A avalia\u00e7\u00e3o interna de risco em PLD\/FT, conhecida como AIR, identifica a exposi\u00e7\u00e3o da institui\u00e7\u00e3o \u00e0 lavagem de dinheiro e ao financiamento do terrorismo. Ela relaciona o modelo de neg\u00f3cio, clientes, produtos, canais e demais fatores relevantes aos controles adotados. Para elaborar uma AIR \u00fatil, \u00e9 preciso definir o escopo, reunir evid\u00eancias e justificar como cada risco ser\u00e1 tratado.<\/p>\n\n\n\n
O documento deve ajudar a decidir onde aprofundar dilig\u00eancia, refor\u00e7ar monitoramento, ajustar processos e direcionar recursos. Uma descri\u00e7\u00e3o gen\u00e9rica do setor n\u00e3o mostra a exposi\u00e7\u00e3o da pr\u00f3pria opera\u00e7\u00e3o. O ponto de partida \u00e9 o que a institui\u00e7\u00e3o faz hoje, incluindo diferen\u00e7as entre unidades, produtos e canais.<\/p>\n\n\n\n
A matriz de risco de clientes<\/a> classifica relacionamentos com crit\u00e9rios definidos. A AIR tem alcance institucional: examina como o neg\u00f3cio e sua opera\u00e7\u00e3o est\u00e3o expostos. A carteira de clientes alimenta a AIR, mas n\u00e3o substitui o diagn\u00f3stico de produtos, canais, processos e outras dimens\u00f5es.<\/p>\n\n\n\n Uma institui\u00e7\u00e3o pode ter clientes majoritariamente de risco baixo e, ao mesmo tempo, um canal com fragilidade de identifica\u00e7\u00e3o. A classifica\u00e7\u00e3o da carteira n\u00e3o resolve essa fragilidade. A AIR precisa mostrar a exposi\u00e7\u00e3o do canal, o controle esperado e a resposta operacional para a defici\u00eancia identificada.<\/p>\n\n\n\n Tamb\u00e9m conv\u00e9m distinguir risco inerente, exposi\u00e7\u00e3o antes de considerar controles, de risco residual, exposi\u00e7\u00e3o remanescente ap\u00f3s os controles considerados. Se o controle n\u00e3o foi verificado, evite atribuir-lhe capacidade de mitiga\u00e7\u00e3o apenas porque est\u00e1 descrito em uma pol\u00edtica.<\/p>\n\n\n\n Delimite entidades, unidades, atividades e per\u00edodo de refer\u00eancia. Registre o que est\u00e1 inclu\u00eddo, o que ficou fora e por qu\u00ea. Para grupos com opera\u00e7\u00f5es distintas, uma vis\u00e3o consolidada deve preservar as diferen\u00e7as que influenciam risco, responsabilidade e desenho dos controles.<\/p>\n\n\n\n Envolva neg\u00f3cio, cadastro, tecnologia, monitoramento e compliance. Cada \u00e1rea deve fornecer informa\u00e7\u00f5es rastre\u00e1veis e explicar suas limita\u00e7\u00f5es. Nomeie quem coordena a avalia\u00e7\u00e3o, quem revisa os crit\u00e9rios e quem aprova os resultados segundo a governan\u00e7a e a norma aplic\u00e1vel.<\/p>\n\n\n\n Levante produtos e servi\u00e7os efetivamente oferecidos, canais de contrata\u00e7\u00e3o e distribui\u00e7\u00e3o, caracter\u00edsticas das opera\u00e7\u00f5es e segmentos atendidos. Compare a descri\u00e7\u00e3o formal do neg\u00f3cio com a opera\u00e7\u00e3o observada. Um fluxo novo pode estar em produ\u00e7\u00e3o antes de aparecer nos procedimentos internos.<\/p>\n\n\n\n Dados agregados ajudam a encontrar concentra\u00e7\u00f5es e mudan\u00e7as: composi\u00e7\u00e3o da carteira, utiliza\u00e7\u00e3o de canais, volumes por produto e distribui\u00e7\u00e3o geogr\u00e1fica pertinente. Totais isolados dizem pouco. Examine tamb\u00e9m popula\u00e7\u00f5es pequenas com exposi\u00e7\u00e3o relevante, evitando confundir baixo volume com baixo risco.<\/p>\n\n\n\n Registre a origem de cada informa\u00e7\u00e3o, o per\u00edodo e o respons\u00e1vel. Se um relat\u00f3rio n\u00e3o permite separar segmentos, declare a limita\u00e7\u00e3o e defina como corrigi-la. Tratar uma estimativa como dado confirmado pode distorcer a prioriza\u00e7\u00e3o de controles e a leitura dos resultados.<\/p>\n\n\n\n Para cada cen\u00e1rio, descreva a exposi\u00e7\u00e3o, o controle que responde a ela e a evid\u00eancia de execu\u00e7\u00e3o. Por exemplo: uma contrata\u00e7\u00e3o remota depende de procedimentos de identifica\u00e7\u00e3o; a exist\u00eancia do procedimento precisa ser acompanhada de evid\u00eancia de sua aplica\u00e7\u00e3o nos casos relevantes.<\/p>\n\n\n\n Avalie desenho e funcionamento separadamente. Um controle pode estar bem concebido e falhar por cobertura incompleta, dados deficientes ou execu\u00e7\u00e3o inconsistente. Outro pode funcionar como foi desenhado, mas n\u00e3o cobrir o risco que surgiu com uma mudan\u00e7a do produto.<\/p>\n\n\n\n Uma pontua\u00e7\u00e3o sem justificativa n\u00e3o permite reconstruir a an\u00e1lise. Guarde a fundamenta\u00e7\u00e3o de cada avalia\u00e7\u00e3o relevante, principalmente quando uma exce\u00e7\u00e3o muda o resultado. A administra\u00e7\u00e3o precisa compreender a exposi\u00e7\u00e3o aceita e a consequ\u00eancia da escolha, n\u00e3o apenas receber uma tabela colorida.<\/p>\n\n\n\n Considere uma institui\u00e7\u00e3o fict\u00edcia que passa a contratar clientes por um novo canal digital. A AIR anterior descrevia uma opera\u00e7\u00e3o com atendimento assistido. O novo fluxo aumenta escala e reduz a intera\u00e7\u00e3o direta, exigindo reexaminar os procedimentos de identifica\u00e7\u00e3o e a qualidade dos dados recebidos.<\/p>\n\n\n\n O diagn\u00f3stico re\u00fane o fluxo real, os segmentos atendidos, as verifica\u00e7\u00f5es existentes e as exce\u00e7\u00f5es. A equipe percebe que alguns documentos seguem para revis\u00e3o manual sem um acompanhamento consistente. A resposta proposta define responsabilidade, evid\u00eancia de conclus\u00e3o e tratamento da fila pendente.<\/p>\n\n\n\n A revis\u00e3o da AIR documenta a mudan\u00e7a e o plano aprovado. A avalia\u00e7\u00e3o posterior precisa verificar se a resposta funciona. Concluir a atualiza\u00e7\u00e3o do documento, sem confirmar a execu\u00e7\u00e3o do controle, n\u00e3o demonstra que a exposi\u00e7\u00e3o foi reduzida.<\/p>\n\n\n\n\n Para aprofundar o cen\u00e1rio de expans\u00e3o do canal digital, o quadro abaixo apresenta um registro inteiramente fict\u00edcio. \u00c9 uma forma de documentar o racioc\u00ednio, n\u00e3o um modelo oficial, uma AIR completa ou uma classifica\u00e7\u00e3o pronta para copiar. Crit\u00e9rios, evid\u00eancias e categorias devem refletir a institui\u00e7\u00e3o.<\/p>\n\n\n\n O exemplo cobre apenas uma exposi\u00e7\u00e3o. A AIR precisa examinar o conjunto de perfis e fatores pertinentes \u00e0 opera\u00e7\u00e3o. A exist\u00eancia de um controle escrito n\u00e3o demonstra seu funcionamento: a conclus\u00e3o deve distinguir o que est\u00e1 previsto, o que foi observado e o que continua sem evid\u00eancia.<\/p>\n\n\n\n Para as institui\u00e7\u00f5es abrangidas pela Circular BCB n\u00ba 3.978, os arts. 10 a 12 s\u00e3o a refer\u00eancia para escopo e governan\u00e7a da AIR. Use o exemplo como apoio de organiza\u00e7\u00e3o, sem substituir os requisitos da norma nem transportar regras desse \u00e2mbito automaticamente para outros setores.<\/p>\n\n\n\n Al\u00e9m do calend\u00e1rio formal, estabele\u00e7a gatilhos: novo produto, novo canal, altera\u00e7\u00e3o relevante da carteira, mudan\u00e7a tecnol\u00f3gica ou defici\u00eancia material identificada. A atualiza\u00e7\u00e3o deve explicar o que mudou em rela\u00e7\u00e3o \u00e0 vers\u00e3o anterior e quais decis\u00f5es foram afetadas.<\/p>\n\n\n\n Conecte o diagn\u00f3stico \u00e0s prioridades do programa e aos indicadores de maturidade em PLD\/FT<\/a>. A quantidade de documentos atualizados n\u00e3o mede, sozinha, a resposta ao risco. Acompanhe implementa\u00e7\u00e3o, cobertura, exce\u00e7\u00f5es e capacidade de demonstrar o funcionamento dos controles.<\/p>\n\n\n\n Mantenha o plano de a\u00e7\u00e3o associado aos riscos: medida, respons\u00e1vel, prazo, depend\u00eancia e crit\u00e9rio de conclus\u00e3o. Se uma a\u00e7\u00e3o atrasar, registre a exposi\u00e7\u00e3o durante o atraso e a decis\u00e3o de governan\u00e7a. O acompanhamento deve permitir distinguir pend\u00eancia aceita de pend\u00eancia esquecida.<\/p>\n\n\n\n Os riscos e controles identificados alimentam o escopo da avalia\u00e7\u00e3o de efetividade em PLD\/FT<\/a>. Os testes desse trabalho ajudam a verificar o funcionamento das respostas previstas na AIR e podem revelar exposi\u00e7\u00f5es que exigem nova avalia\u00e7\u00e3o.<\/p>\n\n\n\nDefina escopo, respons\u00e1veis e crit\u00e9rios de an\u00e1lise<\/h2>\n\n\n\n
Mapeie a exposi\u00e7\u00e3o real em PLD\/FT<\/h2>\n\n\n\n
Relacione risco, controle e evid\u00eancia<\/h2>\n\n\n\n
Exemplo de AIR: expans\u00e3o de um canal digital<\/h2>\n\n\n\n
Exemplo preenchido de avalia\u00e7\u00e3o interna de risco<\/h2>\n\n\n\n
Campo<\/th> Preenchimento fict\u00edcio<\/th><\/tr><\/thead> Escopo e mudan\u00e7a<\/td> Entrada de pessoas jur\u00eddicas por canal remoto; an\u00e1lise da identifica\u00e7\u00e3o e da representa\u00e7\u00e3o no novo fluxo.<\/td><\/tr> Exposi\u00e7\u00e3o identificada<\/td> Possibilidade de aceitar cadastro com representa\u00e7\u00e3o n\u00e3o comprovada quando uma exce\u00e7\u00e3o \u00e9 encerrada sem evid\u00eancia suficiente.<\/td><\/tr> Probabilidade e impacto<\/td> A equipe identifica recorr\u00eancia de exce\u00e7\u00f5es no teste do fluxo e descreve poss\u00edveis impactos jur\u00eddicos e reputacionais. A categoria depende da metodologia aprovada; n\u00e3o h\u00e1 nota num\u00e9rica presumida.<\/td><\/tr> Controles e evid\u00eancias<\/td> Valida\u00e7\u00e3o de representa\u00e7\u00e3o, aprova\u00e7\u00e3o de exce\u00e7\u00f5es e registro do motivo. Evid\u00eancias: procedimento vigente, casos testados e hist\u00f3rico de aprova\u00e7\u00e3o.<\/td><\/tr> Limita\u00e7\u00e3o e conclus\u00e3o<\/td> Parte dos testes n\u00e3o permite reconstruir a aprova\u00e7\u00e3o. A equipe n\u00e3o considera o controle comprovadamente suficiente at\u00e9 concluir a verifica\u00e7\u00e3o adicional.<\/td><\/tr> A\u00e7\u00e3o, respons\u00e1vel e acompanhamento<\/td> A \u00e1rea respons\u00e1vel pelo cadastro corrige o fluxo; compliance acompanha evid\u00eancias de conclus\u00e3o e reteste. Prazos e inst\u00e2ncias de aprova\u00e7\u00e3o s\u00e3o definidos internamente.<\/td><\/tr> Gatilho de revis\u00e3o<\/td> Reavaliar a exposi\u00e7\u00e3o quando o fluxo corrigido for testado ou ocorrer mudan\u00e7a relevante no canal, sem substituir o calend\u00e1rio aplic\u00e1vel.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Como transformar o exemplo em um roteiro de elabora\u00e7\u00e3o da AIR<\/h2>\n\n\n\n
Quando revisar e como usar o resultado<\/h2>\n\n\n\n
Refer\u00eancia regulat\u00f3ria e aplica\u00e7\u00e3o ao seu setor<\/h2>\n\n\n\n