objetivos comerciais e as exig\u00eancias de integridade. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a transforma\u00e7\u00e3o digital deve, portanto, ser conectada com o Controlo da Criminalidade Financeira, a auditabilidade e a Gest\u00e3o Estrat\u00e9gica da Integridade. S\u00f3 nessa condi\u00e7\u00e3o surge uma empresa digital que n\u00e3o apenas atua com maior rapidez, mas que tamb\u00e9m consegue explicar melhor por que raz\u00e3o atua, como os riscos s\u00e3o controlados e de que modo a responsabilidade foi assumida de forma demonstr\u00e1vel.<\/p>

A consultoria em riscos emergentes como resposta a amea\u00e7as ainda n\u00e3o plenamente reguladas<\/h4>

A consultoria em riscos emergentes tem um valor particular quando as amea\u00e7as se manifestam com maior rapidez do que a legisla\u00e7\u00e3o, a pr\u00e1tica supervisora e a jurisprud\u00eancia conseguem desenvolver-se. Nos contextos digitais, isto constitui a regra mais do que a exce\u00e7\u00e3o. As novas aplica\u00e7\u00f5es da intelig\u00eancia artificial, da tomada de decis\u00e3o automatizada, da identifica\u00e7\u00e3o biom\u00e9trica, dos ativos digitais, das finan\u00e7as integradas, dos pagamentos em tempo real, da an\u00e1lise avan\u00e7ada de dados, das infraestruturas cloud-native e dos ecossistemas baseados em plataformas colocam quest\u00f5es \u00e0s quais os standards existentes nem sempre respondem com clareza. Isto n\u00e3o significa que uma organiza\u00e7\u00e3o seja livre de esperar at\u00e9 que as regras se cristalizem plenamente. Pelo contr\u00e1rio, em per\u00edodos de incerteza normativa, a responsabilidade diretiva aumenta. A aus\u00eancia de uma regula\u00e7\u00e3o detalhada n\u00e3o exonera uma empresa da obriga\u00e7\u00e3o de adotar decis\u00f5es prudentes, documentar os riscos, avaliar a proporcionalidade e estabelecer mecanismos de controlo adequados \u00e0 natureza e ao impacto da tecnologia.<\/p>

As amea\u00e7as ainda n\u00e3o plenamente reguladas s\u00e3o frequentemente as mais perigosas quando s\u00e3o tratadas como uma incerteza tempor\u00e1ria em vez de como um dom\u00ednio de risco diretivo. As tecnologias que hoje se apresentam como experimentais ou inovadoras podem amanh\u00e3 encontrar-se no centro de investiga\u00e7\u00f5es regulat\u00f3rias, a\u00e7\u00f5es civis, crises reputacionais ou procedimentos de enforcement. Uma empresa que utiliza intelig\u00eancia artificial para a sele\u00e7\u00e3o de clientes, a dete\u00e7\u00e3o de fraude ou a classifica\u00e7\u00e3o de riscos pode ser confrontada com quest\u00f5es relativas a vieses, explicabilidade, qualidade dos dados, supervis\u00e3o humana e base factual das decis\u00f5es. Uma empresa dependente de fornecedores cloud pode ser confrontada com quest\u00f5es relativas \u00e0 continuidade, ao acesso aos dados, \u00e0 resposta a incidentes, aos subcontratantes, ao risco jurisdicional e \u00e0s op\u00e7\u00f5es de sa\u00edda. Uma empresa que facilita fluxos de pagamento digitais pode ser confrontada com quest\u00f5es relativas ao branqueamento de capitais, ao financiamento do terrorismo, \u00e0s san\u00e7\u00f5es e embargos, \u00e0 fraude, \u00e0 evas\u00e3o fiscal e fraude fiscal ou \u00e0 cibercriminalidade. Em todas estas situa\u00e7\u00f5es, invocar a aus\u00eancia de regras detalhadas \u00e9 insuficiente. Os administradores e a alta dire\u00e7\u00e3o devem levar a s\u00e9rio os riscos previs\u00edveis e organizar um controlo adequado.<\/p>

No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a consultoria em riscos emergentes funciona como uma disciplina de alerta precoce e de tradu\u00e7\u00e3o. Liga os desenvolvimentos tecnol\u00f3gicos aos riscos de criminalidade financeira, \u00e0 exposi\u00e7\u00e3o jur\u00eddica, \u00e0s expectativas das autoridades supervisoras e \u00e0s quest\u00f5es de responsabilidade diretiva antes que os incidentes ou as normas formais determinem a agenda. Isto exige an\u00e1lise de cen\u00e1rios, vigil\u00e2ncia prospetiva, avalia\u00e7\u00e3o multidisciplinar, documenta\u00e7\u00e3o de hip\u00f3teses, reavalia\u00e7\u00e3o peri\u00f3dica e um modelo claro de escalada para riscos que ainda n\u00e3o s\u00e3o facilmente quantific\u00e1veis, mas que podem ser materiais. A consultoria em riscos emergentes ajuda assim a evitar que a organiza\u00e7\u00e3o seja surpreendida por riscos que j\u00e1 eram vis\u00edveis, mas que ainda n\u00e3o tinham recebido uma etiqueta formal. Na linguagem da Gest\u00e3o Estrat\u00e9gica da Integridade, isto significa que a aten\u00e7\u00e3o diretiva n\u00e3o se dirige apenas \u00e0s obriga\u00e7\u00f5es conhecidas, mas tamb\u00e9m ao desenvolvimento de intelig\u00eancia de risco em torno de novas amea\u00e7as suscet\u00edveis de afetar a integridade, a continuidade e a legitimidade da empresa.<\/p>

A interconex\u00e3o entre tecnologia, dados, ciber e riscos de criminalidade financeira<\/h4>

A tecnologia, os dados, o ciber e os riscos de criminalidade financeira est\u00e3o indissoluvelmente ligados na empresa digital. A criminalidade financeira manifesta-se cada vez mais atrav\u00e9s de canais digitais, processos automatizados, abuso de dados, fraude de identidade, phishing, tomada il\u00edcita de contas, identidades sint\u00e9ticas, ciberataques, manipula\u00e7\u00e3o de fluxos de pagamento e uso indevido de infraestruturas de plataforma. Ao mesmo tempo, o controlo destes riscos tornou-se dependente da tecnologia: a monitoriza\u00e7\u00e3o transacional, o conhecimento do cliente, a filtragem de san\u00e7\u00f5es, a dete\u00e7\u00e3o de fraude, a an\u00e1lise de redes, a gest\u00e3o de processos, a documenta\u00e7\u00e3o e a informa\u00e7\u00e3o de gest\u00e3o s\u00e3o todos substancialmente apoiados por sistemas digitais. Da\u00ed resulta uma rela\u00e7\u00e3o rec\u00edproca. A tecnologia pode refor\u00e7ar o Controlo da Criminalidade Financeira, mas tamb\u00e9m pode constituir o vetor de ataque, o acelerador ou o mecanismo de oculta\u00e7\u00e3o dos pr\u00f3prios riscos que se destina a ajudar a controlar.<\/p>

Os dados constituem o elemento de liga\u00e7\u00e3o nessa rela\u00e7\u00e3o. Sem dados fi\u00e1veis, atualizados, completos e corretamente estruturados, n\u00e3o pode existir um controlo digital eficaz. Um sistema de monitoriza\u00e7\u00e3o transacional \u00e9 t\u00e3o s\u00f3lido quanto a qualidade dos dados subjacentes, a pertin\u00eancia dos cen\u00e1rios, a exatid\u00e3o das classifica\u00e7\u00f5es de risco e a coer\u00eancia do acompanhamento. A filtragem de san\u00e7\u00f5es perde valor quando os nomes, as entidades, as estruturas de propriedade, os dados geogr\u00e1ficos ou a informa\u00e7\u00e3o sobre produtos est\u00e3o incompletos. A dete\u00e7\u00e3o de fraude torna-se vulner\u00e1vel quando os dados comportamentais s\u00e3o interpretados de forma incorreta ou quando os fluxos de dados entre sistemas s\u00e3o incoerentes. A ciberseguran\u00e7a n\u00e3o pode ser separada da governan\u00e7a de dados, porque o valor, a sensibilidade, a localiza\u00e7\u00e3o e a acessibilidade dos dados determinam o n\u00edvel de prote\u00e7\u00e3o requerido. A integridade dos dados n\u00e3o \u00e9, portanto, apenas uma quest\u00e3o t\u00e9cnica ou administrativa, mas uma condi\u00e7\u00e3o fundamental para um Controlo eficaz da Criminalidade Financeira e para uma tomada de decis\u00f5es defens\u00e1vel.<\/p>

Os riscos ciber intensificam ainda mais esta interconex\u00e3o. Um incidente ciber pode conduzir diretamente a viola\u00e7\u00f5es de dados, perturba\u00e7\u00e3o operacional, fraude em pagamentos, extors\u00e3o, manipula\u00e7\u00e3o de processos, perda de elementos probat\u00f3rios, abuso de dados de clientes e dano reputacional. A cibercriminalidade tamb\u00e9m pode atuar como ponto de entrada para outras formas de criminalidade financeira e econ\u00f3mica. Identidades roubadas podem ser utilizadas para o branqueamento de capitais ou para a fraude, contas comprometidas podem manipular pagamentos, o ransomware pode ser combinado com extors\u00e3o e roubo de dados, e a sabotagem digital pode provocar perturba\u00e7\u00f5es na cadeia de abastecimento com consequ\u00eancias em mat\u00e9ria de san\u00e7\u00f5es, entrega ou governan\u00e7a. No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, o ciber, os dados e os riscos de criminalidade financeira n\u00e3o devem permanecer confinados em disciplinas separadas. A Gest\u00e3o Estrat\u00e9gica da Integridade exige uma vis\u00e3o integrada do risco na qual as vulnerabilidades digitais, a qualidade dos dados, as amea\u00e7as ciber e a criminalidade financeira sejam avaliadas, monitorizadas e escaladas conjuntamente.<\/p>

A agilidade diretiva em condi\u00e7\u00f5es de incerteza digital<\/h4>

A incerteza digital exige agilidade diretiva, mas a agilidade n\u00e3o deve ser confundida com improvisa\u00e7\u00e3o. Num ambiente tecnol\u00f3gico em r\u00e1pida evolu\u00e7\u00e3o, os administradores e a alta dire\u00e7\u00e3o devem poder responder a novas amea\u00e7as, a expectativas mut\u00e1veis das autoridades supervisoras, a incidentes, a problemas com fornecedores, a quest\u00f5es relativas \u00e0 qualidade dos dados, a ciberataques e a preocupa\u00e7\u00f5es sociais sobre as aplica\u00e7\u00f5es digitais. Isto exige um processo decis\u00f3rio suficientemente r\u00e1pido para continuar a ser pertinente, mas suficientemente estruturado para ser defens\u00e1vel posteriormente. A agilidade diretiva significa, portanto, a capacidade de recolher informa\u00e7\u00e3o a tempo, ponderar riscos, ativar responsabilidades, avaliar cen\u00e1rios e registar decis\u00f5es de uma forma que fa\u00e7a justi\u00e7a \u00e0 incerteza sem abandonar o controlo.<\/p>

Em condi\u00e7\u00f5es de incerteza digital, a certeza completa raramente est\u00e1 dispon\u00edvel. As novas tecnologias evoluem, os agentes de amea\u00e7a adaptam-se, os conjuntos de dados mudam, os modelos produzem efeitos inesperados e a regula\u00e7\u00e3o por vezes fica atr\u00e1s da pr\u00e1tica. A quest\u00e3o diretiva relevante n\u00e3o \u00e9, portanto, saber se cada risco poderia ter sido plenamente antecipado, mas se a organiza\u00e7\u00e3o dispunha de um processo razo\u00e1vel, demonstr\u00e1vel e proporcionado para identificar, avaliar e controlar os riscos. A documenta\u00e7\u00e3o adquire neste ponto uma import\u00e2ncia particular. Se posteriormente for examinado por que raz\u00e3o uma aplica\u00e7\u00e3o digital foi introduzida, por que raz\u00e3o determinados controlos foram escolhidos, por que raz\u00e3o riscos residuais foram aceites ou por que raz\u00e3o uma resposta a um incidente se desenvolveu de determinada maneira, a organiza\u00e7\u00e3o deve poder demonstrar que as decis\u00f5es foram adotadas com base em informa\u00e7\u00e3o, contributos especializados, avalia\u00e7\u00e3o de riscos e responsabilidades claras. Sem essa documenta\u00e7\u00e3o, a incerteza pode ser rapidamente interpretada como falta de dire\u00e7\u00e3o.<\/p>

No \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira, a agilidade diretiva adquire um significado concreto. Refere-se \u00e0 capacidade de reavaliar rapidamente os riscos de criminalidade financeira quando evoluem a tecnologia, o comportamento dos clientes, os produtos, os mercados ou a intelig\u00eancia sobre amea\u00e7as. Um servi\u00e7o de pagamento digital, um novo fluxo de onboarding, um modelo de intelig\u00eancia artificial ou uma conex\u00e3o com uma plataforma podem modificar o perfil de risco da empresa em pouco tempo. A Gest\u00e3o Estrat\u00e9gica da Integridade exige que tais mudan\u00e7as n\u00e3o sejam descobertas apenas atrav\u00e9s de incidentes ou perguntas regulat\u00f3rias, mas por meio de informa\u00e7\u00e3o de gest\u00e3o, monitoriza\u00e7\u00e3o, testing, sinais internos, conclus\u00f5es de auditoria e escaladas. A agilidade consiste ent\u00e3o na capacidade de ajustar controlos, refor\u00e7ar processos, rever o apetite ao risco, clarificar direitos de decis\u00e3o e conduzir a comunica\u00e7\u00e3o externa com cuidado. Desta forma surge uma posi\u00e7\u00e3o diretiva na qual a incerteza digital n\u00e3o \u00e9 negada, mas governada ativamente.<\/p>

A consultoria tecnol\u00f3gica como refor\u00e7o de uma gest\u00e3o da integridade orientada para o futuro<\/h4>

A consultoria tecnol\u00f3gica refor\u00e7a uma gest\u00e3o da integridade orientada para o futuro ao ajudar as organiza\u00e7\u00f5es a conectar as decis\u00f5es digitais com a sustentabilidade jur\u00eddica, o controlo operacional, os limites \u00e9ticos e a efic\u00e1cia demonstr\u00e1vel. Num ambiente em que a tecnologia penetra cada vez mais profundamente nas rela\u00e7\u00f5es com clientes, no tratamento de transa\u00e7\u00f5es, na monitoriza\u00e7\u00e3o, no reporting e na tomada de decis\u00f5es, a gest\u00e3o da integridade j\u00e1 n\u00e3o pode basear-se principalmente em documentos de pol\u00edtica, controlos manuais e revis\u00f5es peri\u00f3dicas. A organiza\u00e7\u00e3o deve compreender como funcionam efetivamente os processos digitais, que hip\u00f3teses est\u00e3o incorporadas neles, que exce\u00e7\u00f5es ocorrem, que dados s\u00e3o utilizados, que decis\u00f5es s\u00e3o automatizadas e que avalia\u00e7\u00e3o humana permanece vigente. A consultoria tecnol\u00f3gica torna esse funcionamento vis\u00edvel e traduz-o em quest\u00f5es diretivas relativas ao risco, \u00e0 responsabilidade e \u00e0 presta\u00e7\u00e3o de contas.<\/p>

O seu efeito de refor\u00e7o reside tamb\u00e9m na capacidade de avaliar a tecnologia n\u00e3o apenas como fonte de risco, mas tamb\u00e9m como instrumento de controlo refor\u00e7ado. Solu\u00e7\u00f5es digitais bem desenhadas podem contribuir para uma dete\u00e7\u00e3o mais precisa de padr\u00f5es incomuns, uma melhor identifica\u00e7\u00e3o de rela\u00e7\u00f5es de rede, uma escalada mais r\u00e1pida, uma gest\u00e3o de processos mais coerente, pistas de auditoria mais s\u00f3lidas e informa\u00e7\u00e3o de gest\u00e3o mais rica. A tecnologia pode, assim, melhorar de forma significativa a qualidade do Controlo da Criminalidade Financeira. A condi\u00e7\u00e3o \u00e9 que os sistemas sejam concebidos em torno de objetivos de controlo claros, fatores de risco pertinentes, regras decis\u00f3rias explic\u00e1veis, dados fi\u00e1veis, interven\u00e7\u00f5es proporcionadas e acompanhamento eficaz. Uma tecnologia que simplesmente acrescenta complexidade sem uma contribui\u00e7\u00e3o clara para a redu\u00e7\u00e3o dos riscos n\u00e3o refor\u00e7a a organiza\u00e7\u00e3o. A consultoria tecnol\u00f3gica deve, portanto, avaliar de forma cont\u00ednua se as solu\u00e7\u00f5es digitais desempenham uma fun\u00e7\u00e3o demonstr\u00e1vel no \u00e2mbito da Gest\u00e3o Integrada dos Riscos de Criminalidade Financeira.<\/p>

Uma Gest\u00e3o Estrat\u00e9gica da Integridade orientada para o futuro exige, em \u00faltima an\u00e1lise, uma abordagem em que a inova\u00e7\u00e3o tecnol\u00f3gica e o controlo da integridade sejam concebidos simultaneamente. Os novos produtos, processos e sistemas digitais devem ser avaliados desde o in\u00edcio em rela\u00e7\u00e3o ao seu impacto sobre os riscos de criminalidade financeira, a resili\u00eancia ciber, a qualidade dos dados, a confidencialidade, a governan\u00e7a, as rela\u00e7\u00f5es com as autoridades supervisoras e a posi\u00e7\u00e3o probat\u00f3ria da empresa. Isto exige uma coopera\u00e7\u00e3o multidisciplinar entre o conselho, as fun\u00e7\u00f5es jur\u00eddicas, compliance, risk, auditoria, IT, data, seguran\u00e7a, opera\u00e7\u00f5es e neg\u00f3cio. A consultoria tecnol\u00f3gica atua como o v\u00ednculo que impede que a transforma\u00e7\u00e3o digital seja reduzida a uma mera implementa\u00e7\u00e3o, e que garante que a inova\u00e7\u00e3o se insira num quadro de controlabilidade, explicabilidade e responsabilidade. Deste modo, a tecnologia transforma-se n\u00e3o apenas num motor de mudan\u00e7a, mas tamb\u00e9m num vetor de integridade sustent\u00e1vel, de Controlo eficaz da Criminalidade Financeira e de resili\u00eancia diretiva.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Contratos Tecnol\u00f3gicos e Terceiriza\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Com\u00e9rcio Eletr\u00f4nico, Cookies e Marketing Direto\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Prote\u00e7\u00e3o da privacidade e gest\u00e3o de incidentes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Intelig\u00eancia Artificial e Conformidade\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \r\n
\r\n \r\n
\r\n \r\n \r\n \r\n \r\n \r\n \r\n\r\n \"\"\r\n <\/span>\r\n\r\n \r\n \r\n \r\n <\/a>\r\n \r\n \r\n <\/div>\r\n \r\n \r\n<\/figure>\r\n\r\n\n
\n\n
\n\n
\r\n

\r\n \r\n Sustentabilidade, ESG e Diversidade no Setor Tecnol\u00f3gico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Especialidades Relacionadas<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Contencioso Tecnol\u00f3gico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Contratos tecnol\u00f3gicos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Comunica\u00e7\u00e3o Eletr\u00f4nica\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Com\u00e9rcio Eletr\u00f4nico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia de Publicidade\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia Educacional\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia Imobili\u00e1ria\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia da Sa\u00fade\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia de Recursos Humanos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia Log\u00edstica\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia Financeira\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aprendizado de M\u00e1quina\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Intelig\u00eancia Artificial\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Blockchain\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

A tecnologia e a transforma\u00e7\u00e3o digital redesenharam de forma fundamental o panorama dos riscos empresariais. Enquanto, no passado, os riscos podiam frequentemente ser reconduzidos a categorias jur\u00eddicas, operacionais ou financeiras reconhec\u00edveis, hoje surgem dentro de ecossistemas digitais nos quais dados, algoritmos, plataformas, infraestruturas em nuvem, processos decis\u00f3rios automatizados, depend\u00eancias da cadeia de valor e fluxos transacionais em tempo real interagem de modo constante. Os processos digitais n\u00e3o apenas aceleram a execu\u00e7\u00e3o; tamb\u00e9m modificam a forma como as decis\u00f5es s\u00e3o tomadas, a maneira como a informa\u00e7\u00e3o \u00e9 tratada, o modo como o controlo \u00e9 exercido e a forma como a responsabilidade<\/p>\n","protected":false},"author":3,"featured_media":34249,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[74],"tags":[],"class_list":["post-4359","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-areas-de-pratica"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/4359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=4359"}],"version-history":[{"count":17,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/4359\/revisions"}],"predecessor-version":[{"id":34263,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/4359\/revisions\/34263"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/34249"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=4359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=4359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=4359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}